Política de privacidad

Explicamos qué datos trata AgendaUni, para qué, con quién se comparten y cómo puedes controlarlos. Hemos intentado escribirlo de forma clara y sin rodeos.

1. Responsable del tratamiento

• Responsable: Ángel Moliné Arruebo (persona física), titular de AgendaUni
• NIF: 17771982C
• Domicilio: Plaza Europa 2, escalera 4, 17A, 50003 Zaragoza (España)
• Email de contacto (también para privacidad): soporte@agendauni.com
• Web: https://agendauni.com/ (información) y https://app.agendauni.com/ (aplicación)

No hay delegado de protección de datos (DPO) porque no es obligatorio para este tipo de servicio.

2. Qué datos tratamos

2.1. Tu cuenta y tu perfil

• Email y contraseña. La contraseña no se guarda en claro: Supabase Auth guarda solo un hash (una huella cifrada irreversible).
• Si entras con Google («Continuar con Google»): Google nos comunica, a través de Supabase, tu email y que Google lo ha verificado, tu nombre completo, la dirección de tu foto de perfil y el identificador de tu cuenta de Google; si es una cuenta de una organización (Google Workspace), también el dominio de esa organización. Supabase los guarda en tu cuenta, los actualiza cada vez que entras con Google y los borra al eliminarla. La app usa el email para tu cuenta y tu nombre completo para tu perfil: la primera palabra como nombre y el resto como apellidos (si sale la pantalla «Ya casi está», te lo enseña antes para que lo corrijas; si no, puedes cambiarlo en Ajustes → 👤 Cuenta → «✏️ Editar perfil»). La foto no la usa ni la descarga. Como el resto de datos de tu cuenta, van también dentro de tu sesión, que se guarda en tu dispositivo (agenda.acct, en la Política de cookies y almacenamiento local). En su pantalla, Google te avisa de que compartirá también tu idioma preferido: no lo guardamos. Solo pedimos a Google tu email y tu perfil básico: nunca tu contraseña de Google ni acceso a tus contactos, tu calendario o tus archivos (los adjuntos van aparte, ver el apartado 6). Para darnos esos datos, Google entrega un permiso de acceso que caduca a la hora y solo sirve para leer tu email y tu perfil básico: Supabase lo usa para leerlos y lo guarda en nuestra base de datos hasta que la app termina la entrada (normalmente, unos segundos; si la entrada no se termina, hasta que su limpieza automática lo borra, en unas 24 horas). La app no lo guarda ni lo usa.
• Si entras con Apple («Continuar con Apple», con el servicio «Iniciar sesión con Apple»): Apple nos comunica, a través de Supabase, un identificador de tu cuenta de Apple, que solo sirve para las apps de este desarrollador (hoy, solo AgendaUni) y es distinto del email con el que entras en tu cuenta de Apple (antes, Apple ID), y un email: el de tu cuenta de Apple o, si eliges «Ocultar mi correo electrónico», una dirección de reenvío que Apple crea para AgendaUni (termina en @privaterelay.appleid.com), junto con algunos datos técnicos de esa entrada (por ejemplo, que el email está verificado y si es una dirección de reenvío). La primera vez que entras con Apple, y solo si decides compartirlo, Apple nos da también tu nombre: la app lo usa como nombre y apellidos de tu perfil (la primera palabra como nombre y el resto como apellidos), y puedes cambiarlo o borrarlo en Ajustes → 👤 Cuenta → «✏️ Editar perfil» (o en «Ya casi está», si sale). Supabase guarda en tu cuenta lo que Apple le comunica y lo borra al eliminarla; como el resto de datos de tu cuenta, va también dentro de tu sesión, que se guarda en tu dispositivo (agenda.acct). Nunca recibimos tu contraseña de Apple ni otros datos de tu cuenta de Apple. Para entrar, Apple te pide que lo confirmes en su pantalla. Si la app te lleva a la página de Apple, Supabase guarda, como con Google, el permiso que da Apple solo hasta que la app termina la entrada (si no se termina, hasta su limpieza automática, en unas 24 horas). La app no guarda ese permiso ni lo usa, salvo cuando confirmas con Apple que eliminas tu cuenta: entonces lo usa un momento, en memoria, para pedir que se retire (apartado 7). Si usas la dirección de reenvío, los emails que te enviamos (por ejemplo, para crear una contraseña) van a esa dirección, que gestiona el servicio de reenvío de Apple (nosotros no conocemos tu email real); si desactivas ese reenvío en tu cuenta de Apple, no te llegarán. Esa dirección es distinta de tu email real: aunque ya tengas una cuenta de AgendaUni con tu email, entrar con Apple ocultándolo crea otra cuenta, con su propia agenda.
• Tu cuenta con Google o con Apple: si aún no tienes cuenta, al pulsar «Continuar con Google» o «Continuar con Apple» en la pantalla de acceso aceptas las condiciones y declaras que tienes 14 años o más (la frase que lo dice está debajo de los botones), y la cuenta se crea con lo que nos comunican Google o Apple. Si Google no nos da tu nombre y apellidos, o en los demás casos que explica el apartado 2 de las condiciones, sale la pantalla «Ya casi está»: para terminar el alta tienes que pulsar «Aceptar y entrar» y, con Google, escribir o confirmar tu nombre y apellidos (con Apple son opcionales: puedes dejarlos vacíos); hasta entonces no se guarda ni se sincroniza nada de tu agenda ni se cuenta tu uso. Si creas la cuenta con Google o con Apple, no tiene contraseña de AgendaUni; si quieres una, en Ajustes → 👤 Cuenta → «🔑 Crear una contraseña» te enviamos por email un enlace para crearla. Si ya tenías una cuenta con contraseña y tu email confirmado, la conservas al empezar a entrar con Google (o con Apple, compartiendo el mismo email). Si te habías registrado con tu email pero aún no lo habías confirmado, ese registro a medias se sustituye: se borran la contraseña y lo que escribiste, y la cuenta empieza de nuevo con lo que nos dan Google o Apple y con tu aceptación al pulsar el botón. Al usar Google o Apple para entrar, Google o Apple saben que has entrado en AgendaUni, según su propia política de privacidad. Si usas la cuenta de Google de tu universidad, la universidad la administra: puede ver que la usas para entrar en AgendaUni o impedirlo y, si la cierra (por ejemplo, al terminar tus estudios), ya no podrás entrar con ella; antes, crea una contraseña o escríbenos. Puedes quitar AgendaUni de las apps conectadas a tu cuenta de Google, o dejar de usar «Iniciar sesión con Apple» con AgendaUni en los ajustes de tu cuenta de Apple: eso no elimina tu cuenta de AgendaUni ni sus datos (para eso, ver el apartado 8), y la próxima vez que pulses «Continuar con Google» o «Continuar con Apple» te volverán a pedir permiso. Si eliminas tu cuenta de Google o de Apple, ya no podrás entrar con ella: si tu cuenta de AgendaUni no tiene contraseña, crea antes una o elimina la cuenta de AgendaUni.
• Perfil: nombre y apellidos y, si quieres, universidad (de una lista de universidades españolas), grado o titulación, curso y fecha de nacimiento. Puedes cambiarlos cuando quieras en Ajustes → 👤 Cuenta → «✏️ Editar perfil», y añadir o borrar los opcionales (el nombre y los apellidos no pueden quedar vacíos, salvo si tu cuenta entra con Apple). Mientras falten tus estudios, la app te lo recuerda con una tarjeta encima del calendario; si la cierras, no vuelve a salir. La fecha de nacimiento la usamos para felicitarte el día de tu cumpleaños cuando entras en la app y, si según ella tienes menos de 18 años, para no ofrecerte publicar tu opinión en agendauni.com (apartado 2.12). El propio campo lo explica. Para esto último solo usamos la fecha si la escribiste o la volviste a guardar en tu perfil después de que el campo empezara a explicarlo. Si es de antes (también la que nos diste al registrarte, cuando se pedía para crear la cuenta), solo la usamos para felicitarte, mientras no la borres. La edad se calcula en el momento y no guardamos el resultado. Si ya nos habías dado permiso para publicar tu opinión y la fecha dice que tienes menos de 18 años, el panel del titular lo marca (sin enseñar la fecha) para que anule el permiso. Si tienes 18 años o más, esto no cambia nada para ti.
• Edad: al crear la cuenta declaras que tienes 14 años o más al pulsar «Continuar con Apple», «Continuar con Google», «Crear cuenta» o, si sale, «Aceptar y entrar» (o «Guardar» en «Revisa tu perfil», si tu email ya tenía un registro anterior), con la frase «…declaras que tienes 14 años o más» junto al botón, y guardamos que lo declaraste y cuándo (la fecha y la hora de tu dispositivo al pulsar). Si creaste la cuenta con una versión anterior de la app, lo declaraste marcando la casilla «Tengo 14 años o más» o, antes aún, con tu fecha de nacimiento (con ella, la app comprobaba que tuvieras 14 años o más). Si en tu perfil escribes una fecha de nacimiento según la cual tendrías menos de 14 años, no la guardamos. No lo comprobamos con documentos.
• La versión de las condiciones de uso que aceptaste al registrarte, la fecha y la hora en que lo hiciste (según tu dispositivo) y cómo las aceptaste: pulsando un botón con la frase «Al continuar aceptas las Condiciones de uso…» junto a él o, en las cuentas creadas con versiones anteriores de la app, marcando una casilla.
• Tu identificador interno de usuario, las fechas de alta, de confirmación del email y de último acceso, y los datos de tus sesiones que registra Supabase Auth (dirección IP y navegador).
• Tu plan. Por ahora, todas las cuentas tienen el plan gratuito.
• Comprobaciones al registrarte: al crear la cuenta (también con Google o con Apple) comprobamos que tu email sea de un proveedor conocido (no admitimos emails temporales ni direcciones con «+algo») y que ese buzón no tenga ya una cuenta con la dirección escrita de otra forma (en Gmail, con puntos o con googlemail.com); si la tiene, te indicamos con qué dirección está registrada. Las direcciones de reenvío de Apple solo se admiten si creas la cuenta con Apple. De los registros rechazados guardamos unos 30 días, por día, solo el dominio del email, el motivo y cuántos ha habido: ni la dirección ni la IP. El titular ve esos totales en su panel interno, por día y motivo. Un dominio solo aparece si suma 3 rechazos o más por el mismo motivo en esos 30 días, en 2 días distintos o más.
• Origen del registro: al crear la cuenta guardamos de qué página de agendauni.com venías (por ejemplo, un artículo del blog y el botón que pulsaste) o, si llegaste desde otra web, solo su dominio (por ejemplo, google.com). Si entraste en agendauni.com por uno de nuestros enlaces con etiqueta (por ejemplo, el de nuestro perfil de Instagram o el código QR de un cartel), guardamos también esa etiqueta: dice por qué enlace llegaste, no quién eres, y es la misma para todas las personas que lo usan. Si llegaste por el enlace de un horario compartido (apartado 2.11), en el origen guardamos solo eso, que llegaste por un horario compartido, sin el código del enlace. Sirve para saber qué contenidos y qué canales atraen usuarios. No se usan cookies para ello: la etiqueta viaja en la dirección de la página. Cuando pulsas el botón de Google o el de Apple y la app te lleva a su página (para entrar, registrarte o confirmar que eliminas la cuenta), ese origen se guarda en tu dispositivo mientras vas y vuelves de Google o de Apple, y solo pasa a tu perfil si terminas el alta (ver la Política de cookies y almacenamiento local). Además, si llegaste a agendauni.com desde otra web o app, al crear la cuenta la app recibe también de dónde llegaste (solo un nombre de una lista cerrada, como Google o Instagram, o el dominio principal de la web, por ejemplo unizar.es; nunca la dirección completa ni lo que buscaste) y por qué página de agendauni.com entraste. Esto no lo guardamos en tu cuenta: si no la confirmas, se borra como mucho a los 7 días; al confirmarla, lo sumamos a unos totales por mes, sin ningún dato tuyo, y lo borramos en ese mismo momento. Solo anotamos que tu cuenta ya se ha contado, para no contarla dos veces, sin decir de dónde llegaste. La web no lo guarda en tu dispositivo: lo añade a la dirección del enlace al pulsarlo. Con Global Privacy Control o «No rastrear», ni la web lo añade ni la app mira de dónde llegaste.

