Aviso de privacidad
Política de privacidad de HoyEstudia
Última actualización: 24 de octubre de 2026 · versión privacy-2026-10-24
Esta política explica cómo Team Banzai, S.L.U. trata tus datos personales cuando usas HoyEstudia (web y móvil). Para el tratamiento específico de tu progreso de aprendizaje, consulta también «Cómo recordamos tu progreso».
1. Responsable del tratamiento
Team Banzai, S.L.U., CIF B27612951, España. Contacto de privacidad: soporte@hoyestudia.es.
2. Qué datos tratamos
Datos de cuenta (email y, si usas acceso con Google, el identificador que Google nos devuelve). Tus mazos de repaso (el título, las tarjetas, con qué las creaste y, si una tarjeta sale de una pregunta de un test o de un simulacro, de qué pregunta sale y qué intento la añadió), que guardamos en tu cuenta para que no se pierdan y los tengas en la web y en la app móvil. El progreso de repaso de cada tarjeta, que también guardamos en tu cuenta: su calendario (cuándo toca repasarla y en qué fase del repaso está), cada repaso que haces, con la nota que le diste y cuándo, y el estado que ya tenía la tarjeta en un aparato cuando ese aparato empieza a guardar su progreso en tu cuenta. Cada repaso lleva un identificador aleatorio que crea el propio aparato para distinguirse de tus otros aparatos, y que no se obtiene de su hardware. Si eliges «Guardar mi progreso solo en este aparato», ese progreso no se sube a tu cuenta. Guardamos también esa elección y la fecha en la que viste el aviso de este cambio. Las versiones de la app móvil anteriores a la sincronización del repaso guardan los mazos y su progreso solo en el aparato hasta que la actualices. El análisis de tu aprendizaje a lo largo del tiempo, si activas la memoria de aprendizaje. El texto de los ensayos y respuestas que nos envías para que la IA los corrija. Tus apuntes, es decir, todo lo que subes voluntariamente (por ejemplo, un texto o un PDF) para generar tests o repasos. Tu dirección IP, como control de seguridad frente a abusos (lo que se conserva está en el apartado 7). Además, tu IP llega a los proveedores que nos prestan servicio por el propio transporte de las conexiones (ver apartado 5). Datos de uso de la app, ligados a tu cuenta, solo si lo consientes: registramos cinco acciones para ver en qué paso se atasca la gente. Son empezar la primera sesión guiada y en qué paso vas (first_session_step), crear un test (test_started), entregarlo, con cuántas preguntas tenía y cuántas acertaste (test_finished), preguntar al tutor, con cuál de sus motores te contestó (tutor_asked), y empezar un simulacro, con cuántas preguntas tiene (simulacro_started). Viajan con el identificador interno de tu cuenta, no con tu correo, y nunca llevan el texto de tus preguntas, tus respuestas escritas ni el nombre de los temas que estudias. Si no lo consientes, no registramos ninguna. Cuando usas el dictado por voz (opcional, en la app móvil), el audio se transcribe a texto en tu propio dispositivo mediante el reconocimiento de voz del sistema operativo: el audio no se envía a nosotros ni a terceros y no se almacena. Solo tratamos la transcripción resultante, que pasa a ser el texto de tu ensayo o pregunta. HoyEstudia es un servicio para adultos: no tratamos conscientemente datos de menores de 18 años. Si eres nuevo, el estado de tu primera sesión: qué tres preguntas te tocaron, qué contestaste y en qué paso la dejaste. Lo guardamos para que puedas retomarla donde la dejaste, también desde otro dispositivo, y para no volver a ofrecértela una vez la has terminado.
