BourbePolítica de privacidad y cookies
Qué datos tratamos en las apps de BourbeLabs y en esta web, para qué, con quién y cómo ejercer tus derechos. Al final hay un apartado específico para cada app.
Responsable del tratamiento: BourbeLabs (datos identificativos y domicilio en el aviso legal).
Contacto para privacidad: [email protected]
1. Principios
- Tratamos solo los datos necesarios para que la app funcione.
- No vendemos tus datos, no mostramos publicidad y no usamos herramientas de analítica ni de seguimiento de terceros.
- Puedes exportar y eliminar tus datos desde la propia app, sin pedírnoslo.
2. Para qué y con qué base legal
| Finalidad | Datos | Base legal (RGPD) |
|---|---|---|
| Crear tu cuenta y prestarte el servicio | Nombre, correo, contraseña (guardada cifrada, nunca en claro), preferencias y el contenido que generas en la app | Ejecución del contrato (art. 6.1.b) |
| Enviarte correos del servicio (confirmar el correo, recuperar la contraseña, avisos de tu suscripción) | Correo electrónico | Ejecución del contrato (art. 6.1.b) |
| Cobrar las suscripciones y emitir justificantes | Correo, plan contratado, importes, fechas e identificadores de pago (la tarjeta la gestiona Google) | Ejecución del contrato y obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c) |
| Seguridad y prevención de abusos | Dirección IP, dispositivo y registros técnicos de acceso (sin el contenido de tus documentos) | Interés legítimo en proteger el servicio y a los usuarios (art. 6.1.f) |
| Mostrar esta web y protegerla frente a ataques | Dirección IP, navegador y registros técnicos que trata Cloudflare | Interés legítimo en proteger la web (art. 6.1.f) |
| Responder a tus mensajes (soporte, consultas y solicitudes de proyectos a medida) | Lo que nos escribas y tu correo | Interés legítimo / ejecución del contrato |
No tomamos decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados.
3. Con quién compartimos datos
Solo con proveedores que necesitamos para prestar el servicio, con contrato de encargo de tratamiento y garantías adecuadas:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| OVH SAS | Servidores donde se guardan los datos y las copias de seguridad | Unión Europea (Francia) |
| Cloudflare, Inc. | Conexión segura y protección de la web frente a ataques (ve pasar el tráfico cifrado) | Red mundial; empresa en EE. UU. |
| Google Ireland Ltd. (Google Play) | Procesar los pagos y la facturación de las compras y suscripciones | Irlanda (grupo con sede en EE. UU.) |
| Brevo | Enviar los correos del servicio | Unión Europea |
Google trata además ciertos datos como responsable propio (por ejemplo, para prevenir el fraude y cumplir la normativa financiera), según su política de privacidad.
Transferencias internacionales: cuando un proveedor trata datos fuera del Espacio Económico Europeo (Cloudflare y el grupo Google en EE. UU.), lo hace al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo aprobadas por la Comisión Europea.
También podemos facilitar datos a autoridades cuando una ley nos obligue.
4. Cuánto tiempo los guardamos
- Datos de tu cuenta y contenidos: mientras mantengas la cuenta. Al eliminarla se borran de inmediato de los sistemas activos; las copias de seguridad cifradas caducan en un máximo de 14 días.
- Registros de pagos y justificantes: el tiempo que exige la normativa contable y fiscal francesa (hasta 10 años), aunque elimines la cuenta.
- Mensajes y solicitudes de proyectos: 3 años desde nuestro último contacto, salvo que un contrato exija un plazo mayor.
- Registros técnicos de seguridad: durante un tiempo limitado; se rotan y se sobrescriben automáticamente.
5. Tus derechos
Puedes acceder a tus datos, rectificarlos, eliminarlos, oponerte o limitar su tratamiento, pedir su portabilidad y dar instrucciones sobre tus datos tras tu fallecimiento. En las apps puedes hacer casi todo tú mismo (Perfil › Datos y privacidad: exportar y eliminar la cuenta). Para lo demás, escribe a [email protected] desde el correo de tu cuenta; te responderemos en el plazo máximo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la CNIL, la autoridad francesa de protección de datos (cnil.fr), o ante la autoridad de tu país de residencia (en España, la AEPD).
Eliminar tu cuenta
En Studia puedes eliminar tu cuenta y todos sus datos en cualquier momento: en la app, en Perfil › Datos y privacidad › Eliminar cuenta, o en la web, en studia.bourbelabs.com/perfil/eliminar. Se borran de inmediato tu cuenta, tus documentos y todo tu material; las copias de seguridad cifradas caducan en 14 días y solo se conservan los justificantes de pago que exige la ley. Si no puedes entrar, escribe a [email protected] desde el correo de tu cuenta y la eliminaremos por ti.
Eliminar datos sin eliminar la cuenta
En Studia puedes borrar datos concretos cuando quieras, sin cerrar tu cuenta: abre el elemento y usa Eliminar en documentos, asignaturas, temas, tarjetas de repaso, exámenes y ejercicios. Al eliminar un documento se borran también el archivo original y el material generado a partir de él; al eliminar una asignatura, todo lo que contiene. Se borran de inmediato de los sistemas activos y de las copias de seguridad cifradas en un máximo de 14 días. Para cualquier otro dato, escribe a [email protected] desde el correo de tu cuenta y lo eliminaremos en el plazo máximo de un mes.
