Política de Privacidad

Aplicación móvil PopTutor · Última actualización: 13 de abril de 2026 · Versión 1.0

1. Quiénes somos

El responsable del tratamiento de datos de PopTutor es:

No estamos legalmente obligados a designar un Delegado de Protección de Datos (DPO), pero la dirección de correo electrónico anterior está supervisada y puedes utilizarla para cualquier consulta de privacidad o para ejercer los derechos descritos a continuación.

2. Qué datos tratamos

2.1 Material que subes

Cuando subes una foto, un PDF o texto pegado a PopTutor y le pides a la aplicación que genere preguntas, el archivo o el texto se transmite a Microsoft Azure OpenAI Service para su procesamiento. Azure OpenAI extrae el texto, categoriza el contenido y produce preguntas de cuestionario, y luego devuelve el resultado a tu dispositivo.

• El procesamiento se realiza en la región de Azure Sweden Central. Tu material no sale de la UE.
• Microsoft no utiliza los datos de los clientes de Azure OpenAI para entrenar sus modelos fundacionales.
• No almacenamos tu material subido en ningún servidor que operemos. Una vez que Azure OpenAI devuelve el resultado, conservamos solo las preguntas generadas — y las conservamos solo en tu dispositivo.

2.2 Datos almacenados en tu dispositivo

PopTutor almacena lo siguiente localmente en una base de datos SQLite (poptutor.db3) dentro del área de almacenamiento privado de la aplicación:

• Grupos de estudio, temas y las preguntas generadas a partir de tu material
• Historial de sesiones de cuestionarios y tu calendario de repetición espaciada
• Tus preferencias de la aplicación (tema, idioma, contadores de cuota diaria de análisis)
• Archivos de registro de fallos locales, utilizados solo para depuración si la aplicación funciona mal en tu dispositivo

Estos datos nunca salen de tu dispositivo. No tenemos acceso a ellos. Si desinstalas PopTutor o borras el almacenamiento de la aplicación desde la configuración del sistema, todo se elimina permanentemente.

2.3 Datos publicitarios

PopTutor muestra anuncios intersticiales y vídeos recompensados a través de Google AdMob. AdMob puede tratar identificadores técnicos (como tu identificador de publicidad móvil, tipo de dispositivo, versión del sistema operativo, dirección IP y ubicación aproximada) para publicar y medir los anuncios. Los datos exactos recopilados y cómo se utilizan dependen de si das tu consentimiento para anuncios personalizados — consulta la Sección 5 a continuación.

2.4 Lo que no recopilamos

• Sin cuentas de usuario, sin direcciones de correo electrónico, sin contraseñas
• Sin SDK de análisis o seguimiento (sin Firebase, sin Sentry, sin análisis de terceros)
• Sin lista de contactos, micrófono ni ubicación GPS precisa
• Sin información de pago

3. Base jurídica (RGPD)

Conforme al Reglamento General de Protección de Datos de la UE, nos basamos en las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b RGPD) — para enviar tu material subido a Azure OpenAI cuando solicitas explícitamente que se genere un cuestionario. Sin este tratamiento, la función principal de la aplicación no puede funcionar.
• Interés legítimo (art. 6.1.f RGPD) — para mostrar anuncios no personalizados y mantener registros de fallos locales para la estabilidad. Nuestro interés es financiar la distribución gratuita y mantener una aplicación funcional; el impacto sobre tu privacidad es mínimo.
• Consentimiento (art. 6.1.a RGPD) — para anuncios personalizados. Puedes retirar el consentimiento en cualquier momento desde la configuración de la aplicación.

4. Niños y edad

PopTutor es adecuado para usuarios en edad escolar y adultos. La primera vez que abras la aplicación se te pedirá que confirmes tu edad. Según eso:

• Si eres menor de 13 años, PopTutor solo mostrará anuncios no personalizados. Google AdMob se configura con el indicador "tag for users under the age of consent" (TFUA) para que no se construya ningún perfil publicitario conductual.
• Si tienes 13 años o más, se te preguntará a través del cuadro de diálogo de consentimiento de Google si permites anuncios personalizados. Puedes rechazarlo, y la aplicación seguirá funcionando con normalidad mostrando anuncios no personalizados.

