Política de privacidad

Quién trata tus datos

Tus Apuntes lo lleva un estudiante de la Universidad Pública de Navarra, por su cuenta y sin ánimo de lucro. No es un proyecto de la UPNA ni está respaldado por ella. El canal para cualquier cosa relacionada con tus datos es el botón de Soporte que hay en todas las pantallas: escribe por ahí y te contesta la misma persona que lleva la web, en un mensaje privado dentro de la propia app.

Qué datos guardamos

Estos y no más. Cada uno está aquí porque algo concreto de la web no funcionaría sin él:

• —Tu correo electrónico. Es lo único necesario para acceder: se envía un enlace y no existe contraseña. Lo almacena el sistema de cuentas de Supabase, no nuestras tablas.
• —Tu @usuario, tu avatar y tu grado. Es tu perfil público: aparece en cada documento que subes y en el ranking. El avatar generado no es una foto tuya salvo que subas una.
• —Los apuntes que subes: el archivo y sus datos (título, asignatura, profesor si lo pones). Son públicos en cuanto se aprueban, que es justo el sentido de la web.
• —Lo que escribes: reportes, sugerencias, mensajes a soporte y mensajes privados a otras personas.
• —Una huella de tu conexión cuando alguien ve o descarga unos apuntes. No es tu IP: es el resultado de pasar tu IP por una función de un solo sentido junto a una clave secreta. Sirve para no contar veinte veces la misma visita y para que nadie se infle los puntos recargando la página.

La huella, con detalle, porque es lo que más suele preocupar

No guardamos tu IP en ninguna parte. Guardamos un resumen criptográfico de ella mezclada con una clave que solo está en el servidor. De ese resumen no se puede volver a la IP, ni siquiera nosotros: tendríamos que probar todas las IP del mundo una a una. Eso significa que si nunca has creado una cuenta, no tenemos forma de saber que una visita es tuya, y por tanto tampoco de enseñártela ni de borrártela por separado. Es una consecuencia de haberlo diseñado así para protegerte, no un descuido.

Con qué derecho

Cada dato tiene su motivo legal:

• —El correo y la cuenta: para poder darte el servicio que has pedido al registrarte.
• —Los apuntes y tu perfil público: los publicas tú a sabiendas, que es para lo que existe la web.
• —La huella y el captcha: interés legítimo en que el ranking no se pueda falsear y en que no entren cuentas automáticas. Sin esto, los puntos no significarían nada.
• —Los avisos por correo de lo que pasa con tus apuntes: forman parte del servicio. No mandamos publicidad ni boletines, así que no hay nada de lo que darse de baja.

Cuánto tiempo

Tu cuenta y tus apuntes, mientras los quieras ahí. Si retiras unos apuntes dejan de verse y dejan de dar puntos, pero guardamos el archivo por si te arrepientes; si nos pides que lo borremos del todo, se borra. Los eventos que alimentan los puntos se guardan mientras el documento exista. Cada noche se hace una copia de seguridad de la base de datos y se conservan las catorce últimas, así que un dato borrado puede seguir en una copia hasta dos semanas.

Quién más los ve

Nadie compra ni alquila estos datos. Los tocan solo las empresas que hacen falta para que esto funcione, cada una en su trozo:

• —Supabase: la base de datos, las cuentas y los archivos.
• —Vercel: el servidor donde corre la web.
• —Cloudflare: el captcha del registro, y el sitio donde se guarda una copia de seguridad adicional.
• —Brevo: el envío de los correos y, si está activado, de los SMS de aviso al administrador.
• —Anthropic: el resumen y los ejercicios de práctica los genera su IA, y para eso se le envía el contenido de los apuntes.

Tus apuntes pasan por una IA

Conviene que lo sepas con claridad: cuando subes unos apuntes, su contenido se envía a Anthropic para que genere el resumen y los ejercicios. Esa empresa está en Estados Unidos, así que tus apuntes salen de la Unión Europea. No se envía tu correo ni tu @usuario junto con ellos: solo el documento. Si no quieres que unos apuntes concretos pasen por ahí, no los subas.

Qué puedes exigir

Tienes derecho a saber qué tenemos tuyo, a que lo corrijamos, a que lo borremos, a llevártelo a otro sitio y a oponerte a que lo usemos. Se piden por el botón de Soporte. Dos avisos honestos: el @usuario anterior queda reservado aunque lo cambies, para que nadie pueda hacerse pasar por ti; y de la huella de conexión no podemos darte copia ni borrártela por separado, porque como se explica arriba no podemos saber cuál es la tuya. Si crees que lo estamos haciendo mal, puedes reclamar ante la Agencia Española de Protección de Datos.

Menores

Para tener cuenta hay que tener al menos 14 años, que es la edad a partir de la cual en España uno puede consentir por su cuenta el tratamiento de sus datos.

Si esto cambia

Cuando cambie lo que la web hace con tus datos, cambiará este texto y con él la fecha de arriba. Si el cambio es de los que importan, se avisa además dentro de la app.