Política de privacidad

Quién es el responsable

Responsable: MyAppDesk, contacto oporama@myappdesk.dev. La identificación completa está en el aviso legal.

Qué datos tratamos y para qué

• Cuenta: correo, nombre y contraseña cifrada (la gestiona Supabase Auth). Sirve para que entres y guardes tu progreso. Base: ejecución del servicio que pides (art. 6.1.b RGPD).
• Progreso de estudio: respuestas, tests, simulacros y repasos. Para mostrarte tu panel y programar tus repasos. Base: ejecución del servicio.
• Academias: si te unes a una academia y lo permites, tu profesor ve tu progreso. Puedes dejar de compartirlo cuando quieras desde tu perfil. Base: consentimiento (art. 6.1.a).
• Avisos y boletín: tu correo y los temas que eliges. Solo te escribimos tras confirmar el alta (doble opt-in) y cada correo trae un enlace para darte de baja con un clic. Base: consentimiento.
• Medición: Google Analytics 4, solo si aceptas las cookies de analítica, para saber qué páginas funcionan. Datos agregados, sin señales publicitarias. Base: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar en «Configurar cookies».
• Plan de la cuenta: hoy todas las cuentas son gratuitas. Si en el futuro ofrecemos un plan de pago, te lo explicaremos aquí antes de pedirte ningún dato de pago.
• Registros técnicos: dirección IP y datos del navegador en los registros del servidor, para seguridad y evitar abusos (por ejemplo, límites de peticiones). Base: interés legítimo (art. 6.1.f).

Cuánto tiempo los guardamos

Los de tu cuenta, mientras la mantengas. Si la borras, los eliminamos en un plazo de 30 días, salvo lo que debamos conservar por ley. Las suscripciones, hasta que te des de baja.

Con quién los compartimos

Con proveedores que nos prestan el servicio y actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD. Cuando hay transferencias fuera del Espacio Económico Europeo, se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.

• Supabase Inc.: Base de datos y autenticación de cuentas. Servidores en la UE. Su política.
• Vercel Inc.: Alojamiento y entrega de la web (registros técnicos del servidor). Red global; cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. Su política.
• Resend (Plus Five Five, Inc.): Envío de correos de la cuenta (confirmación, acceso) y, si te suscribes, avisos y boletín. EE. UU.; cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. Su política.
• Google Ireland Ltd. (Google Analytics 4): Medición de uso agregada, solo si aceptas las cookies de analítica. UE y EE. UU.; cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. Su política.

No vendemos datos ni los usamos para publicidad. Solo los cedemos a autoridades si una ley nos obliga.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a oporama@myappdesk.dev. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Cookies técnicas para tu sesión y, solo con tu permiso, de analítica (Google Analytics 4). Ninguna de publicidad. Detalle y cómo cambiar tu elección: política de cookies.