POLÍTICA DE PRIVACIDAD DE APPUNTY

Appunty S.R.L
soporteappunty@gmail.com
Republica del Paraguay

Appunty se compromete a manejar la información del Usuario con estricta confidencialidad y conforme a:

• leyes vigentes en la República del Paraguay,
• principios internacionales de privacidad,
• mejores prácticas de la industria tecnológica.

Appunty no vende, no alquila, no comercia y no transfiere datos personales a terceros, excepto en los casos estrictamente necesarios indicados en esta Política.

Appunty recopila únicamente la información mínima necesaria para operar sus servicios. Los datos se clasifican en:

3.1. Datos proporcionados directamente por el Usuario

• Nombre de usuario (obligatorio para el perfil)
• Correo electrónico (solo para registro/autenticación; no se comparte con la IA)
• Contraseña cifrada (nunca se almacena en texto plano)
• Archivos cargados por el Usuario (PDFs)
• Anotaciones, flashcards y contenido generado dentro de la plataforma

3.2. Datos técnicos y de uso (colectados automáticamente)

• Dirección IP
• Tipo de dispositivo
• Navegador
• Identificadores técnicos
• Tiempos de sesión
• Acciones dentro de la plataforma (eventos, clics, errores)
• Estadísticas internas del sistema

3.3. Datos obtenidos mediante autenticación con Google

Appunty ofrece la opción de iniciar sesión mediante Google Sign-In (OAuth 2.0), un servicio de autenticación proporcionado por Google LLC. Cuando el Usuario elige esta opción, Appunty recibe de Google únicamente la información mínima necesaria para crear y gestionar la cuenta:

• Correo electrónico verificado por Google
• Nombre y apellido (si están disponibles en el perfil de Google)
• Foto de perfil (si está disponible y el Usuario la tiene pública)
• Identificador único de Google (Google ID)

Importante:

• Appunty NO tiene acceso a la contraseña de Google del Usuario.
• Appunty NO puede acceder a otros servicios de Google (Gmail, Drive, Calendar, etc.) sin permiso explícito adicional.
• El Usuario puede revocar el acceso de Appunty desde su cuenta de Google en cualquier momento visitando myaccount.google.com/permissions.
• La autenticación con Google es opcional; el Usuario puede seguir usando el sistema tradicional de email y contraseña.

3.4. Vinculación de cuentas

Si un Usuario que ya tiene una cuenta en Appunty (creada con email y contraseña) decide iniciar sesión con Google usando el mismo correo electrónico, Appunty vinculará automáticamente ambos métodos de autenticación a la misma cuenta. Esto significa que:

• El Usuario podrá iniciar sesión con Google o con email/contraseña indistintamente.
• Todos los datos, apuntes, flashcards y progreso se mantienen en la misma cuenta.
• No se crean cuentas duplicadas.
• La vinculación es automática y se basa en la coincidencia del correo electrónico verificado.

3.5. Cookies, Google Analytics y tecnologías de seguimiento

Appunty utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento de la plataforma, mantener preferencias del Usuario y obtener métricas de uso. Las cookies son pequeños archivos de texto que se almacenan en el navegador del Usuario y permiten reconocer sesiones, preferencias y patrones de navegación.

Cookies esenciales: Son necesarias para la autenticación, seguridad y funcionamiento básico de la plataforma (por ejemplo, mantener la sesión activa).

Google Analytics: Appunty utiliza Google Analytics como herramienta estadística profesional para analizar patrones generales de uso en toda la plataforma. Google Analytics puede recopilar información como:

• páginas visitadas y flujo de navegación,
• duración de sesiones y tiempo de interacción,
• acciones internas y eventos registrados,
• información del dispositivo, navegador y sistema operativo,
• origen del tráfico y patrones de acceso general.

Estos datos se utilizan exclusivamente para:

• comprender cómo los usuarios interactúan con la plataforma,
• identificar áreas de mejora y optimización,
• analizar tendencias y comportamientos agregados (no individuales),
• diagnosticar problemas técnicos y mejorar el rendimiento,
• tomar decisiones informadas sobre el desarrollo de nuevas funcionalidades.