El email, la contraseña (o tu cuenta de Google o de Apple), tu nombre y apellidos (salvo si entras con Apple: entonces son opcionales) y tu declaración de que tienes 14 años o más son necesarios para crear la cuenta: sin ellos no puedes usar AgendaUni. La universidad, el grado, el curso, la fecha de nacimiento, la importación con IA, el calendario del móvil, los adjuntos en tu nube, compartir tu horario y darnos tu opinión son opcionales.

2.2. El contenido de tu agenda

Lo que introduces en la app: cursos académicos, cuatrimestres y festivos; horario de clases (asignaturas, días, horas, aulas y grupos); tareas (título, notas, fechas límite, duración y las referencias a sus archivos adjuntos) y las sesiones de estudio planificadas; eventos sueltos, como una cita o un plan con alguien (título, día, hora, duración, categoría, notas y las referencias a sus archivos adjuntos); exámenes y entregas (asignatura, tipo, título, fecha, hora, avisos, notas de texto libre, como el aula o los temas, y las referencias a sus archivos adjuntos); rutinas (trabajo, comida, deporte…), sus horarios y las notas que les escribas, para un día o para todos los días (su texto y las referencias a sus archivos adjuntos); planes de estudio; el registro de lo que estudias con el temporizador (día y hora, minutos, técnica usada y, si los eliges, la tarea, el examen y la asignatura) y la sesión de estudio que tengas en marcha; apuntes de clase (su texto y las referencias a los archivos adjuntos); la nota que apuntes en un día (su texto); categorías, ajustes y preferencias. Entre los ajustes están la nube que usas para los adjuntos, con el email de esa cuenta, y la configuración del calendario del móvil.

Los apuntes y los campos de notas son de texto libre. Te pedimos que no incluyas datos especialmente sensibles (salud, ideología, religión, vida sexual, etc.) ni datos de otras personas que no sean necesarios. Si lo haces, solo se tratarán para guardarlos y mostrártelos.

Guardamos una copia de todo esto en tu cuenta para sincronizarlo entre tus dispositivos, y otra en el almacenamiento local de tu navegador para que la app funcione rápido y sin conexión.

2.3. Archivos adjuntos a tus apuntes, tareas, exámenes, rutinas y eventos

Las fotos, PDF, vídeos, audios u otros documentos que adjuntas a tus apuntes, tareas, exámenes, rutinas y eventos no los recibimos: van directamente de tu dispositivo a tu Google Drive u OneDrive, y cuando la app te los enseña (al abrirlos, al ver un vídeo o escuchar un audio, o en la miniatura de una foto, que se descarga sola) se descargan de tu nube a tu dispositivo, sin pasar por nuestros servidores. Si en ellos salen otras personas (por ejemplo, la grabación de una clase), eres tú quien los guarda en tu nube: mira el apartado 4 de las condiciones de uso. Lo explicamos en detalle en el apartado 6.

La única excepción es la versión 1.63 de la app (29 de septiembre de 2026), anterior a la conexión con Google Drive u OneDrive, que guardaba los adjuntos en Supabase (Irlanda). Si adjuntaste algún archivo con esa versión, sigue allí hasta que lo quites del apunte o elimines tu cuenta. Si uno de esos adjuntos antiguos llega a tu agenda dentro de una copia que importas, la app no lo borra del servidor al quitarlo: se borra al eliminar la cuenta o si nos lo pides.

2.4. Si publicas tu calendario para el móvil (opcional)

Si activas Ajustes → 📆 Calendario del móvil → «Publicar mi calendario», generamos archivos .ics con tus clases (nombre de la asignatura, aula y grupo), rutinas, tareas (con sus sesiones planificadas y fechas límite), eventos sueltos (su título, día y hora) y exámenes, desde una semana antes de hoy hasta unos cuatro meses después, incluidas las notas que escribas en tareas y exámenes. Se guardan en Supabase Storage (Irlanda) en una dirección secreta y aleatoria y se sirven a través de la red de distribución de Supabase (Cloudflare). Esa dirección no se publica en ningún sitio, pero cualquiera que la tenga puede ver tu calendario: no la compartas. Si te suscribes desde Google Calendar, iPhone o Mac, esos servicios descargarán el calendario de vez en cuando, según sus propias condiciones. El calendario solo se publica y se actualiza desde los dispositivos en los que lo has activado o has confirmado que fuiste tú (y desde los que ya lo publicaban antes de esta versión); en los demás, la app te lo pregunta antes. Al cambiar tu contraseña, al crear una nueva desde el enlace del correo o al cerrar la sesión en todos tus dispositivos puedes cambiar también sus enlaces.

2.5. Si usas la importación del horario con IA (opcional, solo con tu permiso)

Tu permiso. Antes del primer envío, la app te explica qué se envía (solo el archivo que eliges), a quién (a OpenAI, a través de nuestro servidor), para qué y qué se guarda, y te pide que marques la casilla «Acepto que el archivo de mi horario se envíe a OpenAI para leerlo» (o, si das el permiso desde Ajustes, que pulses «Acepto»). Sin eso no se envía nada. Al aceptar, apuntamos primero en un registro de tu cuenta, en nuestra base de datos (Supabase), que diste el permiso, con la fecha y la hora de la propia base de datos, que no dependen del reloj de tu dispositivo, y la versión del texto que aceptaste; y después guardamos también en tu cuenta esa versión y la fecha y la hora según tu dispositivo. Si no se puede apuntar en el registro (por ejemplo, porque no tienes conexión), no se da el permiso y no se envía nada. Si se apunta en el registro pero después no se puede guardar en tu cuenta, tampoco se da: la app te avisa de que no se ha guardado, no envía nada e intenta apuntar enseguida en el registro que ya no está dado. El permiso es de tu cuenta: vale en todos tus dispositivos en los que entres con ella y no pasa a otra cuenta que entre en el mismo dispositivo. Nuestro servidor también lo comprueba antes de cada lectura, en tu cuenta y en el registro: si no consta en los dos que lo diste, con la versión del texto vigente, rechaza la lectura sin enviar nada a OpenAI y sin contarla, y la app te lo vuelve a pedir. Puedes retirarlo cuando quieras en Ajustes → 👤 Cuenta → «Tus datos y privacidad» → «🤖 Leer el horario con IA (OpenAI)»: al apagarlo se quita al momento de tu cuenta, se apunta en el registro que lo retiraste y no se envía nada más a OpenAI sin volver a preguntarte (si otro dispositivo tuyo aún no se ha enterado y lo intenta, nuestro servidor rechaza la lectura sin enviar nada a OpenAI, y ese dispositivo te lo vuelve a pedir). Si la retirada no se puede apuntar en el registro pero sí guardar en tu cuenta, el permiso se quita igual. Pero si no se puede guardar en tu cuenta (por ejemplo, porque no tienes conexión), la app te avisa de que no se ha guardado, el interruptor sigue encendido y el permiso puede seguir dado hasta que vuelvas a intentarlo con conexión. El registro tiene una fila por cada vez que das o retiras el permiso (si la última ya dice lo mismo, no se repite), con tu cuenta, la fecha y la hora, si lo diste o lo retiraste y la versión del texto. Solo escribe en él una función de nuestra base de datos, que pone tu cuenta y la hora de la base de datos, y la propia base de datos impide cambiar o borrar sus filas, salvo cuando se elimina tu cuenta. Sirven para poder demostrar cuándo diste tu permiso y cuándo lo retiraste, y se conservan mientras exista tu cuenta (apartado 7). Lo que ya se envió sigue lo explicado en el apartado 7, y las clases que importaste siguen en tu agenda. Sin el permiso puedes añadir tu horario a mano. Si cambiamos algo de fondo de lo que te explicamos (otro proveedor, otro uso u otro plazo), te lo volveremos a preguntar antes de enviar nada.

