POLÍTICA DE PRIVACIDAD

Política de privacidad

Actualizado · 2026-04-27

EN ES

Quiénes somos

Helburu es una app de aprendizaje sobre IA, llevada por Alejandro Bilbao como fundador único con base en Madrid (España). Esta política explica qué datos recogemos, por qué, y los derechos que tienes bajo el Reglamento General de Protección de Datos (RGPD) y la legislación equivalente en Reino Unido y España.

Qué recogemos

Mantenemos el set de datos pequeño a propósito. Todo lo siguiente se guarda asociado a tu cuenta para que la app cumpla su función — sin publicidad, sin reventa, sin intermediación de datos a terceros.

• Email — para el sign-in (magic link).
• Identificador anónimo de usuario (uid) generado por Firebase Auth.
• Idioma (inglés / español).
• Rol (PM, ingeniería, etc.) y tema de aprendizaje — para personalizar tu brief diario.
• Actividad de lección: qué preguntas viste, tus respuestas y el tiempo que tardaste. Lo usamos para calcular racha, XP, precisión y evitar repetir preguntas.
• Token push del dispositivo — solo si aceptas notificaciones. Puedes revocarlo desde Ajustes.
• Zona horaria — para programar el brief diario a tu hora local.
• Estado de suscripción (Premium sí/no) — proporcionado por RevenueCat / Apple / Google cuando te suscribes.
• Logs técnicos de errores — solo detalle técnico (stack trace, versión del SO), nunca contenido de mensajes.

Lo que NO recogemos

Helburu no recoge contactos, calendario, ubicación (GPS), fotos, audio del micrófono, biometría ni datos de salud. No te rastreamos en otras apps y no usamos el IDFA (Identifier for Advertisers) de iOS.

Por qué lo recogemos (base legal)

Bajo el Artículo 6 del RGPD, nuestras bases legales son: (1) ejecución del contrato — necesitamos estos datos para entregar las lecciones y el seguimiento al que te has suscrito; (2) consentimiento — las notificaciones push se aceptan por el diálogo del sistema operativo; (3) interés legítimo — logs técnicos para mantener la app operativa.

Dónde viven los datos

Todos los datos en Firestore + Cloud Functions están alojados en la región europe-west1 de Google Cloud (Bélgica). La autenticación la gestiona Firebase Auth (Google). El estado de la suscripción se sincroniza desde Apple / Google / RevenueCat. No mantenemos servidores propios.

Subencargados de tratamiento

Trabajamos con los siguientes proveedores cumplidores del RGPD:

• Google Firebase (Auth, Firestore, Functions, Cloud Messaging) — Google Ireland Ltd.
• Sentry (reporte de errores y crashes) — Functional Software Inc. (EE. UU.), bajo Cláusulas Contractuales Tipo, región de datos UE.
• RevenueCat (estado de suscripción) — RevenueCat Inc. (EE. UU.), bajo Cláusulas Contractuales Tipo.
• Apple App Store / Google Play (compras in-app) — Apple Distribution International / Google Ireland Ltd.

Cuánto tiempo lo conservamos

Conservamos los datos de tu cuenta mientras la cuenta exista. Los intentos de lección y agregados se eliminan tras 24 meses de inactividad. Las respuestas anónimas de la encuesta de salida (al borrar tu cuenta) se conservan solo como recuentos agregados — sin uid.

Tus derechos (RGPD art. 15–22)

Tienes derecho a:

• Acceder — recibir una copia de los datos que tenemos sobre ti.
• Rectificación — corregir cualquier dato inexacto.
• Supresión — eliminar tu cuenta desde Ajustes → Cuenta → Eliminar cuenta, o por email. El borrado es inmediato e irreversible.
• Limitación — pausar el tratamiento mientras se revisa una reclamación.
• Portabilidad — recibir tus datos de actividad en formato legible por máquina.
• Oposición — oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento — en cualquier momento, sin afectar al tratamiento previo legítimo.
• Presentar una reclamación ante la autoridad de control (en España: Agencia Española de Protección de Datos, www.aepd.es).

Menores

Helburu está pensado para personas a partir de 16 años. No recogemos datos a sabiendas de menores de esa edad. Si crees que lo hemos hecho, contáctanos y borraremos la cuenta.

Cambios en esta política

Si cambiamos algo material — nuevo tipo de dato, nuevo subencargado, retención ampliada — mostraremos un aviso puntual dentro de la app antes de que el cambio entre en vigor, con la nueva fecha efectiva.