Política de privacidad

StudyPrep AI («nosotros», «nuestro») explota el sitio web studyprepai.app, las aplicaciones móviles StudyPrep AI y los servicios relacionados (el «Servicio»). Esta política de privacidad explica qué información tenemos sobre usted, quién más puede verla, cuánto tiempo la conservamos y qué puede pedirnos que hagamos con ella.

La hemos escrito en lenguaje claro a propósito. Una política que usted no puede leer no es una divulgación. Cuando una sección tiene que nombrar algo técnico, por ejemplo un proveedor que trata el material que usted sube, lo nombra concretamente en lugar de esconderlo tras una fórmula como «nuestros socios de confianza». Los nombres concretos son la única parte que vale algo para usted.

Al utilizar StudyPrep AI, usted acepta la recogida y el uso de información descritos aquí. Si no está de acuerdo, no utilice el Servicio.

Esta política se aplica a todas las personas usuarias del mundo, con disposiciones específicas para el Espacio Económico Europeo y el Reino Unido (RGPD), Canadá (PIPEDA y Ley 25 de Quebec) y California (CCPA y CPRA).

Quién es responsable. StudyPrep AI es el responsable del tratamiento de la información descrita aquí y opera desde Quebec (Canadá). Para cualquier asunto relativo a esta política, escriba a support@studyprepai.app.

Persona encargada de la protección de la información personal. La Ley 25 de Quebec nos obliga a publicar el cargo y los datos de contacto de quien ocupa esta función. En StudyPrep AI la función la ejerce el fundador, que ostenta la máxima autoridad en el negocio, y a quien se puede escribir a support@studyprepai.app. Las solicitudes enviadas a esa dirección sobre su información personal llegan directamente a esa persona.

Información que usted nos facilita directamente:

• Datos de la cuenta: su dirección de correo electrónico y una contraseña que se almacena únicamente como resumen criptográfico, a través de Supabase Auth. Si inicia sesión con Google o con Apple, recibimos el identificador de cuenta y la dirección de correo que ese proveedor nos comunica, y nunca su contraseña.
• Su confirmación de edad: el registro de que usted confirmó tener dieciséis años o más, y la fecha en que lo confirmó. Véase la sección sobre la edad más abajo.
• Documentos que usted sube: archivos como PDF, DOCX, PPTX y TXT que usted envía para que generemos material de estudio y, en la vía de escaneo, las propias imágenes de las páginas.
• Lo que usted escribe dentro del producto: notas, cursos, barajas, ediciones de tarjetas y respuestas de estudio.
• Información de facturación: la gestionan nuestros proveedores de pago. Nunca vemos ni almacenamos el número completo de su tarjeta. En la web, Lemon Squeezy es el vendedor registrado. En las aplicaciones móviles lo son Apple y Google.
• Comunicaciones: los mensajes que nos envía por el formulario de contacto o por correo electrónico, incluido cualquier archivo adjunto.

Información recogida automáticamente:

• Datos de uso: páginas visitadas, funciones utilizadas, duración de la sesión e interacciones con el contenido generado, como las calificaciones de las tarjetas.
• Datos técnicos: dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo y URL de procedencia.
• Registros de limitación de peticiones: su dirección IP y su agente de usuario, conservados para poder detectar y rastrear un abuso del Servicio.
• Trazas de generación: una copia de depuración del texto que enviamos a un modelo de inteligencia artificial, que por lo tanto contiene parte del material que usted subió. Es el registro más sensible que conservamos y tiene la vida más corta de todo lo que se deriva de sus documentos.
• Analítica: analítica de producto mediante PostHog, y únicamente después de que usted haya consentido la analítica. Antes de que consienta, PostHog no llega siquiera a cargarse.
• Informes de error: trazas de pila, direcciones URL y migas de navegación mediante Sentry, para poder corregir un fallo. Actualmente son anónimos: no asociamos su identidad a ellos.
• Consentimiento y preferencias: una cookie propia llamada sp_consent que registra sus decisiones sobre cookies, más cookies de preferencia para el idioma, la moneda, el tema y la disposición. La lista completa está en nuestra Política de cookies.

