Política de privacidad
En vigor desde el 15 de octubre de 2026 · versión 5
Última actualización: 15 de octubre de 2026
En Cinosura tratamos tus datos personales para darte el servicio y nada más. Aquí te explicamos, en lenguaje claro, qué datos tratamos, para qué, con qué base legal, durante cuánto tiempo, quién más los ve y qué derechos tienes. Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable
| Responsable del tratamiento | Desafío Web Servicios Digitales, S.L.U. (nombre comercial: Cinosura) |
| NIF | B88150842 |
| Domicilio | Calle Sierra de Aitana, n.º 8, 28691 Villanueva de la Cañada (Madrid), España |
| Inscripción | Registro Mercantil de Madrid, tomo 37.940, folio 95, sección 8.ª, hoja M-675573, inscripción 1.ª |
| Contacto de privacidad | privacidad@cinosura.es · también soporte@cinosura.es · +34 649 85 87 27 |
Delegado de protección de datos. No hemos designado delegado de protección de datos porque no estamos obligados a ello (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier asunto de privacidad, escríbenos a privacidad@cinosura.es.
2. Edad mínima
Cinosura es un servicio para personas mayores de 18 años. No está dirigido a menores y no tratamos conscientemente datos de menores de edad. Si eres menor de 18 años, no debes crear una cuenta. Si tenemos constancia de que una cuenta pertenece a un menor, la cerraremos y borraremos sus datos. Si crees que un menor ha creado una cuenta, avísanos en privacidad@cinosura.es.
3. Qué datos tratamos, para qué y con qué base legal
| Qué datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Cuenta: correo electrónico, nombre, contraseña (guardada de forma cifrada, nunca en claro) o, si entras con Google o Apple, el identificador y los datos que esos servicios nos envían (correo y nombre) | Crear y gestionar tu cuenta, verificar tu correo, que puedas entrar y recuperar tu contraseña | Ejecución del contrato (art. 6.1.b RGPD) | Mientras tengas la cuenta |
| Sesión y seguridad: token de sesión, dirección IP y tipo de navegador o dispositivo de tus sesiones | Mantener tu sesión abierta, proteger la cuenta y detectar usos abusivos | Ejecución del contrato (6.1.b) e interés legítimo en la seguridad del servicio (6.1.f) | Mientras la sesión sea válida; se borran con la cuenta |
| Uso del estudio: oposición elegida, preferencias del plan, progreso, resultados de tests y simulacros, lectura, escucha de audios, flashcards, anotaciones | Elaborar tu plan de estudio, mostrarte tu progreso y que retomes donde lo dejaste | Ejecución del contrato (6.1.b) | Mientras tengas la cuenta (o la oposición) |
| Suscripción y pagos: oposición contratada, plan, estado y fechas de la suscripción, identificador de cliente en Stripe, y los datos que introduces en el pago (nombre, dirección de facturación, NIF si lo indicas, método de pago). Cinosura no recibe ni guarda el número de tu tarjeta: lo recoge directamente Stripe | Cobrar, gestionar renovaciones y cancelaciones, emitir facturas | Ejecución del contrato (6.1.b) y obligación legal fiscal y mercantil (6.1.c) | Mientras dure la suscripción y, después, el plazo que exija la normativa fiscal y mercantil para conservar las facturas (hasta 6 años) |
| Comunidad: alias, foto de perfil (opcional), mensajes en el chat de tu oposición y en privados, bloqueos entre usuarios, denuncias de mensajes | Que funcione el chat y la moderación (ver apartado 6) | Ejecución del contrato (6.1.b) e interés legítimo en mantener una comunidad segura (6.1.f); obligaciones del Reglamento de Servicios Digitales (6.1.c) | Mientras tengas la cuenta; al borrarla se eliminan tus privados y tus mensajes de grupo quedan anónimos |
| Dudas a CinosuraAI y mensajes de soporte: el texto que escribes, el contexto de tu progreso necesario para responder | Responderte (ver apartado 7) | Ejecución del contrato (6.1.b) | Mientras tengas la cuenta; se borran con ella |
| Notificaciones: identificador de tu dispositivo para enviarte avisos push (si los activas en tu dispositivo), preferencias de avisos, horario de descanso, y el correo con el resumen semanal | Recordatorios y avisos del plan, de la frescura del temario y del servicio (ver apartado 8) | Ejecución del contrato (6.1.b); el aviso push exige además el permiso de tu dispositivo | Mientras tengas la cuenta; el identificador se elimina si desinstalas la app o el servicio de notificaciones lo da por inválido |
