Política de privacidad
Última actualización: 23 de agosto de 2026
Aquí está, sin rodeos, qué datos tratamos, para qué, quién los ve y qué puedes hacer con ellos. Si algo no queda claro, escribe a hola@apexaimed.com.
1. Quién trata tus datos
El responsable del tratamiento es Ander Castrillejo Calvo, titular de ApexAI. Puedes contactar con él para cualquier cuestión sobre tus datos, incluido el ejercicio de tus derechos, en hola@apexaimed.com.
2. Qué datos tratamos y por qué
| Datos | Para qué | Base jurídica |
|---|---|---|
| Correo, contraseña y nombre | Crear tu cuenta, identificarte y poder recuperar el acceso. | Ejecución del contrato. |
| Universidad y curso | Ajustar el plan de estudio a tu situación académica. | Ejecución del contrato. |
| Los apuntes y exámenes que subes, y el texto que se extrae de ellos | Generar flashcards, tests, casos, mapas y tu temario; construir el plan. | Ejecución del contrato. |
| Tu actividad de estudio: sesiones, repasos, aciertos y fallos, simulacros, dominio por tema, horarios y disponibilidad | Calcular qué te toca cada día, cuándo repasar y cómo vas. Es el corazón del producto. | Ejecución del contrato. |
| Tus conversaciones con el Tutor | Mantener el hilo de la conversación y poder retomarla. | Ejecución del contrato. |
| Preferencias de la aplicación (tema, avisos, modo de enfoque) | Que la app funcione como tú la dejaste. | Ejecución del contrato. |
| Contadores de uso y límites de subida | Aplicar los límites de tu plan y evitar el abuso del servicio. | Interés legítimo en la seguridad y sostenibilidad del servicio. |
| Datos técnicos de conexión (IP, tipo de navegador, registros de error) | Mantener el servicio en pie, diagnosticar fallos y prevenir ataques. | Interés legítimo en la seguridad. |
| Lo que nos escribes desde la cajita de sugerencias, junto con el contexto técnico de ese momento: en qué pantalla estabas, tu navegador, el tamaño de la ventana y los últimos errores de la aplicación | Entender y corregir el fallo que nos cuentas. El contexto se recoge porque sin él la mayoría de los fallos no se pueden reproducir; lo verás listado en la propia cajita antes de enviar. | Ejecución del contrato (atenderte) e interés legítimo en corregir los errores del servicio. |
No tratamos categorías especiales de datos, no elaboramos perfiles con efectos jurídicos ni tomamos decisiones automatizadas que te afecten significativamente: lo que hace el motor es ordenar tu plan de estudio, y siempre puedes cambiarlo a mano.
2 bis. Si dejas tu correo en la web (lista de novedades)
En apexaimed.com puedes dejar tu dirección sin crear ninguna cuenta para que te avisemos cuando abramos y para recibir lo que vamos publicando sobre cómo estudiar mejor. Es un tratamiento independiente del de las cuentas: si dejas tu correo ahí, no eres usuario de ApexAI y no tienes acceso a la aplicación.
| Datos | Para qué | Base jurídica |
|---|---|---|
| Tu correo electrónico | Escribirte con novedades del producto y contenido sobre técnicas de estudio. | Tu consentimiento, que puedes retirar en cualquier momento. |
| La fecha y el texto que aceptaste | Poder demostrar que diste tu consentimiento y en qué términos exactos, como nos exige la normativa. | Cumplimiento de una obligación legal. |
Confirmación doble. Después de dejar tu correo te mandamos un mensaje con un enlace: hasta que lo pulses no te escribimos nada más. Así nadie puede apuntar la dirección de otra persona.
Darse de baja. Todos nuestros correos llevan un enlace para borrarte, y basta con pulsarlo: no hay que dar explicaciones ni escribir a nadie. También puedes pedirlo en hola@apexaimed.com. Tu dirección se guarda mientras sigas suscrito; si te das de baja dejamos constancia de esa baja para no volver a escribirte por error.
Esta lista no se comparte con nadie y no se cruza con tu actividad dentro de la aplicación. Si además tienes cuenta, son datos separados: borrar la cuenta te saca también de la lista.
