Política de Privacidad de studypdf.net

1) Introducción y datos de contacto del responsable del tratamiento

1.1 Nos alegra que visite nuestro sitio web y le agradecemos su interés. A continuación le informamos sobre el tratamiento de sus datos personales cuando utiliza nuestro sitio web studypdf.net y nuestra aplicación para iOS. Son datos personales todos aquellos datos con los que se le puede identificar personalmente.

1.2 El responsable del tratamiento de datos en el sentido del Reglamento General de Protección de Datos (RGPD) es HBW Softwares UG (haftungsbeschränkt), Sigbertstraße 5, 51427 Bergisch Gladbach, Alemania, representada por su administrador Luis Henrich-Bandis, inscrita en el registro mercantil del juzgado de Bonn con el número HRB 28238. Tel.: 01743856722, Correo electrónico: [email].

1.3 Última actualización: 6 de agosto de 2026.

2) Recogida de datos al visitar nuestro sitio web

2.1 Cuando utiliza nuestro sitio web con fines meramente informativos, solo recogemos los datos que su navegador transmite al servidor (archivos de registro del servidor), por ejemplo, dirección IP (en su caso anonimizada), fecha, hora, tipo de navegador, etc.

2.2 El tratamiento se realiza sobre la base de nuestro interés legítimo (art. 6 apdo. 1 lit. f RGPD) de garantizar el funcionamiento y la seguridad del sitio web.

2.3 Nuestro sitio web utiliza cifrado SSL/TLS, reconocible por 'https://' y por el símbolo del candado en la barra de direcciones del navegador.

3) Alojamiento, almacenamiento e infraestructura

3.1 Nuestro sitio web y nuestros servidores de aplicación están alojados en Hetzner Online GmbH, Industriestr. 25, 91710 Gundelfingen, Alemania, en un centro de datos alemán.

3.2 Los documentos que usted sube se almacenan como archivos en Cloudflare, Inc. (EE. UU.) mediante su almacenamiento de objetos R2. Existe un contrato de encargo del tratamiento.

3.3 Nuestra base de datos la opera PlanetScale, Inc. (EE. UU.) en su región de Fráncfort (eu-central-1). Contiene los datos de su cuenta, sus cursos y los materiales de estudio generados para usted.

3.4 Para permitirle buscar en sus propios documentos, dividimos su texto en secciones y almacenamos esas secciones junto con una representación numérica de su contenido en Pinecone Systems, Inc. (EE. UU.). Esto significa que Pinecone conserva extractos del texto de sus documentos, no solo valores abstractos.

3.5 Nuestra cola de procesamiento utiliza Upstash, Inc. (Redis, región de Fráncfort). La conversión de documentos y de archivos de Office se ejecuta en nuestros propios servidores, no en un tercero.

4) Tratamiento de sus documentos mediante inteligencia artificial

4.1 Esta sección es la más importante para la mayoría de nuestros usuarios, por lo que la formulamos con claridad: la inteligencia artificial no se ejecuta en su dispositivo. Para leer sus documentos, responder a sus preguntas y generar materiales de estudio, el texto de sus documentos, las imágenes de las páginas y los mensajes que envía en el chat se transmiten por internet a proveedores externos de inteligencia artificial.

4.2 La mayoría de estas solicitudes se enrutan a través de OpenRouter, Inc. (EE. UU.), que actúa como pasarela y reenvía cada solicitud al proveedor del modelo que la atiende. Los proveedores utilizados por esta vía son actualmente Google, DeepSeek, Cohere y OpenAI. Algunas funciones de nuestro asistente se ejecutan en Microsoft Azure OpenAI Service (Microsoft Corporation). Para la función de búsqueda, también pueden enviarse secciones de texto de sus documentos directamente a Google.

4.3 No utilizamos sus documentos, sus preguntas ni los materiales generados para entrenar nuestros propios modelos de inteligencia artificial, y no los vendemos ni los cedemos con fines publicitarios.

4.4 Para cada solicitud enrutada a través de nuestra pasarela exigimos técnicamente que solo se envíe a proveedores que no almacenen el contenido transmitido y no lo utilicen para entrenar sus modelos. Las solicitudes que requerirían almacenamiento se rechazan en lugar de enviarse de todos modos. Tenga en cuenta que este ajuste técnico se aplica a la pasarela descrita en el punto 4.2; para las partes que se ejecutan en Microsoft Azure se aplican en su lugar las condiciones contractuales de Microsoft.

4.5 La base jurídica es la ejecución de nuestro contrato con usted (art. 6 apdo. 1 lit. b RGPD), porque el tratamiento mediante inteligencia artificial es la función esencial del servicio que ha contratado. Si no desea que sus documentos se traten de este modo, no los suba.

5) Datos personales recogidos y finalidades del tratamiento

5.1 Almacenamos los siguientes datos personales: nombre, dirección de correo electrónico, los documentos que sube, los materiales de estudio generados a partir de ellos, su historial de chat con nuestro asistente y datos de uso sobre su progreso de aprendizaje.

