Política de privacidad

1.Quiénes somos

StudyVisually es una app de estudio que se gestiona desde Estados Unidos. En esta política, «nosotros» son las personas que gestionan StudyVisually, y «tú» es cualquier persona que usa el sitio o la app.

Nosotros decidimos qué datos se recogen y para qué, así que, según las leyes de protección de datos como el RGPD (la ley de privacidad de la UE), somos el «responsable del tratamiento» de tus datos. Las empresas que aparecen más abajo los tratan solo siguiendo nuestras instrucciones.

Para cualquier pregunta sobre tus datos, escribe a contact@studyvisually.com.

2.Desde los 13 años

StudyVisually es para personas de 13 años o más. Si tienes menos de 18 años, o menos de la edad a la que tu país te permite aceptar por ti mismo el uso de tus datos, un padre, madre o tutor debe dar su permiso antes de que crees una cuenta.

Si nos enteramos de que alguien menor de 13 años creó una cuenta, la eliminamos junto con todo lo vinculado a ella. Un padre o madre que crea que esto ha pasado puede escribirnos.

3.Lo que se queda en tu navegador

Sin cuenta, la app guarda todo en el almacenamiento propio de tu navegador, en tu dispositivo. No se nos envía. Si borras los datos del navegador, se elimina. Al iniciar sesión se guarda una copia en tu cuenta.

La app guarda esto en tu navegador:

• Tu progreso de estudio: días estudiados, minutos estudiados por día y por materia o mazo, tarjetas leídas, calendarios de repaso de las flashcards, respuestas, valoraciones, misiones y la materia que elegiste.
• Una copia de seguridad del progreso guardado que no se pudo leer, para que no se pierda nada si falla un guardado.
• Tu tema claro u oscuro.
• Un nombre de invitado divertido (como «Nutria Curiosa») con el que Inicio te saluda hasta que inicies sesión.
• Los apuntes que estás escribiendo en el formulario del mazo, para que sobrevivan a una recarga. Al cerrar sesión se borran.
• Un número de visitante aleatorio, que se crea solo cuando abres el enlace de clase de un docente. Permite que la clase te cuente sin saber quién eres (más en «Enlaces de clase»).
• Tu respuesta al aviso de cookies (Aceptar o Rechazar) y en qué visita se mostró por primera vez, para que deje de preguntar después de unas cuantas visitas.

4.Lo que guardamos cuando inicias sesión

Para iniciar sesión hace falta un correo electrónico. Después de tu primer inicio de sesión te pedimos tu nombre; el apellido es opcional. No te pedimos tu escuela, tu teléfono ni una contraseña. Con una cuenta guardamos:

• Tu correo electrónico, para enviarte códigos de acceso y saber cuál es tu cuenta.
• Tu nombre, para que Inicio pueda saludarte, y tu apellido si decidiste darlo. Puedes cambiar cualquiera de los dos desde Inicio.
• Un nombre de usuario, formado por tu nombre más un número (como amina-4821). Es la dirección de tu panel privado y puedes cambiarlo una vez cada 30 días. Durante 30 días después de un cambio, el nombre anterior sigue abriendo tu panel; pasado ese plazo, otra persona puede tomarlo. Cualquier otra persona que abra la dirección de tu panel, o una dirección que no existe, ve la misma página «Este panel es privado».
• Tu progreso de estudio (lo mismo que se enumera arriba), para que te siga a otros dispositivos.
• Tus minutos de estudio: cuántos minutos estudiaste cada día en cada materia o mazo. Un minuto cuenta solo mientras hay una pantalla de estudio abierta, la pestaña está visible y escribiste, tocaste o hiciste scroll en el último minuto.
• Los mazos que creas: su título, el texto del material que añadiste y las tarjetas que la IA escribió a partir de él. Guardamos el texto para que puedas rehacer el mazo sin subirlo de nuevo.
• Un registro de cada acción de IA (de qué tipo, qué día y cuánto nos costó), para contar tus límites mensuales y el techo de uso razonable. Nunca incluye el texto que enviaste.
• Tu zona horaria, que se envía con las solicitudes de IA, para que los límites se reinicien según tu propio calendario.
• Si pagas Basic o Premium: tu plan, cada cuánto pagas y los números de cliente y de suscripción que nos da Creem. Los datos de la tarjeta nunca llegan a nosotros.
• Si solicitas el plan Teacher: el nombre y la dirección web de tu escuela, tu nota, nuestra decisión con su motivo y dos fotos: tu credencial de personal de la escuela y una selfie sosteniéndola (más en «Fotos de verificación de docentes»).

