Política de privacidad

Última actualización: 24 de septiembre de 2026

Lo esencial, en cinco líneas

• No vendemos tus datos a nadie. No hay publicidad.
• No hay rastreadores ni cookies de terceros. Ninguna.
• Fragmentos de los libros que subes salen hacia un proveedor de inteligencia artificial cada vez que el sistema genera algo. Es la parte que más conviene que leas.
• Puedes pedir que borremos todo y lo borramos.
• Estamos en beta: si algo de esto cambia, te avisamos.

1. Quién trata tus datos

El responsable del tratamiento es el titular indicado en el aviso legal, donde también está la dirección para ejercer los derechos que se describen abajo.

2. Qué datos guardamos

Los que nos das al registrarte:

• Tu dirección de correo electrónico.
• Tu nombre, si decides ponerlo (es opcional).
• Tu contraseña, guardada siempre como un hash bcrypt. No la guardamos en claro y no podemos leerla: si la olvidas, se reinicia, no se recupera.
• El código de invitación con el que entraste.
• La carrera que estudias y la jurisdicción de referencia.

Lo que subes:

• Los archivos de estudio, su texto extraído y las representaciones numéricas («embeddings») que permiten buscar dentro de ellos.
• Lo que el sistema genera a partir de ellos: tarjetas, casos, resúmenes, mapas, exámenes, notas tuyas.
• Qué obras de la biblioteca has añadido a tus libros y desde cuándo. Solo eso: la obra no es tuya, no se copia a tu cuenta y es la misma para todos los que la añaden.

Lo que se genera al usarlo:

• Tu actividad de estudio: qué repasaste, cuándo, cuánto tardaste, si acertaste, minutos de cada sesión. Es lo que permite calcular cuándo toca el siguiente repaso; sin esto el servicio no funciona.
• Las preguntas que le haces al tutor y sus respuestas.
• La fecha de tu último acceso.
• Tus preferencias de estudio: cuántos repasos y tarjetas nuevas quieres al día, y si tienes activado el modo de bajo consumo de datos.
• Si activas los avisos al teléfono: la dirección que el servicio de notificaciones de tu navegador (el de Google, el de Apple o el de Mozilla, según cuál uses) le asigna a ese navegador, las claves con las que se cifran los avisos y qué clases de aviso quieres recibir. Esa dirección identifica al navegador, no a ti: si en el mismo navegador entra otra persona con su cuenta, los avisos pasan a ser suyos y dejan de ser tuyos.
• La diferencia horaria de tu navegador respecto a UTC. No es tu ubicación: es un número de minutos, y sirve para saber a qué hora de tu día ocurrió cada cosa.
• Registros técnicos del servidor (errores, direcciones IP en los logs del proveedor de alojamiento), que se conservan de forma limitada y sirven para diagnosticar fallos y detectar abusos.

No pedimos ni queremos datos de salud tuyos ni de terceros ni tu ubicación.

Pagos. Durante la beta no se cobra nada y no hay datos de pago. Cuando el pago se abra y decidas pagar, guardaremos lo que hace falta para comprobarlo y facturarlo: la imagen del comprobante de la transferencia que subas (que puede mostrar tu nombre y datos de tu banco), el importe, la fecha, y los datos que la ley exige en la factura, incluido el documento de identificación que nos des. Una persona del equipo revisa el comprobante para validar el pago. No guardamos números de tarjeta.

3. Para qué los usamos

• Para darte acceso a tu cuenta y mantenerla segura.
• Para prestar el servicio: procesar tus libros, planificar tu día, calcular los repasos, generar casos y responder preguntas.
• Para escribirte cosas de tu cuenta (recuperar contraseña, avisos importantes).
• Para encontrar y arreglar fallos.

No usamos tu material ni tu actividad para entrenar modelos propios, ni los cedemos a terceros con fines comerciales.

4. La inteligencia artificial: qué sale de aquí

Esto merece su propio apartado porque es lo que menos se suele contar. Sinapsis no tiene un modelo de lenguaje propio: usa el de un proveedor externo a través de su API.

Qué se le envía:

• Fragmentos del texto de tus libros —los que hagan falta para la tarea concreta, no el libro entero de golpe—.
• Tus preguntas y el contexto de estudio necesario para responderlas.
• Contenido que el propio sistema generó antes, para poder continuarlo.
• Si tienes obras de la biblioteca añadidas, fragmentos de esas obras. No contienen nada tuyo: son libros de licencia abierta.