3. Para qué y con qué base legal
Prestarte el servicio y gestionar tu cuenta: ejecución del contrato (art. 6.1.b RGPD). Generar y corregir contenido con IA a partir de tus ensayos o de tus apuntes, leer los apuntes que subes y compararlos con las fuentes oficiales para avisarte de contradicciones: ejecución del contrato (art. 6.1.b). Guardar tus mazos de repaso en tu cuenta, para que no se pierdan: ejecución del contrato (art. 6.1.b), porque es parte del servicio que contratas y no depende de que actives nada. Guardar en tu cuenta el progreso de repaso de cada tarjeta (su calendario y los repasos que hacen falta para calcularlo): ejecución del contrato (art. 6.1.b). El repaso espaciado consiste en decirte qué repasar cada día, y si estudias en más de un aparato con la misma cuenta, sin ese calendario en tu cuenta cada aparato te daría fechas distintas. Por eso el repaso en varios aparatos forma parte del servicio que describen las Condiciones de uso, y para guardarlo en tu cuenta tienes que tener aceptadas las Condiciones de uso vigentes (si cambian, la app te las vuelve a pedir). Si prefieres que tu progreso no salga de cada aparato, activa «Guardar mi progreso solo en este aparato» en Perfil, en la web o en la app, cuando quieras. Desde ese momento tus aparatos dejan de subir progreso nuevo a tu cuenta y cada uno lleva su propio calendario. Lo que ya estaba guardado sigue en tu cuenta hasta que lo borres con «Borrar mi historial». Si retiraste o rechazaste la memoria de aprendizaje y no has tocado ese ajuste, tu progreso de repaso se queda solo en tus aparatos, salvo que lo cambies tú. Analizar tu aprendizaje a lo largo del tiempo para adaptar lo que estudias (la memoria de aprendizaje, que también registra cada repaso para tu panel de progreso): tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras. Si lo retiras, dejamos de analizar progreso nuevo, y lo que ya habíamos guardado sigue estando a tu disposición hasta que lo borres. Seguridad y prevención de abuso (la IP, que comparamos en el momento, y los límites de uso): interés legítimo (art. 6.1.f). Medir el uso de la app para mejorarla, con PostHog (servidores en la Unión Europea, sin cookies publicitarias): tu consentimiento (art. 6.1.a), que das o niegas en el aviso de la app y puedes retirar cuando quieras desde Perfil. Es una medición por persona y no agregada: las cinco acciones del apartado 2 viajan con el identificador interno de tu cuenta. Si no consientes, o si retiras el consentimiento, dejamos de registrarlas. Medir las visitas a la portada pública (hoyestudia.es) con PostHog, sin cookies ni almacenamiento en tu navegador, con los datos en la UE y sin calcular tu ubicación: interés legítimo (art. 6.1.f). Esa medición no se liga a ninguna cuenta. Medición de la eficacia de nuestra publicidad y de qué campaña te trajo hasta el registro (atribución de primera parte a partir de los parámetros utm de la propia URL, sin cookies publicitarias ni seguimiento entre sitios, con la misma analítica PostHog en la UE): interés legítimo (art. 6.1.f). Cumplir obligaciones legales: art. 6.1.c. Guardar el estado de tu primera sesión, para poder retomarla y para no volver a ofrecértela: ejecución del contrato (art. 6.1.b). Ese estado no alimenta tu panel de progreso: eso solo ocurre si activas la memoria de aprendizaje.
4. Uso de inteligencia artificial
Para generar y corregir contenido enviamos a proveedores de IA el material o texto necesario (tu ensayo, los apuntes que subes, el contexto de la pregunta y fuentes oficiales), pero no les enviamos tu email ni datos de pago. Dos de esos envíos ocurren sin que tú los pidas: cuando subes un apunte o un PDF, lo enviamos a un proveedor de IA para leerlo y extraer su contenido (OpenAI), que es el paso que convierte tu documento en material estudiable. Una vez leído, comparamos automáticamente sus conceptos con las fuentes oficiales usando la IA de Anthropic, para poder avisarte de dónde tus apuntes contradicen a la norma. De esa comparación guardamos su resultado, y ese resultado incluye un trozo de tus apuntes: qué relación hay entre lo tuyo y la norma, con cuánta confianza, la referencia oficial, y los dos fragmentos concretos que se contradicen: el de tu texto y el de la norma. Estos proveedores tratan los datos solo para devolver la respuesta y no los usan para entrenar sus modelos. El contenido generado es orientativo y puede contener errores: contrástalo siempre con las fuentes oficiales.
