Gestión de Datos

1. Introducción

Esta política describe cómo NoteIgnite trata tus datos personales en cumplimiento con las leyes de protección de datos aplicables, incluyendo GDPR y leyes locales de Latam.

NoteIgnite es responsable del tratamiento de tus datos personales.

2. Datos que recopilamos

2.1 Datos de identificación

Nombre completo, correo electrónico, contraseña cifrada. Estos datos son esenciales para crear y gestionar tu cuenta.

2.2 Datos académicos y de estudio

• Notas, apuntes y resúmenes que creas
• Flashcards y decks de repaso
• Resultados de quizzes y exámenes
• Grabaciones de audio de clases
• Materias y carpetas de organización

2.3 Datos de uso y técnicos

• Dirección IP y agente de usuario
• Tipo de dispositivo y sistema operativo
• Versión de la aplicación
• Funciones más utilizadas
• Métricas de rendimiento

2.4 Datos de suscripción

Si tienes un plan de pago, procesamos datos de facturación a través de nuestro proveedor de pagos Polar. NoteIgnite no almacena información de tarjetas de crédito.

3. Finalidad del tratamiento

• Proveer las funcionalidades de la aplicación
• Procesar audios y generar transcripciones
• Generar contenido educativo asistido por IA
• Sincronizar datos entre dispositivos
• Mejorar la calidad del servicio
• Cumplir obligaciones legales
• Prevenir fraudes y abusos

4. Base legal para el tratamiento

• Consentimiento: Al registrarte y usar la app
• Ejecución del contrato: Para proveer el servicio
• Interés legítimo: Para mejorar el servicio
• Obligación legal: Para cumplir con la ley

5. Destinatarios de los datos

Podemos compartir tus datos con:

• OpenAI / Google AI — para procesamiento de IA
• Neon (PostgreSQL) — para almacenamiento
• Cloudflare R2 — para almacenamiento de archivos
• Resend — para emails transaccionales
• Polar — para procesamiento de pagos
• Sentry — para monitoreo de errores

6. Conservación de datos

Conservamos tus datos mientras mantengas tu cuenta activa. Al eliminar tu cuenta:

• Los datos se eliminan en 30 días
• Las grabaciones de audio se eliminan tras procesarlas
• Copias de seguridad se purgan en 90 días

7. Derechos del usuario

Tienes derecho a:

• Acceso: Conocer qué datos tenemos tuyos
• Rectificación: Corregir datos inexactos
• Supresión: Solicitar la eliminación de tus datos
• Portabilidad: Recibir tus datos en formato estructurado
• Oposición: Oponerte al tratamiento de IA
• Limitación: Restringir el tratamiento

8. Medidas de seguridad

• Cifrado TLS en tránsito
• Cifrado AES-256 en reposo
• Autenticación 2FA/TOTP
• Control de acceso basado en roles
• Auditorías de seguridad periódicas
• Monitoreo continuo de amenazas

9. Transferencias internacionales

Tus datos pueden ser procesados en servidores ubicados en Estados Unidos y Europa. Implementamos cláusulas contractuales estándar para garantizar el nivel adecuado de protección.

10. Cambios a esta política

Notificaremos cambios significativos por email o mediante la aplicación. Te recomendamos revisar esta política periódicamente.

11. Contacto

Para ejercer tus derechos o resolver dudas: dpo@noteignite.com