Si tu libro está en otro idioma, los fragmentos se envían en su idioma original y la respuesta se pide en español. No se traduce tu libro ni se guarda ninguna traducción de él.

Qué no se le envía: tu correo, tu nombre ni tu contraseña. Las peticiones no van etiquetadas con tu identidad.

El proveedor procesa esos fragmentos para devolver una respuesta. Sus condiciones de API establecen que el contenido enviado por esta vía no se usa para entrenar sus modelos y que se conserva un tiempo limitado por motivos de abuso y seguridad. Nosotros no tenemos forma de auditar eso, y así te lo decimos: dependemos de lo que ese proveedor declare y cumpla. Sus servidores están fuera de tu país.

La consecuencia práctica: no subas a Sinapsis documentos confidenciales de terceros —historias clínicas con nombres, expedientes de clientes, cualquier cosa que no puedas permitirte que salga de tu ordenador—. Para eso no está hecho. Si necesitas estudiar sobre un caso real, anonimízalo antes.

5. Con quién compartimos (y por qué)

Solo con los proveedores que hacen falta para que esto funcione, y solo con lo que cada uno necesita:

• Alojamiento y base de datos (Railway, Estados Unidos): guarda la aplicación y la base de datos con tu cuenta y tu actividad.
• Almacenamiento de archivos (Cloudflare R2): guarda los archivos que subes.
• Proveedor de inteligencia artificial (OpenAI, en ocasiones a través de OpenRouter): recibe los fragmentos descritos en el apartado anterior.
• Envío de correo: recibe tu dirección para poder entregarte el mensaje de recuperación de contraseña.
• Servicio de notificaciones de tu navegador (Google, Apple o Mozilla), solo si activas los avisos: le entregamos cada aviso para que lo lleve hasta tu aparato. El contenido va cifrado con las claves de tu navegador, así que ese servicio lo transporta pero no puede leerlo.

Ninguno de ellos tiene permiso para usar tus datos para sus propios fines. También entregaríamos datos si nos lo exigiera una autoridad competente por vía legal.

Dentro de Sinapsis, lo tuyo lo ven:

• Las personas del equipo con acceso al panel de administración, cada una solo en lo que su tarea necesita —por ejemplo, validar un pago o atender una solicitud tuya—. Cada cosa que hacen queda anotada en un registro interno.
• El coordinador de tu grupo, si entras en un grupo de estudio: ve tu correo, tu nombre, desde cuándo estás y cuánto has usado la inteligencia artificial este mes, porque es quien administra las plazas del grupo. Los demás miembros no ven quién más está dentro.
• Quien tenga un enlace que compartiste. Lo que compartes por enlace —un mazo, un resumen, un examen, una lámina, un caso— lo puede abrir cualquiera que tenga el enlace, sin necesidad de cuenta, hasta que lo retires. Nunca se comparte el libro del que salió. Si alguien lo copia a su cuenta, esa copia es suya desde ese momento.

Transferencias internacionales: estos proveedores están en Estados Unidos, así que tus datos se procesan allí. Si resides en la Unión Europea, esas transferencias se apoyan en las cláusulas contractuales tipo de los propios proveedores.

6. Cookies y almacenamiento del navegador

No usamos cookies. Ni propias ni de terceros. No hay Google Analytics, ni píxeles, ni nada parecido, y por eso no verás un banner de cookies.

La aplicación sí guarda algunas cosas en tu propio navegador:

• Tu credencial de sesión. Dónde se guarda lo decides tú con la casilla «mantener la sesión abierta» al entrar: si no la marcas, vive en sessionStorage y se borra sola al cerrar la pestaña; si la marcas, se guarda en el disco del navegador junto a una llave que mantiene la sesión abierta hasta 30 días, para que puedas abrir la aplicación sin conexión.
• Tu nombre y tu correo, solo si marcaste esa casilla: hacen falta para poder abrir la aplicación sin cobertura y enseñarte tu propia pantalla. Se borran al cerrar sesión.
• El cronómetro de estudio en marcha, para que sobreviva a una recarga.
• Las páginas que ya has abierto y lo que hayas repasado sin conexión, hasta que se pueda enviar. También se borra al cerrar sesión.
• Los tramos de libro que guardes para leer sin conexión. Se quedan en tu aparato hasta que cierres sesión.

