English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
Fecha de entrada en vigor: 2026-10-15 Versión: 1.6
Esta política describe qué hace la aplicación Android Cramshot (la «Aplicación») con los datos, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación polaca. Cada declaración se corresponde con la Aplicación distribuida; si la Aplicación cambia, esta política cambiará en la misma versión.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, KRS 0000965347, NIP 6711850032, REGON 521363498 («nosotros», «nos») es el responsable del tratamiento de los datos personales tratados a través de la Aplicación.
Contacto para cualquier cuestión relacionada con la privacidad: sprzedaz@amazinggirl.pl. No hemos designado un delegado de protección de datos porque la escala y la naturaleza de nuestro tratamiento no lo requieren.
Compartir un mazo es decisión suya y se realiza únicamente allí donde usted lo envíe. «Compartir como archivo» entrega una copia del mazo (título, tarjetas y sus extractos de origen, nunca sus valoraciones ni calendario) a la aplicación que elija, como una aplicación de mensajería o Quick Share. «Enviar a un Cramshot cercano» envía la misma copia directamente al otro teléfono mediante Bluetooth y Wi-Fi (Google Nearby Connections) después de que esa persona la acepte; no pasa por nuestro servidor y nunca la vemos. La transferencia cercana requiere el permiso de «dispositivos cercanos» (y, en versiones antiguas de Android, el permiso de ubicación que Android exige para el escaneo por Bluetooth); la Aplicación nunca lee ni almacena su ubicación.
Android puede incluir los datos locales de la Aplicación en la copia de seguridad del dispositivo en su cuenta de Google (Android Backup). Dicha copia es creada y cifrada por Google conforme a los ajustes de su cuenta de Google; no tenemos acceso a ella. Puede excluir la Aplicación de las copias de seguridad en los ajustes de Android.
| Datos | Motivo | Durante cuánto tiempo los conservamos |
|---|---|---|
| Texto reconocido de un escaneo o de las páginas que seleccione en un archivo importado (hasta 30.000 caracteres), una indicación de idioma, el número y tipo de tarjetas solicitados | Para crear tarjetas de estudio | Únicamente mientras se procesa la solicitud; no se almacenan tras completarse la solicitud |
| La primera línea de cada intervalo de páginas de un archivo importado extenso (como máximo 300 líneas de hasta 80 caracteres) y su número de páginas, cuando pulsa «Buscar temas» (sección 3.2a) | Para nombrar y agrupar los temas del archivo | 24 horas, bajo un hash de las líneas |
| Un hash criptográfico del texto | Para evitar cobrarle dos veces por el mismo escaneo | 24 horas |
| Las tarjetas generadas, incluidos breves extractos literales de su material | Para devolver el mismo resultado si se repite la solicitud | No accesibles después de 24 horas; eliminadas físicamente en un plazo de 72 horas posteriores |
| La pregunta, respuesta y extracto de una tarjeta cuando pulsa «Explicar», y la explicación | Para generar y almacenar en caché la explicación | 30 días (eliminados físicamente en un plazo de 72 horas posteriores) |
| Una tarjeta denunciada (tipo, pregunta, respuesta, extracto), el motivo y su comentario opcional | Para revisar la calidad y seguridad del contenido generado por IA | 90 días |
| Identificador de usuario anónimo (Firebase Anonymous Authentication) | Límites de uso, derecho de suscripción, prevención de abusos | Hasta que elimine sus datos (sección 9) |
| Versión de la Aplicación, idioma del dispositivo, fecha del primer uso | Compatibilidad, idioma predeterminado | Hasta que elimine sus datos |
| Contadores de uso diarios | Aplicación de límites gratuitos y de pago | 3 días |
| Un hash unidireccional (SHA-256) del identificador del dispositivo Android (ANDROID_ID), con sal mediante el nombre del paquete de la Aplicación | Aplicar el límite diario por dispositivo además de por instalación, de modo que reinstalar la Aplicación no conceda una nueva asignación gratuita | 3 días, junto con los contadores diarios; el identificador sin procesar nunca sale de su dispositivo y el hash no puede invertirse |
| Token de compra de Google Play, estado de suscripción y su historial | Verificar y mantener su suscripción | Durante la vigencia de la suscripción más un periodo de auditoría; al eliminarse, se elimina el vínculo con su identificador y se conserva un hash del token para auditoría |
| Historial de cambios de derechos | Auditoría de cambios de suscripción | 400 días |
| Registro de uso de IA (recuentos de tokens, coste, resultado; sin contenido) | Control de costes | 400 días; su identificador se sustituye por un seudónimo al eliminarse |
| Registros técnicos de solicitudes (identificador, ruta, estado, tiempos, longitudes de texto y hashes; sin contenido) | Operación y protección del servicio | 30 días |
| Informes de fallos (traza de pila, modelo del dispositivo, versión del sistema operativo y de la Aplicación, memoria, hora; sin contenido) | Corrección de fallos en la Aplicación | 90 días |
No registramos el contenido de sus escaneos ni de sus tarjetas. Nuestra configuración de registros elimina dichos campos.
