1. Responsable del Tratamiento

El Responsable del tratamiento es responsable de la protección de los datos personales recogidos a través del sitio web aprobadobro.com y los servicios relacionados (en adelante "Servicio" o "Plataforma").

2. Definiciones

A efectos de esta política:

• Datos Personales: cualquier información relativa a una persona física identificada o identificable;
• Interesado: la persona física a la que se refieren los Datos Personales;
• Tratamiento: cualquier operación realizada sobre los Datos Personales;
• Encargado del tratamiento: persona física o jurídica que trata datos por cuenta del Responsable;
• Usuario: quien utiliza el Servicio, registrado o no registrado;
• Estudiante: el menor o mayor de edad que utiliza el servicio de tutoría IA;
• Padre/Tutor: el adulto titular de la cuenta que gestiona la suscripción.

3. Datos Personales Recogidos

3.1 Datos de Registro de Cuenta

Para crear una cuenta y utilizar el Servicio recogemos:

• Email - para autenticación y comunicaciones del servicio
• Contraseña - conservada exclusivamente en forma cifrada (hash bcrypt)
• Nombre y Apellidos - del padre/tutor titular de la cuenta
• Nombre del Estudiante - para personalizar la experiencia de estudio

3.2 Datos Opcionales del Perfil del Estudiante

Para mejorar la experiencia educativa, el Usuario puede proporcionar voluntariamente:

• Edad del estudiante
• Género (masculino/femenino/no especificado)
• Curso (ej. 3º ESO, 1º Bachillerato)
• Tipo de centro (instituto, colegio, universidad)
• Asignaturas de interés o dificultad

Estos datos se utilizan exclusivamente para personalizar las respuestas del tutor IA y no se comparten con terceros.

3.3 Datos de Estudio y Uso

Durante el uso del Servicio recogemos:

• Sesiones de estudio: asignatura, fecha, duración, número de mensajes
• Temas tratados: para seguir el progreso en el Panel de Padres
• Interacciones con el tutor IA: preguntas y respuestas de la sesión actual
• Insignias y logros: objetivos alcanzados por el estudiante

3.4 Datos de Pago

Los pagos se procesan exclusivamente a través de Stripe (Stripe Payments Europe, Ltd.). El Responsable no recoge ni conserva:

• Números de tarjeta de crédito/débito
• CVV o códigos de seguridad
• Datos bancarios completos

Conservamos únicamente:

• Número de pedido (generado internamente)
• Importe y fecha de la transacción
• Tipo de plan suscrito (mensual/anual)
• Estado del pago (confirmado/reembolsado)
• Identificadores Stripe (payment_intent, invoice_id) para conciliación

3.5 Datos Técnicos y de Navegación

Recogemos automáticamente:

• Dirección IP - para seguridad y prevención de abusos
• User Agent - tipo de navegador y dispositivo
• Timestamp - fecha y hora de las solicitudes
• Páginas visitadas - para analíticas agregadas
• Referrer - procedencia del tráfico

3.6 Datos del Formulario de Contacto

Cuando nos contactas a través del formulario recogemos:

