Política de privacidad

Última actualización: 2026-10-26

Responsable

Stepora lo gestiona Pavel Volkau, Bialystok | Zaulek Podlaski 61. Correo: stepora.kontakt@gmail.com.

Qué guardamos y por qué

• Tu cuenta: el nombre de usuario y un hash de tu contraseña. La contraseña en sí nunca se guarda.
• Código de recuperación: solo se guarda un hash, así que nadie (nosotros tampoco) puede leerlo. Sirve para restablecer una contraseña olvidada.
• Inicio de sesión con Google o Apple (opcional): el proveedor solo nos envía un identificador de tu cuenta allí. No recibimos ni guardamos tu correo ni tu nombre, y la cuenta no tiene contraseña. El inicio de sesión también se rige por la política de privacidad del proveedor.
• Tus planes y organizaciones: los planes que creas, con los filtros elegidos (por ejemplo, la edad de quien aprende, el presupuesto y las horas por semana), tus marcas y valoraciones de cursos y las organizaciones a las que perteneces. Se guardan para que los veas en cualquier dispositivo.
• Una cookie de inicio de sesión (fm_s). Es estrictamente necesaria para mantener la sesión y dura 30 días. No hay cookies publicitarias ni de seguimiento, por eso el sitio no muestra banner de cookies.
• En tu navegador (almacenamiento local): el idioma del sitio y los cambios que aún no han llegado a tu cuenta.

Datos anónimos que mejoran las recomendaciones

Para saber qué cursos ayudan de verdad y crear nuestra propia base de cursos, guardamos registros sin nombre de usuario: temas buscados, enlaces de cursos abiertos, marcas como «terminado», valoraciones y «me ayudó / no me ayudó», el motivo de cambiar un curso y copias de planes terminados (tema, idiomas, filtros, un grupo de edad en lugar de la edad exacta y la lista de cursos). Pueden usarse para mejorar o entrenar nuestro modelo de recomendaciones. No escribas datos personales en el campo de búsqueda.

Servicios de IA

Para crear un plan, el texto de tu solicitud, tus filtros y el texto de un archivo que subas se envían a un servicio de IA: Google Gemini (Google) y, como respaldo, Groq, Mistral AI o Cloudflare Workers AI. Estos servicios pueden tratar datos fuera de la UE, por ejemplo en EE. UU., con base en las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE–EE. UU.

Alojamiento

El sitio funciona en Cloudflare (Cloudflare, Inc.). Para servir las páginas y protegerlas de ataques, Cloudflare trata datos técnicos como tu dirección IP. No guardamos direcciones IP: solo se mantienen un momento en memoria para limitar intentos de inicio de sesión y clics repetidos. A partir de tu dirección IP, Cloudflare también indica al sitio tu país y ciudad aproximados. Solo los usamos para preseleccionar el país y sugerir una ciudad en la búsqueda, y no los guardamos. La ciudad que escribas tú se envía al servicio de IA junto con los demás filtros.

Cuánto tiempo guardamos los datos

• Una cuenta y sus planes se eliminan automáticamente tras 3 meses sin iniciar sesión, o al instante si pulsas «Eliminar cuenta».
• Una organización se elimina cuando ninguno de sus miembros ha iniciado sesión en 3 meses, o cuando su propietario la elimina o elimina su cuenta.
• Una sesión dura 30 días. Las respuestas de IA guardadas (caché) se conservan 30 días.
• Los registros anónimos se conservan como máximo 2 años.

Base jurídica

Guardamos tu cuenta, tus planes y tus organizaciones para prestar el servicio que pediste (art. 6.1.b del RGPD). Los registros anónimos y la protección contra abusos se basan en nuestro interés legítimo en un servicio seguro que mejora con el tiempo (art. 6.1.f).

Edad

El sitio es para personas de 16 años o más. Los menores de esa edad solo pueden registrarse con el consentimiento de su madre, padre o tutor, que se confirma marcando una casilla al registrarse.

Tus derechos

• Puedes pedir acceso a tus datos, su rectificación, supresión o portabilidad, limitar su uso u oponerte a él. Escribe a stepora.kontakt@gmail.com.
• Puedes eliminar tu cuenta tú mismo en cualquier momento: menú de la cuenta → «Eliminar cuenta».
• Puedes reclamar ante una autoridad de protección de datos. En Polonia es el Presidente de la Oficina de Protección de Datos Personales (UODO): https://uodo.gov.pl.

Cambios

Si esta política cambia, la nueva versión se publicará en esta página con una nueva fecha.