01Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la app RSchool es:
Digital Asset S.r.l.
Via Colombara, 7 — 36030 Sarcedo (VI), Italia
NIF/IVA: IT04223550247
Email: info@digitalassetgroup.it
Dada la naturaleza y la escala del tratamiento realizado, el responsable no está obligado a designar un Delegado de Protección de Datos (DPO) conforme al art. 37 RGPD. Para cualquier solicitud relacionada con este aviso o con el ejercicio de tus derechos, puedes contactarnos directamente en la dirección de email indicada.
02Datos recopilados y finalidades
Solo recopilamos los datos estrictamente necesarios para prestar el servicio. No recopilamos datos irrelevantes y nunca solicitamos acceso a tus contactos, mensajes o perfiles sociales.
| Categoría de datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre, apellidos, email | Creación de la cuenta, autenticación, comunicaciones del servicio | Ejecución de un contrato (art. 6.1.b) |
| Credenciales de acceso social (Google / Apple, si se usan) | Autenticación mediante un proveedor externo | Ejecución de un contrato (art. 6.1.b) |
| Foto de perfil (opcional) | Personalización del perfil | Consentimiento (art. 6.1.a) |
| Contenido de estudio subido (fotos de apuntes/libros, PDF) | Procesamiento con IA para generar resúmenes, tarjetas y cuestionarios — ver art. 3 | Ejecución de un contrato (art. 6.1.b) |
| Conversaciones con el tutor (preguntas y respuestas) | Función «Preguntar al tutor»: respuestas basadas en tus páginas e historial de la conversación de cada escaneo — ver art. 3 | Ejecución del contrato (art. 6.1.b) |
| Datos de progreso (puntuaciones, XP, rachas de estudio, estadísticas de repaso) | Funciones de gamificación y repetición espaciada | Ejecución de un contrato (art. 6.1.b) |
| Datos de suscripción (estado del plan — no los datos de la tarjeta) | Gestión de la suscripción in-app y facturación | Contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Token del dispositivo (anónimo) | Notificaciones push y recordatorios de estudio | Consentimiento (art. 6.1.a) |
| Datos de diagnóstico (modelo de dispositivo, versión del SO, registros de fallos) | Detección y corrección de fallos | Interés legítimo (art. 6.1.f) |
| Datos de uso (eventos de uso, pantallas visitadas) | Análisis estadístico para mejorar el producto — recopilados solo con tu consentimiento explícito, posiblemente asociados a tu cuenta para analizar el uso a lo largo del tiempo | Consentimiento (art. 6.1.a) |
| Datos de medición publicitaria (eventos de instalación, registro y suscripción; en iPhone, el identificador publicitario solo si autorizas el seguimiento) | Saber qué campaña publicitaria te hizo conocer RSchool — se recogen solo con el consentimiento «Medición publicitaria» | Consentimiento (art. 6.1.a) |
| Código de referido | Gestión del programa "Invita a un amigo" | Consentimiento (art. 6.1.a) |
| Mes y año de nacimiento | Verificación de la edad mínima de 14 años — ver art. 8 | Obligación legal (art. 6.1.c; Ley italiana 132/2025) |
| Elecciones de consentimiento y aceptación de los Términos y la Política de privacidad (con fecha y versión) | Demostrar los consentimientos recibidos y las condiciones aceptadas | Obligación legal (art. 6.1.c y art. 7.1 RGPD) |
Facilitar los datos necesarios para crear la cuenta y usar el servicio, incluidos el mes y el año de nacimiento, es obligatorio: sin ellos no es posible usar RSchool. Son en cambio opcionales la foto de perfil, las notificaciones push, la participación en el programa «Invita a un amigo» y los consentimientos «Estadísticas de uso» y «Medición publicitaria».
03Inteligencia artificial y contenido subido
RSchool utiliza la inteligencia artificial para transformar los contenidos de estudio que subes (fotos de apuntes o libros, archivos PDF) en resúmenes, mapas mentales, tarjetas, cuestionarios y exámenes orales, y para responder a tus preguntas a través del tutor. Este tratamiento merece una explicación específica.
- Cómo funciona: el contenido subido se envía, a través de un servidor proxy que operamos y que está alojado en infraestructura europea, al servicio de IA Gemini de Google. La clave de acceso a este servicio nunca está presente en tu dispositivo: cada solicitud se autentica con tu cuenta y pasa exclusivamente por nuestro backend.
- Sin decisiones automatizadas sobre ti: la IA procesa el contenido que decides subir para ayudarte a estudiar, pero no adopta ninguna decisión automatizada que produzca efectos jurídicos sobre ti o te afecte de forma significativa (art. 22 RGPD).
- Sin perfilado publicitario: el contenido que subes nunca se utiliza para elaborar un perfil publicitario ni se comparte con anunciantes.
- Conversaciones con el tutor: las preguntas que haces al tutor y sus respuestas se guardan, una conversación por escaneo, para que las encuentres cuando vuelvas. Para responder, enviamos a la IA el material de ese escaneo y solo los últimos 6 intercambios de la conversación. Las conversaciones se borran cuando eliminas el escaneo o la cuenta, y automáticamente tras 12 meses sin actividad.
- Examen oral: si eliges responder en voz alta, la app usa el micrófono solo mientras respondes; siempre puedes responder por escrito.
Si prefieres no subir determinado contenido, simplemente no tienes que hacerlo: subir material de estudio es una acción voluntaria que realizas cada vez que usas la función de escaneo.
04Destinatarios y encargados del tratamiento
Tus datos pueden compartirse, en la medida estrictamente necesaria, con las siguientes partes, que actúan como encargados del tratamiento o como responsables independientes para sus propios fines:
- Google Ireland Limited / Google LLC — infraestructura Firebase (autenticación, base de datos Firestore, funciones en la nube, almacenamiento, Analytics, Crashlytics, App Check), alojada en servidores de la región europea.
- Google LLC — servicio de IA Gemini, para el procesamiento de contenido descrito en el art. 3.
- RevenueCat, Inc. — gestión y sincronización de suscripciones in-app entre iOS y Android. No recibe ni almacena los datos de tu tarjeta de pago.
- Apple Inc. y Google LLC (Google Play) — operadores de las tiendas y de los pagos in-app, responsables independientes para las transacciones de compra realizadas a través de sus respectivas tiendas.
- Apple (APNs) y Google (Firebase Cloud Messaging) — entrega de notificaciones push, mediante un token de dispositivo anónimo.
- Singular Labs, Inc. — medición de las campañas publicitarias, solo si activas el consentimiento «Medición publicitaria». Con ese mismo consentimiento, los eventos de instalación, registro y suscripción se comunican a las plataformas donde nos anunciamos (por ejemplo Meta y TikTok), que actúan como responsables autónomos.
- Personal autorizado de Digital Asset S.r.l., sujeto a obligaciones de confidencialidad, en la medida necesaria para prestarte asistencia.
No vendemos tus datos personales a terceros. Tus contenidos de estudio y tus conversaciones con el tutor nunca se usan para publicidad.
05Transferencias internacionales de datos
Tus datos se almacenan principalmente en servidores ubicados en la Unión Europea. Algunos de los proveedores indicados en el art. 4 (en particular RevenueCat, Inc., Singular Labs, Inc. y, para determinadas funciones, Google LLC) también tienen sede en Estados Unidos. Para estas transferencias internacionales, el responsable se basa en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando proceda, en otras garantías reconocidas como adecuadas conforme a los artículos 45 y 46 RGPD.
06Períodos de conservación
| Categoría de datos | Período de conservación |
|---|---|
| Nombre, apellidos, email | Mientras la cuenta esté activa, más 12 meses tras su cierre |
| Foto de perfil | Se elimina inmediatamente al cerrar la cuenta |
| Contenido de estudio y datos de progreso | Mientras la cuenta esté activa; se eliminan al cerrarla, con copias de seguridad borradas en un plazo de 90 días |
| Conversaciones con el tutor | Durante toda la vida de la cuenta; se eliminan con el escaneo o con la cuenta, y automáticamente tras 12 meses sin actividad |
| Datos de suscripción y facturación | 10 años, por obligaciones fiscales y civiles (art. 2220 del Código Civil italiano) |
| Datos de diagnóstico (registros de fallos) | 90 días |
| Datos de uso | Hasta 14 meses, o hasta la retirada del consentimiento para la recopilación de nuevos datos |
| Mes y año de nacimiento | Durante toda la vida de la cuenta; se eliminan al cerrarla |
| Correspondencia con soporte | 24 meses desde el último contacto |
07Medidas de seguridad
- Comunicaciones cifradas en tránsito mediante TLS 1.2 o superior.
