Aviso de privacidad
Política de privacidad de HoyEstudia
Última actualización: 12 de agosto de 2026 · versión privacy-2026-08-12b
Esta política explica cómo Team Banzai, S.L.U. trata tus datos personales cuando usas HoyEstudia (web y móvil). Para el tratamiento específico de tu progreso de aprendizaje, consulta también «Cómo recordamos tu progreso».
1. Responsable del tratamiento
Team Banzai, S.L.U., CIF B27612951, España. Contacto de privacidad: privacy@hoyestudia.es.
2. Qué datos tratamos
Datos de cuenta (email y, si usas acceso con Google, el identificador que Google nos devuelve). Tus mazos de repaso —el título, las tarjetas y con qué las creaste—, que guardamos en tu cuenta para que no se pierdan; hoy esa copia la hace la versión web, y en la app móvil los mazos se quedan en el propio dispositivo. El progreso de repaso de cada tarjeta (cómo te fue y cuándo toca repasarla) y el análisis de tu aprendizaje a lo largo del tiempo, si activas la memoria de aprendizaje: sin ella, ese progreso se queda en el dispositivo en el que estudias. El texto de los ensayos y respuestas que nos envías para que la IA los corrija. El material que subes voluntariamente (apuntes, PDF) para generar tests o repasos. Tu dirección IP, de forma efímera, como control de seguridad; además, tu IP llega a los proveedores que nos prestan servicio por el propio transporte de las conexiones (ver apartado 5). Datos técnicos de uso, de forma agregada, para mejorar el producto. Cuando usas el dictado por voz (opcional, en la app móvil), el audio se transcribe a texto en tu propio dispositivo mediante el reconocimiento de voz del sistema operativo: el audio no se envía a nosotros ni a terceros y no se almacena; solo tratamos la transcripción resultante, que pasa a ser el texto de tu ensayo o pregunta. HoyEstudia es un servicio para adultos: no tratamos conscientemente datos de menores de 18 años.
3. Para qué y con qué base legal
Prestarte el servicio y gestionar tu cuenta: ejecución del contrato (art. 6.1.b RGPD). Generar y corregir contenido con IA a partir de tus ensayos o de tu material, leer el material que subes y compararlo con las fuentes oficiales para avisarte de contradicciones: ejecución del contrato (art. 6.1.b). Guardar tus mazos de repaso en tu cuenta, para que no se pierdan: ejecución del contrato (art. 6.1.b), porque es parte del servicio que contratas y no depende de que actives nada. Guardar el progreso de repaso de cada tarjeta y analizar tu aprendizaje a lo largo del tiempo para adaptar lo que estudias: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras; si lo retiras, dejamos de guardar y de analizar progreso nuevo, lo que ya habíamos guardado sigue estando a tu disposición hasta que lo borres, y tus mazos se quedan donde están. Seguridad y prevención de abuso (uso efímero de la IP, límites de uso): interés legítimo (art. 6.1.f). Analítica de producto agregada con PostHog (host UE, sin cookies publicitarias): interés legítimo (art. 6.1.f). Medición de la eficacia de nuestra publicidad y de qué campaña te trajo hasta el registro (atribución de primera parte a partir de los parámetros de la propia URL —utm—, sin cookies publicitarias ni seguimiento entre sitios; misma analítica PostHog en la UE): interés legítimo (art. 6.1.f). Cumplir obligaciones legales: art. 6.1.c.
4. Uso de inteligencia artificial
Para generar y corregir contenido enviamos a proveedores de IA el material o texto necesario (tu ensayo, tu material subido, el contexto de la pregunta y fuentes oficiales), pero no les enviamos tu email ni datos de pago. Dos de esos envíos ocurren sin que tú los pidas, y por eso los contamos aquí: cuando subes un apunte o un PDF, lo enviamos a un proveedor de IA para leerlo y extraer su contenido —hoy OpenAI; el lector es configurable y puede ser Google—, que es el paso que convierte tu documento en material estudiable; y una vez leído, comparamos automáticamente sus conceptos con las fuentes oficiales usando la IA de Anthropic, para poder avisarte de dónde tu material contradice a la norma. De esa comparación guardamos su resultado, y ese resultado incluye un trozo de tu material: qué relación hay entre lo tuyo y la norma, con cuánta confianza, la referencia oficial, y los dos fragmentos concretos que se contradicen — el de tu texto y el de la norma. Estos proveedores tratan los datos solo para devolver la respuesta y no los usan para entrenar sus modelos. El contenido generado es orientativo y puede contener errores; contrástalo siempre con las fuentes oficiales.
