Política de Privacidad
Última actualización: 5 de julio de 2026
En Studoze, nos tomamos en serio la protección de tus datos personales. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos tu información cuando utilizas nuestra plataforma educativa y servicios relacionados.
1. Información que recopilamos
Recopilamos diferentes tipos de información para proporcionar y mejorar nuestros servicios: • Datos de registro: correo electrónico, nombre para mostrar y contraseña (o identificador de Google si usas inicio de sesión con Google). • Contenido de estudio: materias, temas, flashcards, exámenes, resúmenes, oclusiones de imagen, calendario de estudio, sesiones de estudio y resultados de exámenes que crees o generes. • Archivos subidos: documentos e imágenes que subas a la plataforma (máximo 50 MB por archivo), incluyendo nombre original, tipo MIME y tamaño. • Datos de uso: estadísticas de progreso, preferencias de la aplicación (tema, idioma), límites de funciones utilizados y saldo de créditos de IA. • Datos técnicos: dirección IP, agente de usuario del navegador, marca de tiempo de las solicitudes, códigos de estado y tiempos de respuesta, registrados mediante nuestro sistema de auditoría. • Datos del dispositivo: tokens de dispositivo y nombre del dispositivo para notificaciones push. • Datos de pago: tu ID de cliente de Stripe y datos de suscripción. No almacenamos directamente números de tarjeta de crédito; estos los gestiona Stripe de forma segura.
2. Cómo usamos tu información
Usamos tu información para los siguientes propósitos: • Proporcionar los servicios: gestionar tu cuenta, entregar contenido de estudio, procesar pagos y gestionar tu suscripción. • Funciones de IA: procesar tu contenido a través de servicios externos de inteligencia artificial para generar resúmenes, flashcards, exámenes, planes de estudio, análisis de imágenes y chat inteligente. • Comunicaciones: enviar notificaciones sobre tu cuenta por correo electrónico, notificaciones push (Firebase) y notificaciones web en tiempo real. • Seguridad: proteger tu cuenta, detectar fraude, prevenir abusos y mantener registros de auditoría de las actividades. • Mejora del servicio: analizar patrones de uso para mejorar la funcionalidad de la plataforma. • Soporte: gestionar tus tickets de soporte y proporcionarte asistencia técnica.
3. Procesamiento con IA
Cuando usas funciones de IA, tu contenido se envía a un proveedor externo de IA para generar resúmenes, flashcards, exámenes, planes de estudio y otras funcionalidades. Es importante que sepas que: • Tu contenido NO se utiliza para entrenar modelos de IA. • El procesamiento se realiza bajo demanda y se limita estrictamente a la funcionalidad solicitada. • Las funciones de IA consumen créditos según la siguiente tabla aproximada: generar resumen (~80 créditos), generar flashcards (~80 créditos), generar examen (~100 créditos), generar plan de estudio (~100 créditos), análisis de imagen (~50 créditos), chat con IA (~30 créditos). El coste real depende del consumo de tokens. • Los créditos diarios de IA varían según tu plan: Gratuito (500/día), Básico (5,000/día), Premium (20,000/día).
4. Almacenamiento y seguridad
Implementamos medidas de seguridad estándar de la industria para proteger tus datos: • Las contraseñas se cifran con bcrypt (factor de sal 10) y nunca se almacenan en texto plano. • La autenticación se gestiona mediante tokens JWT con expiración de 15 minutos y tokens de actualización. • Aplicamos control de acceso basado en roles (RBAC) para garantizar que solo accedas a tus propios datos. • Tus archivos se almacenan en Cloudflare R2 con URLs prefirmadas que expiran en 1 hora. • La base de datos PostgreSQL está protegida con cifrado en tránsito. • Aplicamos limitación de tasa en todos los endpoints: 3 solicitudes/segundo (corta), 20 solicitudes/10 segundos (media) y 60 solicitudes/minuto (larga). • Utilizamos Cloudflare Turnstile como protección contra bots en el registro.