3. Tus apuntes van a proveedores de IA de terceros
Se envía el texto extraído de tus documentos y, si un PDF es una imagen escaneada, el propio PDF para poder transcribirlo. No se envía tu nombre, tu correo ni tu identificador de usuario junto a ese texto.
Con cada proveedor se suscribe el acuerdo de tratamiento de datos correspondiente, y sus condiciones de API para clientes de pago establecen que no usan tu contenido para entrenar sus modelos.
4. Con quién se comparten
Solo con los proveedores que hacen falta para que el servicio funcione. Cada uno actúa como encargado del tratamiento y solo puede usar los datos para prestarnos su servicio.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, cuentas y almacenamiento de los archivos que subes. | Unión Europea (Irlanda) |
| Railway | Servidor de la aplicación. | Unión Europea (Ámsterdam) |
| Vercel | Entrega de la web y de la aplicación. | EE. UU. / red global |
| Zoho | Correo de contacto y correos de la cuenta. | Unión Europea |
| Resend | Envío de los correos de la lista de novedades. | Unión Europea (Irlanda) |
| Anthropic | Generación de tests y material a partir de tus apuntes. | EE. UU. |
| Google (Gemini) | Lectura de tus documentos, flashcards, mapas y Tutor. | EE. UU. |
| OpenAI | Comentarios y correcciones sobre tus respuestas. | EE. UU. |
Tu base de datos y tus archivos se guardan en la Unión Europea (Irlanda). Salen de ella el texto que se manda a los proveedores de IA y la entrega de la web.
Las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en las garantías adicionales que ofrece cada proveedor.
No vendemos ni cedemos tus datos a nadie más, y nada de lo que subes o estudias se usa para publicidad. Solo los comunicaríamos a una autoridad si una ley nos obligara.
5. Cuánto tiempo los guardamos
- Mientras tengas la cuenta abierta, conservamos tus datos para poder prestarte el servicio.
- Cuando borras la cuenta desde Ajustes, se eliminan tus archivos del almacenamiento, tus datos de todas las tablas y tu usuario. Es inmediato e irreversible.
- Hacemos copias de seguridad para poder recuperar el servicio si algo se rompe. Se guardan un máximo de 30 días y las nuevas van sustituyendo a las viejas, así que una cuenta borrada desaparece también de ellas dentro de ese plazo. Nunca las usamos para recuperar los datos de alguien que pidió que se borraran.
- Los registros técnicos de los proveedores se conservan durante sus periodos de retención habituales, normalmente de días a pocas semanas.
- Cuando haya pagos, las facturas se conservarán durante los plazos que exige la normativa fiscal y mercantil.
- Tu correo en la lista de novedades se guarda mientras sigas suscrito. Si te das de baja, conservamos únicamente la constancia de esa baja para no volver a escribirte por equivocación.
6. Qué puedes hacer
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Muchos los tienes ya en la propia aplicación: cambiar tu nombre, tu correo y tu contraseña, borrar apuntes sueltos o borrar la cuenta entera desde Ajustes.
Para lo demás, escribe a hola@apexaimed.com desde el correo de tu cuenta. Contestamos en el plazo máximo de un mes.
Si crees que no hemos respondido como debíamos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Las contraseñas se guardan cifradas y nunca en claro. El acceso a los datos está restringido por usuario a nivel de base de datos, de modo que una cuenta no puede leer lo de otra. Las conexiones van cifradas con TLS, los archivos que subes se comprueban antes de aceptarlos y hay límites de subida para evitar el abuso. Guardamos copias de seguridad periódicas para poder restaurar el servicio si algo falla; están fuera del alcance de la aplicación, en un equipo con el disco cifrado, y solo el responsable tiene acceso a ellas.
Ningún sistema es infalible. Si ocurriera una brecha que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad en los plazos legales.
8. Edad mínima
ApexAI es solo para mayores de 18 años. No está dirigido a menores y no recogemos sus datos a sabiendas. Si detectamos una cuenta de un menor, la eliminaremos.
9. Cambios
Si esta política cambia de forma relevante, te avisaremos por correo o dentro de la aplicación antes de que sea efectiva. La fecha de arriba indica la última versión.