Política de privacidad — studIA Notes

Español

1. Quién es responsable

studIA Notes es un proyecto independiente desarrollado por David Rosales. Mientras se formaliza la entidad legal que operará el servicio, David Rosales actúa como responsable del tratamiento de datos para efectos de esta política. Este documento se actualizará si esa entidad cambia.

Dirección: 383 Parklane Rd, la misma que figura en el perfil de desarrollador de studIA en Google Play. Correo: david.rosales.dev@gmail.com.

2. Qué datos recopilamos

Datos de cuenta: nombre, nombre de usuario y contraseña (guardada como hash irreversible, nunca en texto plano). Opcionalmente, un correo electrónico de recuperación.

Tus apuntes y cuadernos: se guardan en tu dispositivo. No los subimos a un servidor nuestro, salvo los cambios cifrados de los cuadernos que compartas en vivo (ver el párrafo siguiente). En Android, si tenés activada la copia de seguridad de Google, el sistema puede incluir tus cuadernos (sin los PDF, las imágenes, las grabaciones ni tu sesión) en esa copia, que Google guarda cifrada en tu cuenta y que nosotros no podemos ver; así los recuperás al cambiar de teléfono. Podés desactivarla en los ajustes de Android. Al pasar los datos directamente de un teléfono a otro también viajan los PDF y las imágenes, nunca las grabaciones. Fuera de eso, desinstalar la app o borrar sus datos elimina esa información de forma permanente; nosotros no tenemos una copia.

Cuadernos compartidos en vivo: si compartís un cuaderno en vivo, sus cambios pasan por nuestro servidor cifrados de extremo a extremo: la clave va solo en el enlace de invitación y nunca llega al servidor, así que no podemos leerlos. Guardamos esos cambios cifrados, una copia cifrada del cuaderno (también sus imágenes y páginas PDF, igual de cifradas) y quiénes son sus miembros (su nombre en studIA y su permiso) mientras siga compartido. Las personas del cuaderno ven tu nombre y lo que escribís en él. Las grabaciones de clase no se comparten.

Archivos que vos compartís o guardás: podés crear un archivo `.studia` con un cuaderno, un material de estudio o una copia de seguridad, y enviarlo o guardarlo donde elijas (por ejemplo WhatsApp, Google Drive, correo o la memoria del dispositivo). Ese archivo no pasa por nuestro servidor: lo maneja la app o el servicio que elegís, bajo sus propias condiciones. Quien lo reciba tendrá una copia de su contenido. Las grabaciones de clase no se incluyen en estos archivos.

Grabaciones de clase: el micrófono solo se usa cuando tocás «Grabar la clase» con un cuaderno abierto, y la grabación se detiene si salís de la app. El audio se guarda únicamente en tu dispositivo: no lo subimos a un servidor, no se envía a la IA y no se incluye al compartir ni en las copias de seguridad. Una grabación puede contener la voz de otras personas; pedí permiso antes de grabar. Podés borrar cada grabación desde el cuaderno, y eliminar el cuaderno también borra sus grabaciones.

Conexión entre tu tablet y tu PC: si abrís «Conectar con el PC», la tablet muestra un código de 6 dígitos y acepta conexiones solo de tu red local mientras ese panel está abierto. La página que tenés abierta y las imágenes que enviás desde el PC viajan directamente entre tus dispositivos; no pasan por nuestro servidor.

Definiciones: cuando pedís la definición de una palabra, tu dispositivo la consulta directamente en Wikipedia, sin pasar por nuestro servidor. Wikipedia (Fundación Wikimedia) recibe esa palabra y la dirección IP de tu conexión, bajo su propia política de privacidad. Lo que ya está en tus apuntes se busca solo en el dispositivo.

Escáner de documentos: al escanear páginas de papel, la app usa el escáner de documentos de Google Play services, que procesa las fotos en tu dispositivo bajo las condiciones de Google. El resultado se guarda como un PDF dentro de la app y su texto se reconoce en el dispositivo, igual que un PDF importado.

