Sobresalia
Legal

Política de privacidad

Última actualización: 26 de agosto de 2026

Esta política explica qué datos personales tratamos en la web y en la aplicación, para qué, con qué base jurídica, quién los trata por nuestra cuenta y qué puedes hacer con ellos. Está escrita conforme al Reglamento (UE) 2016/679 (RGPD) y a la LOPDGDD.

Dos cosas que conviene decir de entrada porque condicionan todo lo demás: la aplicación no muestra publicidad ni utiliza rastreo publicitario —no hay identificador de publicidad, ni SDK de anuncios, ni permiso de seguimiento— y la web no usa cookies ni analítica.

1. Responsable del tratamiento

Titular: Oriol Dellà i Soler (marca «Sobresalia»), NIF 77623436T, con domicilio en Barcelona, 08013. Correo de contacto: soporte@sobresalia.com.

2. Qué datos tratamos, y por qué

2.1 En la web

  • Contacto: el correo desde el que nos escribes y el contenido del mensaje. Base: tu solicitud y nuestro interés legítimo en atenderla.
  • Programa de embajadores (/embajadores.html, alta por invitación): nombre, correo electrónico, tu usuario público en redes sociales, la oposición que preparas y el código que eliges. Guardamos además un hash de tu dirección IP —no la IP— para limitar el número de altas desde una misma conexión. Base: la relación contractual del programa y nuestro interés legítimo en evitar el abuso del formulario.
  • Preferencia de tema claro u oscuro: se guarda en tu navegador (localStorage) y no sale de él. No es una cookie y no nos llega.
  • Registros del servidor: como cualquier sitio web, el alojamiento registra la dirección IP y el navegador de cada visita para poder servirla y por seguridad. Base: interés legítimo.

La web no tiene analítica, ni píxeles, ni tag managers, ni recursos cargados desde terceros: las fuentes están alojadas en nuestro propio servidor. Puedes comprobarlo en la política de cookies.

2.2 En la aplicación

Puedes usar el modo gratuito de forma anónima, sin cuenta y sin darnos ningún dato identificativo. Si creas una cuenta o usas ciertas funciones, tratamos:

