Política de privacidad

Última actualización: 1 de octubre de 2026

En APUNTAI nos tomamos en serio tu privacidad. Esta política explica qué datos tratamos, con qué fin, con quién los compartimos y qué derechos tienes conforme al Reglamento General de Protección de Datos (RGPD) y la normativa española (LOPDGDD). No es asesoramiento legal; es un resumen claro de cómo funcionamos.

1. Responsable del tratamiento

El responsable del tratamiento es Jaime Casado Portuondo, titular de APUNTAI. Para cualquier consulta o para ejercer tus derechos, escribe a soporteapuntai@gmail.com. Los datos identificativos completos están a disposición de quien acredite un interés legítimo y de la autoridad de control.

2. Qué datos tratamos

• Cuenta: tu correo electrónico y, si entras con un proveedor externo, el nombre asociado a esa cuenta.
• Contenido que subes: el texto extraído de tus PDFs, las transcripciones de audio/vídeo y de enlaces de YouTube, el texto que pegas directamente, y los apuntes, flashcards, tests, lecciones y conversaciones con el tutor que generas a partir de ese material.
• Uso del servicio: créditos consumidos, plan contratado y datos técnicos mínimos necesarios para el funcionamiento (por ejemplo, registros de errores del servidor).
• Pago (si contratas un plan de pago): gestionado íntegramente por Polar, que actúa como vendedor y emite la factura; nosotros solo recibimos el estado de la suscripción (plan, fechas y si está activa), no los datos de tu tarjeta.
• Registro de aceptación: la fecha y la versión de los términos y de esta política que aceptaste al registrarte, y la de tu solicitud de inicio inmediato al contratar un plan. Lo guardamos para poder demostrar ese consentimiento si hiciera falta (art. 7.1 RGPD).

El audio y el vídeo que subes no se almacenan: el fichero original solo pasa de camino al proveedor de IA para transcribirse y se descarta inmediatamente después. Lo único que guardamos es el texto resultante.

3. Base legal y finalidad

• Ejecución del contrato: para prestarte el Servicio que has solicitado (procesar tu material, generar contenido de estudio, gestionar tu cuenta y tu suscripción).
• Interés legítimo: para prevenir fraude y abuso del Servicio, mantener su seguridad y aplicar los límites de uso.
• Obligación legal: cuando la normativa fiscal o de consumidores nos obliga a conservar ciertos datos (por ejemplo, de facturación).

No vendemos tus datos a terceros ni los usamos para publicidad.

4. Decisiones automatizadas

El Servicio usa inteligencia artificial para generar contenido de estudio a partir de tu material, pero no toma decisiones automatizadas sobre ti que produzcan efectos jurídicos o te afecten significativamente (por ejemplo, no calificamos exámenes oficiales ni decidimos nada sobre tu progreso académico formal). La IA genera contenido; no te evalúa como persona.

5. Con quién compartimos datos (encargados del tratamiento)

Para funcionar usamos proveedores que tratan datos por nuestra cuenta, bajo contrato y únicamente para prestar el Servicio:

• Supabase — autenticación, base de datos y almacenamiento de tu contenido.
• Google Gemini (Google AI Studio / Vertex AI) — generación de contenido con IA y transcripción de audio/vídeo. Usamos una cuenta de pago, cuyas condiciones establecen que Google no utiliza tus datos para entrenar sus modelos.
• Polar (Polar Software, Inc.) — venta y cobro de la suscripción como Merchant of Record: procesa el pago (a través de Stripe), calcula el IVA y emite las facturas. Recibe tu correo y los datos de pago que introduces en su página; nosotros no manejamos ni almacenamos tus datos de tarjeta. Si borras tu cuenta, le pedimos que cancele la suscripción y anonimice tus datos, salvo lo que deba conservar por obligación legal (facturas).
• Vercel — alojamiento (hosting) de la aplicación.
• Un proveedor de correo transaccional, para los correos de autenticación (verificación de cuenta, restablecer contraseña).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos nos apoyamos en las garantías previstas por el RGPD para transferencias internacionales, como las Cláusulas Contractuales Tipo de la Comisión Europea o decisiones de adecuación vigentes.

6. Cookies

Usamos únicamente cookies técnicas esenciales, necesarias para que puedas iniciar sesión y usar el Servicio (gestión de la sesión). No usamos cookies de seguimiento, publicidad ni analítica de terceros, por lo que no hace falta tu consentimiento para estas cookies conforme a la normativa vigente; aun así te lo indicamos la primera vez que visitas la web.

7. Conservación de datos

Conservamos tus datos mientras tengas la cuenta activa. Cuando borras un documento, apunte, flashcard, test o lección, o borras tu cuenta completa, el borrado es inmediato a efectos de acceso; la eliminación física completa de las copias de seguridad puede tardar hasta 30 días adicionales, plazo técnico habitual para depurar backups.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), control de acceso estricto en nuestra base de datos (por defecto, nadie puede leer ni escribir datos de otro usuario) y credenciales sensibles que nunca salen del servidor. Ningún sistema es 100% seguro; si detectamos una brecha que te afecte, te lo notificaremos conforme exige la ley.

9. Menores

El Servicio no está dirigido a menores de 14 años. Si eres menor de edad y mayor de 14, necesitas el consentimiento de tu padre, madre o tutor legal para usarlo, en especial para contratar un plan de pago.

10. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceder a los datos que tratamos sobre ti.
• Rectificar datos inexactos.
• Suprimir tus datos ("derecho al olvido").
• Limitar u oponerte al tratamiento en determinados casos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Puedes ejercer la mayoría de estos derechos directamente desde Mi cuenta (descargar tus datos, borrar tu cuenta) o escribiendo a soporteapuntai@gmail.com. El borrado de cuenta elimina de forma efectiva tus documentos, apuntes, flashcards, tests, lecciones y cursos, y cancela tu suscripción si la tuvieras.

Si consideras que no hemos tratado tus datos conforme a la normativa, también tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

11. Contenido de terceros en lo que subes

Eres responsable de tener derecho a subir el material que procesas. Las grabaciones de clase pueden incluir la voz o imagen de otras personas (profesores, compañeros); úsalas solo para tu estudio personal, con los permisos necesarios, y no las difundas públicamente a través del Servicio ni fuera de él.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa. Si los cambios son sustanciales, te avisaremos con antelación razonable.

Este documento busca ser claro y transparente, pero no sustituye una revisión por un profesional legal adaptada a tu jurisdicción y circunstancias concretas.