Política de privacidad

Esta Política de privacidad describe cómo AutoExamen AI ("nosotros", "la App" o "el Servicio") trata la información personal cuando usas la aplicación móvil AutoExamen AI (paquete com.mcra02.autoexamenai) y este sitio web. Al usar el Servicio, aceptas las prácticas descritas aquí.

1. Responsable del tratamiento

El responsable del tratamiento de los datos es el operador de AutoExamen AI. Para ejercer derechos o consultas de privacidad, escribe a [email protected].

2. Datos que recogemos

2.1 Cuenta e identidad

• Datos de inicio de sesión con Google (identificador, correo, nombre y foto de perfil, según autorices a Google).
• Identificador interno de usuario y preferencias de cuenta.

2.2 Contenido que subes

• Imágenes y/o archivos PDF de material de estudio que envías para generar exámenes.
• Metadatos asociados (nombre del examen, fechas, número de páginas o fotos procesadas).

2.3 Uso del producto

• Bancos de preguntas, evaluaciones, respuestas, puntuaciones e historial de progreso.
• Saldo de créditos, plan (gratuito/premium) y registros de compras verificadas (tokens/IDs de pedido de Google Play, no datos de tarjeta).

2.4 Programa "Invita y gana" (códigos de regalo)

• Tu código de regalo personal y la configuración de recompensas y cupo mensual asociada a tu cuenta.
• La relación entre la cuenta que invita y la cuenta invitada, el código usado, los créditos otorgados, la fecha y el medio (enlace, QR, Google Play o ingreso manual).
• Si instalas la App desde un enlace de invitación, la App lee de Google Playel "referrer" de instalación únicamente para obtener el código de invitación. No usamos ese dato para publicidad.
• Un valor seudonimizado (hash criptográfico con clave secreta) derivado de tu identificador de Google, que no permite conocer tu identidad, para evitar que un mismo usuario use más de un código.

Qué ven otras personas: cuando compartes tu código, la página de invitación y la App muestran tu primer nombre (según tu perfil de Google) a quien abre el enlace o escribe el código. No se muestran tu correo, foto ni apellidos. Quien invita solo ve el número de personas invitadas y los créditos ganados, no su identidad. Si no deseas que se muestre tu nombre, no compartas tu código.

2.5 Notificaciones push

• Si inicias sesión, registramos un token de notificaciones generado por Firebase Cloud Messaging (Google) para tu dispositivo, junto con la plataforma (Android), la versión de la App, el idioma del dispositivo y la fecha de último uso.
• Lo usamos únicamente para enviarte avisos del Servicio (por ejemplo, créditos ganados con Invita y gana, novedades o recordatorios). No lo usamos para publicidad de terceros.
• Puedes desactivar las notificaciones en cualquier momento desde los ajustes del sistema. El token se elimina al cerrar sesión, al eliminar tu cuenta o cuando Firebase lo invalida.

2.6 Datos técnicos

• Información de dispositivo, sistema operativo, registros de error y datos necesarios para seguridad y funcionamiento del Servicio.

No solicitamos ni almacenamos números de tarjeta de crédito/débito. Los pagos se procesan por Google Play.

3. Finalidades del tratamiento

• Autenticarte y mantener tu cuenta.
• Generar, almacenar y mostrarte cuestionarios y resultados de evaluación.
• Gestionar créditos, planes y verificación de compras.
• Enviarte notificaciones sobre tu cuenta y el Servicio, si las permites.
• Gestionar el programa Invita y gana: aplicar códigos, otorgar créditos a ambas cuentas y prevenir su uso fraudulento.
• Prevenir fraude, abuso, uso indebido y garantizar la seguridad del Servicio.
• Cumplir obligaciones legales aplicables.
• Mejorar el Servicio de forma agregada o seudonimizada cuando sea posible.

4. Bases legales

Tratamos datos cuando es necesario para ejecutar el contrato (prestarte el Servicio), por interés legítimo (seguridad, mejora, prevención de abuso) o por consentimiento cuando la ley lo exija. Puedes retirar el consentimiento cuando corresponda, sin afectar la licitud del tratamiento previo.

5. Encargados y terceros

Podemos compartir datos con proveedores estrictamente necesarios:

• Google: autenticación (Sign-In) y, si aplica, facturación (Google Play) y servicios de IA (p. ej. Gemini) para generar preguntas a partir del material que envías.
• Google Firebase Cloud Messaging: entrega de notificaciones push a tu dispositivo.
• Proveedores de infraestructura (alojamiento, base de datos, almacenamiento de archivos).

Estos terceros tratan datos según sus propias políticas y contratos. El contenido que subes puede enviarse a proveedores de IA para generar preguntas; no debes subir datos personales de terceros, secretos, información médica, financiera sensible ni material ilegal.

6. Conservación

Conservamos los datos mientras tu cuenta esté activa y el tiempo adicional necesario para seguridad, contabilidad, disputas o cumplimiento legal. Puedes solicitar eliminación de cuenta; algunos registros podrán conservarse de forma limitada si la ley lo exige.

Al eliminar tu cuenta, el registro de invitaciones se desvincula de ella (deja de estar asociado a tu perfil). Solo conservamos el valor seudonimizado descrito en la sección 2.4 y los datos del canje (código, créditos y fecha), con la finalidad exclusiva de impedir que el programa se use de forma abusiva mediante re-registros, por interés legítimo en la prevención del fraude.

7. Transferencias internacionales

Tus datos pueden procesarse en servidores situados fuera de tu país (incluido Estados Unidos u otras regiones donde operen nuestros proveedores). Adoptamos medidas razonables disponibles para protegerlos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso, tokens de sesión). Ningún sistema es 100 % seguro; usas el Servicio bajo tu propio riesgo residual.

9. Tus derechos

Según la legislación aplicable, puedes solicitar acceso, rectificación, eliminación, limitación, oposición o portabilidad. Escríbenos a [email protected]. También puedes gestionar permisos de Google en tu cuenta de Google.

Para eliminar tu cuenta y datos asociados, usa la app (Cuenta → Eliminar mi cuenta) o sigue las instrucciones en autoexamenai.mcra02.com/eliminar-cuenta.

10. Menores

El Servicio no está dirigido a menores de 13 años (o la edad mínima exigida en tu jurisdicción). Si eres padre/tutor y crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.

11. Cambios

Podemos actualizar esta política. Publicaremos la fecha de actualización en esta página. El uso continuado tras los cambios implica aceptación de la versión vigente, salvo que la ley exija otro consentimiento.