Política de privacidad

Esta Política de privacidad explica cómo exclam.ai («nosotros») recopila, usa y comparte información cuando usas el Servicio en exclam.ai (y en el dominio anterior savantapp.com, que redirige a él).

1. Qué recopilamos

Datos de la cuenta. Cuando inicias sesión, recopilamos tu dirección de correo electrónico y un ID de usuario de Firebase Auth. Si inicias sesión con Google o Apple, recibimos tu nombre y el correo que autorizaste al proveedor a compartir, y nada más.

Tu Contenido. Los PDF, apuntes, diapositivas, tarjetas, cuestionarios y planes de estudio que subes o creas en el Servicio. Los almacenamos para mostrártelos, ejecutar sobre ellos las funciones de IA y sincronizarlos entre tus dispositivos.

Datos de uso. Páginas vistas, funciones usadas, sesiones de estudio iniciadas, repasos de tarjetas, intentos de cuestionarios y eventos de telemetría del producto similares. Los usamos para mejorar el Servicio y mantenerlo fiable.

Datos del dispositivo y registros. Dirección IP, agente de usuario, tipo de dispositivo, marcas de tiempo y registros de errores. Se usan para la seguridad, la prevención de abusos y la depuración.

Grabaciones de sesión. Usamos OpenReplay, alojado en nuestros propios servidores, para grabar cómo usas el Servicio: las pantallas que ves, tus toques y clics y lo que escribes, pero nunca contraseñas ni datos de pago. Usamos las grabaciones para encontrar y corregir problemas. Las grabaciones están vinculadas a tu cuenta y solo las ve el equipo de exclam.ai. La app de iOS solo graba con tu permiso, que puedes retirar en cualquier momento en Configuración, y elimina cada una de esas grabaciones a los 30 días.

Datos de pago. Si compras un plan de pago, nuestro procesador de pagos (Stripe o el sistema de compras integradas de Apple o Google que hayas usado) gestiona los datos de tu tarjeta. Recibimos un ID de cliente, el plan y el estado de facturación, nunca el número completo de tu tarjeta.

2. Qué no recopilamos

• No compramos datos sobre ti a intermediarios de datos.
• No identificamos tu dispositivo por huella digital más allá de lo necesario para operar el Servicio.
• No vendemos Tu Contenido. No usamos Tu Contenido para entrenar modelos fundacionales.

3. Qué papel tienen los proveedores de IA

Cuando usas funciones de IA (chat, generación, búsqueda), enviamos las partes pertinentes de Tu Contenido y tu instrucción a proveedores de IA externos (p. ej., Anthropic, OpenAI, Google). Solo enviamos lo que necesita cada solicitud. Estos proveedores actúan como encargados del tratamiento en virtud de condiciones escritas de tratamiento de datos; tienen prohibido por contrato usar tus datos para entrenar sus modelos públicos. No compartimos el correo de tu cuenta ni tus identificadores con los proveedores de IA salvo que sea necesario para aplicar límites contra abusos.

4. Cómo usamos tu información

• Para operar, proteger y mejorar el Servicio;
• Para procesar y almacenar Tu Contenido de modo que puedas usarlo en distintas sesiones y dispositivos;
• Para ejecutar las funciones de IA que activas;
• Para enviar correos transaccionales (enlaces de inicio de sesión, recibos, avisos de seguridad);
• Para enviar novedades del producto y consejos si lo has aceptado; puedes darte de baja en cualquier momento desde el pie del correo;
• Para detectar, prevenir e investigar fraudes o abusos;
• Para cumplir obligaciones legales.

5. Con quién compartimos datos

• Proveedores de servicios / encargados del tratamiento: Firebase (autenticación, base de datos, almacenamiento), Google Cloud (alojamiento), Stripe (pagos), proveedores de envío de correo, proveedores de monitorización de errores y los proveedores de modelos de IA mencionados arriba. Tratan los datos en nuestro nombre con restricciones contractuales.
• Motivos legales: Cuando lo exija la ley o una orden judicial, o para proteger los derechos, la seguridad o la propiedad de exclam.ai, de nuestros usuarios o del público.
• Operaciones empresariales: Si participamos en una fusión, adquisición o venta de activos, tus datos podrían transferirse, pero las protecciones de esta Política seguirán aplicándose.
• Por indicación tuya: Si decides compartir mazos, planes de estudio u otro contenido mediante un enlace público o con un servicio conectado.