  • Cuenta: tu correo electrónico y el proveedor con el que entras (correo y contraseña, Google o Apple). Si te registras con Apple puedes optar por ocultar tu correo. El correo vive en el servicio de identidad y no se copia a nuestra base de datos de contenido. Base: ejecución del contrato.
  • Progreso y actividad de estudio: respuestas, preguntas falladas y favoritas, rachas, monedas, minutos de estudio, calendario de repaso y mejores marcas, asociados a tu identificador de usuario. Sirven para prestarte el servicio y para que tu avance te siga entre dispositivos. Base: ejecución del contrato.
  • Comunidad: el apodo que elijas y los comentarios que publiques. Para garantizar que no haya dos apodos iguales guardamos también una huella criptográfica del apodo en un índice interno. Si bloqueas a alguien, guardamos ese bloqueo en tu propia cuenta y la persona bloqueada no se entera. Base: ejecución del contrato.
  • Dispositivos: para evitar que una cuenta se comparta entre muchas personas, registramos los dispositivos en los que entras: un identificador aleatorio que genera la propia aplicación y guarda en el almacén seguro del sistema —no es un identificador publicitario, ni el número de serie, ni nada del hardware—, junto al sistema operativo, la versión de la app y la última conexión. Al superar el número de dispositivos permitidos por tu plan, se cierra la sesión en el más antiguo. Base: interés legítimo en prevenir el uso fraudulento. Solo aplica a cuentas registradas.
  • Compras: el estado de tu suscripción. El pago lo procesan Apple o Google: nosotros no vemos ni almacenamos los datos de tu tarjeta. Base: ejecución del contrato.
  • Tutor de inteligencia artificial y coach: lo que escribes al tutor y el contexto de la pregunta que estás estudiando; y, para el informe del coach, tu actividad reciente (racha, minutos, temas y notas) junto a tu apodo. Se envía a un proveedor de modelos para generar la respuesta (§4). Base: ejecución del contrato. Te recomendamos no escribir datos personales en los mensajes al tutor: no los necesita para ayudarte.
  • Cantar el tema (micrófono y voz): si usas el ejercicio de exposición oral, la aplicación te pide el micrófono y tu voz se transcribe con el reconocimiento de voz del sistema —el de Apple en iPhone y iPad; en Android, el motor de reconocimiento que tengas instalado (§4)—. No grabamos el audio ni nos llega en ningún momento: no hay archivo, ni copia, ni envío; de la sesión de micrófono solo queda el texto. Antes de enviar nada ves ese texto en pantalla y puedes corregirlo: al servidor viaja únicamente el texto que tú revisas, junto al concepto y a la duración, para corregir tu exposición con un proveedor de modelos (§4), y ese texto no se guarda —ni en nuestra base de datos, ni en ningún archivo—. De todo el ejercicio conservamos solo la nota, el título del concepto y el tiempo, como una sesión más de tu registro de estudio; la corrección detallada se te muestra en pantalla y desaparece con ella. Base: ejecución del contrato.
  • Moderación: antes de publicarse, el texto de cada comentario pasa por un sistema automático de moderación (§4). Base: interés legítimo y las obligaciones que nos imponen las tiendas de aplicaciones sobre contenido generado por personas usuarias.
  • Reportes de erratas y sugerencias: el motivo, tu comentario y datos técnicos (plataforma, versión, oposición). No incluyen tu identificador de usuario. Si reportas un comentario de otra persona, guardamos el comentario reportado y quién lo escribió —no quién lo reporta—, porque es lo que permite moderarlo. Base: interés legítimo.
  • Diagnóstico de fallos: si la aplicación se cierra inesperadamente, recibimos el informe técnico del error (traza, versión, modelo de dispositivo). No va asociado a tu identificador de usuario. Base: interés legítimo en que la aplicación funcione.
  • Analítica de uso: eventos de uso de la aplicación asociados a tu identificador, solo si prestas tu consentimiento (se te pregunta al final del onboarding y puedes cambiarlo cuando quieras en Ajustes). Sin consentimiento no se envía ninguno. Base: consentimiento.
  • Métricas de servicio: con independencia de la analítica, registramos el uso asociado a tu identificador (cuándo empezaste, días activos, si eres premium, avance por tema) para prestar el servicio, medir su rendimiento y controlar las cuotas de uso de la inteligencia artificial. Base: ejecución del contrato e interés legítimo. Lo decimos aparte, y no englobado en «analítica», porque este tratamiento no depende de tu consentimiento.

3. Qué es público

Los comentarios del foro y el apodo con el que los firmas son públicos. Se pueden leer desde la aplicación y, técnicamente, también desde fuera de ella. No publiques ahí nada que no quieras que se lea: usa un apodo que no te identifique y no incluyas datos personales, tuyos o de terceros, en el texto.

Todo lo demás —tu progreso, tus estadísticas, tus dispositivos, tus bloqueos— es privado y solo accesible desde tu propia cuenta.

4. Quién más trata tus datos

Trabajamos con proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones:

  • Google (Firebase): identidad y cuentas, base de datos, funciones de servidor, almacenamiento de los audios, verificación antifraude de la aplicación, informes de errores y analítica.
  • Google (modelos de inteligencia artificial): genera las respuestas del tutor y del coach, corrige tu exposición oral cuando cantas un tema, y modera automáticamente los comentarios. Recibe el texto que escribes al tutor, el contexto de estudio del coach —incluido tu apodo—, el texto de tu exposición oral tal y como tú lo has revisado, y el texto de los comentarios antes de publicarse. Ninguno de esos textos se conserva una vez devuelta la respuesta.
  • Apple y Google (reconocimiento de voz del sistema): cuando cantas un tema, quien transcribe tu voz es el reconocedor de voz del propio sistema operativo —el de Apple en iPhone y iPad; en Android, el motor instalado, normalmente el de Google—. Ese tratamiento de tu voz lo hacen ellos, contigo directamente, bajo su propia política de privacidad, y según el dispositivo y sus ajustes puede procesarse en sus servidores. Nosotros no recibimos el audio en ningún caso: solo el texto que tú revisas.
  • RevenueCat: gestiona el estado de tu suscripción. Recibe tu identificador de usuario y el justificante de compra de la tienda; no recibe tu correo. En iPhone y iPad recibe además el token de atribución de Apple (AdServices), que solo sirve para saber de qué anuncio vino una instalación: no contiene el identificador de publicidad, no permite seguirte entre aplicaciones y por eso no se te pide permiso de seguimiento. Hoy no devuelve ninguna campaña, porque no tenemos publicidad activa.
  • Apple y Google (App Store y Google Play): venden la suscripción y procesan el pago. Actúan como responsables propios; su política de privacidad es la que aplica al pago.
  • Hostinger: aloja esta web y el correo soporte@sobresalia.com.