Contenido enviado a la IA: cuando generás material de estudio (resumen, cuestionario, tarjetas, mapa mental), el texto de esa página se envía a nuestro servidor y de ahí al proveedor de IA (OpenAI) para generar el resultado. Si la página viene de un PDF o de un escaneo, también se envía una imagen de la página para leer sus tablas y diagramas. Las herramientas con IA funcionan igual con lo que elijas usar: la transcripción de una clase (apuntes de clase, completar mis apuntes), tus respuestas escritas a las fichas (corrección), tu pregunta y las páginas relacionadas (pregúntale a tus apuntes) o el texto de un cuaderno (glosario). El audio nunca se envía, solo el texto ya transcrito en tu dispositivo. Las páginas largas se envían en varias partes, y una parte puede reenviarse si falla. Nuestro servidor no guarda ese texto ni esas imágenes: solo registra cuánto costó cada generación (cantidad de texto de entrada/salida y costo estimado). La solicitud se hace con la opción del proveedor de no guardar la respuesta; aun así, según sus políticas, OpenAI puede conservar el contenido hasta 30 días para detectar abusos. OpenAI no usa ese contenido para entrenar sus modelos.

Datos de suscripción y pago: si comprás un plan a través de Google Play, Google procesa el pago — nosotros nunca vemos tu número de tarjeta ni tus datos bancarios. Lo que recibimos de Google es: qué producto compraste, el estado de la suscripción (activa, en gracia, cancelada, etc.) y un identificador de compra, para poder darte acceso a las funciones correspondientes.

Datos técnicos: dirección IP (solo para limitar solicitudes abusivas, no se guarda asociada a tu cuenta de forma permanente), fecha de creación de la cuenta, y un registro de auditoría de acciones administrativas (por ejemplo, cuándo un administrador aprobó o revocó tu acceso).

Informes de errores: si la app tiene un error que no sabe manejar, lo guarda en tu dispositivo y, la próxima vez que la abrís, te pregunta si querés enviarnos un informe. Podés ver su contenido antes de decidir, y solo se envía si aceptás. El informe contiene el tipo de error, su mensaje (sin rutas de archivos), las líneas del código de la app donde ocurrió, la versión de la app y el sistema operativo. No incluye tus apuntes ni tu cuenta, y no lo guardamos junto a tu dirección IP. Lo usamos solo para corregir fallos.

Actividad de la cuenta: si tenés cuenta, guardamos el día (sin hora) de tu última actividad con ella, para contar cuántas personas usan studIA cada mes y cuántas vuelven. No guardamos qué hiciste ni cuántas veces. El botón «Me interesa» de «Próximamente» suma uno a un contador anónimo de esa función: no se asocia a tu cuenta ni se guarda con tu dirección IP.

Reconocimiento de escritura y texto: el reconocimiento de tu letra y el reconocimiento de texto en PDFs importados se procesan en tu propio dispositivo (Google ML Kit), no en un servidor nuestro. El SDK de Google puede contactar a los servidores de Google para descargar modelos de reconocimiento o enviar métricas de uso técnico del propio SDK, según las condiciones de Google, independientemente de nuestra app.

Sitio web y formularios (studianotes.com): lo que enviás desde los formularios del sitio se guarda en nuestro servidor y solo se usa para lo siguiente:

• Contacto: nombre, correo, tema y mensaje, para responderte.
• Testimonios: tus respuestas, nombre, carrera o ciudad (opcional), correo y el correo de tu cuenta de studIA, para leer tu experiencia, activarte el mes de Plus de agradecimiento y, solo si nos das permiso, publicar un extracto.
• Lista de correo: tu correo, el idioma y la página desde la que te suscribiste. Te pedimos confirmar la suscripción por correo y no te escribimos hasta que confirmes; cada correo trae un enlace para darte de baja.

