Fecha de la versión: 26 de octubre de 2026
Esta Política explica, con palabras sencillas, qué datos recopila AI STEP, por qué, quién más los ve, cuánto tiempo los conservamos y qué puede exigirnos en cualquier momento.
Somos un servicio ucraniano. Esta Política se rige por la legislación de Ucrania, en particular la Ley de Ucrania «Sobre la protección de datos personales», la Ley de Ucrania «Sobre el comercio electrónico», la Ley de Ucrania «Sobre la protección de los derechos de los consumidores» y la Ley de Ucrania «Sobre derechos de autor y derechos conexos». Si usted se encuentra en el Espacio Económico Europeo o en el Reino Unido, se le aplica además el RGPD, y describimos sus derechos en virtud del RGPD más abajo.
Este texto en español es una traducción que se ofrece para comodidad de los usuarios internacionales. En caso de discrepancia, la versión ucraniana de esta Política prevalece legalmente.
1.1. La responsable del tratamiento es la empresaria individual (FOP) Riasna Sofiia Volodymyrivna (número de identificación fiscal 3872001402, Ucrania), que opera AI STEP; en adelante, «nosotros», «nos», «AI STEP».
1.2. Contactos para cualquier pregunta, solicitud o queja relativa a datos: support@aistep.app. Escriba a esa dirección de correo electrónico para todo lo relacionado con sus datos: es el canal más rápido y el que supervisamos. No hemos nombrado un delegado de protección de datos (DPO) independiente: las solicitudes las gestiona directamente la titular del servicio.
1.3. Qué es el servicio, para que pueda ver por qué necesitamos cada dato. AI STEP es un producto en línea —un servicio web y una aplicación móvil para iOS y Android— para aprender a trabajar con herramientas de IA en su empleo, su propio negocio y trabajos complementarios, disponible por suscripción. Incluye: un programa de aprendizaje con certificado compuesto por cursos sobre herramientas de IA (a 13 de octubre de 2026: 28 cursos y 828 lecciones; cada lección es una breve tarea práctica dentro de una ventana de chat con una explicación y una comprobación); certificados de finalización; un Mentor IA (chat); herramientas de IA (prompts listos para una publicación, un correo electrónico, un plan de contenidos y similares); y el seguimiento del progreso y de la racha. Todo ello se abre únicamente con una suscripción activa, incluso durante un período de prueba.
1.4. Somos un producto educativo y no garantizamos ingresos. Enseñamos habilidades. No prometemos, garantizamos ni pronosticamos ganancias, beneficios, clientes ni empleo. Su resultado depende de su propio esfuerzo, su habilidad y el mercado. Cualquier cifra que vea en las lecciones o en el marketing es una ilustración, no una promesa.
1.5. Un certificado de finalización en AI STEP es una insignia interna del servicio que confirma que terminó un curso dentro de AI STEP. No es un diploma acreditado ni un documento educativo reconocido por el Estado. Almacenamos en nuestra base de datos el hecho de la finalización y nada más. Cada certificado tiene un número y un código QR que lleva a una página pública de verificación; esa página muestra únicamente si el número es válido, el curso y la fecha de emisión, no su nombre.
1.6. El servicio es para adultos, 18+. Es un producto de pago sobre el trabajo, la gestión del propio negocio y los trabajos complementarios, y no nos dirigimos a menores ni los incorporamos a sabiendas.
1.7. Los pagos en el sitio web de los clientes de Ucrania se cobran directamente a través de WayForPay (adquirencia ucraniana, tarjetas Visa / Mastercard), y gestionamos nosotros mismos las cuestiones de facturación y los reembolsos de dichos pagos. Para los clientes de fuera de Ucrania, los pedidos en el sitio web los procesa nuestro revendedor en línea Paddle.com, el Merchant of Record de dichos pedidos: Paddle cobra el pago, emite el recibo y gestiona la atención al cliente y los reembolsos correspondientes. Paddle trata los datos de pago como vendedor registrado independiente conforme a su propio Aviso de privacidad (paddle.com/legal/privacy). Según su país, el vendedor registrado es Paddle.com Inc. (Estados Unidos), Paddle.com (Canada) Ltd. (Canadá) o Paddle.com Market Limited (resto del mundo). Para mostrar el precio en su moneda y calcular los impuestos, Paddle recibe su dirección IP al pagar. Lo que Paddle recibe de nosotros y lo que nosotros recibimos de Paddle figura en la tabla de la cláusula 5.1.
1.8. Cuando compra en la aplicación para iOS o Android, la compra se realiza a través del sistema de compras integradas de la App Store (Apple) o de Google Play (Google). El pago lo procesa Apple o Google, nunca recibimos los datos de su tarjeta, y nuestro servidor verifica el recibo de compra con la tienda para abrir su acceso. Una suscripción comprada de este modo se gestiona y se cancela en los ajustes de suscripciones de su Apple ID o cuenta de Google, y sus reembolsos siguen las reglas de la tienda correspondiente. Qué datos recibimos sobre dicha compra, y por qué, se describe en la cláusula 5.8.