Información procedente de las aplicaciones móviles:

• Recibos de compra y estado de la suscripción, mediante RevenueCat, que vincula la instalación de la aplicación con su suscripción.
• Identificadores para notificaciones push, mediante Expo, si usted activa las notificaciones.
• Peticiones de actualización en línea, mediante Expo, para que la aplicación pueda actualizarse sin publicar una versión en la tienda.

Utilizamos la información que recogemos para los siguientes fines:

• Para prestar el Servicio: tratar los documentos que usted sube con modelos de inteligencia artificial y generar material de estudio como tarjetas, preguntas de opción múltiple, glosarios, mapas mentales, resúmenes y audiolibros.
• Para gestionar su cuenta: autenticación, facturación y gestión de la suscripción.
• Para mejorar el Servicio: analizar patrones de uso para corregir errores, mejorar funciones y desarrollar otras nuevas.
• Para comunicarnos con usted: enviar correo transaccional como la confirmación de la cuenta, el restablecimiento de la contraseña y los recibos de facturación y, cuando usted lo haya solicitado, novedades del producto.
• Para mantener el Servicio seguro: detectar y prevenir el fraude, el abuso y los accesos no autorizados, incluida la limitación de peticiones.
• Para cumplir obligaciones legales: cumplir nuestras obligaciones en materia fiscal, contable y de protección de datos.

Lo que no hacemos. No vendemos su información personal. No utilizamos los documentos que usted sube para entrenar nuestros propios modelos, y no los cedemos a nadie con ese fin.

Bases jurídicas (RGPD): - Ejecución del contrato: el tratamiento necesario para prestar el Servicio que usted contrató. - Interés legítimo: la supervisión de la seguridad, la prevención del abuso y los informes de error. - Obligación legal: el cumplimiento de la normativa fiscal, contable y de protección de datos. - Consentimiento: la analítica de producto y las comunicaciones comerciales. Puede retirar el consentimiento en cualquier momento, y retirarlo no afecta a lo que hicimos antes de que lo retirara.

Esta es la sección que más importa, y por eso es la más concreta de toda la política.

Cuando usted sube un documento, el texto que extraemos de él y, en la vía de escaneo, las imágenes de las páginas, se transmiten a un proveedor de inteligencia artificial para que pueda generarse su material de estudio. Somos nosotros quienes elegimos qué proveedor atiende una petición; usted no. Hoy el proveedor por defecto es Google Gemini. El Servicio está construido para poder enrutar hacia cualquiera de los siguientes, de modo que cualquiera de ellos puede recibir su material:

• Google, a través de la API de Gemini.
• OpenRouter.
• Anthropic.
• Alibaba Cloud, a través de DashScope en su punto de acceso internacional.
• Moonshot AI.
• Zhipu AI, a través de BigModel.

OpenRouter es un agregador, y eso significa que se aplican dos conjuntos de condiciones. OpenRouter no ejecuta el modelo. Reenvía su material al modelo subyacente que atienda la petición, de manera que las condiciones de OpenRouter rigen el enrutado y las del proveedor del modelo subyacente rigen el tratamiento. Una afirmación sobre «la política de conservación de nuestro proveedor de inteligencia artificial» que nombrase solo a OpenRouter sería incompleta por construcción, así que no la estamos haciendo.

Es posible que exista un proveedor configurado por el operador. El Servicio admite un proveedor adicional configurado por nosotros en tiempo de ejecución, limitado a un servidor HTTPS plenamente cualificado en el puerto 443. Si alguna vez configuramos uno, pasará a ser destinatario del material que usted sube y lo nombraremos aquí antes de enviarle nada.

