Política de privacidad
Última actualización: mayo de 2026
De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.
1. Responsable del tratamiento
- Identidad: [NOMBRE COMPLETO O RAZÓN SOCIAL]
- NIF / CIF: [NIF O CIF]
- Dirección postal: [DIRECCIÓN COMPLETA]
- Correo electrónico: [EMAIL DE PRIVACIDAD / CONTACTO]
2. Datos que tratamos
Tratamos las siguientes categorías de datos personales según la finalidad:
2.1 Registro en la Plataforma
- Nombre completo
- Dirección de correo electrónico
- Contraseña (almacenada en formato cifrado mediante Supabase Auth; nunca accedemos a ella en texto plano)
2.2 Uso de la Plataforma
- Contenidos generados por el usuario: versiones personalizadas de temas, programaciones didácticas, anotaciones y subrayados
- Resultados de autoevaluaciones y progreso de estudio
- Prácticas completadas
- Preferencias de configuración (modo oscuro, velocidad de audio)
- Interacciones con el asistente de estudio basado en IA (mensajes enviados al chat)
2.3 Compras y pagos
- Registro interno de productos adquiridos (identificador de producto y sesión de Stripe)
- Correo electrónico utilizado en el checkout
- Los datos de tarjeta bancaria son tratados exclusivamente por Stripe Payments Europe, Ltd., sin que el titular de la Plataforma acceda a ellos en ningún momento.
2.4 Datos técnicos
- Dirección IP y datos de sesión (gestionados por Supabase e infraestructura de Vercel)
- Cookies de sesión y autenticación (véase nuestra Política de cookies)
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Creación y gestión de la cuenta de usuario | Ejecución de un contrato (art. 6.1.b) |
| Prestación del servicio de preparación de oposiciones | Ejecución de un contrato (art. 6.1.b) |
| Procesamiento de pagos y entrega del contenido adquirido | Ejecución de un contrato (art. 6.1.b) |
| Generación de contenidos con IA (audios, resúmenes, asistente) | Ejecución de un contrato (art. 6.1.b) |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Envío de comunicaciones sobre el servicio (avisos, cambios) | Interés legítimo (art. 6.1.f) |
| Comunicaciones comerciales / newsletter (si procede) | Consentimiento (art. 6.1.a) |
4. Encargados del tratamiento (terceros)
Para prestar el servicio contamos con los siguientes proveedores externos que actúan como encargados del tratamiento conforme a sus respectivos contratos DPA:
| Proveedor | Finalidad | Transferencia internacional |
|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento de archivos | EE. UU. (cláusulas contractuales tipo) |
| Vercel, Inc. | Alojamiento y despliegue de la aplicación web | EE. UU. (cláusulas contractuales tipo) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y facturación | Irlanda / EEE (adecuación) |
| Anthropic, PBC | Generación de contenido educativo y asistente de estudio con IA | EE. UU. (cláusulas contractuales tipo) |
| OpenAI, LLC | Síntesis de voz (audio de los temas) | EE. UU. (cláusulas contractuales tipo) |
Ningún proveedor externo está autorizado a utilizar sus datos para fines propios distintos de la prestación del servicio encomendado.
5. Plazos de conservación
- Datos de cuenta: mientras mantenga la cuenta activa y, posteriormente, durante el plazo de prescripción de acciones civiles (5 años en España, art. 1964 CC).
- Datos de compras y facturación: 5 años desde la transacción, conforme a la normativa fiscal española (Ley 58/2003 General Tributaria).
- Contenidos generados por el usuario (versiones de temas, notas, audios personalizados): hasta que el usuario los elimine o solicite la supresión de su cuenta.
- Mensajes del asistente de estudio: no se almacenan permanentemente en nuestros sistemas; cada sesión de conversación se transmite al proveedor de IA en el momento de la consulta.
6. Derechos de los interesados
En virtud del RGPD, el usuario puede ejercer en cualquier momento los siguientes derechos dirigiéndose por escrito a [EMAIL DE PRIVACIDAD], adjuntando copia de su documento de identidad:
- Acceso: conocer qué datos personales tratamos sobre usted.
- Rectificación: solicitar la corrección de datos inexactos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos y cuenta. Puede hacerlo también directamente desde la configuración de su perfil en la Plataforma.
- Limitación: solicitar la suspensión del tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
- Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no es conforme al RGPD.
7. Seguridad
Adoptamos medidas técnicas y organizativas apropiadas para proteger sus datos frente al acceso no autorizado, pérdida, destrucción o alteración. Entre ellas: cifrado TLS en todas las comunicaciones, autenticación mediante contraseña cifrada (bcrypt), control de acceso basado en roles (RLS de Supabase), y acceso restringido a los datos de producción.
No obstante, ninguna transmisión por Internet puede garantizarse como completamente segura. En caso de detectar una brecha de seguridad que afecte a sus derechos, se lo notificaremos en los plazos y formas establecidos por el RGPD.
8. Menores de edad
La Plataforma está dirigida a mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que hemos recibido datos de un menor sin consentimiento parental, procederemos a su eliminación inmediata.
9. Modificaciones
Nos reservamos el derecho a actualizar esta Política. Cualquier cambio relevante será comunicado por correo electrónico o mediante aviso destacado en la Plataforma. La versión vigente estará siempre disponible en esta página.