Política de privacidad

1. Responsable del tratamiento

Responsable: Yoer Mohamed Hamed
Dominio: gradusflow.com
Contacto: contacto@gradusflow.com

Los datos identificativos completos del prestador, incluido el NIF y el domicilio legal, están disponibles en el Aviso Legal.

2. Principios de privacidad

GRADUSFLOW aplica criterios de minimización y privacidad por diseño. Los datos personales se tratarán de forma lícita, leal y transparente; para finalidades determinadas; procurando que sean adecuados, pertinentes, exactos y limitados al tiempo necesario, y aplicando medidas razonables de integridad y confidencialidad.

3. Datos que pueden tratarse

Identificación y cuenta: nombre o alias, correo electrónico, identificador de usuario y datos necesarios para autenticación.
Organización académica: titulación, curso o semestre, asignaturas, horarios, calificaciones, créditos, eventos, tareas, notas, recordatorios, objetivos y planificación que el usuario decida introducir o sincronizar.
Preferencias: idioma, apariencia, accesibilidad, configuración del calendario y otras preferencias de producto.
Datos técnicos y de seguridad: IP, navegador, dispositivo, fecha y hora, registros técnicos y eventos de autenticación cuando los proveedores o la infraestructura los generen.
Suscripción y facturación: plan, estado, referencias de transacción y datos necesarios para cumplir obligaciones contables o fiscales cuando exista un servicio de pago.
Comunicaciones: contenido facilitado al contactar con GRADUSFLOW.
Recordatorios remotos: email o número de WhatsApp únicamente cuando el usuario los facilite y active esas funciones.

4. Sesiones locales e invitado

GRADUSFLOW permite trabajar localmente sin crear una cuenta. En ese modo, gran parte de la información puede permanecer únicamente en el navegador mediante tecnologías de almacenamiento local. Si el usuario borra esos datos, cambia de dispositivo o usa herramientas de limpieza, la información puede perderse. Al crear una cuenta o activar sincronización, los datos elegidos pueden pasar a tratarse en la infraestructura cloud.

5. Finalidades y bases jurídicas

Prestación del servicio y cuentaGestionar acceso, estado, sincronización y funciones solicitadas. Base: ejecución de la relación contractual o medidas precontractuales.

SeguridadPrevenir abuso, fraude, accesos no autorizados e investigar incidencias. Base: interés legítimo en proteger el servicio y a sus usuarios, ponderado con sus derechos.

Pagos y facturaciónGestionar Plus, cobros y obligaciones contables/fiscales cuando esté habilitado. Base: contrato y obligaciones legales.

Atención al usuarioResponder consultas e incidencias remitidas a contacto@gradusflow.com. Base: relación contractual, medidas solicitadas o interés legítimo según el caso.

Comunicaciones comercialesSolo se enviarán cuando exista una base jurídica válida y, cuando sea necesario, consentimiento. El usuario podrá oponerse o retirarlo.

Analítica y publicidadLas tecnologías no necesarias se activarán únicamente cuando exista una base válida y, cuando corresponda, consentimiento previo.

6. Proveedores y destinatarios

GRADUSFLOW puede apoyarse en proveedores que actúan como encargados, responsables independientes o prestadores técnicos según el servicio concreto. La aplicación está preparada para utilizar, cuando se configuren o el usuario elija la función:

Supabase, para autenticación, base de datos y sincronización cloud.
Google, únicamente si el usuario elige iniciar sesión con Google.
Stripe, cuando se habilite la contratación de Plus y el pago sea procesado por este proveedor.
Open-Meteo, si el usuario activa la función meteorológica; la ubicación facilitada por el navegador puede transmitirse al proveedor para obtener la previsión, sin incorporarse por defecto al estado académico persistente.
Proveedores de correo o WhatsApp, solo cuando se configuren recordatorios remotos y el usuario active dichos canales.
jsDelivr, como red de distribución de determinadas librerías técnicas cargadas por la aplicación mientras se mantenga esta configuración.

GRADUSFLOW no vende datos personales. La relación de proveedores deberá mantenerse actualizada si cambia la infraestructura de producción.

7. Transferencias internacionales

Algunos proveedores pueden tratar información fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se utilizará una base y garantías reconocidas por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos.

8. Conservación

Los datos se conservarán durante el tiempo necesario para la finalidad correspondiente. Los datos de una cuenta pueden mantenerse mientras permanezca activa; tras su eliminación se suprimirán o bloquearán conforme a los plazos técnicos y legales aplicables. La documentación fiscal o contable se conservará durante los plazos obligatorios. Los registros de seguridad se mantendrán de forma limitada cuando sean necesarios para detectar o investigar incidencias. Las copias de seguridad pueden desaparecer conforme a sus ciclos técnicos de rotación.

9. Derechos

El usuario puede ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a contacto@gradusflow.com. Podrá solicitarse información razonable para verificar la identidad. También puede presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Menores

Cuando un tratamiento se base en consentimiento, se aplicará la edad prevista por la legislación española para prestar válidamente dicho consentimiento y, cuando corresponda, la intervención de padres o representantes legales. Esto es independiente de las reglas civiles sobre capacidad para contratar servicios de pago.

11. Inicio de sesión con terceros

Si el usuario elige Google u otro proveedor de identidad, GRADUSFLOW recibirá únicamente los datos autorizados y necesarios para identificar la cuenta. GRADUSFLOW no recibe la contraseña que el usuario utiliza en dicho proveedor.

12. Algoritmos y decisiones automatizadas

GRADUSFLOW utiliza algoritmos para cálculos, simulaciones, ordenación, estadísticas, generación de un perfil de demostración y personalización de interfaz. No están destinados a adoptar decisiones con efectos jurídicos o de importancia equivalente sobre el usuario.

13. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger la información, incluyendo controles de acceso, aislamiento cloud por usuario cuando está configurado, mecanismos de seguridad del navegador y herramientas de exportación/borrado. Ningún sistema conectado a Internet puede garantizar riesgo cero.

14. Cookies y tecnologías similares

El uso de cookies, almacenamiento local y tecnologías relacionadas se explica en la Política de cookies. Las categorías opcionales sujetas a consentimiento permanecen desactivadas hasta que se autoricen y se configuren los servicios correspondientes.

15. Cambios y contacto

Esta Política puede actualizarse por cambios legales, técnicos, de proveedores o funcionalidades. Las cuestiones de privacidad pueden dirigirse a contacto@gradusflow.com.