Privacidad

Responsable y contacto

El titular indicado a continuación es responsable del tratamiento de tus datos en Apuntivo. Sus datos completos de identificación figuran en el aviso legal.

Boet Roef van Dongen

Datos que utilizamos

Datos de cuenta y acceso: nombre que indiques, correo electrónico, fecha de nacimiento y, cuando corresponda, correo del tutor. La autenticación la gestiona Supabase; no nos envíes tu contraseña por correo.

Si eliges iniciar sesión o crear tu cuenta con Google, Supabase recibe el identificador de tu cuenta de Google, tu correo electrónico y, cuando Google los facilita, tu nombre y el enlace a tu foto de perfil. Utilizamos estos datos para crear tu cuenta o autenticar el acceso a Apuntivo. Esta opción no da acceso a Gmail ni a Google Drive.

Material de estudio y actividad: documentos que subes, texto extraído, mensajes, recursos generados, respuestas, audio, organización de espacios y preferencias. También se registran datos técnicos, errores y consumo necesarios para proteger el servicio y comprobar su funcionamiento.

Pagos: Stripe procesa los datos del medio de pago. Apuntivo registra referencias de cliente, suscripción, facturas, estado del pago y uso disponible; no guarda el número completo de tu tarjeta.

Finalidades y bases del tratamiento

La creación de cuenta, el almacenamiento del material y las funciones que solicitas se apoyan en la ejecución de la relación contractual. La gestión de facturas y otras obligaciones exigibles se basa en el cumplimiento de la ley.

La seguridad, la prevención del abuso y la investigación de incidencias se apoyan en el interés legítimo de mantener un servicio seguro, con acceso limitado a los datos necesarios. Puedes oponerte cuando proceda por tu situación particular. Cualquier tratamiento opcional que requiera consentimiento se solicitará por separado; leer esta política no equivale a dar un consentimiento universal.

Correos opcionales

Desde los 14 años puedes elegir por separado recibir novedades y mejoras de Apuntivo, u ofertas y descuentos, en el correo de tu cuenta. Estas preferencias están desactivadas al crear la cuenta y solo se activan si las eliges. La base de este tratamiento es tu consentimiento; no necesitas activarlas para utilizar el servicio.

Puedes retirar cada elección en cualquier momento desde Cuenta, en Correos de Apuntivo, sin afectar al uso de tu cuenta ni a lo tratado legítimamente antes. Los avisos necesarios de seguridad y facturación son independientes de estas preferencias. No habilitamos novedades ni ofertas para menores de 14 años; la autorización del tutor no incluye publicidad.

La lista de espera de Planes solicita un permiso separado para un único email al abrir los planes de pago. Puedes retirarlo con el mismo interruptor; apuntarte no activa novedades, ofertas ni una suscripción. Guardamos el correo confirmado, el idioma, el texto y la versión del permiso, la fecha de alta y los cambios de tu elección. Se desactiva si cambia el correo o cierras la cuenta. Las preferencias de novedades y ofertas se guardan junto al perfil y se eliminan al suprimir el contenido de la cuenta.

Proveedores e inteligencia artificial

Supabase interviene en autenticación, base de datos y archivos; Vercel en el alojamiento de la aplicación; Resend en los correos automáticos, y Stripe en los pagos. Stripe puede tratar determinados datos como responsable para sus propias obligaciones y finalidades, conforme a su información de privacidad.

Si usas «Reportar un problema», enviamos tu comentario y el correo confirmado de tu cuenta mediante Resend al buzón de soporte para revisar la incidencia y responderte. Si escribes directamente al correo de soporte, Cloudflare enruta tu mensaje y Google presta el buzón donde lo atendemos. No envíes contraseñas, números completos de tarjeta ni fotografías de documentos de identidad.

Cuando solicitas una función de IA, DeepInfra procesa el contenido necesario para las herramientas, las correcciones y los guiones y voces de audio. Anthropic procesa las consultas de Nubo. En los planes de pago, la búsqueda por significado utiliza OpenAI para preparar y consultar un índice del texto de las fuentes, cuando esa función está activa. La extracción del texto y el OCR se realizan en tu navegador, sin consumir uso de IA. No se envía el material a un proveedor de IA por el mero hecho de abrir esta página.

Los datos necesarios para alojar Apuntivo, gestionar sus cuentas y enviar correos pueden tratarse fuera del Espacio Económico Europeo. Supabase y Vercel incorporan cláusulas contractuales tipo de la Comisión Europea a sus acuerdos cuando resultan aplicables. Resend almacena datos en Estados Unidos y ampara sus transferencias mediante esas cláusulas, con el Marco de Privacidad de Datos como mecanismo adicional. Stripe aplica los mecanismos de su anexo de transferencias según el servicio y su papel.

