Política de Privacidad

Esta política explica cómo tratamos tus datos personales cuando usas la app Aprobify para preparar el examen teórico de un permiso de conducir en España y cuando visitas aprobify.es, y qué derechos tienes.

El responsable de tus datos es Aguipal Technologies S.L., con NIF B72589617 y domicilio en Calle Asunción 50, 2.º D, 41011 Sevilla («Aprobify» o «nosotros»). Para cualquier cuestión sobre tus datos, incluido el ejercicio de tus derechos, escríbenos a hola@aprobify.es.

Aprobify es una app de estudio independiente. No pertenece a la Dirección General de Tráfico ni a ninguna administración, y ninguna de ellas recibe tus datos a través de la app.

Si estudias para el examen de otro país, se aplica la política de ese país: Chile o California (Estados Unidos).

No te pedimos tu DNI, tu dirección ni tu teléfono, y no tratamos datos de categorías especiales (salud, ideología y similares).

• Datos de tu cuenta: nombre, correo electrónico y foto de perfil. Nos los entrega Google o Apple cuando inicias sesión con ellos; no guardamos contraseñas. Si usas «Ocultar mi correo» de Apple, solo vemos la dirección de reenvío que crea Apple.
• Datos de estudio: el país y el permiso que preparas, los tests que haces con sus respuestas y resultados, las preguntas que guardas o fallas, tus rachas, la fecha de examen y la meta diaria que nos indicas, y los artículos que lees.
• Ranking: los puntos que ganas estudiando y, si decides aparecer en él, el apodo (te proponemos tu nombre de pila) y la foto que verán los demás alumnos.
• Compras: si tienes una suscripción activa, cuál es y cuándo se renueva o vence. Cobran Apple o Google: nunca vemos ni guardamos los datos de tu tarjeta.
• Datos técnicos y de diagnóstico: modelo del dispositivo, versión del sistema y de la app, idioma, país de tu tienda de aplicaciones, informes de errores y mediciones de rendimiento (ligados al identificador de tu cuenta), el identificador que permite enviarte notificaciones y el grupo que te toca en las pruebas que hacemos para mejorar la app.
• Datos de uso, solo si lo aceptas: qué pantallas visitas y qué funciones usas; grabaciones de las pantallas de la app, con lo que escribes oculto; y de qué campaña viene tu descarga (la referencia de instalación de Google Play o el aviso de Apple Ads), con la dirección IP y los identificadores del dispositivo, incluido el publicitario (en iPhone, este último solo si además lo permites en el aviso de Apple).
• Tus decisiones de consentimiento: qué aceptaste o rechazaste, cuándo y con qué versión de la app, para poder demostrarlo.
• Lo que nos escribes: los mensajes del chat de soporte, las preguntas que reportas con su motivo y tus comentarios sobre la app, junto con tu nombre y tu correo para poder responderte.
• Invitaciones: si invitas a alguien o te invitan, el código, quién invitó a quién, el premio y una huella (hash) de tu correo, para que un mismo correo no canjee dos invitaciones.
• Nuestros correos: si los abres y si pulsas sus enlaces.

Todos estos datos salen de ti, de lo que haces en la app y de Google, Apple y sus tiendas cuando inicias sesión o compras.

Para usar la app necesitas una cuenta: sin sus datos no podemos prestarte el servicio. Todo lo demás es voluntario.

• Prestarte el servicio: crear tu cuenta, guardar tu progreso, darte el contenido de tu suscripción, validar y restaurar tus compras, atender tus mensajes y reportes, gestionar las invitaciones y enviarte los avisos que forman parte de ello (las respuestas del soporte, el estado de tus reportes, los premios por invitar). Es necesario para ejecutar el contrato que celebras al usar la app (art. 6.1.b del RGPD).
• Revisar tus reportes de preguntas: un modelo de inteligencia artificial (Claude, de Anthropic) hace una primera lectura de la pregunta y del motivo que escribes, sin tu nombre ni tu correo; por eso te pedimos que no pongas datos personales en el motivo. Quien decide si la pregunta se corrige es una persona. Forma parte de atender tu reporte (art. 6.1.b del RGPD).
• Mantener la app funcionando y segura: detectar errores, medir el rendimiento y proteger el servicio frente a abusos. Es nuestro interés legítimo en que la app funcione (art. 6.1.f del RGPD).
• Mejorar la app: probamos variantes de algunas pantallas, como el momento en que te enseñamos las ofertas de PRO, asignando a cada alumno un grupo al azar. Es nuestro interés legítimo en mejorar el servicio (art. 6.1.f del RGPD).
• Correos de seguimiento de tu estudio: la bienvenida cuando empiezas un permiso, el resumen de tu día y el de tu semana, unas palabras de ánimo si suspendes un test y un recordatorio si llevas un día sin practicar. Es nuestro interés legítimo en ayudarte a preparar el examen para el que usas la app (art. 6.1.f del RGPD), y puedes oponerte en cualquier momento con el enlace de baja de cada correo.
• Notificaciones en el móvil: recordatorios de estudio, avisos de la app y de nuevos artículos, solo si das permiso en tu teléfono (art. 6.1.a del RGPD).
• Analítica de uso, grabaciones de pantalla y atribución de campañas: solo con tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI). Si no lo das, esas herramientas no se activan, y la app funciona exactamente igual.
• El ranking: aparecer en él, con tu consentimiento, que das al activarlo.
• Correos de novedades y ofertas: solo si lo aceptas expresamente (art. 6.1.a del RGPD y art. 21 de la LSSI).
• Medir el uso de aprobify.es y de nuestras campañas en la web: solo con tu consentimiento (§ 10).
• Cumplir obligaciones legales, como las fiscales o la de atender el requerimiento de una autoridad (art. 6.1.c del RGPD).