La foto, captura o PDF de tu horario que eliges subir (hasta 4 archivos) y el resultado extraído (asignaturas, clases, aulas y grupos). El archivo puede contener cualquier otra cosa visible en la imagen, así que revisa antes lo que envías. Antes de leerlo, nuestro servidor pide a OpenAI que mida el tamaño de lo que has subido; si es demasiado grande para ser un horario, no se lee. Las dos peticiones (la que mide y la que lee) llegan a OpenAI desde nuestro servidor, sin tu IP, sin tu email y sin ningún identificador de tu cuenta.

La importación solo funciona con la sesión iniciada. La app envía tu sesión, que identifica tu cuenta, a nuestro servidor (Vercel, EE. UU.), que la usa en ese momento para comprobar tu cuenta y tu permiso y para contar la lectura; no la guarda ni la envía a OpenAI. Para evitar abusos y controlar el coste hay un máximo de lecturas al día por cuenta, un máximo diario para todo el servicio y un freno por IP contra los intentos repetidos. Para el primero guardamos en Supabase un contador con tu cuenta, el día y cuántas lecturas has hecho ese día; no guarda qué archivo subiste ni el resultado, y no forma parte de las estadísticas de uso del apartado 2.6. Para el segundo guardamos el total de lecturas de cada día, que no lleva ningún dato de las cuentas. Para el tercero, nuestro servidor usa tu IP solo en su memoria temporal.

2.6. Estadísticas de uso (solo con tu permiso)

Las estadísticas de uso son voluntarias. Al entrar en la app con tu cuenta, si aún no has elegido, te preguntamos si quieres compartirlas, con los botones «Rechazar» y «Aceptar»; mientras no elijas, no se cuenta nada. Si lo rechazas desde ese aviso, te lo volveremos a preguntar como mucho una vez al mes con una tarjeta discreta encima del calendario, que puedes cerrar; si lo aceptas, o si lo retiras tú desde Ajustes, no volvemos a preguntarte. Guardamos en tu agenda tu elección y su fecha, como prueba. Puedes cambiarla cuando quieras en Ajustes → 👤 Cuenta → «Tus datos y privacidad» → «📊 Compartir estadísticas de uso»; si las retiras, se borra lo que ya estaba guardado.

Si las aceptas, cuando abres la app con tu cuenta (y cuando vuelves a ella después de un rato), la app avisa a nuestro servidor enviando su número de versión, si la tienes abierta como app instalada (desde el icono de tu pantalla de inicio o en la app de la App Store) y el tipo de dispositivo que ella misma reconoce, de una lista cerrada (iPhone, iPad, Android, Mac, Windows, Linux u otro), junto con tu sesión, que identifica tu cuenta. Por cada día y cuenta guardamos cuántas veces la has abierto, la hora de la primera y de la última vez, el tipo de dispositivo y de navegador (por ejemplo, «iPhone · Safari» o «Windows · Chrome»), que el servidor deduce de la información que tu navegador envía en cada petición (y, si hace falta, del tipo que le indica la app, solo para corregirlo, por ejemplo un iPad que se presenta como un Mac), la versión de la app y si ese día la abriste como app instalada. Hasta la versión 3.84 la app enviaba además cuántas clases tenías sin contar las del horario de ejemplo; ya no se envía y los números guardados se han borrado. Estas estadísticas no registran qué haces dentro de la app, y en ellas no guardamos ni tu IP ni tu ubicación.

En un panel interno, el titular ve de cada cuenta el email, el perfil (sin la fecha de nacimiento), la fecha de alta, el plan y el origen del registro. Solo si compartes estadísticas ve además tu última entrada, estas estadísticas, si has publicado el calendario del móvil, qué nube usas para los adjuntos, si terminaste la configuración inicial, el tamaño de tu agenda y cuántas clases, tareas, exámenes y apuntes tienes. El panel muestra cuántos hay, no su contenido. Con las estadísticas de quienes las comparten, sin contar las cuentas del titular ni las de prueba, el panel calcula además cifras de conjunto que no enseñan a nadie por su nombre. Por ejemplo: cuántas personas usan la app cada día y en 7 días; con qué frecuencia, en qué tipo de dispositivo y con qué versión, y cuántas la tienen instalada; de las que se dan de alta, cuántas montan su horario, apuntan una tarea o un examen y vuelven la segunda semana (para saber si alguien ha montado su horario, el servidor mira en la copia de su agenda si tiene alguna clase de una asignatura que no es del horario de ejemplo: solo compara el identificador interno de la asignatura con una lista fija, sin leer su nombre, su aula ni nada más, y el resultado solo se usa para esa cifra de conjunto); y, por semanas de alta, cuántas vuelven en las semanas siguientes. Las cifras de las altas y de las semanas siguientes se calculan por grupos de 3 altas o más y no se enseñan si salen de menos de 3 personas. En el recorrido desde el alta, un paso tampoco se enseña si el anterior lo dan menos de 3 personas o si, en alguno de esos grupos, lo dan solo 1 o 2: así no se puede deducir nada de 1 o 2 personas restando unas cifras de otras. Con el perfil y el origen de todas las cuentas confirmadas, cuenta también las altas de cada día, de qué universidades son y de qué páginas o enlaces llegan: un canal, una campaña, un artículo o una universidad con menos de 3 altas no se nombra. De dónde llegan las altas a agendauni.com y por qué página entran lo ve solo como totales por mes y de meses ya cerrados; un canal o una página con menos de 3 altas en un mes se muestra junto con otros, nunca por separado. También ve, compartan o no estadísticas, cuántas lecturas con IA se han hecho cada día (las de los últimos 30 días), cuántas cuentas han gastado hoy las suyas y cuántas tienen dado el permiso para leer el horario con IA (apartado 2.5): solo el número, no cuáles; los registros rechazados del apartado 2.1, como allí se explica; y, de los horarios compartidos (apartado 2.11), solo totales: cuántos enlaces hay activos, cuántos se crean cada semana y cuántas veces se han abierto y añadido entre todos. En el mismo panel ve las opiniones de «¿Qué te parece AgendaUni?», aunque no compartas estadísticas (apartado 2.12).

Desde ese panel, el titular también puede descargar una hoja de cálculo con estos datos (sin la fecha de nacimiento) para uso interno y eliminar cuentas: si nos lo pides, si nunca se confirmó el email o no se terminó el registro con Google o con Apple, o si se incumplen las condiciones de uso. Para poder borrar los archivos de una cuenta eliminada, la cuenta del titular tiene acceso a los calendarios .ics publicados y a los adjuntos antiguos del apartado 2.3 de cualquier usuario. Solo los usa para esa limpieza, para atender una petición tuya o un aviso de contenido ilícito, o si lo exige la ley.

2.7. Emails de la cuenta y soporte

Te enviamos por email lo necesario para tu cuenta (confirmar tu email, recuperar la contraseña y, si hiciera falta, avisos importantes sobre el servicio) y sobre tu opinión, si nos dejas o si borramos su texto (apartado 2.12). Si nos escribes a soporte@agendauni.com, tratamos tu email, tu nombre y lo que nos cuentes para responderte.

2.8. Datos técnicos

Al usar la web, la app o la importación con IA, tu navegador envía tu dirección IP y datos técnicos (navegador, sistema, página pedida, fecha y hora) a los servidores de Vercel y de Supabase, que los registran por seguridad y para que el servicio funcione. La app no carga fuentes, scripts ni otros recursos de terceros. La web agendauni.com carga un único recurso de terceros: el script de medición de visitas de Cloudflare (apartado 2.10).

2.9. Lo que se guarda en tu dispositivo

La app guarda en el almacenamiento local de tu navegador una copia de tu agenda, tu sesión (con tu email, los datos de tu perfil y, si entras con Google o con Apple, los que nos comunican) y, si conectas tu nube, el permiso de acceso a ella (o a las dos, apartado 6); si publicas tu calendario, guarda también una marca de que en ese dispositivo lo aprobaste. Si alguna vez la app no puede abrir esa copia de la agenda, la aparta en el mismo dispositivo y sigue con la de tu cuenta. Mientras confirmas tu email al crear la cuenta guarda también el email con el que te has registrado y el estado de ese registro (nunca la contraseña): deja de usarse a las 2 horas y se borra la siguiente vez que abres la app. Esa información se queda en tu dispositivo. Cuando pulsas «Continuar con Google» o «Continuar con Apple» (para entrar o registrarte), o «Confirmar con Google» o «Confirmar con Apple» (para eliminar la cuenta), y la app te lleva a la página de Google o de Apple, guarda además, mientras vas y vuelves, una clave de un solo uso, la hora, el origen de tu visita y, si es para eliminar la cuenta, su identificador interno. Se borran al volver; si no vuelves, dejan de valer a los 10 minutos y se borran la siguiente vez que abres la app. La clave se envía a Supabase para completar la entrada. Si abres el enlace de un horario compartido, la app guarda en esa pestaña su código y la hora mientras entras o creas tu cuenta para añadirlo: se borran cuando te lo ofrece, al cerrar sesión o al cerrar la pestaña, y a las 24 horas dejan de usarse (apartado 2.11). La app también recuerda la versión mínima de la app que pide la versión publicada, para que una versión vieja no suba cambios a tu cuenta. Si empiezas a escribir tu opinión, guarda un borrador hasta que la envías. Si la envías sin conexión, la guarda hasta que vuelva la conexión. En los dos casos, como mucho 7 días. También recuerda si ya respondiste a «¿Qué te parece AgendaUni?» o la cerraste, para no repetírtela (apartado 2.12). Lo detallamos en la Política de cookies y almacenamiento local.