2.1. Recopilamos únicamente lo que el producto realmente necesita. A continuación figura la lista completa.
| Datos | Cuándo se recopilan | Por qué los necesitamos | Base jurídica |
|---|---|---|---|
| Respuestas del cuestionario: género, grupo de edad, nombre, objetivo, herramientas de IA que conoce, experiencia, tiempo al día, orientación de ingresos y otras respuestas sobre su trabajo y su aprendizaje | Cuando realiza el cuestionario de incorporación, antes o después del registro | Para crear su plan y fijar su ritmo diario de aprendizaje. Todas las respuestas se guardan en su dispositivo. Cuando deja su correo electrónico, la aplicación envía a nuestro servidor una solicitud que puede incluir otras respuestas del cuestionario, pero de ella almacenamos únicamente su nombre, la clave técnica del objetivo y el segmento técnico: usamos el objetivo para elegir qué correos enviarle si aceptó recibirlos. El servidor no almacena las demás respuestas (incluidas las relativas a ingresos) | Medidas adoptadas a petición suya antes de celebrar un contrato (antes de que exista una cuenta) / ejecución del contrato (una vez que tiene una cuenta): art. 6(1)(b) del RGPD |
| Correo electrónico | En el formulario de contacto (lead) y en el registro | Inicio de sesión e identificación de la cuenta, mensajes de servicio (acceso, pago, suscripción, restablecimiento de contraseña); si deja su correo electrónico sin marcar la casilla de marketing, un único mensaje de servicio con su plan; con consentimiento separado, correos de marketing. El consentimiento es una casilla que no está marcada por defecto, y los correos de marketing comienzan solo después de que confirme su dirección con el botón de nuestro correo de confirmación | Ejecución del contrato; consentimiento para el marketing: art. 6(1)(b), 6(1)(a) del RGPD |
| Prueba del consentimiento de marketing: la hora en que marcó la casilla, la versión del texto mostrado junto a ella, el país de la solicitud (obtenido de la conexión de red, no de lo que usted introduce) y la hora en que confirmó su dirección | Cuando marca la casilla y cuando pulsa el botón de confirmación | Para demostrar que consintió y cuándo, para enviar correos de marketing solo a direcciones confirmadas y para demostrar que se respetó una baja | Obligación legal de demostrar el consentimiento; interés legítimo en defendernos frente a reclamaciones: art. 7(1), 6(1)(c), 6(1)(f) del RGPD |
| Nombre | En el cuestionario (campo obligatorio) o cuando edita su perfil | Para dirigirnos a usted dentro del servicio y en la insignia del certificado | Ejecución del contrato: art. 6(1)(b) del RGPD |
| Datos de la cuenta, incluida la contraseña como hash | En el registro y en cada inicio de sesión | Autenticación y seguridad de la cuenta. La contraseña se almacena únicamente como hash y la gestiona Supabase Auth: nunca vemos ni almacenamos su contraseña en texto claro | Ejecución del contrato; interés legítimo en la seguridad: art. 6(1)(b), 6(1)(f) del RGPD |
| Progreso de aprendizaje y racha: lecciones abiertas y completadas, resultados de los cuestionarios, cursos terminados, días de racha | Mientras usa el servicio | Para continuar el aprendizaje donde lo dejó, conservar el progreso y la racha, emitir la insignia de finalización | Ejecución del contrato: art. 6(1)(b) del RGPD |
| Estado de la suscripción e historial de pagos: fecha, importe, plan, estado de la transacción, tipo de tarjeta, los últimos 4 dígitos del número de la tarjeta, el país del banco emisor; para una compra en la aplicación para iOS/Android, los datos de la compra que recibimos de la tienda: identificadores, producto, fechas, estado, precio y moneda (cláusula 5.8). Nunca el número completo de la tarjeta, la fecha de caducidad ni el CVV | En cada pago, renovación, cancelación o reembolso | Para abrir y mantener su acceso, ejecutar y detener la renovación automática, tramitar reembolsos, cumplir las obligaciones contables y fiscales | Ejecución del contrato; obligación legal: art. 6(1)(b), 6(1)(c) del RGPD |
| Saldo y movimientos de créditos ✦: el número de créditos mensuales y comprados, la fecha hasta la que son válidos los créditos mensuales, un libro de créditos añadidos y gastados (fecha, cantidad, motivo: añadidos con el plan, paquete comprado, función de IA usada, reembolso; una referencia técnica, sin el texto de sus solicitudes) | Cuando usa las funciones de IA, recibe créditos con su plan o compra un paquete de créditos | Para mostrar el saldo, gastar los créditos en las funciones de IA en el orden correcto, reembolsar el valor de los créditos no utilizados, resolver disputas | Ejecución del contrato: art. 6(1)(b) del RGPD |
| Registro de compras: qué se compró exactamente (un paquete de créditos, un curso, un certificado), el identificador de la transacción, el importe y la moneda, la fecha, el estado (concedido o reembolsado), cuántos créditos se concedieron | Cuando compra un paquete de créditos, un curso o un certificado (en el sitio web, a través del servicio de pago; en la aplicación, a través de la App Store o de Google Play) | Para conceder lo que compró y no concederlo dos veces, revocarlo en caso de reembolso, llevar la contabilidad y los impuestos, gestionar reembolsos y disputas | Ejecución del contrato; obligación legal: art. 6(1)(b), 6(1)(c) del RGPD |
| Registro de su consentimiento al pagar en el sitio web: la hora, la versión de los Términos, el importe del primer cobro, el importe y el período de renovación, la fecha de la primera renovación, el texto que describe el producto en la página de pago, el número de pedido, la dirección IP, el tipo de navegador, los idiomas del navegador, la zona horaria del dispositivo, el país derivado de la dirección IP (y, cuando la aplicación los envía, también el texto de la frase junto al botón y la etiqueta del botón). Sin datos de la tarjeta | Cuando configura un pago en el sitio web (una suscripción o una compra única) | Para demostrar a su banco o al sistema de pago qué se le mostró y qué aceptó si se disputa un pago; para defendernos frente a reclamaciones | Interés legítimo en defendernos frente a reclamaciones y demostrar el consentimiento: art. 6(1)(f), 7(1) del RGPD |
| Invitaciones de amigos (si el programa «Invita a un amigo» está activo): su código de invitación, el vínculo entre las cuentas de quien invita y de la persona invitada, la recompensa concedida | Cuando comparte su código o introduce el código de un amigo | Para conceder la prueba y las recompensas conforme a la sección 24 de los Términos. Quien invita ve únicamente el número de personas invitadas y el número de las que empezaron a pagar; sin nombres, correos electrónicos ni pagos | Ejecución del contrato: art. 6(1)(b) del RGPD |
| Textos de sus solicitudes a la IA: lo que escribe al Mentor IA y en las herramientas de IA | En el momento en que envía una solicitud | Para generar la respuesta: el texto de la conversación actual se transmite al proveedor del modelo (cláusula 5.1). Su historial de chat se guarda únicamente en su dispositivo. En nuestro servidor, el texto de una solicitud se procesa para transmitirlo al proveedor del modelo y no se almacena. La excepción es una queja sobre una respuesta: la pregunta y la respuesta, junto con el motivo y su comentario (si lo escribió), se guardan con la queja y se eliminan junto con su cuenta | Ejecución del contrato: art. 6(1)(b) del RGPD |
