1. Introducción

Bienvenido a predictexam.ai ("nosotros", "nuestro" o "nos"). Nos comprometemos a proteger tu privacidad y garantizar la seguridad de tu información personal. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestra plataforma de preparación de exámenes con IA.

Esta política se aplica a usuarios de todo el mundo, incluidos los de la Unión Europea (UE), el Espacio Económico Europeo (EEE), el Reino Unido (UK), Estados Unidos y otras jurisdicciones con leyes de protección de datos.

2. Información que recopilamos

2.1 Información que proporcionas

Información de cuenta: dirección de correo electrónico, nombre y foto de perfil cuando creas una cuenta (incluido mediante Google Sign-In)
Materiales de estudio: documentos, imágenes, PDF y otros archivos que subes para la generación de exámenes
Respuestas de examen: tus respuestas a exámenes de práctica e interacciones con tarjetas
Información de pago: procesada de forma segura mediante Stripe; no almacenamos números de tarjeta de crédito
Comunicaciones: mensajes que envías a nuestro equipo de soporte

2.2 Información recopilada automáticamente

Datos de uso: páginas visitadas, funciones utilizadas, estadísticas de rendimiento en exámenes
Información del dispositivo: tipo de navegador, sistema operativo, identificadores del dispositivo
Datos de registro: dirección IP, horarios de acceso, URL de referencia
Cookies: cookies esenciales, funcionales, analíticas y de marketing (consulta la Sección 8)

3. Cómo usamos tu información

Usamos tu información para los siguientes fines:

Prestación del servicio: generar exámenes y tarjetas personalizados a partir de tus materiales de estudio
Gestión de cuenta: crear y gestionar tu cuenta, procesar pagos
Mejora: analizar patrones de uso y mejorar nuestros algoritmos de IA y la experiencia de usuario
Comunicación: enviar actualizaciones del servicio, alertas de seguridad y mensajes de soporte
Cumplimiento legal: cumplir las leyes aplicables y proteger nuestros derechos legales

4. Base legal para el tratamiento (RGPD)

Para usuarios en la UE/EEE/UK, tratamos tus datos personales con base en:

Ejecución del contrato: tratamiento necesario para prestarte nuestros servicios
Intereses legítimos: mejora de nuestros servicios, prevención de fraude, seguridad
Consentimiento: para cookies analíticas opcionales y comunicaciones de marketing
Obligación legal: cuando lo exijan las leyes aplicables

5. Compartición y divulgación de datos

Podemos compartir tu información con:

Proveedores de servicios:
- Google (Firebase Authentication, Firestore Database, Cloud Storage)
- Google Gemini AI (para la generación de exámenes: tus materiales se procesan, pero Google no los almacena para entrenamiento)
- Stripe (procesamiento de pagos)
- Vercel (alojamiento y analítica de producto)
- PostHog (analítica de producto y repetición de sesión, controladas mediante la configuración regional de cookies descrita en la Sección 8)
- Sentry (supervisión de errores y repetición de sesión diagnóstica; la supervisión de errores funciona bajo interés legítimo, mientras que la repetición de sesión sigue la preferencia analítica descrita en la Sección 8)
Socios publicitarios (controlados mediante preferencias regionales de cookies):
- TikTok (medición y optimización publicitaria mediante TikTok Pixel y Events API)
Requisitos legales: cuando lo exija la ley, una orden judicial o una solicitud gubernamental
Transferencias empresariales: en relación con una fusión, adquisición o venta de activos

No vendemos tu información personal a terceros.

6. Tus derechos

6.1 Para todos los usuarios

Acceso: solicitar una copia de tus datos personales
Eliminación: eliminar tu cuenta y todos los datos asociados desde Configuración
Actualización: corregir información inexacta en tu cuenta

6.2 Derechos adicionales (UE/EEE/UK - RGPD)

Portabilidad de datos: recibir tus datos en un formato estructurado y legible por máquina
Restricción: solicitar la limitación del tratamiento en determinadas circunstancias
Oposición: oponerte al tratamiento basado en intereses legítimos
Retirar consentimiento: retirar el consentimiento en cualquier momento para tratamientos basados en consentimiento
Presentar una reclamación: presentar una reclamación ante tu autoridad local de protección de datos

6.3 Derechos adicionales (California - CCPA/CPRA)

Conocer: solicitar la divulgación de la información personal recopilada
Eliminar: solicitar la eliminación de información personal
Exclusión: optar por no participar en la venta/compartición de información personal (no vendemos datos)
No discriminación: no ser discriminado por ejercer tus derechos

Para ejercer estos derechos, contáctanos en privacy@predictexam.ai o usa la función de eliminación de cuenta en Configuración.

7. Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa o mientras sea necesario para prestar los servicios. Tras la eliminación de la cuenta, eliminamos tus datos en un plazo de 30 días, salvo cuando la conservación sea exigida por ley o por fines comerciales legítimos (por ejemplo, prevención de fraude, reclamaciones legales).

Datos de cuenta: eliminados a solicitud
Materiales de estudio: eliminados inmediatamente tras la eliminación de la cuenta
Historial de exámenes: eliminado tras la eliminación de la cuenta
Registros de pago: conservados durante 7 años para cumplimiento fiscal/legal

8. Cookies y seguimiento

Usamos los siguientes tipos de cookies:

Cookies esenciales: necesarias para autenticación y seguridad (siempre activas)
Cookies funcionales: recuerdan tus preferencias y ajustes
Cookies analíticas: nos ayudan a entender cómo usas nuestro servicio mediante PostHog y Vercel Analytics, controladas mediante preferencias regionales de cookies
Cookies de marketing: se usan para medir la efectividad publicitaria y mostrar anuncios relevantes. Usamos TikTok Pixel para seguir conversiones y optimizar nuestras campañas publicitarias, controladas mediante preferencias regionales de cookies. TikTok puede recopilar datos como tu dirección IP, información del navegador y acciones realizadas en nuestro sitio. Consulta la Política de privacidad de TikTok para obtener más información.

Puedes gestionar las preferencias de cookies mediante nuestro banner de cookies o la configuración de tu navegador. Cuando nuestro banner solicita consentimiento, analítica y marketing permanecen desactivados hasta que los aceptas. En regiones donde el banner ofrece un aviso, estas categorías están activadas por defecto. Puedes desactivarlas en cualquier momento mediante las preferencias de cookies.

8.1 Grabaciones de sesión

Cuando la categoría "Cookies analíticas" está activada bajo la configuración regional descrita anteriormente, grabamos una muestra limitada de tus interacciones con nuestro servicio mediante PostHog y Sentry. Estas grabaciones nos ayudan a entender problemas de usabilidad y diagnosticar errores.

Qué se captura: movimientos del ratón, clics, desplazamientos y contenido visible de la página durante tu sesión.
Qué se enmascara: el texto escrito en campos de formularios (por ejemplo, contraseñas, cuadros de búsqueda, respuestas de examen) se enmascara en origen y nunca llega a nuestros proveedores.
Conservación: las grabaciones se conservan según la configuración predeterminada de nuestros proveedores (normalmente 30 días para PostHog, hasta 90 días para Sentry) y pueden eliminarse a solicitud.
Exclusión: rechaza las Cookies analíticas en el banner de consentimiento, desactívalas en cualquier momento mediante la opción Personalizar del banner, o contáctanos en privacy@predictexam.ai.

Si rechazas las Cookies analíticas, la grabación de sesión se desactiva. Sentry sigue capturando informes de errores anonimizados (sin repetición de sesión) bajo nuestro interés legítimo en mantener un servicio estable y seguro.

9. Transferencias internacionales de datos

Tus datos pueden transferirse y tratarse en países fuera de tu residencia, incluidos Estados Unidos. Nos aseguramos de que existan salvaguardas adecuadas, incluidas:

Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea
Acuerdos de tratamiento de datos con nuestros proveedores de servicios
Cumplimiento del EU-US Data Privacy Framework cuando corresponda

10. Seguridad de los datos

Implementamos medidas de seguridad estándar del sector para proteger tus datos:

Cifrado en tránsito (TLS/HTTPS) y en reposo
Autenticación segura mediante Firebase Authentication
Evaluaciones y actualizaciones de seguridad periódicas
Controles de acceso y registros de auditoría

11. Privacidad de menores

Nuestro servicio no está dirigido a menores de 13 años (o 16 en la UE/UK). No recopilamos conscientemente información personal de menores. Si crees que un menor nos ha proporcionado información personal, contáctanos de inmediato.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Te notificaremos cambios materiales publicando la nueva política en esta página y actualizando la fecha de "Última actualización". Para cambios significativos, también podemos notificarte por correo electrónico.

13. Contáctanos

Si tienes preguntas sobre esta Política de privacidad o deseas ejercer tus derechos, contáctanos:

privacy@predictexam.ai