El sitio guarda tu idioma (español o inglés) en una cookie funcional llamada `lang` cuando lo cambiás. No usa cookies de analítica ni de publicidad.

Por qué usamos cada dato (base legal):

• Tu cuenta, tu suscripción, lo que preparás con IA y la recuperación de tu contraseña: para darte el servicio que pediste al crear la cuenta (ejecución del contrato).
• Los límites de solicitudes, el registro de auditoría y el día de tu última actividad: para proteger el servicio de abusos y saber si se usa, que es nuestro interés legítimo. No incluyen tus apuntes.
• Los informes de errores, el correo de recuperación, la lista de correo, los mensajes de contacto y los testimonios: porque vos lo aceptás (consentimiento), y podés retirarlo cuando quieras.

3. Con quién compartimos datos

• OpenAI: recibe el texto de las páginas que elegís convertir en material de estudio y, en páginas de PDF o escaneos, su imagen; y, si usás las herramientas con IA, la transcripción, tus respuestas o tu pregunta. Solo cuando pedís esa generación.
• Wikipedia (Fundación Wikimedia): recibe la palabra que elegís definir, directamente desde tu dispositivo.
• Resend: recibe tu correo electrónico únicamente para enviarte códigos de verificación o recuperación de contraseña y, si te suscribís a la lista de correo, la confirmación y los correos de la lista.
• Render: aloja nuestro servidor y su base de datos (cuentas, suscripciones, lo que llega por los formularios del sitio y los cambios cifrados de los cuadernos compartidos en vivo, que no puede leer).
• Las personas de un cuaderno que compartís en vivo: ven tu nombre en studIA y lo que escribís en ese cuaderno. Solo entra quien tiene el enlace de invitación y una cuenta, y quien lo compartió puede quitar a cualquiera.
• Google Play: procesa pagos y nos informa el estado de tu suscripción; nunca compartimos tu contraseña ni tus apuntes con Google Play.
• Google ML Kit y Google Play services (reconocimiento de escritura y texto, y escáner de documentos): operan en tu dispositivo bajo los términos de Google; no les enviamos tus apuntes desde nuestro servidor.

No vendemos datos a terceros ni usamos redes de publicidad o rastreo dentro de la app.

Transferencias internacionales: algunos de estos proveedores tratan los datos fuera de tu país, en particular en Estados Unidos. Si vivís en el Espacio Económico Europeo, el Reino Unido o Suiza, esas transferencias se apoyan en las garantías del acuerdo de tratamiento de datos de cada proveedor: las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. Podés pedirnos una copia de esas garantías al correo de la sección 9.

4. Cuánto tiempo conservamos tus datos

• Tu cuenta y suscripción se conservan mientras la cuenta exista.
• Los códigos de verificación/recuperación caducan a los 15 minutos y se eliminan después de usarse.
• El registro de uso de IA (tokens y costo, sin el contenido) se conserva por período mensual para calcular tu cupo.
• Tus apuntes y grabaciones viven en tu dispositivo (de los cuadernos compartidos en vivo guardamos solo lo cifrado del punto siguiente) — su retención depende de vos, no de nosotros. Los archivos `.studia` que enviás o guardás fuera de la app quedan donde los pusiste.
• Los cuadernos compartidos en vivo: sus cambios cifrados, su copia cifrada y quiénes son sus miembros se guardan mientras sigan compartidos. Al dejar de compartirlos o al eliminar tu cuenta se borran de nuestro servidor; la copia de cada miembro queda en su dispositivo.
• Los mensajes de contacto y las respuestas de testimonios se borran de nuestro servidor a los 24 meses. Un extracto publicado sigue en el sitio hasta que pidas quitarlo.
• La lista de correo conserva tu dirección hasta que te des de baja; después solo queda marcada como dada de baja, para no volver a escribirte.
• Los informes de errores se borran a los 12 meses de la última vez que llegó ese mismo error.
• El día de tu última actividad se guarda mientras exista la cuenta, y se reemplaza cada día que la usás.

