Política de Privacidad

En Selectiva App nos tomamos en serio tus datos. Esta política explica, con el lenguaje más claro posible, qué información personal tratamos cuando visitas nuestra web o utilizas la plataforma de estudio, para qué la usamos, con quién la compartimos, cuánto tiempo la guardamos y cómo puedes ejercer tus derechos. Se ha redactado conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI).

Información básica (resumen)

1. Responsable del tratamiento

Por el volumen y la naturaleza de los tratamientos, Selectiva App no está obligada a designar un Delegado de Protección de Datos. Cualquier cuestión sobre privacidad puede dirigirse al correo indicado, que atiende directamente el responsable.

2. A quién se aplica esta política

• Visitantes de la web informativa y del blog (selectiva.app).
• Usuarios registrados de la plataforma de estudio (study.selectiva.app), tanto en el plan gratuito como en los planes de pago.
• Personas que nos contactan por correo electrónico, formulario o el sistema de soporte.

3. Qué datos tratamos y cómo los obtenemos

Solo tratamos los datos necesarios para cada finalidad. La mayoría nos los facilitas tú directamente; otros se generan al usar la plataforma o nos llegan de servicios que tú mismo decides conectar (por ejemplo, Google).

3.1. Datos de registro y de cuenta

• Correo electrónico y nombre o alias que elijas mostrar.
• Contraseña. Nunca la guardamos en texto plano: se almacena transformada mediante una función de cifrado irreversible (hash con bcrypt), de forma que nadie, tampoco nosotros, puede conocerla.
• Si te registras o accedes con Google, recibimos de Google tu nombre, correo electrónico, foto de perfil e identificador de cuenta. No tenemos acceso a tu contraseña de Google.
• Idioma preferido, fecha de alta, último acceso, verificación del correo, plan contratado y procedencia del registro (por ejemplo, si llegaste a través de un código de invitación).

3.2. Datos académicos y de perfil

• Ámbito de estudio, nivel de estudios (ESO, Bachillerato, universidad, oposiciones, etc.) y objetivo, que nos indicas durante la configuración inicial.
• Asignaturas, temas, planes de estudio y fechas de examen que creas en la plataforma.

3.3. Contenido que subes y contenido generado

• Documentos y archivos que subes para estudiar: apuntes, PDF, documentos de Word, presentaciones, imágenes o textos.
• Archivos que importas desde Google Drive. Solo accedemos a los archivos que tú seleccionas expresamente en el selector de Google; no leemos el resto de tu Drive. La autorización que nos concedes se guarda cifrada y puedes revocarla en cualquier momento desde tu cuenta de Google.
• Recursos generados a partir de ese contenido: resúmenes, tests, flashcards, mapas mentales, glosarios, ejercicios, casos prácticos, chuletas y similares.

Recomendación importante: la plataforma está pensada para material de estudio. Te pedimos que no subas documentos con datos especialmente protegidos (salud, ideología, religión, orientación sexual, etc.) ni datos personales de otras personas que no sean necesarios para estudiar. Si lo haces, serás responsable de contar con la legitimación necesaria (ver apartado 14).

3.4. Datos de uso de la plataforma

• Progreso de estudio: respuestas a tests, repasos de flashcards, tiempos de estudio, estadísticas, rachas, puntos de experiencia y logros.
• Participación en funciones sociales: clasificaciones (rankings), asignaturas que decidas hacer públicas, «me gusta» y retos.
• Programa de invitaciones: tu código de invitación y, en su caso, quién te invitó.
• Consultas de soporte (tickets), valoraciones y comentarios que nos envías.
• Preferencias de notificaciones y, si las activas, la suscripción a notificaciones push del navegador.

3.5. Datos de pago y facturación

• Plan contratado, estado de la suscripción, compras de packs de créditos, importes y fechas.
• Identificador de cliente en nuestra pasarela de pago.
• Si solicitas factura, los datos fiscales necesarios para emitirla (nombre o razón social, dirección y NIF/DNI).

Selectiva App no almacena los datos de tu tarjeta ni de tu método de pago. El pago se introduce y procesa directamente en la pasarela segura de Stripe, certificada en el nivel más alto del estándar de seguridad de la industria de tarjetas (PCI-DSS nivel 1). Nosotros solo recibimos la confirmación del pago y datos no sensibles como la marca o los últimos cuatro dígitos de la tarjeta.