| Imágenes que el Mentor IA crea a petición suya | Cuando pide al Mentor IA que genere una imagen | Para mostrarle la imagen en el chat. Las imágenes se conservan en nuestro almacenamiento (Supabase, UE) mientras exista su cuenta y se eliminan con ella. Una imagen lleva una etiqueta legible por máquina que indica que fue creada por IA si el proveedor del modelo la añadió | Ejecución del contrato: art. 6(1)(b) del RGPD |
| Datos de Telegram (solo si vinculó nuestro bot usted mismo): identificador del chat, nombre de usuario, fecha de vinculación, sus mensajes al bot | Cuando vincula el bot mediante un enlace desde el servicio o un correo electrónico, y cuando le escribe | Para enviarle mensajes en Telegram sobre su plan, precio y ofertas, y para responder a sus mensajes. Para desvincular el bot, envíele «stop» o bloquéelo | Consentimiento: art. 6(1)(a) del RGPD |
| Idioma de la interfaz | Cuando elige un idioma o en la primera carga | Para mostrar el servicio en su idioma y transmitir el código de idioma al proveedor de IA para que la respuesta vuelva en ese idioma | Ejecución del contrato: art. 6(1)(b) del RGPD |
| Ajustes de notificaciones: qué notificaciones desea (recordatorios de lecciones, progreso, ofertas) y la hora del recordatorio; en el sitio web, si permitió las notificaciones en su navegador, la suscripción push (la dirección de entrega emitida por el servicio push de su navegador y sus claves de cifrado), la zona horaria, el idioma y el tipo de navegador | Cuando activa las notificaciones o las modifica | Para enviar únicamente las notificaciones que permitió, a su hora local, y no enviar los tipos que desactivó. En las aplicaciones para iOS y Android, los recordatorios se programan en su dispositivo por su sistema operativo: no recibimos ningún token push, y la hora del recordatorio permanece en el dispositivo (cláusula 5.9) | Consentimiento: art. 6(1)(a) del RGPD: usted activa las notificaciones por sí mismo y puede desactivarlas en cualquier momento |
| Eventos de uso del producto: por ejemplo, abrir una lección, terminar un cuestionario, llegar a la pantalla de pago, cancelar una suscripción | Mientras usa el servicio | Para ver dónde el producto falla o confunde a las personas y corregirlo; para detectar abusos. Nuestra analítica es propia y se almacena en nuestra propia base de datos | Interés legítimo: art. 6(1)(f) del RGPD |
| Registros técnicos: dirección IP, tipo de navegador | Automáticamente, con cada solicitud al servicio, del lado de Supabase / el proveedor de alojamiento. Además, cuando deja su correo electrónico en un formulario, la dirección IP de esa solicitud se registra en nuestra base de datos junto con el evento | Prestación del servicio, protección contra ataques y abusos (incluidos registros masivos desde una misma dirección), investigación de incidentes | Interés legítimo: art. 6(1)(f) del RGPD |
| Informes de fallos y errores: tipo de error, traza de pila, versión de la aplicación, versión del sistema operativo / navegador, un identificador aleatorio de instalación (el mismo que en nuestros eventos de analítica). Sin dirección IP, sin cabeceras de solicitud, sin correo electrónico | Automáticamente, cuando la aplicación falla o se produce un error | Para encontrar y corregir fallos. Los informes no contienen nombre, correo electrónico ni dirección IP | Interés legítimo: art. 6(1)(f) del RGPD |
2.2. No creamos perfiles ocultos más allá de lo indicado arriba, y no enriquecemos su registro con datos comprados a terceros.
2.3. Suscripción, renovación automática y reembolsos: qué informamos y cuándo. Se trata de condiciones contractuales más que de privacidad, pero explican los datos de pago anteriores, así que también las exponemos aquí.
2.3.1. El precio del plan, el período de facturación y el hecho de que la suscripción se renueva automáticamente se le comunican antes de pagar, en la pantalla de pago. En el sitio web, el acceso de prueba cuesta ₴149 por 3 días y después se renueva automáticamente al precio del plan seleccionado; en la aplicación para iOS/Android, el precio y las condiciones de cualquier prueba son los que muestra la tienda antes de la compra. Los precios vigentes de los planes (semanal, mensual, anual, con y sin promoción) se muestran siempre antes del pago.
2.3.2. Puede cancelar en cualquier momento, por sí mismo: Perfil → «Suscripción» → «Cancelar suscripción» (para una suscripción comprada en la aplicación para iOS/Android, en los ajustes de suscripciones de su Apple ID o cuenta de Google). Sin llamadas, sin cartas, sin explicaciones. Tras la cancelación, su acceso se mantiene hasta el final del período que ya haya pagado.
2.3.3. Los descuentos en el sitio web son reales (las aplicaciones para iOS y Android no tienen ruleta de descuentos ni oferta final): el precio promocional se aplica actualmente a todos los nuevos suscriptores, la ruleta de descuentos siempre cae en el descuento más alto del rango 5–30% y ese descuento se aplica realmente, y la oferta final al salir es una oferta real.
2.3.4. Reembolsos de pagos en el sitio web: dentro de los 14 días siguientes al pago reembolsamos a petición suya, sin pedir motivos, siempre que no haya consumido una parte sustancial del contenido. Una compra en la aplicación para iOS/Android la reembolsa la tienda conforme a sus reglas (véase la Política de reembolsos). Transcurrido ese plazo, los reembolsos siguen la legislación aplicable. El reembolso se devuelve por el mismo método con el que pagó, a más tardar 14 días desde el día en que recibimos su solicitud; normalmente antes. Lo decimos abiertamente: escribir a support@aistep.app es más rápido y sencillo que abrir una disputa de contracargo (chargeback) ante su banco, y preferimos resolverlo directamente con usted.
3.1. Ejecución del contrato (art. 6(1)(b) del RGPD; la Ley de Ucrania «Sobre la protección de datos personales» y la Ley de Ucrania «Sobre el comercio electrónico»): crear y gestionar su cuenta, dar acceso a programas, cursos y lecciones, guardar el progreso y la racha, hacer funcionar el Mentor IA y las herramientas de IA, gestionar la suscripción, tramitar pagos y reembolsos, enviar mensajes de servicio sobre su acceso y facturación. La misma base cubre las medidas adoptadas a petición suya antes de celebrar un contrato: tratamos las respuestas del cuestionario que da antes de registrarse para mostrarle un plan y una oferta.
3.2. Interés legítimo (art. 6(1)(f) del RGPD): mantener la seguridad del servicio, prevenir el fraude y el abuso del acceso de prueba, comprobar que una compra en la aplicación pertenece a su cuenta y no la usa otra, investigar incidentes y mejorar el producto mediante eventos de uso agregados. Cuando nos apoyamos en el interés legítimo, usted puede oponerse; véase la cláusula 9.
3.3. Consentimiento (art. 6(1)(a) del RGPD): el boletín de marketing, las notificaciones (cláusula 5.9), los mensajes de nuestro bot de Telegram si lo vinculó y —si los conectamos— los socios de publicidad y analítica que se cargan solo después de que los acepte en el banner de consentimiento (cláusula 5.6). Para el boletín de marketing, el consentimiento es una casilla separada que no está marcada por defecto, y el boletín comienza solo después de que confirme su dirección con el botón de nuestro correo de confirmación; conservamos la prueba de ello (cláusula 2.1). El consentimiento es voluntario, rechazarlo no bloquea su acceso al producto de pago y puede retirarlo en cualquier momento: para el boletín, con el enlace de baja de cada correo de marketing o con un mensaje a support@aistep.app; para el bot, enviándole «stop»; para los socios, con el enlace «Configuración de cookies» del pie del sitio. La retirada no afecta al tratamiento ya realizado.
