Política de Privacidad

Versión 1.1 · Vigente desde el 26 de abril de 2026

Cumplimos con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Tu privacidad es fundamental para nosotros.

1. Responsable del tratamiento

Campo	Dato
Denominación	CapiEBAU
País	España
Email de contacto	privacidad@capiebau.com

2. Datos que recogemos

Cuenta: nombre, email, contraseña cifrada (bcrypt)
Uso: conversaciones con Capi, ejercicios, notas
Perfil cognitivo: estilo de aprendizaje, fortalezas, áreas de mejora
Pago: solo referencia de suscripción (LemonSqueezy gestiona los datos de tarjeta)
Técnicos: logs de errores, tiempos de respuesta

3. Finalidad y base legal

Finalidad	Base legal
Prestación del servicio de tutoría	Ejecución de contrato (art. 6.1.b RGPD)
Personalización del aprendizaje	Interés legítimo (art. 6.1.f RGPD)
Facturación y pagos	Obligación legal (art. 6.1.c RGPD)
Mejora del servicio	Interés legítimo (art. 6.1.f RGPD)

4. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Tras la cancelación, los eliminamos en un plazo máximo de 90 días, salvo obligación legal de conservación.

5. Destinatarios

No vendemos datos a terceros. Usamos los siguientes encargados de tratamiento:

Anthropic / Google: procesamiento de las conversaciones con la IA
LemonSqueezy: gestión de pagos y suscripciones
Proveedor de hosting: almacenamiento en servidores dentro de la UE o con garantías adecuadas

5 bis. Integraciones con servicios de Google

CapiEBAU ofrece integraciones opcionales con productos de Google (Calendar, Classroom y Drive). Estas integraciones solo se activan cuando el usuario las autoriza explícitamente mediante el flujo OAuth 2.0 de Google. Detallamos a continuación cada permiso y su uso:

📅 Google Calendar

Permiso solicitado	Uso concreto en CapiEBAU
`calendar.readonly`	Mostrar tus eventos próximos junto a las sesiones de estudio que creas en CapiEBAU, en una vista unificada en `/estudio`.
`calendar.events`	Crear eventos de estudio en tu Google Calendar solo cuando tú marcas explícitamente el checkbox "Añadir también a mi Google Calendar" al crear un evento desde CapiEBAU.

No leemos eventos de otros calendarios distintos del primario, no modificamos eventos preexistentes y no enviamos invitaciones a terceros.

📚 Google Classroom

Permiso solicitado	Uso concreto en CapiEBAU
`classroom.courses.readonly`	Mostrar la lista de cursos en los que estás inscrito como estudiante, para que puedas ver tus tareas pendientes dentro de CapiEBAU.
`classroom.coursework.me.readonly`	Mostrar las tareas (deberes, exámenes, cuestionarios) asignadas a ti en cada curso, con su fecha de entrega y puntuación máxima.
`classroom.student-submissions.me.readonly`	Mostrar el estado de entrega de tus propias tareas (entregada / pendiente / corregida) para ayudarte a priorizar tu estudio.

Solo accedemos a datos de tu propia cuenta como estudiante. No leemos datos de otros alumnos, profesores ni clases. No publicamos, modificamos ni eliminamos contenido en Classroom.

📁 Google Drive

Permiso solicitado	Uso concreto en CapiEBAU
`drive.file`	Acceder únicamente a los archivos que tú selecciones explícitamente desde el selector de Google ("Picker") integrado en CapiEBAU, para importarlos como apuntes y generar resúmenes, esquemas o flashcards a partir de su contenido.
`drive.readonly`	(Solo si está concedido) Buscar archivos en tu Drive desde la barra de búsqueda integrada en CapiEBAU para localizar apuntes por nombre. Solo se lee el archivo cuando tú lo importas.

No modificamos, descargamos masivamente, eliminamos ni compartimos archivos de tu Drive. El contenido de los archivos que importas se procesa para generar materiales de estudio y se almacena cifrado en CapiEBAU; puedes eliminarlo en cualquier momento desde tu Biblioteca.

Cumplimiento de la Google API Services User Data Policy. El uso que CapiEBAU hace de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluyendo los requisitos de Limited Use. Concretamente:

Usamos los datos de Google únicamente para proporcionar y mejorar las funcionalidades visibles para ti dentro de CapiEBAU.
No transferimos datos de Google a terceros, salvo en la medida estrictamente necesaria para prestar el servicio (por ejemplo, almacenamiento cifrado en Supabase, encargado de tratamiento bajo contrato RGPD).
No usamos datos de Google para mostrar publicidad ni para entrenar modelos de IA generales.
No permitimos a humanos leer datos de Google, excepto: (a) con tu consentimiento explícito, (b) por motivos de seguridad (por ejemplo investigar abusos), (c) para cumplir la ley, o (d) cuando los datos están agregados y anonimizados con fines internos.

5 ter. Cómo revocar el acceso de CapiEBAU a tu cuenta de Google

Puedes revocar el acceso en cualquier momento por dos vías equivalentes:

Desde tu cuenta Google: ve a myaccount.google.com/permissions, selecciona "CapiEBAU" y pulsa "Eliminar acceso". Tu access_token y refresh_token quedan invalidados al instante.
Desde CapiEBAU: abre el modal de tu cuenta y pulsa "Desconectar Google". Eliminamos tus tokens de nuestra base de datos y notificamos a Google la revocación.

Tras revocar, CapiEBAU pierde inmediatamente toda capacidad de leer o escribir en tu Calendar, Classroom o Drive. Los datos que ya hayas importado a CapiEBAU (apuntes, resúmenes generados, eventos creados desde la plataforma) no se eliminan automáticamente; debes solicitar su eliminación si así lo deseas (ver sección 6).

6. Tus derechos

Tienes derecho a acceso, rectificación, supresión, portabilidad, limitación y oposición. Para ejercer cualquier derecho: privacidad@capiebau.com. Responderemos en un plazo máximo de 30 días.

7. Menores de edad

El servicio está dirigido a mayores de 14 años. Los padres o tutores pueden solicitar el acceso, rectificación o eliminación de los datos de sus hijos enviando un email a privacidad@capiebau.com con documentación acreditativa.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado HTTPS, contraseñas hasheadas, tokens JWT, acceso restringido a datos sensibles y auditorías periódicas.

9. Cookies

Solo usamos cookies técnicas esenciales para el funcionamiento de la sesión. No usamos cookies de rastreo ni publicidad.

10. Reclamaciones

Si consideras que el tratamiento de tus datos no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

11. Contacto DPD

Email: privacidad@capiebau.com

← Volver a CapiEBAU