Política de privacidad y cookies

Qué datos tratamos en las apps de BourbeLabs, para qué, con quién y cómo ejercer tus derechos. Al final hay un apartado específico para cada app.

Responsable del tratamiento: BourbeLabs (datos identificativos y domicilio en el aviso legal).
Contacto para privacidad: privacy@bourbelabs.com

1. Principios

Tratamos solo los datos necesarios para que la app funcione.
No vendemos tus datos, no mostramos publicidad y no usamos herramientas de analítica ni de seguimiento de terceros.
Puedes exportar y eliminar tus datos desde la propia app, sin pedírnoslo.

2. Para qué y con qué base legal

Finalidad	Datos	Base legal (RGPD)
Crear tu cuenta y prestarte el servicio	Nombre, correo, contraseña (guardada cifrada, nunca en claro), preferencias y el contenido que generas en la app	Ejecución del contrato (art. 6.1.b)
Enviarte correos del servicio (confirmar el correo, recuperar la contraseña, avisos de tu suscripción)	Correo electrónico	Ejecución del contrato (art. 6.1.b)
Cobrar las suscripciones y emitir justificantes	Correo, plan contratado, importes, fechas e identificadores de pago (la tarjeta la gestiona Stripe)	Ejecución del contrato y obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c)
Seguridad y prevención de abusos	Dirección IP, dispositivo y registros técnicos de acceso (sin el contenido de tus documentos)	Interés legítimo en proteger el servicio y a los usuarios (art. 6.1.f)
Atender tus consultas	Lo que nos escribas y tu correo	Interés legítimo / ejecución del contrato

No tomamos decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados.

3. Con quién compartimos datos

Solo con proveedores que necesitamos para prestar el servicio, con contrato de encargo de tratamiento y garantías adecuadas:

Proveedor	Para qué	Ubicación
OVH SAS	Servidores donde se guardan los datos y las copias de seguridad	Unión Europea (Francia)
Cloudflare, Inc.	Conexión segura y protección de la web frente a ataques (ve pasar el tráfico cifrado)	Red mundial; empresa en EE. UU.
Stripe Payments Europe, Ltd.	Procesar los pagos y la facturación de las suscripciones web	Irlanda (grupo con sede en EE. UU.)
Brevo	Enviar los correos del servicio	Según el proveedor

Stripe trata además ciertos datos como responsable propio (por ejemplo, para prevenir el fraude y cumplir la normativa financiera), según su política de privacidad.

Transferencias internacionales: cuando un proveedor trata datos fuera del Espacio Económico Europeo (Cloudflare y el grupo Stripe en EE. UU.), lo hace al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo aprobadas por la Comisión Europea.

También podemos facilitar datos a autoridades cuando una ley nos obligue.

4. Cuánto tiempo los guardamos

Datos de tu cuenta y contenidos: mientras mantengas la cuenta. Al eliminarla se borran de inmediato de los sistemas activos; las copias de seguridad cifradas caducan en un máximo de 14 días.
Registros de pagos y justificantes: el tiempo que exige la normativa contable y fiscal francesa (hasta 10 años), aunque elimines la cuenta.
Registros técnicos de seguridad: durante un tiempo limitado; se rotan y se sobrescriben automáticamente.

5. Tus derechos

Puedes acceder a tus datos, rectificarlos, eliminarlos, oponerte o limitar su tratamiento y pedir su portabilidad. En las apps puedes hacer casi todo tú mismo (Perfil › Datos y privacidad: exportar y eliminar la cuenta). Para lo demás, escribe a privacy@bourbelabs.com desde el correo de tu cuenta; te responderemos en el plazo máximo de un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la CNIL, la autoridad francesa de protección de datos (cnil.fr), o ante la autoridad de tu país de residencia (en España, la AEPD).

Eliminar tu cuenta

En Studia puedes eliminar tu cuenta y todos sus datos en cualquier momento: en la app, en Perfil › Datos y privacidad › Eliminar cuenta, o en la web, en studia.bourbelabs.com/perfil/eliminar. Se borran de inmediato tu cuenta, tus documentos y todo tu material; las copias de seguridad cifradas caducan en 14 días y solo se conservan los justificantes de pago que exige la ley. Si no puedes entrar, escribe a privacy@bourbelabs.com desde el correo de tu cuenta y la eliminaremos por ti.

6. Menores

Las apps están pensadas para mayores de 15 años. Si tienes menos, necesitas el consentimiento de tu madre, padre o tutor. Si sabemos que se ha creado una cuenta de un menor de 15 años sin ese consentimiento, la eliminaremos.

7. Seguridad

Conexiones cifradas (HTTPS), contraseñas protegidas con Argon2id, sesiones en cookies protegidas o en el almacén seguro del móvil, separación estricta entre los datos de cada usuario y copias de seguridad cifradas.

8. Cookies y almacenamiento local

Solo usamos lo estrictamente necesario para que la app funcione, por lo que no hace falta pedir tu consentimiento (art. 82 de la ley francesa «Informatique et Libertés» y directrices de la CNIL):

Nombre	Tipo	Para qué	Duración
`studia_session`	Cookie técnica propia	Mantener tu sesión iniciada en la web	Hasta cerrar sesión o 30 días
Almacenamiento local del navegador	Técnico propio	Recordar preferencias del dispositivo (por ejemplo, el idioma o la mascota elegidos) y guardar la app para que abra sin conexión	Hasta que lo borres

Al pagar, la página de Stripe puede usar sus propias cookies necesarias para el pago y la prevención del fraude.

9. Studia

Documentos que importas: se guardan en nuestros servidores de la UE y se procesan para extraer su texto y preparar material de estudio. Solo tú puedes verlos.
Inteligencia artificial: actualmente el material se genera en nuestros propios servidores, sin enviar tus documentos a ningún proveedor externo de IA. Si en el futuro se activara uno, te lo indicaríamos aquí y en la app antes de enviarle ningún dato.
Estudio y progreso: respuestas, tarjetas de repaso, calendario, plan y estadísticas, para mostrarte tu progreso y planificar tus sesiones.
Suscripción Premium: guardamos el plan, las fechas y el identificador de pago de Stripe para saber si tienes Premium.