Cuando pulsa «Buscar temas» en un archivo extenso, la Aplicación envía a nuestro servidor la primera línea de cada intervalo de páginas del documento (como máximo 300 líneas de hasta 80 caracteres, eliminando primero las líneas que se repiten en la mayoría de las páginas, como el nombre de un profesor o una universidad) y el número de páginas. Nuestro servidor transmite estas líneas al proveedor de IA para nombrar y agrupar los temas y conserva el resultado durante 24 horas para que el mismo archivo no se envíe dos veces. En este paso no se envía nada más del archivo; las páginas que posteriormente elija se leen como se ha descrito anteriormente.
La Aplicación no contiene ningún SDK publicitario.
Nombre, dirección de correo electrónico, número de teléfono, contactos, ubicación precisa o aproximada, fotografías distintas de las que escanea (que permanecen en el dispositivo), identificadores publicitarios y cualquier dato con fines publicitarios. La Aplicación no muestra anuncios.
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Prestación del servicio que solicita: creación de tarjetas de estudio, explicaciones, mantenimiento activa de su suscripción | Texto reconocido, tarjetas, identificador, datos de compra | Ejecución de un contrato (art. 6.1.b) del RGPD) - las Condiciones de Servicio |
| Aplicación de límites de uso, prevención de abusos y fraudes, protección del servicio | Identificador, identificador de dispositivo con hash, contadores, registros, datos de App Check | Intereses legítimos (art. 6.1.f) del RGPD) en proteger el servicio y controlar los costes |
| Corrección de bloqueos y fallos | Informes de fallos | Intereses legítimos (art. 6.1.f) del RGPD) en una Aplicación funcional y estable |
| Comprender qué funciones se utilizan para mejorar la Aplicación | Eventos de uso (recuentos, indicadores, nombres de categorías; sin contenido) | Intereses legítimos (art. 6.1.f) del RGPD) en mejorar la Aplicación; puede oponerse desinstalando la Aplicación o escribiéndonos |
| Revisión del contenido generado por IA denunciado | Tarjeta denunciada, motivo, comentario | Intereses legítimos (art. 6.1.f) del RGPD) en la calidad y seguridad del contenido, y obligaciones legales relativas a contenido ilícito cuando sean aplicables |
| Conservación de registros de suscripción y derechos | Token de compra, historial de derechos | Ejecución de un contrato (art. 6.1.b) del RGPD) y obligaciones legales en materia de contabilidad y gestión de reclamaciones (art. 6.1.c) del RGPD). Google Play es el comerciante registrado de la propia compra en los países en que así lo establezcan las condiciones de Google |
Fuera del EEE y del Reino Unido tratamos los datos personales para las mismas finalidades conforme a las leyes que le sean aplicables.
| Destinatario | Qué | Dónde |
|---|---|---|
| OpenAI, L.L.C. (nuestro proveedor de IA; políticas del proveedor: https://openai.com/policies/) | Texto reconocido, indicación de idioma, ajustes de tarjetas; para explicaciones, la pregunta, respuesta y extracto de una tarjeta; para «Buscar temas», los encabezados de página del archivo. Sin identificador, sin imágenes, sin otros mazos. | United States (OpenAI API). Tratamiento conforme a las condiciones de tratamiento de datos de la API del proveedor, que excluyen el uso de los datos para entrenar los modelos del proveedor |
| Google Cloud (Cloud Run, Firestore, Cloud Logging, Secret Manager) | Alojamiento de nuestro servidor y base de datos | europe-central2 (Warsaw, Poland) |
| Google Firebase (Authentication, App Check, Crashlytics, Analytics) | Identidad anónima, integridad de la aplicación, informes de fallos, eventos de uso sin contenido | Infraestructura de Google conforme a las condiciones de Firebase |
| Google Play | Compras y suscripciones | Infraestructura de Google |
No vendemos datos personales ni los compartimos con fines publicitarios. Si cambia el proveedor de IA, esta política se actualizará en la misma versión.
