Política de privacidad

1Quién trata tus datos

EducaIA (educaia.app) es la responsable del tratamiento de los datos personales que tratamos cuando usas la web o la aplicación para iPhone y iPad.

Para cualquier asunto relacionado con tus datos, para ejercer tus derechos o para preguntas de madres, padres y tutores legales, escríbenos a soporte@educaia.app.

El responsable del tratamiento es el desarrollador de EducaIA, que atiende personalmente este buzón. No se ha designado delegado de protección de datos (DPO): las consultas de protección de datos se atienden en esa misma dirección.

En corto: no vendemos tus datos, no mostramos publicidad, no usamos rastreadores ni analítica de terceros, y puedes eliminar tu cuenta y todo tu contenido desde la propia aplicación cuando quieras.

2Edad mínima y menores de edad

EducaIA está dirigida a estudiantes de ESO y Bachillerato, así que buena parte de quienes la usan son menores de edad. Nos tomamos su privacidad muy en serio y tratamos sus datos con especial cuidado.

Conforme a la Ley Orgánica 3/2018 (LOPDGDD) y al artículo 8 del RGPD, a partir de los 14 años puedes consentir tú el tratamiento de tus datos. Por debajo de los 14 años hace falta el consentimiento de tu madre, padre o tutor/a legal. Por eso te pedimos tu fecha de nacimiento al registrarte.

Si eres menor de 14 años te pedimos además el correo electrónico de tu tutor/a legal y le enviamos un mensaje para que otorgue un consentimiento verificable. Ese correo es un dato de una tercera persona: lo usamos únicamente para pedir, registrar y poder revocar ese consentimiento, y no lo empleamos para ningún otro fin.

Si eres madre, padre o tutor/a legal y quieres revisar, otorgar o retirar el consentimiento, conocer qué datos tratamos de un menor a tu cargo o pedir su eliminación, escríbenos a soporte@educaia.app y atenderemos tu solicitud.

3Qué datos tratamos

Este es el inventario completo de lo que EducaIA llega a tratar. Algunos datos son obligatorios para que exista tu cuenta; otros solo aparecen si tú decides usar la función correspondiente.

• Cuenta: tu correo electrónico, tu nombre y tu fecha de nacimiento. Si te registras con contraseña, esta se guarda cifrada (hasheada) por nuestro proveedor de autenticación y nunca la vemos; si entras con Google o con Apple, no llegamos a manejar ninguna contraseña.
• Consentimiento parental (solo menores de 14): el correo de tu madre, padre o tutor/a legal y el registro de cuándo se solicitó y se otorgó el consentimiento.
• Perfil académico, autodeclarado por ti: tu curso, el instituto y el grupo-clase que eliges en la lista, tu nota media habitual, la nota que quieres conseguir, las horas que puedes estudiar, cómo aprendes mejor y si prefieres el modo guiado o el libre. Todo esto lo puedes dejar en blanco o cambiar después.
• Contenido de estudio: los apuntes y archivos que subes (PDF, Word, PowerPoint, imágenes), las fotos que hagas con la cámara si usas esa opción, el audio o el vídeo que subas o dictes para transcribir, y los mensajes que escribes al tutor de IA.
• Progreso y gamificación: sesiones de estudio, exámenes creados, resultados de cuestionarios, errores para repasar, rachas, EducaPoints, niveles y logros. En las ligas y clasificaciones apareces con un alias público que tú eliges, no con tu nombre real.
• Datos sociales, solo si los usas: tus amistades dentro de la app, los apuntes que decidas publicar, los exámenes que compartas con tu clase, y las denuncias y bloqueos que envíes.
• Datos técnicos: tu dirección IP y los registros del servidor (los usamos para la seguridad y para limitar el número de peticiones), el tipo de navegador o dispositivo, y —solo si activas las notificaciones push en iPhone o iPad— el token de dispositivo que Apple necesita para entregarlas. Si la app falla, enviamos un informe técnico del error (el mensaje, el archivo y la línea en que ocurrió, y la página en la que estabas) para poder arreglarlo: no incluye tu nombre, tu correo ni el contenido de tus apuntes.
• Preferencias guardadas en tu dispositivo: idioma, tema claro u oscuro y ajustes de notificación.