3.6. Datos técnicos y de navegación

• Dirección IP, tipo de navegador y dispositivo, sistema operativo, idioma y fechas y horas de acceso, que se registran por motivos de seguridad y funcionamiento.
• Si aceptas las cookies de analítica, datos sobre cómo usas la web y la plataforma: páginas visitadas (sin los códigos de un solo uso que algunas direcciones contienen), duración de la sesión, origen de la visita y los pasos clave que das (registro, primer recurso generado, inicio de un pago). En la plataforma, Google Analytics los asocia a tu identificador interno de usuario, nunca a tu email, junto con tu plan, tu nivel de estudios y tu idioma.
• Si aceptas las cookies de marketing, los identificadores que TikTok, Meta y Pinterest asignan a tu navegador o al anuncio en el que hiciste clic, para saber qué campaña te trajo. No grabamos tu pantalla ni la interacción con la interfaz.

3.7. Datos que no solicitamos

No pedimos categorías especiales de datos (art. 9 RGPD) ni datos relativos a condenas o infracciones penales.

4. Para qué usamos tus datos (finalidades)

4.1. Prestarte el servicio

Crear y gestionar tu cuenta, permitirte iniciar sesión, guardar tus documentos y recursos, organizar tus asignaturas y planes de estudio, calcular tu progreso y los repasos pendientes, y darte acceso a las funciones de tu plan.

4.2. Procesar tu contenido mediante Inteligencia Artificial

Analizar los documentos y textos que subes con modelos de Inteligencia Artificial para generar los recursos de estudio que solicitas. Este tratamiento se explica en detalle en el apartado 5.

4.3. Acceso de Selectiva App a tu contenido

El personal autorizado de Selectiva App puede acceder a los documentos, recursos e información de tu cuenta, y descargarlos cuando sea necesario, únicamente para las siguientes finalidades:

• Atender una consulta o incidencia que tú nos hayas planteado.
• Diagnosticar y corregir errores en el procesamiento de documentos o en la generación de recursos.
• Realizar pruebas internas para comprobar y mejorar la calidad del servicio.
• Detectar y prevenir usos fraudulentos, abusivos o contrarios a los Términos de Servicio.
• Cumplir obligaciones legales o atender requerimientos de autoridades competentes.

Este acceso se limita a lo imprescindible en cada caso, solo lo realizan personas sujetas a un deber de confidencialidad y las copias descargadas se eliminan en cuanto dejan de ser necesarias para la finalidad concreta. Tu contenido nunca se publica, se vende ni se cede a terceros fuera de lo descrito en esta política. Puedes oponerte al uso de tu contenido para pruebas internas escribiendo a [email protected].

4.4. Gestionar pagos y suscripciones

Tramitar los cobros de los planes de suscripción y de los packs de créditos, renovar o cancelar suscripciones, emitir facturas, gestionar devoluciones y reembolsos conforme a las condiciones recogidas en los Términos de Servicio, y cumplir nuestras obligaciones contables y fiscales.

4.5. Atención al cliente y soporte

Responder a las consultas que nos envías por correo electrónico, formulario o el sistema de soporte de la plataforma.

4.6. Comunicaciones

• Comunicaciones de servicio: avisos imprescindibles sobre tu cuenta, seguridad, pagos, cambios en las condiciones o en esta política. No puedes darte de baja de estas mientras tengas cuenta, porque forman parte del servicio.
• Recordatorios y ayuda para estudiar: correos y notificaciones push sobre tus repasos, tu plan de estudio o consejos para sacar partido a la plataforma. Puedes desactivarlos desde los ajustes o desde el enlace de cada correo.
• Comunicaciones comerciales: novedades, actualizaciones de la plataforma, promociones o descuentos por correo electrónico. Puedes darte de baja en cualquier momento con el enlace «Darse de baja» incluido en cada envío.

4.7. Analítica y mejora del producto

Analizar de forma agregada o seudonimizada cómo se usa la web y la plataforma para detectar errores, entender qué funciones son útiles y mejorar la interfaz. Las herramientas de analítica que usan cookies solo se activan si las aceptas.