Los datos recolectados mediante Google Analytics no se utilizan para publicidad personalizada, seguimiento fuera de la plataforma, ni para identificar individualmente a usuarios específicos.

Control del Usuario: El Usuario puede limitar o bloquear cookies desde la configuración de su navegador. Sin embargo, debe tener en cuenta que deshabilitar ciertas cookies o identificadores técnicos puede afectar algunas funcionalidades del servicio, como el inicio de sesión automático o las preferencias guardadas.

Notty es una extensión oficial del ecosistema Appunty, diseñada para permitir la captura rápida de información desde páginas web y su posterior estudio dentro de la plataforma Appunty.

4.1. Alcance de la extensión

La extensión puede ejecutarse en las páginas web que el Usuario visita únicamente para mostrar sus herramientas de resaltado, anotación y captura, cuando el Usuario decide utilizarla. Notty no realiza seguimiento pasivo, ni monitorea la navegación del Usuario fuera de las acciones explícitas que este realiza.

4.2. Datos que procesa Notty

Notty solo procesa información cuando el Usuario interactúa activamente con la extensión. Puede procesar:

• Texto seleccionado manualmente por el Usuario
• Capturas de pantalla solicitadas por el Usuario
• Anotaciones creadas manualmente
• URL, dominio (hostname) y título de la página
• Metadatos mínimos necesarios para asociar el contenido a un Apunte

Notty no lee ni envía el contenido completo de una página web.

4.3. Almacenamiento local en el navegador

Notty utiliza el almacenamiento local del navegador (chrome.storage) para:

• mantener la sesión del Usuario (token, nombre de usuario),
• guardar preferencias de uso (colores, modo web/apunte, barra flotante, apunte seleccionado),
• mejorar el rendimiento mediante caché temporal de apuntes y resaltados.

Estos datos:

• permanecen localmente en el navegador,
• pueden eliminarse cerrando sesión o desinstalando la extensión.

4.4. Transferencia de datos desde Notty a Appunty

Cuando el Usuario guarda contenido desde Notty, los datos se transmiten a los servidores de Appunty mediante conexión segura HTTPS, exclusivamente para:

• autenticación,
• sincronización de apuntes,
• guardado de resaltados, capturas y flashcards.

No se envía información sin una acción directa del Usuario.

4.5. Permisos del navegador

Notty solicita únicamente los permisos necesarios para su funcionamiento, tales como:

• acceso a la pestaña activa (para resaltar texto),
• ejecución de scripts de resaltado,
• almacenamiento local de preferencias,
• acceso a todas las URLs para permitir su uso en cualquier sitio web elegido por el Usuario.

Estos permisos no se utilizan para rastreo, publicidad ni análisis de navegación.

4.6. Recursos de terceros

La interfaz visual de Notty puede solicitar recursos de estilo desde:

• Google Fonts
• CDNJS (íconos y estilos)

Estos recursos se utilizan solo para la presentación visual. No se ejecuta JavaScript remoto de terceros.

Appunty utiliza la API oficial de OpenAI (GPT). Para proteger al Usuario, se establece expresamente que la IA NO tiene acceso a:

• correos electrónicos,
• contraseñas,
• PDFs completos almacenados,
• archivos del dispositivo del Usuario,
• datos privados sensibles.

La IA solo recibe fragmentos temporales de información estrictamente necesarios para generar:

• respuestas educativas,
• explicaciones,
• flashcards,
• contenido solicitado por el Usuario.

La IA únicamente accede temporalmente a:

• contenido parcial enviado explícitamente por el Usuario en la consulta,
• estadísticas internas necesarias para el funcionamiento (por ejemplo: tiempo de estudio, sesiones, flashcards, resaltados),
• nombre de usuario (solo para interacción personalizada).