3.4. Obligación legal (art. 6(1)(c) del RGPD): conservar los registros de pagos y contables durante los plazos exigidos por la legislación contable y fiscal ucraniana, y responder a las solicitudes legítimas de las autoridades.
4.1. Nunca recibimos ni almacenamos el número de su tarjeta, su fecha de caducidad ni su CVV. Los datos de la tarjeta se introducen del lado de WayForPay (sitio web, clientes de Ucrania), en la pasarela de pago de Paddle (sitio web, clientes de fuera de Ucrania) o del lado de la App Store / Google Play (compra en la aplicación para iOS/Android) y los procesa ese proveedor de pagos. De WayForPay recibimos y conservamos: el número y el estado de la transacción, el importe, la fecha, el tipo de tarjeta, los últimos 4 dígitos del número de la tarjeta, el país del banco emisor, el motivo del rechazo (si lo hay) y el identificador del pago recurrente. Lo necesitamos para la contabilidad, los reembolsos, las disputas de tarjeta y la prevención del fraude, y lo conservamos tanto como los registros contables (cláusula 6.2). Nunca recibimos el número completo de la tarjeta, la fecha de caducidad ni el CVV. Para una compra en la aplicación recibimos el recibo de compra de la tienda. De Paddle recibimos los identificadores de la transacción y de la suscripción, el estado, el importe y la moneda, el país, la fecha del siguiente cobro, el tipo de método de pago y los últimos 4 dígitos del número de la tarjeta.
4.2. No solicitamos ni recopilamos intencionadamente datos de «categorías especiales»: salud, origen racial o étnico, opiniones religiosas o políticas, afiliación sindical, vida sexual, datos biométricos o genéticos. No tenemos ninguna función del producto que los necesite.
4.3. Por favor, no introduzca en el chat de IA: información médica o diagnóstica, sus datos bancarios o financieros, contraseñas, números de documentos ni datos personales de otras personas (clientes, compañeros, familiares). El Mentor IA es una herramienta de aprendizaje, no una caja fuerte, y el texto que envía pasa a formar parte de una solicitud a un proveedor de IA externo (véase la cláusula 5).
4.4. Descargo de responsabilidad sobre la IA: léalo antes de confiar en cualquier respuesta de la IA. Las respuestas del Mentor IA y los resultados de las herramientas de IA se generan automáticamente. Pueden ser inexactos, desactualizados o completamente inventados, incluidos hechos, cifras, nombres y enlaces que suenan convincentes. Verifique siempre todo lo importante antes de actuar en consecuencia. La IA no ofrece asesoramiento médico, jurídico ni financiero, y no debe tratarse como tal. No se base en los resultados de la IA al tomar decisiones que afecten a otras personas.
4.5. Acceso a su dispositivo. La aplicación no accede a la cámara, al micrófono, a los archivos, a los contactos ni a su ubicación precisa, y no lee sus fotos. Los pasos de las lecciones como «toca la cámara» o «comparte tu pantalla» son simulaciones dentro de la lección que muestran cómo funciona la herramienta real. Los permisos del sistema que la aplicación puede solicitar son: el permiso para mostrar notificaciones, no en el primer inicio, sino después de su primera lección y solo si decide activar las notificaciones tras nuestra propia pantalla de explicación; y, si lo elige, el permiso para añadir la imagen del certificado a Fotos (solo añadir: la aplicación no puede leer sus fotos), que iOS solicita cuando usted mismo elige «guardar» en el menú de compartir.
5.1. A continuación figura la lista completa de destinatarios. Cada destinatario trata los datos únicamente para la finalidad indicada en la tabla y está obligado a protegerlos a un nivel no inferior al descrito en esta Política: los encargados del tratamiento, por sus condiciones de tratamiento de datos con nosotros (incluidas las Cláusulas Contractuales Tipo de la Comisión Europea cuando los datos salen del EEE); los responsables del tratamiento independientes (Apple, Google, Telegram, y los sistemas de publicidad y analítica si se conectan — cláusula 5.6) y Paddle, que trata los datos de pago como vendedor registrado para los clientes de fuera de Ucrania, por sus propias políticas de privacidad.
| Destinatario | Qué recibe | Por qué | Dónde se realiza el tratamiento |
|---|---|---|---|
| Supabase (Postgres, Auth, Edge Functions) | Cuentas y hashes de contraseñas, estado de la suscripción e historial de pagos, progreso de aprendizaje y racha, leads, eventos de analítica, quejas sobre respuestas de la IA (con la pregunta y la respuesta), imágenes creadas por el Mentor IA, registros técnicos (IP, navegador) | Nuestra base de datos, autenticación y funciones de servidor: el almacenamiento central del servicio | Alojamiento en la UE (Fráncfort) |
| WayForPay — cuando paga en el sitio web como cliente de Ucrania | Datos de la tarjeta que introduce en su página (nosotros no los vemos), importe de la transacción, moneda, plan y estado | Procesamiento de pagos, cobros recurrentes, reembolsos, obligaciones de adquirencia | Ucrania |
| Paddle (Paddle.com Inc., Paddle.com (Canada) Ltd., Paddle.com Market Limited) — cuando paga en el sitio web como cliente de fuera de Ucrania | Datos de pago y de la tarjeta que introduce en la pasarela de pago de Paddle (nosotros no los vemos), su correo electrónico, país y dirección IP (para mostrar el precio en su moneda y calcular los impuestos), el plan, el importe y la moneda. De nosotros: un identificador interno de su cuenta de AI STEP y el plan que eligió. Lo que recibimos de Paddle: cláusula 4.1 | Merchant of Record de los pedidos de fuera de Ucrania: procesamiento de pagos, facturas y recibos, impuestos, cobros recurrentes, reembolsos y atención al cliente de dichos pedidos | Reino Unido, Estados Unidos o Canadá, según la entidad de Paddle; véase la cláusula 7. Paddle trata los datos de pago como vendedor registrado independiente conforme a su propio Aviso de privacidad (paddle.com/legal/privacy) |
| Apple (App Store) y Google (Google Play): cuando compra en la aplicación para iOS/Android | Datos de pago y de la tarjeta que introduce del lado de la tienda (nosotros no los vemos). De nuestra parte, un identificador interno de su cuenta de AI STEP (un código aleatorio sin su nombre ni su correo electrónico) para que la compra se vincule a su cuenta. Lo que recibimos de la tienda: cláusula 5.8 | Procesamiento de compras integradas, renovaciones, cancelaciones y reembolsos; nuestro servidor verifica la compra con la tienda para abrir y mantener su acceso | Infraestructura de Apple / Google, puede estar fuera del EEE; véase la cláusula 7. Respecto del pago en sí, Apple y Google actúan como responsables del tratamiento independientes conforme a sus propias políticas de privacidad |