4.8. Medición de nuestras campañas publicitarias

Solo si aceptas las cookies de marketing, informamos a TikTok, Meta (Instagram y Facebook) y Pinterest de que te has registrado o has contratado un plan, para saber qué anuncios funcionan y no mostrárselos a quien ya es usuario. Lo hacemos desde tu navegador (sus píxeles) y desde nuestro servidor, enviando tu email y tu identificador interno cifrados de forma irreversible (SHA-256), el importe de la compra, tu dirección IP y tu navegador. No compartimos tus documentos, tus recursos ni tus conversaciones.

Nunca lo hacemos si nos has indicado que estudias ESO o Bachillerato, aunque hayas aceptado las cookies: no usamos datos de menores de edad para publicidad. Puedes retirar este consentimiento en cualquier momento desde «Configurar cookies», en el pie de la web o en tu perfil de la plataforma.

4.9. Seguridad y prevención del fraude

Proteger la plataforma frente a ataques y accesos no autorizados, limitar abusos (por ejemplo, la creación masiva de cuentas para obtener créditos gratuitos o el uso indebido del programa de invitaciones) y, en su caso, bloquear cuentas que incumplan los Términos de Servicio.

4.10. Funciones sociales e invitaciones

Mostrar tu alias, tu avatar y tus puntuaciones en las clasificaciones, mostrar las asignaturas que decidas hacer públicas, y gestionar las recompensas del programa de invitaciones.

4.11. Decisiones automatizadas

La plataforma utiliza algoritmos para, por ejemplo, programar tus repasos o generar contenido, pero no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente (art. 22 RGPD). Las decisiones sobre bloqueo de cuentas por fraude se revisan siempre por una persona.

5. Tratamiento de datos mediante herramientas de Inteligencia Artificial

La generación de recursos de estudio es el núcleo de Selectiva App y se basa en modelos de Inteligencia Artificial de terceros. Queremos que sepas exactamente qué ocurre con tu contenido.

5.1. Qué se envía y a quién

• Cuando pides generar un recurso, extraemos el texto del documento (o de las partes necesarias) y lo enviamos, junto con las instrucciones de generación, a los proveedores de IA OpenAI (OpenAI, L.L.C., EE. UU.) y Google (Gemini API).
• No enviamos tu correo electrónico, tu contraseña ni tus datos de pago. Solo viajan los datos personales que pudieran figurar dentro del propio documento.
• El envío se realiza de forma segura, a través de sus interfaces de programación (API) y con comunicaciones cifradas (TLS), con la única finalidad de generar la respuesta solicitada.

5.2. Qué hacen los proveedores con tu contenido

• Utilizamos estos servicios en su modalidad profesional de API, en la que los proveedores actúan como encargados del tratamiento y se comprometen contractualmente a no usar el contenido enviado para entrenar sus modelos.
• Los proveedores pueden conservar temporalmente las peticiones (habitualmente hasta 30 días) exclusivamente para detectar abusos y cumplir sus obligaciones legales, tras lo cual las eliminan.
• Selectiva App no entrena modelos propios de IA con tu contenido.

5.3. Procesamiento en nuestra propia infraestructura

• Para que la IA trabaje con documentos largos y pueda localizar la información relevante, tus documentos se dividen en fragmentos y se convierten en representaciones numéricas («embeddings»), que se almacenan en nuestros propios servidores y se eliminan junto con el documento.
• Para supervisar la calidad, los errores y el coste de las generaciones, registramos las peticiones a la IA y sus respuestas en Langfuse (Langfuse GmbH, servidores en la Unión Europea). Estos registros se conservan durante un máximo de 90 días.