Con tu consentimiento publicitario opcional, compartimos con Reddit tu ID de clic en anuncios de Reddit, el evento de registro, el importe de las compras de pago, la moneda, la hora del evento y un identificador único del evento, para medir y optimizar anuncios. No enviamos tu correo, tus PDF, tus preguntas ni ningún otro contenido de estudio. Consulta la Política de privacidad de Reddit.

6. Cookies y tecnologías similares

Usamos cookies propias y almacenamiento local para mantener tu sesión iniciada, recordar tus preferencias, atribuir la primera visita y medir el uso del producto. La atribución de la primera visita puede incluir campos de campaña, la página de destino, el sitio de referencia y un identificador anónimo del navegador. Para esta atribución no almacenamos la URL de referencia completa ni la dirección IP completa. El seguimiento de conversiones de Reddit se hace desde nuestro servidor y no carga cookies publicitarias de Reddit. Solo enviamos eventos de conversión si permites la medición publicitaria.

7. Conservación de datos

Conservamos Tu Contenido mientras tu cuenta esté activa, más un breve periodo de cierre tras la eliminación para permitir recuperarlo en caso de pérdida accidental. Los datos de uso y los registros se conservan durante los periodos limitados necesarios para la seguridad, la prevención de abusos y la fiabilidad. Las grabaciones de sesión hechas en la app de iOS se eliminan a los 30 días. Cuando eliminas tu cuenta, eliminamos Tu Contenido de los sistemas de producción en un plazo de 30 días, y las copias de seguridad caducan de forma escalonada.

8. Tus opciones y derechos

• Acceder, corregir, exportar, eliminar: Puedes ver, editar y eliminar Tu Contenido en la app. Para solicitar una exportación completa o eliminar tu cuenta, escribe a support@exclam.ai.
• Darte de baja de los correos de marketing: Usa el enlace para darte de baja de cualquier correo de marketing. Los correos transaccionales (recibos, seguridad) se seguirán enviando.
• Derechos del RGPD (EEE/Reino Unido): Derecho de acceso, rectificación, supresión, portabilidad de los datos, limitación y oposición. Nuestra base jurídica es la ejecución del contrato (operar el Servicio), el interés legítimo (seguridad, mejora del producto) y el consentimiento (correos de marketing y medición publicitaria opcional). Puedes presentar una reclamación ante tu autoridad de control local.
• Derechos en California (CCPA/CPRA): Derecho a saber, a eliminar y a limitar el uso de información personal sensible. Puedes rechazar la medición publicitaria de Reddit más abajo. Respetamos Global Privacy Control y Do Not Track desactivando esta medición.

9. Menores

El Servicio no está dirigido a menores de 13 años (o de 16 en el EEE/Reino Unido). Si crees que un menor se ha registrado, escribe a support@exclam.ai y eliminaremos la cuenta.

10. Transferencias internacionales

Operamos principalmente sobre infraestructura de Google Cloud ubicada en Estados Unidos. Si te encuentras fuera de EE. UU., tus datos se tratarán en EE. UU. (y en cualquier otra región indicada en la documentación de nuestro proveedor de infraestructura) con las garantías adecuadas, incluidas cláusulas contractuales tipo cuando sea necesario.

11. Seguridad

El tráfico se cifra en tránsito (TLS). Los datos almacenados en Google Cloud se cifran en reposo. Usamos Firebase Authentication, cuentas de servicio con privilegios mínimos, límites de solicitudes y refuerzo de sesiones. Consulta nuestra política de seguridad para más información e informa de problemas a security@exclam.ai.

12. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Si hacemos cambios importantes, te avisaremos en el producto o por correo electrónico antes de que entren en vigor.

13. Contacto

¿Tienes preguntas sobre esta Política o sobre tus datos? Escribe a support@exclam.ai. Consulta también nuestros Términos del servicio.