Nada de eso sale de tu dispositivo ni sirve para rastrearte.

Y en nuestro servidor, si marcaste «mantener la sesión abierta», guardamos una línea por cada aparato en el que lo hiciste: un nombre aproximado que sale de tu navegador —por ejemplo «iPhone · Safari», nunca el modelo ni nada que te identifique— y la fecha en que se usó por última vez. Existe para que puedas ver desde dónde está abierta tu cuenta y cerrar la de un teléfono que perdiste, y lo tienes en Cuenta → Dónde tienes la cuenta abierta. Cerrar una sesión la invalida en ese mismo momento y desaparece de la lista; cambiar la contraseña las cierra todas. La línea en sí se borra del todo a los 90 días de haberse cerrado o caducado: ese plazo existe para que, si un día ves ahí un aparato que no reconoces, quede rastro de cuándo se cerró.

7. Cuánto tiempo conservamos las cosas

• Tu cuenta y tu contenido, mientras la cuenta exista.
• Cuando borras un archivo, se borra también lo que se derivó de él.
• Cuando pides que borremos tu cuenta, eliminamos tus datos de inmediato de la base de datos y del almacenamiento de archivos.
• Las facturas son la excepción, y la ley nos obliga. Si alguna vez pagaste, el documento fiscal emitido a tu nombre se conserva aunque cierres la cuenta, con lo que la normativa exige que lleve dentro: tu nombre, el documento de identificación que diste y tu correo. Es un hecho contable, no una copia de tus datos: no se usa para nada más que para responder ante la administración tributaria, y no forma parte de lo que se borra cuando ejerces tu derecho de supresión. Si nunca pagaste, no hay ninguna factura tuya y esto no te afecta.
• Las copias de seguridad. Hacemos una copia cifrada de la base de datos todos los días, y la guardamos 8 días; la del lunes se guarda 35. Se borran solas al cumplir ese plazo. Eso significa que, durante ese tiempo, los datos de una cuenta borrada siguen existiendo dentro de esas copias: no se pueden editar sin destruir la copia entera, que es lo que las hace servir para recuperar el trabajo de todos los demás. No se usan para nada más que para restaurar el servicio si algo se rompe.
• Las líneas de «dónde tienes la cuenta abierta», 90 días desde que esa sesión se cierra o caduca. Después se borran solas.
• La suscripción a los avisos, hasta que los desactives o borres la cuenta.
• El comprobante de un pago, mientras la cuenta exista: se borra con ella. La factura no, como se explica arriba.
• Los registros técnicos, un periodo corto y limitado.

8. Seguridad

• Todo el tráfico viaja cifrado por HTTPS.
• Las contraseñas se guardan como hash bcrypt.
• Cada usuario solo puede ver lo suyo: las consultas están acotadas por cuenta.
• Hacemos copias de seguridad de la base de datos.

Ningún sistema es invulnerable. Si ocurriera una brecha que afectara a tus datos, te lo comunicaremos y avisaremos a la autoridad correspondiente cuando proceda.

9. Tus derechos

Puedes pedirnos, escribiendo a la dirección del aviso legal:

• Saber qué datos tuyos tenemos.
• Corregir lo que esté mal.
• Que borremos tu cuenta y todo su contenido. No hace falta pedírnoslo: puedes hacerlo tú desde la propia aplicación, y se borra en el momento. Cómo se hace y qué se borra, en borrar tu cuenta.
• Una copia de tu contenido en un formato que puedas usar.
• Que dejemos de tratar tus datos, retirando tu consentimiento.

Respondemos en un plazo máximo de 30 días. Si resides en la Unión Europea, además puedes reclamar ante la autoridad de protección de datos de tu país.

10. Menores

Sinapsis está pensado para estudiantes universitarios y no se dirige a menores de 16 años. Si detectamos una cuenta de un menor de esa edad, la eliminaremos.

11. Cambios

Si cambiamos algo relevante —sobre todo si cambia qué sale hacia el proveedor de inteligencia artificial— te avisaremos por correo o dentro de la aplicación antes de que entre en vigor. La fecha de arriba indica siempre la versión vigente.