← Volver al inicio

Política de Privacidad

Última actualización: 17 de agosto de 2026

1. Responsable del tratamiento

• Titular: Aleksei Potashev (empresario individual / autónomo)
• NIF: Z1277417W
• Domicilio: Calle Doctor Zamenhof 22, 2B, 28027 Madrid (España)
• Correo de contacto: team@carnetflow.com
• Sitio web: carnetflow.com · Aplicación: CarnetFlow (iOS)

2. Datos que tratamos

• Datos de cuenta: correo electrónico, nombre visible y foto de perfil (opcional). Si accedes con Apple o Google, recibimos el identificador y el correo que esos proveedores nos comunican; con «Ocultar mi correo» de Apple recibimos únicamente una dirección de reenvío.
• Datos de estudio: respuestas, aciertos y fallos, temas practicados, resultados de simulacros, nivel de preparación, fecha de examen y racha de estudio.
• Preferencias: idioma de la interfaz y de las preguntas, paleta de color, minutos de estudio al día.
• Datos técnicos y de diagnóstico: identificadores de dispositivo e instalación, versión de la app, informes de fallos y eventos de uso agregados.
• Compras: estado de tu suscripción o compra vitalicia. No tratamos datos de pago: la transacción se realiza íntegramente en el App Store de Apple y nunca vemos tu tarjeta.
• Comunicaciones: si nos escribes o envías un aviso sobre una pregunta, tratamos el contenido de tu mensaje.
• Atribución de instalaciones: si instalaste CarnetFlow desde un anuncio de Apple Search Ads, Apple nos facilita información anónima sobre la campaña, el grupo de anuncios y la palabra clave que originaron la instalación. Describe el anuncio, no a ti: no te identifica, no incluye el identificador de tu dispositivo y no permite seguirte por otras apps o sitios web.
• Ubicación aproximada: al iniciar una sesión de estudio, nuestro servidor deduce el país y la ciudad a partir de la dirección IP de la conexión para estadísticas internas de uso. La dirección IP no se almacena; solo guardamos el país y la ciudad aproximados.

3. Finalidades y bases jurídicas

• Crear tu cuenta, guardar tu progreso y sincronizarlo entre la app y la web — ejecución del contrato (art. 6.1.b RGPD).
• Calcular tu preparación y personalizar el plan de estudio — ejecución del contrato.
• Gestionar compras y el límite de sesiones gratuitas — ejecución del contrato.
• Enviar correos sobre tu progreso y recordatorios — consentimiento (art. 6.1.a), revocable en cualquier momento desde el enlace de baja de cada correo.
• Correos imprescindibles del servicio (verificación de correo, restablecimiento de contraseña) — ejecución del contrato.
• Analítica de uso y mejora del producto, y detección de errores — consentimiento en la web (banner de cookies) e interés legítimo en la app para mantener el servicio estable (art. 6.1.f).
• Prevención de abuso y seguridad (App Check, límites de uso) — interés legítimo.
• Cumplir obligaciones legales, contables y fiscales — obligación legal (art. 6.1.c).

4. Encargados y terceros

Trabajamos con proveedores que tratan datos por cuenta nuestra, con contrato de encargo (DPA) firmado:

• Google Ireland Ltd. — Firebase: autenticación, base de datos (Firestore), almacenamiento de imágenes, App Check, Crashlytics y Google Analytics para Firebase. Datos de cuenta, estudio y diagnóstico.
• Resend, Inc.: envío de correos transaccionales y de progreso. Correo electrónico y nombre.
• Apple Inc.: distribución de la app, inicio de sesión con Apple y compras dentro de la app. Apple actúa como responsable del pago; nosotros solo recibimos el estado de la compra.
• Google Analytics 4 en el sitio web: solo si aceptas las cookies analíticas.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (principalmente en EE. UU.). Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando procede, en el EU–US Data Privacy Framework, junto con medidas técnicas adicionales como el cifrado en tránsito y en reposo.

6. Conservación

• Datos de cuenta y de estudio: mientras la cuenta esté activa.
• Si eliminas tu cuenta: borrado de los datos personales en un plazo máximo de 30 días. Las copias de seguridad se rotan y quedan eliminadas en un máximo de 7 días adicionales.
• Datos de facturación y registros exigidos por la normativa fiscal: hasta 6 años (custodiados por Apple como vendedor).

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar tu consentimiento en cualquier momento, escribiendo a team@carnetflow.com desde la dirección asociada a tu cuenta. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

8. Eliminar tu cuenta

Puedes borrar la cuenta y todos sus datos directamente desde la app: Perfil → Restablecer datos → Eliminar cuenta. La acción es inmediata e irreversible y no requiere escribirnos.

9. Menores

CarnetFlow prepara el examen teórico del permiso B y está dirigido a personas que pueden obtenerlo. No solicitamos ni recopilamos conscientemente datos de menores de 14 años. Si detectamos una cuenta de este tipo, la eliminaremos.

10. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo, reglas de acceso por usuario en la base de datos, verificación de integridad de la app (App Check) y copias de seguridad diarias.

11. Cambios en esta política

Si modificamos esta política, publicaremos la nueva versión en esta página y actualizaremos la fecha. Los cambios sustanciales se comunicarán también por correo electrónico.