Política de Privacidad

Nombre, e-mail, contraseña protegida por mecanismos criptográficos, foto de perfil opcional, idioma preferido, información del plan, estado de cuenta y preferencias del usuario.

Cuando inicias sesión mediante proveedores externos, como Google u otros servicios de autenticación, podemos recibir nombre, e-mail, foto de perfil, identificador del proveedor y datos técnicos necesarios para la autenticación.

Archivos, PDFs, videos, enlaces, textos, prompts, preguntas, respuestas, notas, conversaciones con tutor, materiales importados, nombres de archivos, metadatos de documentos, transcripciones, fragmentos extraídos y otros contenidos proporcionados o generados durante el uso de la plataforma.

En la aplicación, también puedes fotografiar páginas del cuaderno o ejercicios con la cámara del móvil o elegir imágenes de la galería para crear materiales, resúmenes o preguntas al tutor. El acceso a la cámara y a las fotos solo se solicita cuando usas estas funciones, y solo enviamos las imágenes que eliges o fotografías. La aplicación no graba audio ni usa el micrófono.

Resúmenes, flashcards, quizzes, respuestas de ejercicios, explicaciones, recomendaciones de estudio, historial de interacciones, materiales creados, editados, guardados o eliminados y resultados del uso de las funcionalidades.

Funcionalidades accedidas, frecuencia de uso, tiempo de interacción, eventos de navegación, clics, respuestas a quizzes, desempeño en actividades, preferencias, idioma, configuraciones y progreso de estudio, cuando corresponda.

Dirección IP, ubicación aproximada, tipo e identificadores del dispositivo, sistema operativo, navegador, versión de la app, páginas visitadas, clics e interacciones, registros, cookies, localStorage, el identificador de publicidad de Android (GAID; en iOS, la app no accede al IDFA), datos de instalación y eventos dentro de la app como aperturas, acciones y conversiones.

En la aplicación, también tratamos un identificador aleatorio de instalación, creado por la propia app y guardado en el dispositivo, que se usa para controlar la vista previa gratuita; el token de notificaciones push del dispositivo; y la zona horaria del dispositivo, que se usa para enviar mensajes y recordatorios en horarios adecuados.

Mensajes enviados al soporte, comentarios, respuestas a encuestas, solicitudes de atención, interacciones por e-mail y registros necesarios para resolver dudas o problemas.

E-mail, nombre, preferencias de recepción, consentimientos, origen de campaña, apertura de mensajes, clics e interacciones con comunicaciones, cuando corresponda.

También tratamos datos sobre cómo llegaste a Supernapse: los datos de atribución de instalación recibidos de AppsFlyer (estado de la atribución, fuente de medios, campaña, conjunto de anuncios y parámetros de campaña af_sub1 a af_sub5) y tu respuesta a la pregunta “¿Cómo conociste Supernapse?”, incluido el texto libre opcional de hasta 80 caracteres. Para los mensajes descritos en las secciones 3.5, 3.6 y 14, registramos cuándo cerraste la pantalla de planes sin suscribirte, la zona horaria usada para los envíos y el historial de mensajes enviados. Cuando activas o cancelas la recepción de correos promocionales, registramos la fecha, el origen de la elección y, cuando están disponibles, la dirección IP y el navegador o la aplicación utilizados. Cuando aceptas o dejas de recibir ofertas por notificación push, registramos la elección, la pantalla en la que se hizo y la fecha.

Plan contratado, estado de suscripción, identificadores de transacción, información fiscal, datos de cobro y datos tratados por proveedores de pago. Supernapse no busca almacenar números completos de tarjeta cuando el pago es procesado por terceros especializados.

Supernapse no solicita que los usuarios envíen datos personales sensibles, como datos de salud, biometría, origen racial o étnico, opinión política, religión, vida sexual, datos genéticos o afiliación sindical. Si el usuario inserta este tipo de información en materiales de estudio, prompts o archivos, trataremos el contenido solo en la medida necesaria para prestar el servicio, proteger la plataforma, cumplir obligaciones legales o atender solicitudes del propio usuario. Recomendamos no insertar datos sensibles innecesarios ni datos de terceros sin autorización.

Después de crear la cuenta y antes de suscribirte, puedes enviar un PDF para una vista previa gratuita. Para crear 3 preguntas, usamos el texto de las primeras páginas del archivo o, cuando el texto no se puede leer, imágenes de hasta 3 páginas. Guardamos las preguntas, los fragmentos de tu material usados en ellas (hasta 400 caracteres cada uno), tus respuestas, el número de aciertos y la fecha y hora en que confirmaste el aviso de procesamiento por IA.