No pedimos datos de salud, ni ubicación precisa, ni datos bancarios, ni ningún identificador publicitario. Tampoco elaboramos perfiles comerciales ni tomamos decisiones automatizadas con efectos jurídicos sobre ti: lo que la IA genera son materiales de estudio.

4Para qué los usamos y con qué base legal

• Generar tu material de estudio con inteligencia artificial: resúmenes, esquemas, flashcards, cuestionarios y explicaciones a partir del contenido que subes.
• Crear planes de estudio personalizados según tus exámenes, tu nivel y el tiempo del que dispones.
• Mostrarte tu progreso, tus rachas y tus logros, y colocarte en las ligas y clasificaciones bajo tu alias.
• Permitirte, si tú lo eliges, unirte a la comunidad de tu instituto, compartir apuntes y conectar con compañeros y compañeras.
• Enviarte avisos por correo electrónico y notificaciones push, siempre que las tengas activadas y con la frecuencia que configures.
• Mantener el servicio seguro: prevenir el abuso, limitar peticiones automatizadas, revisar el contenido denunciado y atender las obligaciones legales que nos correspondan.

Base jurídica (art. 6 RGPD): la ejecución del servicio que nos pides para crear tu cuenta y generar tu material de estudio; tu consentimiento —o el de tu tutor/a legal si eres menor de 14 años, art. 8 RGPD— para tratar el contenido que subes y para publicar apuntes o unirte a la comunidad; nuestro interés legítimo en la seguridad y la moderación del servicio; y el cumplimiento de obligaciones legales cuando proceda. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

5Con quién se comparten tus datos

No vendemos ni cedemos tus datos. Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento y solo procesan los datos siguiendo nuestras instrucciones:

• Supabase — cuentas, autenticación y base de datos.
• OpenRouter — pasarela hacia los modelos de inteligencia artificial que generan tu material.
• Google (Gemini / AI Studio) — modelo de IA y lectura del texto de imágenes y PDF.
• Groq — transcripción del audio y del vídeo que subas o dictes.
• Protección equivalente y permiso expreso: los tres proveedores de IA tratan tu contenido únicamente para prestar el servicio — no lo usan para entrenar sus modelos, no lo venden y no lo usan para publicidad. Además, antes del primer uso la app te muestra qué datos se envían y a quién, y te pide permiso expreso; si lo rechazas, la IA simplemente no se usa y puedes cambiar de opinión cuando quieras.
• Resend — envío de los correos electrónicos del servicio.
• Apple (APNs) — entrega de las notificaciones push en iPhone y iPad, solo si las activas.
• Google Drive — únicamente si eliges importar un archivo desde tu Drive.
• Microsoft (Office Online) — vista previa con formato de los documentos de Word o PowerPoint que decidas publicar como apuntes.

Transferencias internacionales: algunos de estos proveedores procesan datos en servidores fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en otros mecanismos válidos del Capítulo V del RGPD.

También podríamos comunicar datos a autoridades competentes cuando una norma nos obligue a ello.

6Qué pasa con lo que envías a la IA

Cuando subes un archivo, haces una foto de tus apuntes, dictas audio o escribes al tutor, ese contenido viaja a nuestro servidor y desde ahí a los proveedores de IA (OpenRouter y Google Gemini para el texto y las imágenes; Groq para transcribir audio y vídeo), que lo procesan y nos devuelven el resultado que ves en pantalla.

Usamos sus interfaces de programación (API) en las condiciones aplicables a los desarrolladores, que establecen que el contenido enviado por esa vía no se utiliza para entrenar sus modelos con carácter general y solo se conserva el tiempo necesario para prestar el servicio o cumplir sus obligaciones. Son condiciones de terceros que pueden cambiar: te recomendamos consultar las políticas de OpenRouter, Google y Groq.

Consejo importante: sube solo el material que necesites para estudiar. No subas documentos con datos personales de otras personas (informes médicos, documentos de identidad, listas de clase con datos privados) ni información que no quieras que salga de tu dispositivo.