• Nombre
• Email
• Contenido del mensaje

4. Finalidades y Bases Jurídicas del Tratamiento

Finalidad	Datos Tratados	Base Jurídica (RGPD)
Prestación del Servicio Proporcionar la tutoría IA, gestionar las sesiones de estudio, mostrar el progreso	Cuenta, perfil estudiante, sesiones de estudio	Art. 6.1.b - Ejecución del contrato
Gestión de Cuenta Registro, inicio de sesión, recuperación de contraseña, gestión de suscripción	Email, contraseña, nombre	Art. 6.1.b - Ejecución del contrato
Pagos y Facturación Procesar pagos, emitir recibos, gestionar reembolsos	Datos de transacción, email	Art. 6.1.b - Ejecución del contrato Art. 6.1.c - Obligación legal (fiscal)
Comunicaciones de Servicio Emails transaccionales, confirmaciones de pago, vencimientos de suscripción	Email, nombre	Art. 6.1.b - Ejecución del contrato
Informes Semanales Envío de resumen de progreso a los padres (solo plan anual, desactivable)	Email, datos de estudio	Art. 6.1.a - Consentimiento
Seguridad y Prevención de Abusos Protección contra accesos no autorizados, rate limiting, anti-fraude	IP, User Agent, timestamp	Art. 6.1.f - Interés legítimo
Protección de Cuenta (Session Guard) Impedir uso simultáneo desde IPs diferentes para prevenir compartición de credenciales	IP, session ID	Art. 6.1.f - Interés legítimo
Analíticas y Mejora del Servicio Análisis agregados del uso para mejorar el producto	Datos técnicos anónimos	Art. 6.1.a - Consentimiento (para cookies de analíticas)
Marketing y Publicidad Medir eficacia de campañas, remarketing	Cookies, identificadores publicitarios	Art. 6.1.a - Consentimiento
Atención al Cliente Responder a solicitudes de soporte	Nombre, email, contenido de la solicitud	Art. 6.1.b - Ejecución del contrato

5. Destinatarios y Terceros

Los datos personales pueden comunicarse a las siguientes categorías de destinatarios:

5.1 Encargados del Tratamiento

Proveedor	Servicio	Datos Tratados	Sede
Stripe Payments Europe, Ltd.	Procesamiento de pagos	Datos de tarjeta, email, importes	Irlanda (UE)
Hetzner Online GmbH	Hosting de servidores	Todos los datos (almacenamiento)	Alemania (UE)
Google Ireland Limited	Google Analytics 4	Datos de navegación (con consentimiento)	Irlanda (UE)
Meta Platforms Ireland Ltd.	Meta Pixel, Conversions API	Eventos, identificadores (con consentimiento)	Irlanda (UE)

5.2 Comunicaciones Obligatorias

Los datos pueden comunicarse a:

• Autoridades judiciales o de seguridad pública, bajo solicitud legítima
• Autoridades fiscales, para cumplimientos legales
• Agencia Española de Protección de Datos, en caso de inspecciones

5.3 No Vendemos Datos

6. Transferencias de Datos Fuera de la UE

6.1 Servidores en Europa

6.2 Transferencias hacia EE.UU. (Google y Meta)

Los servicios de analíticas y publicidad (Google, Meta) pueden implicar transferencias hacia Estados Unidos. Dichas transferencias se realizan conforme al RGPD mediante:

• EU-US Data Privacy Framework (DPF) - Google LLC y Meta Platforms, Inc. están certificadas DPF
• Cláusulas Contractuales Tipo (CCT) - cláusulas contractuales estándar aprobadas por la Comisión Europea
• Consent Mode - los datos se transmiten solo previo consentimiento explícito del Usuario

El Usuario puede rechazar el consentimiento a las cookies de analíticas y marketing a través del banner de cookies, impidiendo cualquier transferencia fuera de la UE de datos de navegación.

7. Período de Conservación de los Datos

Categoría de Datos	Período de Conservación	Motivo
Datos de cuenta (email, nombre, contraseña)	Duración de la relación contractual + 10 años	Obligación fiscal
Datos del perfil del estudiante	Duración de la relación contractual	Prestación del servicio
Sesiones de estudio y progreso	12 meses desde la creación	Visualización del historial en el Panel
Conversaciones con el tutor IA	Duración de la sesión (no persistentes)	Los chats no se guardan permanentemente
Datos de pago	10 años desde la última transacción	Obligación fiscal
Logs de seguridad (IP, accesos)	6 meses	Seguridad y prevención de fraudes
Emails de soporte	24 meses desde el cierre del ticket	Gestión de reclamaciones
Cookies de analíticas (Google)	26 meses	Política de Google Analytics
Cookies publicitarias (Meta)	90 días	Atribución de conversiones

Al término del período de conservación, los datos se eliminan o anonimizan de forma irreversible.

8. Cookies y Tecnologías de Seguimiento

8.1 Qué son las Cookies

Las cookies son pequeños archivos de texto que los sitios web guardan en el dispositivo del Usuario para almacenar información útil para la navegación.