El PDF enviado en la vista previa se guarda en tu cuenta y se usa para preparar un kit de estudio gratuito (por ejemplo, resumen, preguntas, flashcards y mapa mental) a partir de sus primeras páginas, dentro de los límites indicados en la app. El archivo y el kit permanecen disponibles hasta que elimines el material o la cuenta.

Para que la vista previa gratuita se use una vez por dispositivo, el servidor guarda un código derivado del identificador de instalación de la app, protegido por hash criptográfico con clave secreta. El registro usado para este control guarda solo ese código y la fecha de creación, sin nombre, correo ni vínculo con la cuenta. Mientras la cuenta exista, el código también se guarda en el registro de la vista previa de la cuenta, que se elimina junto con ella. Consulta la sección 10.6.

Usamos nombre, e-mail, contraseña protegida, datos de inicio de sesión y preferencias para crear, autenticar, mantener y administrar tu cuenta. Base legal principal: ejecución de contrato o procedimientos preliminares relacionados con el servicio.

Usamos contenidos de estudio, prompts, archivos, respuestas, interacciones y datos generados por la plataforma para producir resúmenes, flashcards, quizzes, explicaciones, tutor contextual y otros recursos. Base legal principal: ejecución de contrato.

Usamos prompts, archivos, textos extraídos, contexto de estudio, preguntas y respuestas para activar modelos y proveedores de IA integrados. Base legal principal: ejecución de contrato; para usos accesorios de seguridad, mejora y prevención de abusos, podremos usar interés legítimo, respetando los derechos del titular.

Usamos datos de uso, idioma, preferencias, historial de estudio e interacciones para adaptar la interfaz, organizar contenidos, sugerir próximos pasos y mejorar la experiencia. Base legal principal: ejecución de contrato e interés legítimo.

Usamos e-mail y datos de cuenta para enviar mensajes esenciales relacionados con el funcionamiento del servicio, incluida confirmación de registro, autenticación, restablecimiento de contraseña, alertas de seguridad, notificaciones de uso, soporte, cambios relevantes en la plataforma y comunicaciones administrativas.

Estas comunicaciones se consideran parte integrante de la prestación del servicio y no pueden desactivarse mientras la cuenta esté activa.

Base legal principal: ejecución de contrato, interés legítimo u obligación legal.

También son comunicaciones de servicio sobre la suscripción el aviso de fallo de cobro en la tienda (por notificación push y por correo), con cómo regularizar el pago, y el correo enviado unos 2 días antes del final de la prueba gratuita, con la fecha de finalización, la información de que la tienda cobrará automáticamente el plan elegido y cómo cancelar antes del cobro.

Usamos nombre, e-mail, preferencias y datos de interacción con campañas para enviar novedades, contenidos educativos, ofertas y comunicaciones promocionales relacionadas con Supernapse.

Los correos promocionales sobre la propia Supernapse se envían con base en nuestro interés legítimo en dar a conocer el servicio a quienes ya tienen cuenta (art. 7, IX, y art. 10, I, de la LGPD). En el registro, avisamos que podemos enviar consejos de estudio y ofertas por correo y cómo dejar de recibirlos.

Puedes oponerte a estos correos en cualquier momento y sin coste: usa el enlace de baja de cualquier correo (funciona con un solo toque y tiene efecto inmediato), desactiva “Novedades por correo” en la configuración de notificaciones de la app o escribe a suporte@supernapse.app. No usamos estos datos para otras finalidades ni los compartimos con anunciantes; el envío lo realiza un proveedor de correo contratado, que actúa solo como encargado.

La cancelación de comunicaciones promocionales no afecta el envío de comunicaciones operativas esenciales.

Base legal principal: interés legítimo (art. 7, IX, de la LGPD), con las salvaguardas descritas en esta sección y el derecho de oposición en cualquier momento.

Cuando no hay una elección registrada, la cuenta se trata como suscrita a los correos promocionales, salvo las cuentas que indican en la app que estudian para el ENEM o el vestibular, que no reciben correos promocionales hasta que activan “Novedades por correo” (sección 12). Las notificaciones push promocionales siguen otra regla: solo se envían a quienes aceptaron recibirlas en la app, como se explica abajo y en la sección 14.