2.10. Medición de visitas de la web (Cloudflare Web Analytics)

En las páginas de agendauni.com (no en la app) usamos Cloudflare Web Analytics para obtener estadísticas agregadas de visitas y de rendimiento. No usa cookies ni guarda nada en tu dispositivo. Al cargar cada página y al salir de ella, tu navegador envía a Cloudflare la dirección de la página y la de la página de procedencia (sin lo que vaya detrás de «?» o de «#»), los tiempos de carga, el tipo y la versión del navegador, la versión del sistema operativo y un código aleatorio distinto en cada carga de página, que no se guarda. Como en cualquier conexión, Cloudflare recibe también tu dirección IP; declara que la descarta sin guardarla. Nosotros solo vemos totales: páginas vistas, visitas, procedencia, país, tipo de dispositivo, navegador, sistema operativo y velocidad de carga. No podemos saber quién eres ni relacionar estas visitas con tu cuenta. Esta medición es distinta del origen del registro (apartado 2.1), que tampoco se guarda en tu cuenta ni en tu dispositivo: solo se suma a totales por mes. Si tu navegador envía la señal Global Privacy Control o «No rastrear», no cargamos el script. Más detalles en la Política de cookies y almacenamiento local.

2.11. Si compartes tu horario (opcional)

En Ajustes → 🎓 Horario de clase → «Compartir con mi clase» (en el ordenador, también con el botón de compartir de la barra de la semana) puedes crear un enlace (agendauni.com/h/ y un código de 6 caracteres), con su código QR, para que tu clase añada tu horario a su agenda. Necesitas tener la sesión iniciada. Antes de crear el enlace, la app te enseña qué se va a compartir.

• Qué se copia: tu horario de este curso, tal como está al crear el enlace: los cuatrimestres (nombre y fechas), tus clases activas (día, hora de inicio y de fin, aula y grupo), sus asignaturas (nombre, abreviatura, emoji y color) y los festivos de esas fechas, con su nombre. Si cambias tu horario después, la copia no cambia.
• Exámenes y entregas: solo si activas «Incluir exámenes y entregas», que viene apagado. Entonces la copia lleva también tus exámenes y entregas de este curso que aún no han pasado, y de cada uno solo la asignatura, el tipo, el título, la fecha y la hora. Nunca lleva lo que escribiste en sus notas, sus avisos, sus adjuntos ni su plan de estudio.
• Lo que nunca se copia: tus tareas, tus apuntes, las notas de los días, tus rutinas, tus adjuntos, tu email ni tu universidad.
• El nombre del horario y tu nombre: la copia lleva el nombre que le pongas al horario, que es obligatorio porque es lo que verán tus compañeros (la app te propone tu curso y tu grado, si están en tu perfil, y puedes cambiarlo). Tu nombre de pila solo sale si activas «Que se vea tu nombre», que viene apagado. Se toma de tu perfil al crear el enlace: si después cambias tu nombre, el del enlace no cambia.
• Quién lo ve: cualquiera que tenga el enlace o el QR, sin necesidad de cuenta. Ve todo lo que lleva la copia. Quien lo añade a su agenda se queda con esa copia, aunque después retires el enlace. La página del enlace pide a los buscadores que no la muestren, pero si publicas el enlace en un sitio abierto, cualquiera podrá abrirlo. Tú decides a quién se lo das, pero quien lo tiene puede pasarlo a otros: cuando lo añade, la app le propone mandar el mismo enlace a su clase. Si no quieres que siga llegando a más gente, retíralo.
• La vista previa: al pegar el enlace en WhatsApp, Telegram, iMessage u otra app, esa app (en el móvil o en sus servidores) lee la página del enlace para preparar una vista previa: el título («Horario de» y el nombre del horario), un resumen (cuántas asignaturas y exámenes hay y, si lo enseñas, «Te lo comparte» y tu nombre) y una imagen. Esa vista previa la guarda cada app según sus propias normas (en sus chats y, algunas, en sus servidores), y puede seguir viéndose después de que retires el enlace. En el móvil, «Enviar el enlace» abre el menú de compartir de tu móvil con el título («Horario de» y el nombre del horario) y el enlace: tú eliges la app y a quién se lo mandas. En el ordenador, «WhatsApp» abre WhatsApp con un mensaje ya escrito, con el nombre del horario y el enlace, y lo envías tú; «Copiar enlace» solo lo copia.
• La imagen: la dibuja nuestro servidor (Vercel) con la copia: el título, el resumen, tu nombre si lo enseñas y la semana del primer cuatrimestre, de lunes a viernes, con la abreviatura y las horas de cada clase (sin emojis, aulas ni grupos; las letras que no tiene su fuente, por ejemplo de otro alfabeto, no salen). No la guardamos: se dibuja cuando se pide (aunque puede quedar un tiempo en caché, apartado 7).
• Contadores: de cada enlace guardamos dos números: cuántas veces se ha abierto y cuántas veces lo han añadido otras cuentas a su agenda (tú no cuentas). Cuenta como apertura cada vez que se piden la página, la imagen o el horario desde la app, también para preparar una vista previa. Son solo números: no dicen quién lo abre ni quién lo añade. En la app ves cuántos compañeros lo han añadido, pero no cuántas veces se ha abierto: ese número solo lo usamos sumado con el de todos los enlaces, para saber cuánto se usa esta función (apartado 3).
• Si añades un horario compartido: lo que añades pasa a formar parte de tu agenda (apartado 2.2), como si lo hubieras escrito tú. Los exámenes y entregas se añaden como exámenes tuyos, con tus avisos de siempre. Para no contarte dos veces, la app guarda en tu agenda, sincronizada con tu cuenta, los códigos de los últimos 20 horarios que has añadido. Mientras exista cada enlace (también los 30 días después de retirarlo), nuestra base de datos guarda de qué cuenta es su código. No lo usamos para saber quién añade el horario de quién, y el panel del titular no lo enseña.
• Retirarlo: en Ajustes → 🎓 Horario de clase → «Compartir con mi clase» → «Retirar el enlace». En el acto se borran la copia, el nombre del horario y tu nombre, y quien abra el enlace verá «Este horario ya no se comparte». Durante 30 días guardamos solo el código, a qué cuenta pertenece, sus fechas (de creación, de caducidad y de retirada) y los dos contadores, para avisar de que ya no se comparte y no volver a dar ese código; después se borra también eso (apartado 7). El enlace caduca solo 30 días después de que acabe el último cuatrimestre del horario (si no tiene cuatrimestres, un año y 30 días después de crearlo; nunca más de dos años y 30 días después de crearlo). Pasada esa fecha deja de funcionar y se retira como si lo hubieras retirado tú. Hasta entonces, funciona mientras no lo retires ni elimines tu cuenta. Para compartir tu horario tal como esté más adelante, retira el enlace y crea uno nuevo. Al eliminar tu cuenta se borran todos tus enlaces.
• El panel del titular (apartado 2.6) no enseña tus enlaces, sus copias ni sus contadores. Solo recibe totales de todos los enlaces: cuántos hay activos, cuántos se crean cada semana y cuántas veces se han abierto y añadido entre todos. Esos totales no dicen qué códigos ni qué cuentas son. Si creas tu cuenta desde un enlace, en el origen de tu registro solo consta que llegaste por un horario compartido, sin el código (apartado 2.1).

Cuando ya tienes tu horario puesto, la app te enseña la tarjeta «Comparte tu horario con tu clase». Si la cierras, o si ya has compartido o añadido un horario, no vuelve a salir: lo recordamos en tu agenda.

2.12. Tu opinión: «¿Qué te parece AgendaUni?» (opcional)

La app te pregunta «¿Qué te parece AgendaUni?» con una tarjeta de cinco estrellas en tu agenda. También puedes darnos tu opinión en Ajustes → 👤 Cuenta → «Tus datos y privacidad» → «Tu opinión» cuando tu cuenta tenga 5 días. Ahí puedes cambiarla o borrarla cuando quieras. Responder es voluntario y no te damos nada a cambio (apartado 4 de las condiciones de uso).