5.Lo que enviamos a la IA

Las funciones de IA solo se ejecutan cuando pulsas su botón, y solo para estudiantes con sesión iniciada. Cada una envía lo siguiente a OpenAI:

• Crear o rehacer un mazo: el texto de tu material.
• Leer un PDF escaneado (Premium): una imagen de cada página. No guardamos las imágenes, solo el texto leído de ellas.
• Calificar una respuesta de entrevista: la pregunta, la respuesta modelo y lo que escribiste. Guardamos la calificación, no tu respuesta.
• Responder en voz alta (Premium): la grabación, cuando tu navegador no puede convertir la voz en texto por sí solo. No guardamos la grabación.
• Explicar una respuesta incorrecta del Quiz: la pregunta y la opción que elegiste. Las explicaciones de las preguntas ya preparadas se guardan y se muestran a todas las personas que eligen la misma opción. No contienen nada sobre ti.

• OpenAI: cómo se tratan los datos de la API

6.Empresas que tratan tus datos por nosotros

Usamos estas empresas para hacer funcionar la app. Cada una recibe solo lo que necesita para su trabajo.

OpenAI indica que no usa los datos enviados a través de su API para entrenar sus modelos, y que los conserva hasta 30 días para detectar abusos.

• Política de privacidad de Supabase
• Política de privacidad de Vercel
• Política de privacidad de Resend
• Política de privacidad de Creem
• Adenda de privacidad de Cloudflare Turnstile
• Privacidad de Vercel Web Analytics

7.Enlaces de clase

Cuando abres un mazo que un docente compartió por enlace, anotamos cuánto de él has leído, para que el docente pueda ver cómo va la clase. Registramos tu cuenta si tienes la sesión iniciada, o el número de visitante aleatorio si no. Nunca tu nombre ni tu correo.

El docente solo ve totales de la clase: cuántos estudiantes abrieron el mazo, el promedio leído y cuántos lo terminaron. Esos números permanecen ocultos hasta que al menos 3 estudiantes lo hayan abierto, para que nadie pueda ser identificado.

8.El formulario de contacto

Cuando envías un mensaje, guardamos tu correo electrónico, el tema y el mensaje, y luego los enviamos por correo a nuestra propia bandeja de entrada. Guardarlos primero significa que un mensaje no se pierde si el envío del correo falla.

Para evitar el spam, guardamos además una forma codificada de tu dirección IP (un hash con clave). Podemos saber si dos mensajes vinieron de la misma dirección, pero no podemos convertirla de nuevo en la dirección. La misma comprobación limita cada correo electrónico y cada dirección de red a unos pocos mensajes por hora.

9.La lista de espera de materias

Cuando pulsas «Avísame» en una materia que todavía no está abierta, guardamos tu correo electrónico, la materia, el nivel que elegiste y la hora. Si tienes la sesión iniciada, usamos el correo electrónico de tu cuenta. Igual que con el formulario de contacto, guardamos también una forma codificada de tu dirección IP para limitar los registros a unos pocos por hora.

Cuando la materia se abre, te enviamos un correo para avisarte y anotamos que salió. Es el único correo para el que se usa esta lista: sin boletín, sin otras materias, sin ofertas. Para que quitemos tu dirección de la lista, escribe a contact@studyvisually.com.

10.Enviarte por correo un resultado de una herramienta gratuita

El planificador de exámenes, la calculadora de repaso, el quiz de recuerdo activo y el creador de flashcards tienen un botón «Envíame esto por correo». Cuando lo pulsas, guardamos tu correo electrónico y lo que enviaste con él: tu plan de examen (el día del examen, los temas, las tarjetas y los minutos diarios), tus opciones de la calculadora, tu puntuación del quiz o tus tarjetas en borrador. También guardamos la hora y una forma codificada de tu dirección IP (un hash con clave) para limitar los registros a unos pocos por hora, y los formularios usan la misma comprobación contra bots que el formulario de contacto.

El primer correo llega de inmediato y tiene un botón para confirmar. Hasta que lo pulses, es el único correo que enviamos. Después de confirmar, enviamos los recordatorios de las herramientas que usaste: para un plan de examen, una nota corta cuando empieza cada fase, una semana antes del examen y el día antes; para la calculadora y el quiz, una nota un día después. La casilla de novedades del producto es aparte y está desactivada a menos que la marques. Marcarla añade nuestros correos ocasionales con novedades del producto después de que confirmes.