Qué significa esto para usted en la práctica:

• No suba documentos que contengan datos personales sensibles, información confidencial o material que usted no tenga derecho a compartir.
• Cada proveedor nombrado arriba aplica sus propias condiciones a lo que hace con el texto mientras lo tiene. Estamos documentando esas condiciones proveedor por proveedor y, hasta que ese trabajo termine, esta política puede decirle adónde va su material pero no qué hace cada proveedor con él después.
• El material de estudio generado se almacena en nuestra base de datos, asociado a su cuenta, y es suyo para conservarlo, exportarlo o eliminarlo.
• Puede eliminar en cualquier momento los documentos que subió y el contenido generado. En Conservación de los datos se explica exactamente qué ocurre cuando lo hace.

La mayor parte del Servicio funciona en Estados Unidos. Nuestra base de datos, el almacenamiento de archivos y la autenticación están alojados por Supabase en la región East US, y nuestro sitio web y nuestra API funcionan en Vercel.

Nuestro correo es la excepción, y está en Canadá. Todo lo que usted envíe a support@studyprepai.app o a legal@studyprepai.app se entrega en un buzón alojado por Zoho en su centro de datos canadiense, y allí se almacena. Eso abarca el mensaje, su dirección y cualquier archivo adjunto. Es la única parte del Servicio que se conserva en Canadá, y lo mencionamos porque operamos desde Quebec y merece la pena saber qué parte de su correspondencia permanece en el país.

Dos de los proveedores de inteligencia artificial enumerados arriba tratan datos fuera de Estados Unidos y de la Unión Europea, y usted debería saber cuáles:

• Zhipu AI se utiliza en su punto de acceso BigModel, que está en China continental.
• Alibaba Cloud DashScope se utiliza en su punto de acceso internacional y no en el de China continental.

Hemos decidido mantener ambos disponibles en lugar de desactivarlos discretamente, porque divulgar una transferencia es más honesto que fingir que la capacidad no existe. Cuando transferimos datos personales fuera del Espacio Económico Europeo o del Reino Unido hacia un país sin decisión de adecuación, nos apoyamos en las cláusulas contractuales tipo de la Comisión Europea junto con una evaluación del país de destino.

Somos claros sobre el límite de esa afirmación: la revisión de condiciones proveedor por proveedor descrita en la sección anterior no ha terminado, y el mecanismo de transferencia de cada proveedor de inteligencia artificial forma parte de ella. Si usted está en el Espacio Económico Europeo o en el Reino Unido y prefiere que su material no llegue nunca a un proveedor situado fuera, escriba a support@studyprepai.app antes de subir nada y le diremos cuál es la situación real en lugar de aventurar una respuesta.

En el Servicio hay dos formas de síntesis de voz y no funcionan igual. La diferencia determina si su texto sale de su dispositivo, así que es lo primero que dice esta sección.

La lectura en voz alta de textos cortos se queda en su dispositivo. Cuando pulsa el botón de altavoz de una tarjeta o de un ejercicio, la lectura la hace su propio dispositivo, con una voz ya instalada en él. Ese texto no se envía a ninguna parte. Comprobamos que la voz elegida esté instalada localmente y, si no hay ninguna voz local para su idioma, se lo decimos y guardamos silencio en lugar de usar una que transmitiría su texto.

Los audiolibros los produce un proveedor de voz, así que ese texto sí sale de su dispositivo. El texto que se lee deriva del documento que usted subió. Existen dos vías:

• La vía gratuita usa Microsoft Edge TTS. Se utiliza sin clave de API, lo que significa sin cuenta, lo que significa que no hay contrato ni acuerdo de tratamiento de datos que lo ampare. Todos los demás destinatarios de esta política se utilizan bajo condiciones que alguien aceptó. Este no, y lo conservamos porque es lo que permite que los audiolibros sean gratuitos y sigan funcionando cuando un proveedor de pago no está disponible. Si eso no le parece aceptable, no genere audiolibros a partir de material que no querría que se tratara de ese modo.
• La vía de pago usa OpenRouter, que reenvía el texto al modelo de voz que atiende la solicitud. Cuando un audiolibro lleva resaltado sincronizado que sigue las palabras a medida que se leen, el audio generado se envía a un modelo de transcripción para recuperar el tiempo de cada palabra. Eso supone una segunda transmisión del mismo texto derivado.