5. Servicios de terceros
Para proporcionar nuestros servicios, compartimos datos con los siguientes proveedores de confianza: • Stripe: procesamiento de pagos y gestión de suscripciones. Stripe recibe la información necesaria para procesar tus pagos de forma segura. Consulta la política de privacidad de Stripe en stripe.com/privacy. • Proveedor externo de IA: procesamiento de contenido para funciones de IA. Se envía únicamente el contenido necesario para generar los resultados solicitados. Tu contenido no se utiliza para entrenar modelos de IA. • Firebase (Google): envío de notificaciones push a tus dispositivos. Se comparten tokens de dispositivo y contenido de notificaciones. • Proveedor SMTP: envío de correos electrónicos transaccionales (confirmación de registro, tickets de soporte, notificaciones). • Cloudflare R2: almacenamiento seguro de archivos subidos. • Cloudflare Turnstile: verificación anti-bot durante el registro. No vendemos ni compartimos tus datos personales con terceros con fines publicitarios o de marketing.
6. Conservación de datos
Conservamos tus datos personales mientras mantengas una cuenta activa en Studoze. Los registros de auditoría se conservan para garantizar la seguridad y la integridad del servicio. Si eliminas tu cuenta, se eliminarán en cascada todos tus datos asociados, incluyendo: • Contenido de estudio (materias, temas, flashcards, exámenes, resúmenes, etc.) • Suscripciones y saldos de créditos • Tokens de dispositivo y notificaciones • Invitaciones enviadas y recibidas • Cupones canjeados • Archivos subidos Los registros de auditoría y tickets de soporte se anonimizan (se elimina la referencia a tu usuario) pero no se borran completamente con fines de seguridad e integridad del sistema.
7. Tus derechos
Como usuario de Studoze, tienes los siguientes derechos: • Acceso: puedes consultar tus datos personales en cualquier momento desde la configuración de tu cuenta. • Rectificación: puedes modificar tu nombre, correo electrónico y contraseña. • Eliminación: puedes eliminar tu cuenta permanentemente, lo que borra todos los datos asociados. Para cuentas con contraseña, se requiere verificación de identidad. • Portabilidad: puedes solicitar una copia completa de tus datos. • Notificaciones: puedes gestionar tus preferencias de notificación y desactivar las notificaciones push. Si te encuentras en el Espacio Económico Europeo (EEE), también puedes ejercer tus derechos bajo el RGPD, incluyendo el derecho a limitar el procesamiento y a oponerte al mismo.
8. Cookies y almacenamiento local
Studoze no utiliza cookies de seguimiento ni cookies de terceros con fines publicitarios. Utilizamos almacenamiento local del navegador (localStorage) exclusivamente para: • Token de acceso y token de actualización (autenticación). • Preferencia de tema (claro/oscuro). • Preferencia de idioma. Estos datos se almacenan únicamente en tu dispositivo y no se transmiten a servicios de análisis ni publicidad.
9. Menores de edad
Studoze está destinado a usuarios mayores de 16 años. No recopilamos intencionadamente información personal de menores de 16 años. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental adecuado, tomaremos medidas para eliminar dicha información lo antes posible. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos en [email protected].
10. Transferencias internacionales de datos
Studoze opera con servicios de infraestructura que pueden procesar datos en diferentes ubicaciones geográficas. Al utilizar nuestros servicios, aceptas que tus datos puedan ser transferidos y procesados en servidores ubicados fuera de tu país de residencia. Garantizamos que todas las transferencias se realizan con proveedores que cumplen con las normativas de protección de datos aplicables.
11. Cambios en esta política
Podemos actualizar esta política de privacidad periódicamente. Los cambios significativos se notificarán a través de la plataforma o por correo electrónico. Te recomendamos revisar esta política regularmente. El uso continuado de Studoze después de la publicación de cambios constituye tu aceptación de la política actualizada.
12. Contacto
Si tienes preguntas, inquietudes o solicitudes relacionadas con esta política de privacidad o el tratamiento de tus datos personales, puedes contactarnos en: • Correo electrónico: [email protected] • Soporte: a través del sistema de tickets de soporte integrado en la plataforma.