6.1. Operación básica del servicio

• Autenticación del Usuario
• Gestión de archivos PDF
• Guardado de progreso
• Generación de notas y flashcards
• Funciones de lectura y organización

6.2. Mejoras y métricas

• Análisis estadístico
• Diagnóstico de fallas
• Optimización del sistema

6.3. IA

• Generación de contenido educativo
• Explicaciones y asistencia personalizada

6.4. Seguridad y prevención de abusos

• Protección contra accesos maliciosos
• Identificación de comportamientos abusivos
• Prevención de manipulación de datos
• Control de uso indebido de los servidores

Appunty declara expresamente que:

• NO realiza backups garantizados
• NO asegura la permanencia de archivos o datos
• NO se responsabiliza por pérdida de información

El Usuario es plenamente responsable de mantener sus propios respaldos locales.

Appunty utiliza Dodo Payments como proveedor externo de procesamiento de pagos para gestionar suscripciones, planes premium y transacciones dentro del ecosistema Appunty y Notty.

8.1. Datos procesados por la pasarela de pago

Appunty NO almacena ni procesa directamente información financiera sensible. Los datos que pueden ser procesados por Dodo Payments incluyen:

• nombre del titular del pago,
• correo electrónico asociado al pago,
• monto, moneda y estado de la transacción,
• identificadores técnicos de la operación,
• método de pago utilizado (tarjeta, billetera u otro).

Los datos de tarjetas, CVV, números completos o credenciales financieras nunca son accesibles ni almacenados por Appunty.

8.2. Relación entre Appunty y Dodo Payments

Dodo Payments actúa como encargado del tratamiento de los datos de pago. Appunty solo recibe información limitada y no sensible, necesaria para:

• confirmar el estado de una suscripción,
• habilitar o deshabilitar funciones premium,
• gestionar facturación básica y soporte al Usuario.

El tratamiento de los datos financieros se rige también por la Política de Privacidad y Términos de Dodo Payments.

8.3. Seguridad en pagos

Dodo Payments implementa estándares de seguridad de la industria, incluyendo:

• cifrado de datos,
• cumplimiento de normativas aplicables (por ejemplo, PCI-DSS si corresponde),
• infraestructura segura para procesamiento de pagos.

Appunty no interviene técnicamente en el procesamiento interno del pago.

8.4. Cancelaciones, reembolsos y disputas

Las solicitudes relacionadas con:

• cancelaciones de suscripción,
• reembolsos,
• cargos duplicados,
• disputas de pago

pueden requerir la intervención de Dodo Payments como proveedor del servicio de pago. Appunty actuará como intermediario en la medida de lo posible, pero no controla directamente los sistemas de pago.

8.5. No uso de datos de pago con fines secundarios

Los datos relacionados con pagos:

• no se utilizan para publicidad,
• no se comparten con terceros ajenos al procesamiento,
• no se usan para perfiles de comportamiento,
• no se vinculan con la actividad de estudio del Usuario.

8.6. Datos de suscripción almacenados en Appunty

Desde Dodo Payments, Appunty solo almacena la información mínima necesaria para operar los planes y suscripciones dentro de la plataforma, incluyendo en particular:

• identificador interno de la suscripción o de la operación,
• tipo de plan contratado (por ejemplo, Basic, Pro, VIP, Notty),
• estado de la suscripción (activa, cancelada, vencida, en mora, etc.),
• fechas de inicio, próxima facturación y/o fin de período de la suscripción,
• correo electrónico asociado al usuario dentro de Appunty.

Estos datos se utilizan exclusivamente para:

• habilitar o deshabilitar funciones premium según el estado de la suscripción,
• mostrar al Usuario información transparente sobre su plan (activo, cancelado, fecha de vencimiento y acceso restante),
• garantizar que el Usuario conserve los beneficios del plan hasta la fecha de fin de período comunicada por Dodo Payments.

Appunty no almacena números de tarjeta, CVV ni credenciales financieras completas, y no utiliza los datos de suscripción para fines distintos a los aquí indicados.

Appunty solo comparte información cuando es estrictamente necesario con los siguientes terceros de confianza:

9.1. Google Analytics

Utilizado exclusivamente para métricas y estadísticas de uso general de la plataforma. No se comparten contenidos de estudio, archivos personales ni datos privados del Usuario.