5. Tus derechos

Podés eliminar tu cuenta vos mismo, sin esperar respuesta de nadie, en legal.studianotes.com/eliminar-cuenta: inicia sesión con tu usuario y contraseña y confirma. Para pedir acceso o corrección de tu información (derechos de acceso y rectificación), escribinos a david.rosales.dev@gmail.com y lo resolvemos manualmente en un plazo máximo de 15 días hábiles. Eliminar la cuenta del servidor no borra los apuntes ya guardados en tu dispositivo; eso lo controlás vos directamente en la app o desinstalándola.

Podés darte de baja de la lista de correo con el enlace de cualquiera de sus correos, y pedirnos por correo que quitemos un testimonio publicado.

Si vivís en el Espacio Económico Europeo, el Reino Unido o Suiza, también podés pedirnos que limitemos el uso de tus datos, oponerte al que se basa en nuestro interés legítimo, recibir los datos de tu cuenta en un formato que se pueda leer con otro programa (portabilidad) y retirar un consentimiento que hayas dado, sin que eso afecte lo hecho antes. Respondemos en el mismo plazo de 15 días hábiles. Si creés que no tratamos bien tus datos, podés reclamar ante la autoridad de protección de datos de tu país.

6. Seguridad

Las contraseñas se guardan con un algoritmo de derivación de clave con sal individual (scrypt), nunca en texto plano. Las sesiones se identifican con tokens aleatorios, guardados como hash. Las comunicaciones con el servidor usan HTTPS.

7. Menores de edad

studIA Notes está pensada para estudiantes universitarios/college adultos. Para usarla tenés que tener al menos 16 años. No la dirigimos a menores de 16 ni recopilamos a sabiendas sus datos; si nos enteramos de que una cuenta es de un menor de 16, la eliminamos. Si creés que es el caso, escribinos al correo de la sección 9.

8. Cambios a esta política

Podemos actualizar este documento; la fecha al inicio indica la última revisión. Cambios significativos se anunciarán dentro de la app.

9. Contacto

david.rosales.dev@gmail.com

English

1. Who is responsible

studIA Notes is an independent project developed by David Rosales. While the legal entity that will operate the service is being formalized, David Rosales acts as the data controller for the purposes of this policy. This document will be updated if that entity changes.

Address: 383 Parklane Rd, the same one shown on studIA's developer profile on Google Play. Email: david.rosales.dev@gmail.com.

2. What data we collect

Account data: name, username and password (stored as an irreversible hash, never in plain text). Optionally, a recovery email address.

Your notes and notebooks: stored on your device. We do not upload them to a server of ours, except the encrypted changes of notebooks you share live (see the next paragraph). On Android, if Google backup is on, the system may include your notebooks (without PDFs, pictures, recordings or your session) in that backup, which Google keeps encrypted in your account and we cannot see; this is how you get them back on a new phone. You can turn it off in Android's settings. A direct transfer from one phone to another also carries PDFs and pictures, never recordings. Otherwise, uninstalling the app or clearing its data permanently deletes that information; we do not keep a copy.

Notebooks shared live: if you share a notebook live, its changes go through our server end-to-end encrypted: the key travels only in the invitation link and never reaches the server, so we cannot read them. We keep those encrypted changes, an encrypted copy of the notebook (its pictures and PDF pages too, just as encrypted) and who its members are (their studIA name and permission) while it stays shared. The people in the notebook see your name and what you write in it. Class recordings are not shared.

Files you share or save: you can create a `.studia` file with a notebook, a study set or a backup, and send or save it wherever you choose (for example WhatsApp, Google Drive, email or the device's storage). That file does not go through our server: the app or service you choose handles it, under its own terms. Whoever receives it gets a copy of its content. Class recordings are not included in these files.

