Política de privacidad

1Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma AlphaLy es:

• Identidad: AlphaLy
• Correo de contacto: [email protected]
• Web: alphaly.es

2Datos que recopilamos

Recopilamos los siguientes datos personales cuando usas AlphaLy:

• Datos de registro: nombre, dirección de correo electrónico y contraseña (hasheada) o información de tu cuenta de Google si usas el inicio de sesión social.
• Datos de uso: contenido que creas (temas, exámenes, ejercicios, chats), preferencias y configuración de la aplicación.
• Datos de pago: procesados íntegramente por Stripe; AlphaLy no almacena datos de tarjeta.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y páginas visitadas, recogidos de forma automática para análisis y seguridad.

3Finalidad y base legal

Tratamos tus datos con las siguientes finalidades y bases legales:

• Prestación del servicio — ejecución del contrato (art. 6.1.b RGPD): crear y gestionar tu cuenta, procesar pagos, darte acceso a las funciones de la plataforma.
• Mejora del servicio — interés legítimo (art. 6.1.f RGPD): analizar el uso agregado y detectar errores.
• Comunicaciones comerciales — consentimiento (art. 6.1.a RGPD): enviarte novedades o actualizaciones si lo autorizas expresamente.
• Cumplimiento legal — obligación legal (art. 6.1.c RGPD): conservar datos de facturación durante el plazo legalmente exigido.

4Terceros que acceden a tus datos

Para prestar el servicio trabajamos con los siguientes encargados del tratamiento, todos bajo acuerdos de confidencialidad y, en su caso, cláusulas contractuales tipo aprobadas por la Comisión Europea:

• Supabase — base de datos y autenticación. Servidores en la UE (Frankfurt).
• Google LLC — inicio de sesión OAuth. Política de privacidad de Google aplicable.
• OpenAI, L.L.C. — procesamiento de consultas al asistente de IA. Los mensajes enviados al chat se transmiten a OpenAI únicamente para generar la respuesta; no se usan para entrenar modelos.
• Stripe, Inc. — procesamiento de pagos. Certificación PCI DSS Nivel 1.
• MinIO / almacenamiento propio — archivos adjuntos y contenido multimedia.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

5Transferencias internacionales

Algunos de nuestros proveedores (OpenAI, Stripe, Google) están establecidos en Estados Unidos. Las transferencias se amparan en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y/o las garantías adicionales ofrecidas por cada proveedor.

6Conservación de datos

• Cuenta activa: conservamos tus datos mientras mantengas la cuenta.
• Cuenta eliminada: borramos o anonimizamos los datos en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Datos de facturación: conservados durante 5 años por imperativo fiscal.
• Logs de seguridad: 90 días.

7Tus derechos

De acuerdo con el RGPD y la LOPDGDD tienes derecho a:

• Acceso — obtener confirmación de si tratamos tus datos y una copia.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar el borrado de tus datos («derecho al olvido»).
• Oposición — oponerte al tratamiento basado en interés legítimo.
• Limitación — restringir el tratamiento en determinadas circunstancias.
• Portabilidad — recibir tus datos en formato estructurado y legible por máquina.
• Retirada del consentimiento — en cualquier momento, sin efecto retroactivo.

Puedes ejercer estos derechos escribiendo a [email protected]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, contraseñas hasheadas con bcrypt, acceso restringido a datos de producción y copias de seguridad periódicas. A pesar de estas medidas, ningún sistema es 100 % seguro; te recomendamos usar una contraseña robusta y mantener tu dispositivo actualizado.

9Menores de edad

AlphaLy no está dirigida a menores de 14 años. Si detectamos que un menor ha facilitado datos sin autorización parental, procederemos a su eliminación. Si eres padre/madre o tutor y tienes dudas, contáctanos en [email protected].

10Cambios en esta política

Podemos actualizar esta política ocasionalmente. La versión vigente siempre estará publicada en esta página con su fecha de actualización. Para cambios sustanciales te notificaremos por correo electrónico o mediante un aviso en la plataforma.