Los acuerdos enlazados permiten consultar estas garantías; también puedes pedirnos una copia por el contacto de Apuntivo. La región europea de la aplicación o del envío de correo no significa que todos estos datos permanezcan en Europa. Las políticas de Cloudflare, Google y los proveedores de IA explican sus respectivos tratamientos; puedes consultar por el contacto los destinatarios y garantías del flujo que necesites utilizar.

Conservación

El contenido de estudio y los datos de cuenta se mantienen mientras sean necesarios para prestar el servicio y atender tus decisiones de conservación o supresión. Puedes borrar materiales desde el espacio de estudio o solicitar la supresión de la cuenta.

El enlace de aprobación del tutor caduca a las 48 horas; eso no borra la solicitud ni la evidencia de autorización o retirada. Revisamos semanalmente las solicitudes pendientes y, tras 30 días sin completar, revisamos con el solicitante su continuidad o cierre. Conservamos la evidencia mientras el acceso dependa de ella y, después, solo la necesaria para obligaciones o reclamaciones, con acceso restringido y revisión mensual de su necesidad.

Las consultas ordinarias de soporte se eliminan de nuestras copias y buzón a los 30 días de resolverlas, salvo que deban formar parte de un expediente de derechos, seguridad o reclamación. Las copias auxiliares de una exportación se retiran al confirmar la entrega y como máximo a los 30 días si no hay una incidencia abierta. Estas revisiones y retiradas son tareas del responsable, no un borrado automático de toda la información.

Los registros de ejecución de Vercel se conservan un día en el servicio utilizado; la ventana de consulta de logs de Supabase es de siete días, sin que ello implique borrar todas las tablas de auditoría de la cuenta. Resend conserva correos y logs durante 30 días y sus copias durante siete. Las copias de base de datos de Supabase se mantienen siete días; las copias locales protegidas se revisan mensualmente y se sustituyen o retiran cuando dejan de ser necesarias para recuperar el servicio. Las copias no se usan como cuentas activas y, antes de restaurar, se revisan las solicitudes de supresión afectadas.

Al cerrar una cuenta puede ser necesario conservar, con acceso restringido, justificantes de pagos, registros de consumo y evidencias indispensables para obligaciones legales o reclamaciones. La solicitud se revisa para identificar qué se elimina, qué debe conservarse y por qué; las excepciones se revisan mensualmente y terminan al desaparecer su causa. No se conserva todo el material de estudio por existir una factura. Cancelar una renovación no elimina por sí mismo la cuenta.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando correspondan, y retirar un consentimiento sin afectar a lo tratado legítimamente antes. Escribe desde el correo de tu cuenta e indica qué solicitas. Si necesitamos comprobar tu identidad, pediremos únicamente información proporcionada al caso; no envíes de entrada fotografías de documentos.

La respuesta se facilita, con carácter general, en un mes; si la complejidad o el número de solicitudes exige una ampliación legal, se informa dentro de ese primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos si consideras que no se han respetado tus derechos.

Menores de edad

La fecha de nacimiento permite adaptar el acceso. Para menores de 14 años, la cuenta queda pendiente hasta que quien controla el correo del tutor declara ostentar la patria potestad o tutela y autoriza el tratamiento informado. Conservamos el correo indicado, la versión de la información, la declaración y las fechas de autorización o retirada. El enlace confirma acceso al buzón; no acredita por sí solo identidad ni representación legal, y pueden ser necesarias comprobaciones proporcionadas al caso.

El correo del tutor incluye otro enlace para rechazar la solicitud o retirar la autorización sin acceder a la cuenta del alumno. Mientras sea necesaria, la retirada bloquea las funciones de estudio y nuevas compras; no borra automáticamente la cuenta ni cancela una suscripción. Puedes solicitar supresión o rectificación por nuestro contacto. Desde los 14 años, el alumno puede consentir el tratamiento por sí mismo salvo excepciones legales. Las suscripciones deben ser contratadas por una persona con capacidad para hacerlo; la autorización de datos no supone contratar ni pagar.

Cookies y almacenamiento del navegador

La aplicación utiliza cookies de sesión y almacenamiento local para funciones necesarias, como mantener el acceso y recordar preferencias del espacio de estudio. En este recorrido no se incorporan cookies publicitarias ni herramientas de seguimiento comercial. Si se añaden funciones opcionales que las requieran, se informará y solicitará la elección correspondiente antes de activarlas.

Puedes eliminar estos datos desde tu navegador; hacerlo puede cerrar tu sesión o reiniciar preferencias, pero no elimina los materiales guardados en tu cuenta. Las páginas externas de pago y de los proveedores informan de sus propias cookies.

Información de los proveedores

• Supabase
• Vercel
• Resend
• Cloudflare
• Google
• Stripe
• DeepInfra
• Anthropic
• OpenAI
• Supabase: acuerdo de tratamiento
• Vercel: acuerdo de tratamiento
• Resend: garantías y conservación
• Stripe: transferencias