Para más información: Política de Privacidad de Google

9.2. OpenAI (API de Inteligencia Artificial)

Appunty utiliza la API de OpenAI para proporcionar funcionalidades de inteligencia artificial educativa. Únicamente se envían los fragmentos de contenido que el Usuario solicita procesar explícitamente en consultas de IA. OpenAI no recibe ni almacena datos sensibles del Usuario como correos electrónicos, contraseñas o archivos completos.

Para más información: Política de Privacidad de OpenAI

9.3. Dodo Payments (Procesamiento de pagos)

Para la gestión de suscripciones y pagos. Como se detalla en la sección 8, Dodo Payments procesa datos de pago de forma segura, y Appunty no almacena información financiera sensible.

Para más información: Política de Privacidad de Dodo Payments

Compromiso de transparencia: Appunty no comparte datos con anunciantes, brokers de datos, redes publicitarias ni terceros ajenos a los servicios esenciales aquí descritos.

Appunty implementa medidas técnicas y organizativas para proteger:

• datos almacenados,
• sesiones activas,
• contraseñas,
• integridad de archivos,
• accesos internos.

Sin embargo, el Usuario reconoce que ningún sistema es 100% infalible y exime a Appunty de responsabilidad ante:

• ataques externos,
• fallas imprevistas,
• vulnerabilidades desconocidas.

Appunty puede generar y mantener registros técnicos (logs) limitados del sistema como parte de sus operaciones normales de infraestructura tecnológica.

11.1. Finalidad de los registros técnicos

Los logs se utilizan exclusivamente cuando es necesario para:

• diagnóstico de errores y resolución de problemas técnicos,
• detección y prevención de actividades maliciosas o abusivas,
• monitoreo del rendimiento y estabilidad del sistema,
• garantizar la seguridad e integridad de la plataforma,
• cumplimiento de obligaciones legales cuando corresponda.

11.2. Información que pueden contener

Los registros técnicos pueden incluir, de manera limitada:

• marcas de tiempo de eventos del sistema,
• identificadores técnicos (IDs de sesión, IDs de solicitudes),
• direcciones IP,
• códigos de estado de operaciones (éxito, error),
• metadatos necesarios para el diagnóstico técnico,
• fragmentos mínimos de contenido cuando sean estrictamente necesarios para depuración o análisis de incidentes de seguridad.

11.3. Retención y acceso

Los registros técnicos:

• se retienen por períodos limitados, generalmente entre días y semanas, según la naturaleza del registro,
• tienen acceso restringido únicamente al personal técnico autorizado de Appunty,
• no se utilizan para fines comerciales, publicitarios ni de marketing,
• se eliminan automáticamente una vez cumplido su propósito o transcurrido el plazo de retención establecido.

Appunty se compromete a minimizar la recopilación de información en logs y a implementar controles de acceso adecuados para proteger cualquier dato que pudiera estar contenido en estos registros.

El Usuario puede:

• acceder a sus datos,
• corregir información,
• eliminar su cuenta,
• eliminar archivos cargados.

Para ejercer estos derechos, el Usuario debe contactar al correo oficial. Appunty puede rechazar solicitudes abusivas, repetitivas, fraudulentas o técnicamente inviables.

Los datos se almacenan únicamente mientras:

• la cuenta permanezca activa, o
• sea necesario para fines operativos legítimos.

El Usuario puede eliminar sus archivos en cualquier momento. La eliminación es inmediata desde Appunty.

Appunty está destinado a usuarios de mayores de 13 años. Si un menor utiliza la plataforma, lo hace bajo responsabilidad y autorización de un adulto.

Appunty se reserva el derecho de:

• restringir o bloquear acceso,
• suspender cuentas,
• eliminar contenido,
• actuar legalmente contra usuarios que:

• intenten vulnerar la seguridad,
• provoquen daños al sistema,
• manipulen datos,
• abusen del uso de IA,
• violen derechos de terceros,
• incumplan leyes locales o internacionales.

Appunty puede modificar esta Política cuando sea necesario. Los cambios se reflejarán en esta página. No se enviarán correos electrónicos informando cambios. El uso continuado implica aceptación.

Esta Política se rige bajo las leyes de la República del Paraguay y normas internacionales aplicables en materia de privacidad y seguridad de datos.