Política de privacidad

Actualizado el 22 de octubre de 2026

1. Responsable del tratamiento

Andres Felipe Gallego Soto, persona física con residencia en España (en adelante, «PamyRoom»), es el responsable del tratamiento de los datos personales recabados a través del Servicio, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El canal de contacto para cualquier cuestión relativa al tratamiento y para el ejercicio de derechos es el correo electrónico pamyroomsupport@gmail.com. PamyRoom no ha designado delegado de protección de datos, al no concurrir los supuestos de los artículos 37.1 del RGPD y 34 de la LOPDGDD.

2. Definiciones

Los vocablos siguientes tienen el alcance que les asigna el artículo 4 del RGPD; los demás términos con mayúscula inicial se definen en los Términos de uso:

• «Datos personales»: toda información sobre una persona física identificada o identificable (el «interesado»).
• «Tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales, como la recogida, la conservación, la consulta, la utilización, la comunicación, la limitación, la supresión o la destrucción.
• «Responsable del tratamiento»: persona física o jurídica que, sola o junto con otras, determina los fines y medios del tratamiento.
• «Encargado del tratamiento»: persona física o jurídica que trata datos personales por cuenta del responsable.
• «Consentimiento»: manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, mediante una declaración o una clara acción afirmativa, el tratamiento de los datos personales que le conciernen.
• «Violación de la seguridad de los datos personales»: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o el acceso no autorizados a ellos.

3. Datos personales objeto de tratamiento

• Datos de identificación y de la Cuenta: correo electrónico (o el de la cuenta de Google utilizada para el acceso), nombre, @usuario, y fecha y hora de aceptación de los Términos.
• Datos de caracterización facilitados al inicio: motivación, ocupación, temas de interés y preferencias de aprendizaje.
• Datos de actividad en el Servicio: Rutas y su avance; elementos de aprendizaje (conceptos, repasos, frases, fallos de examen y pizarra); configuración de «Mi cuarto» y contenido de «Mi vivero» (enlace de cada Recurso compartido y Contenido generado a partir de él); registro de los videos procesados y de los exámenes adquiridos, para impedir cobros duplicados; logros, y saldo de Créditos, Monedas y racha.
• Datos de comunicaciones: mensajes dirigidos a soporte y versión de la aplicación desde la cual se remiten.
• Datos técnicos y de uso: días de acceso, eventos discretos de uso (por ejemplo, la acción de compartir una tarjeta), registro de cada procesamiento mediante inteligencia artificial y zona horaria del dispositivo, utilizada para el cómputo diario de la racha.
• Motivo de la supresión de la Cuenta, cuando el interesado decide facilitarlo.

PamyRoom no solicita categorías especiales de datos personales (artículo 9 del RGPD). Se recomienda al interesado abstenerse de incluirlas en los temas y textos que introduzca en el Servicio.

4. Finalidades y bases jurídicas

Los datos personales se tratan para las finalidades siguientes, cada una con su base jurídica conforme al artículo 6.1 del RGPD:

• Prestar el Servicio —generar Rutas y Contenido generado, conservar el progreso y restablecerlo en otro dispositivo— y gestionar la Cuenta, la autenticación y las comunicaciones transaccionales, como los códigos de acceso: ejecución del contrato (letra b).
• Atender las solicitudes de soporte y el ejercicio de derechos: ejecución del contrato (letra b) y cumplimiento de obligaciones legales (letra c).
• Aplicar límites de uso y prevenir el fraude y el abuso del Servicio: interés legítimo en la seguridad e integridad del Servicio (letra f).
• Elaborar estadísticas agregadas, que no identifican al interesado, para la mejora del Servicio: interés legítimo (letra f).
• Conocer el motivo de la supresión de la Cuenta, cuando el interesado decide facilitarlo: consentimiento (letra a), revocable en cualquier momento.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes: obligación legal (letra c).

PamyRoom no comercializa datos personales, no los utiliza con fines publicitarios ni para el entrenamiento de modelos de inteligencia artificial, y no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar (artículo 22 del RGPD).

5. Carácter obligatorio o facultativo de los datos

Los datos de la Cuenta y los indicados para generar una Ruta son necesarios para la prestación del Servicio: sin ellos no puede prestarse. La información sobre el motivo de supresión de la Cuenta es facultativa.

6. Destinatarios

PamyRoom comunica datos personales exclusivamente a los proveedores necesarios para la prestación del Servicio, y solo en la medida que cada uno requiere. Actúan como encargados del tratamiento:

• Supabase (Estados Unidos): alojamiento de la Cuenta y de los datos asociados.
• Anthropic (Irlanda y Estados Unidos): procesamiento mediante inteligencia artificial del tema indicado, de las respuestas de examen y de las Transcripciones, para la producción del Contenido generado.
• Apify (República Checa): obtención de la Transcripción de los videos remitidos o estudiados (de YouTube y, cuando el Plan lo incluya, de TikTok e Instagram). Recibe únicamente el enlace del video; en ningún caso el nombre, el correo electrónico ni la Cuenta del interesado.
• Resend (Estados Unidos): envío de los correos electrónicos transaccionales de la Cuenta.

Google (Estados Unidos) trata datos como responsable independiente, con sujeción a su Política de privacidad, cuando presta los servicios de la API de YouTube (búsqueda de videos relacionados con el tema de la Ruta), Google Books (que recibe el título de los libros de la Ruta para obtener su portada), la autenticación, si el interesado accede con su cuenta de Google, y el lector de códigos QR de «Mis rutas». Ese lector lo proporciona Google Play services: la imagen de la cámara se procesa en el propio dispositivo, sin que Google la conserve, y PamyRoom recibe únicamente el texto del código leído, sin acceder a la cámara ni a la imagen. Al utilizarlo, Google recibe datos técnicos de diagnóstico y uso del lector, como información del dispositivo y de la aplicación, identificadores y métricas de rendimiento.

El acceso a libros o cursos en Amazon, Google Books, Open Library o Udemy se rige por las políticas de privacidad de dichos terceros.

Política de privacidad de Google

7. Transferencias internacionales

Las comunicaciones de datos a Supabase, Anthropic, Resend y Google implican transferencias internacionales a los Estados Unidos de América, amparadas en las garantías siguientes:

• Supabase y Anthropic: cláusulas contractuales tipo adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914 (módulo dos, de responsable a encargado), incorporadas en sus acuerdos de tratamiento de datos (artículo 46.2.c del RGPD).
• Resend: Marco de Privacidad de Datos UE-EE. UU., objeto de la Decisión de Ejecución (UE) 2023/1795 de la Comisión (artículo 45 del RGPD), y, subsidiariamente, cláusulas contractuales tipo.
• Google: Marco de Privacidad de Datos UE-EE. UU., al que Google LLC está adherida.

Apify trata los datos en la Unión Europea. El interesado puede obtener copia de las garantías aplicables solicitándola en pamyroomsupport@gmail.com.

8. Acceso interno a los datos personales

El personal de PamyRoom accede a los datos personales de un interesado únicamente cuando resulta necesario para: (i) atender una solicitud de soporte formulada por el propio interesado; (ii) corregir una incidencia técnica que le afecte; (iii) investigar un uso abusivo del Servicio, o (iv) cumplir una obligación legal o un requerimiento de autoridad competente.

9. Almacenamiento en el dispositivo

La aplicación conserva en el dispositivo una copia local de los datos de la Cuenta, para su funcionamiento sin conexión, así como los recordatorios programados por el interesado. Dicha copia se elimina al cerrar la sesión o al suprimir la Cuenta.

10. Plazos de conservación

Los datos personales se conservan durante la vigencia de la Cuenta, conforme al principio de limitación del plazo de conservación (artículo 5.1.e del RGPD). Solicitada su supresión, se eliminan del dispositivo de forma inmediata y de los servidores al vencimiento de treinta (30) días naturales. En ese momento, conforme al artículo 32 de la LOPDGDD, el identificador de la Cuenta, el correo electrónico y las fechas de alta, de aceptación de los Términos y de solicitud y ejecución de la supresión quedan bloqueados durante tres (3) años, a disposición exclusiva de los jueces y tribunales, el Ministerio Fiscal y las autoridades de protección de datos para la exigencia de posibles responsabilidades derivadas del tratamiento, y se destruyen al término de dicho plazo. Del mismo modo, cuando el interesado rectifica su nombre, su @usuario o su correo electrónico, el valor anterior queda bloqueado durante tres (3) años en idénticas condiciones. Se conservan además, sin nombre ni correo electrónico: (i) la fecha de supresión, y (ii) el motivo de supresión, si el interesado lo facilitó, junto con datos de uso que no lo identifican, como el número de días de uso o de Rutas generadas.

Las Rutas generadas para un tema y las Transcripciones se conservan disociadas de todo dato personal y pueden reutilizarse cuando otro Usuario solicita el mismo tema o remite el mismo video. Las Transcripciones se suprimen a solicitud del autor del video, conforme a la sección 7 de los Términos de uso.

11. Derechos del interesado

El interesado puede ejercer, en los términos de los artículos 15 a 22 del RGPD, los derechos de:

• Acceso a sus datos personales y a la información sobre su tratamiento.
• Rectificación de los datos inexactos o incompletos.
• Supresión de sus datos.
• Limitación del tratamiento.
• Portabilidad de los datos que haya facilitado, en un formato estructurado, de uso común y lectura mecánica.
• Oposición al tratamiento basado en el interés legítimo.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control de su residencia habitual. El nombre y el @usuario pueden modificarse desde Perfil, y la Cuenta puede suprimirse desde Perfil → Eliminar mi cuenta.

Agencia Española de Protección de Datos

12. Procedimiento para el ejercicio de derechos

Las solicitudes se dirigen a pamyroomsupport@gmail.com, desde la dirección de correo electrónico asociada a la Cuenta o acompañadas de la información que permita verificar la identidad del solicitante. PamyRoom resolverá sin dilación indebida y, a más tardar, en el plazo de un (1) mes desde su recepción, prorrogable por otros dos (2) meses en atención a la complejidad y al número de solicitudes, circunstancia que se comunicará al interesado dentro del primer mes (artículo 12.3 del RGPD). El ejercicio de los derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas (artículo 12.5).

13. Seguridad de la información

PamyRoom aplica medidas técnicas y organizativas apropiadas al riesgo (artículo 32 del RGPD): los datos se transmiten cifrados y el control de acceso a nivel de registro impide que una Cuenta acceda a los datos de otra. Ningún sistema de información es invulnerable: ante una violación de la seguridad de los datos personales, PamyRoom la notificará a la Agencia Española de Protección de Datos en un plazo de setenta y dos (72) horas, salvo que sea improbable que constituya un riesgo para los derechos y libertades de los interesados (artículo 33), y la comunicará a los interesados afectados cuando entrañe un alto riesgo (artículo 34).

14. Menores de edad

El Servicio está dirigido a personas mayores de dieciocho (18) años. PamyRoom no trata deliberadamente datos personales de menores de edad; si advierte que los ha recabado, procederá a su supresión.

15. Sitio web

pamyroom.com no utiliza cookies ni herramientas de analítica, por lo que no recaba el consentimiento previsto en el artículo 22.2 de la LSSI. El proveedor de alojamiento registra datos técnicos de las visitas (dirección IP, fecha y página solicitada) con fines de funcionamiento y seguridad. La aplicación descarga de pamyroom.com el archivo de una Ruta lista cuando el Usuario la incorpora; dicha descarga queda sujeta al mismo registro técnico y no transmite dato alguno de la Cuenta.

16. Interesados residentes fuera del Espacio Económico Europeo

Los interesados residentes fuera del Espacio Económico Europeo conservan los derechos que les reconozca la legislación de protección de datos de su país de residencia. En particular, para los residentes en Colombia, la marcación de la casilla de aceptación al crear la Cuenta, con la presente Política a su disposición, constituye la autorización exigida por la Ley Estatutaria 1581 de 2012, incluida la de transferencia internacional (artículo 26, literal a); pueden ejercer los derechos de su artículo 8 y presentar quejas ante la Superintendencia de Industria y Comercio.

17. Modificaciones y vigencia

Todo cambio sustancial de la presente Política se comunicará al interesado dentro de la aplicación con anterioridad a su aplicación, con actualización de su fecha. La presente Política rige desde el 22 de octubre de 2026.