5.2 Los datos se tratan con las siguientes finalidades: - Almacenamiento y puesta a disposición de documentos y materiales de estudio para usted como usuario - Generación de materiales de estudio y respuestas mediante inteligencia artificial, tal como se describe en la sección 4 - Mostrarle su progreso de aprendizaje y sugerirle qué repasar - Análisis internos para mejorar nuestro servicio - Envío de mensajes de servicio relacionados con su cuenta

5.3 Al margen de los proveedores de servicios mencionados en esta política, que tratan datos por cuenta nuestra, no cedemos sus datos a terceros.

6) Cuenta e inicio de sesión

6.1 Puede crear una cuenta con su dirección de correo electrónico. Le enviamos por correo electrónico un código de un solo uso o un enlace de acceso.

6.2 También puede iniciar sesión con Google o con Apple. Si lo hace, el proveedor correspondiente (Google Ireland Limited o Apple Inc.) recibe la información de que usted está iniciando sesión en nuestro servicio y nos transmite su dirección de correo electrónico y su nombre.

6.3 Si conecta Google Drive para importar archivos, solo accedemos a los archivos que usted seleccione para la importación.

7) Pagos

7.1 Las suscripciones adquiridas en nuestro sitio web las tramita Stripe, Inc. (EE. UU.). Transmitimos a Stripe su dirección de correo electrónico y un identificador interno de usuario. Los datos de pago, como el número de su tarjeta, se introducen directamente en Stripe y nunca son visibles para nosotros.

7.2 Las suscripciones adquiridas dentro de nuestra aplicación para iOS las tramita Apple a través de la App Store y se gestionan por nuestra parte con RevenueCat, Inc. (EE. UU.). RevenueCat recibe un identificador interno de usuario y los datos de la compra, pero no su nombre ni su dirección de correo electrónico.

8) Cookies y herramientas de seguimiento

8.1 Utilizamos cookies para garantizar el funcionamiento del sitio web y para mejorar la experiencia de usuario.

8.2 Utilizamos las siguientes herramientas: - PostHog (analítica de producto e informes de errores, alojado en la UE, servido a través de nuestro propio dominio) - Google Ads (medición de conversiones de nuestra publicidad), solo con su consentimiento

8.3 Las cookies de analítica y de publicidad solo se utilizan con su consentimiento, de conformidad con el art. 6 apdo. 1 lit. a RGPD. Puede revocar su consentimiento en cualquier momento.

8.4 Nuestra aplicación para iOS es más contenida que el sitio web: no contiene SDK de publicidad ni de atribución, no solicita su ubicación y no graba su pantalla. Solo nos envía analítica de producto, como la apertura de la aplicación, el inicio de una subida o el envío de un mensaje. El contenido de sus mensajes no forma parte de ello.

9) Correos electrónicos

9.1 Enviamos correos electrónicos como códigos de acceso, restablecimientos de contraseña y notificaciones de servicio. Se envían mediante Amazon Simple Email Service (Amazon Web Services, Inc.).

9.2 Crear una cuenta no le suscribe a ningún boletín ni a ninguna otra lista de correo. Solo le escribimos sobre su cuenta y sobre el servicio. Si en el futuro ofrecemos un boletín, requerirá su consentimiento expreso.

10) Transferencia de datos a terceros países

10.1 Varios de los proveedores mencionados anteriormente tienen su sede en EE. UU., en particular Cloudflare, PlanetScale, Pinecone, OpenRouter, Stripe, RevenueCat, Amazon Web Services, Microsoft, Google y Apple. Los datos que se les transfieren pueden tratarse fuera de la Unión Europea.

10.2 Estas transferencias están amparadas por contratos de encargo del tratamiento con las cláusulas contractuales tipo de la UE y, cuando corresponde, por la certificación de los proveedores conforme al EU-US Data Privacy Framework.

10.3 No garantizamos que el tratamiento mediante inteligencia artificial tenga lugar exclusivamente dentro de la Unión Europea. Cuando un proveedor enruta una solicitud a un centro de datos situado fuera de la UE, se aplican las garantías descritas en el punto 10.2.

11) Duración del almacenamiento y supresión

11.1 Los datos se conservan únicamente durante el tiempo necesario para las finalidades descritas o durante el plazo exigido por la ley.

11.2 Puede eliminar documentos concretos y cursos completos en cualquier momento. Cuando lo hace, eliminamos el archivo, los materiales de estudio derivados de él y las entradas correspondientes del índice de búsqueda.

11.3 Puede eliminar su cuenta en cualquier momento. Con ello se eliminan los datos de su cuenta, sus documentos y los materiales de estudio generados de nuestra base de datos y de nuestro almacenamiento de archivos, salvo que existan obligaciones legales de conservación.

12) Sus derechos en virtud del RGPD

12.1 Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición al tratamiento, revocación de su consentimiento y presentación de una reclamación ante una autoridad de control en materia de protección de datos.

12.2 Para ejercer estos derechos, póngase en contacto con nosotros a través de los datos de contacto indicados en la sección 1.