Política de privacidad
Última actualización: 4 de noviembre de 2026
1. Responsable del tratamiento
- Responsable: [NOMBRE TITULAR]
- NIF: [NIF]
- Domicilio: [DIRECCIÓN]
- Correo para cuestiones de privacidad: [EMAIL CONTACTO]
2. Qué datos tratamos
- Datos de la cuenta: correo electrónico y contraseña (se guarda cifrada mediante una función hash; nunca la vemos). Si entras con Google: el correo, el nombre y la foto de perfil que Google nos facilite.
- Datos de estudio: respuestas a las preguntas, caja de falladas, tarjetas de memoria y su programación de repaso, subtemas leídos, simulacros y sus notas, días de estudio y la fecha de examen si la indicas.
- Datos del plan: plan contratado (Gratis o Premium) y su vigencia. Cuando se active el pago, el identificador de cliente del proveedor de pagos; los datos de la tarjeta los trata directamente ese proveedor, nunca nosotros.
- Datos técnicos: dirección IP, fecha y hora de acceso y datos del navegador que quedan en los registros de seguridad de los servidores.
No tratamos categorías especiales de datos (por ejemplo, de salud). No pidas ni escribas datos de pacientes en el servicio.
3. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, guardar y sincronizar tu progreso entre dispositivos y prestarte el servicio (plan Gratis o Premium). | Ejecución del contrato que aceptas al registrarte (art. 6.1.b). |
| Enviarte correos necesarios del servicio: confirmación de la cuenta, enlace de acceso, recuperación de contraseña y avisos importantes. | Ejecución del contrato (art. 6.1.b). |
| Mantener la seguridad del servicio, prevenir abusos y fraudes y resolver incidencias técnicas. | Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f). |
| Facturación y obligaciones contables y fiscales (cuando exista el plan Premium de pago). | Obligación legal (art. 6.1.c). |
No enviamos publicidad ni boletines. Si en el futuro lo hacemos, solo será con tu consentimiento previo, que podrás retirar en cualquier momento. No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines comerciales.
4. Cuánto tiempo los conservamos
- Mientras tengas la cuenta. Si la borras desde la app (Cuenta → Borrar mi cuenta), tus datos de cuenta y de estudio se eliminan de la base de datos en ese momento. Pueden permanecer en las copias de seguridad automáticas del proveedor hasta que se sobrescriban: [PLAZO DE RETENCIÓN DE COPIAS DE TU PLAN DE SUPABASE, p. ej. 7 días].
- Cuentas sin uso: [DECIDIR, p. ej. se eliminan tras 24 meses sin iniciar sesión, con aviso previo por correo].
- Registros técnicos de seguridad: el plazo que fije el proveedor, en general unos días o semanas.
- Datos de facturación (cuando existan): durante los plazos que exige la ley (6 años según el Código de Comercio y 4 años a efectos fiscales).
5. Quién trata los datos por nuestra cuenta (encargados) y transferencias
- Supabase (Supabase, Inc.): base de datos y autenticación. El proyecto se aloja en un centro de datos de la Unión Europea: [REGIÓN DEL PROYECTO, p. ej. Frankfurt (eu-central-1)]. Supabase actúa como encargado del tratamiento conforme a su acuerdo de tratamiento de datos (DPA). Al ser una empresa con sede en EE. UU., puede haber accesos puntuales desde fuera del Espacio Económico Europeo para soporte o seguridad, amparados en las cláusulas contractuales tipo de la Comisión Europea [VERIFICAR LAS GARANTÍAS VIGENTES EN EL DPA DE SUPABASE].
- Alojamiento de la web: [PROVEEDOR DE HOSTING Y PAÍS].
- Envío de correos del servicio: [PROVEEDOR SMTP CONFIGURADO EN SUPABASE Y PAÍS].
- Google (solo si eliges «Continuar con Google»): Google te identifica y nos facilita tu correo, nombre y foto.
- Pagos (cuando se active Premium): [PROVEEDOR DE PAGOS, p. ej. Stripe Payments Europe, Ltd. (Irlanda)].
No vendemos ni cedemos tus datos a terceros. Solo los comunicaríamos a autoridades cuando una ley lo exija.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad:
- Desde la propia app, en Cuenta: Exportar mis datos (descarga un archivo JSON con todos tus datos) y Borrar mi cuenta.
- Escribiendo a [EMAIL CONTACTO] desde el correo de tu cuenta. Te responderemos en el plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Edad mínima
Para registrarte debes tener al menos 14 años (art. 7 de la LOPDGDD).
8. Seguridad
Las comunicaciones van cifradas (HTTPS) y la base de datos aplica reglas de acceso por fila: cada cuenta solo puede leer y escribir sus propios datos, y el plan solo puede modificarlo el sistema de pagos.