Política de Privacidad

1. ¿Quién es el responsable del tratamiento?

Los responsables del tratamiento de tus datos personales son Basilio Mateo Gabaldon (NIF: 58454479W) y David Nicolás Sanchez(NIF: 58475621F), en adelante "los Responsables" o "Erudit".

Contacto de privacidad: support@erudit.study

2. ¿Qué datos recogemos?

Tratamos los siguientes datos personales:

• Datos de cuenta: nombre, email, contraseña (cifrada), foto de perfil (opcional).
• Datos académicos: tipo de estudiante, asignaturas, proyectos, tareas, exámenes, notas, calificaciones, calendario, sesiones de estudio.
• Contenido generado: apuntes, notas de texto, enlaces, archivos adjuntos, carpetas.
• Preferencias: tema visual, idioma, zona horaria, configuración de pomodoro, notificaciones, diseño del dashboard.
• Datos técnicos: dirección IP, tipo de navegador, dispositivo, sistema operativo, cookies técnicas de sesión.
• Datos de facturación (si contratas Pro): gestionados exclusivamente por Stripe. Erudit no almacena números de tarjeta ni datos bancarios.

3. ¿Con qué finalidad tratamos tus datos?

4. ¿Cuánto tiempo conservamos tus datos?

Conservamos tus datos personales mientras mantengas una cuenta activa en Erudit. Si eliminas tu cuenta, tus datos se borrarán en un plazo de 30 días, salvo que exista una obligación legal de conservación (por ejemplo, datos de facturación durante el plazo legal exigido).

5. ¿Con quién compartimos tus datos?

Tus datos pueden ser tratados por los siguientes encargados del tratamiento:

• Supabase (almacenamiento de base de datos y autenticación)
• Vercel (hosting y despliegue de la aplicación)
• Stripe (procesamiento de pagos, solo si contratas plan Pro)
• Proveedores de email (envío de notificaciones si activas comunicaciones)

En el futuro, si incorporamos herramientas de inteligencia artificial o analytics, se actualizará esta lista antes de activar dichas funcionalidades.

6. ¿Cuáles son tus derechos?

Como usuario, tienes los siguientes derechos en virtud del Reglamento General de Protección de Datos (RGPD):

• Derecho de acceso a tus datos personales.
• Derecho de rectificación de datos inexactos.
• Derecho de supresión ("derecho al olvido").
• Derecho de limitación del tratamiento.
• Derecho de oposición al tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho a no ser objeto de decisiones automatizadas (Erudit no toma decisiones automatizadas con efectos legales).

Para ejercer tus derechos, escríbenos a support@erudit.study indicando claramente tu petición. Responderemos en un plazo máximo de 30 días.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), control de acceso mediante autenticación segura, políticas de seguridad a nivel de base de datos (RLS), y almacenamiento en infraestructura de proveedores certificados (Supabase, Vercel).

8. Transferencias internacionales

Actualmente, los proveedores principales (Supabase, Vercel, Stripe) pueden almacenar datos en la Unión Europea o en países con nivel de protección adecuado. Si en el futuro se realizaran transferencias internacionales, se informará previamente y se aplicarán las salvaguardas legales correspondientes (cláusulas contractuales tipo, decisiones de adecuación, etc.).

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos de cambios sustanciales mediante un aviso en la plataforma o por email. La fecha de última actualización aparece al inicio de este documento.