Política de Privacidad

Revyso está operado por Gianluca Cavalieri Clerigo, persona física establecida en Brasil, que es el responsable del tratamiento de los datos personales — conforme a la LGPD brasileña (Ley 13.709/2018) y, para quien esté en Europa o el Reino Unido, al RGPD y al UK GDPR.

Cualquier solicitud, duda o reclamación sobre privacidad va a gian31110@gmail.com. Es la misma dirección para todo, y la lee una persona.

Recogemos lo que el servicio necesita para funcionar. Cada elemento de abajo existe porque alguna pantalla deja de funcionar sin él.

• Cuenta: correo y contraseña. Sin ellos no hay forma de volver a tus materiales. La contraseña nunca se guarda en texto — Supabase Auth almacena solo un hash, y ni nosotros podemos leerla.
• Perfil: nombre, foto (si entras con Google), curso escolar, meta diaria de estudio e idioma. Sirven para que la interfaz y la IA ajusten el nivel de la explicación y el idioma de la respuesta.
• Estudio: asignaturas, exámenes y trabajos en el calendario, tarjetas, preguntas y tus respuestas, planes de estudio, sesiones de estudio y presentaciones. Es tu contenido — la razón de ser de la cuenta.
• Conversaciones con RevysAI: lo que escribes y lo que la IA responde, para que la conversación siga donde la dejaste y encuentres lo que ya pediste.
• Adjuntos del chat: los archivos que adjuntes a un mensaje (PDF, Word, PowerPoint, texto o foto) se leen en el momento para que la IA responda y no se guardan. Solo el texto leído de un documento queda en la conversación, junto al mensaje, para que la IA siga sabiendo de qué trata; de las fotos, solo queda el nombre.
• Gamificación: XP, nivel, racha de días y logros, calculados a partir de tu uso.
• Suscripción: plan, situación, fecha de renovación e identificadores de tu suscripción en Paddle. No recibimos ni guardamos números de tarjeta.
• Uso: contadores de cuántos usos de IA hiciste cada día, para aplicar el límite diario de tu plan.

No pedimos dirección, teléfono, documento de identidad ni datos de pago. No compramos listas ni enriquecemos tu registro con datos de terceros.

No recogemos datos sensibles (salud, religión, opinión política, biometría) y Revyso no es lugar para ellos. Si escribes ese tipo de información en una conversación con la IA o en una tarjeta, se tratará como contenido tuyo — pero lo mejor es no escribirla.

• Ejecución del contrato: cuenta, perfil, contenido de estudio, conversaciones con la IA y suscripción. Sin tratar esos datos no hay servicio que entregar.
• Obligación legal: registros de facturación, que deben conservarse por los plazos fiscales y de defensa del consumidor.
• Interés legítimo: seguridad, prevención de abusos y los registros técnicos mínimos para mantener el servicio en pie e íntegro.
• Consentimiento: comunicaciones de marketing, si optas por recibirlas. Se pide por separado, nunca dentro de la aceptación de los Términos, y puede retirarse en cualquier momento.

Para prestar el servicio: guardar tus materiales, aplicar los límites del plan, cobrar la suscripción, enviar correos de cuenta y facturación, y dar a la IA el contexto que necesita para responder.

Para mantener el servicio funcionando y seguro: encontrar fallos, contener abusos y responder a incidentes.

No usamos tu contenido de estudio para publicidad, no lo vendemos y no lo entregamos a nadie fuera de la lista de encargados de abajo.

Tu contenido no se usa para entrenar modelos de inteligencia artificial — ni por nosotros, ni por nuestros proveedores de IA. Consulta la Política de Uso de la IA.