5.4. Asistente de estudio (chat)

• Los mensajes que escribes al asistente de estudio se envían a Anthropic (Anthropic, PBC, EE. UU.) junto con la información necesaria para responderte: fragmentos de tus documentos relacionados con la pregunta, un resumen de tus asignaturas, recursos, planes y exámenes, y la página de la aplicación en la que estás. Nunca se envían tu correo, tu contraseña ni tus datos de pago.
• Guardamos tus conversaciones para que puedas retomarlas, para medir su coste y para mejorar el asistente. Se borran automáticamente a los 180 días y puedes borrar cualquier conversación antes desde el propio chat; el borrado es definitivo.
• El asistente puede recordar datos breves que le cuentas sobre tus estudios (por ejemplo, qué preparas, la fecha de un examen o cómo prefieres repasar) para ayudarte mejor. Puedes verlos, cambiarlos o borrarlos en tu perfil («Lo que el asistente sabe de ti») y desactivar la memoria cuando quieras. No guarda la conversación entera, solo esos datos sueltos, y se borran al eliminar tu cuenta.
• No usamos tus conversaciones para entrenar modelos de IA, ni propios ni de terceros.
• El personal autorizado de Selectiva App puede leer tus conversaciones con el asistente y los datos que recuerda de ti para revisar y mejorar la calidad de sus respuestas, corregir errores, atenderte cuando nos lo pidas y detectar usos abusivos. Solo lo hacen personas sujetas a un deber de confidencialidad, cada consulta queda registrada y tus conversaciones nunca se publican, se venden ni se ceden a terceros. Puedes oponerte escribiendo a [email protected], y siempre puedes borrar una conversación desde el propio chat.
• Contamos de forma anónima cómo se usa el asistente (por ejemplo, cuántos mensajes se envían o cuántas respuestas citan tus apuntes), sin guardar el texto de los mensajes en la analítica.

5.5. Limitaciones de la IA

El contenido generado por IA puede contener errores o imprecisiones. Te recomendamos revisarlo siempre antes de usarlo como fuente de estudio. La base jurídica de este tratamiento es la ejecución del contrato: sin él no podríamos prestarte el servicio que has solicitado.

6. Base jurídica y plazos de conservación (tabla resumen)

El RGPD exige que cada tratamiento se apoye en una base jurídica (art. 6 RGPD). La siguiente tabla relaciona cada finalidad con su base legitimadora y con el tiempo durante el que conservamos los datos.

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

7. Destinatarios y proveedores (encargados del tratamiento)

No vendemos ni alquilamos tus datos. Para prestar el servicio nos apoyamos en proveedores tecnológicos que tratan datos por nuestra cuenta, siguiendo nuestras instrucciones y bajo un contrato de encargo del tratamiento (art. 28 RGPD):

Además, tus datos podrán comunicarse a:

• Administraciones públicas, jueces y tribunales y Fuerzas y Cuerpos de Seguridad, cuando exista una obligación legal.
• Asesores fiscales o contables, para cumplir las obligaciones tributarias, con el deber de confidencialidad correspondiente.
• Otros usuarios de la plataforma, únicamente en lo que tú decidas compartir: tu alias, avatar y puntuaciones en las clasificaciones y las asignaturas que marques como públicas.
• Plataformas publicitarias, solo con tu consentimiento de marketing y nunca para estudiantes de ESO o Bachillerato (apartado 4.8): TikTok Technology Limited (Irlanda), Meta Platforms Ireland Ltd. y Pinterest Europe Ltd. (Irlanda). Para la recogida de datos mediante sus píxeles actúan como corresponsables junto a Selectiva App; el uso posterior que hagan se rige por sus propias políticas de privacidad. Pueden transferir datos a EE. UU. u otros países con las garantías del apartado 8.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores (como OpenAI, Anthropic, Google, Stripe o Cloudflare) y, si aceptas las cookies de marketing, las plataformas publicitarias (TikTok, Meta y Pinterest) tienen su sede en Estados Unidos o pueden acceder a los datos desde allí. Estas transferencias se realizan con las garantías que exige el RGPD (capítulo V):

• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), para las empresas certificadas, en virtud de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023.
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, junto con medidas complementarias como el cifrado de las comunicaciones, cuando el proveedor no está certificado.

Puedes solicitar más información sobre estas garantías escribiendo a [email protected].