8.2 Tipos de Cookies Utilizadas

Cookies Necesarias (siempre activas)

Esenciales para el funcionamiento del sitio. No requieren consentimiento.

Nombre	Propósito	Duración
token (localStorage)	Autenticación de usuario (JWT)	7 días
aprobadobro_consent (localStorage)	Memoriza preferencias de cookies	1 año

Cookies de Analíticas (con consentimiento)

Recogen datos agregados sobre el uso del sitio para mejorar el servicio.

Nombre	Proveedor	Propósito	Duración
_ga	Google Analytics	Distingue a los usuarios	2 años
_ga_*	Google Analytics	Mantiene el estado de la sesión	2 años

Cookies de Marketing (con consentimiento)

Utilizadas para medir la eficacia de las campañas publicitarias y mostrar anuncios relevantes.

Nombre	Proveedor	Propósito	Duración
_fbp	Meta (Facebook)	Identifica el navegador para publicidad	90 días
_fbc	Meta (Facebook)	Rastrea clics desde anuncios de Facebook	90 días

8.3 Consent Mode y Server-Side Tracking

Utilizamos las siguientes tecnologías para el respeto de la privacidad:

• Google Consent Mode v2: los datos se envían a Google solo después del consentimiento explícito. Sin consentimiento, solo se recogen datos anónimos para modelado estadístico.
• Meta Conversions API: enviamos eventos de conversión del lado del servidor para medir la eficacia publicitaria. Cuando el Usuario no ha dado consentimiento de marketing, los datos se envían igualmente de forma agregada y sin identificadores personales, respetando el interés legítimo para la medición del rendimiento.

8.4 Cómo Gestionar las Cookies

El Usuario puede gestionar las preferencias de cookies en cualquier momento:

• A través del banner de cookies que aparece en la primera visita
• Haciendo clic en "Gestionar Cookies" en el pie de página del sitio
• Modificando la configuración de su navegador

La desactivación de las cookies de analíticas y marketing no afecta al funcionamiento del Servicio.

9. Derechos del Interesado

Conforme a los Arts. 15-22 del RGPD, el Interesado tiene derecho a:

Derecho	Descripción	Artículo RGPD
Acceso	Obtener confirmación del tratamiento y copia de sus datos	Art. 15
Rectificación	Corregir datos inexactos o incompletos	Art. 16
Supresión	Solicitar la eliminación de los datos ("derecho al olvido")	Art. 17
Limitación	Limitar el tratamiento en determinadas circunstancias	Art. 18
Portabilidad	Recibir los datos en formato estructurado y legible	Art. 20
Oposición	Oponerse al tratamiento basado en interés legítimo	Art. 21
Revocación del consentimiento	Revocar el consentimiento prestado en cualquier momento	Art. 7.3
Reclamación	Presentar reclamación ante la Autoridad de control	Art. 77

9.1 Cómo Ejercer los Derechos

Para ejercer sus derechos, el Interesado puede contactar con el Responsable:

• Email: [email protected]
• PEC: [email protected]

El Responsable responderá en un plazo de 30 días desde la recepción de la solicitud, prorrogable otros 60 días en caso de solicitudes complejas.

9.2 Autoridad de Control

El Interesado tiene derecho a presentar reclamación ante:

10. Tratamiento de Datos de Menores

10.1 Consentimiento Parental

Conforme al Art. 8 del RGPD y la legislación española aplicable:

• El Servicio requiere el registro por parte de un padre o tutor legal
• El padre/tutor es el titular de la cuenta y responsable del uso por parte del menor
• No está permitido el registro autónomo a menores de 14 años
• Los menores de edad entre 14 y 18 años pueden registrarse con el consentimiento del padre/tutor

10.2 Datos de Menores

Los datos relativos al estudiante menor (nombre, edad, curso, sesiones de estudio) se tratan:

• Solo para las finalidades estrictamente relacionadas con la prestación del servicio educativo
• Con medidas de seguridad adecuadas
• Sin compartir con terceros para finalidades de marketing
• Con posibilidad de supresión a solicitud del padre/tutor

10.3 Panel de Padres

El Panel de Padres permite al titular de la cuenta:

• Monitorear tiempo de estudio y progreso
• Visualizar asignaturas y temas abordados
• Recibir informes semanales (desactivables)

Esta funcionalidad está diseñada para favorecer la implicación parental en el recorrido educativo.

