Esta instalación aún no ha configurado todos los datos públicos del responsable. Antes de ofrecer el servicio en producción, define KEEPSTUDYING_OPERATOR_NAME y KEEPSTUDYING_SUPPORT_EMAIL.
1. Responsable del tratamiento
El responsable del tratamiento es el operador de esta instancia de KeepStudying, es decir, la persona u organización que decide cómo se aloja y administra la instancia que utilizas.
Para consultas o para ejercer tus derechos, utiliza el canal indicado en el Centro de ayuda o solicita los datos de contacto al administrador que te proporcionó acceso.
2. Datos que tratamos
Cuenta
Nombre, correo electrónico, contraseña almacenada únicamente como hash y, si la añades, foto de perfil.
Organización académica
Asignaturas, objetivos, exámenes, temarios, notas y resultados de simulacros.
Actividad de estudio
Duración y fecha de las sesiones, asignatura asociada, temporizadores activos y progreso.
Datos técnicos
Tokens de sesión, preferencias de interfaz y la información imprescindible para mantener el servicio seguro.
No utilizamos tus notas para tomar decisiones automatizadas con efectos jurídicos ni vendemos tus datos personales.
3. Para qué usamos los datos y con qué base
- Prestar el servicio: autenticarte, guardar tu progreso, calcular estadísticas y sincronizar temporizadores. La base es la ejecución del servicio que solicitas.
- Seguridad y mantenimiento: prevenir accesos indebidos, diagnosticar errores y conservar la integridad del sistema. La base es el interés legítimo del operador en mantener un servicio seguro.
- Funciones opcionales de terceros: cargar el reproductor de audio ambiente. Estas funciones se describen antes de su uso y puedes dejar de utilizarlas.
4. Cookies y almacenamiento local
Cookies de sesión
Mantienen la autenticación y la opción “recordarme”. Son técnicas; los tokens se guardan como cookies HttpOnly y SameSite.
Preferencia de interfaz
El tema claro u oscuro se conserva en el almacenamiento local del navegador.
Temporizador
Se mantiene una copia local del estado para no perder el tiempo transcurrido si se interrumpe la conexión.
KeepStudying no incorpora actualmente cookies publicitarias ni analítica de seguimiento propia.
5. Proveedores y terceros
Los datos pueden ser tratados por los proveedores técnicos que el operador necesite para alojamiento, base de datos, copias de seguridad o seguridad, siempre bajo sus instrucciones y con las garantías aplicables.
Al abrir una sesión activa se carga la API de YouTube para ofrecer audio ambiente. YouTube puede recibir datos técnicos de conexión y aplicar sus propias políticas. Si no deseas esa comunicación, no utilices la sesión activa hasta que el operador ofrezca una alternativa sin terceros.
El operador debe identificar en esta política cualquier proveedor concreto y las posibles transferencias internacionales antes de poner su instancia a disposición del público.
6. Durante cuánto tiempo conservamos los datos
Los datos de cuenta y estudio se conservan mientras la cuenta permanezca activa o hasta que solicites su supresión, salvo que exista una obligación legal de conservar una parte durante más tiempo.
Si activas “recordarme”, las cookies de autenticación pueden durar hasta 30 días; en caso contrario son cookies de sesión. Los plazos de copias de seguridad y registros técnicos dependen del operador y deben limitarse a lo necesario.
7. Cómo protegemos la información
KeepStudying aplica medidas como hash de contraseñas, sesiones mediante cookies HttpOnly, separación de los datos por usuario y conexiones seguras en producción. Ningún sistema es infalible; el operador es responsable de mantener la infraestructura actualizada, restringir accesos y responder ante incidentes.
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, así como retirar un consentimiento cuando esa sea la base del tratamiento. El ejercicio es gratuito con las excepciones previstas por la normativa.
Dirige la solicitud al contacto del responsable e indica qué derecho deseas ejercer. Puede pedirse información adicional únicamente para verificar tu identidad.
Si consideras que la respuesta no es adecuada, puedes reclamar ante la Agencia Española de Protección de Datos u otra autoridad de control competente.
9. Cambios en esta política
La política puede actualizarse cuando cambien las funciones, los proveedores o la normativa aplicable. La fecha visible al inicio indica la versión vigente; los cambios relevantes deben comunicarse de forma clara antes de entrar en vigor.