Política de Privacidad

1. Responsable del tratamiento

ITERAPLICACION, S.L., con NIF B05786280 y domicilio social en Calle Soledad-U, 4, 19325 Tordellego (Guadalajara) (en adelante, "Iter" o "nosotros"), operada desde España. Contacto: legal@iterapp.io

2. Datos que recogemos

Al registrarte: correo electrónico, contraseña y nombre de usuario (obligatorios); nombre de perfil —tu nombre real o un pseudónimo, como prefieras—, edad, país, universidad y área de estudio (opcionales).

Durante el uso del servicio: registros de sesiones de estudio (duración, materias, descansos), publicaciones y comentarios, mensajes de chat individuales y grupales, foto de perfil (si la subes) y token de notificaciones push (si las activas).

Datos técnicos: dirección IP, tipo de dispositivo y errores de la aplicación (a través de Sentry, de forma anonimizada).

Si aceptas la analítica de uso en el aviso de cookies: las pantallas que visitas y las acciones principales que haces en la app (por ejemplo, empezar una sesión de estudio o publicar), asociadas a un identificador interno de tu cuenta. Nunca tu correo, tu nombre, ni el contenido de tus mensajes o publicaciones.

Si te suscribes a Iter Pro: el historial de la suscripción (plan, fechas de compra, renovación y caducidad, estado y el identificador de la transacción que nos facilita la tienda). El pago lo cobran Apple o Google: Iter nunca recibe tus datos de tarjeta ni de facturación.

3. Finalidad y base jurídica del tratamiento

Tus datos se tratan para:

• Prestar el servicio de seguimiento de estudio y la red social (base: ejecución del contrato, art. 6.1.b RGPD).
• Enviarte correos de verificación, recuperación de contraseña y notificaciones del servicio (base: ejecución del contrato).
• Enviarte notificaciones push si las activas (base: consentimiento, art. 6.1.a RGPD — puedes retirarlo en cualquier momento desde los ajustes).
• Prevenir fraude y garantizar la seguridad (base: interés legítimo, art. 6.1.f RGPD).
• Generar estadísticas anonimizadas de uso (base: interés legítimo).
• Medir cómo se usa Iter para mejorarla, solo si lo aceptas en el aviso de cookies (base: consentimiento, art. 6.1.a RGPD — puedes retirarlo en cualquier momento en Configuración → Legal).
• Activar y mantener tu suscripción Pro y comprobar su estado con la tienda (base: ejecución del contrato).

4. Destinatarios y encargados del tratamiento

Utilizamos los siguientes servicios de terceros que pueden procesar tus datos como encargados:

Vercel — alojamiento del frontend — EE. UU. (SCCs)
Render — alojamiento del backend — EE. UU. (SCCs)
Cloudflare (R2) — almacenamiento de imágenes en la UE y entrega por su red — EE. UU. (SCCs)
Amazon Web Services (Rekognition) — moderación automática de imágenes — UE (Irlanda)
Google OAuth — inicio de sesión con Google — EE. UU. (SCCs)
Firebase (Google) — notificaciones push — EE. UU. (SCCs)
Resend — envío de correos transaccionales — EE. UU. (SCCs)
Sentry — registro de errores anonimizado — EE. UU. (SCCs)
PostHog — analítica de uso, solo con tu consentimiento — UE (Fráncfort)
RevenueCat — gestión y validación de suscripciones — EE. UU. (SCCs)

Si te suscribes, Apple (App Store) o Google (Google Play) cobran el pago como responsables independientes, según sus propias políticas de privacidad.

Todas las transferencias a EE. UU. se realizan mediante Cláusulas Contractuales Tipo (CCT) conforme al art. 46 RGPD.

Publicidad: la versión gratuita de Iter puede mostrar anuncios de Google (AdSense) en el feed; Iter Pro no muestra anuncios. Cuando se muestran, Google actúa como responsable independiente de los datos que recoge para servirlos y medirlos (identificadores del dispositivo, dirección IP e interacción con el anuncio), según su propia política: https://policies.google.com/technologies/partner-sites. Los anuncios personalizados solo se muestran si das tu consentimiento, que puedes retirar en cualquier momento, y nunca a menores de 18 años. Iter no comparte con Google tu nombre, tu correo, tus mensajes ni el contenido de tus sesiones de estudio.

5. Plazos de conservación

Datos de cuenta: hasta que elimines tu cuenta.
Cuenta desactivada: los datos se conservan intactos hasta que la reactives; puedes desactivarla indefinidamente.
Cuenta eliminada: al solicitar el borrado tu cuenta deja de ser visible de inmediato y se conserva 30 días para que puedas recuperarla. Cumplido ese plazo se eliminan de forma definitiva tu perfil, sesiones de estudio, publicaciones, comentarios, logros, estadísticas e imágenes.
Mensajes enviados a otras personas: se conservan en las conversaciones de sus destinatarios, disociados de tu identidad (aparecen como "Usuario eliminado"). Son también datos de esos usuarios y su supresión afectaría a su propio historial.
Historial de la suscripción Pro: mientras exista tu cuenta; se elimina con ella. El registro fiscal del pago lo conservan Apple o Google, que son quienes te venden la suscripción.
Registros de errores (Sentry): 90 días.
Analítica de uso (PostHog): 12 meses.
Logs de seguridad (intentos de acceso fallidos): 30 días.

6. Tus derechos

Conforme al RGPD y la LOPDGDD tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos.
• Suprimir tus datos ("derecho al olvido").
• Limitar u oponerte al tratamiento.
• Obtener una copia portátil de tus datos.

Puedes suprimir tus datos tú mismo y en cualquier momento desde Ajustes → Datos y privacidad → Eliminar cuenta, sin necesidad de solicitarlo. Para el resto de derechos, escribe a legal@iterapp.io. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Cookies

Iter utiliza exclusivamente una cookie esencial (iter_access_token) para mantener tu sesión iniciada. Esta cookie es HttpOnly (no accesible desde JavaScript), Secure (solo se envía por HTTPS) y SameSite=Lax (no se envía en peticiones entre sitios que modifiquen datos).

Iter no utiliza cookies de seguimiento propias. Si la versión gratuita te muestra anuncios de Google, Google y sus socios pueden usar cookies o identificadores del dispositivo para servirlos y medirlos; los que sirven para personalizarlos solo se usan con tu consentimiento, que se te pide antes y puedes retirar en cualquier momento. Puedes gestionar los anuncios de Google en https://adssettings.google.com. Si aceptas la analítica de uso en el aviso de cookies, PostHog guarda un identificador en el almacenamiento local de tu dispositivo (no es una cookie) para distinguir una visita de otra; si la rechazas o la retiras, no se guarda ni se envía nada. Puedes cambiarlo en cualquier momento en Configuración → Legal.

8. Menores de edad

Iter no está dirigido a menores de 16 años en la Unión Europea ni de 13 años en el resto de territorios. No recogemos datos de personas por debajo de esas edades de forma intencionada. Si tienes conocimiento de que un menor ha creado una cuenta, escríbenos a legal@iterapp.io y eliminaremos los datos a la mayor brevedad.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con bcrypt, tokens de sesión en cookies HttpOnly, y limitación de intentos de acceso.

10. Cambios en esta política

Podemos actualizar esta política. Te notificaremos por correo electrónico o mediante aviso en la app ante cambios significativos. La fecha al inicio de este documento refleja la revisión más reciente.

11. Contacto

Para cualquier consulta relacionada con privacidad: legal@iterapp.io