• Cuándo te la preguntamos: al abrir la agenda, cuando tu cuenta tiene 5 días o más y ya has puesto algo en ella (una clase, una tarea o un examen). No sale si tienes un examen hoy o mañana, mientras estudias con el temporizador, sin conexión ni si la app ya te está enseñando otra tarjeta o aviso: entonces espera a otro momento. Las reglas son las mismas para todos. Para saber si toca, la app se lo pregunta a nuestro servidor, que sabe qué cuenta eres porque has iniciado sesión. De ti, el servidor solo mira datos que ya están en tu cuenta: cuándo la creaste, si ya has respondido o cerrado la tarjeta y si es una de nuestras cuentas de prueba (esas no reciben la pregunta ni pueden opinar). Para esto no contamos los días que usas la app. Si cierras la tarjeta con la ✕ sin elegir, vuelve una sola vez, 30 días después, y luego ya no sale (desde Ajustes puedes opinar igual).
• Qué guardamos: una sola opinión por cuenta (si la cambias, sustituye a la anterior). Guardamos tu nota de 1 a 5 estrellas, lo que escribas (hasta 500 caracteres), lo que echas en falta si lo pones en su campo aparte (ese nunca se publica), si te podemos escribir y las fechas en que la diste y la cambiaste. También guardamos la versión de la app, en qué tipo de app la enviaste (la web en el navegador, la app instalada en tu pantalla de inicio o la app de la App Store) y si llegó por la tarjeta o por Ajustes. No guardamos el modelo de tu dispositivo ni dónde estás. Tocar una estrella ya es responder: la nota se guarda en ese momento (si ya tenías una y la cambias en «Tu opinión», al pulsar «Guardar»). Si fue sin querer, toca «quitarla» en la hoja que se abre, o bórrala luego en Ajustes.
• Quién la ve: solo el titular de AgendaUni (en la app, «el administrador»), en el panel interno (apartado 2.6). Junto a tu opinión ve tu nombre y apellidos, tu universidad, cuándo la cambiaste, en qué tipo de app y con qué versión, y si nos diste permiso para publicarla. Si lo diste, ve también si, según la fecha de nacimiento de tu perfil, tienes menos de 18 años (solo ese aviso, no la fecha). Tu email lo ve en ese panel, como el de todas las cuentas, pero solo te escribe sobre tu opinión si lo permites o si borramos su texto o la copia de ese texto en el registro del permiso (abajo). Allí ve también la media de todas las notas y cuántas cuentas responden. En la ficha de tu cuenta ve además si el registro del permiso (abajo) guarda todavía la copia de algún texto, pero no el texto. Nunca enseñamos tu opinión a otros usuarios dentro de la app, y por ahora tampoco en agendauni.com (abajo).
• La media, sin nombres: más adelante, cuando haya 30 notas o más, podremos publicar en agendauni.com la media y el reparto de todas las notas (cuántas hay de cada estrella), sin nombres. Son solo cifras: no dicen de quién es ninguna nota.
• Lo que escribes: no pongas datos de tu salud (por ejemplo, que tienes ansiedad o TDAH) ni datos de otras personas (por ejemplo, su nombre). Si aun así lo haces, borraremos ese texto en cuanto lo leamos, con lo que echas en falta y con la copia que guarde el registro del permiso (abajo). Tu nota se queda y, si habías dado permiso para publicarla, se anula. Te escribiremos para decírtelo, aunque no hayas marcado «Podéis escribirme al correo sobre esto».
• Publicarla en agendauni.com (solo si marcas la casilla): por ahora no publicamos ninguna opinión en agendauni.com. La casilla sirve para que, si quieres, nos des ya el permiso para cuando empecemos. Antes de publicar la primera, lo contaremos en esta política. Cuando escribes algo, sale la casilla «Tengo 18 años o más y podéis publicar esta opinión, tal cual, en agendauni.com si la elegís». Viene desmarcada. Si no la marcas, tu opinión no se publica nunca. Si la marcas:
  • Saldría tal cual, con tus estrellas y una firma: la primera palabra del nombre de tu perfil (si te llamas María José, «María»), tu universidad, si la tienes en el perfil, y el mes en que la escribiste (el del último cambio del texto o de las estrellas). Por ejemplo: «Lucía · Universidad de Zaragoza · octubre de 2026». Al dar el permiso te enseñamos cómo saldrá firmada. La firma se queda como estaba al dar el permiso: si después cambias tu perfil, no cambia. Para que salga con tus datos nuevos, retira el permiso y vuelve a darlo (tendríamos que volver a elegirla). Sin un nombre en tu perfil no se puede publicar. Lo que echas en falta, tus apellidos y tu email nunca se publican.
  • Solo en agendauni.com: no en redes sociales, en la App Store ni en anuncios. Para eso te pediríamos otro permiso.
  • Será pública: la puede ver cualquiera. Con tu nombre y tu universidad, quien te conozca puede saber que es tuya. Si no quieres que salga tu universidad, quítala de tu perfil antes de marcar la casilla. Los buscadores pueden mostrarla y guardar copias según sus normas.
  • Las que se publican las elegimos nosotros, y no solo las de 5 estrellas: también alguna crítica. Marcar la casilla no nos obliga a publicar la tuya. En agendauni.com, junto a las opiniones, explicaremos cómo las elegimos.
  • El permiso solo se da con conexión a internet. Si envías tu opinión sin conexión, la casilla se desmarca y te avisamos: tu opinión se envía cuando vuelva la conexión, pero sin permiso para publicarla. Si quieres darlo, marca otra vez la casilla en «Tu opinión» (para abrirla hace falta conexión).
  • El permiso vale para ese texto y esa nota. Si cambias cualquiera de los dos, se anula y, si estaba publicada, sale de agendauni.com. En «Tu opinión», al cambiarlos la casilla se desmarca sola. Para que vuelva, tienes que marcar otra vez la casilla y que la volvamos a elegir.
  • Lo retiras cuando quieras: en Ajustes → 👤 Cuenta → «Tus datos y privacidad» → «Tu opinión», desmarca la casilla y pulsa «Guardar» (hace falta conexión), o escríbenos a soporte@agendauni.com. Si estaba publicada, sale de agendauni.com en un minuto como mucho. Las copias que ya hayan guardado los buscadores pueden seguir un tiempo en sus resultados.
  • Lo que escribes es tuyo: como autor, tienes derechos sobre tu texto. Por eso, al marcar la casilla nos das también un permiso de autor: nos dejas publicarlo gratis, solo en agendauni.com y mientras no lo retires. Lo explicamos en el apartado 4 de las condiciones de uso.
• Edad para publicar: hay que tener 18 años o más, y lo declaras al marcar la casilla. Para opinar sin publicar bastan los 14 años que pide la cuenta. ¿Por qué 18? Porque dejarnos publicar tu texto es, además, un pequeño contrato sobre tus derechos de autor, y en general la ley no deja a un menor hacerlo solo (arts. 162 y 1263 del Código Civil y art. 44 de la Ley de Propiedad Intelectual). Con 18 no tenemos que comprobar si eres una de las excepciones. Si en tu perfil hay una fecha de nacimiento según la cual tienes menos de 18 años, la casilla no sale (te decimos por qué) y nuestro servidor no acepta el permiso (solo si la escribiste o la volviste a guardar después de que el campo lo explicara: apartado 2.1). No lo comprobamos con documentos. Si sabemos que quien dio el permiso es menor de 18 años (por ejemplo, porque después pone en su perfil una fecha que lo dice), anulamos el permiso y, si estaba publicada, quitamos su opinión de agendauni.com.
• El registro del permiso: cada vez que das el permiso, lo retiras o se anula (porque cambias o borras tu opinión, o porque lo anulamos nosotros o borramos su texto), lo apuntamos en un registro de tu cuenta, con la fecha y la hora de nuestra base de datos (no las de tu móvil). Al darlo apuntamos también la versión del texto de la casilla que marcaste y la nota, el texto y la firma que se publicarían. Sirve para poder demostrar qué permiso diste, para qué texto y cuándo lo retiraste. La propia base de datos no deja cambiar ni borrar lo apuntado, salvo vaciar la copia del texto. Solo la vaciamos si lleva datos de salud o de otras personas: al borrar ese texto de tu opinión (arriba) y también si ya habías borrado tu opinión o cambiado ese texto. Mientras el permiso siga dado, solo se vacía junto con el texto de tu opinión, y entonces el permiso se anula. Se guarda mientras exista tu cuenta, también si retiras el permiso o borras tu opinión, y se borra entero al eliminarla.
• Que te escribamos: si marcas «Podéis escribirme al correo sobre esto», el titular puede escribirte al email de tu cuenta, solo sobre tu opinión: por ejemplo, para preguntarte un detalle o contarte que lo hemos arreglado. No es publicidad ni un boletín. Te escribiríamos desde soporte@agendauni.com, como cuando respondemos al soporte (apartado 4). Si no la marcas, solo te escribimos en un caso: si borramos el texto de tu opinión o su copia en el registro del permiso, para decírtelo (arriba). Para retirarlo, desmárcala en «Tu opinión» y pulsa «Guardar».
• El estado de la pregunta: guardamos con tu cuenta si cerraste la tarjeta con la ✕ sin elegir y cuándo, y si ya no te la volvemos a enseñar. Así no te sale una vez en cada dispositivo. También apuntamos cuándo te la enseñamos por primera vez (solo esa vez: las demás no se apuntan), para que el titular sepa a cuántas cuentas se ha preguntado y cuántas responden. Y, para evitar abusos, guardamos cuántos cambios has hecho hoy en tu opinión (como mucho, 60 al día; retirar el permiso o borrarla no cuenta y siempre se puede).
• Borrar tu opinión: en «Tu opinión» → «Borrar mi opinión» (o con «quitarla», justo después de tocar una estrella). Se borra en el acto y tu nota sale de la media. Si estaba publicada, sale también de agendauni.com. Si alguna vez diste permiso para publicarla, el registro del permiso guarda una copia de la nota, el texto y la firma que dejaste publicar. Esa copia no se publica, solo sirve para demostrar qué permiso diste y se borra al eliminar tu cuenta. Si su texto lleva datos de tu salud o de otras personas, escríbenos a soporte@agendauni.com y vaciamos esa copia del texto. Después no te volvemos a preguntar, pero puedes volver a opinar desde Ajustes.
• Al eliminar tu cuenta, o a los 24 meses: si eliminas tu cuenta, o si tu opinión no está publicada y pasan 24 meses sin que la cambies, la borramos: la nota, lo que escribiste y de qué cuenta es (a los 24 meses, si alguna vez diste permiso para publicarla, queda la copia del registro del permiso, arriba). De tu nota solo queda un +1 en el recuento de cuántas notas hay de cada estrella (por ejemplo, «5 estrellas: 120»). Ese recuento no lleva nombres, no permite saber de quién es ninguna nota y sigue contando en la media (salvo las notas apartadas de la media, abajo). Si no quieres que tu nota siga en la media, bórrala en «Tu opinión» antes de eliminar tu cuenta. Si está publicada, no se borra a los 24 meses: sigue mientras esté en agendauni.com.
• Notas fuera de la media: el titular puede apartar de la media las notas de spam o de cuentas de prueba, y anota el motivo. Nunca por ser buenas o malas. Las cuentas de prueba las marcamos como tales: así no reciben la pregunta, no pueden opinar ni dar permiso para publicar y, si ya tenían una nota, sale de la media. Con una opinión de antes, solo pueden borrarla o retirar el permiso que ya hubieran dado.
• En tu dispositivo: mientras escribes, la app guarda un borrador (nunca la casilla de publicar) y recuerda si ya respondiste o cerraste la tarjeta. Lo explicamos en la Política de cookies y almacenamiento local.
• «Exportar mis datos» incluye tu opinión si tienes conexión al exportar. Si no la tienes, el archivo sale sin ella y lo indica (apartado 8).