7Sin publicidad, sin rastreo, sin venta de datos

EducaIA no muestra publicidad, no vende tus datos y no los cede a terceros con fines comerciales o publicitarios. Tampoco los usamos para elaborar perfiles comerciales.

No incorporamos ningún SDK de analítica ni de publicidad de terceros, no recogemos el identificador publicitario del dispositivo (IDFA) y no te seguimos por aplicaciones o webs de otras empresas. Por eso la app no te pide el permiso de seguimiento de iOS: sencillamente, no hacemos seguimiento.

8Qué ven las demás personas

En las clasificaciones, ligas y comunidades apareces con un alias público que puedes cambiar cuando quieras, junto a tus EducaPoints y tu racha. No mostramos tu nombre real ni tu correo electrónico.

Los apuntes que decidas publicar y los exámenes que compartas son visibles para otros estudiantes bajo ese alias. Publicar es siempre una decisión tuya y puedes retirar lo publicado en cualquier momento.

Puedes bloquear a cualquier persona para dejar de ver su contenido y que no vea el tuyo, y denunciar cualquier contenido o comportamiento inapropiado desde la propia app. Revisamos todas las denuncias.

9Correos y notificaciones

Te enviamos correos relacionados con tu estudio (recordatorios de examen, resumen de progreso, avisos de la cuenta). Puedes activarlos o desactivarlos uno a uno en Perfil → Notificaciones.

Las notificaciones push de la app de iPhone y iPad son totalmente opcionales: solo pedimos el permiso del sistema cuando tú lo activas. Si lo haces, guardamos el token de dispositivo que Apple nos da para poder entregarlas; se elimina cuando las desactivas o cuando borras tu cuenta.

10Cookies y almacenamiento local

EducaIA usa localStorage y cookies estrictamente necesarias para mantener tu sesión iniciada, recordar tus preferencias (idioma, tema) y guardar temporalmente tu progreso en el dispositivo. No usamos cookies publicitarias ni de seguimiento de terceros, por lo que no necesitamos mostrarte un banner de consentimiento de cookies.

11Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta exista. Si dejas de usar la app, puedes eliminar tu cuenta en cualquier momento y lo borraremos todo.

Al eliminar la cuenta se borran tu perfil, tus exámenes, tus apuntes y archivos, tu progreso, tus apuntes publicados, tus amistades, tus tokens de dispositivo y la propia cuenta de acceso. El borrado es inmediato y definitivo: no hay forma de recuperar el contenido después.

Los registros técnicos del servidor (como la IP asociada a una petición) se conservan durante un periodo breve por motivos de seguridad. El historial de denuncias y de medidas de moderación se conserva el tiempo necesario para poder actuar ante casos reincidentes y acreditar que cumplimos con nuestras obligaciones.

12Tus derechos y cómo ejercerlos

El RGPD te reconoce los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como el de retirar tu consentimiento cuando lo hayas dado.

Puedes ejercerlos tú mismo desde la app: corrige tus datos en Perfil, cambia tu alias y tus avisos en Perfil → Notificaciones, y elimina la cuenta con todo su contenido en Perfil → Ajustes → Privacidad y cuenta → Eliminar mi cuenta.

También puedes escribirnos a soporte@educaia.app indicando qué derecho quieres ejercer. Responderemos lo antes posible y siempre dentro del plazo máximo de un mes.

Si consideras que no hemos atendido bien tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

13Cómo protegemos tus datos

Todas las comunicaciones viajan cifradas con HTTPS. Las claves de los proveedores de IA viven solo en nuestro servidor y nunca llegan al navegador ni a la app. El acceso a la base de datos está limitado por reglas que impiden que una cuenta lea los datos de otra, y las contraseñas se almacenan cifradas por nuestro proveedor de autenticación.

Si a pesar de todo se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te informaremos y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.

14Cambios en esta política

Si modificamos esta política publicaremos la versión actualizada en esta misma página e indicaremos la fecha al inicio del documento. Si el cambio es relevante te avisaremos también dentro de la app o por correo electrónico.

Última actualización: 31 de julio de 2026.