Class recordings: the microphone is used only when you tap "Record the class" with a notebook open, and recording stops if you leave the app. The audio is stored only on your device: we do not upload it, it is not sent to the AI, and it is not included when sharing or in backups. A recording may contain other people's voices; ask for permission before recording. You can delete each recording from the notebook, and deleting the notebook also deletes its recordings.

Link between your tablet and your PC: if you open "Connect with the PC", the tablet shows a 6-digit code and accepts connections only from your local network while that panel is open. The page you have open and the images you send from the PC travel directly between your devices; they do not go through our server.

Definitions: when you ask for the definition

of a word, your device looks it up directly on Wikipedia, without going through our server. Wikipedia (Wikimedia Foundation) receives that word and your connection's IP address, under its own privacy policy. What is already in your notes is searched on the device only.

Document scanner: when you scan paper pages, the app uses the Google Play services document scanner, which processes the photos on your device under Google's terms. The result is saved as a PDF inside the app and its text is recognized on the device, like an imported PDF.

Content sent to the AI: when you generate study material (summary, quiz, flashcards, mind map), the text of that page is sent to our server and from there to our AI provider (OpenAI) to generate the result. If the page comes from a PDF or a scan, an image of the page is also sent so its tables and diagrams can be read. The AI tools work the same way with what you choose to use: a class transcript (class notes, complete my notes), your written answers to cards (correction), your question and the related pages (ask your notes) or a notebook's text (glossary). Audio is never sent, only text already transcribed on your device. Long pages are sent in several parts, and a part may be sent again if it fails. Our server does not store that text or those images: it only logs how much each generation cost (amount of input/output text and estimated cost). The request uses the provider's option not to store the response; even so, under its policies, OpenAI may keep the content for up to 30 days to detect abuse. OpenAI does not use that content to train its models.

Subscription and payment data: if you buy a plan through Google Play, Google processes the payment — we never see your card number or banking details. What we receive from Google is: which product you bought, the subscription state (active, in grace period, canceled, etc.) and a purchase identifier, so we can grant you the corresponding features.

Technical data: IP address (only to limit abusive requests, not permanently stored tied to your account), account creation date, and an audit log of administrative actions (for example, when an administrator approved or revoked your access).

Error reports: if the app hits an error it cannot handle, it keeps it on your device and, the next time you open it, asks whether you want to send us a report. You can see its content before deciding, and it is only sent if you agree. The report contains the kind of error, its message (without file paths), the lines of the app's code where it happened, the app version and the operating system. It does not include your notes or your account, and we do not store it with your IP address. We use it only to fix bugs.

Account activity: if you have an account, we keep the day (not the time) of your last activity with it, to count how many people use studIA each month and how many come back. We do not keep what you did or how many times. The "I'm interested" button in "Coming soon" adds one to an anonymous counter for that feature: it is not tied to your account or stored with your IP address.

Handwriting and text recognition: recognition of your handwriting and of text in imported PDFs is processed on your own device (Google ML Kit), not on our server. Google's SDK may contact Google's servers to download recognition models or send the SDK's own technical usage metrics, under Google's own terms, independently of our app.

Website and forms (studianotes.com): what you send through the website's forms is stored on our server and used only for the following:

• Contact: name, email, topic and message, to reply to you.
• Testimonials: your answers, name, program or city (optional), email and your studIA account email, to read your experience, activate your thank-you month of Plus and, only with your permission, publish an excerpt.
• Email list: your email, language and the page you subscribed from. We ask you to confirm the subscription by email and do not write to you until you confirm; every email has an unsubscribe link.

The website stores your language (English or Spanish) in a functional cookie called `lang` when you change it. It does not use analytics or advertising cookies.

Why we use each piece of data (legal basis):

• Your account, your subscription, what you prepare with AI and recovering your password: to provide the service you asked for when you created the account (performance of a contract).
• Request limits, the audit log and the day of your last activity: to protect the service from abuse and know whether it is used, which is our legitimate interest. They do not include your notes.
• Error reports, the recovery email, the email list, contact messages and testimonials: because you agree to them (consent), which you can withdraw at any time.