Si usted aporta su propia clave. El Servicio también puede leer texto en voz alta mediante OpenAI, Google Cloud Text-to-Speech, ElevenLabs, Amazon Polly, Microsoft Azure Speech, Deepgram o Play.ht. Todas esas vías exigen una clave que usted aporte. Cuando utiliza una, su texto va a ese proveedor bajo su propia cuenta y su propio acuerdo con él, no bajo el nuestro.

Utilizamos un número reducido de cookies propias y un conjunto de entradas de almacenamiento local del navegador. Ningún tercero instala una cookie en nuestro dominio durante el uso normal del Servicio.

Necesarias. Su sesión iniciada, a través de Supabase Auth, y la cookie sp_consent que registra las decisiones que usted tomó en el banner de consentimiento. No se pueden desactivar sin romper el inicio de sesión o sin perder su decisión sobre el consentimiento.

Preferencias. Idioma, moneda, tema, Concepto y disposición de la navegación. Se leen en el servidor para que la página se muestre con el aspecto que usted eligió en lugar de mostrar primero un aspecto por defecto.

Analítica. PostHog, y solo si usted acepta la analítica. Tenga en cuenta que en la web PostHog guarda su estado en el almacenamiento local y no en una cookie, razón por la cual no encontrará ninguna cookie de analítica en su navegador ni siquiera con la analítica activada.

Sus opciones. El banner de consentimiento aparece en la primera visita y usted puede volver a abrirlo en cualquier momento desde el pie de página para cambiar de opinión. La mayoría de los navegadores también permiten rechazar o eliminar cookies directamente, aunque eliminar las necesarias cerrará su sesión.

Cada cookie y cada clave de almacenamiento que escribimos figura por nombre, finalidad y duración en nuestra Política de cookies, en /legal/cookies.

No vendemos, alquilamos ni intercambiamos su información personal. Solo la compartimos como se indica a continuación. Los tres grupos están separados porque la diferencia importa jurídicamente: un encargado actúa únicamente según nuestras instrucciones, mientras que un responsable decide por sí mismo.

Encargados del tratamiento, que actúan según nuestras instrucciones:

• Supabase: autenticación, base de datos de la aplicación y almacenamiento de los archivos que usted sube. Región: East US. Supabase conserva más datos suyos que nadie más de esta lista.
• Vercel: alojamiento del sitio web y de la API. Recibe todas las peticiones HTTP, incluidas la dirección IP, el agente de usuario y la URL.
• Google, OpenRouter, Anthropic, Alibaba Cloud, Moonshot AI y Zhipu AI: generación con inteligencia artificial a partir del material que usted sube, tal como se describe arriba.
• Microsoft, Amazon, ElevenLabs, Deepgram, Play.ht y OpenAI: síntesis de voz, tal como se describe arriba. Microsoft aparece dos veces en esta lista y solo una de ellas es un encargado del tratamiento. Azure Speech se utiliza con una clave que usted aporta, bajo su propio acuerdo. Edge TTS, la vía gratuita de los audiolibros, se utiliza sin clave y sin acuerdo alguno, de modo que llamarlo encargado que actúa siguiendo nuestras instrucciones exageraría la relación. No hay instrucciones ni contrato. Se nombra aquí porque recibe su texto, que es la única finalidad de esta lista.
• OpenRouter: síntesis de voz además de generación con IA, y la observación anterior sobre el agregador también se aplica aquí: reenvía el texto al modelo de voz que atiende la solicitud. Cuando un audiolibro lleva resaltado sincronizado, el audio que generamos se envía de vuelta a un modelo de transcripción para recuperar los tiempos de cada palabra, lo que supone una segunda transmisión del mismo texto derivado.
• RevenueCat: estado de la suscripción móvil, identificador de la persona usuaria en la aplicación y recibos de compra.
• Trigger.dev: procesamiento de tareas en segundo plano para la generación, con recepción de las cargas de trabajo y de los registros.
• Resend: correo transaccional, con recepción de la dirección de destino y, en el caso de una consulta por el formulario de contacto, del texto íntegro de su mensaje.
• Zoho: nuestro buzón de empresa, alojado en su centro de datos canadiense. Todo lo que usted escriba a support@studyprepai.app o a legal@studyprepai.app se entrega y se conserva allí, incluidos los archivos adjuntos, que en el caso de una solicitud sobre sus datos o de una reclamación pueden ser lo más sensible que llegue a enviarnos.
• Upstash: limitación de peticiones, con recepción de direcciones IP e identificadores de persona usuaria como claves.
• PostHog: analítica de producto, previo consentimiento.
• Sentry: informes de error. Actualmente anónimos.
• Expo: actualizaciones en línea de la aplicación móvil e identificadores para notificaciones push.

