Política de privacidad

El responsable del tratamiento es Valerio Ferri – número de IVA IT18640391001, Via Monte Bianco 181b, 00012 Guidonia Montecelio (RM), Italia, que presta el servicio STUDIA (sitio stud-ia.app y aplicación app.stud-ia.app).

• Correo electrónico para privacidad: privacy@stud-ia.app
• Teléfono: +39 352 287 7053

No se ha designado un delegado de protección de datos (DPD): conforme al artículo 37 del Reglamento (UE) 2016/679 (RGPD), la designación no es obligatoria, porque nuestra actividad principal no consiste en la observación habitual y sistemática de interesados a gran escala ni en el tratamiento a gran escala de categorías especiales de datos.

• Prestarle el servicio (cuenta, subida y tratamiento de materiales, Senior, créditos, compartir, asistencia, correos de servicio como confirmaciones y recibos): ejecución del contrato, art. 6.1.b RGPD.
• Pagos, contabilidad, obligaciones fiscales y gestión de los desistimientos: contrato y obligación legal, art. 6.1.b y 6.1.c.
• Seguridad, prevención de abusos y fraudes, limitación de solicitudes y registro de consentimientos como prueba: interés legítimo en proteger el servicio y a los usuarios y obligación de demostrar el consentimiento, art. 6.1.f y 6.1.c.
• Diagnóstico de errores en los servidores: interés legítimo en el buen funcionamiento del servicio, art. 6.1.f. El diagnóstico en el navegador y la grabación enmascarada de sesiones solo se activan en la aplicación y con su consentimiento (banner de cookies), art. 6.1.a.
• Control de calidad de las respuestas de la IA: para algunas elaboraciones complejas (Genius) conservamos durante 30 días la solicitud enviada al modelo y su respuesta, para comparar la calidad de distintos modelos, también de otros proveedores indicados más abajo: interés legítimo en mejorar el servicio, art. 6.1.f. Puede oponerse escribiendo a privacy@stud-ia.app.
• Estadísticas internas de forma agregada (por ejemplo, el número de usuarios por franja de edad o por el canal por el que nos conocieron): interés legítimo, art. 6.1.f.
• Correos promocionales y boletín: solo con su consentimiento, revocable en cualquier momento — para los correos promocionales desde las Preferencias o con el enlace incluido en cada correo, para el boletín del blog escribiendo a privacy@stud-ia.app; las suscripciones al boletín llegan por correo electrónico al responsable, que las gestiona. Art. 6.1.a.
• Responder a sus solicitudes enviadas por correo electrónico o con los formularios del sitio: medidas precontractuales e interés legítimo, art. 6.1.b y 6.1.f.
• Obligaciones ante las autoridades (por ejemplo, sobre las notificaciones de contenidos ilícitos) y defensa de nuestros derechos: obligación legal e interés legítimo, art. 6.1.c y 6.1.f.

Para crear la cuenta son necesarios la dirección de correo electrónico y la confirmación de que tiene al menos 18 años. Para completar el registro le pedimos también su nombre, su franja de edad, al menos un objetivo de estudio y cómo nos conoció: estas respuestas son obligatorias y sin ellas no puede completar el registro ni usar el servicio. Utilizamos el nombre, la franja de edad y los objetivos para personalizar su experiencia en la aplicación, y el canal por el que nos conoció para estadísticas internas agregadas. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 RGPD).

Para prestar las funciones de STUDIA enviamos a los proveedores de inteligencia artificial, solo cuando usa una función que lo requiere y en la medida necesaria: el texto de sus materiales, las imágenes y audios que deben procesarse, los mensajes y adjuntos del chat y, para Senior, algunos datos de contexto del perfil (nombre, idioma, calendario, notas y memoria de estudio, saldo de créditos). Los proveedores procesan estos contenidos en Estados Unidos (véase la sección sobre transferencias).

• Anthropic (Claude): generación de materiales de estudio, modos avanzados, respuestas de Senior, reconocimiento de texto en los casos más difíciles.
• OpenAI (GPT, Whisper, embeddings): respuestas de Senior en algunos modos y como reserva, transcripción de audio, vídeo y dictados, indexación semántica de los materiales.
• Google (Gemini): reconocimiento de texto en fotos y PDF escaneados, respuestas de Senior en algunos modos, preparación del contexto para la búsqueda en sus materiales, generación de imágenes y, en algunos casos, generación de materiales de estudio y de títulos.

Según las condiciones de los proveedores para el uso de pago de sus API, los contenidos enviados no se utilizan para entrenar sus modelos; los proveedores pueden conservarlos durante un periodo limitado con fines de seguridad y prevención de abusos. Los resultados de la IA pueden contener errores: compruébelos siempre. Si no quiere que un contenido sea tratado por sistemas de inteligencia artificial, no lo suba: sin este tratamiento las funciones no pueden prestarse. Puede eliminar en cualquier momento materiales, elaboraciones, conversaciones y la memoria de Senior.

Búsquedas bibliográficas. Para la función Investigación y para algunas respuestas de Senior enviamos a bases de datos académicas públicas (Semantic Scholar, OpenAlex, PubMed, arXiv, Crossref, CORE, DOAJ, dblp) solo el texto de la búsqueda: nunca su nombre, su correo electrónico ni sus archivos.

