Política de privacidad
Última actualización: 24 de agosto de 2026 (borrador)
1. Quién trata tus datos
El titular jurídico del servicio está pendiente de constitución formal (ver Aviso Legal). Mientras tanto, el contacto de privacidad es soporte@phyxio.net.
2. Qué datos recogemos, y para qué
Esta tabla refleja exactamente lo que el sistema guarda hoy — no una descripción genérica.
| Dato | Para qué | Base jurídica |
|---|---|---|
| Nombre, email, contraseña (cifrada) | Crear y gestionar tu cuenta, iniciar sesión | Ejecución del contrato de uso del servicio |
| Identificador de tu cuenta de Google (solo si entras con Google) | Reconocerte cuando entras con tu cuenta de Google, sin otra contraseña | Ejecución del contrato (función que activas voluntariamente) |
| Identificador de tu cuenta de Microsoft (solo si entras con Microsoft) | Reconocerte cuando entras con tu cuenta de Microsoft, sin otra contraseña | Ejecución del contrato (función que activas voluntariamente) |
| Fecha de nacimiento | Comprobar la edad mínima para registrarte por ti mismo (14 años) | Obligación legal (protección de menores) |
| Currículo(s) adquirido(s), historial de cambios de currículo | Mostrarte el contenido de tu país/programa educativo y gestionar tu acceso | Ejecución del contrato |
| Uso diario (calculadoras, ejercicios, PDFs exportados) | Aplicar límites de uso según tu plan y mostrarte tu progreso | Ejecución del contrato |
| Dirección IP, navegador, fecha y hora de acciones administrativas o de seguridad | Detectar y responder a incidentes de seguridad, mantener un registro de auditoría | Interés legítimo (seguridad del servicio) |
| Diagnósticos técnicos de errores: mensaje y traza sanitizados, ruta sin parámetros, versión, navegador, idioma, tamaño de pantalla y un identificador aleatorio de sesión | Detectar, agrupar y resolver fallos de Phyxio. No se incluyen formularios, contraseñas, tokens, email, contenido de documentos ni identidad de la cuenta | Interés legítimo (seguridad, estabilidad y mejora del servicio) |
| Documentos que subes a tu habitación personal (PDF, imágenes, audio, presentaciones) y el texto que extraigas con el lector OCR | Guardarlos para tu propio uso (apuntes, escaneos) | Ejecución del contrato (función que activas voluntariamente) |
| Email y nombre, al contratar un plan de pago (nunca el número de tarjeta, que introduces directamente en la pasarela de pago) | Procesar el cobro de tu suscripción | Ejecución del contrato |
| El texto que escribes al asistente de IA (Phyxi) y el tema al que corresponde | Generar la respuesta del asistente | Ejecución del contrato (función que activas voluntariamente) |
3. Documentos que subes
Los documentos de tu habitación personal se guardan cifrados en el servidor (AES-256). Esto protege el contenido frente a accesos no autorizados al disco o a una copia de seguridad, pero no es cifrado extremo a extremo: el servidor conserva la clave de cifrado, así que en teoría podría descifrarlos si fuera necesario (por ejemplo, ante un requerimiento legal). Si usas el lector OCR, el reconocimiento de texto se ejecuta en tu propio navegador -- la imagen no se envía a ningún servicio externo para ese fin.
Solo aceptamos tipos de archivo concretos (PDF, JPG/PNG, MP3/WAV/M4A/OGG, .pptx) y un límite de tamaño según tu plan, precisamente para que esta función no se use como almacenamiento genérico. Eres responsable del contenido que subas (ver Términos y condiciones).
4. Analítica propia
Mantenemos una analítica propia para contar visitas y pasos del registro. Se guarda con un identificador aleatorio del navegador que rota cada 30 días, no con tu correo o cuenta, y sin guardar tu dirección IP en esos eventos. Cuando está configurado, Google Analytics 4 mide además la captación en páginas públicas, solo después de tu aceptación. No se activa en sesiones iniciadas ni en áreas privadas. Los eventos enviados son visitas, solicitudes de registro y solicitudes de información; no incluyen nombres, correos, textos de formularios, documentos ni respuestas de estudiantes. No usamos funciones publicitarias. Puedes rechazar o retirar la aceptación desde Preferencias de analítica en el pie de página; la elección se conserva durante un máximo de 180 días. Google puede tratar identificadores y datos técnicos de navegación según su política de privacidad. Política de privacidad de Google.