Un borrador de flashcards se guarda en nuestro servidor detrás de un enlace secreto que va en tu correo. Cualquiera que tenga el enlace puede abrir el borrador, así que no lo compartas. Solo se guarda una forma codificada del enlace, y el enlace y el borrador se eliminan 30 días después de que los pidas.

Si más tarde inicias sesión con la misma dirección de correo, conectamos ambas cosas. Los recordatorios que pediste continúan y tu plan de examen se añade a tus exámenes en la app. Puedes usar las herramientas gratuitas, y guardar resultados en la app, sin cuenta y sin dar un correo electrónico.

Cada uno de estos correos tiene un enlace a una página donde eliges qué detener: las novedades del producto, los recordatorios (puedes volver a activarlos allí) o todo. Elegir todo elimina tu correo electrónico y todo lo guardado con él, lo hayas confirmado o no, tras una segunda pulsación para asegurarnos. El botón de cancelar suscripción de tu propia app de correo detiene los recordatorios en un correo de recordatorio y detiene las novedades del producto en un correo de novedades. También puedes pedirlo por correo.

11.Cookies

Cuando inicias sesión, Supabase guarda tu sesión en una cookie para que sigas con la sesión iniciada. La comprobación contra bots del formulario de contacto, de la lista de espera de materias y de los formularios de correo de las herramientas gratuitas puede poner una cookie para el mismo fin. Ambas son necesarias para lo que pediste, por eso la ley no exige preguntar antes. Ninguna se usa para anuncios ni para seguirte por la web.

Contar las visitas a las páginas (Vercel Web Analytics) es distinto: no hace falta para que el sitio funcione, así que solo se activa después de que pulses Aceptar en el aviso de cookies. Si pulsas Rechazar o ignoras el aviso, no se cuenta nada. El aviso deja de preguntar después de unas cuantas visitas. Puedes cambiar tu respuesta en cualquier momento con Ajustes de cookies, al final de cada página pública y en Mi cuenta, en Ayuda y legal.

12.Cómo los usamos

Usamos tus datos solo para:

• hacer funcionar la app y mantener tu progreso sincronizado entre dispositivos,
• crear mazos y dar comentarios de IA cuando lo pides,
• contar el uso de IA frente a los límites mensuales de tu plan y el techo de uso razonable,
• cobrar los pagos y mantener activo tu plan,
• enviar códigos de acceso, responder a tus mensajes, enviar el único correo que pediste cuando se abre una materia, y enviar los resultados y recordatorios que pediste desde las herramientas gratuitas,
• frenar abusos, como el spam o alguien que esquiva los límites.

13.Por qué podemos usarlos

Las leyes de privacidad como el RGPD exigen una razón para cada uso de datos personales. Las nuestras son:

• Para darte lo que pediste (un contrato contigo): tu cuenta, el progreso sincronizado, los mazos, las funciones de IA, el plan Teacher y un plan de pago.
• Para mantener la app segura y justa (nuestro interés legítimo, sopesado frente al tuyo): contar el uso de IA frente a los límites, frenar el spam y los abusos, la comprobación contra bots, las direcciones IP codificadas para los límites de frecuencia y los registros del servidor.
• Porque dijiste que sí (consentimiento, que puedes retirar en cualquier momento): contar las visitas a las páginas, los correos con novedades del producto, el correo de la lista de espera cuando se abre una materia, y los resultados y recordatorios que pides desde las herramientas gratuitas. En esos casos, pulsar Confirmar en el primer correo es tu manera de decir que sí.
• Porque la ley lo exige: los registros de pagos e impuestos, que Creem conserva como vendedor.

14.Decisiones tomadas por un ordenador

Las calificaciones, explicaciones y mazos de IA son una ayuda para estudiar. Nunca deciden nada sobre ti más allá de tu práctica.

Un plan Teacher puede aprobarse automáticamente cuando el correo de tu escuela coincide con la dirección web de tu escuela. Nunca lo rechaza un ordenador por sí solo: todo lo que no pasa la comprobación automática lo lee una persona, y siempre puedes pedir que una persona lo revise de nuevo.

