Política de privacidad

1. Responsable del tratamiento

El responsable de tus datos personales es Juan Jhan Franco Monja Sanchez, persona natural, con RUC 10762140859 y domicilio en Asoc. Unión del Paraíso, San Antonio de Jicamarca Anexo 21, Mz. C1, Lote 05, distrito de San Juan de Lurigancho, provincia y departamento de Lima, Perú, titular del banco de datos de usuarios de APUNTOR.

Para cualquier asunto sobre tus datos escríbenos a soporte@apuntor.com.

Esta política cumple con el deber de informarte que establece el artículo 18 de la Ley N.° 29733, Ley de Protección de Datos Personales.

2. Qué datos tratamos

Datos de tu cuenta: correo electrónico, contraseña (que guardamos protegida, nunca en texto legible), identificador interno, fecha de creación y tu confirmación de que eres mayor de 18 años. No guardamos tu fecha de nacimiento.

Datos de Google: si entras con Google, recibimos de Google tu correo electrónico, tu nombre y tu foto de perfil, y solo eso (los permisos que pedimos son únicamente «openid», «email» y «profile»). Usamos el correo para crear y reconocer tu cuenta y para que puedas iniciar sesión; usamos el nombre para saludarte y mostrarlo en tu perfil. La foto de perfil no se muestra en la app ni la usamos para nada más; puede quedar guardada junto a los datos de tu cuenta en Supabase. No accedemos a tus archivos, contactos ni calendario de Google, no vendemos ni compartimos estos datos con terceros para publicidad y los tratamos solo para darte el servicio.

Tu contenido: los documentos que subes, el texto que extraemos de ellos, los fragmentos y representaciones numéricas que permiten buscar en ellos, los temas que detectamos y los cursos que creas.

Tus preguntas: el texto de cada pregunta se procesa en nuestros servidores para generar la respuesta. Hoy el historial de conversaciones se guarda solo en tu dispositivo.

Datos de uso: cuánto espacio y cuántas preguntas usas, para aplicar los límites de tu plan; y el registro de tu aceptación de los términos y de esta política (documento, versión y fecha).

Datos técnicos: la información que todo servicio en internet recibe al conectarte (como la dirección IP y el tipo de dispositivo), usada para que la app funcione y sea segura.

3. Para qué los usamos

Para crear y mantener tu cuenta; guardar y procesar tus documentos; responder tus preguntas con citas de página; aplicar los límites de uso; hacer "Buscar fuera" cuando lo pidas; proteger el servicio contra abusos; atender tus solicitudes.

No vendemos tus datos, no los usamos para publicidad y no usamos tus documentos ni tus preguntas para entrenar modelos de inteligencia artificial. No tomamos decisiones con efectos jurídicos sobre ti basadas solo en un tratamiento automatizado.

4. Base del tratamiento y consentimiento

Tratamos tus datos con tu consentimiento previo, informado, expreso e inequívoco, que nos das al crear tu cuenta y aceptar esta política (artículos 5 y 13.5 de la Ley N.° 29733). Parte del tratamiento es además necesaria para prestarte el servicio que pediste (artículo 14, numeral 5).

"Buscar fuera" es opcional: puedes apagarlo en Perfil cuando quieras.

Puedes revocar tu consentimiento en cualquier momento (artículo 13.7). Como sin estos datos no podemos prestarte el servicio, la forma de revocarlo por completo es borrar tu cuenta.

5. Proveedores que nos ayudan (encargados)

Supabase: cuentas, inicio de sesión y base de datos (servidores en EE. UU., región us-west-2).

Cloudflare: almacenamiento de los archivos que subes (servicio R2).

Google: servicios de inteligencia artificial (API de Gemini o Vertex AI) que extraen el texto de tus documentos, crean las representaciones para buscar en ellos y generan las respuestas.

Tavily: buscador externo que recibe el texto de tu pregunta solo cuando usas "Buscar fuera".

Railway: servidores donde funcionan nuestra API y el procesamiento de documentos.

Estos proveedores tratan tus datos por encargo nuestro, solo para prestarnos su servicio y con medidas de seguridad, conforme al artículo 30 de la Ley N.° 29733.

6. Transferencias internacionales

Los proveedores anteriores son empresas de Estados Unidos y tratan tus datos en servidores ubicados en ese país u otros donde operan. Esto es un flujo transfronterizo de datos personales.

Lo hacemos porque es necesario para prestarte el servicio que pediste y con tu consentimiento (artículo 15, numerales 4 y 7, de la Ley N.° 29733), y exigimos a cada proveedor un nivel de protección adecuado.

7. Cuánto tiempo los conservamos

Tus documentos y su contenido procesado se conservan hasta que los borras o borras tu cuenta.

Si borras tu cuenta desde Perfil, eliminamos de inmediato tus archivos, tus datos y la cuenta. Las conversaciones guardadas en tu dispositivo se borran de ese dispositivo al borrar tu cuenta o al desinstalar la app; si solo cierras sesión, permanecen en él.

Las copias de respaldo técnicas de nuestros proveedores pueden conservar tus datos hasta 30 días después del borrado, hasta que se reemplazan; no las usamos para nada más. Fuera de eso, solo conservaremos algún dato más tiempo si una ley nos obliga a hacerlo, y únicamente por el plazo que esa ley indique.

8. Seguridad

Aplicamos medidas técnicas, organizativas y legales para proteger tus datos (artículo 16 de la Ley N.° 29733): conexiones cifradas, contraseñas protegidas, aislamiento para que solo tu cuenta acceda a tus documentos, enlaces temporales para tus archivos y credenciales de los proveedores guardadas solo en nuestros servidores.

Para darte soporte y mantener el servicio seguro, el responsable puede ver metadatos de las cuentas y de los documentos (correo, fechas de alta y de último ingreso, nombres de archivo, tamaños, estados del procesamiento y conteos de uso), sin ver nunca el contenido de tus documentos ni tus preguntas.

Quienes intervienen en el tratamiento guardan confidencialidad sobre tus datos (artículo 17). Ningún sistema es infalible: si ocurre un incidente que te afecte, te lo comunicaremos y actuaremos según la ley.

9. Tus derechos (ARCO y otros)

Tienes derecho de Acceso a tus datos, de Rectificación (actualización e inclusión), de Cancelación (supresión) y de Oposición: los derechos ARCO (artículos 19, 20 y 22 de la Ley N.° 29733). También tienes derecho a ser informado (artículo 18), a impedir que tus datos se suministren a terceros (artículo 21), a un tratamiento objetivo (artículo 23) y a revocar tu consentimiento.

Desde Perfil puedes descargar tus datos y borrar tu cuenta tú mismo, en cualquier momento.

Para ejercer cualquier otro derecho, escríbenos a soporte@apuntor.com desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Podemos pedirte datos para confirmar tu identidad. Responderemos dentro de los plazos que fija el reglamento de la ley.

10. Reclamos ante la autoridad

Si consideras que no atendimos tu solicitud o que tratamos tus datos de forma indebida, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (artículo 24 de la Ley N.° 29733), sin perjuicio de acudir al Poder Judicial.

11. Edad mínima

APUNTOR es solo para mayores de 18 años y no recopila a sabiendas datos de menores de edad. Si detectamos una cuenta de un menor, la cerraremos y borraremos sus datos.

12. Cambios en esta política

Esta es la versión 2026-11-14, actualizada el 14 de noviembre de 2026. Si la cambiamos, publicaremos la nueva versión con su fecha y, si el cambio es importante, te avisaremos y te pediremos aceptarla de nuevo. Guardamos el registro de cada aceptación.