Política de privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Rafael M. Segovia Brome, con NIF 48948262F y domicilio en Calle Turín 2, 06800 Mérida (Badajoz). Para cualquier cuestión relacionada con tus datos puedes escribir a hola@eruditio.es.

2. Qué datos tratamos

Cuando creas una cuenta y usas Eruditio tratamos:

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada siempre cifrada; nunca conservamos la contraseña en claro).
• Datos de actividad de estudio: problemas marcados como favoritos, historial de exámenes realizados (puntuaciones y bloques practicados) y tus preferencias de asignatura y comunidad autónoma.
• Datos técnicos de uso: registros de actividad (inicios de sesión, búsquedas y exámenes generados) con su fecha, para mantener el servicio y elaborar estadísticas agregadas de uso.

No solicitamos datos especialmente protegidos. El servicio está pensado para estudiantes; si eres menor de 14 años necesitas el consentimiento de tus padres o tutores para registrarte.

3. Para qué los usamos y con qué base legal

• Prestar el servicio (cuenta, favoritos, progreso): base legal, la ejecución del contrato que aceptas al registrarte.
• Verificar tu correo y permitir recuperar la contraseña: ejecución del contrato e interés legítimo en la seguridad de la cuenta.
• Mejorar el servicio mediante estadísticas de uso agregadas: interés legítimo.

4. Durante cuánto tiempo

Conservamos tus datos mientras mantengas la cuenta activa. Puedes eliminar tu cuenta en cualquier momento desde «Tu cuenta → Eliminar cuenta», lo que borra de forma permanente tu perfil, favoritos e historial. Los registros de uso se conservan de forma anonimizada (sin vincularlos a ti) con fines estadísticos.

5. Con quién se comparten

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para funcionar, el servicio se apoya en encargados del tratamiento que actúan siguiendo nuestras instrucciones:

• Alojamiento: OVH Hispano SL (calle Alcalá 21, 28014 Madrid), del grupo OVHcloud. La web, la base de datos y nuestro buzón de correo de contacto están en sus servidores, ubicados en la Unión Europea. Actúa como encargado del tratamiento en virtud de un contrato conforme al artículo 28 del RGPD: solo trata los datos para prestarnos el servicio y siguiendo nuestras instrucciones, y sus filiales del grupo OVHcloud intervienen como subencargadas con las mismas garantías.
• Envío de correo: Resend, Inc. (Estados Unidos), que te hace llegar los correos automáticos (verificación de tu dirección, recuperación de la contraseña y los avisos que tengas activados). Para ello recibe tu dirección de correo, tu nombre y el contenido de cada mensaje. Los envía desde Irlanda, pero conserva los datos de los envíos en Estados Unidos: esa transferencia internacional se ampara en su adhesión al Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea que incluye su contrato de encargado del tratamiento (artículo 28 del RGPD).

Fuera del envío de esos correos, tus datos no salen de la Unión Europea.

6. Clases y profesores

Un profesor con el Plan Profesor puede crear clases y darte un código o un enlace de invitación. Si lo introduces («Mi progreso → Unirme a una clase») o abres el enlace y aceptas, entras voluntariamente en su clase y, mientras estés en ella, ese profesor verá tu nombre, tu email, tu actividad, tu racha de práctica, tu nota media de autoevaluación y lo que marcas en la rúbrica (en qué paso te atascas y qué conceptos o habilidades te fallan), también lo anterior a unirte. Es una cesión voluntaria que haces al introducir el código: nadie puede añadirte a una clase sin él. Puedes salir cuando quieras desde «Tu cuenta → Mis clases» («Salir de la clase»); desde ese momento el profesor deja de ver tus datos. Los profesores tratan estos datos con la única finalidad de hacer el seguimiento académico de su clase.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@eruditio.es. El derecho de supresión puedes ejercerlo tú mismo de forma inmediata eliminando tu cuenta. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: las contraseñas se almacenan cifradas, las sesiones caducan y la conexión viaja siempre cifrada mediante HTTPS.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización.