Política de privacidad

Última actualización: 09/11/2026 · Alcance: la web synapse-app.at, las aplicaciones nativas de Synapse y los servicios de servidor asociados.

Nota: La versión en español se ofrece únicamente para facilitar la lectura. Solo la versión alemana es jurídicamente vinculante. Ver la versión alemana

Proteger tus datos personales nos importa. Los tratamos exclusivamente con arreglo a la normativa vigente (RGPD, ley austriaca de protección de datos, TKG 2021). En esta declaración te informamos de los aspectos más importantes del tratamiento de datos en Synapse.

1. Responsable del tratamiento

[Nombre y apellidos / razón social]
[Calle y número]
[Código postal] [Ciudad], Austria
Correo electrónico: support@synapse-app.at

2. Qué datos tratamos

a) Datos de la cuenta

Al registrarte recogemos: correo electrónico, nombre de usuario y un hash de la contraseña. Opcionalmente, el identificador de la cuenta de Google si usas «Iniciar sesión con Google».

Synapse no está dirigido a menores de 14 años. Si sabemos que una cuenta pertenece a un menor de 14 años, la eliminamos.

b) Contenido de los cuadernos

Si usas la sincronización en la nube, tus cuadernos, dibujos y archivos incrustados (imágenes, PDF, audio, vídeos y grabaciones de pantalla) se transmiten cifrados a nuestro servidor y se guardan allí. Solo tú tienes acceso a ese contenido.

c) Datos de facturación

Al contratar una suscripción de pago, los datos del pago los trata exclusivamente nuestro proveedor de pago Stripe Payments Europe, Ltd. (véase el punto 5).

Nosotros mismos solo guardamos lo necesario para asignar la suscripción: el código del plan, la fecha de validez, el estado y el identificador de cliente de Stripe.

d) Datos técnicos y registros del servidor

En cada acceso se guardan en el registro del servidor la dirección IP, el agente de usuario, la marca de tiempo y la URL solicitada, durante un máximo de 14 días (base jurídica: art. 6.1.f del RGPD, interés legítimo en la seguridad informática y en detectar abusos). Después, los registros se rotan y se eliminan automáticamente.

e) Datos de uso de la IA

Cuando usas funciones de IA (reconocimiento de escritura, resolución de ejercicios, chat, pódcast de estudio, examen de práctica), el contenido seleccionado (recorte de imagen, texto) se transmite a Google Gemini (véase el punto 5) en el momento de la petición. Al dictar, esto incluye también la grabación de audio. No guardamos la petición en sí, solo el número de tokens consumidos, el modelo usado y la marca de tiempo, para llevar la cuenta de tu límite diario o de tu cupo mensual.

f) Tu propia letra

Si escribes letras en «Mi letra», guardamos estas muestras de escritura en nuestro servidor para que la app pueda usarlas en todos tus dispositivos (ejecución del contrato). Solo sirven para mostrar textos con tu letra, no para reconocerte ni identificarte. Puedes eliminarlas en cualquier momento en esa misma página; si eliminas tu cuenta, se eliminan con ella.

3. Finalidades y bases jurídicas

  • Ejecución del contrato (art. 6.1.b RGPD): gestión de la cuenta, prestación de la aplicación Synapse, sincronización en la nube.
  • Interés legítimo (art. 6.1.f RGPD): seguridad informática, detección de abusos, registros del servidor.
  • Obligación legal (art. 6.1.c RGPD): obligaciones de conservación según UGB y BAO para las facturas (7 años).
  • Consentimiento (art. 6.1.a RGPD): cuando te lo pedimos de forma expresa.

4. Plazo de conservación

  • Datos de la cuenta: hasta que elimines la cuenta. Los datos relacionados con facturas se conservan 7 años conforme a UGB y BAO, y después se eliminan.
  • Contenido de los cuadernos: hasta que lo elimines. Al eliminar tu cuenta, todo el contenido (incluido el de la nube) se elimina de inmediato y de forma irreversible; no hay ventana de recuperación.
  • Papelera y versiones anteriores: Los cuadernos, carpetas y páginas eliminados permanecen primero 30 días en la papelera para que puedas recuperarlos en cualquier dispositivo. Después se eliminan definitivamente de forma automática. Las imágenes, audios y PDF que quites de un cuaderno se conservan 10 días más, y las versiones anteriores de un cuaderno (historial de versiones), 8 días. Solo tú puedes acceder a ellos, nunca nadie a través de la función de compartir. Para eliminarlos definitivamente al momento, usa «Eliminar para siempre» o «Vaciar la papelera».
  • Registros del servidor: se rotan automáticamente a los 14 días.
  • Datos de uso de la IA: estadísticas diarias durante un máximo de 30 días.
  • Muestras de escritura: hasta que las elimines o elimines la cuenta.

5. Destinatarios

Compartimos datos con los siguientes destinatarios. En cada entrada se indica su papel: los encargados del tratamiento actúan únicamente siguiendo nuestras instrucciones y con un contrato conforme al art. 28 del RGPD; los responsables independientes deciden ellos mismos sobre el tratamiento y lo explican en su propia política de privacidad.

  • IONOS SE (Alemania) — alojamiento del servidor. Encargado del tratamiento.
  • Cloudflare R2 (Cloudflare, Inc., EE. UU.) — almacenamiento de objetos para las copias de los cuadernos. Encargado del tratamiento.
  • Stripe Payments Europe, Ltd. (Irlanda) — tramitación de los pagos. Responsable independiente: Stripe decide por sí mismo el uso de los datos de pago, entre otras cosas por obligaciones regulatorias y de prevención del blanqueo. Privacidad: stripe.com/at/privacy.
  • Google Ireland Limited (API de Gemini) — tratamiento por IA para escritura, matemáticas, chat y audio, así como la salida de voz (pódcast de estudio). Encargado del tratamiento. Privacidad: policies.google.com/privacy. Nota: según las condiciones de Google, los contenidos no se usan para entrenar modelos.

6. Transferencias a terceros países

Si se transfieren datos a terceros países fuera de la UE o del EEE (por ejemplo, a Google en EE. UU.), se hace sobre la base de las cláusulas contractuales tipo de la Comisión Europea o en el marco del Marco de Privacidad de Datos UE-EE. UU., al que se han adherido Google y Cloudflare.

7. Cookies, analítica y tecnologías similares

Esta web no usa cookies publicitarias ni de seguimiento de terceros. Para su funcionamiento usamos almacenamiento funcional del navegador (localStorage y sessionStorage, por ejemplo para tu sesión y tu idioma) y unas pocas cookies estrictamente necesarias (por ejemplo, el aviso de cookies y la elección de tema).

Analítica anónima: para mejorar la web recogemos estadísticas de uso anónimas con nuestro propio sistema respetuoso con la privacidad (sin terceros): la página visitada, la procedencia, el idioma, una categoría aproximada de dispositivo y eventos de clic o de embudo (por ejemplo, «clic en un plan»). Para reconocer un dispositivo se guarda un identificador aleatorio y anónimo en localStorage. No se guardan direcciones IP ni se comparten datos con terceros. La medición solo funciona con tu consentimiento, que das en el aviso de cookies (art. 6.1.a RGPD; § 165.3 de la TKG 2021 austriaca). Puedes retirarlo en cualquier momento en «Ajustes de cookies», al pie de cada página; el identificador se borra entonces de tu navegador.

8. Tus derechos

En cualquier momento tienes derecho a:

  • Acceso (art. 15 RGPD): ¿qué datos tenemos sobre ti?
  • Rectificación (art. 16 RGPD): corregir datos incorrectos.
  • Supresión (art. 17 RGPD), el «derecho al olvido». Puedes ejercerlo cuando quieras en la aplicación, en Cuenta → Eliminar la cuenta.
  • Limitación del tratamiento (art. 18 RGPD).
  • Portabilidad de los datos (art. 20 RGPD): exportación de todos tus datos en un ZIP.
  • Oposición (art. 21 RGPD).
  • Reclamación ante la autoridad de control: Autoridad austriaca de protección de datos (DSB), Barichgasse 40–42, 1030 Viena.

Para ejercer tus derechos basta con un correo sin formalidades a support@synapse-app.at.

9. Seguridad de los datos

  • Todas las conexiones van cifradas (HTTPS).
  • Las contraseñas se guardan exclusivamente como hash criptográfico, nunca en texto claro, ni en los registros ni en la base de datos.
  • Los tokens de acceso también se guardan en el servidor solo como hash.
  • La base de datos se copia a diario y las copias se conservan cifradas.
  • El servidor está protegido por un cortafuegos, por un bloqueo automático tras varios intentos fallidos de inicio de sesión y por actualizaciones de seguridad periódicas.

10. Cambios en esta política de privacidad

Nos reservamos el derecho a adaptar esta política si cambian las funciones o la situación legal. Los cambios importantes se comunicarán en la aplicación y por correo electrónico.

Nota: Esta plantilla es un punto de partida conforme a la ley, pero no sustituye a un asesoramiento jurídico individual.