Traducción facilitada a título informativo: solo la versión francesa tiene validez jurídica.
Información legal
Política de privacidad
Última actualización: 17 de octubre de 2026
En 30 segundos
- Para crear una cuenta, solo necesitas un nombre de usuario y una contraseña: no se pide tu nombre, dirección de correo electrónico ni número de teléfono.
- Tus materiales de estudio se utilizan únicamente para preparar tus explicaciones y cuestionarios. Nunca se venden, se publican ni se utilizan para entrenar una IA.
- Sin publicidad, sin cookies publicitarias y sin venta de datos.
- Tus datos se almacenan en la Unión Europea (Suecia). Para funcionar, Classy recurre a algunos proveedores, varios de ellos ubicados en Estados Unidos: se enumeran más abajo.
- Puedes eliminar un material de estudio o toda tu cuenta por tu cuenta, con un clic, y escribirnos para ejercer todos tus derechos.
1. ¿Quién es el responsable de tus datos?
El responsable del tratamiento es la entidad que publica Classy: Spinning-Impact Corp LTD, 4 Emmanouil Roidi Street, 1095 Nicosia, Chipre, con la que puedes contactar en contact@classy.college (consulta el aviso legal). Aplicamos el Reglamento (UE) 2016/679 («RGPD») y la Ley francesa n.º 78-17 de 6 de enero de 1978, en su versión modificada («Ley de Informática y Libertades»).
2. ¿Qué datos, para qué, sobre qué base y durante cuánto tiempo?
Solo recopilamos los datos necesarios para cada uso (principio de minimización).
| Para qué | Qué datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Crear y gestionar tu cuenta | Nombre de usuario, contraseña (almacenada mediante cifrado irreversible), franja de edad declarada (15 años o más, o menos de 15 años con la fecha del consentimiento parental), nivel educativo si lo indicas, plan, fecha de registro y de última conexión. | Ejecución del contrato (Condiciones de uso) | Hasta que elimines tu cuenta. |
| Iniciar sesión, recuperar el acceso a tu cuenta y enviarte tus recordatorios | Dirección de correo electrónico, solicitada al registrarte (o añadida en «Mi cuenta» para las cuentas más antiguas); códigos de verificación de un solo uso (almacenados en forma de huella digital, válidos durante 15 minutos); tu elección de recibir o no recordatorios de repaso (desactivados por defecto). | Ejecución del contrato (inicio de sesión, confirmación de la dirección, restablecimiento de la contraseña); consentimiento (recordatorios, que puedes desactivar en cualquier momento desde «Mi cuenta» o mediante el enlace de cada correo electrónico) | Hasta que retires la dirección o elimines tu cuenta. Códigos: se eliminan en cuanto se utilizan o al día siguiente de su caducidad. |
| Analizar tus materiales de estudio y prestarte el servicio | Archivos subidos (documentos, fotos de apuntes, grabaciones de audio), texto extraído, exámenes de años anteriores y preguntas pegadas, aclaraciones que escribes, contenidos generados (esquema, explicaciones, cuestionarios, simulacros de examen, voz, pódcast), fecha del examen, proyectos (nombre que les das, materiales de estudio que agrupan, análisis global y simulacros de examen del proyecto). Las preguntas que haces al asistente se transmiten a la IA para que las responda, sin que Classy las conserve. | Ejecución del contrato | Hasta que elimines el material de estudio o tu cuenta. |
| Evitar repetir un análisis idéntico | Huella digital (SHA-256) del archivo subido y nivel solicitado. Si el mismo archivo ya se ha analizado por completo para el mismo nivel, sin exámenes de años anteriores ni instrucciones de su autor, el esquema y las explicaciones ya generados se copian en tu cuenta: ningún estudiante ve nada del otro, ni su nombre, ni sus archivos, ni sus resultados. | Interés legítimo (reducir el tiempo de espera y el coste del servicio) | Junto con el material de estudio, hasta su eliminación. |
| Evaluar la calidad y el coste de la IA | Un administrador de Classy puede volver a analizar un material de estudio ya analizado con otros ajustes (otro modelo de IA, otra forma de transmitirle el material) para comparar la calidad y el coste de las explicaciones generadas. Estas pruebas solo son visibles para el equipo: no se añade ni se modifica nada en tu cuenta. | Interés legítimo (mejorar el servicio y controlar su coste) | 90 días, o menos si el material de estudio se elimina antes. |
| Seguir tus progresos | Respuestas a los cuestionarios, puntuaciones, preguntas que debes repasar (repaso espaciado), estadísticas de progreso. | Ejecución del contrato | Hasta que elimines el material de estudio correspondiente o tu cuenta. |
| Retos entre amigos y plan Grupo | Nombre de usuario, preguntas del reto, puntuaciones y tiempos; miembros de un grupo. | Ejecución del contrato | Hasta que elimines tu cuenta (el reto se elimina junto con la cuenta de su creador). |