Si cierras la pantalla de planes sin suscribirte, podemos enviarte recordatorios sobre los planes y tu kit por notificación push y por correo: como máximo 5 de cada tipo, a lo largo de unos 14 días, solo entre las 9:00 y las 21:00 en tu zona horaria. Uno de estos recordatorios puede incluir una oferta especial con fecha de fin: la pantalla de planes de la app muestra la fecha mientras la oferta es válida, y el correo de la oferta indica la fecha y la hora. Los recordatorios se detienen cuando te suscribes. Por correo, solo se envían a cuentas creadas después de que el aviso sobre correos empezó a aparecer en el registro, y cada correo incluye un enlace de baja. Por push, solo se envían si aceptaste al activar las notificaciones en la app, y puedes detenerlos con el enlace para dejar de recibir ofertas por notificación en la pantalla de planes o en la configuración del móvil. Estos recordatorios no se envían, por ningún canal, a cuentas que indican que estudian para el ENEM o el vestibular.

Usamos IP, logs, identificadores de dispositivo, eventos de uso, datos de autenticación y registros técnicos para prevenir abuso, accesos indebidos, fraudes, ataques, uso automatizado malicioso, violaciones de políticas e incidentes de seguridad. Base legal principal: interés legítimo, cumplimiento de obligación legal y ejercicio regular de derechos.

Usamos datos de uso, errores, rendimiento y métricas agregadas o seudonimizadas para entender el funcionamiento, corregir fallos, priorizar mejoras, desarrollar recursos y medir calidad. Base legal principal: interés legítimo; para cookies o tecnologías no esenciales, podremos depender del consentimiento cuando lo exija la ley.

Usamos datos de cobro, suscripción, transacciones e información fiscal para procesar pagos, emitir documentos, prevenir fraude financiero y cumplir obligaciones contables y legales. Base legal principal: ejecución de contrato y obligación legal.

Usamos los datos necesarios para responder solicitudes de titulares, cumplir obligaciones legales o regulatorias, cooperar con autoridades competentes, proteger derechos de Supernapse, usuarios o terceros y realizar auditorías, investigaciones o defensas. Base legal principal: obligación legal y ejercicio regular de derechos.

Cuando utilizamos interés legítimo, buscamos limitar el tratamiento a lo necesario, evaluar impactos sobre los titulares, adoptar garantías y respetar pedidos de oposición cuando correspondan. El interés legítimo no se utilizará como base exclusiva para tratar datos personales sensibles.

Usamos el PDF, los fragmentos, las preguntas y las respuestas de la vista previa para generar las preguntas, mostrar el resultado y preparar el kit gratuito que pediste. Base legal principal: ejecución de contrato o de procedimientos preliminares relacionados con el contrato.

Usamos el código protegido del dispositivo para impedir que la vista previa gratuita se obtenga repetidamente en el mismo dispositivo, por ejemplo eliminando y volviendo a crear cuentas. Base legal principal: interés legítimo de Supernapse en prevenir el fraude y el abuso de la oferta gratuita, con medidas para reducir el impacto sobre el titular (el código no identifica directamente a la persona ni queda vinculado a la cuenta eliminada).

Usamos los datos de atribución de AppsFlyer y la respuesta a “¿Cómo conociste Supernapse?” para entender qué canales y campañas traen nuevos usuarios, medir resultados (en iOS, de forma agregada; en Android, también mediante el identificador de publicidad del dispositivo, como se explica en la sección 6.4) y ajustar sugerencias iniciales del onboarding. Base legal principal: interés legítimo; para las tecnologías de marketing que dependen del consentimiento, consulta la sección 6.

Necesarias para inicio de sesión, seguridad, funcionamiento de la cuenta, prevención de fraude, estabilidad, registro de elecciones de privacidad y uso básico. Pueden utilizarse sin consentimiento de marketing para ejecutar el servicio y, cuando sea aplicable conforme a la LGPD, por el interés legítimo de Supernapse en mantener la plataforma segura y funcional.

Permiten comprender la audiencia y el uso de funciones, medir rendimiento, diagnosticar errores y mejorar la experiencia. Las analíticas no esenciales solo se activan tras el consentimiento cuando lo exige la ley.

Se utilizan para medición de campañas y atribución de conversiones e instalaciones. Supernapse no las usa para crear públicos personalizados ni para hacer remarketing. En el sitio web y en la aplicación web, estas tecnologías no esenciales dependen del consentimiento previo, libre, informado e inequívoco del usuario y permanecen desactivadas hasta esa elección. En la aplicación móvil, el funcionamiento actual se describe en la sección 6.4.