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 del RGPD). La app calcula, a partir de tus respuestas, qué temas te cuestan más, para recomendarte qué repasar, y elige según cómo la usas en qué momento enseñarte las ofertas de PRO.

No vendemos tus datos ni los usamos para enseñarte publicidad dentro de la app. Los comunicamos solo a proveedores que los tratan por encargo nuestro y con un contrato que se lo exige (art. 28 del RGPD):

• Google: Firebase (inicio de sesión, base de datos, informes de errores, rendimiento, notificaciones, almacenamiento y configuración); Google Analytics, en la app y en aprobify.es, en los dos casos solo con tu consentimiento; y Google Ads, que en la app cuenta, a partir de Google Analytics y solo con tu consentimiento, qué campañas traen descargas, sin personalizar anuncios (en la web, ver § 10). En Google Cloud está también el servidor de nuestra herramienta de correo (Mautic).
• Amazon Web Services: entrega de los correos que enviamos.
• Zoho: nuestro buzón de correo (hola@aprobify.es), donde recibimos lo que nos escribes.
• RevenueCat, Inc.: gestión de las suscripciones. Recibe el identificador de tu cuenta, tu nombre, tu correo, el identificador de notificaciones, si aceptas correos de novedades y el grupo de las pruebas; si aceptas la analítica, también los identificadores del dispositivo y de campaña, con los que avisa a Google Analytics y a Tenjin cuando compras.
• PostHog, Inc.: analítica de uso y grabaciones de pantalla, solo con tu consentimiento.
• Tenjin, Inc. y las plataformas en las que anunciamos la app, como Google y Apple: atribución de descargas a campañas, solo con tu consentimiento.
• Slack Technologies, LLC: nuestra herramienta de mensajería interna. Nos llegan ahí tus mensajes de soporte (con tu nombre y tu correo), tus comentarios (con tu correo), tus reportes de preguntas (con tu nombre y el motivo) y los avisos de invitaciones canjeadas o premiadas (con el nombre y el correo de quien invita y de quien canjea).
• Anthropic, PBC: la primera lectura de tus reportes de preguntas, sin tu nombre ni tu correo.

Apple y Google cobran las suscripciones y te identifican cuando inicias sesión con ellos como responsables por su cuenta, con sus propias políticas de privacidad.

Si apareces en el ranking, los demás alumnos ven tu apodo, tu foto y tus puntos. Si invitas a alguien o te invitan, la otra persona ve tu nombre y la inicial de tu apellido, y quien invitó se entera de cuándo su invitado se suscribe, porque es lo que le da el premio. También comunicamos datos cuando lo exige la ley o una autoridad competente.

La base de datos de la app está en el Reino Unido (Google Cloud, región de Londres), un país que la Comisión Europea reconoce con un nivel de protección adecuado. El servidor de correo está en Madrid, la entrega de correos en Irlanda, y nuestro buzón y PostHog, en la Unión Europea.

Google, RevenueCat, Tenjin, Slack y Anthropic pueden tratar datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él, y si no, en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c del RGPD). Puedes pedirnos una copia de esas garantías en hola@aprobify.es.

Mientras tengas la cuenta. Cuando la borras, la cuenta se borra en el momento y el resto de tus datos (historial de tests, estadísticas, ranking, mensajes, contacto de correo, ficha de suscripciones y datos de uso) en un plazo máximo de 30 días.

