Información sobre privacidad: Koydo Selectividad

En vigor desde el 20 de octubre de 2026

Responsable del tratamiento

El responsable del tratamiento de los datos personales en la aplicación Koydo Selectividad (España) es KOYDO LLC, 940 W. FM 544 #332, Wylie, Texas 75098-5157, EE. UU. Contacto en materia de privacidad: privacy@koydo.app (Equipo de Privacidad). No hemos designado un delegado de protección de datos (DPD). El representante en la UE conforme al art. 27 del RGPD es Robert Waltos, Jasionka 543, 36-002 Jasionka, woj. podkarpackie, Polonia, correo electrónico: privacy@koydo.app. Robert Waltos es también fundador y director ejecutivo (CEO) de Koydo. El representante en el Reino Unido conforme al artículo 27 del RGPD del Reino Unido todavía no ha sido designado; puedes consultar su situación en https://koydo.app/legal/transfers.

Uso sin cuenta y con cuenta (edad)

• Sin cuenta («modo gratuito»). Puedes usar la aplicación para estudiar sin una cuenta de Koydo. En ese caso, no se envía a Koydo ninguna cuenta, dirección de correo electrónico ni progreso de estudio; el progreso se queda en tu dispositivo.
• Con cuenta. Una cuenta de Koydo, que sirve para conservar tu progreso en varios dispositivos, solo se ofrece a personas de 18 años o más. La aplicación no te pregunta la fecha de nacimiento.
• Compras. Las compras se realizan en la App Store o en Google Play.

Qué datos tratamos y para qué

• Sin cuenta. Tratamos el token de atestación de la aplicación (Firebase App Check, de Google) y los datos habituales de cada solicitud, como la dirección IP, cuando la aplicación descarga contenido (Google Firebase; Cloudflare para las imágenes y las grabaciones procedentes de assets.koydo.app). La finalidad es entregarte el contenido y prevenir abusos; la base jurídica es el interés legítimo (artículo 6.1.f) del RGPD). Estos datos pueden ser datos personales y los tratamos como tales. No los usamos para localizarte, ni para publicidad, ni para elaborar perfiles.
• Cuenta. Puedes iniciar sesión con un enlace enviado por correo electrónico, con Google o Apple, o con una clave de acceso (passkey). Tratamos tu dirección de correo electrónico, tu identificador de usuario de Firebase, el nombre para mostrar opcional que te transmitan Google o Apple, y el progreso de estudio y los contadores diarios de uso almacenados en la cuenta. Facilitar los datos de inicio de sesión (la dirección de correo electrónico o los datos de inicio de sesión de Google, Apple o la clave de acceso) es necesario para crear una cuenta de Koydo: sin ellos no podemos ofrecerte una cuenta ni la sincronización entre dispositivos. En cambio, estudiar sin cuenta sigue siendo posible y para ello no tienes que facilitar ningún dato.
• Suscripción. RevenueCat recibe tu identificador de usuario de Firebase como identificador de usuario de la aplicación. RevenueCat y la tienda (App Store o Google Play) gestionan la información de la compra y nos comunican el estado de la suscripción y el justificante de compra. Koydo nunca ve el número de tu tarjeta.
• Datos técnicos. Firebase Authentication trata la dirección IP y el identificador de aplicación de Firebase; Cloud Functions recibe la dirección IP de quien realiza la llamada (y, en Android, un token FCM); Firebase Installations trata un identificador de instalación. No usamos estos datos para determinar tu ubicación.
• Solicitud de ayuda (solo si la envías tú). Tratamos la descripción que escribes y datos técnicos básicos: versión de la aplicación y del sistema, tipo de dispositivo, pantalla, código de error, estado de la conexión, eventos recientes dentro de la aplicación y un identificador de sesión aleatorio, no vinculado a tu cuenta. Ves el contenido completo antes de enviarla; incluir una referencia a tu cuenta es decisión tuya.
• Correos de tu cuenta. Cuando los solicitas, la aplicación te envía hasta cuatro tipos de mensaje: enlace de inicio de sesión, confirmación de la dirección, restablecimiento de contraseña y cambio de dirección. Cada uno es consecuencia directa de una acción tuya, contiene un único enlace de un solo uso que caduca y no incluye publicidad. Se envían desde admin@koydo.app a través de Cloudflare Email Service; Google Workspace (Gmail) es la vía de respaldo. Los registros técnicos necesarios para ello (tarea de envío, registro sin la dirección y contadores) se conservan solo el tiempo necesario para el envío y la protección frente al abuso. Las solicitudes nunca revelan si existe una cuenta.

Bases jurídicas

• Prestarte el servicio que solicitas: artículo 6.1.b) del RGPD.
• Seguridad y prevención de abusos: artículo 6.1.f) del RGPD (interés legítimo).
• Obligaciones legales, como las fiscales y contables: artículo 6.1.c) del RGPD.
• Ayuda de IA opcional: tu consentimiento, artículo 6.1.a) del RGPD, que puedes retirar en cualquier momento.

Lo que no hacemos

La aplicación no tiene publicidad, no te rastrea en otras aplicaciones ni en otros sitios web, no usa herramientas de analítica ni de notificación de fallos, no usa tu ubicación, tus contactos, tus fotos, la cámara ni el micrófono, y no te pregunta la fecha de nacimiento. No vendemos datos ni los compartimos con fines publicitarios.