5. Lo que NO hacemos
- No usamos cookies de seguimiento publicitario. La sesión de Phyxio se mantiene en el almacenamiento local. Si aceptas la analítica opcional, Google Analytics puede utilizar cookies de medición.
- La analítica de Google es opcional: no se carga antes de aceptar ni se utiliza para medir tu área privada. Consulta el punto 4 y las preferencias del pie de página.
- No usamos tus preguntas al asistente de IA ni tus datos de progreso para entrenar ningún modelo.
- No mostramos publicidad ni hacemos perfilado publicitario, y no lo haremos nunca con cuentas de menores.
- No accedemos a tus documentos subidos salvo obligación legal -- no los revisamos, no los usamos para entrenar ningún modelo, y el lector OCR funciona en tu propio navegador.
6. Menores de edad
El registro directo requiere tener al menos 14 años. Por debajo de esa edad, la cuenta debe crearla un profesor o tutor — Phyxio no ofrece hoy un sistema de verificación de consentimiento parental para el auto-registro de menores, y por eso no lo permite todavía.
7. Tus derechos
Puedes ejercer en cualquier momento:
- Acceso — consultar qué datos tenemos sobre ti, desde tu perfil.
- Rectificación — corregir tu nombre desde tu perfil.
- Supresión — eliminar tu cuenta y todos los datos asociados (incluidos tus documentos) de forma inmediata, desde "Mi perfil → Zona de peligro". Es una función real, no una solicitud manual.
- Portabilidad — descargar desde "Mi suscripción" una copia estructurada de los datos de cuenta, progreso, ejercicios, exámenes, notas y actividad. Los documentos originales mantienen además su descarga individual.
- Oposición y limitación — escribiendo a soporte@phyxio.net.
8. Conservación
- Datos de cuentas particulares con una suscripción activa: mientras la cuenta exista.
- Tras cancelar la renovación de una suscripción particular: el perfil, los resultados y los documentos se conservan durante 365 días desde el final del periodo pagado. Después se eliminan automáticamente, salvo que el titular solicite otro plazo a soporte@phyxio.net o exista una obligación legal aplicable.
- Documentos de tu habitación personal: durante el plazo anterior, o hasta que los elimines tú mismo individualmente.
- Facturas y justificantes contables: durante los plazos legales aplicables, separados de la cuenta operativa y con acceso restringido.
- Registros de seguridad/auditoría: 90 días, eliminados automáticamente.
- Eventos de analítica propia (sin datos personales): 180 días, eliminados automáticamente.
- Eventos técnicos de error: 90 días. Los grupos resueltos o ignorados sin incidencia Jira se eliminan después de 365 días.
- Códigos de invitado no usados: se eliminan automáticamente al caducar.
- Copias de seguridad de la base de datos: cifradas, con acceso restringido, rotación automática (últimas copias solamente). Nota: esta copia de seguridad respalda la base de datos, no los ficheros de documentos subidos.
9. Dónde se alojan los datos y a quién los enviamos
Los servidores están ubicados en la Unión Europea (España). Cuatro proveedores concretos reciben datos por una función que actives tú mismo:
- Google (inicio de sesión), si entras con tu cuenta de Google: recibe la petición de inicio de sesión y nos envía tu correo, tu nombre y un identificador de tu cuenta; nunca recibe tu progreso ni tus datos académicos. Este tratamiento puede implicar una transferencia fuera de la Unión Europea.
- Microsoft (inicio de sesión), si entras con tu cuenta de Microsoft: recibe la petición de inicio de sesión y nos envía tu correo, tu nombre y un identificador de tu cuenta; nunca recibe tu progreso ni tus datos académicos. Este tratamiento puede implicar una transferencia fuera de la Unión Europea.
- Stripe (procesador de pagos), si contratas un plan de pago — recibe tu email, nombre y el pago en sí; nunca lo procesamos nosotros directamente. Stripe puede tratar estos datos fuera de la Unión Europea, bajo el marco de transferencias internacionales vigente.
- Google (API de Gemini), si usas el asistente de IA — recibe el texto de tu pregunta, nunca tus notas ni tu rendimiento académico. Este envío puede implicar una transferencia fuera de la Unión Europea.
No compartimos tus datos con nadie más, y nunca con fines publicitarios.
10. Reclamaciones
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos tratado tus datos correctamente.