9. Cuánto tiempo conservamos tus datos

Conservamos los datos solo durante el tiempo necesario para la finalidad para la que se recogieron (los plazos concretos figuran en la tabla del apartado 6). En particular:

• Datos de la cuenta y contenido subido: mientras mantengas tu cuenta activa. Cuando solicites la baja, eliminaremos tu cuenta, tus documentos y tus recursos en un plazo máximo de 30 días.
• Copias de seguridad: los datos eliminados pueden permanecer en las copias de seguridad hasta que estas se sobrescriben en su ciclo ordinario, que no supera los 30 días. Durante ese tiempo no se usan para ninguna otra finalidad.
• Datos de facturación: durante los plazos que exige la normativa fiscal y mercantil (entre 4 y 6 años).
• Comunicaciones comerciales: hasta que te des de baja o retires tu consentimiento.

Cuando un dato deba conservarse por obligación legal tras tu baja, quedará bloqueado (art. 32 LOPDGDD): no se utilizará para nada más y solo estará a disposición de jueces, tribunales y autoridades competentes, por ejemplo en caso de inspección de Hacienda. Transcurrido ese plazo, se eliminará definitivamente.

10. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos de forma gratuita:

Cómo ejercerlos

Envía un correo a [email protected] desde la dirección asociada a tu cuenta, indicando qué derecho deseas ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, ampliable a dos meses más en casos complejos, en cuyo caso te avisaremos.

Reclamaciones

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la autoridad de control competente, que en España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Te agradeceremos que, antes, nos escribas para intentar resolverlo.

11. Edad mínima de los usuarios

• Selectiva App está dirigida a estudiantes, muchos de ellos de ESO y Bachillerato. De acuerdo con el art. 7 de la LOPDGDD, los mayores de 14 años pueden registrarse y consentir por sí mismos el tratamiento de sus datos.
• Los menores de 14 años necesitan la autorización expresa de sus padres, madres o tutores legales para registrarse. Podremos solicitar que se acredite dicha autorización y, si detectamos una cuenta de un menor de 14 años sin ella, la eliminaremos.
• La contratación de planes de pago o packs de créditos requiere ser mayor de edad o contar con la autorización de los padres, madres o tutores legales, que serán responsables del pago.
• Si eres padre, madre o tutor y crees que tu hijo o hija menor de 14 años nos ha facilitado datos sin tu autorización, escríbenos a [email protected] y los eliminaremos.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD) para proteger tus datos frente a pérdida, alteración o acceso no autorizado, entre ellas:

• Comunicaciones cifradas mediante HTTPS/TLS en la web, la plataforma y con los proveedores.
• Contraseñas almacenadas con hash irreversible (bcrypt) y autorizaciones de terceros (como Google Drive) guardadas cifradas.
• Control de acceso por roles: solo el personal autorizado puede acceder al panel de administración.
• Servidores en centros de datos con medidas de seguridad física, cortafuegos y copias de seguridad periódicas.
• Supervisión de la actividad para detectar usos anómalos.

Si se produjera una brecha de seguridad que afectara a tus datos, la notificaremos a la AEPD en un plazo de 72 horas y, cuando suponga un alto riesgo para tus derechos, también a ti.

13. Cookies y tecnologías similares

Utilizamos cookies técnicas, necesarias para el funcionamiento de la web y de la plataforma (por ejemplo, para mantener tu sesión iniciada y recordar tu elección sobre cookies), y, solo si las aceptas, cookies de analítica (Google Analytics) y de marketing (TikTok, Meta y Pinterest). Puedes aceptar, rechazar o configurar las cookies no necesarias en el aviso de cookies y cambiar tu elección en cualquier momento desde «Configurar cookies». Encontrarás el detalle de cada cookie en nuestra Política de Cookies.

14. Datos de terceros que aportes

Si los documentos que subes o la información que nos facilitas contienen datos personales de otras personas (por ejemplo, apuntes con nombres de compañeros), garantizas que tienes derecho a utilizarlos y que lo haces con fines exclusivamente de estudio personal. Selectiva App tratará esos datos solo para prestarte el servicio.

15. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio (por ejemplo, si incorporamos un nuevo proveedor). Indicaremos siempre la fecha de la última actualización y, si los cambios son relevantes, te avisaremos por correo electrónico o mediante un aviso en la plataforma antes de que entren en vigor.

16. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a [email protected] o por correo postal a Marcos Checa Pérez, Calle Gabriel Miró 19, 1.º A, 03560 El Campello (Alicante), España.