Política de privacidad
Última actualización: 12 de noviembre de 2026
En Estudexa nos tomamos en serio tu privacidad. Aquí te explicamos, de forma clara, qué datos tratamos, para qué y cuáles son tus derechos, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable
Estudexa. Contacto para cualquier tema de privacidad: estudexa@tutamail.com.
2. Qué datos tratamos
- Cuenta: nombre, email y contraseña (la contraseña se guarda cifrada; nunca la vemos).
- Perfil y preferencias: nivel de estudios, nivel de explicación, idioma, objetivo semanal y tema visual.
- Tu contenido de estudio: fotos y documentos que subes, sus análisis y soluciones, apuntes, mensajes con Exa, exámenes y respuestas, casos prácticos, resúmenes, flashcards, tareas y planes de estudio.
- Uso: tiempo de estudio, progreso por temas, contadores de uso del plan y, si usas invitaciones, quién te invitó o a quién has invitado y las fotos extra ganadas.
- Mensajes que nos envías con «Enviar sugerencia o problema» (texto, tipo y la página donde estabas), para atenderte y mejorar la app.
- Objetivo y recordatorios (solo si los usas): el examen y la fecha que indiques y, si activas los recordatorios, un identificador técnico que da tu navegador para enviarte notificaciones a ese dispositivo. Los avisos se entregan a través del servicio de notificaciones de tu navegador o móvil (Google, Apple o Mozilla). Puedes desactivarlos en Configuración.
- Pagos (solo si contratas Premium): identificadores de cliente y de suscripción de Stripe, estado de la suscripción, fechas e importes. Los datos de tu tarjeta los gestiona Stripe; nosotros nunca los recibimos.
- Datos técnicos: dirección IP y registros técnicos que generan nuestros proveedores de alojamiento por seguridad, y un registro de errores de la app (mensaje del error, página, navegador y tu identificador de usuario) que guardamos 30 días para poder arreglar fallos.
No tratamos categorías especiales de datos (salud, ideología…) y te pedimos que no las incluyas en lo que subes.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta y prestarte el servicio (analizar tus materiales, generar exámenes, guardar tu progreso…) | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar la suscripción Premium, los cobros y las facturas | Ejecución del contrato y obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c) |
| Enviarte emails necesarios del servicio (confirmar cuenta, recuperar contraseña, recibos) | Ejecución del contrato (art. 6.1.b) |
| Mantener la seguridad, prevenir abusos y el fraude | Interés legítimo (art. 6.1.f) |
No usamos tus datos para publicidad, no los vendemos y no creamos perfiles comerciales. Las notas y correcciones de Exa son orientativas: no tomamos decisiones automatizadas con efectos jurídicos sobre ti.
4. Inteligencia artificial
Para que Exa pueda responderte, el contenido que envías (texto, fotos o documentos y el contexto necesario) se manda a Google (API de Gemini), que genera la respuesta.
Mientras Estudexa use el nivel gratuito de la API de Gemini, según las condiciones de Google ese contenido puede ser utilizado por Google para mejorar sus productos y revisado por personas. Por eso te pedimos que no subas datos personales sensibles ni datos de otras personas (por ejemplo, DNI, datos de salud o fotos de terceros). Si esto cambia, actualizaremos esta política.
5. Con quién compartimos tus datos
Solo con proveedores que necesitamos para prestar el servicio, que actúan por nuestra cuenta y con contrato de encargo de tratamiento:
- Supabase Inc. — base de datos, inicio de sesión y almacenamiento de archivos. Servidores en Frankfurt (UE).
- Vercel Inc. — alojamiento de la web. Servidores en Frankfurt (UE) y red de distribución global.
- Google LLC — inteligencia artificial (Gemini), ver apartado 4.
- Stripe Payments Europe Ltd. (Irlanda) — pagos de Premium. Stripe trata además ciertos datos como responsable independiente para cumplir sus obligaciones financieras y prevenir el fraude (política de Stripe).
Fuera de esto, solo cederíamos datos a autoridades cuando una ley nos obligue.
6. Transferencias internacionales
Algunos proveedores (Vercel, Google, y en ciertos casos Supabase y Stripe) son empresas de EE. UU. o pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Cuánto tiempo los conservamos
- Mientras tu cuenta esté activa.
- Si eliminas tu cuenta (desde Configuración o pidiéndolo por email), tu cuenta, tus archivos y tu contenido se borran al momento; las copias de seguridad se sobrescriben en un máximo de 30 días.
- Los datos de facturación se conservan el tiempo que exige la ley (hasta 6 años, Código de Comercio y normativa tributaria).
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a estudexa@tutamail.com desde el email de tu cuenta. Muchos datos los puedes corregir tú mismo en Configuración, y desde ahí también puedes eliminar tu cuenta directamente.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores
Los mayores de 14 años pueden registrarse por sí mismos. Los menores de 14 necesitan el consentimiento de sus padres o tutores. Si detectamos una cuenta de un menor de 14 años sin ese consentimiento, la eliminaremos.
10. Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas cifradas, controles de acceso por usuario en la base de datos (cada persona solo puede ver sus propios datos) y almacenamiento privado para tus archivos.
11. Cambios
Si cambiamos esta política de forma relevante, te avisaremos en la app o por email.