| Cómo llegaste a Cinosura: una sola vez, al crear la cuenta, la campaña o el sitio que te enlazó, la página de entrada y la fecha de esa primera visita | Saber qué canales nos traen usuarios, para decidir dónde darnos a conocer | Interés legítimo en lo que indica el enlace con el que abriste la app (6.1.f); consentimiento (6.1.a) para lo que proviene de las cookies de analítica de la web | Hasta que borres la cuenta |
| Analítica de uso y errores en tu dispositivo (herramienta de analítica, ver la Política de cookies): páginas y pantallas vistas, acciones, identificadores de navegador, dispositivo y usuario, ubicación aproximada deducida de la IP, errores del cliente | Entender cómo se usa el servicio y corregir errores | Consentimiento (6.1.a y art. 22.2 LSSI-CE), que puedes dar o retirar cuando quieras. Si no lo das, esta analítica no se activa | 12 meses desde que se recoge cada evento, y se borra antes si eliminas tu cuenta |
| Registros técnicos de funcionamiento de nuestros servidores (errores, eventos de operación como un pago o un fallo de la API, identificados por tu identificador de usuario) | Mantener, proteger y reparar el servicio, y cumplir la obligación de no ocultar errores | Interés legítimo (6.1.f) | El mínimo necesario para esa finalidad |
| Consultas por formulario o correo (contacto, «propón tu oposición»): nombre, correo, mensaje | Atender tu consulta | Tu consulta (6.1.b o 6.1.f, según el caso) | 12 meses desde tu último mensaje (y, en «propón tu oposición» o una lista de aviso, hasta que te avisemos o como máximo 12 meses); después se borran automáticamente. No dependen de tu cuenta |
| Obligaciones legales y reclamaciones: datos necesarios para atender requerimientos de autoridades, notificaciones de contenido ilícito y reclamaciones | Cumplir la ley y defender nuestros derechos | Obligación legal (6.1.c) e interés legítimo (6.1.f) | El plazo de prescripción de las acciones que pudieran derivarse |
No tratamos categorías especiales de datos (salud, ideología, etc.) ni te pedimos tu DNI. Si no nos facilitas los datos de la cuenta o del pago, no podemos prestarte el servicio. El resto (foto, alias propio, analítica, notificaciones push) es voluntario.
4. De dónde obtenemos tus datos
De ti (al registrarte, usar el servicio y escribirnos); del servicio con el que accedes si usas Google o Apple (tu identificador, correo y nombre); de Stripe (el estado de tu pago y tu suscripción); y de tu dispositivo (identificador de notificaciones, tipo de dispositivo y navegador). Con Apple, si eliges «Ocultar mi correo», recibimos una dirección de correo de reenvío y se crea una cuenta aparte.
5. Elaboración de perfiles y decisiones automatizadas
- Tu plan adaptativo. Para personalizar tu plan de estudio, los repasos y los avisos analizamos tu progreso y tus resultados con reglas definidas por nosotros. Es una elaboración de perfiles (art. 4.4 RGPD) para prestar el servicio que has contratado. No toma decisiones que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar (art. 22 RGPD): puedes ignorar o cambiar el plan en cualquier momento.
- Tu profesor. Si tu oposición tiene un profesor asignado en Cinosura, ese profesor puede ver tu progreso en ella (temas estudiados y dominados, resultados de tests, constancia, última actividad) y tu nombre y tu correo electrónico, para poder ayudarte. No ve tus anotaciones ni tus mensajes privados. Lo verás indicado en tu pantalla de progreso.
- Moderación. La moderación del chat la hacen personas; no usamos sistemas automáticos para decidir qué mensajes se retiran.
6. Comunidad: qué ven los demás
- En el chat de tu oposición y en los privados se muestra tu alias, nunca tu nombre real. Puedes cambiar el alias en tu perfil. Si no eliges uno, se genera uno.
- Si desactivas «Aparecer en el chat», escribes bajo un alias anónimo estable («Anónimo #NN»), no apareces en la lista de participantes y no puedes recibir mensajes privados. En ese modo tampoco se muestra tu foto.