3. Who we share data with

• OpenAI: receives the text of the pages you choose to turn into study material and, for PDF or scanned pages, their image; and, if you use the AI tools, the transcript, your answers or your question. Only when you request that generation.

• Wikipedia (Wikimedia Foundation): receives the word you choose to define, directly from your device.
• Resend: receives your email address solely to send verification or password-recovery codes and, if you join the email list, its confirmation and the list's emails.
• Render: hosts our server and its database (accounts, subscriptions, what arrives through the website's forms and the encrypted changes of notebooks shared live, which it cannot read).
• The people in a notebook you share live: they see your studIA name and what you write in that notebook. Only someone with the invitation link and an account can join, and whoever shared it can remove anyone.
• Google Play: processes payments and reports your subscription status to us; we never share your password or notes with Google Play.
• Google ML Kit and Google Play services (handwriting and text recognition, and the document scanner): run on your device under Google's terms; we do not send your notes to them from our server.

We do not sell data to third parties or use advertising/tracking networks inside the app.

International transfers: some of these providers process data outside your country, in particular in the United States. If you live in the European Economic Area, the United Kingdom or Switzerland, those transfers rely on the safeguards in each provider's data processing agreement: the European Commission's standard contractual clauses or the EU-U.S. Data Privacy Framework. You can ask us for a copy of those safeguards at the email in section 9.

4. How long we keep your data

• Your account and subscription are kept for as long as the account exists.
• Verification/recovery codes expire after 15 minutes and are deleted once used.
• The AI usage log (tokens and cost, not the content) is kept per monthly period to calculate your quota.
• Your notes and recordings live on your device (of notebooks shared live we keep only the encrypted data in the next point) — their retention is up to you, not us. `.studia` files you send or save outside the app stay wherever you put them.
• Notebooks shared live: their encrypted changes, their encrypted copy and who their members are are kept while they stay shared. When sharing stops or you delete your account they are deleted from our server; each member's copy stays on their device.
• Contact messages and testimonial answers are deleted from our server after 24 months. A published excerpt stays on the website until you ask us to remove it.
• The email list keeps your address until you unsubscribe; after that it is only marked as unsubscribed, so we never write to you again.
• Error reports are deleted 12 months after the same error last arrived.
• The day of your last activity is kept while the account exists, and replaced each day you use it.

5. Your rights

You can delete your own account at any time, with no need to wait for anyone, at legal.studianotes.com/eliminar-cuenta: sign in with your username and password and confirm. For access to or correction of your information (access and rectification rights), write to david.rosales.dev@gmail.com and we will resolve it manually within 15 business days. Deleting your account on the server does not delete notes already saved on your device; that is controlled directly in the app or by uninstalling it.

You can leave the email list with the link in any of its emails, and ask us by email to remove a published testimonial.

If you live in the European Economic Area, the United Kingdom or Switzerland, you can also ask us to restrict the use of your data, object to the use based on our legitimate interest, receive your account data in a format another program can read (portability) and withdraw any consent you gave, without affecting what was done before. We answer within the same 15 business days. If you believe we do not handle your data properly, you can complain to the data protection authority in your country.

6. Security

Passwords are stored with a key-derivation algorithm using an individual salt (scrypt), never in plain text. Sessions are identified with random tokens, stored as hashes. Communication with the server uses HTTPS.

7. Children

studIA Notes is intended for adult university/college students. You must be at least 16 to use it. We do not target anyone under 16 or knowingly collect their data; if we learn that an account belongs to someone under 16, we delete it. If you believe that is the case, write to the email in section 9.

8. Changes to this policy

We may update this document; the date at the top reflects the last revision. Significant changes will be announced inside the app.

9. Contact

david.rosales.dev@gmail.com