3. Para qué los usamos y con qué base jurídica

No vendemos tus datos ni creamos perfiles comerciales. Tampoco los usamos para publicidad, salvo la media de todas las notas, sin nombres, y tu opinión, si nos das permiso y la elegimos: en agendauni.com sirven también para dar a conocer AgendaUni (apartado 2.12). Para usar tu opinión en cualquier otro sitio, como redes sociales, la App Store o anuncios, te pediríamos otro permiso.

Decisiones automatizadas: no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma similar. El planificador y la IA solo proponen horarios o clases; tú decides si los aceptas.

4. Con quién se comparten

No vendemos tus datos. Solo los comunicamos a terceros por obligación legal (por ejemplo, si nos los pide un juez o una autoridad) o en los casos que se indican en este apartado. Para prestar el servicio usamos estos proveedores. Los que actúan como encargados solo tratan los datos siguiendo nuestras instrucciones; otros los tratan también para sus propios fines, como se explica debajo de la tabla:

Supabase, OpenAI y Brevo tratan los datos por nuestra cuenta, como encargados del tratamiento, según sus acuerdos de tratamiento de datos. Brevo usa también los datos de envío para sus propios fines de prevención del spam y del fraude, según su propia política. Vercel aloja la web, la app y nuestro servidor y trata además por su cuenta, como responsable, los datos de tráfico (como la IP y la ubicación aproximada que se deduce de ella), según su aviso de privacidad. Google trata como responsable los mensajes que nos envías a soporte, según su política de privacidad.

Cloudflare trata los datos del reenvío del correo de soporte y de la medición de visitas por nuestra cuenta, como encargado del tratamiento, según su acuerdo de tratamiento de datos (Data Processing Addendum), que forma parte de sus condiciones de servicio. Además, esas condiciones le permiten elaborar y usar por su cuenta estadísticas y análisis derivados del tráfico de su red para prestar, mantener y mejorar sus servicios, según su política de privacidad.

Servicios que usas tú: Google Drive u OneDrive (si conectas tu nube, ver el apartado 6) y Google Calendar o el calendario de Apple (si te suscribes a tu calendario .ics) son servicios de Google, Microsoft o Apple que tienes tú. Tu dispositivo o tu app de calendario se conectan a ellos directamente, y se rigen por sus propias condiciones y políticas de privacidad. Lo mismo si eliges «Continuar con Google»: Google te identifica según su propia política de privacidad, como responsable de ese servicio (en el Espacio Económico Europeo, Google Ireland Limited); nos comunica los datos del apartado 2.1 y no recibe de nosotros nada de tu agenda. Supabase gestiona esa entrada por nosotros; por eso en la pantalla de Google puede aparecer una dirección de Supabase. Y lo mismo con «Continuar con Apple»: Apple te identifica según su propia política de privacidad, como responsable de «Iniciar sesión con Apple» (en el Espacio Económico Europeo, Apple Distribution International Limited) y del servicio de reenvío de los emails a tu dirección oculta; nos comunica los datos del apartado 2.1 y no recibe de nosotros nada de tu agenda. Lo único que le enviamos es, cuando eliminas una cuenta unida a Apple confirmándolo con Apple, el permiso que acabas de darle al confirmarlo, para que lo retire.

Quien tenga tu enlace: si compartes tu horario (apartado 2.11), cualquiera que tenga el enlace puede ver la copia. La app en la que lo pegues (WhatsApp, Telegram u otra) lee la página para preparar su vista previa, según sus propias normas. Tú decides a quién se lo das, aunque quien lo tiene puede pasarlo a otros. Lo mismo pasa con la dirección de tu calendario .ics (apartado 2.4), que no debes compartir.

Quien visite agendauni.com: por ahora no publicamos ninguna opinión. Cuando empecemos, si nos das permiso para publicar la tuya y la elegimos (apartado 2.12), la podrá ver cualquiera que visite agendauni.com, que alojamos en Vercel, con tus estrellas y tu firma. También los buscadores, que pueden mostrarla en sus resultados y guardar copias según sus propias normas.

5. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo (EEE). En cada caso se aplican estas garantías:

• Vercel Inc. (EE. UU.): está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que cuenta con una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795).
• OpenAI: contratamos con OpenAI Ireland Ltd., que transfiere los datos a otras empresas de OpenAI en EE. UU. y a sus subencargados, en EE. UU. y otros países, con cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
• Supabase Pte. Ltd. (Singapur): tus datos se alojan en Irlanda, pero Supabase y sus subencargados pueden acceder a ellos o tratarlos desde fuera de la UE, por ejemplo desde EE. UU. o Singapur. Se aplican las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos. Singapur no cuenta con una decisión de adecuación.
• Brevo (Sendinblue SAS): es una empresa de la UE con servidores en la UE. Si alguno de sus subencargados accede a datos desde fuera del EEE (por ejemplo, para dar soporte técnico), lo hace con cláusulas contractuales tipo o con el Marco de Privacidad de Datos UE-EE. UU.
• Apple: «Iniciar sesión con Apple» lo usas tú, con Apple como responsable (en el EEE, Apple Distribution International Limited, en Irlanda): lo que Apple trate fuera del EEE se rige por su política de privacidad, según la cual Apple transfiere los datos recogidos en el EEE con cláusulas contractuales tipo de la Comisión Europea. Nosotros solo enviamos a Apple el permiso que se retira al eliminar una cuenta unida a Apple: sale de nuestro servidor de Vercel (Vercel Inc., certificada en el Marco de Privacidad de Datos UE-EE. UU., ver arriba) y llega a Apple como responsable de ese servicio.
• Google (buzón de soporte): Google Ireland Limited puede tratar los mensajes en servidores de otros países y transferirlos a Google LLC (EE. UU.), certificada en el Marco de Privacidad de Datos UE-EE. UU.; cuando no se aplica ese marco, Google usa cláusulas contractuales tipo.
• Cloudflare, Inc. (EE. UU.): está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que cuenta con una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795). Su acuerdo de tratamiento de datos prevé que, si esa certificación dejara de ser válida, se apliquen las cláusulas contractuales tipo de la Comisión Europea.

Puedes pedirnos una copia de estas garantías escribiendo a soporte@agendauni.com.

6. Adjuntos en Google Drive u OneDrive

Para guardar los archivos que adjuntas a tus apuntes, tareas, exámenes, rutinas y eventos (fotos de la pizarra, enunciados en PDF, tu plan del gimnasio, vídeos, audios u otros documentos) puedes conectar tu propio Google Drive u OneDrive. Son servicios que tienes tú con Google (Google Ireland Limited) o con Microsoft Corporation (en el EEE, los responsables de tus datos son Microsoft Corporation y Microsoft Ireland Operations Limited). Google y Microsoft tratan tus archivos como responsables, según sus propias condiciones y políticas de privacidad, y pueden guardarlos en servidores de la UE, de EE. UU. o de otros países.