15.Fotos de verificación de docentes

Para obtener el plan Teacher subes una foto de tu credencial de personal de la escuela y una selfie sosteniéndola. Las usamos para una sola cosa: comprobar que detrás de la cuenta hay un docente real. Son archivos JPEG, PNG o PDF de hasta 5 MB cada uno. Tu navegador reduce las fotos antes de enviarlas, lo que también elimina detalles ocultos como el lugar donde se tomó la foto.

Se guardan en un área de almacenamiento privada, nunca en un enlace público. Solo tú y el propietario del sitio pueden abrirlas, mediante enlaces que dejan de funcionar después de un minuto. Nunca se envían por correo electrónico, así que borrarlas elimina la única copia.

Puedes reemplazar cada foto una vez. Puedes borrar las dos fotos tú mismo en la página Enseñar: se eliminan de inmediato, sigues siendo docente pero con los límites de Basic, y puedes subir fotos nuevas una vez. También las borramos cuando eliminas tu cuenta.

Si en cambio nos escribes por correo, las borramos en un máximo de 5 días.

16.Cuánto tiempo los conservamos

• Tu cuenta y tu progreso: hasta que elimines la cuenta (se borra 7 días después de que lo pidas) o nos pidas que lo hagamos.
• Un mazo y el material que contiene: hasta que elimines el mazo o la cuenta.
• Los registros de uso de IA: mientras exista tu cuenta. Necesitamos los recientes para contar los límites de este mes.
• Los minutos de estudio: hasta que elimines la cuenta o el mazo al que pertenecen.
• Un nombre de usuario al que renunciaste: durante 30 días, vinculado a tu cuenta, y luego se libera.
• Registros de inicio de sesión (tu correo electrónico y la hora cuando pides un código, inicias sesión o escribes un código incorrecto o caducado), para poder ayudar a quien no consigue entrar: las solicitudes de código y los inicios de sesión, durante 90 días; los códigos incorrectos, hasta que elimines tu cuenta, o durante 90 días si ninguna cuenta usa ese correo.
• Las solicitudes de docente: mientras exista tu cuenta.
• Las fotos de verificación de docentes: hasta que las borres en la página Enseñar, nos pidas que lo hagamos o elimines tu cuenta. Se conservan cuando se retira la aprobación de un docente, para que puedas ver lo que enviaste.
• Los recuentos de los enlaces de clase: hasta que el docente elimine el mazo o hasta que desaparezca tu cuenta.
• Los mensajes de contacto y nuestras respuestas: 365 días después de que los envíes, y luego se borran automáticamente. Puedes pedir que sea antes, y al eliminar tu cuenta también se borran los mensajes enviados desde su correo electrónico.
• Los registros en la lista de espera de materias: hasta que se abra la materia y durante 180 días después del único correo sobre ella (para que no lo recibas dos veces), y luego se borran automáticamente. Puedes pedir que sea antes, y al eliminar tu cuenta también se quitan los registros con su correo electrónico.
• Los correos de las herramientas gratuitas (tu dirección, los resultados que enviaste y los correos de recordatorio): hasta que elijas borrar todo en la página que abre el enlace de uno de nuestros correos, o nos lo pidas. Detener solo las novedades del producto o solo los recordatorios conserva tus resultados guardados. También los borramos por nuestra cuenta: si nunca pulsaste Confirmar, después de 30 días; si confirmaste pero no has usado una herramienta en 365 días, salvo que hayas marcado las novedades del producto, tengas una cuenta o aún te queden recordatorios pendientes. Un borrador de flashcards guardado se elimina automáticamente 30 días después de que lo pidas. Al eliminar tu cuenta también se quita el registro con su correo electrónico.
• Los correos de examen que activas para un examen en la app: hasta que los desactives, quites el examen o elimines la cuenta.
• Los registros del servidor: el tiempo que Vercel los conserve (consulta su política más arriba). El recuento de visitas a las páginas, solo si lo aceptaste, según la política de analítica de Vercel.

17.Obtener una copia, corregir o eliminar tus datos

Con la sesión iniciada, puedes hacer esto tú mismo en Mi cuenta: descargar todos tus datos en un solo archivo (tu cuenta, progreso, mazos, uso de IA, solicitud de docente, y los mensajes de contacto, registros de la lista de espera y entradas de las herramientas gratuitas enviados desde tu correo), exportar tu progreso, cambiar tu nombre, nombre de usuario o correo electrónico, y eliminar tu cuenta. También puedes eliminar cualquier mazo tú mismo.