Nuestro servidor funciona en europe-central2 (Warsaw, Poland). Nuestro proveedor de IA y Google pueden tratar datos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Para dichas transferencias nos basamos en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU., conforme al cual tanto OpenAI como Google LLC están certificados, y en las Cláusulas Contractuales Tipo contenidas en las condiciones de tratamiento de datos de cada proveedor. Puede solicitar a sprzedaz@amazinggirl.pl información detallada sobre las garantías utilizadas.
Los plazos de conservación se indican para cada tipo de datos en la sección 3.2. La eliminación basada en el tiempo se aplica automáticamente mediante nuestra base de datos; los registros caducados nunca se proporcionan y la eliminación física se completa en un plazo de 72 horas desde la caducidad. Los datos de su dispositivo permanecen hasta que los elimine o desinstale la Aplicación.
La Aplicación no está dirigida a menores de 13 años. Si tiene una edad inferior a aquella a partir de la cual su país le permite consentir por sí mismo servicios en línea (16 años en Polonia y en varios otros países de la UE, 13 años en otros), solo podrá utilizar la Aplicación con el consentimiento de un progenitor o tutor. No recogemos deliberadamente datos personales de menores de dicha edad. Dado que la Aplicación no requiere una cuenta, no podemos verificar la edad; si considera que un menor ha utilizado la Aplicación de una manera que nos haya proporcionado datos personales, contacte con sprzedaz@amazinggirl.pl y los eliminaremos.
En virtud del RGPD, tiene derecho a acceder, rectificar y suprimir sus datos, a limitar el tratamiento u oponerse a este, a la portabilidad de los datos y a presentar una reclamación ante una autoridad de control. En Polonia esta es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento.
Cómo ejercerlos:
Los registros de compra se conservan en una forma que ya no le identifica (sección 3.2) porque los necesitamos para tramitar reembolsos y auditorías. Google Play conserva sus propios registros conforme a la política de privacidad de Google.
Los datos se cifran en tránsito (TLS). La Aplicación no contiene credenciales de servidor ni claves del proveedor de IA. Nuestro servidor verifica cada solicitud mediante un token firmado y comprueba que procede de una copia auténtica de la Aplicación. Los campos de contenido se eliminan de los registros. El acceso a los sistemas de producción está limitado a miembros identificados del equipo. Ningún método de transmisión o almacenamiento es completamente seguro; no podemos garantizar una seguridad absoluta.
Las tarjetas de estudio y las explicaciones se generan automáticamente a partir de su material mediante un modelo de IA. Pueden ser inexactas o incompletas. Puede editar, eliminar y denunciar cualquier tarjeta. Las denuncias se utilizan para mejorar la calidad y seguridad del contenido generado; no entrenan los modelos del proveedor de IA conforme a nuestras condiciones con el proveedor. No tomamos decisiones sobre usted que produzcan efectos jurídicos o efectos significativamente similares basadas en tratamientos automatizados.
Los recordatorios de repaso se crean localmente en su dispositivo, únicamente cuando los ha activado y hay tarjetas pendientes: como máximo dos al día (uno a la hora a la que suele estudiar y uno de seguimiento), o hasta tres al día durante los últimos días antes de una fecha de examen que haya establecido en un mazo. No se envía ningún dato a nosotros para entregarlos.
Publicaremos los cambios en https://cramshot-backend-427793999349.europe-central2.run.app/legal/privacy y actualizaremos la fecha de entrada en vigor. En caso de cambios sustanciales (nuevos tipos de datos, nuevos destinatarios, conservación más prolongada), le informaremos en la Aplicación antes de que el cambio surta efecto.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, sprzedaz@amazinggirl.pl.