Con nadie, salvo los encargados que ejecutan partes del servicio por nuestra cuenta, cada uno limitado a lo que necesita:

• Supabase — base de datos y autenticación: guarda tu cuenta y todo tu contenido.
• Lovable — alojamiento de la aplicación: sirve las páginas y ejecuta el servidor.
• Anthropic — inteligencia artificial: recibe el texto de tus conversaciones, incluido el texto leído de los archivos adjuntos y las fotos adjuntas, para generar la respuesta. Consulta la Política de Uso de la IA para el detalle de lo que se envía.
• Paddle — revendedor y vendedor registrado (Merchant of Record): recibe los datos necesarios para la venta y gestión de suscripciones, procesa pagos y datos de tarjeta directamente, gestiona impuestos y emite facturas. No recibimos ni guardamos números de tarjeta. Privacidad: https://www.paddle.com/legal/privacy.
• Resend — envío de correo: entrega los mensajes de cuenta y facturación.

También podemos revelar datos cuando la ley lo exija, mediante orden de autoridad competente, o para defender derechos en un proceso.

Los encargados anteriores están fuera de Brasil — principalmente en Estados Unidos y la Unión Europea. Eso significa que tus datos se transfieren internacionalmente.

Esas transferencias se apoyan en cláusulas contractuales tipo y en los compromisos de protección de datos de cada proveedor, conforme al art. 33 de la LGPD y al Capítulo V del RGPD.

• Cuenta y contenido de estudio: mientras exista la cuenta. Al eliminarla, todo se borra de inmediato y de forma definitiva.
• Conversaciones con la IA: mientras exista la cuenta, o hasta que borres la conversación.
• Adjuntos del chat: el archivo no se guarda; el texto leído de un documento queda hasta que borres la conversación o la cuenta.
• Registros de facturación: por el plazo que exigen la ley fiscal y el Código de Defensa del Consumidor, incluso tras cerrar la cuenta — es la única categoría que sobrevive a la eliminación.
• Registros técnicos de seguridad: por un periodo corto, el suficiente para investigar un incidente.

En cualquier momento, y sin tener que justificarte, puedes:

• Saber qué datos tenemos sobre ti y obtener una copia.
• Corregir datos erróneos o desactualizados — lo puedes hacer tú mismo en el perfil.
• Eliminar tu cuenta y todo el contenido asociado.
• Recibir tus datos en formato legible por máquina, para llevarlos a otro servicio (portabilidad).
• Retirar el consentimiento de marketing, sin afectar al resto de la cuenta.
• Oponerte a un tratamiento basado en interés legítimo.
• Reclamar ante la ANPD, en Brasil, o ante la autoridad de protección de datos de tu país.

Los dos primeros y la eliminación son botones dentro de la app, en la pantalla de cuenta: no tienes que pedírselo a nadie ni esperar. Para los demás, escribe al contacto y responderemos en hasta 15 días (LGPD) o 30 días (RGPD).

Si estás en California: no vendemos ni compartimos datos personales con fines de publicidad comportamental, en los sentidos que la CCPA/CPRA da a esos términos, y no se te discrimina por ejercer ningún derecho.

Revyso está pensado para estudiantes de secundaria y bachillerato. La edad mínima para tener cuenta es de 13 años.

Quien tenga menos de 18 años necesita autorización de quien responda legalmente por él, que también asume la responsabilidad de esta contratación. En la Unión Europea y el Reino Unido esa autorización se exige hasta los 16 años, según la edad de consentimiento digital de cada país.

No ofrecemos el servicio a menores de 13 años y no recogemos sus datos a sabiendas. Si sabemos que se creó una cuenta por debajo de esa edad, se elimina. Los responsables que detecten una cuenta así pueden escribir a gian31110@gmail.com y se retirará.

Las cuentas de menores no reciben comunicaciones de marketing y sus datos no se usan para perfilado publicitario.

Todo el tráfico va cifrado (HTTPS/TLS). Las contraseñas se guardan solo como hash. El acceso a la base de datos está restringido por reglas de fila (RLS), de modo que una cuenta solo alcanza sus propias filas. Las claves de API existen únicamente en el servidor y nunca llegan al navegador.

Ningún sistema es perfecto. Si hay un incidente de seguridad con riesgo relevante para tus datos, te lo comunicaremos a ti y a la autoridad competente, con lo que se sepa y lo que se esté haciendo.

Cuando el texto cambie de forma relevante, la fecha de arriba cambia y avisamos dentro de la app. Seguir usando el servicio después significa aceptar la nueva versión.