Política de privacidad

1. Responsable y contacto

La persona titular de Notavia es responsable del tratamiento descrito en esta política. Para cualquier consulta sobre privacidad o para ejercer tus derechos, el canal de contacto es contacto@notavia.es.

2. Datos que trata Notavia

• Cuenta e identidad: correo electrónico, nombre, nombre de usuario, avatar, identificadores internos y datos de autenticación. Si eliges Google, recibimos los datos básicos que autorizas mediante Google OAuth, pero no tu contraseña de Google.
• Perfil académico: curso, comunidad autónoma, centro educativo si lo indicas, asignaturas, tipo de cuenta y preferencias.
• Estudio y aprendizaje: ejercicios, respuestas, archivos o fotos que envías, correcciones, conversaciones con herramientas educativas, flashcards, simulacros, planes, sesiones, tiempo activo, calificaciones y progreso.
• Funciones sociales y docentes: perfil visible, amistades, retos, piques, resultados, clases, códigos de acceso, pertenencia a grupos, tareas y los resúmenes de progreso que compartas con amigos o profesores.
• Archivos: documentos e imágenes que envías para extraer texto, crear material o corregir respuestas, y logos de centro subidos por cuentas de profesor.
• Plan y pagos: plan, trial, estado de la suscripción o Course Pass, fechas de vigencia, identificadores de cliente, suscripción, sesión y operación de Stripe, e información necesaria para facturación, incidencias y devoluciones. Stripe gestiona los datos completos del método de pago.
• Datos técnicos y de seguridad: sesión, dirección IP y datos de petición disponibles en los registros de infraestructura, dispositivo o navegador, errores, eventos de seguridad, límites de uso y métricas de consumo técnico de las funciones de IA.
• Comunicaciones: mensajes que nos envías y, si utilizas un formulario de lista o comunicaciones, el correo y el consentimiento asociado.

3. Finalidades y bases jurídicas

• Prestar el servicio y gestionar la cuenta: ejecución de los términos aceptados y medidas precontractuales solicitadas por ti.
• Personalizar el aprendizaje y guardar el progreso: ejecución del servicio que solicitas.
• Gestionar planes, pagos, cancelaciones y reclamaciones: ejecución del contrato y cumplimiento de obligaciones legales contables, fiscales y de consumo.
• Compartir progreso con amigos o ampliar lo que ve un profesor: tu consentimiento, que puedes retirar desde la configuración sin afectar al tratamiento anterior.
• Seguridad, prevención de fraude, límites, diagnóstico y mejora: interés legítimo en proteger y mantener un servicio fiable, ponderado frente a tus derechos.
• Responder consultas: atender tu solicitud, ejecutar el contrato o aplicar nuestro interés legítimo en prestar soporte, según el caso.
• Comunicaciones opcionales: tu consentimiento, que puedes retirar en cualquier momento.

Notavia no vende tus datos personales ni los usa para publicidad personalizada.

4. Inteligencia artificial

Cuando solicitas una función de IA, se envían al proveedor que corresponda las instrucciones, el contenido académico y, en su caso, tus respuestas, conversaciones, imágenes o documentos necesarios para generar el resultado. Notavia no pretende incluir tu identidad en esos prompts, pero un archivo o texto puede contener datos que tú mismo hayas incorporado. Evita enviar datos sensibles o información personal de terceros que no sea necesaria para estudiar.

Estas funciones ayudan a corregir, explicar, planificar o crear material. No se usan para tomar decisiones con efectos jurídicos sobre ti ni garantizan resultados académicos.

5. Proveedores y destinatarios

Notavia comparte datos únicamente cuando es necesario para prestar el servicio, cumplir la ley o proteger derechos. Los proveedores relevantes que aparecen en la implementación actual son:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Vercel: alojamiento, ejecución y registros técnicos de la aplicación web.
• Stripe: checkout, pagos, suscripciones, Course Pass, facturas, métodos de pago y portal de gestión.
• Google: inicio de sesión con Google y modelos Gemini utilizados en funciones de texto y visión.
• DeepSeek y Anthropic: modelos utilizados para corrección, generación, explicación u OCR según la herramienta.
• Loops: gestión del correo facilitado en formularios de lista o comunicaciones, cuando utilizas uno de esos formularios.

También podremos comunicar datos a autoridades, juzgados o asesores cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea necesario, esas transferencias deberán apoyarse en una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, junto con las medidas adicionales que correspondan. Puedes pedir información sobre las garantías aplicables escribiendo a contacto@notavia.es.

7. Conservación

Conservamos los datos de cuenta y aprendizaje mientras la cuenta está activa y sean necesarios para prestar el servicio. Cuando solicitas la eliminación, se borran o anonimizan los datos privados vinculados a la cuenta conforme al proceso técnico de eliminación. Algunos históricos compartidos pueden conservarse sin tu identidad para no alterar resultados de otras personas.

Los datos de pagos, facturación, consentimientos, seguridad o reclamaciones se conservarán bloqueados durante los plazos exigidos por la normativa o mientras puedan derivarse responsabilidades. Los registros técnicos y los datos tratados por proveedores siguen sus ciclos de conservación y borrado aplicables. El correo de comunicaciones opcionales se mantiene hasta que retires el consentimiento o deje de ser necesario para esa finalidad.

8. Visibilidad social, clases y profesores

Tu nombre visible y nombre de usuario permiten que otros usuarios te encuentren. Tus estadísticas detalladas son privadas por defecto. Puedes compartir voluntariamente un resumen con amistades y desactivarlo después.

Al entrar en una clase, sus profesores ven tu pertenencia y estadísticas agregadas de la asignatura de esa clase, como intentos, nota media, tiempo y última actividad. No ven por defecto tus respuestas escritas ni conversaciones con el tutor. Si decides ampliar el ámbito del progreso compartido, puedes retirar esa autorización.

9. Seguridad

Aplicamos medidas técnicas y organizativas dirigidas a proteger los datos, como control de acceso por cuenta y rol, separación de credenciales privadas, límites de peticiones, validación de archivos y políticas de acceso en base de datos y almacenamiento. Ningún sistema es infalible; si detectas una incidencia de seguridad, avisa cuanto antes a contacto@notavia.es.

10. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, así como retirar un consentimiento sin efecto retroactivo. Escribe a contacto@notavia.es desde el correo de tu cuenta e indica qué derecho quieres ejercer. Podremos pedir información razonable para verificar tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

11. Eliminación de cuenta

Puedes iniciar la eliminación en Perfil, dentro de la sección Privacidad, o solicitarla a contacto@notavia.es. El proceso revisa y cancela la suscripción mensual que corresponda, elimina los datos privados y archivos asociados y cierra el acceso. Si el proceso automático no puede completarse, atenderemos la solicitud por el canal de contacto. La eliminación no afecta a los datos que deban conservarse por obligación legal en los términos indicados arriba.

12. Menores

Notavia está dirigido a estudiantes de Bachillerato y puede ser utilizado por menores. En España, si tienes menos de 14 años, el tratamiento basado en tu consentimiento requiere la autorización de tu padre, madre o representante legal. Centros y profesores deben utilizar las funciones docentes de acuerdo con sus propias obligaciones de protección de datos y de menores.

13. Cambios en esta política

Actualizaremos esta política cuando cambien de forma relevante los tratamientos, los proveedores o las obligaciones legales. La versión vigente y su fecha estarán siempre disponibles en esta página; cuando el cambio lo requiera, lo comunicaremos por un medio adecuado.