Después conservamos solo esto:

• Tus decisiones de consentimiento, mientras sean necesarias para demostrar qué aceptaste.
• Si canjeaste una invitación, la huella de tu correo y el registro del canje, para que no se pueda canjear otra vez creando una cuenta nueva con el mismo correo.
• Las preguntas que reportaste y tus comentarios sobre la app, sin nada que te identifique, porque sirven para corregir el contenido.
• Los avisos que nos llegaron a Slack, como máximo un año.
• Las grabaciones de pantalla, 30 días desde que se hicieron; los informes de errores, 90 días; y los datos de uso de Google Analytics, que no van ligados a tu nombre ni a tu correo, como máximo 14 meses.
• Lo que la ley nos obligue a conservar, durante el plazo que fije.

Las estadísticas agregadas que ya no te identifican pueden conservarse sin plazo.

Tienes derecho de acceso (saber qué datos tuyos tratamos y obtener una copia), rectificación (corregirlos), supresión (que los borremos), oposición (que dejemos de tratarlos cuando la base es nuestro interés legítimo, y siempre para fines comerciales), limitación (que, en ciertos casos, como mientras comprobamos si un dato es exacto, los conservemos sin usarlos) y portabilidad (recibir en un formato electrónico de uso común los datos que nos diste) (arts. 15 a 21 del RGPD).

Cuando un tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras, sin que eso afecte a lo tratado antes:

• La analítica de uso: en Perfil → Privacidad → Reconfigurar consentimiento.
• La medición de aprobify.es: en «Preferencias de cookies», al pie de cada página.
• Los correos de novedades: en Perfil → Privacidad → Comunicaciones de marketing, o con el enlace de baja de cada correo.
• Los correos de seguimiento de tu estudio: con el enlace de baja de cada correo.
• Las notificaciones: en los ajustes de tu teléfono.
• Tu cuenta: en Perfil → Eliminar cuenta, o escribiéndonos a hola@aprobify.es.

Para todo lo demás, escríbenos a hola@aprobify.es desde el correo de tu cuenta e indica qué derecho quieres ejercer y sobre qué datos. Es gratis. Solo te pediremos que acredites tu identidad si tenemos dudas razonables de que eres tú. Te responderemos en un mes, que podemos ampliar otros dos si la solicitud es compleja o hay muchas, avisándote dentro del primer mes (art. 12 del RGPD).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es. Te agradeceremos que antes nos escribas, por si podemos resolverlo.

Aprobify está pensada para quienes preparan un permiso de conducir, el primero de los cuales (el AM) puede obtenerse desde los 15 años. Desde los 14 años puedes dar tú mismo tu consentimiento (art. 7 de la LOPDGDD). La app no está dirigida a menores de 14 años y no tratamos a sabiendas sus datos: si crees que un menor de 14 años nos ha dado datos, escríbenos a hola@aprobify.es y los borraremos.

Las compras de menores de 18 años deben hacerlas o autorizarlas sus padres o tutores.

Los datos viajan cifrados y se guardan en la infraestructura de Google Cloud. Ningún sistema es infalible: si una brecha de seguridad pusiera en riesgo tus datos, la notificaremos a la Agencia Española de Protección de Datos sin dilación y, si es posible, en 72 horas, y si el riesgo para ti es alto, te avisaremos también a ti (arts. 33 y 34 del RGPD).

aprobify.es mide su uso con Google Analytics 4 y nuestras campañas con Google Ads, cada uno solo si aceptas su categoría en el aviso que ves al entrar. Si aceptas la publicidad, Google puede usar además esos datos para personalizar los anuncios que te enseña, como responsable por su cuenta. Rechazar no te quita nada del contenido.

Antes de que decidas, las etiquetas de Google funcionan en modo «denegado»: no guardan cookies ni identificadores, pero envían a Google señales sin cookies, con datos técnicos como la dirección IP, el navegador y la página que visitas, para que pueda estimar visitas y conversiones de forma agregada. La tipografía de la web se descarga de Google Fonts, que también recibe tu dirección IP.

Google Analytics conserva los datos como máximo 14 meses. Puedes cambiar o retirar tu decisión en cualquier momento en «Preferencias de cookies», al pie de cada página. El detalle de cada cookie, para qué sirve y cuánto dura está en nuestra política de cookies. Como en cualquier web, el servicio de alojamiento (Firebase Hosting, de Google) registra además datos técnicos de cada visita, como la dirección IP, por seguridad y diagnóstico.

Si cambiamos esta política, publicaremos aquí la nueva versión con su número y su fecha. Si el cambio es importante, te avisaremos en la app o por correo antes de que se aplique.