En el sitio web de Supernapse, Google Analytics solo se activa después de que aceptas la analítica en el banner de cookies, con las señales publicitarias desactivadas. En la aplicación web, el TikTok Pixel y el script de AppsFlyer solo se cargan en las páginas de acceso a la aplicación, después de tu consentimiento. En la aplicación móvil, Firebase Analytics (Google) y AppsFlyer empiezan a funcionar al abrir la app, sin una pantalla de consentimiento propia, con base en el interés legítimo de Supernapse en medir el uso de la app y saber qué canales y campañas traen nuevos estudiantes. En iOS, la app no solicita el permiso de rastreo (ATT), no accede al identificador de publicidad (IDFA), mantiene desactivadas las señales publicitarias de Firebase, y las plataformas publicitarias reciben solo resultados agregados de campaña (por ejemplo, a través de AdAttributionKit/SKAdNetwork de Apple), nunca datos que te identifiquen a ti o a tu dispositivo. En Android, la personalización de anuncios a través de Firebase está desactivada, y el identificador de publicidad del dispositivo (GAID) puede usarse para atribuir instalaciones, registros y suscripciones a campañas de TikTok Ads, Meta Ads (Facebook e Instagram) y Google Ads; puedes eliminarlo o restablecerlo en la configuración de Android. Estos datos pueden asociarse a un identificador interno de tu cuenta, nunca a tu correo ni a tu nombre. No usamos estos datos para crear públicos personalizados ni para hacer remarketing, ni para dirigir anuncios a menores de edad. Cuando eliges en la app el ENEM o un vestibular como examen, a partir de esa elección y en la instalación de la app en la que la hiciste, AppsFlyer deja de transmitir eventos a plataformas publicitarias y las señales publicitarias de Firebase quedan desactivadas, en iOS y en Android (sección 12).

Estos proveedores pueden combinar los datos con información propia y actuar como responsables independientes en determinadas actividades según sus políticas. Supernapse no les envía contenidos privados de estudio con fines publicitarios.

Puedes aceptar o rechazar categorías no esenciales en el banner, gestionar preferencias en cualquier momento en la configuración de privacidad o cookies y revocar el consentimiento con la misma facilidad con que lo otorgaste. El rechazo no limita las funciones esenciales.

También puedes restringir el rastreo en el navegador y restablecer o limitar IDFA/GAID y la personalización de anuncios en iOS o Android. Puede ser necesario utilizar además las herramientas de exclusión de cada proveedor.

En la aplicación móvil, puedes restablecer o eliminar el identificador de publicidad y limitar la personalización de anuncios en la configuración de Android; en iOS, la app no solicita el permiso de rastreo (ATT), no accede al identificador de publicidad (IDFA) y no te rastrea en apps y sitios web de otras empresas. También puedes pedir información u oponerte al uso de datos de analítica y atribución de la app escribiendo a suporte@supernapse.app, y analizaremos la solicitud conforme a la ley.

Conservados mientras la cuenta esté activa y por el período necesario tras el cierre para cumplimiento legal, seguridad, prevención de fraude, auditoría o defensa de derechos.

Cuando eliminas la cuenta, borramos los datos vinculados a ella, salvo los registros descritos en el párrafo siguiente. Esto incluye los materiales, los kits, las conversaciones con el tutor de IA y las fotos enviadas a él. También pedimos a RevenueCat que borre tu registro de cliente. Eliminar la cuenta no cancela las suscripciones contratadas en las tiendas: cancélalas en App Store o Google Play.

Después de eliminar la cuenta, algunos registros pueden conservarse para acreditar la atención de la solicitud, cumplir obligaciones legales, prevenir fraudes y defender derechos: el registro de la solicitud de eliminación confirmada, con las fechas y el correo guardado solo como un código criptográfico (hash con clave secreta) que no muestra la dirección; los registros de envío y de baja de correos (incluidos correo, IP y navegador, cuando estén disponibles); los eventos de suscripción recibidos de las tiendas y de RevenueCat; y los registros de uso y coste de las funciones de IA asociados a un identificador interno. Las solicitudes de eliminación no confirmadas se borran en un plazo de 30 días. Estos registros no incluyen tus materiales de estudio. Las tiendas conservan el historial de compras según sus propias políticas.

Conservados mientras la cuenta esté activa, mientras sean necesarios para poner funcionalidades a disposición del usuario o hasta que sean eliminados por el usuario, salvo retenciones exigidas por ley, seguridad, respaldo, auditoría o ejercicio regular de derechos.

Conservados por el plazo necesario para seguridad, prevención de fraude, monitoreo, auditoría y cumplimiento legal, incluidos plazos mínimos aplicables a registros de acceso a aplicaciones de internet cuando sean exigidos por la legislación brasileña.

