1. Responsable del tratamiento
El responsable del tratamiento es gromber05, es decir, la persona u organización que decide cómo se aloja y administra la instancia que utilizas.
Para consultas o para ejercer tus derechos, escribe a support@keepstudying.tech.
2. Datos que tratamos
Cuenta
Nombre, correo electrónico, contraseña almacenada únicamente como hash y, si la añades, foto de perfil.
Organización académica
Asignaturas, objetivos, exámenes, temarios, notas y resultados de simulacros.
Actividad de estudio
Duración y fecha de las sesiones, asignatura asociada, temporizadores activos y progreso.
Datos técnicos
Tokens de sesión, preferencias de interfaz y la información imprescindible para mantener el servicio seguro.
No utilizamos tus notas para tomar decisiones automatizadas con efectos jurídicos ni vendemos tus datos personales.
3. Para qué usamos los datos y con qué base
- Prestar el servicio: autenticarte, guardar tu progreso, calcular estadísticas y sincronizar temporizadores. La base es la ejecución del servicio que solicitas.
- Seguridad y mantenimiento: prevenir accesos indebidos, diagnosticar errores y conservar la integridad del sistema. La base es el interés legítimo del operador en mantener un servicio seguro.
- Funciones opcionales de terceros: cargar el reproductor de audio ambiente. Estas funciones se describen antes de su uso y puedes dejar de utilizarlas.
4. Cookies y almacenamiento local
Cookies de sesión
Mantienen la autenticación y la opción “recordarme”. Son técnicas; los tokens se guardan como cookies HttpOnly y SameSite.
Preferencia de interfaz
Con tu consentimiento, se conservan el tema, el orden de los exámenes y el estado de la barra lateral.
Temporizador
Se mantiene una copia local del estado para no perder el tiempo transcurrido si se interrumpe la conexión.
KeepStudying no incorpora actualmente cookies publicitarias ni analítica de seguimiento propia. Puedes consultar el detalle y modificar tu elección en la Política de cookies.
5. Proveedores y terceros
Los datos pueden ser tratados por los proveedores técnicos que el operador necesite para alojamiento, base de datos, copias de seguridad o seguridad, siempre bajo sus instrucciones y con las garantías aplicables.
La API de YouTube solo se carga para ofrecer audio ambiente cuando autorizas la categoría de contenido externo. YouTube puede recibir datos técnicos de conexión y aplicar sus propias políticas; puedes retirar el permiso desde la configuración de cookies.
El operador debe identificar en esta política cualquier proveedor concreto y las posibles transferencias internacionales antes de poner su instancia a disposición del público.
6. Durante cuánto tiempo conservamos los datos
Los datos de cuenta y estudio se conservan mientras la cuenta permanezca activa o hasta que solicites su supresión, salvo que exista una obligación legal de conservar una parte durante más tiempo.
Si activas “recordarme”, las cookies de autenticación pueden durar hasta 30 días; en caso contrario son cookies de sesión. Los plazos de copias de seguridad y registros técnicos dependen del operador y deben limitarse a lo necesario.
7. Cómo protegemos la información
KeepStudying aplica medidas como hash de contraseñas, sesiones mediante cookies HttpOnly, separación de los datos por usuario y conexiones seguras en producción. Ningún sistema es infalible; el operador es responsable de mantener la infraestructura actualizada, restringir accesos y responder ante incidentes.
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, así como retirar un consentimiento cuando esa sea la base del tratamiento. El ejercicio es gratuito con las excepciones previstas por la normativa.
Dirige la solicitud al contacto del responsable e indica qué derecho deseas ejercer. Puede pedirse información adicional únicamente para verificar tu identidad.
Si consideras que la respuesta no es adecuada, puedes reclamar ante la Agencia Española de Protección de Datos u otra autoridad de control competente.
9. Cambios en esta política
La política puede actualizarse cuando cambien las funciones, los proveedores o la normativa aplicable. La fecha visible al inicio indica la versión vigente; los cambios relevantes deben comunicarse de forma clara antes de entrar en vigor.