5. Con quién los compartimos (encargados del tratamiento)
Nos apoyamos en proveedores que tratan datos por cuenta nuestra bajo acuerdo de encargo (DPA): Cloudflare (infraestructura, seguridad y almacenamiento; UE/EE.UU.), Neon (base de datos; UE, Frankfurt), OpenAI y Anthropic (generación y corrección con IA; EE.UU.), Google (acceso con cuenta de Google y, cuando así esté configurado el lector de documentos, lectura del material que subes; EE.UU.), Resend (emails del servicio; EE.UU.), PostHog (analítica de producto; UE), Sentry (informes de errores; EE.UU.), Expo (comprobación de actualizaciones de la app móvil; EE.UU.), RevenueCat (gestión de tu suscripción; EE.UU.), Stripe (procesamiento del pago con tarjeta; EE.UU.). No vendemos tus datos ni los usamos para publicidad. En la app móvil, cuando comprueba si hay una versión nueva se consulta al servicio de actualizaciones de Expo: en esa consulta se envían la versión de la app, la plataforma (iOS o Android) y el canal de actualización, tu dirección IP y un identificador aleatorio de la instalación generado por Expo, no vinculado a tu cuenta. No enviamos tu email ni datos de tu cuenta, ni se usa para perfilarte. Cuando contratas una suscripción en la web, la gestión del cobro la realiza RevenueCat por cuenta nuestra y el pago con tarjeta lo procesa Stripe: les facilitamos un identificador de tu cuenta y, si consta en tu perfil, tu dirección de correo; si no consta, te la pide directamente la pasarela de pago. Los datos de tu tarjeta se introducen directamente en la pasarela de pago, no los recibimos ni los almacenamos. Si contratas desde la app móvil, la compra la realizas ante App Store o Google Play conforme a sus condiciones, y de esa compra no recibimos tus datos de pago. Actualizaremos esta lista si cambia.
6. Transferencias internacionales
Algunos proveedores están en Estados Unidos. Esas transferencias se amparan en el EU-US Data Privacy Framework cuando el proveedor está certificado y, en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914). La base de datos principal y la analítica se procesan en la UE.
7. Cuánto tiempo los guardamos
Datos de cuenta y material subido: mientras tengas la cuenta activa; al darte de baja los eliminamos tras un periodo de gracia. Las señales de tu aprendizaje que analizamos (respuestas, confianza, tiempos, puntuaciones): se borran solas a los 24 meses de cada registro, o antes si tú las borras. Tus mazos de repaso y el progreso de repaso de cada tarjeta no se borran solos: se conservan mientras tengas la cuenta, o hasta que los borres — y ten en cuenta que el botón «Borrar mi historial» se lleva las dos cosas, las señales y los mazos con su progreso. Los avisos de contradicción, con los fragmentos que guardan: mientras exista el material del que salieron — al borrarlo, se van con él. Texto de ensayos: el tiempo necesario para devolverte la corrección y tu historial, hasta que lo borres o cierres la cuenta. La IP no se almacena (uso efímero). Logs de seguridad: máximo 12 meses salvo requerimiento legal.
8. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte al tratamiento, retirar el consentimiento y solicitar la portabilidad. Ejércelos desde tu perfil (borrado de historial y de cuenta) o escribiendo a privacy@hoyestudia.es; responderemos en un máximo de 30 días (ampliable a 60 en casos complejos, avisándote). No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD).
9. Cookies
La app móvil no usa cookies. La versión web usa una única cookie estrictamente necesaria para mantener tu sesión iniciada; no usamos cookies publicitarias ni de seguimiento de terceros.
10. Reclamaciones
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
11. Cambios
Si modificamos esta política de forma sustancial te lo comunicaremos. Cada versión queda identificada por su fecha.