Conservados hasta la revocación del consentimiento, oposición, cancelación de inscripción o mientras exista una base legal válida para comunicación.

Conservados por los plazos exigidos por normas fiscales, contables, de consumo, regulatorias o por necesidad de defensa de derechos.

Tras finalizar el período de conservación, los datos serán eliminados, anonimizados o agregados, salvo cuando la conservación sea permitida o exigida por ley. Datos anonimizados de forma que no identifiquen al titular podrán mantenerse para estadísticas, seguridad, análisis y mejora del servicio.

Los datos de la vista previa (preguntas, fragmentos, respuestas y el registro del aviso de IA) se eliminan junto con la cuenta. El PDF y el kit gratuito siguen la regla de los contenidos de estudio (sección 10.2).

El código protegido del dispositivo usado para impedir una segunda vista previa gratuita se conserva después de eliminar la cuenta, sin vínculo con ella, solo para la finalidad de prevención del fraude descrita en la sección 3.11. Se conserva mientras se ofrezca la vista previa gratuita, durante un máximo de 12 meses desde su creación, y después se elimina.

En el propio dispositivo, el identificador de instalación y los datos de atribución de AppsFlyer permanecen en el almacenamiento de la app hasta que se desinstala, incluso después de cerrar sesión o eliminar la cuenta, junto con un identificador interno de la última cuenta que recibió esos datos.

Los datos de origen del registro (AppsFlyer y “¿Cómo conociste Supernapse?”), el registro del cierre de la pantalla de planes, la zona horaria usada para los envíos y el historial de mensajes enviados se conservan mientras exista la cuenta y se eliminan junto con ella. Los datos que conservan AppsFlyer, Firebase y las plataformas publicitarias siguen los plazos de esos proveedores.

Incluyen mensajes sobre cuenta, autenticación, seguridad, soporte, cambios relevantes, transacciones, pagos y funcionamiento del servicio. Estas comunicaciones son esenciales y no pueden desactivarse mientras la cuenta esté activa.

En la aplicación, las notificaciones push de servicio incluyen avisos de contenido listo, recordatorios de estudio y avisos sobre la suscripción, como fallos de cobro. Los recordatorios de estudio, las alertas de racha en riesgo y los avisos de contenido listo pueden ajustarse en la configuración de notificaciones de la app. Estos avisos son independientes de las ofertas: dejar de recibir ofertas por notificación no desactiva los avisos de servicio ni los recordatorios de estudio.

Incluyen novedades, campañas, contenidos educativos, ofertas y divulgación de funcionalidades. Los correos promocionales se envían con base en el interés legítimo, según la sección 3.6, y puedes oponerte en cualquier momento. Las notificaciones push promocionales solo se envían a quienes aceptaron recibirlas en la app.

El usuario puede cancelar la recepción de correos promocionales en cualquier momento mediante el enlace de baja presente en cada correo, que funciona con un solo toque, en la configuración de notificaciones de la app (“Novedades por correo”) o por contacto con suporte@supernapse.app.

Supernapse podrá utilizar proveedores terceros para enviar estas comunicaciones, compartiendo solo los datos necesarios y exigiendo medidas adecuadas de seguridad y confidencialidad.

La cancelación de comunicaciones promocionales no impide el envío de comunicaciones esenciales para el uso de la plataforma.

También son promocionales los recordatorios sobre planes y ofertas enviados por push después de que cierras la pantalla de planes (sección 3.6). Estos recordatorios solo se envían por push si aceptaste al activar las notificaciones en la app: la solicitud de permiso (por ejemplo, en la pantalla del recordatorio o en “Avísame cuando el kit esté listo”) informa que, además de los avisos, también enviamos recordatorios de planes y ofertas. Para detenerlos, usa el enlace para dejar de recibir ofertas por notificación en la pantalla de planes, o desactiva las notificaciones de Supernapse en la configuración del móvil. Quien activó las notificaciones antes de este aviso no recibe estos recordatorios por push.

Puedes gestionar tus preferencias de comunicación en cualquier momento: desactiva “Novedades por correo” en la configuración de notificaciones de la app o usa el enlace de baja de cualquier correo promocional. Las notificaciones push promocionales solo se envían a quien aceptó recibirlas en la app.

También puedes desactivar las notificaciones de Supernapse en los ajustes del dispositivo.

Aun con preferencias ajustadas, las comunicaciones esenciales relacionadas con la cuenta, seguridad y funcionamiento del servicio seguirán enviándose.

Supernapse — Privacidad como base de la innovación.