Responsables de su transacción, que deciden por sí mismos:

• Lemon Squeezy es el vendedor registrado (merchant of record) de las compras hechas en la web. Son el vendedor, no nuestro procesador de pagos, y reciben su nombre, su correo electrónico, su dirección de facturación y sus datos de pago bajo su propia política de privacidad.
• Apple es el vendedor de las compras hechas en la aplicación de iOS.
• Google es el vendedor de las compras hechas en la aplicación de Android.

Otras circunstancias:

• Requerimientos legales: podemos revelar información cuando lo exija la ley, una resolución judicial o una autoridad pública, o cuando creamos que revelarla es necesario para proteger nuestros derechos o la seguridad de nuestras personas usuarias.
• Operaciones societarias: en una fusión, una adquisición o una venta de activos, sus datos pueden transferirse al sucesor. Se lo comunicaremos por correo electrónico antes de que ocurra.

Nuestros encargados están obligados por contrato a tratar sus datos únicamente según nuestras instrucciones y a mantener medidas de seguridad adecuadas. La única excepción se nombra sin rodeos en la sección de audio de más arriba, y la estamos eliminando.

Cada plazo indicado abajo es el que nuestros sistemas aplican realmente, tomado de la política de conservación que ejecuta la tarea de limpieza nocturna. Cuando un compromiso no tiene detrás ningún mecanismo automático, esta sección lo dice en lugar de dar a entender que existe.

Su biblioteca no se elimina nunca por vencimiento de un plazo.

Los documentos que usted sube, las páginas y el texto que contienen, sus notas, cursos, barajas, audiolibros y todo el material de estudio generado se conservan hasta que usted los elimine. No caducan. Cuando usted elimina algo, pasa diez días en Eliminados recientemente, donde puede restaurarlo, y después se borra definitivamente junto con los archivos almacenados.

Su cuenta.

Se conserva mientras la cuenta exista. Cuando usted elimina su cuenta, se marca como eliminada de inmediato, se cierra su sesión, y el registro y sus archivos se borran definitivamente diez días después. Nuestro compromiso máximo es que esto se complete en un plazo de 30 días, y en la práctica son diez.

Registros con una vida fija:

• Trazas de generación, la copia de depuración que contiene parte del texto que usted subió: 90 días, y se eliminan de inmediato con su cuenta en lugar de esperar a que se cumpla ese plazo.
• Registros de notificaciones de pago de nuestros proveedores de facturación: 90 días.
• Registros de limitación de peticiones, que contienen dirección IP y agente de usuario: 90 días.
• Notificaciones dentro de la aplicación: 180 días.
• Consultas de contacto, incluido todo lo que usted nos escribió: 2 años.
• Registro de auditoría administrativa: 2 años, con la excepción indicada más abajo.

Registros que se conservan indefinidamente, y por qué.

Las entradas de auditoría que registran la eliminación de una cuenta, un borrado, un cambio de suscripción, un hecho de facturación, un reembolso o un pago se conservan indefinidamente. Es deliberado y merece la pena entenderlo antes de pedirnos que eliminemos su cuenta: cuando la borramos, escribimos un registro de que lo hicimos, y ese registro no lleva asociado ningún identificador de persona usuaria. Existe para que su borrado pueda probarse. Eliminarlo destruiría la única prueba de que atendimos su solicitud.

Registros que se anonimizan en lugar de eliminarse.