No recopilamos a sabiendas datos personales de menores que vayan más allá de lo descrito en esta política. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado información que deseas que se elimine, contacta con privacy@poptutor.app.

5. Publicidad y consentimiento

Los anuncios son servidos por Google AdMob, un servicio proporcionado por Google Ireland Limited. Cuando abras la aplicación por primera vez (y nuevamente cuando la ley lo requiera), verás un cuadro de diálogo de consentimiento que te preguntará si aceptas la publicidad personalizada:

• Si consientes, AdMob puede usar tu identificador de publicidad móvil y otras señales técnicas para mostrarte anuncios relevantes para tus intereses.
• Si rechazas (o eres menor de 13 años), AdMob solo mostrará anuncios no personalizados, basados como máximo en contexto general como la aplicación y la región aproximada.

Puedes cambiar tu elección en cualquier momento desde la configuración de la aplicación. En iOS, la personalización de anuncios también depende del permiso de App Tracking Transparency a nivel del sistema. Para más información sobre cómo Google maneja estos datos, consulta la Política de Privacidad de Anuncios de Google.

6. Dónde se tratan tus datos

• En tu dispositivo — todo el material de estudio, las preguntas y el progreso.
• Microsoft Azure OpenAI, Sweden Central (UE) — tratamiento temporal del material subido para generar preguntas.
• Google AdMob — infraestructura de publicación de anuncios operada por Google. Los datos pueden transferirse fuera de la UE bajo el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo.

7. Conservación de datos

• Material enviado a Azure OpenAI: procesado en tiempo real y no conservado por nosotros. Microsoft puede conservar los prompts hasta 30 días para la supervisión de abusos según sus términos estándar de Azure OpenAI.
• Datos en tu dispositivo: conservados hasta que los elimines desde la aplicación o desinstales PopTutor.
• Registros de fallos locales: rotados automáticamente después de 14 días.
• Datos publicitarios: conservados por Google de acuerdo con sus propias políticas de retención.

8. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Pedirnos que corrijamos datos inexactos
• Pedirnos que eliminemos tus datos ("derecho al olvido")
• Oponerte al tratamiento o restringirlo
• Recibir tus datos en un formato portátil
• Retirar el consentimiento en cualquier momento
• Presentar una reclamación ante una autoridad de control — en España, la Agencia Española de Protección de Datos (AEPD); en Suecia, la Autoridad Sueca de Protección de la Privacidad (IMY)

Dado que PopTutor no almacena datos personales sobre ti en nuestros servidores, en la práctica muchos de estos derechos se ejercen directamente en tu dispositivo: puedes eliminar tus datos en cualquier momento borrando la aplicación o desinstalándola. Para cualquier otra cosa, contacta con privacy@poptutor.app.

9. Seguridad

La comunicación con Azure OpenAI está cifrada en tránsito (HTTPS/TLS). Los datos locales en tu dispositivo están protegidos por los mecanismos estándar de aislamiento de aplicaciones de tu sistema operativo. No transmitimos tu material de estudio a ninguna otra parte.

10. Cambios en esta política

Podemos actualizar esta política de vez en cuando. La fecha de "Última actualización" en la parte superior reflejará la revisión más reciente. Los cambios materiales también se comunicarán a través de la aplicación.

11. Contacto

Para cualquier consulta de privacidad, queja o solicitud, contacta con nosotros en privacy@poptutor.app o por correo postal a la dirección de la Sección 1.

12. Cookies del sitio web

Este sitio web (poptutor.app) utiliza una única cookie funcional estrictamente necesaria, .AspNetCore.Culture, para recordar el idioma que eliges con el selector de idioma del encabezado. La cookie almacena únicamente el código de idioma de dos letras que has elegido (en, sv, es o de) — sin identificadores, sin seguimiento, nada más. Se establece como respuesta directa a tu clic explícito y entra dentro de la excepción de "estrictamente necesario" del artículo 5(3) de la Directiva ePrivacy, por lo que no pedimos consentimiento antes de establecerla. La cookie caduca tras un año de inactividad. Puedes eliminarla en cualquier momento desde los controles de datos del sitio en tu navegador; si lo haces, el sitio volverá a detectar tu idioma preferido a partir de la configuración de tu navegador en tu próxima visita.