Documento legal

Política de privacidad

Última actualización: 25 de mayo de 2026

Esta política explica qué datos personales recogemos cuando usas Naveo en naveo.space, cómo los tratamos, con quién los compartimos y qué derechos tienes. Forma parte de los términos y condiciones del servicio.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Naveo. Para cualquier consulta relacionada con privacidad, escríbenos a [email protected].

2. Datos que recogemos

Datos de cuenta: correo electrónico, nombre, foto y proveedor de inicio de sesión gestionados por Clerk. Datos de uso: progreso en lecciones, prompts que escribes, respuestas que envías, ejercicios completados, XP, racha, vidas, gemas y compras en la tienda virtual. Datos técnicos: dirección IP, tipo de dispositivo, navegador, idioma, fecha y hora de las peticiones. Cookies: las estrictamente necesarias para iniciar sesión y recordar tu idioma.

3. Para qué usamos tus datos

Prestar el servicio: autenticarte, guardar tu progreso, mostrarte tu próxima lección, ejecutar tus prompts y devolver la salida del modelo. Mejorar el contenido: revisar de forma agregada qué lecciones funcionan mejor, qué criterios de evaluación fallan, qué errores aparecen. Comunicarnos contigo: avisos sobre tu cuenta, cambios importantes, respuestas a tus consultas. Seguridad: detectar abuso, prevenir fraude y proteger la plataforma.

4. Base legal

Tratamos tus datos para ejecutar el contrato que aceptas al usar Naveo (los términos y condiciones), para cumplir obligaciones legales, y en algunos casos por interés legítimo de mantener y mejorar el servicio. Cuando la ley lo exige, te pedimos consentimiento explícito (por ejemplo, comunicaciones de marketing opcionales).

5. Con quién compartimos los datos

Solo con los proveedores estrictamente necesarios para que el servicio funcione: Clerk (autenticación y gestión de usuarios), OpenRouter junto con Anthropic, OpenAI y otros proveedores de modelos de lenguaje (procesan los prompts que envías para generar la respuesta), el proveedor de base de datos PostgreSQL y la infraestructura de hosting. Cada uno trata tus datos bajo sus propios acuerdos de protección de datos. No vendemos tu información personal.

6. Transferencias internacionales

Algunos proveedores están ubicados fuera de tu país (principalmente en Estados Unidos y la Unión Europea). En esos casos nos apoyamos en las cláusulas contractuales tipo y otras garantías aprobadas por las autoridades de protección de datos.

7. Conservación

Mantenemos tus datos mientras tu cuenta esté activa. Si cierras la cuenta, eliminamos los datos identificativos en un plazo máximo de 90 días, conservando solo los registros que la ley nos obligue a guardar (por ejemplo, facturación) y métricas de uso totalmente anónimas.

8. Tus derechos

Puedes acceder, rectificar, suprimir, oponerte o limitar el tratamiento de tus datos, así como solicitar la portabilidad. Escríbenos a [email protected] para ejercer cualquiera de estos derechos. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país si crees que no atendimos tu petición correctamente.

9. Cookies

Usamos solo cookies funcionales: una para mantener tu sesión iniciada (Clerk) y otra para recordar tu idioma. No usamos cookies publicitarias ni de seguimiento de terceros con fines de marketing.

10. Menores

Naveo no está dirigida a menores de 13 años. Si descubrimos que hemos creado una cuenta sin el consentimiento adecuado del padre, madre o tutor, la eliminaremos junto con los datos asociados.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito, contraseñas con hash gestionadas por el proveedor de autenticación, accesos restringidos por rol y registros de auditoría. Ningún sistema es 100% infalible, así que recomendamos usar contraseñas únicas y activar la verificación en dos pasos en tu proveedor de inicio de sesión.

12. Cambios en esta política

Si actualizamos esta política, cambiaremos la fecha al inicio y, si la modificación es relevante, te avisaremos por correo o desde el panel antes de que entre en vigor.

13. Contacto

Para cualquier duda sobre privacidad o el ejercicio de tus derechos, escríbenos a [email protected].