Sus registros de suscripción, sus registros de uso y sus resultados de cuestionarios no se eliminan cuando desaparece su cuenta. Se suprime el vínculo con usted y el registro se conserva como dato financiero o estadístico sin persona asociada. Conservamos los registros de facturación durante siete años para cumplir obligaciones fiscales y contables. Ese es un compromiso que asumimos, no una cuenta atrás que ejecute un proceso automático.

Analítica.

Nos comprometemos a conservar la analítica de producto durante un máximo de 24 meses. Este plazo es un ajuste de la consola de PostHog y no algo que imponga nuestro código, así que estamos describiendo un compromiso operativo y no un mecanismo.

Lo que no podemos prometer.

Una vez que su material ha llegado a un proveedor de inteligencia artificial, de escaneo o de síntesis de voz, se aplican las condiciones de conservación de ese proveedor a la copia que él tiene. Nada en nuestros sistemas puede eliminar datos que están en poder de otra persona. Esta es la limitación más importante de toda la política y se aplica a todos los productos de este tipo, incluidos los que no se lo cuentan.

Para solicitar la eliminación de su cuenta y de todo lo asociado a ella, utilice la opción de eliminación en los ajustes de su cuenta o escriba a support@studyprepai.app.

Aplicamos medidas de seguridad conformes a la práctica del sector para proteger su información:

• Todos los datos transmitidos entre su navegador y nuestros servidores se cifran mediante TLS.
• Las contraseñas nunca se almacenan en claro. Supabase Auth las guarda como resumen criptográfico.
• El acceso a la base de datos está restringido por políticas de seguridad a nivel de fila, de modo que una persona usuaria solo puede leer sus propias filas aunque se eluda la capa de aplicación.
• Las llamadas de red salientes del Servicio están limitadas a una lista de servidores de proveedores conocidos, de manera que un componente comprometido no pueda enviar sus datos discretamente a un sitio nuevo.
• El acceso administrativo exige un segundo factor, y las acciones administrativas quedan registradas.

Ningún método de transmisión o de almacenamiento es completamente seguro. En caso de violación de seguridad que afecte a sus derechos y libertades, se lo notificaremos a usted y a las autoridades de control competentes conforme a la ley aplicable, en un plazo de 72 horas cuando así lo exija el RGPD.

Para comunicar una vulnerabilidad de seguridad, escriba a support@studyprepai.app.

Según dónde resida, usted puede tener los siguientes derechos. Sea cual sea su ubicación, haremos todo lo posible por atender cualquiera de ellos que nos solicite.

Todas las personas usuarias: - Acceso: solicitar una copia de los datos personales que tenemos sobre usted. - Rectificación: solicitar la corrección de datos inexactos. - Supresión: solicitar la eliminación de sus datos. - Portabilidad: solicitar sus datos en un formato legible por máquina.

Personas usuarias del Espacio Económico Europeo y del Reino Unido (RGPD): - Limitación: solicitar que limitemos el tratamiento de sus datos. - Oposición: oponerse a un tratamiento basado en el interés legítimo. - Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento. - Reclamación: presentar una reclamación ante su autoridad de control, por ejemplo la Agencia Española de Protección de Datos en España o la ICO en el Reino Unido.

Personas usuarias de California (CCPA y CPRA): - Conocer: saber qué información personal recogemos y cómo se utiliza. - Eliminar: solicitar la eliminación de su información personal. - Corregir: solicitar la corrección de información personal inexacta. - Excluirse de la venta o cesión: no vendemos ni cedemos información personal en el sentido que la CCPA da a esos términos. - No discriminación: no le trataremos de forma distinta por ejercer sus derechos.

Personas usuarias de Canadá (PIPEDA y Ley 25 de Quebec): - Acceso y rectificación: acceder a su información personal y corregirla. - Retirada del consentimiento: retirar el consentimiento a la recogida o al uso. - Portabilidad (Quebec): solicitar la transferencia de sus datos a otra organización. - Decisiones automatizadas (Quebec): ser informado cuando una decisión sobre usted se base exclusivamente en un tratamiento automatizado. Actualmente no tomamos ninguna decisión de ese tipo sobre usted.

