Política de privacidad

1. Introducción

Revizly se compromete a proteger la confidencialidad y la seguridad de tus datos personales. Esta política explica cómo recogemos, usamos y protegemos tu información conforme al Reglamento General de Protección de Datos (RGPD).

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Harry Abib, empresario individual con domicilio social en 9 rue Gustave Flaubert, 75017 París, Francia (SIRET: 88769551800043), titular del sitio web de Revizly.

Para cualquier pregunta sobre tus datos personales, puedes contactarnos a través de nuestra página de contacto.

3. Datos que recogemos

3.1 Datos de registro

• Dirección de correo electrónico
• Nombre (opcional)
• Contraseña (cifrada)

3.2 Datos de uso

• Contenido de los apuntes que subes
• Resúmenes, flashcards y preguntas tipo test generados
• Historial de uso (número de generaciones, fechas)
• Datos de navegación (dirección IP, navegador, páginas visitadas)

3.3 Datos de pago

• Datos de facturación (tratados por Stripe)
• Historial de transacciones

4. Finalidades del tratamiento

Usamos tus datos personales para:

• Crear y gestionar tu cuenta de usuario
• Prestar los servicios de generación de contenido educativo
• Gestionar tus suscripciones y pagos
• Mejorar nuestros servicios y desarrollar nuevas funciones
• Enviarte comunicaciones relacionadas con el servicio (actualizaciones, notificaciones)
• Garantizar la seguridad y prevenir el fraude
• Cumplir nuestras obligaciones legales

5. Base jurídica del tratamiento

Tratamos tus datos sobre la base de:

• Ejecución del contrato : para prestar los servicios solicitados
• Consentimiento : para las comunicaciones comerciales (si las has aceptado)
• Interés legítimo : para mejorar nuestros servicios y garantizar la seguridad
• Obligación legal : para cumplir las obligaciones fiscales y contables

6. Comunicación de datos

6.1 No vendemos datos

Nunca vendemos tus datos personales a terceros.

6.2 Proveedores de servicios

Solo compartimos tus datos con los siguientes proveedores:

• Supabase : Alojamiento de la base de datos y autenticación (Estados Unidos)
• OpenAI : Procesamiento de los apuntes para generar contenido educativo (Estados Unidos). Los datos no se usan para entrenar sus modelos.
• Stripe : Procesamiento seguro de pagos y gestión de suscripciones (Estados Unidos/UE)
• Hetzner : Alojamiento de la aplicación (Alemania, UE)
• PostHog : Análisis de audiencia y mejora del servicio (UE). Sujeto a tu consentimiento previo.
• Google Ads : Medición de conversiones publicitarias, atribución y conversiones mejoradas con datos propios cifrados mediante hash. Sujeto a tu consentimiento previo.
• Meta : Medición de campañas de Facebook e Instagram (píxel, API de conversiones, SDK de la app móvil). Sujeto a tu consentimiento previo; en iOS, a la autorización de seguimiento de Apple.
• TikTok : Medición de campañas de TikTok (píxel y API de eventos). Sujeto a tu consentimiento previo.
• Resend : Envío de correos electrónicos transaccionales (Estados Unidos)

Estos proveedores están sujetos a obligaciones de confidencialidad y solo pueden usar tus datos para los fines para los que se los facilitamos.

7. Conservación de los datos

• Datos de la cuenta : se conservan mientras tu cuenta esté activa
• Contenido generado : se conserva durante tu suscripción y 6 meses más
• Datos de facturación : se conservan 10 años (obligación legal)
• Registros de conexión : se conservan 12 meses como máximo

Cuando eliminas tu cuenta, tus datos se borran definitivamente en un plazo de 30 días, salvo obligación legal de conservarlos.

8. Seguridad de los datos

Aplicamos medidas de seguridad adecuadas:

• Cifrado de los datos en tránsito (HTTPS/TLS)
• Cifrado de las contraseñas (bcrypt)
• Autenticación segura con Supabase
• Copias de seguridad periódicas
• Acceso restringido a los datos personales
• Supervisión y detección de intrusiones

9. Tus derechos

De acuerdo con el RGPD, tienes los siguientes derechos:

• Derecho de acceso : obtener una copia de tus datos personales
• Derecho de rectificación : corregir datos inexactos
• Derecho de supresión : borrar tus datos («derecho al olvido»)
• Derecho a la limitación : restringir el tratamiento de tus datos
• Derecho a la portabilidad : recibir tus datos en un formato estructurado
• Derecho de oposición : oponerte al tratamiento de tus datos
• Derecho a retirar tu consentimiento : en cualquier momento

Para ejercer estos derechos, contáctanos a través de nuestra página de contacto. Te responderemos en el plazo de un mes.

10. Cookies

Utilizamos cookies estrictamente necesarias para:

• Mantener tu sesión iniciada (autenticación de Supabase)
• Garantizar la seguridad de la aplicación
• Recordar tus preferencias (idioma, tema, consentimiento de cookies)

También utilizamos cookies analíticas (PostHog) y de medición publicitaria (Google Ads, incluidas las conversiones mejoradas, Meta y TikTok, también a través de sus API de conversiones del lado del servidor) para medir la audiencia, atribuir las conversiones y mejorar nuestros servicios. Las cookies no esenciales y el uso de datos de usuario para la medición publicitaria solo se activan tras tu consentimiento explícito, de acuerdo con las recomendaciones de la CNIL (autoridad francesa de protección de datos). Puedes aceptar o rechazar estas cookies en el banner que aparece en tu primera visita y cambiar tu elección en cualquier momento desde el enlace correspondiente al pie de página. En la app móvil, la medición publicitaria (SDK de Meta, identificador publicitario del dispositivo) solo se activa en iOS tras tu autorización en la ventana de seguimiento de Apple (App Tracking Transparency); en Android, la app lee una sola vez, al instalarse, los parámetros de campaña que envía Google Play.

11. Transferencias internacionales

Tus datos pueden transferirse y almacenarse fuera de la Unión Europea, en particular en Estados Unidos (Supabase, OpenAI, Stripe, Resend). Estas transferencias cuentan con las garantías adecuadas, en particular las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, DPF).

12. Menores

Nuestro servicio está disponible para menores a partir de 15 años, conforme a la legislación francesa sobre la mayoría de edad digital. Los menores de 15 años deben obtener el consentimiento de sus padres o tutores legales antes de registrarse. Los padres o tutores pueden ejercer los derechos sobre los datos de sus hijos menores contactándonos.

13. Cambios

Podemos modificar esta política de privacidad. Si hay cambios importantes, te avisaremos por correo electrónico o mediante una notificación en el servicio. La versión vigente está siempre disponible en esta página.

14. Reclamaciones

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), autoridad de control francesa, o ante la autoridad de control de tu país de residencia (en España, la Agencia Española de Protección de Datos, AEPD):

15. Contacto

Para cualquier pregunta sobre esta política de privacidad o tus datos personales, contáctanos a través de nuestra página de contacto.