Borrador — pendiente de revisión por el fundador. Este texto es un primer borrador y puede cambiar antes del lanzamiento.
Política de privacidad
ezpz.study convierte fotos de los deberes de un niño en juegos de estudio cortos. Como quienes lo usan son familias con hijos, recogemos lo mínimo posible, mantenemos privado el material de tu familia y te permitimos exportarlo o eliminarlo todo tú mismo en cualquier momento.
Esta política explica qué datos personales tratamos, por qué, quién nos ayuda, cuánto tiempo los conservamos y qué derechos tienes. Se aplica al sitio web y a la app de ezpz.study (también cuando está instalada en un móvil, una tableta o un ordenador).
1. Quiénes somos
ezpz.study se gestiona desde los Países Bajos por [nombre de la entidad jurídica, domicilio social, número de la Cámara de Comercio] («ezpz.study», «nosotros»). Somos el responsable del tratamiento de los datos personales descritos en esta política.
Para cualquier cuestión sobre privacidad, escribe a privacy@ezpz.study. Respondemos a todas las solicitudes, y a las relativas a tus derechos en el plazo máximo de un mes.
2. A quién va dirigido el servicio
Una cuenta familiar la crea siempre un adulto, madre, padre o tutor legal de 18 años o más. Lo comprobamos al registrarte con una pregunta sobre la fecha de nacimiento; no guardamos la fecha de nacimiento.
Los niños nunca crean una cuenta ni nos dan una dirección de correo electrónico. El adulto que crea la cuenta añade perfiles infantiles dentro de ella, y el niño usa ezpz.study en un dispositivo en el que la familia ha iniciado sesión, eligiendo su propio perfil.
3. Qué datos recogemos
Solo recogemos lo que necesitamos para prestar el servicio:
- Cuenta familiar: la dirección de correo electrónico de cada adulto de la familia, un nombre visible, el nombre de la familia y el idioma de la familia. Inicias sesión con un código de un solo uso que te enviamos por correo, así que no hay contraseña y no guardamos ninguna. Si inicias sesión con Google o Apple, recibimos de ellos tu nombre y tu dirección de correo.
- Perfiles infantiles: un nombre o apodo, un avatar de nuestra propia colección y un idioma de la app. No pedimos la fecha de nacimiento, el colegio, la dirección de correo ni una foto del niño.
- Material de estudio: las fotos y páginas PDF que subes, el texto que se lee de ellas y las preguntas, respuestas, explicaciones y resúmenes generados a partir de ese texto, incluidos los cambios que hagas.
- Actividad de aprendizaje: las sesiones de estudio (fecha, duración, modo de juego, puntuación), cada respuesta dada, el progreso por pregunta para el calendario de repaso, y las fechas de examen, notas y comentarios introducidos en el historial.
- Notificaciones: si activas las notificaciones, la dirección push que tu navegador nos facilita para este dispositivo.
- Registros de seguridad: un registro de las acciones importantes de la cuenta (por ejemplo, exportaciones y eliminaciones) y registros de servidor de corta duración con direcciones IP.
- Eventos de uso: qué funciones se usan (por ejemplo, «set creado» o «sesión completada»), con el identificador de cuenta de la familia, el idioma, el tipo de dispositivo y si la app está instalada. Se guardan en nuestra propia base de datos; no usamos herramientas de analítica ni rastreadores publicitarios de terceros.
- Correos con nosotros: los mensajes que envías a soporte y los correos del servicio que te enviamos (como tu código de acceso, «tu set está listo» o «tu exportación está lista»).
4. Para qué los usamos y con qué base jurídica
Prestar el servicio (contrato, artículo 6.1.b del RGPD): gestionar tu cuenta, convertir tus fotos en sets de estudio, programar los repasos, mostrar el historial, enviar los códigos de acceso y las notificaciones y correos con los que cuentas, y tramitar exportaciones y eliminaciones.
Datos de los niños (consentimiento dado por la madre o el padre, artículos 6.1.a y 8 del RGPD): el adulto que ejerce la patria potestad crea el perfil infantil y consiente este tratamiento en nombre del niño. Ningún niño se registra directamente, de modo que las normas nacionales para menores de 16 años se cumplen a través de los padres. Este consentimiento puede retirarse en cualquier momento eliminando el perfil infantil.
Mantener la seguridad del servicio (interés legítimo, artículo 6.1.f): el registro de auditoría de la cuenta, prevención de abusos y registros de seguridad.
Mejorar el servicio (interés legítimo, artículo 6.1.f): los eventos de uso de nuestra propia base de datos nos muestran qué funciones ayudan a las familias y dónde fallan las cosas. Nunca los usamos para publicidad, nunca los compartimos con otras empresas y nunca los vendemos. Puedes oponerte en cualquier momento escribiendo a privacy@ezpz.study.
