Política de privacidad

Última actualización: 2 de agosto de 2026

1. Responsable del tratamiento

• Responsable: Jorge Nieto Martínez
• NIF/CIF: 23323777Y
• Domicilio: Calle Padre Tomás Montañana 20, 7.º, puerta 56, 46023 Valencia, España
• Contacto: contactoopofaro@gmail.com

2. Qué datos tratamos

• Identidad y acceso: email y, si lo facilitas, tu nombre (para crear y gestionar tu cuenta).
• Contenido que subes: los documentos PDF y el texto extraído de ellos. Pueden contener datos personales si subes apuntes o documentos propios; son tuyos y solo se usan para prestarte el servicio.
• Uso del servicio: registros de generación, coste y eventos de producto. Se guardan de forma seudonimizada, con identificadores y cifras, sin datos personales por diseño.
• Prevención de abuso: un valor derivado (hash) de la dirección IP en el registro, con caducidad de 90 días, para detectar creación abusiva de cuentas. No almacenamos la IP en claro.

Cómo se procesa tu PDF

El documento se guarda de forma privada, se extrae su texto y ese texto se envía al proveedor de IA para generar el resumen y las preguntas, que quedan asociados a tu cuenta.

Para no repetir trabajo, el sistema identifica cada documento por una huella digital de su contenido. Si un documento idéntico ya se procesó antes, se reutiliza el resultado en vez de generarlo de nuevo. Esto sirve únicamente para evitar reprocesamiento: en ningún caso da a un usuario acceso al documento de otro, que permanece privado.

Si tu documento contiene datos personales de terceros (anotaciones con nombres, datos de contacto), eres responsable de contar con una base legítima para tratarlos antes de subirlo.

3. Con qué finalidad y base jurídica

• Prestar el servicio (crear cuenta, generar resúmenes y tests): ejecución del contrato.
• Enviarte avisos transaccionales (p. ej. «tu resumen está listo»): ejecución del contrato.
• Prevención de fraude y abuso del servicio: interés legítimo (art. 6.1.f RGPD, considerando 47).
• Cumplir obligaciones legales (fiscales, contables cuando apliquen): obligación legal.

4. Quién trata los datos por nosotros (encargados)

Trabajamos con proveedores que actúan como encargados del tratamiento, con contrato del art. 28 RGPD en vigor:

• Supabase — base de datos, autenticación y almacenamiento. Datos en reposo en la UE (Fráncfort, Alemania).
• Vercel — alojamiento y procesamiento. Cómputo en la UE (Fráncfort).
• Resend — envío de correos transaccionales. UE (Irlanda).
• Anthropic — generación de resúmenes y tests con IA. El texto extraído de tus documentos se procesa en sus servidores. Ver transferencias internacionales abajo.

5. Transferencias internacionales

El texto de tus documentos se envía a Anthropic (EE. UU.) para generar los resúmenes y tests. Esta transferencia está cubierta por las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, incorporadas en su contrato de tratamiento de datos. Anthropic no entrena sus modelos con los datos de su API. El resto de proveedores tratan los datos dentro de la UE.

6. Cuánto tiempo conservamos los datos

Conservamos tu cuenta y tus documentos mientras mantengas la cuenta activa. Cuando la eliminas, se borran tus documentos y datos personales; los registros de uso se anonimizan (se conservan sin identificarte, por integridad contable). El hash de IP antifraude caduca a los 90 días.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contactoopofaro@gmail.com. También puedes solicitar la eliminación completa de tu cuenta. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: aislamiento por usuario a nivel de base de datos, cifrado en tránsito, y acceso restringido. Ningún sistema es infalible, pero tratamos tu información con la diligencia que esperarías.

9. Cambios

Podemos actualizar esta política; publicaremos la versión vigente en esta página con su fecha de actualización.