| Programa de recomendaciones | Códigos de invitación que has creado, cuenta que ha utilizado cada código y fechas (uso, primera suscripción de la persona invitada, descuento aplicado); para las antiguas invitaciones mediante enlace, una huella de la conexión utilizada al registrarse (nunca la propia dirección IP) para evitar abusos. | Ejecución del contrato (Condiciones de uso, artículo 7); interés legítimo (prevención del fraude) para la huella | Hasta que elimines tu cuenta (el código utilizado por una cuenta eliminada se desvincula de ella); huella de conexión: 30 días. |
| Gestionar tu suscripción | Plan, periodo, estado, fechas, identificadores de cliente y de suscripción en Stripe. Stripe recopila directamente tu dirección de correo electrónico y tus datos de pago: nunca vemos los datos de tu tarjeta. | Ejecución del contrato; obligación legal (contabilidad) | Duración de la suscripción; después, los documentos contables (facturas) se conservan durante 10 años (artículo L. 123-22 del Código de Comercio francés). |
| Responder a tus mensajes (ayuda y contacto, notificaciones de errores) | Asunto, mensaje, dirección de correo electrónico si no has iniciado sesión, nombre de usuario si has iniciado sesión, parte del material de estudio señalada. | Interés legítimo (responderte, mejorar el servicio) | 3 años después del mensaje y, a continuación, eliminación automática. |
| Seguridad y prevención de abusos | Dirección IP y contadores de intentos (inicio de sesión, registro, límites de uso), registro técnico de acciones (registro, subida de archivos, pago…) y de errores del servidor, registros de acceso del proveedor de alojamiento; si la verificación antirrobots está activa durante el registro, los datos técnicos de tu navegador analizados por Cloudflare Turnstile. | Interés legítimo (proteger las cuentas y el servicio) | Contadores: 2 días. Registro de actividad: 13 meses. Registros del proveedor de alojamiento: de unos días a 30 días. |
| Medir las visitas al sitio web (sin cookies) | Página visitada, sitio web de origen, tipo de dispositivo, nombre de la campaña si llegas a través de un enlace de campaña (parámetros «utm») y una huella calculada cada día (no se conserva la dirección IP). Al registrarte, la campaña y la página de llegada (guardadas hasta entonces en tu dispositivo, durante un máximo de 30 días, junto con el nombre de la persona que te haya invitado, si la hay) se vinculan a tu cuenta para saber qué canales atraen a estudiantes. | Interés legítimo (estadísticas y gestión del servicio) | Visitas: 13 meses y, después, eliminación automática. Procedencia de la cuenta: hasta su eliminación. |
| Medir los costes y la calidad del servicio | En cada llamada a la IA: modelo, número de «tokens», duración, sin el contenido de tus apuntes. | Interés legítimo (gestionar el servicio) | Hasta la eliminación de tu cuenta; después, datos anónimos. |
| Ejercer o defender nuestros derechos (litigios, prueba de la aceptación de las condiciones generales de uso y de venta) | Fecha y versión de las condiciones generales de uso aceptadas (con tu cuenta); fecha y versión de las condiciones generales de venta aceptadas y solicitud de ejecución inmediata (con la suscripción, en Stripe). | Interés legítimo; obligación legal | Condiciones generales de uso: hasta la eliminación de la cuenta. Condiciones generales de venta: duración de la suscripción y, después, 5 años (plazo de prescripción). |
Cuando eliminas tu cuenta, se borran todos los datos vinculados a ella (perfil, apuntes, archivos, voz, resultados, repasos, retos creados, suscripción en curso). Solo se conservan los datos que la ley nos obliga a guardar (facturas en Stripe) y los mensajes enviados al servicio de asistencia (desvinculados de tu cuenta), durante el plazo indicado anteriormente.
No realizamos ninguna prospección comercial, ni elaboramos perfiles publicitarios, ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti (artículo 22 del RGPD).
3. Tus apuntes y la inteligencia artificial
Para generar tus explicaciones, el contenido de tus apuntes se envía, en el momento del análisis, a modelos de inteligencia artificial (Claude de Anthropic para el texto; Gemini de Google para la voz sintética y la transcripción de grabaciones), a través de la plataforma OpenRouter o directamente a Anthropic. Estos proveedores actúan por nuestra cuenta: tratan los datos únicamente para respondernos, no los utilizan para entrenar sus modelos y solo los conservan durante el tiempo limitado previsto en sus condiciones (seguridad, prevención de abusos).
Consejo: evita subir documentos que contengan información personal sensible (salud, opiniones, datos de otros estudiantes). Si grabas una clase, la voz del docente es un dato personal: graba solo con su permiso.
4. ¿Quién recibe tus datos?