Los datos son tratados por proveedores que actúan como nuestros encargados del tratamiento (art. 28 RGPD), sobre la base de un contrato de encargo del tratamiento (DPA):

• Supabase — base de datos, autenticación, almacenamiento de archivos de hasta 20 MB y de los PDF generados — servidores en la UE (Irlanda). DPA
• Cloudflare (R2) — almacenamiento de los archivos más grandes, de las fotos y archivos adjuntos en el chat y de los contenidos generados por Senior — almacenamiento sujeto a la jurisdicción de la UE. DPA
• Vercel — alojamiento del sitio y de la aplicación — funciones de servidor en la UE (Dublín), red de distribución global. DPA
• Railway — procesamiento en segundo plano (extracción de texto, OCR, transcripciones, generación de PDF, llamadas a los modelos de inteligencia artificial) — servidores en una región de la UE; empresa con sede en Estados Unidos. DPA
• Upstash — cola de procesamiento y limitación de solicitudes, con identificadores seudonimizados — servidores en la UE (Irlanda). DPA
• Anthropic — modelos de inteligencia artificial (sección anterior) — Estados Unidos. DPA
• OpenAI — modelos de inteligencia artificial, transcripción, indexación semántica — Estados Unidos. DPA
• Google (API de Gemini) — modelos de inteligencia artificial, OCR, generación de imágenes — Estados Unidos y otros países. DPA
• Resend — envío de correos electrónicos — envío desde la UE (Irlanda). DPA
• Sentry (Functional Software) — diagnóstico de errores — datos almacenados en la UE. DPA
• Google Workspace — correo electrónico con el que gestionamos sus solicitudes — UE y otros países. DPA
• Herramientas técnicas internas de alerta y de supervisión de la disponibilidad, que reciben como máximo identificadores seudónimos.

Actúan en cambio como responsables independientes: Stripe, para los pagos (trata los datos de pago en parte como nuestro encargado y en parte como responsable, por ejemplo para prevenir el fraude y cumplir sus propias obligaciones legales: política de privacidad de Stripe); Google, si accede con su cuenta de Google; los servicios de notificaciones del navegador, si activa las notificaciones push; las bases de datos académicas indicadas en la sección anterior, que solo reciben el texto de las búsquedas. Algunos datos son visibles para otros usuarios por decisión suya (ficha pública, contenidos compartidos, reseñas publicadas). Comunicamos datos a las autoridades solo cuando la ley lo exige. No vendemos sus datos personales.

Algunos proveedores tienen su sede en Estados Unidos (también cuando los servidores que usamos están en la UE) o tratan datos también fuera del Espacio Económico Europeo; en particular, los proveedores de inteligencia artificial procesan los contenidos en Estados Unidos. En estos casos, la transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, Decisión (UE) 2023/1795), para los proveedores certificados, o en las cláusulas contractuales tipo aprobadas por la Comisión (Decisión (UE) 2021/914) previstas en los contratos con los proveedores. Puede solicitarnos una copia de las garantías escribiendo a privacy@stud-ia.app.

Tiene derecho a solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad, a oponerse a los tratamientos basados en el interés legítimo y a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (artículos 15 a 22 RGPD). En la aplicación puede:

• descargar todos sus datos en formato JSON desde Preferencias → Datos personales;
• corregir los datos de su perfil y eliminar su cuenta desde la página Perfil;
• desactivar los correos promocionales desde las Preferencias o con el enlace incluido en cada correo;
• cambiar sus preferencias de cookies con el enlace «Preferencias de cookies»;
• ver y eliminar la memoria de Senior en la sección «Qué recuerda de ti».

Para todo lo demás escriba a privacy@stud-ia.app: le respondemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, garanteprivacy.it) o ante la autoridad de control del país en el que reside o trabaja.

Usamos cookies y herramientas de almacenamiento local técnicas, necesarias para el funcionamiento (sesión de acceso, seguridad, idioma, tema, preferencias de la interfaz, código de invitación, registro de su elección sobre las cookies). Con su consentimiento activamos también, solo en la aplicación, el diagnóstico de errores (Sentry), que puede grabar de forma enmascarada algunas sesiones. No usamos cookies de perfilado ni de marketing ni herramientas de análisis de terceros como Google Analytics. Puede cambiar su elección en cualquier momento con el enlace «Preferencias de cookies». Los detalles están en la Política de cookies.

El servicio está reservado a los mayores de edad, es decir, a quienes han cumplido 18 años; los menores de edad no pueden usarlo, ni siquiera con la autorización de un progenitor o tutor. No recogemos conscientemente datos personales de personas menores de 18 años: si descubrimos que una cuenta pertenece a un menor, la eliminamos junto con los datos asociados, salvo los que la ley nos obliga a conservar (véase la sección sobre la conservación de los datos). Si cree que un menor nos ha facilitado datos, escríbanos a privacy@stud-ia.app.

Protegemos los datos con medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas conservadas solo de forma cifrada, controles de acceso a los datos por usuario, identificadores seudónimos en los registros técnicos y en el diagnóstico, acceso administrativo restringido. En caso de una violación de datos que suponga un riesgo para sus derechos, le informaremos conforme a los artículos 33 y 34 del RGPD.

Podemos actualizar esta política por adaptaciones normativas o por cambios en el servicio. En caso de cambios sustanciales, le informaremos por correo electrónico o en la aplicación antes de que entren en vigor. La fecha de la última actualización figura en la parte superior.