5. Con quién los compartimos (encargados del tratamiento)
Nos apoyamos en proveedores que tratan datos por cuenta nuestra bajo acuerdo de encargo (DPA): Cloudflare (infraestructura, seguridad, almacenamiento, registros técnicos y el índice que permite buscar en tus apuntes, en la UE y EE.UU.), Neon (base de datos, en la UE, Fráncfort), OpenAI y Anthropic (generación y corrección con IA, en EE.UU.), Google (acceso con cuenta de Google, en EE.UU.), Resend (emails del servicio, en EE.UU.), PostHog (analítica de producto y medición de la portada, en la UE), Sentry (informes de errores, en EE.UU.), Expo (comprobación de actualizaciones de la app móvil, en EE.UU.), RevenueCat (gestión de tu suscripción, en EE.UU.), Stripe (procesamiento del pago con tarjeta, en EE.UU.). No vendemos tus datos ni los usamos para publicidad. En la app móvil, cuando comprueba si hay una versión nueva se consulta al servicio de actualizaciones de Expo: en esa consulta se envían la versión de la app, la plataforma (iOS o Android) y el canal de actualización, tu dirección IP y un identificador aleatorio de la instalación generado por Expo, no vinculado a tu cuenta. No enviamos tu email ni datos de tu cuenta, ni se usa para perfilarte. Cuando contratas una suscripción en la web, la gestión del cobro la realiza RevenueCat por cuenta nuestra y el pago con tarjeta lo procesa Stripe: les facilitamos un identificador de tu cuenta y, si consta en tu perfil, tu dirección de correo. Si no consta, te la pide directamente la pasarela de pago. Los datos de tu tarjeta se introducen directamente en la pasarela de pago, no los recibimos ni los almacenamos. Si contratas desde la app móvil, la compra la realizas ante App Store o Google Play conforme a sus condiciones, y de esa compra no recibimos tus datos de pago. Actualizaremos esta lista si cambia.
6. Transferencias internacionales
Algunos proveedores están en Estados Unidos. Esas transferencias se amparan en el EU-US Data Privacy Framework cuando el proveedor está certificado y, en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914). La base de datos principal y la analítica se procesan en la UE.
7. Cuánto tiempo los guardamos
Datos de cuenta y material subido: mientras tengas la cuenta activa. Al darte de baja los eliminamos tras un periodo de gracia. Las señales de tu aprendizaje que analizamos (respuestas, confianza, tiempos, valoraciones de repaso y puntuaciones): se borran solas a los 24 meses de cada registro, o antes si tú las borras. Tus mazos de repaso no se borran solos: se conservan mientras tengas la cuenta, o hasta que los borres. El progreso de repaso de cada tarjeta y los repasos que hacen falta para calcular su calendario se conservan mientras exista la tarjeta, porque sin ellos no se puede calcular cuándo toca repasarla, y se borran con ella. El botón «Borrar mi historial» se lleva todo eso: las señales, los mazos, sus tarjetas y su progreso. Tu elección de «Guardar mi progreso solo en este aparato» se mantiene aunque borres el historial, para que tu progreso no vuelva a guardarse en tu cuenta sin que lo decidas, y se borra con la cuenta. Los avisos de contradicción, con los fragmentos que guardan: mientras exista el material del que salieron, y al borrarlo se van con él. Texto de ensayos: el tiempo necesario para devolverte la corrección y tu historial, hasta que lo borres o cierres la cuenta. Las cinco acciones de uso que registramos con tu consentimiento (apartado 2): 24 meses desde cada registro, el mismo plazo que las señales de aprendizaje. La IP no se guarda en nuestra base de datos. Los registros técnicos de nuestros servidores en Cloudflare, que incluyen la IP de cada petición, se borran solos en 7 días como máximo, salvo requerimiento legal. Las copias de seguridad caducan en 35 días como mucho. El estado de tu primera sesión se borra solo a los 90 días de que la termines, o antes si borras tu cuenta.
8. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte al tratamiento, retirar el consentimiento y solicitar la portabilidad. Ejércelos desde tu perfil (borrado de historial y de cuenta) o escribiendo a soporte@hoyestudia.es. Responderemos en un máximo de 30 días (ampliable a 60 en casos complejos, avisándote). No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD).
9. Cookies y almacenamiento en tu navegador o aparato
La app móvil no usa cookies. La versión web usa una única cookie estrictamente necesaria para mantener tu sesión iniciada. No usamos cookies publicitarias ni de seguimiento de terceros, y la medición de la portada pública tampoco usa cookies. Sin cookies, la web y la app guardan en tu navegador o en tu aparato lo que necesitan para darte el servicio que pides, como tus preferencias (entre ellas, qué vas a estudiar), tus tarjetas, los borradores, los avisos que ya has visto, las respuestas que faltan por enviar y el avance de tu sesión del día. Ese almacenamiento es estrictamente necesario para el servicio, no sirve para seguirte y se queda ahí como mucho hasta que borres los datos del navegador o desinstales la app. En la web, además, si aceptas la medición de uso, PostHog guarda en tu navegador el identificador de esa medición, y si llegas desde un enlace con parámetros utm, la web los guarda en tu navegador solo mientras dura la visita, para la atribución del registro del apartado 3.
10. Reclamaciones
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
11. Cambios
Si modificamos esta política de forma sustancial te lo comunicaremos. Cada versión queda identificada por su fecha.