- Tu foto de perfil es opcional, la eliges tú y la ven los demás participantes del chat junto a tu alias (salvo en modo anónimo). Se guarda en un almacenamiento en la nube con una dirección que no se puede adivinar. Puedes quitarla cuando quieras: se borra en el momento. No tomamos la foto de Google ni de Apple.
- El equipo de Cinosura y, en tu oposición, el profesor o moderador pueden ver quién es la persona detrás de un alias cuando es necesario para moderar o resolver una denuncia. Los demás usuarios no.
- Cualquier persona puede denunciar un mensaje o una foto, y puedes bloquear a otros usuarios.
- Los mensajes que escribes en el chat los ven los demás participantes: no incluyas datos personales tuyos o de terceros que no quieras compartir.
7. CinosuraAI: el tutor con inteligencia artificial
CinosuraAI responde por escrito, en el chat, las dudas que le planteas sobre tu temario. Las respuestas las genera un sistema de inteligencia artificial, con el material de Cinosura, y un conjunto de comprobaciones automáticas verifica antes de publicarlas que las citas existen y corresponden a tu oposición. No es una persona ni sustituye el asesoramiento profesional. Los mensajes que envías a CinosuraAI como sugerencia, queja o solicitud de desbloqueo los lee también el equipo de Cinosura.
Datos que se envían al modelo de IA. Para redactar la respuesta, un proveedor de modelos de inteligencia artificial, que puede estar en Estados Unidos, procesa el texto de tu duda, la conversación reciente con CinosuraAI y un resumen de tu progreso en tu oposición (por ejemplo, el porcentaje recorrido o los artículos que más fallas). Antes de enviarlo sustituimos tu identidad por un código interno: no se envían tu nombre, tu alias, tu correo, tus datos de pago ni los de otras personas usuarias. Lo que tú escribas en la duda sí se envía, así que no incluyas en ella datos personales. El proveedor no usa esos datos para entrenar sus modelos y no los conserva más de 30 días. Si cambiamos de proveedor, mantendremos estas mismas condiciones.
Las respuestas son una ayuda de estudio y no producen efectos jurídicos sobre ti.
8. Notificaciones y correos
- Avisos push (recordatorios del plan, novedades de tu temario, avisos del servicio): solo si los permites en tu dispositivo y los tienes activos en Perfil › Notificaciones. Se envían a través del servicio de notificaciones del sistema de tu móvil (Google en Android, Apple en iPhone).
- Correos del servicio: verificación de correo, recuperación de contraseña, avisos de cuenta y de pago, y un resumen semanal de tu progreso (los lunes), que puedes desactivar en Perfil › Notificaciones. Se envían con un proveedor de envío de correo que los trata en la UE.
- No te enviamos publicidad ni comunicaciones comerciales salvo que nos des tu consentimiento expreso (art. 21 LSSI-CE).
9. Quién más trata tus datos
No vendemos tus datos. Para prestar el servicio, los tratan con nosotros proveedores de estas categorías (encargados del tratamiento, salvo que se diga otra cosa), con los que tenemos o aceptamos sus condiciones de tratamiento de datos:
| Categoría | Para qué | Dónde | Garantía si hay transferencia fuera del EEE |
|---|---|---|---|
| Alojamiento y entrega | Alojar la API, la base de datos y los procesos de audio; servir la web, la app web y los ficheros (audios y fotos de perfil) | Servidores en la UE; empresas de EE. UU., y algunos registros técnicos o la entrega por su red global pueden tratarse fuera de la UE | Cláusulas contractuales tipo y/o Marco de Privacidad de Datos UE-EE. UU. |
| Pagos: Stripe (Stripe Payments Europe, Ltd.) | Procesar pagos y suscripciones, facturas y portal de facturación. Actúa como encargado y, para prevención del fraude y obligaciones propias, como responsable independiente | Irlanda (UE); su grupo es de EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Envío y reenvío de correo | Enviar los correos del servicio y recibir los que nos escribes a las direcciones @cinosura.es, incluido el buzón de soporte | UE; algunos de estos proveedores son de EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Analítica y registro de errores | Analítica de uso y errores (solo con tu consentimiento en la web y la app; el proveedor y sus cookies están en la Política de cookies) y registro de errores de nuestros servidores | UE; empresa de EE. UU. | Cláusulas contractuales tipo |
| Inicio de sesión: Google y Apple (solo si los eliges) | Entrar con tu cuenta de Google o de Apple | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Notificaciones push (el servicio del sistema de tu móvil: Google en Android, Apple en iPhone) | Hacerte llegar los avisos push, si los permites | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Modelos de inteligencia artificial | Redactar las respuestas de CinosuraAI con datos seudonimizados (ver apartado 7) | EE. UU. | Solo recibe datos seudonimizados, sin uso para entrenamiento y con conservación máxima de 30 días |
La voz sintética de los audios la genera un servicio de síntesis de voz a partir de los guiones de estudio; no recibe datos de personas usuarias.