Cambiar tu correo: enviamos un código a la nueva dirección (y, por seguridad, a veces también uno a la dirección anterior). El cambio se hace cuando introduces el código. Tu cuenta, tu progreso y tu plan siguen igual; solo cambia la dirección con la que inicias sesión.

Eliminar tu cuenta: escribes «delete» para confirmar. Un plan de pago se cancela de inmediato. Tu cuenta sigue funcionando durante 7 días por si cambias de opinión (inicia sesión y toca Conservar mi cuenta). Después la eliminamos junto con todo lo vinculado a ella, como se describe más abajo.

Para cualquier otra cosa, escribe a contact@studyvisually.com desde la dirección de tu cuenta:

• una copia de lo que la descarga no incluye, como las notas que el propietario del sitio guarda sobre las solicitudes de soporte,
• la corrección de algo que hicimos mal,
• que eliminemos tu cuenta por ti, si no puedes iniciar sesión.

18.Cómo funcionan las solicitudes

Atendemos a mano cada solicitud enviada por correo en un máximo de 7 días. Eliminar una cuenta, ya sea por ti o por nosotros, borra el inicio de sesión y todos los registros vinculados a él: progreso, mazos, registros de IA, la solicitud de docente y sus fotos, los recuentos de enlaces de clase, y los mensajes de contacto, registros de la lista de espera y entradas de las herramientas gratuitas con ese correo. Un plan de pago se cancela para que Creem deje de cobrar. Creem conserva sus propios registros de pago, como exige la ley.

Si la ley del lugar donde vives te da más derechos sobre tus datos (por ejemplo en la UE, el Reino Unido o California), pídelos y los respetaremos. No vendemos ni compartimos datos personales con fines publicitarios.

19.Tus derechos

Vivas donde vivas, puedes pedirnos cualquiera de estas cosas. Las personas de la UE, el Reino Unido y lugares similares las tienen por ley según el RGPD. Escribe a contact@studyvisually.com desde la dirección de tu cuenta y respondemos en un máximo de 7 días.

• Ver tus datos: obtener una copia de lo que guardamos (o descargarla tú mismo en Mi cuenta).
• Corregirlos: corregir cualquier cosa que sea incorrecta o esté desactualizada.
• Eliminarlos: borrar tu cuenta y todo lo vinculado a ella.
• Pausarlos: pedirnos que dejemos de usar tus datos mientras se resuelve una duda sobre ellos.
• Oponerte: pedirnos que dejemos de hacer un uso basado en nuestro interés legítimo, como las comprobaciones de abuso, a menos que tengamos un motivo sólido que pese más que el tuyo.
• Llevártelos contigo: la descarga es un archivo JSON, un formato común que otras apps pueden leer.
• Retirar un sí: cambiar tu respuesta sobre las cookies en Ajustes de cookies, desmarcar las novedades del producto en Mi cuenta, o pedir salir de la lista de espera. Lo que ocurrió antes sigue siendo lícito.
• Reclamar: puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives (en la UE, la autoridad de tu país; en el Reino Unido, la ICO). Nos gustaría tener la oportunidad de solucionarlo primero, pero no tienes que pedírnoslo antes de reclamar.

• Autoridades de protección de datos de la UE
• Reino Unido: reclamar ante la ICO

20.Dónde se guardan tus datos

Nuestra base de datos y el almacenamiento de archivos (Supabase) están en Estados Unidos, y las otras empresas mencionadas arriba tienen servidores en Estados Unidos y en otros países. Así que, si vives en la UE, el Reino Unido u otro lugar, tus datos se envían y se guardan en Estados Unidos.

Estas transferencias se apoyan en las garantías que cada empresa ofrece en sus condiciones de tratamiento de datos, como las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa se ha adherido a él. Pídenos los detalles de cualquiera de ellas.

21.Cómo los protegemos

Inicias sesión con un código enviado a tu bandeja de entrada, así que no hay contraseña que se pueda filtrar. Tu navegador nunca habla directamente con la base de datos. Cada solicitud pasa por nuestro propio servidor, que primero comprueba tu inicio de sesión y solo lee tus propios registros. Ningún sistema es totalmente seguro, así que, si algo sale mal, se lo diremos a las personas afectadas.

22.Cambios en esta política

Cuando esta política cambia, la fecha de «última actualización» de la parte de arriba también cambia. Si un cambio afecta a lo que recogemos o a quién lo recibe, además mostraremos un aviso en la app antes de que se aplique.

• Términos y condiciones