Quién recibe los datos

• Google LLC (Firebase Authentication, Cloud Firestore, Cloud Functions, App Check y Workspace Gmail). Cloud Firestore funciona en la región europe-central2 (Varsovia), Cloud Functions en europe-west3 (Fráncfort) y Authentication es un servicio global.
• RevenueCat, Inc. (EE. UU.).
• Apple y Google Play: compras e inicio de sesión con Apple o Google.
• Cloudflare, Inc.: entrega de contenido y envío de correos electrónicos.
• Equipo de ayuda de Koydo: solo si envías una solicitud.
• Supabase, Inc. (EE. UU.) y el proveedor del modelo de IA (EE. UU.): únicamente para la ayuda de IA opcional y solo después de que des tu consentimiento.

Puedes consultar la lista completa en https://koydo.app/legal/subprocessors.

Ayuda de IA opcional

• Opcional y con consentimiento previo. La ayuda de IA es opcional. Solo se usa después de que confirmes, en una pantalla de la aplicación que nombra a los destinatarios de los datos; hasta entonces no se envía nada. En estas aplicaciones, la ayuda de IA es solo para personas adultas: la aplicación exige que conste que eres mayor de edad para poder usarla.
• Qué enviamos. Enviamos la tarea y tu respuesta o tu pregunta (en los chats con el tutor, unos pocos mensajes recientes). No enviamos campos de perfil. Las direcciones de correo electrónico y los números de teléfono se enmascaran en los mensajes al tutor, y te pedimos que no introduzcas datos personales.
• Por dónde pasa. De la aplicación a Google Cloud Functions (Fráncfort), de ahí a la pasarela de IA de Koydo en Supabase (EE. UU.) y de ahí al proveedor del modelo de IA (EE. UU.). El 20 de octubre de 2026 entró en vigor un contrato de encargado del tratamiento entre KOYDO LLC y ese proveedor (el anterior, del 19 de marzo de 2026, está a nombre de nuestro fundador). Para los datos del Reino Unido, incorpora las cláusulas contractuales tipo de la UE modificadas por el anexo del Reino Unido. Para los datos del EEE y de Suiza, establece que las transferencias posteriores que la entidad irlandesa del proveedor haga a otras entidades del proveedor o a terceros fuera del EEE y de Suiza se basan en cláusulas contractuales tipo o en una decisión de adecuación de la Comisión Europea; no establece cláusulas contractuales tipo entre KOYDO LLC y el proveedor para esos datos. Seguimos evaluando qué ampara esos datos cuando pasan por la pasarela de Koydo. Puedes consultar el nombre de ese destinatario en la lista de encargados en inglés de https://koydo.app/legal/subprocessors.
• Conservación. Las conversaciones, las explicaciones y las correcciones de IA no se guardan en tu cuenta de Koydo. De cada llamada guardamos solo datos técnicos, sin el texto de la pregunta ni de la respuesta, sin dirección IP y sin identificador de cuenta; por ahora no aplicamos un plazo automático de eliminación a estos registros. Los registros de costes, sin contenido, se conservan el tiempo que exija la normativa fiscal y mercantil.
• Alcance de los resultados. La IA puede cometer errores y su resultado sirve solo para estudiar: no es un resultado oficial de examen y no tomamos, a partir de él, ninguna decisión con efectos jurídicos o que te afecte de modo similar. Cada respuesta de IA incluye un botón «Informar de una respuesta de IA».

Conservación y eliminación

Conservamos los datos de la cuenta y del progreso mientras exista la cuenta. Puedes eliminarla en la aplicación (Cuenta y ajustes, «Eliminar cuenta») o en https://koydo.app/delete-account. Entonces se eliminan la cuenta de Firebase, los datos de aprendizaje y los contadores, las claves de acceso y el cliente de RevenueCat. Eliminar la cuenta no cancela una suscripción de la tienda: cancélala antes en la tienda. Los registros contables de las compras se conservan el tiempo que exija la normativa fiscal y mercantil. Las copias de seguridad caducan según su calendario habitual.

Transferencias internacionales

Koydo está en EE. UU., por lo que los datos pueden tratarse allí. Las transferencias desde el EEE, el Reino Unido o Suiza se basan en las cláusulas contractuales tipo de la UE (Decisión de Ejecución (UE) 2021/914 de la Comisión) y en las adendas del Reino Unido y de Suiza. Encontrarás los detalles en https://koydo.app/legal/transfers; si lo pides, te facilitaremos una copia del mecanismo en un plazo de 30 días.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad (en la aplicación: Cuenta y ajustes, «Copiar datos de la cuenta», en formato JSON). También puedes oponerte al tratamiento basado en el interés legítimo, retirar tu consentimiento en cualquier momento y no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que te afecten significativamente. Para ejercerlos, escríbenos a privacy@koydo.app. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, aepd.es).

Menores y edad

El estudio sin cuenta está abierto a estudiantes de cualquier edad y contiene únicamente contenido educativo general. Las cuentas son solo para personas de 18 años o más. No mostramos publicidad a nadie. Si tenemos conocimiento de que una cuenta pertenece a una persona menor de 18 años, la eliminamos.

Relación con la política completa

Esta información se aplica a esta aplicación. Para el resto de productos de Koydo y para los asuntos que esta información no cubre, rige la política general, disponible en inglés en https://koydo.app/legal/privacy. Si hubiera conflicto respecto a esta aplicación, prevalece esta información sobre privacidad.