Transferencias internacionales. Algunos de estos proveedores están en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las garantías previstas en el RGPD —decisión de adecuación o cláusulas contractuales tipo—, según lo que cada proveedor tenga suscrito.

No vendemos tus datos, ni los cedemos a terceros con fines publicitarios. Solo los comunicaremos si nos lo exige una obligación legal o una autoridad competente.

5. Cuánto tiempo los conservamos

  • Tu cuenta y tu progreso: mientras la cuenta exista. Si la eliminas, se borran como se explica en el punto 6.
  • Comentarios: mientras estén publicados. Puedes retirar los tuyos desde la aplicación.
  • Reportes de moderación: se conservan como registro de la decisión, en la forma anonimizada que se describe en el punto 6.
  • Datos del programa de embajadores: mientras dure tu participación y el tiempo necesario para liquidar las comisiones y justificarlas fiscalmente.
  • Correos de soporte: mientras sean útiles para atenderte y acreditar la gestión.

6. Cómo eliminar tu cuenta, y qué pasa exactamente

Puedes borrarla tú desde Ajustes → Cuenta → Eliminar cuenta, sin pedirnos permiso, o escribiendo a soporte@sobresalia.com. Los detalles están en la página de eliminación de cuenta. En resumen:

  • Se borra tu cuenta de acceso y todo lo asociado a ella: progreso, estadísticas, registro de estudio, dispositivos, bloqueos, cuotas de uso, tus comentarios y la reserva de tu apodo, que queda libre.
  • Se anonimiza el registro de los comentarios tuyos que alguien reportó: se eliminan tu identificador y el texto, y tu apodo se sustituye por «cuenta eliminada». Conservamos la constancia de que hubo una decisión de moderación porque es lo que nos exigen las tiendas.
  • No podemos borrarlo nosotros: el historial de compras que guardan Apple o Google, el registro de tu suscripción en RevenueCat, y los informes de errores y datos de analítica ya enviados, que no están vinculados a tu cuenta y caducan según los plazos del proveedor. Si quieres que también se elimine el registro de suscripción, escríbenos y lo tramitamos.

Eliminar la cuenta no cancela tu suscripción: eso se hace en la tienda donde la contrataste.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando quieras (sin que ello afecte al tratamiento anterior), escribiendo a soporte@sobresalia.com. Te responderemos en el plazo legal de un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

8. Edad mínima

Sobresalia se dirige a personas mayores de edad que preparan una oposición. No recogemos datos de menores a sabiendas. Si nos consta que una cuenta pertenece a un menor, la eliminaremos; si eres su madre, padre o tutor y detectas una, escríbenos.

9. Seguridad

El acceso a tus datos está restringido a tu propia cuenta mediante reglas en el servidor; el contenido descargado se guarda cifrado en tu dispositivo; las peticiones a nuestros servidores se verifican para comprobar que vienen de la aplicación auténtica; y el acceso interno se limita a lo imprescindible para operar el servicio.

10. Cambios en esta política

Si cambiamos cómo tratamos tus datos, actualizaremos esta página y la fecha del encabezado. Si el cambio es relevante, te avisaremos dentro de la aplicación.

Último cambio (26 de agosto de 2026): se ha añadido el ejercicio de exposición oral —micrófono, transcripción por el sistema y corrección del texto (§2.2 y §4)— y se ha detallado el token de atribución de Apple que recibe RevenueCat en iPhone y iPad (§4).