Para ejercer cualquiera de estos derechos, escriba a support@studyprepai.app. Responderemos en un plazo de 30 días, o de 45 cuando la ley permita una prórroga y le expliquemos el motivo. Una solicitud razonable no tiene coste alguno.

StudyPrep AI opera desde Quebec (Canadá) y la mayor parte del Servicio funciona en Estados Unidos. Por lo tanto, sus datos se transferirán y se tratarán en países distintos del suyo.

Cuando transferimos datos personales desde el Espacio Económico Europeo o el Reino Unido hacia un país sin decisión de adecuación, nos apoyamos en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando la transferencia procede del Reino Unido, en el UK Addendum.

La sección titulada Dónde se trata su material nombra los dos proveedores de inteligencia artificial que tratan datos fuera de Estados Unidos y de la Unión Europea, y dice con claridad qué parte de esa evaluación sigue en curso.

Al utilizar el Servicio, usted reconoce que sus datos pueden transferirse y tratarse en esos países.

StudyPrep AI es para personas de dieciséis años o más. Al crear una cuenta usted confirma que tiene dieciséis años o más, y nosotros registramos esa confirmación y su fecha junto a su cuenta.

Elegimos dieciséis en lugar de trece deliberadamente. Dieciséis es la edad de consentimiento digital más alta que fija cualquier Estado miembro de la Unión Europea al amparo del artículo 8 del RGPD, de modo que una única regla mundial los cubre a todos, y además sitúa al Servicio completamente fuera del ámbito de la Children's Online Privacy Protection Act de Estados Unidos. La alternativa era un mosaico de reglas de consentimiento parental que habríamos aplicado mal. Preferimos rechazar a algunas personas estudiantes legítimas más jóvenes que aparentar una salvaguarda que no habíamos construido.

Esto es una confirmación, no una verificación. Preguntamos, registramos la respuesta y no la contrastamos con ningún documento ni con ningún servicio de terceros.

Si cree que alguien menor de dieciséis años ha creado una cuenta, escriba a support@studyprepai.app y la cerraremos y eliminaremos la información asociada sin demora.

Podemos actualizar esta política de privacidad de vez en cuando. Cuando un cambio sea sustancial:

• Enviaremos un correo electrónico a la dirección registrada al menos 14 días antes de que surta efecto, y
• Publicaremos la política actualizada en esta página con una nueva fecha de entrada en vigor.

La fecha de entrada en vigor que figura al principio de esta página es la de la versión que usted está leyendo. Si quiere saber qué decía esta política en una fecha determinada, escriba a support@studyprepai.app y se lo diremos.

Si sigue utilizando el Servicio después de la fecha de entrada en vigor de una política revisada, se entiende que acepta el cambio.

StudyPrep AI, con operación desde Quebec (Canadá).

Hay dos direcciones, y la diferencia está en quién escribe más que en el tema:

• support@studyprepai.app para todo lo que usted nos escriba personalmente: su cuenta, sus datos, una solicitud de eliminación, un reembolso, una preocupación de seguridad o una pregunta sobre esta política.
• legal@studyprepai.app para las notificaciones formales enviadas en nombre de una organización: correspondencia jurídica, avisos de propiedad intelectual y de retirada de contenido, y consultas de autoridades.

Si no está seguro, utilice support@studyprepai.app. Lo redirigiremos internamente en lugar de enviarle a otro sitio.

Ambas direcciones son buzones alojados por Zoho en su centro de datos canadiense, de modo que lo que usted nos escriba se almacena allí además de ser leído por nosotros.

También puede utilizar el formulario de contacto en /contact, que fija por usted el asunto y el plazo de respuesta correctos.

Procuramos responder a las consultas sobre privacidad en un plazo de 30 días, y normalmente mucho antes.

Personas usuarias del Espacio Económico Europeo y del Reino Unido: tiene derecho a presentar una reclamación ante su autoridad nacional de control en cualquier momento, y no está obligada a contactar antes con nosotros.