1. Responsable y contacto de privacidad
Para ejercer derechos o plantear consultas sobre datos personales, utiliza el correo de privacidad. No uses canales personales no publicados.
2. Datos que se tratan
- Datos de cuenta y autenticación, como correo electrónico, identificadores de usuario y proveedor de acceso.
- Datos de uso del servicio, como oposición elegida, módulos abiertos, progreso, resultados, respuestas, tarjetas, errores, exclusiones y preferencias.
- Datos de suscripción, acceso y referencias de pago gestionadas por la plataforma y por proveedores como Stripe/Link.
- Mensajes de soporte, incidencias, reportes de preguntas o tarjetas y datos técnicos necesarios para investigar errores o abusos.
- Registros de aceptación legal, preferencias de comunicaciones y evidencias mínimas necesarias para acreditar cumplimiento.
- Con tu consentimiento, rutas visitadas sin consultas, dominio externo de referencia, categoría de dispositivo, identificador de sesión resumido mediante una función criptográfica y etiquetas UTM de campaña. Las etiquetas pueden vincularse a tu identificador de cuenta y preparación para medir pruebas, inicios de pago y compras. Son datos seudonimizados, no datos anónimos por el mero hecho de omitir el nombre.
3. Finalidades y bases jurídicas
Información necesaria y decisiones automatizadas
El correo y los datos de autenticación son necesarios para crear y proteger la cuenta; los datos de compra y uso solicitados son necesarios para entregar y gestionar el servicio. Sin ellos puede no ser posible completar esas funciones. La medición y el email comercial son opcionales: rechazarlos no impide estudiar ni contratar. Recibimos los datos que facilitas, los generados al utilizar la plataforma y los que devuelven los proveedores de acceso y pago.
El progreso y los errores sirven para organizar la práctica. No adoptamos decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de modo similarmente significativo.
4. Destinatarios, proveedores y pagos
- Google Cloud y Firebase: alojamiento, base de datos, autenticación, registros y seguridad. Para los datos de cliente cubiertos por sus acuerdos de tratamiento, actúan como encargados bajo nuestras instrucciones; sus tratamientos propios de datos de servicio se rigen por sus políticas. Las entidades y subencargados dependen del servicio contratado.
- Stripe y Link: datos de contacto, identificadores de cuenta y compra, plan, importe, estado de la suscripción y evidencias necesarias de contratación. Los datos completos del medio de pago se introducen ante el proveedor; Pulpo no almacena el número completo de tarjeta. Stripe y Link actúan como responsables independientes para sus fines propios de pagos, obligaciones legales, prevención de fraude y gestión transaccional; cuando presten un tratamiento por cuenta de Pulpo, rige el acuerdo de encargado correspondiente.
- DonDominio: alojamiento y envío de correos de soporte y confirmaciones contractuales, con la dirección de correo y el contenido necesario para prestar ese servicio.
- Personal autorizado y proveedores sujetos a confidencialidad cuando sea necesario para soporte, mantenimiento o asesoramiento; autoridades y tribunales cuando exista una obligación legal o sea necesario para formular o defender reclamaciones.
Las compras identificadas como «Sold through Link» se tramitan mediante Stripe Managed Payments, con intervención de Sold through Link, LLC en el cobro y la venta a efectos fiscales. Pulpo sigue siendo responsable de su plataforma y contenido. Consulta las condiciones de compra de Link, la entidad aplicable a sus servicios y el soporte de pedidos y reembolsos. La identificación concreta de la operación figura en el pago y su justificante.
Puedes consultar los términos de tratamiento de Firebase, el acuerdo de Google Cloud, sus subencargados y la política de Stripe.
No vendemos datos personales. El alojamiento en Europa no excluye todo acceso desde terceros países por soporte o subencargados. Cuando corresponda una transferencia internacional, se utiliza una decisión de adecuación aplicable —incluido el Marco de Privacidad UE-EE. UU. solo para las entidades y tratamientos certificados— o las cláusulas contractuales tipo de la Comisión Europea, con las medidas adicionales necesarias. Puedes solicitar al contacto de privacidad información y copia de las garantías aplicables, con las supresiones necesarias para proteger información confidencial.