• Qué permisos pedimos: los mínimos. En Google Drive, solo los archivos que crea la propia app (permiso drive.file), que guarda en la carpeta «AgendaUni – Apuntes». En OneDrive, solo la carpeta de la app, «Aplicaciones › AgendaUni» (permiso Files.ReadWrite.AppFolder). La app no puede ver el resto de tu nube. Además, pedimos leer el email de esa cuenta (Google: openid email; Microsoft: User.Read) y, en OneDrive, mantener el acceso un tiempo sin pedírtelo cada vez (offline_access).
• Qué datos obtenemos y dónde se guardan: el permiso de acceso (token) se guarda solo en tu navegador, en ese dispositivo; en Google dura una hora y en OneDrive se renueva automáticamente durante un tiempo limitado. El email de la nube que usas para los adjuntos nuevos se guarda en tu agenda (y, por tanto, en Supabase) para recordarte en tus otros dispositivos qué nube usas; el de la otra, si también la tienes conectada (por ejemplo, para ver sus archivos), se queda solo en ese dispositivo. De cada adjunto guardamos en tu agenda su nombre, tipo, tamaño, fecha y la referencia al archivo en tu nube.
• Una nube o las dos: en cada dispositivo, los adjuntos nuevos van a una sola nube, la que conectas (al adjuntar tu primer archivo o en Ajustes → 📎 Adjuntos). Ese dispositivo puede guardar además el permiso de la otra: si cambias de nube con «Cambiar a este», o si abres un adjunto que está en la otra y la conectas para verlo. Así sigues viendo lo que ya tenías allí, pero lo nuevo va a la que usas.
• Los archivos: van directamente de tu dispositivo a tu nube y de tu nube a tu dispositivo. No pasan por nuestros servidores, no los recibimos y nunca se envían a la IA.
• Para qué los usamos: solo para guardar, mostrarte, descargar y enviar a la papelera tus adjuntos, y para enseñarte qué cuenta has conectado. No usamos estos datos para publicidad, no los vendemos ni los cedemos a terceros y no los usamos para entrenar modelos de IA.
• Cuentas de la universidad: si conectas una cuenta de Google o Microsoft de tu universidad, la universidad administra esa cuenta: puede acceder a sus archivos y decidir si permite conectar apps como AgendaUni.
• Cómo retirar el acceso: en Ajustes → 📎 Adjuntos → «Desconectar», que borra de ese dispositivo el permiso de tu nube (o los de las dos, si tenías conectadas las dos). En Google, la app intenta retirar también el permiso; compruébalo en las apps conectadas a tu cuenta de Google y, si AgendaUni sigue teniendo acceso a tu Google Drive, quítaselo desde allí (si entras con Google, AgendaUni seguirá apareciendo en esa lista, y eso no le da acceso a tus archivos). En OneDrive, «Desconectar» borra el permiso de ese dispositivo; para retirarlo del todo, hazlo en account.live.com/consent/Manage (cuenta personal) o en myapps.microsoft.com (cuenta de trabajo o de estudios).
• Borrado: cuando quitas un adjunto o borras el apunte, la tarea, el examen, la nota de una rutina o la rutina que lo tiene (al eliminar una rutina se borran también todas sus notas), o quitas del calendario el evento que lo tiene, la app envía también el archivo a la papelera de tu nube (Google Drive u OneDrive) si en ese momento puede: la nube tiene que ser la que usas en ese dispositivo para los adjuntos nuevos (en la otra no se envían a la papelera, aunque la hayas conectado para ver sus archivos), con el permiso en vigor (el de Google caduca a la hora) y con conexión a internet. La app te dice antes qué va a pasar con el archivo. Desde la papelera puedes recuperarlo o borrarlo del todo; Google y Microsoft la vacían según sus propios plazos. Si no puede, el archivo sigue en tu nube y puedes borrarlo tú. Si un archivo lo usa también otra cosa de tu agenda, quitarlo de una de ellas no lo envía a la papelera; si a la vez quitas la otra en otro dispositivo o en otra pestaña, la app lo envía a la papelera al juntar los cambios, si se juntan poco después (antes de 10 minutos) sin que la app se haya cerrado entre medias y si en ese momento puede, y te lo dice entonces (si no, sigue en tu nube y puedes borrarlo tú). Si eliminas una rutina desde una versión anterior de la app, que aún no tiene notas en las rutinas, esa versión no borra sus notas ni te avisa de sus archivos, que siguen en tu nube; cuando abras la app actualizada, esas notas salen en Ajustes → 🔁 Rutinas → «📂 Notas de rutinas que ya no están», desde donde puedes borrarlas (sus archivos siguen las mismas reglas). Si quitas del calendario un evento con archivos desde una versión anterior de la app, que aún no tiene archivos en los eventos, esa versión no te avisa de ellos ni los envía a la papelera: siguen en tu nube, en la carpeta de AgendaUni, y la app ya no los enseña en ningún sitio, así que puedes borrarlos tú desde tu nube. Los archivos a los que apunta una copia importada no se quitan nunca de la nube: solo se quita la referencia de tu agenda. Si eliminas tu cuenta de AgendaUni, tus archivos siguen en tu nube hasta que los borres; el email y las referencias se borran de nuestros servidores con tu cuenta, y el permiso de acceso se borra de ese dispositivo al cerrar sesión, al eliminar la cuenta o cuando otra cuenta inicia sesión en él (en Google, además, la app pide retirarlo). El email de esa nube sigue en la copia de la agenda de ese dispositivo mientras no la borres.