| OpenAI (actualmente) y/o Anthropic | Únicamente el texto de la conversación actual (sus mensajes y las respuestas anteriores; como máximo, los últimos 20 mensajes, como contexto) y el idioma de la interfaz; para una imagen, el texto de la solicitud. OpenAI también comprueba su último mensaje con su filtro de moderación antes de generar la respuesta. Sin nombre, sin correo electrónico, sin datos de pago, sin identificadores del dispositivo, sin geolocalización | Para generar la respuesta del Mentor IA y los resultados de las herramientas de IA, y para bloquear solicitudes prohibidas | Puede estar fuera del EEE; véase la cláusula 7 |
| Sentry (Functional Software, Inc.): monitorización de fallos | Informes de fallos y errores: tipo de error, traza de pila, versión de la aplicación, versión del sistema operativo / navegador, un identificador aleatorio de instalación (el mismo que en nuestros eventos de analítica). Sin dirección IP, sin cabeceras de solicitud ni cookies, sin correo electrónico: el envío de datos personales por defecto está desactivado, y las claves de los enlaces y las direcciones de correo electrónico se recortan del texto del informe antes de enviarlo | Para conocer los fallos y errores, agruparlos y corregirlos. No enviamos a Sentry su nombre, correo electrónico ni dirección IP | Región UE (Fráncfort); la empresa operadora es de los Estados Unidos, por lo que es posible el acceso desde allí; véase la cláusula 7 |
| Resend: entrega de correos electrónicos | Su dirección de correo electrónico, el asunto y el texto del correo, eventos de entrega (entregado, abierto, enlace pulsado, rebotado, marcado como spam) | Para enviar correos de servicio (confirmación de registro, restablecimiento de contraseña, acceso, pago, suscripción) y —con su consentimiento separado— el boletín; para ver si un correo llegó | Puede estar fuera del EEE, incluidos los Estados Unidos; véase la cláusula 7 |
| Hetzner Online GmbH: alojamiento del sitio web | Datos técnicos de las solicitudes a aistep.app (dirección IP, tipo de navegador, hora de la solicitud), como parte del funcionamiento del servidor web y de sus registros; copias de seguridad cifradas de la base de datos | Alojamiento del sitio web y de la aplicación en el navegador, protección contra abusos, conservación de copias de seguridad | Alemania (UE) |
| GitHub (Microsoft): segunda copia de la copia de seguridad | Un archivo cifrado con una copia de seguridad de la base de datos (conservado hasta 30 días) | Una segunda copia por si falla nuestra infraestructura principal | Estados Unidos; puede estar fuera del EEE; véase la cláusula 7 |
| Namecheap (Private Email): buzón de soporte | Los correos que envía a support@aistep.app (su dirección, asunto, texto y adjuntos) y nuestras respuestas | Para recibir sus mensajes y responderlos | Estados Unidos; puede estar fuera del EEE; véase la cláusula 7 |
| Telegram: solo si vinculó nuestro bot usted mismo | Identificador del chat y nombre de usuario, los mensajes del bot a usted y sus mensajes al bot (los reenviamos a nuestro equipo de soporte en Telegram junto con su nombre y correo electrónico para poder responder) | Entrega de los mensajes del bot y respuesta a los suyos | Infraestructura de Telegram, puede estar fuera del EEE; véase la cláusula 7. Telegram actúa como responsable del tratamiento independiente conforme a su propia política de privacidad |
| CDN de Google (CanvasKit): solo sitio web | Los datos técnicos inherentes a cualquier solicitud de un archivo por el navegador: dirección IP, tipo de navegador | Entrega del motor de renderizado CanvasKit y de las fuentes de respaldo para que la interfaz web se dibuje correctamente | CDN global de Google |
| El servicio push de su navegador (Google, Mozilla, Apple o Microsoft, según el navegador): solo sitio web, si permitió las notificaciones | La dirección de entrega de su suscripción push y la propia notificación, cifrada para que el servicio push no pueda leerla | Entrega de notificaciones web a su navegador | Infraestructura del fabricante del navegador, puede estar fuera del EEE; véase la cláusula 7 |
5.2. La fuente principal de la interfaz se incluye localmente con la aplicación, y no conectamos el servicio Google Fonts. En el sitio web, no obstante, su navegador carga los archivos del motor de renderizado (CanvasKit) y, cuando es necesario, fuentes de respaldo desde la CDN de Google; Google ve su dirección IP y el tipo de navegador, como en cualquier solicitud (tabla anterior, cláusula 7). Nuestra analítica de producto es propia y reside en nuestra propia base de datos; por el momento no hay conectadas redes de publicidad ni de analítica de terceros; véase la cláusula 5.6.
5.3. No vendemos datos personales a nadie, no los alquilamos y no los intercambiamos por servicios.
5.4. No entregamos sus conversaciones con la IA para entrenar modelos de IA. Enviamos una solicitud al proveedor de IA para obtener una respuesta para usted, y esa es la única finalidad de esa transmisión.
5.5. Podemos divulgar datos cuando una ley de Ucrania nos obligue a ello, por ejemplo, una solicitud legítima de un tribunal o de una autoridad estatal que actúe dentro de sus competencias. Divulgamos únicamente lo que realmente se exige.
5.6. Sistemas de publicidad y analítica de terceros.
5.6.1. Por el momento no conectamos sistemas de publicidad ni de analítica de terceros al sitio web ni a las aplicaciones (como el píxel de Meta, Google Analytics, Google Ads o TikTok) y no les enviamos ninguno de sus datos.
5.6.2. Si decidimos conectarlos, primero actualizaremos esta Política (sección 13) y los conectaremos únicamente después de que pulse «Aceptar» en el banner de consentimiento: sin su consentimiento, su código no se carga y no se les envía nada. No les transmitiremos sus respuestas del cuestionario, sus conversaciones con el Mentor IA, su contraseña ni sus datos de pago.
5.6.3. El banner de consentimiento ya funciona: los botones «Aceptar» y «Rechazar» tienen el mismo tamaño y peso, y su elección se recuerda. Puede cambiarla en cualquier momento: el enlace «Configuración de cookies» del pie del sitio → «Rechazar».
5.7. El proveedor del modelo: consentimiento en la aplicación y dónde funciona el chat. En la aplicación para iOS y Android, antes de su primer mensaje al Mentor IA, le pedimos por separado su consentimiento explícito para enviar el texto de sus solicitudes al proveedor del modelo, OpenAI y/o Anthropic (cláusula 5.1). La base jurídica del tratamiento en sí sigue siendo la ejecución del contrato (cláusula 3.1). El Mentor IA no está disponible en los países y regiones donde los proveedores de modelos no ofrecen su servicio. Para evitar abrir el chat donde los proveedores de modelos no operan, la zona horaria de su dispositivo se envía a nuestro servidor junto con la solicitud; no la almacenamos en su cuenta ni la vinculamos a usted.
5.8. Compras en la App Store y en Google Play.
5.8.1. El pago lo cobra Apple o Google. Respecto de los datos de pago (tarjeta, dirección de facturación, historial de pagos en la tienda) actúan como responsables del tratamiento independientes conforme a sus propias políticas de privacidad; nunca recibimos los datos de su tarjeta.
5.8.2. Para vincular la compra a su cuenta de AI STEP, la aplicación transmite a la tienda un identificador interno de su cuenta: un código aleatorio que no contiene ni su nombre ni su correo electrónico.
5.8.3. Nuestro servidor comprueba cada compra con la tienda a través de la App Store Server API (Apple) y la Google Play Developer API (Google), y recibe notificaciones de servidor de las tiendas (App Store Server Notifications; notificaciones en tiempo real para desarrolladores de Google Play entregadas a través de Google Cloud Pub/Sub) sobre renovaciones, cancelaciones, problemas de facturación y reembolsos, para que su acceso sea correcto incluso cuando la aplicación está cerrada.
5.8.4. De la tienda recibimos y almacenamos: los identificadores de compra y de transacción (el identificador de la transacción original en la App Store, el token de compra y el número de pedido en Google Play), el producto (plan), las fechas de compra, renovación y caducidad, el estado de la renovación automática y el estado de la suscripción (prueba, activa, cancelada, período de gracia, caducada, reembolsada), el entorno (compra real o de prueba) y —para renovaciones y reembolsos— el precio y la moneda según los comunica la tienda. Google también puede poner a nuestra disposición, en Google Play Console y sus informes, los detalles del pedido y el país y el código postal del comprador; los usamos únicamente para contabilidad, impuestos, reembolsos y disputas. Los informes de ventas de Apple no le identifican.
5.8.5. Bases jurídicas: ejecución del contrato, para abrir y mantener su acceso (art. 6(1)(b) del RGPD); obligación legal, registros contables y fiscales (art. 6(1)(c)); interés legítimo, comprobar que una compra pertenece a su cuenta y no la usa otra (art. 6(1)(f)).
5.8.6. Conservación: véase la cláusula 6.8. Eliminar su cuenta de AI STEP no cancela la suscripción de la tienda (cláusula 10.4).
5.9. Notificaciones y recordatorios.
5.9.1. En las aplicaciones para iOS y Android, los recordatorios de lecciones son notificaciones locales: la aplicación los programa en su dispositivo a través del sistema operativo. No recibimos ningún token push, y la hora del recordatorio se guarda únicamente en el dispositivo. El permiso del sistema para mostrar notificaciones se solicita solo después de nuestra propia pantalla de explicación, y la aplicación funciona plenamente sin él.
5.9.2. Su elección de tipos de notificaciones (recordatorios, progreso, ofertas) se guarda en el dispositivo y en nuestro servidor junto con su cuenta o el identificador anónimo de su dispositivo, para que no le enviemos los tipos que ha desactivado. Las ofertas están desactivadas hasta que usted mismo las active.
5.9.3. En el sitio web, si permite las notificaciones en su navegador, almacenamos la suscripción push (la dirección de entrega emitida por el servicio push de su navegador y sus claves de cifrado), su zona horaria, idioma y tipo de navegador, vinculados a su cuenta o correo electrónico; las notificaciones se entregan a través del servicio push de su navegador (cláusula 5.1).
5.9.4. Puede desactivar las notificaciones en cualquier momento, en Perfil → «Notificaciones» (sin una suscripción activa: «Cuenta» → «Notificaciones»), o en los ajustes de su dispositivo o navegador.
6.1. Cuenta, progreso de aprendizaje, racha e insignias de certificado: mientras exista su cuenta. Si elimina la cuenta, los eliminamos (véase la cláusula 10).
6.2. Registros de pagos y contables: durante los plazos exigidos por la legislación contable y fiscal ucraniana (por regla general, al menos 1,095 días desde la presentación de la declaración fiscal para la que se utilizaron; cláusula 44.3 del Código Tributario de Ucrania). No podemos eliminarlos antes ni siquiera a petición suya, porque conservarlos es una obligación legal; una vez vencido el plazo legal, se eliminan.
6.3. Leads (un correo electrónico, un nombre y la clave técnica del objetivo y el segmento dejados sin registro): hasta que retire el consentimiento o se dé de baja, tras lo cual eliminamos el correo electrónico de la base de envíos. Un lead sin cuenta y sin actividad se elimina automáticamente después de 24 meses. La prueba del consentimiento de marketing (cláusula 2.1) se conserva mientras su correo electrónico esté en la base de envíos.
6.4. Textos de las solicitudes a la IA: su historial de chat se guarda únicamente en su dispositivo. En nuestro servidor, el texto de una solicitud se procesa para transmitirlo al proveedor del modelo y no se almacena. La excepción es una queja sobre una respuesta: la pregunta y la respuesta se guardan junto con la queja y se eliminan junto con su cuenta. Del lado del proveedor de IA, el plazo de conservación de una solicitud transmitida se rige por la política propia de ese proveedor, no por la nuestra.
6.5. Registros técnicos: se conservan durante un breve período operativo del lado de Supabase y Hetzner (nuestros proveedores de alojamiento) y se rotan automáticamente. La dirección IP que registramos en nuestra base de datos junto con un evento cuando deja su correo electrónico en un formulario se conserva 7 días.
6.6. Eventos de uso: se conservan en nuestra base de datos mientras sigan siendo útiles para decisiones de producto; están vinculados a su cuenta y se eliminan o desidentifican cuando se elimina la cuenta.
6.7. Informes de fallos y errores: se conservan del lado de Sentry durante un período de retención limitado fijado en el proyecto (90 días por defecto) y después se eliminan automáticamente. No contienen nombre, correo electrónico ni dirección IP, así que no hay nada que eliminar por separado cuando elimina su cuenta.
6.8. Datos sobre compras en la App Store y en Google Play: el registro de la suscripción (identificadores, plan, fechas, estado) se conserva mientras exista su cuenta y se elimina con ella; los registros de renovaciones y reembolsos se conservan como registros contables (cláusula 6.2) y, una vez eliminada la cuenta, dejan de estar vinculados a usted.
6.9. Datos de notificaciones: sus elecciones de notificaciones se conservan mientras exista su cuenta (o su correo electrónico en nuestra base de envíos); una suscripción push del navegador se desactiva cuando desactiva las notificaciones o cuando el servicio push de su navegador informa de que ya no es válida, y se elimina junto con la cuenta a la que está vinculada.