5. Conservación
Conservaremos los datos de cuenta y uso mientras sean necesarios para mantener la cuenta y prestar el servicio. El historial de aceptación y la copia de las condiciones aplicables se conservan para acreditar la contratación y atender responsabilidades; su acceso se restringe cuando dejan de ser necesarios para el servicio ordinario.
Si solicitas la eliminación de la cuenta, eliminaremos o anonimizaremos los datos de uso de la aplicación que ya no sean necesarios, como progreso, resultados, preferencias de estudio y actividad ordinaria, salvo que exista una base legal para conservarlos.
Podremos conservar bloqueados, con acceso restringido, los datos mínimos necesarios para cumplir obligaciones legales, atender responsabilidades fiscales o contables, gestionar incidencias de pago, acreditar consentimientos, prevenir fraude o defender reclamaciones durante los plazos aplicables. Una vez finalizados dichos plazos, esos datos se suprimirán o anonimizarán.
Tras completar una eliminación conservamos durante 105 días un registro técnico mínimo: fecha, recuentos de borrado y una huella unidireccional del identificador, sin nombre, email, dirección IP, respuestas, progreso ni identificadores de pago. Este plazo permite aplicar la supresión también si fuera necesario recuperar una copia de seguridad. Las copias de recuperación mantienen un historial móvil máximo de 7 días para restauración puntual, 14 días para copias diarias y 14 semanas para copias semanales; no se usan para la actividad ordinaria y caducan automáticamente.
La medición deja de utilizar registros de tráfico y atribución al cumplir 90 días; su borrado físico se tramita mediante las reglas de caducidad de la base de datos, que pueden ejecutarse con demora técnica. Retirar el consentimiento detiene nuevas mediciones y borra la atribución del navegador; si tienes sesión iniciada, también solicita la eliminación de la atribución vinculada a tu cuenta. Los eventos anteriores no incorporan tu identificador de cuenta; para solicitar su supresión aporta los datos que permitan localizarlos, si dispones de ellos. No mantenemos una tabla adicional para identificarte a partir de esos eventos.
Al eliminar la cuenta cancelamos las suscripciones gestionadas y solicitamos la eliminación del objeto cliente en Stripe. La documentación mercantil que debamos conservar se mantiene, con acceso restringido, durante seis años desde el último asiento; las obligaciones fiscales y las reclamaciones se atienden durante sus respectivos plazos, incluidas las interrupciones legalmente aplicables. Esta conservación no se extiende automáticamente a todos los datos de uso o antifraude. Stripe y Link determinan, como responsables independientes, la conservación de sus propios registros conforme a sus obligaciones y políticas. Los registros operativos ordinarios de Google Cloud tienen una conservación móvil de 30 días; determinados registros de auditoría obligatorios se conservan bloqueados durante 400 días. Estos registros no se utilizan para elaborar perfiles ni para recuperar la cuenta eliminada.
6. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento para marketing o medición en cualquier momento, sin afectar al tratamiento lícito anterior. La oposición incluye los tratamientos basados en interés legítimo según las condiciones legales. Puedes reclamar ante la Agencia Española de Protección de Datos.
- Desde el perfil puedes descargar los datos exportables de la aplicación y gestionar la baja de comunicaciones comerciales.
- La eliminación de cuenta borra o anonimiza los datos de aplicación sujetos a supresión, sin perjuicio de bloqueos o retenciones legales sobre facturación, seguridad o reclamaciones.
- La medición se gestiona desde Cookies, con la misma facilidad para permitirla o retirarla. Si la eliminación de la atribución de cuenta falla, se muestra un aviso para reintentar.
- Para ejercer otros derechos, usa el correo de privacidad. Respondemos normalmente en un mes; si procede una ampliación legal por complejidad o número de solicitudes, te informaremos dentro de ese plazo. Solo pediremos datos adicionales de identidad cuando sean necesarios y proporcionados.