La lista de proveedores concretos, con su nombre, su país y la garantía de cada uno (cláusulas contractuales tipo o adhesión al Marco de Privacidad de Datos UE-EE. UU., Decisión de Ejecución (UE) 2023/1795), está disponible bajo petición en privacidad@cinosura.es. La mantenemos al día cuando cambiamos de proveedor.
Podemos comunicar datos a autoridades, jueces y tribunales cuando una norma lo exija.
10. Transferencias internacionales
Nuestra infraestructura está en la UE, pero algunos de nuestros proveedores pertenecen a grupos estadounidenses o pueden tratar datos en EE. UU. Solo recurrimos a proveedores que ofrecen una garantía adecuada del capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (para empresas adheridas) o las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de las garantías en privacidad@cinosura.es.
11. Cuánto tiempo conservamos tus datos y cómo eliminarlos
Conservamos tus datos mientras exista tu cuenta y, después, solo los que la ley nos obliga a guardar (por ejemplo, las facturas) durante el plazo que corresponda. Puedes eliminar tu cuenta cuando quieras:
- desde la aplicación: Perfil › Privacidad › Eliminar mi cuenta (confirmando tu correo), o
- desde cinosura.es/eliminar-cuenta. Si no puedes entrar, escríbenos a soporte@cinosura.es desde el correo de tu cuenta; lo hacemos en un plazo máximo de 30 días y te lo confirmamos.
Al eliminar la cuenta se borran tu perfil, tu plan, tu progreso, tus notas, tus conversaciones privadas, tus dudas a CinosuraAI, tus datos de sesión y de notificaciones y tu foto. Tus mensajes en el grupo de tu oposición quedan anónimos (sin tu alias ni tu cuenta) para no dejar huecos en la conversación de los demás. Si tenías una suscripción viva, se cancela y no se vuelve a cobrar. Las facturas ya emitidas se conservan el tiempo que exige la ley fiscal y mercantil, y Stripe conserva los datos de pago que la ley le obliga a guardar. También conservamos, desvinculada de tu cuenta, la prueba del consentimiento que diste al contratar (qué contrataste, cuándo, qué versión de los términos aceptaste y el texto de la casilla de desistimiento), ligada solo al pago en Stripe, durante el plazo en que pudiera reclamarse ese contrato. Los datos que estén en copias de seguridad desaparecen cuando esas copias se renuevan.
12. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (arts. 15 a 21 RGPD), y el de no ser objeto de decisiones automatizadas, escribiendo a privacidad@cinosura.es. Te contestaremos como máximo en un mes (ampliable en dos meses más si la solicitud es compleja, con aviso). Podemos pedirte que acredites tu identidad.
- Acceso y portabilidad: en Perfil › Privacidad › Descargar mis datos (RGPD) descargas una copia de tus datos (perfil, plan, progreso, resultados, notas, suscripciones, mensajes y cómo llegaste).
- Corregir tus datos: en Perfil.
- Retirar el consentimiento: en cualquier momento, sin que afecte a lo anterior. Para la analítica, desde el enlace «Configurar cookies» (ver la Política de cookies).
- Oponerte a los tratamientos basados en interés legítimo.
- Reclamar ante la autoridad de control: la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid). Te agradeceremos que antes nos des la oportunidad de resolverlo.
13. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas (HTTPS), contraseñas guardadas con hash, token de sesión en el almacén seguro del dispositivo, acceso restringido a los datos según el rol y registro de las acciones de administración. Ningún sistema es infalible; si hubiera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la AEPD en los plazos legales.
14. Cambios en esta política
Si cambiamos esta política de forma relevante, te lo diremos en la aplicación o por correo. La fecha de la última actualización está al principio.