6.10. Créditos ✦: el saldo y el libro de créditos se conservan mientras exista su cuenta y se eliminan con ella.
6.11. Registro de compras (paquetes de créditos, cursos, certificados: qué se compró, el identificador de la transacción, importe, fecha, estado): son registros contables, y su plazo lo fija la legislación contable y fiscal (cláusula 6.2); una vez eliminada la cuenta, el registro permanece sin ningún vínculo con usted.
6.12. Registro de su consentimiento al pagar en el sitio web: 3 años después del último cobro (para un pedido que nunca se pagó, 3 años desde la fecha del registro). Cuando elimina su cuenta, se elimina el vínculo entre el registro y la cuenta, pero la dirección IP, el tipo de navegador y el número de pedido (que contiene el identificador interno de la cuenta) permanecen hasta el final de este plazo: el registro queda seudonimizado, no anonimizado.
6.13. Copias de seguridad: una vez a la semana hacemos una copia de seguridad cifrada de la base de datos; las copias se conservan en nuestro servidor (Hetzner) y como archivo de servicio en GitHub hasta 30 días. Después de que elimine su cuenta, sus datos desaparecen de las copias de seguridad a medida que se sustituyen, en unos 30 días.
7.1. Nuestra base de datos y nuestras funciones de servidor están alojadas en la UE (Fráncfort) por Supabase. El sitio web está alojado en un servidor de Hetzner en Alemania (UE).
7.2. Los proveedores de IA (OpenAI, Anthropic) pueden tratar el texto de la solicitud transmitida fuera del EEE, incluidos los Estados Unidos. Para tales transferencias nos apoyamos en los mecanismos legales disponibles en virtud del RGPD y de la legislación ucraniana: una decisión de adecuación cuando cubra al destinatario, o las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea en las condiciones de tratamiento de datos del proveedor.
7.3. Con independencia del mecanismo, aplicamos la minimización: al proveedor de IA van únicamente el texto de la conversación actual y el idioma de la interfaz (cláusula 5.1), y todo viaja por una conexión TLS cifrada.
7.4. Sentry (informes de fallos), Resend (entrega de correos electrónicos), GitHub (la copia de seguridad cifrada), Namecheap (el buzón de soporte), el servicio push de su navegador (notificaciones web, si las permitió), —cuando paga en el sitio web como cliente de fuera de Ucrania— Paddle, y —cuando compra en la aplicación para iOS/Android— Apple y Google también pueden tratar datos fuera del EEE, incluidos los Estados Unidos, con los fundamentos descritos en la cláusula 7.2: las Cláusulas Contractuales Tipo (CCT) en las condiciones del proveedor y/o la decisión de adecuación en virtud del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado conforme a él. Un informe de fallo no contiene dirección IP, correo electrónico ni otros identificadores directos (cláusula 5.1). Telegram recibe datos únicamente después de que vincule el bot usted mismo y los trata como responsable del tratamiento independiente conforme a su propia política de privacidad, posiblemente también fuera del EEE. Si no desea esta transferencia, no vincule el bot, o envíele «stop».
8.1. La seguridad a nivel de fila (Row Level Security, RLS) está activada en nuestra base de datos: las reglas están escritas de modo que las solicitudes de un usuario llegan únicamente a las filas propias de ese usuario: su progreso y su suscripción.
8.2. Las claves privadas y las claves de API residen únicamente en el servidor (Supabase Edge Functions) y nunca se envían al navegador ni se incrustan en la aplicación cliente.
8.3. Cifrado en tránsito: todo el tráfico entre su navegador, nuestro servicio y nuestros encargados del tratamiento se realiza por TLS.
8.4. Las contraseñas se almacenan únicamente como hashes, gestionados por Supabase Auth. Nadie de nuestra parte puede leer su contraseña.
8.5. El acceso está limitado: el acceso administrativo a los datos de producción se concede únicamente a las personas que lo necesitan para soporte, facturación y operaciones, y solo en la medida necesaria.
8.6. Con honestidad: la seguridad absoluta no existe. Ningún servicio puede prometer que los datos nunca se verán comprometidos. Lo que sí podemos prometer es la minimización, las medidas anteriores y que, si se produce una brecha que pueda afectar a sus derechos, le notificaremos a usted y a la autoridad de supervisión competente como exige la ley.
9.1. Usted tiene derecho a:
9.1.1. saber y acceder: obtener confirmación de qué datos sobre usted tratamos y recibir una copia;
9.1.2. rectificar: corregir datos inexactos o incompletos (nombre, correo electrónico, respuestas del cuestionario);
9.1.3. suprimir: que se eliminen sus datos, salvo los que debemos conservar por ley (cláusula 6.2);
9.1.4. limitar el tratamiento: por ejemplo, mientras se resuelve una disputa sobre la exactitud;
9.1.5. portabilidad de los datos: recibir los datos que nos facilitó en un formato estructurado y legible por máquina;
9.1.6. oponerse: al tratamiento basado en nuestro interés legítimo y, en cualquier momento, al marketing;
9.1.7. retirar el consentimiento: para el boletín, las notificaciones, el bot de Telegram y los socios de publicidad y analítica, en cualquier momento y sin explicación;
9.1.8. no ser objeto de una decisión basada únicamente en el tratamiento automatizado con efectos jurídicos para usted: no tomamos tales decisiones.
9.2. Cómo ejercerlos: escriba a support@aistep.app desde la dirección de correo electrónico de su cuenta (así verificamos que es usted) y describa lo que desea. No se necesita nada más formal.
9.3. Con qué rapidez respondemos: en un plazo de 30 días, como exige la legislación ucraniana. Para las solicitudes en virtud del RGPD, en el plazo de un mes, que puede prorrogarse hasta dos meses más en el caso de solicitudes complejas o numerosas, en cuyo caso le informaremos de la prórroga y del motivo dentro del primer mes.
9.4. Quejas. Escriba a support@aistep.app con el asunto «Data complaint»: confirmaremos la recepción en un plazo de 30 días (normalmente en 3 días hábiles) y le comunicaremos el resultado. También puede, en cualquier momento y sin contactarnos antes, presentar una queja ante una autoridad de supervisión: en Ucrania, el Comisionado del Parlamento de Ucrania para los Derechos Humanos; en el EEE, la autoridad de protección de datos de su país; en el Reino Unido, la Information Commissioner's Office (ICO), ico.org.uk.
10.1. Puede eliminar su cuenta de tres maneras: por sí mismo en la aplicación (Perfil → «Eliminar cuenta»; sin una suscripción activa: el botón «Cuenta» (icono de persona) en la parte superior de la pantalla de pago → «Eliminar cuenta»), en la página aistep.app/delete-account, o enviando una solicitud desde el correo electrónico de su cuenta a support@aistep.app. No exigimos un motivo.
