Privacidad y cookies

Versión de 15 de septiembre de 2026. Las nuevas compras permanecen cerradas mientras completamos la revisión del responsable, proveedores y conservación.

Responsable

Datos y finalidades

Para gestionar la cuenta y prestar las funciones solicitadas tratamos correo, identificador de cuenta, preferencias académicas, asignaturas, objetivos, disponibilidad, conversaciones y notas de aprendizaje, respuestas, borradores, entregas, resultados y recomendaciones. El pago incorpora su referencia, estado y duración del acceso; Stripe trata los datos del medio de pago.

En los tests, las respuestas y la posición actual se sincronizan en Supabase para recuperar la sesión. La entrega vacía el borrador sincronizado y conserva el resultado y el historial. Las recomendaciones utilizan intentos recientes de la misma asignatura, región e idioma. La corrección local de opciones y resultados del banco no necesita enviar esas respuestas a un modelo.

Las funciones con IA envían el contenido necesario al proveedor: mensajes e imágenes del chat, contexto académico, documentos aportados, preguntas, respuestas abiertas y criterios de corrección. El chat puede incluir nombre y objetivos del perfil; las prácticas no necesitan enviar el correo ni el identificador de la cuenta al modelo. Evita incluir datos de salud, de otras personas o información ajena al ejercicio.

El servicio solicitado se apoya en la ejecución de la relación contractual; las medidas de seguridad y prevención de abuso requieren evaluar el interés legítimo, y los registros fiscales atienden obligaciones legales. La personalización es orientativa: no decide una admisión ni una calificación oficial. La documentación interna de estas bases y su alcance está en revisión antes de reabrir ventas.

Proveedores y transferencias

Supabase aloja autenticación, base de datos y archivos; OpenAI procesa las solicitudes de IA; Vercel sirve la aplicación y registros técnicos; Stripe procesa pagos. Los datos pueden ser tratados fuera del Espacio Económico Europeo según los contratos y configuración de cada proveedor. La región efectiva, los acuerdos de tratamiento, las garantías de transferencia y los plazos configurados deben quedar verificados antes de nuevas compras; no afirmamos una residencia europea exclusiva.

Cookies y almacenamiento del navegador

Esta versión desactiva Meta Pixel, la identificación de visitantes para marketing y la atribución de referidos. No carga esos scripts ni inicia nuevos registros de ese programa. Al visitar la aplicación se intenta eliminar sus cookies anteriores y el contador comercial del navegador; esto no equivale a borrar los datos históricos que ya recibieron proveedores.

• Supabase: cookies de sesión para autenticar y mantener la cuenta. Su duración efectiva depende de la sesión y la configuración del servicio.
• Preferencia visual: el tema elegido se guarda localmente hasta que lo cambies o borres los datos del sitio.
• Onboarding: tus respuestas se conservan en el almacenamiento de la pestaña para completar el acceso; se retiran al confirmar la vinculación o cerrar la sesión de la pestaña.
• Stripe: su interfaz se carga al continuar al pago y puede utilizar tecnologías de seguridad y prevención del fraude propias del procesamiento del pago.

La publicidad y la atribución opcional permanecerán desactivadas hasta contar con información y consentimiento previo por finalidad, sin casillas premarcadas, con rechazo y retirada accesibles. No condicionamos el historial del alumno a aceptar marketing.

Conservación

Los resultados y el historial se conservan para consultar el progreso y recuperar trabajo mientras se mantiene la cuenta. No hay todavía una purga automática general de cuentas inactivas. Los contadores de abuso caducan como máximo en un día y su limpieza se realiza por lotes con las siguientes peticiones. Los registros de pago y revocación requieren el plazo que corresponda a obligaciones legales y reclamaciones.

El calendario de eliminación, copias de seguridad y registros de proveedores está pendiente de verificación operativa. Una solicitud de supresión debe abarcar autenticación, tablas, memoria del chat y archivos privados de prácticas, con conservación separada de lo legalmente exigible. No prometemos una eliminación automática instantánea que no esté implementada.

Tus derechos y menores

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando corresponda escribiendo a paulabsoporte@gmail.com. El equipo comprobará tu identidad de forma proporcionada y responderá dentro de los plazos del RGPD. También puedes reclamar ante la Agencia Española de Protección de Datos.

La compra está reservada a personas mayores de edad. Si eres menor, pide a tu representante que revise las condiciones y contacte con el equipo antes de facilitar datos que no entiendas. La capacidad para comprar y la base para tratar datos son cuestiones distintas; el procedimiento específico para alumnos menores debe completarse antes de ampliar el servicio.