- Cifrado de los datos en reposo en la infraestructura en la nube subyacente.
- Autenticación mediante token de identidad en cada llamada a nuestras API — sin acceso anónimo a los datos.
- Firebase App Check para bloquear tráfico automatizado y solicitudes procedentes de apps manipuladas.
- Ninguna clave secreta del backend está nunca presente en el dispositivo del usuario.
- Acceso a los sistemas backend restringido al personal autorizado, con autenticación multifactor.
- Revisión periódica de las medidas de seguridad aplicadas.
08Edad mínima
RSchool está pensada para estudiantes de secundaria y se puede usar a partir de los 14 años. Por debajo de los 14 años, el uso de servicios de inteligencia artificial requiere el consentimiento de un padre, madre o tutor (Ley italiana 132/2025), que por ahora la app no recoge.
- La primera vez que se abre la app pedimos a todos el mes y el año de nacimiento, antes de recoger cualquier otro dato o consentimiento. En las cuentas creadas antes de esta regla los pedimos una sola vez, en el primer acceso.
- Si tienes menos de 14 años, no puedes crear la cuenta ni usar la app. Si la cuenta ya existía, se queda guardada pero no se puede usar hasta que cumplas 14 años.
- Si has introducido una fecha equivocada, escribe a support@rschool.it.
- Un padre, madre o tutor que crea que un menor de 14 años está usando RSchool puede escribirnos a info@digitalassetgroup.it para pedir el acceso a sus datos o su eliminación.
09Cookies y tecnologías similares
La app RSchool no utiliza cookies de ningún tipo. Esta página web tampoco utiliza cookies ni herramientas de seguimiento de terceros: solo se guarda tu preferencia de idioma en el almacenamiento local de tu navegador (localStorage), exclusivamente en tu propio dispositivo, sin ninguna transmisión a servidores externos.
La app sí utiliza dos SDK que leen o escriben un identificador técnico en tu dispositivo: Firebase Analytics, para las estadísticas de uso, y Singular, para la medición publicitaria. Conforme a las Directrices 2/2023 del CEPD sobre el ámbito técnico del art. 5.3 de la Directiva ePrivacy, ninguno de los dos recoge datos antes de tu consentimiento: te lo pedimos justo después del registro, con dos opciones separadas («Estadísticas de uso» y «Medición publicitaria»), las dos desactivadas al principio. En iPhone, si activas la medición, el sistema te pide también el permiso de seguimiento de Apple. Puedes cambiar de opinión en cualquier momento desde Ajustes → Privacidad en la app: tu elección se aplica al momento.
10Tus derechos
Como interesado, tienes derecho a:
- Acceso — obtener confirmación de que existe un tratamiento y una copia de tus datos personales (art. 15 RGPD).
- Rectificación — corregir datos inexactos o incompletos (art. 16 RGPD).
- Supresión — obtener la eliminación de tus datos, cuando proceda (art. 17 RGPD).
- Limitación — limitar el tratamiento en determinadas circunstancias (art. 18 RGPD).
- Portabilidad — recibir tus datos en un formato estructurado y legible por máquina (art. 20 RGPD).
- Oposición — oponerte a un tratamiento basado en el interés legítimo (art. 21 RGPD).
- Retirada del consentimiento — retirar en cualquier momento un consentimiento otorgado, sin afectar a la licitud del tratamiento realizado antes de la retirada.
Puedes ejercer estos derechos directamente desde los ajustes de la app o escribiendo a info@digitalassetgroup.it. Responderemos en un plazo de 30 días, prorrogable 60 días más para solicitudes especialmente complejas, conforme al art. 12.3 RGPD.
RSchool no utiliza ningún proceso de decisión totalmente automatizado que produzca efectos jurídicos sobre ti.
11Derecho a presentar una reclamación
Si consideras que el tratamiento de tus datos infringe la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de control competente:
Garante per la protezione dei dati personali (autoridad italiana de protección de datos)
Piazza Venezia, 11 — 00187 Roma, Italia
www.garanteprivacy.it
Si resides en otro Estado miembro de la UE, puedes dirigirte a la autoridad de control de tu país de residencia.
12Cambios en esta política
Podemos actualizar este aviso periódicamente, por ejemplo a raíz de cambios normativos o de la introducción de nuevas funciones. En caso de cambios sustanciales, te avisaremos a través de la app o por email antes de que entren en vigor. La fecha de la última actualización y el número de versión se indican al final de esta página.