Obligaciones legales (artículo 6.1.c): por ejemplo, responder a solicitudes legítimas de las autoridades.
5. Fotos y tratamiento con IA
Para leer una página y crear preguntas, enviamos la imagen de la página y el texto extraído a la API Claude de Anthropic. Anthropic trata estos datos solo para darnos el resultado, como encargado del tratamiento. No se usan para entrenar modelos de IA, ni por parte de Anthropic ni por la nuestra.
Pedimos a la IA que no copie nombres de personas en el material de estudio. Aun así, una ficha puede contener un nombre o el nombre de un colegio, por lo que cada set nuevo se abre primero en una pantalla de revisión, donde puedes editar o quitar cualquier cosa antes de que se juegue.
Las fotos se guardan en un almacenamiento privado al que solo puede acceder tu familia, mediante enlaces que caducan a los 10 minutos. Las fotos originales se eliminan automáticamente 30 días después de que un set se active; puedes eliminarlas antes eliminando el set. Las fotos de los sets que nunca se aprueban se conservan hasta que elimines el set o tu cuenta.
6. Privacidad de los niños (incluida la COPPA)
ezpz.study está pensado para que los niños lo usen dentro de una cuenta familiar creada por un adulto. No está dirigido a niños que se registren por su cuenta, y los niños no pueden crear cuentas.
Para familias en Estados Unidos: la cuenta la crea un adulto que la confirma por correo electrónico y declara tener 18 años o más, antes de que se recoja ningún dato sobre un niño. Así obtenemos el consentimiento parental verificable exigido por la Children's Online Privacy Protection Act (COPPA). De los niños solo recogemos lo necesario para aprender (ver el apartado 3).
La app no tiene publicidad, compras dentro de la app, chat ni perfiles públicos, y no se comparte nada con otras familias. Los padres pueden consultar, exportar o eliminar los datos de un hijo en cualquier momento desde Ajustes, o pedírnoslo en privacy@ezpz.study, y pueden detener la recogida de más datos eliminando el perfil infantil.
8. Transferencias internacionales
Guardamos los datos de tu familia en la UE siempre que podemos. Algunos de los proveedores anteriores (como Anthropic, Vercel y Resend) pueden tratar datos en Estados Unidos. Para esas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en caso contrario, en las cláusulas contractuales tipo de la Comisión Europea con garantías adicionales.
9. Cuánto tiempo conservamos los datos
- Cuenta, perfiles infantiles, sets de estudio e historial de aprendizaje: mientras exista tu cuenta o hasta que los elimines.
- Fotos originales: se eliminan 30 días después de que el set se active (ver el apartado 5).
- Un perfil infantil eliminado desaparece de la app de inmediato, y sus datos se borran definitivamente en un plazo de 24 horas.
- Cuando eliminas la cuenta familiar, todo se borra definitivamente en un plazo de 24 horas: cuenta, perfiles infantiles, fotos, sets, historial y exportaciones.
- Los archivos de exportación se pueden descargar desde tus ajustes hasta que elimines tu cuenta.
- Registros de seguridad (registro de auditoría) y eventos de uso: mientras exista la cuenta familiar. Registros de servidor: 30 días como máximo.
10. Cómo protegemos los datos
Todo el tráfico está cifrado (HTTPS) y nuestros proveedores cifran los datos almacenados. Cada tabla de nuestra base de datos está restringida a tu familia mediante seguridad a nivel de fila, de modo que una familia nunca puede ver los datos de otra. El inicio de sesión usa códigos de un solo uso enviados por correo, así que no hay contraseñas que puedan filtrarse. Las acciones importantes de la cuenta quedan registradas. Solo nuestros servidores tienen las claves que permiten saltarse estas reglas.
11. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento y oponerte a él, así como derecho a la portabilidad de los datos y a retirar tu consentimiento. Los padres ejercen estos derechos en nombre de sus hijos.
Los más importantes puedes ejercerlos tú mismo en Ajustes → Tus datos: descargar una copia de todos los datos de tu familia (archivos JSON y las fotos originales que aún se conservan), eliminar un perfil infantil o eliminar toda la cuenta familiar. Las exportaciones y eliminaciones se completan en un plazo de 24 horas.
Para cualquier otra cosa, escribe a privacy@ezpz.study. Puede que te pidamos que confirmes que eres el titular de la cuenta. Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens) o ante la autoridad de protección de datos de tu país de residencia (en España, la AEPD).
13. Cambios en esta política
Si cambiamos esta política de forma relevante, avisaremos a las familias por correo electrónico o en la app antes de que el cambio entre en vigor. La fecha de arriba indica cuándo se actualizó por última vez.
14. Contacto
Preguntas, solicitudes o reclamaciones: privacy@ezpz.study. Dirección postal: [nombre y dirección de la entidad jurídica], Países Bajos.