Solo el responsable de Classy tiene acceso a tus datos, en la medida de lo necesario (asistencia, seguridad), junto con los siguientes proveedores, que actúan como encargados del tratamiento (artículo 28 del RGPD), salvo que se indique lo contrario:
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Supabase Inc. | Base de datos, cuentas, almacenamiento de archivos | Suecia (Unión Europea) |
| Vercel Inc. | Alojamiento del sitio web y del servidor de la aplicación | Servidor en Suecia; red de distribución mundial; empresa en Estados Unidos |
| OpenRouter Inc. | Acceso a los modelos de IA (texto, voz, transcripción) | Estados Unidos |
| Anthropic PBC | Modelos de IA Claude (análisis de apuntes, explicaciones, correcciones) | Estados Unidos |
| Google LLC | Modelos Gemini (voz sintética, transcripción de grabaciones) | Estados Unidos / Unión Europea |
| Resend Inc. | Envío de correos electrónicos (códigos de verificación, recordatorios), solo si has añadido una dirección | Estados Unidos |
| Cloudflare, Inc. | Verificación antirrobots (Turnstile) al crear la cuenta, cuando está activada; sin cookies publicitarias | Red mundial; empresa en Estados Unidos |
| Stripe Payments Europe, Ltd. | Pago y facturación. Stripe también actúa como responsable independiente del tratamiento para cumplir sus propias obligaciones (lucha contra el fraude y el blanqueo de capitales): consulta stripe.com/fr/privacy. | Irlanda (Unión Europea), con posibles transferencias a Estados Unidos |
No vendemos ni alquilamos tus datos. Solo pueden comunicarse a las autoridades si la ley lo exige.
5. Transferencias fuera de la Unión Europea
Algunos proveedores están establecidos en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea del 10 de julio de 2023 («EU-US Data Privacy Framework») cuando el proveedor está certificado en dicho marco y, en caso contrario, en las cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas con medidas de seguridad (cifrado de los datos en tránsito y en reposo). Puedes obtener una copia de estas garantías escribiéndonos.
6. Si eres menor de edad
Classy está diseñado para estudiantes, muchos de ellos menores de edad: por eso no pedimos ni nombre ni fecha de nacimiento (la dirección de correo electrónico puede ser la de tu padre o tu madre), no mostramos publicidad ni creamos perfiles comerciales. Los tratamientos se basan en la prestación del servicio que utilizas, no en tu consentimiento. Si tienes menos de 15 años, tu cuenta solo puede crearse con la autorización de tu padre o tu madre (o de tu representante legal), que confirmas al registrarte tras haber leído esta página con esa persona (artículo 45 de la ley francesa de Informática y Libertades); los recordatorios por correo electrónico, basados en el consentimiento, también requieren esa autorización. Tu padre o tu madre puede escribirnos desde «Ayuda y contacto» para solicitar la eliminación de tu cuenta. Tus padres (o tu representante legal) pueden ejercer tus derechos en tu nombre; también puedes ejercerlos tú.
7. Seguridad
- Comunicaciones cifradas (HTTPS); datos y archivos cifrados en reposo en nuestros proveedores de alojamiento.
- Archivos guardados en un espacio privado, accesibles únicamente mediante enlaces temporales firmados; ninguna tabla de la base de datos es accesible directamente desde Internet.
- Contraseñas almacenadas en forma de hash; limitación de los intentos de inicio de sesión; control de cada acceso por parte del servidor.
- En caso de una violación de la seguridad de los datos que entrañe un riesgo, lo notificamos a la CNIL en un plazo de 72 horas y, si el riesgo es alto, a las personas afectadas.
8. Tus derechos
Tienes los siguientes derechos sobre tus datos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad (recibir tus datos en un formato legible por máquina), oposición a los tratamientos basados en nuestro interés legítimo y el derecho a establecer instrucciones sobre el destino de tus datos tras tu fallecimiento (artículo 85 de la ley francesa de Informática y Libertades).
- Por tu cuenta y al momento: descargar todos tus datos en un archivo JSON (derechos de acceso y portabilidad: «Mi cuenta» > «Descargar mis datos»), cambiar tu contraseña o tu dirección de correo electrónico, eliminar unos apuntes (página del esquema > «Eliminar estos apuntes») o tu cuenta completa («Mi cuenta» > «Eliminar mi cuenta»).
- Para lo demás: escribe a contact@classy.college o utiliza «Ayuda y contacto» con la sesión iniciada (si tu cuenta no tiene una dirección de correo electrónico confirmada, es la forma más sencilla de comprobar que la solicitud procede de ti). Podemos pedirte algún dato que permita confirmar que la cuenta es tuya.
Respondemos en el plazo de un mes (prorrogable dos meses más si la solicitud es compleja, avisándote previamente). Si, tras ponerte en contacto con nosotros, consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
9. Cookies y rastreadores
Classy solo utiliza rastreadores imprescindibles para su funcionamiento y no instala ningún rastreador publicitario. Las fuentes están alojadas en Classy: no se envía ninguna solicitud a Google durante tu visita. Detalles y ajustes: política de cookies.
10. Modificaciones
Podemos actualizar esta política, por ejemplo, si cambiamos de proveedor. La fecha de actualización figura en la parte superior de la página; si hay un cambio importante, te informaremos en la aplicación.