6. Menores
Las apps están pensadas para mayores de 15 años. Si tienes menos, necesitas el consentimiento de tu madre, padre o tutor. Si sabemos que se ha creado una cuenta de un menor de 15 años sin ese consentimiento, la eliminaremos.
7. Seguridad
Conexiones cifradas (HTTPS), contraseñas protegidas con Argon2id, sesiones en cookies protegidas o en el almacén seguro del móvil, separación estricta entre los datos de cada usuario y copias de seguridad cifradas.
8. Cookies y almacenamiento local
Esta web no instala ninguna cookie. En la app y en la web solo usamos lo estrictamente necesario, por lo que no hace falta pedir tu consentimiento (art. 82 de la ley francesa «Informatique et Libertés» y directrices de la CNIL):
| Nombre | Tipo | Para qué | Duración |
|---|---|---|---|
studia_session | Cookie técnica propia | Mantener tu sesión iniciada en la web | Hasta cerrar sesión o 30 días |
| Almacenamiento local del navegador | Técnico propio | Recordar preferencias del dispositivo (por ejemplo, el idioma o la mascota elegidos) y guardar la app para que abra sin conexión | Hasta que lo borres |
bl-lang | Almacenamiento local de esta web | Recordar el idioma que has elegido | Hasta que lo borres |
9. Studia
- Documentos que importas: se guardan en nuestros servidores de la UE y se procesan para extraer su texto y preparar material de estudio. Solo tú puedes verlos.
- Inteligencia artificial: actualmente el material se genera en nuestros propios servidores, sin enviar tus documentos a ningún proveedor externo de IA. Si en el futuro se activara uno, te lo indicaríamos aquí y en la app antes de enviarle ningún dato.
- Estudio y progreso: respuestas, tarjetas de repaso, calendario, plan y estadísticas, para mostrarte tu progreso y planificar tus sesiones.
- Suscripción Premium: guardamos el plan, las fechas y el identificador de pedido de Google Play para saber si tienes Premium.
10. Lumare
- Sin datos personales: Lumare no pide cuenta, no tiene anuncios ni analítica, no pide ningún permiso y no envía ningún dato a nuestros servidores. El reto diario se genera en tu propio dispositivo.
- Progreso y ajustes: los niveles resueltos, las estrellas, los retos diarios, la ola alcanzada y tus preferencias se guardan solo en tu dispositivo. Si tienes activada la copia de seguridad de Android, Google puede incluirlos en ella. Para borrarlos, desinstala el juego o borra sus datos en los ajustes de Android.
- Compra: la gestiona Google Play, que trata tus datos de pago como responsable según su propia política de privacidad. Google nos facilita los datos del pedido que necesitamos para nuestra contabilidad (número de pedido, país e importe).
11. Juegos sin conexión
Estos juegos están en preparación y todavía no están a la venta. Sus nombres son provisionales.
Glisso
Glisso no recoge, no envía y no comparte ningún dato personal. Funciona sin conexión, no pide cuenta, no contiene anuncios ni analítica y no solicita permisos. El progreso (estrellas, racha diaria, récords y ajustes) se guarda únicamente en tu dispositivo; puedes borrarlo en Ajustes › Borrar progreso o desinstalando el juego. Si tienes activada la copia de seguridad de Android, ese progreso puede formar parte de tu propia copia, gestionada por Google y no por BourbeLabs. Las compras las procesa Google Play; BourbeLabs no recibe tus datos de pago. Google nos facilita los datos del pedido que necesitamos para nuestra contabilidad (número de pedido, país e importe).
Bimundo
Bimundo no recoge, no envía y no comparte ningún dato personal. Funciona sin conexión, no pide cuenta, no contiene anuncios ni analítica y no solicita permisos. El progreso (estrellas, racha diaria, récord de contrarreloj y ajustes) se guarda únicamente en tu dispositivo; puedes borrarlo en Ajustes › Borrar progreso o desinstalando el juego. Si tienes activada la copia de seguridad de Android, ese progreso puede formar parte de tu propia copia, gestionada por Google y no por BourbeLabs. Las compras las procesa Google Play; BourbeLabs no recibe tus datos de pago. Google nos facilita los datos del pedido que necesitamos para nuestra contabilidad (número de pedido, país e importe).
Latento
Latento no recoge, no envía y no comparte ningún dato personal. Funciona sin conexión, no pide cuenta, no contiene anuncios ni analítica y no solicita permisos. El progreso (estrellas, racha diaria, récord de expedición y ajustes) se guarda únicamente en tu dispositivo; puedes borrarlo en Ajustes › Borrar progreso o desinstalando el juego. Si tienes activada la copia de seguridad de Android, ese progreso puede formar parte de tu propia copia, gestionada por Google y no por BourbeLabs. Las compras las procesa Google Play; BourbeLabs no recibe tus datos de pago. Google nos facilita los datos del pedido que necesitamos para nuestra contabilidad (número de pedido, país e importe).
Limina
Limina no recoge, no envía y no comparte ningún dato personal. Funciona sin conexión, no pide cuenta, no contiene anuncios ni analítica y no solicita permisos. El progreso (estrellas, racha diaria, récord de frontera y ajustes) se guarda únicamente en tu dispositivo; puedes borrarlo en Ajustes › Borrar progreso o desinstalando el juego. Si tienes activada la copia de seguridad de Android, ese progreso puede formar parte de tu propia copia, gestionada por Google y no por BourbeLabs. Las compras las procesa Google Play; BourbeLabs no recibe tus datos de pago. Google nos facilita los datos del pedido que necesitamos para nuestra contabilidad (número de pedido, país e importe).