10.2. Qué se elimina: la cuenta y los datos de inicio de sesión (incluido el hash de la contraseña), su nombre, el progreso de aprendizaje, la racha y las insignias internas de certificado, las respuestas del cuestionario, sus quejas sobre respuestas de la IA junto con la pregunta y la respuesta, las imágenes creadas para usted por el Mentor IA, el vínculo con el bot de Telegram (identificador del chat y nombre de usuario), sus ajustes de notificaciones y las suscripciones push del navegador vinculadas a su cuenta, el registro de su suscripción (incluidos los identificadores de una compra en la App Store o en Google Play), su saldo y libro de créditos ✦, su derecho a los cursos y certificados comprados, sus datos en el programa «Invita a un amigo» y el vínculo entre los eventos de uso y usted. Su historial de chat se guarda únicamente en su dispositivo: no está en nuestro servidor y se borra del dispositivo cuando cierra sesión.
10.3. Qué permanece: los registros de pagos y contables (fecha, importe, plan, estado de la transacción; para las compras en la App Store y en Google Play, los registros de renovaciones y reembolsos): estamos obligados a conservarlos durante los plazos contables y fiscales legales, sin el vínculo con usted, y se eliminan una vez vencidos esos plazos. Los registros de compras únicas (qué se compró, identificador de la transacción, importe, fecha, estado) también permanecen, sin ningún vínculo con su cuenta. El registro de su consentimiento al pagar en el sitio web (cláusula 2.1) pierde su vínculo con la cuenta cuando la elimina, pero se conserva hasta el final del plazo de la cláusula 6.12 (seudonimizado). Las copias de seguridad que aún contienen sus datos se sustituyen automáticamente en unos 30 días (cláusula 6.13). Los datos ya transmitidos a un proveedor de IA como solicitud se conservan del lado de ese proveedor conforme a su propia política.
10.4. Una suscripción activa. Una suscripción comprada en el sitio web la detenemos nosotros cuando elimina su cuenta: no se realizan más cobros. Una suscripción comprada en la aplicación para iOS/Android no podemos detenerla: cancélela en los ajustes de suscripciones de su Apple ID o cuenta de Google; de lo contrario, la tienda seguirá cobrándole. Eliminar la cuenta no reembolsa por sí mismo un pago; para los reembolsos, véase la cláusula 2.3.4.
11.1. Lo que el servicio guarda en su navegador es lo que necesita para funcionar. Las cookies de publicidad y analítica de terceros son algo aparte y se cargan solo tras su consentimiento (cláusula 5.6): hasta que pulse «Aceptar», no se instalan.
11.2. Se guardan localmente en su navegador (localStorage / similar) y de nuestro lado como parte de su cuenta:
11.2.1. las respuestas del cuestionario, para que el embudo y la ruta de aprendizaje sobrevivan a una recarga de la página;
11.2.2. el progreso de aprendizaje, para que una lección se abra donde la dejó;
11.2.3. el idioma de la interfaz, para que no se le pregunte de nuevo en cada visita;
11.2.4. el estado de visualización de las ofertas, para que una promoción, la ruleta de descuentos o la oferta final no se le muestren una y otra vez;
11.2.5. la sesión de autenticación, técnicamente necesaria, gestionada por Supabase Auth; sin ella se cerraría su sesión en cada carga de página; 11.2.6. su respuesta al banner de consentimiento, para no preguntarle de nuevo en cada visita y para que se recuerde un rechazo;
11.2.7. su historial de chat con el Mentor IA, guardado únicamente en su dispositivo (en el navegador o en la aplicación) para que pueda ver conversaciones anteriores; no está en nuestro servidor y se borra cuando cierra sesión;
11.2.8. en las aplicaciones para iOS y Android: la fecha y la hora en que aceptó enviar mensajes al proveedor del modelo (cláusula 5.7), sus elecciones de notificaciones y la hora del recordatorio (cláusula 5.9).
11.3. Cómo borrarlo: use los ajustes de su navegador (borrar los datos del sitio / las cookies y el almacenamiento local de nuestro dominio) o el modo privado de su navegador. Borrarlo cerrará su sesión y puede restablecer las respuestas del cuestionario y los estados de las ofertas guardados localmente; su progreso y su suscripción permanecen a salvo en su cuenta.
11.4. La carga del motor de renderizado CanvasKit desde la CDN de Google implica una solicitud HTTP normal desde su navegador a Google, que revela inherentemente su dirección IP y el tipo de navegador a esa CDN. Es necesaria para dibujar la interfaz.
12.1. AI STEP está destinado a personas de 18 años o más. No recopilamos a sabiendas datos de menores y no dirigimos el servicio a ellos.
12.2. Si cree que una persona menor de 18 años ha creado una cuenta, escriba a support@aistep.app: lo comprobaremos y eliminaremos la cuenta y los datos asociados (salvo los registros que la ley nos obliga a conservar); para los pagos en el sitio web devolvemos el dinero (Términos, cláusula 4.3).
12.3. La clasificación por edad de la aplicación en la App Store y en Google Play describe su contenido; no modifica el requisito de edad de esta cláusula: el servicio puede usarse a partir de los 18 años.
13.1. Esta Política puede cambiar a medida que cambia el producto, por ejemplo, si añadimos o sustituimos un encargado del tratamiento. La versión vigente es siempre la publicada en el servicio, con la fecha de la versión al principio.
13.2. Sobre los cambios sustanciales —nuevas categorías de datos, un nuevo destinatario, una nueva finalidad— le notificaremos con antelación por correo electrónico y/o con un aviso dentro del servicio, para que pueda leerlos y decidir.
13.3. Las modificaciones puramente editoriales (redacción, erratas, estructura más clara) entran en vigor con su publicación, con una fecha de versión actualizada.
14.1. Correo electrónico: support@aistep.app: acceso, rectificación, supresión, portabilidad, oposición, retirada del consentimiento, cuestiones de reembolso, notificaciones de seguridad. Es el canal principal y más rápido.
14.2. Teléfono: +380 75 245 00 87, el número de contacto de la responsable del tratamiento (cláusula 14.3). Para pagos, reembolsos y datos personales, el canal principal y más rápido es el correo electrónico indicado arriba: así ambas partes conservamos un registro escrito.
14.3. Responsable del tratamiento: empresaria individual (FOP) Riasna Sofiia Volodymyrivna, número de identificación fiscal (RNOKPP) 3872001402, 08205, Ucrania, región de Kyiv, distrito de Bucha, Irpin, calle Kobylianskoi Olhy, edificio 1v/9, apartamento 16, teléfono +380 75 245 00 87.
14.4. Fecha de la versión de esta Política: 26 de octubre de 2026.
14.5. Punto de contacto único para los usuarios y para las autoridades, incluso a los efectos de la Ley de Servicios Digitales de la UE cuando nos sea aplicable: support@aistep.app. Aceptamos mensajes en ucraniano e inglés, y también respondemos en ruso.