11. Medidas de Seguridad

El Responsable adopta medidas técnicas y organizativas adecuadas conforme al Art. 32 del RGPD:

11.1 Medidas Técnicas

• Cifrado en tránsito: todas las comunicaciones se realizan mediante HTTPS con TLS 1.3
• Cifrado de contraseñas: las contraseñas se conservan con hash bcrypt (work factor 12)
• Firewall: protección perimetral con fail2ban y rate limiting
• Backup: copias de seguridad automáticas diarias con retención de 30 días
• Actualizaciones: parches de seguridad aplicados regularmente
• Acceso limitado: principio del mínimo privilegio para accesos administrativos

11.2 Medidas Organizativas

• Formación del personal sobre protección de datos
• Políticas internas de seguridad informática
• Procedimientos de gestión de incidentes (data breach)
• Auditorías periódicas de los sistemas

11.3 Protección Anti-Compartición (Session Guard)

Para proteger el valor de la suscripción y garantizar un uso correcto, el sistema:

• Verifica que la cuenta se utilice desde un solo dispositivo/IP a la vez
• Bloquea el acceso simultáneo desde IPs diferentes
• No recoge datos adicionales, utiliza solo la IP ya presente para finalidades de seguridad

12. Modificaciones de la Política de Privacidad

El Responsable se reserva el derecho de modificar esta política en cualquier momento.

En caso de modificaciones sustanciales:

• Se actualizará la fecha "Última actualización" al final de la página
• Los Usuarios registrados recibirán comunicación por email
• Podrá solicitarse un nuevo consentimiento cuando sea necesario

Se recomienda consultar periódicamente esta página.

13. Contacto

14. Términos y Condiciones del Servicio

14.1 Descripción del Servicio

AprobadoBro es una plataforma de tutoría educativa basada en inteligencia artificial que ofrece:

• Tutor IA disponible 24/7 para todas las asignaturas
• Reconocimiento de texto en imágenes (OCR) para problemas y apuntes
• Chat de voz con el tutor
• Panel de seguimiento de progreso para padres
• Sistema de insignias y logros

14.2 Planes de Suscripción

Plan	Precio	Características
Mensual	39€/mes	Acceso completo, cancelación en cualquier momento
Anual	299€/año (24,90€/mes)	Acceso completo, soporte prioritario, informes semanales

14.3 Cancelación y Reembolsos

• La suscripción puede cancelarse en cualquier momento desde el Panel de usuario
• Al cancelar, el acceso permanece activo hasta el final del período ya pagado
• No se realizan reembolsos prorrateados por períodos no utilizados
• Para el plan anual, es posible solicitar reembolso completo dentro de los primeros 14 días (derecho de desistimiento conforme a la normativa UE)

14.4 Uso Aceptable

El Usuario se compromete a:

• No compartir sus credenciales de acceso con terceros
• No utilizar el servicio para fines ilegales o fraudulentos
• No intentar eludir las medidas de seguridad del sistema
• Utilizar el servicio únicamente para fines educativos legítimos

14.5 Limitación de Responsabilidad

AprobadoBro es una herramienta de apoyo al estudio y no sustituye la enseñanza formal. El Responsable:

• No garantiza resultados académicos específicos
• No se responsabiliza de errores en las respuestas del tutor IA
• Recomienda verificar siempre la información con fuentes oficiales

14.6 Ley Aplicable y Jurisdicción

Estos términos se rigen por la legislación de la Unión Europea y la legislación española en lo que aplique. Para cualquier controversia será competente el Juzgado del domicilio del consumidor conforme a la normativa europea de protección del consumidor.