7. Cuánto tiempo conservamos los datos

• Cuenta, perfil y copia de la agenda: mientras tengas la cuenta. Al eliminarla se borran de inmediato de la base de datos, junto con tus estadísticas de uso, tu plan, tu permiso para la lectura con IA y su registro, tus horarios compartidos, tu opinión (su nota pasa al recuento sin nombres, apartado 2.12), el registro del permiso para publicarla, el estado de la pregunta «¿Qué te parece AgendaUni?» y lo que nos comunicaron Google o Apple. En nuestro plan, Supabase no hace copias de seguridad automáticas, así que no quedan copias en ellas.
• Origen del registro: la página o el enlace con etiqueta desde el que te registraste, que se guarda en tu cuenta (apartado 2.1), 25 meses desde el alta; después se quita de ella (lo revisamos cada hora). De dónde llegaste a agendauni.com y por qué página entraste, mientras la cuenta no está confirmada: como mucho 7 días. Los totales por mes del origen de las altas: 25 meses. La marca de que tu cuenta ya se ha contado: mientras exista la cuenta.
• El permiso que diste en Apple: eliminar tu cuenta de AgendaUni no quita por sí solo el permiso de «Iniciar sesión con Apple» que diste a AgendaUni. Si tu cuenta está unida a Apple, al eliminarla desde la app te pedimos que lo confirmes con Apple, y justo antes de eliminarla la app intenta retirar en Apple ese permiso a través de nuestro servidor. Si no se puede retirar (por ejemplo, porque Apple o nuestro servidor no responden o no lo aceptan), la cuenta se elimina igual; sin conexión a internet, en cambio, la cuenta no se elimina. Si al eliminarla la app no puede pedírtelo con Apple y lo confirmas con tu contraseña (o, si tu cuenta no tiene contraseña y también entra con Google, con Google), no se retira nada. En los dos casos, al terminar la app te avisa («Falta un paso en Apple») y te explica dónde quitarlo tú. Si la eliminamos nosotros (porque nos lo pides por email o porque el alta no se terminó), tampoco se retira nada. En cualquier caso, después de eliminar una cuenta unida a Apple, mira en los ajustes de tu cuenta de Apple («Iniciar sesión con Apple») o en account.apple.com: si AgendaUni sigue apareciendo, quítalo tú desde ahí («Dejar de usar»).
• Permiso para la lectura con IA: la fecha y la hora en que lo diste y la versión del texto se guardan en tu cuenta mientras no lo retires, y se quitan de ella al retirarlo. El registro de cada vez que lo das o lo retiras (apartado 2.5) se conserva mientras exista tu cuenta, también después de retirarlo, para poder demostrar tu permiso: mientras tanto, sus filas no se pueden cambiar ni borrar. Se borra al eliminar la cuenta.
• Tu opinión (apartado 2.12): si la borras tú, se borra en el acto y su nota sale de la media. Si eliminas tu cuenta, o si no está publicada y pasan 24 meses sin que la cambies (lo revisamos cada hora), también se borra. De su nota solo queda un +1 en el recuento sin nombres de cuántas notas hay de cada estrella (salvo si estaba fuera de la media por spam o por ser de una cuenta de prueba). Si estaba publicada y retiras el permiso, sale de agendauni.com en un minuto como mucho. Si diste el permiso, su registro sigue hasta que elimines la cuenta (punto siguiente).
• Registro del permiso para publicar tu opinión: mientras exista tu cuenta, también después de retirar el permiso o de borrar tu opinión, para poder demostrar qué permiso diste y para qué texto: mientras tanto, sus filas no se pueden cambiar ni borrar (salvo vaciar la copia del texto, que solo vaciamos si lleva datos de salud o de otras personas, también la de una opinión que ya has borrado: apartado 2.12). Se borra al eliminar la cuenta.
• Estado de la pregunta «¿Qué te parece AgendaUni?»: mientras exista tu cuenta. Se borra al eliminarla. El borrador, en tu dispositivo, se borra al enviar o borrar tu opinión, al vaciar lo que escribiste, al cerrar sesión y si entra otra cuenta en ese dispositivo. Si no la envías, a los 7 días deja de usarse y se borra la siguiente vez que abres la app (también lo que quedó por enviar sin conexión). La marca de que ya respondiste o cerraste la tarjeta se borra al cerrar sesión o si entra otra cuenta (ver la Política de cookies y almacenamiento local).
• Cuentas sin confirmar: si no confirmas tu email, la cuenta y sus datos se eliminan automáticamente pasadas 48 horas.
• Altas con Google o con Apple sin terminar: si empiezas a registrarte con Google o con Apple y tu aceptación no llega a guardarse (por ejemplo, si sale «Ya casi está» y no pulsas «Aceptar y entrar», o si no vuelves a la app desde Google o Apple), la cuenta y lo que nos comunicaron se eliminan automáticamente cuando han pasado 48 horas desde que se creó y lleva al menos una hora sin usarse (lo comprobamos cada hora), siempre que no le hayas creado una contraseña. Si se la creaste, escríbenos a soporte@agendauni.com y la eliminamos.
• Estadísticas de uso: unos 13 meses; se borran automáticamente al cumplir ese plazo (como muy tarde, la siguiente vez que alguien abre la app). También se borran en cuanto retiras tu permiso o eliminas tu cuenta.
• Calendarios .ics: hasta que desactives «Publicar mi calendario» o elimines tu cuenta; en ese momento la app borra esos archivos, los publicados desde cualquiera de tus dispositivos. Si no puede borrarlos (por ejemplo, por un fallo de conexión), te avisa de que los enlaces siguen funcionando y lo reintenta sola. Aun así, pueden seguir accesibles unos minutos en la caché de la red de distribución, y las apps de calendario en las que te suscribiste guardan su propia copia hasta que canceles allí la suscripción. Si ves que un enlace de tu calendario sigue funcionando, escríbenos y lo borramos.
• Horarios compartidos: la copia se guarda mientras el enlace esté activo: como mucho, hasta que caduque, 30 días después de que acabe el último cuatrimestre del horario (apartado 2.11). Al retirarlo se borran en el acto la copia, el nombre del horario y tu nombre. Al caducar deja de enseñarse a nadie en el acto, y se borran como mucho una hora después. Durante 30 días quedan solo el código, a qué cuenta pertenece, sus fechas y los dos contadores; pasado ese plazo se borran automáticamente (lo comprobamos cada hora). Al eliminar tu cuenta se borran en el acto todos tus enlaces, activos o retirados. Fuera de nuestra base de datos, la página del enlace puede seguir en caché como mucho un minuto, y su imagen como mucho cinco minutos. Las vistas previas que ya prepararon WhatsApp, Telegram u otras apps siguen en ellas, según sus normas: algunas, como Telegram, las guardan en sus servidores y pueden volver a enseñarlas si alguien pega el enlace más tarde. Quien añadió el horario lo conserva en su agenda. Si no puedes retirar un enlace desde la app, escríbenos y lo retiramos. El código que la app guarda en tu dispositivo al abrir un enlace se borra al cerrar la pestaña y deja de usarse a las 24 horas (ver la Política de cookies y almacenamiento local). Los códigos de los últimos 20 horarios que has añadido siguen en tu agenda mientras exista.
• Copia local en tu dispositivo: hasta que la borres tú. La app también la borra en dos casos: sin preguntar, si tu sesión se cierra desde otro dispositivo o deja de ser válida y todo lo de ese dispositivo ya estaba guardado en tu cuenta (lo que no hubiera llegado a subirse se queda en él, sin mostrarse, hasta que vuelvas a entrar); y cuando otra cuenta inicia sesión en ese dispositivo y elige borrarla (ver la Política de cookies y almacenamiento local). Nosotros no tenemos acceso a ella.
• Adjuntos: están en tu propia nube y los controlas tú (ver el apartado 6). Los adjuntos antiguos guardados en Supabase (apartado 2.3) se borran cuando los quitas del apunte o eliminas tu cuenta (salvo los que lleguen nombrados en una copia importada, que solo se borran al eliminar la cuenta o si nos lo pides).
• Importación con IA: nuestro servidor no guarda el archivo: pasa por el servidor de Vercel solo mientras se lee. La petición de lectura la enviamos a OpenAI con la opción de que no la guarde: según su documentación, así ni esa petición (con el archivo) ni la respuesta quedan guardadas en nuestra cuenta de OpenAI. La petición anterior, que solo mide el tamaño, no devuelve ninguna lectura. Aun así, OpenAI declara que puede conservar lo que recibe en sus propios registros hasta 30 días para detectar abusos, o más tiempo si la ley se lo exige o si lo necesita para proteger sus servicios o a terceros. También declara que no lo usa para entrenar sus modelos. Las lecturas hechas entre el 28 y el 30 de septiembre de 2026 se enviaron sin esa opción y quedaron guardadas en nuestra cuenta de OpenAI, que las conserva al menos 30 días. El contador de lecturas (tu cuenta, el día y el número) se guarda en Supabase unos 30 días: se borra al cumplirlos, como muy tarde la siguiente vez que alguien usa la importación, y también si eliminas tu cuenta. El total de lecturas de cada día no contiene datos de ninguna cuenta y se borra a los 30 días. La IP que usamos para frenar los intentos repetidos se guarda solo en la memoria temporal del servidor (no se escribe en disco ni en ninguna base de datos) y se pierde cuando esa instancia del servidor se apaga.
• Emails de la cuenta: Brevo guarda un registro de cada envío (destinatario, asunto, fecha y entrega) mientras mantengamos nuestra cuenta de Brevo, salvo que fijemos en ella un plazo más corto.
• Emails de soporte (y los correos sobre tu opinión, como los de soporte): el tiempo necesario para atenderte y, después, solo durante los plazos de prescripción de las reclamaciones que pudieran plantearse. Cloudflare reenvía los mensajes sin guardar su contenido; conserva durante 31 días un registro de actividad con el remitente, el destinatario, el asunto, la fecha y el resultado del reenvío.
• Registros técnicos (IP, navegador): los registros de peticiones que vemos en los paneles de nuestros proveedores se conservan 1 día en Supabase y, en Vercel, como máximo 1 día. Por cada lectura con IA, nuestro servidor anota en los registros de Vercel el tipo de archivo (imagen o PDF), el tamaño de la lectura y si terminó bien; no anota quién la hizo ni el contenido del archivo. Cuando pide a Apple que retire un permiso, anota si salió bien, sin anotar de quién era; y si recibe esas peticiones con una sesión que no vale, guarda su IP solo en su memoria temporal, para frenar los intentos repetidos, como en la importación con IA. Supabase Auth guarda además los datos de tus sesiones (IP y navegador) mientras sigan abiertas, y algunos registros de acceso pueden conservarse aunque elimines tu cuenta. Los proveedores pueden conservar otros registros técnicos durante los plazos de sus propias políticas; Vercel trata además los datos de tráfico como responsable (apartado 4).
• Medición de visitas de la web: nosotros no guardamos estos datos; están en el panel de Cloudflare, que permite consultar los de los últimos seis meses (completos durante unos 7 días y, después, solo una muestra agregada). Cloudflare declara que no guarda tu IP. No publica un plazo concreto de borrado definitivo de esas estadísticas agregadas.
• Solo si hiciera falta para atender posibles responsabilidades legales (por ejemplo, una reclamación en curso), conservaremos bloqueados los datos mínimos imprescindibles: no los usaremos para nada más, solo estarán a disposición de jueces, tribunales y autoridades, y los destruiremos al terminar el plazo de prescripción.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos (la mayoría puedes editarlos directamente en la app).
• Supresión: pedir que borremos tus datos.
• Limitación: pedir que conservemos tus datos pero dejemos de usarlos en ciertos casos (por ejemplo, mientras comprobamos si son exactos).
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Cómo ejercerlos

• Desde la app: en Ajustes → 👤 Cuenta → «Tus datos y privacidad» → «⬇️ Exportar mis datos» descargas tu agenda con tu email y tu perfil (y, si tienes conexión, tu opinión) en un archivo JSON; en Ajustes → 💾 Datos y app → «⬇️ Exportar» tienes una copia solo de la agenda, sin datos de tu cuenta. Consulta y corrige tu perfil en Ajustes → 👤 Cuenta → «✏️ Editar perfil». Elimina tu cuenta y sus datos en Ajustes → 👤 Cuenta → «Tus datos y privacidad» → «🗑️ Eliminar mi cuenta» (tendrás que escribir la palabra ELIMINAR y confirmar que eres tú: con tu contraseña o, si tu cuenta no tiene contraseña porque la creaste con Google, volviendo a pasar por Google con esa misma cuenta y pulsando al volver «Eliminar definitivamente»; si tu cuenta está unida a Apple, confirmándolo con Apple con la misma cuenta de Apple (aunque tu cuenta también tenga contraseña) y pulsando después «Eliminar definitivamente», y entonces la app intenta retirar también en Apple el permiso que diste a AgendaUni (apartado 7); por seguridad, solo se acepta en los minutos siguientes a esa confirmación. Si en ese momento la app no puede pedírtelo con Apple, se confirma con tu contraseña o, si tu cuenta no tiene contraseña, con Google (si también entra con Google); si solo entra con Apple, escríbenos y la eliminamos).
• Por email: escribe a soporte@agendauni.com desde el email de tu cuenta, indicando qué derecho quieres ejercer. «Exportar mis datos» incluye tu agenda y los datos de tu cuenta (email y perfil, con tu declaración de edad, la versión y la fecha de las condiciones que aceptaste, el origen del registro y, mientras lo tengas dado, tu permiso para la lectura con IA) y, si tienes conexión al exportar, tu opinión (la nota, lo que escribiste, lo que echas en falta, si podemos escribirte, la fecha de su último cambio y, si diste permiso para publicarla, su fecha, la firma y si está publicada). No incluye en qué tipo de app ni con qué versión enviaste tu opinión, el registro de cuándo diste o retiraste el permiso para publicarla, el estado de la pregunta «¿Qué te parece AgendaUni?», el enlace secreto de tu calendario publicado, la nube que usas para los adjuntos (ni su email), la sesión de estudio que tengas en marcha, tu elección sobre las estadísticas de uso, esas estadísticas, el contador de lecturas con IA, el registro de cuándo diste o retiraste el permiso para la lectura con IA ni los horarios que has compartido (sus copias, sus códigos y sus contadores), ni los datos que nos comunican Google o Apple si entras con ellos (con Google, nombre completo, dirección de la foto, identificador y dominio de tu cuenta de Google; con Apple, el identificador de tu cuenta de Apple y lo demás que Apple nos comunica, como los datos técnicos de la entrada): si quieres esos u otros datos, pídenoslos. Responderemos en el plazo de un mes (ampliable en casos complejos, avisándote). Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional.

Ejercer tus derechos es gratuito. Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

• Las comunicaciones con la web, la app y los proveedores van cifradas (HTTPS/TLS).
• Las contraseñas se guardan como hash, gestionadas por Supabase Auth.
• En la base de datos, cada usuario solo puede leer y modificar su propia agenda (políticas de seguridad a nivel de fila). Las excepciones son el panel interno del titular y su acceso a los archivos de los usuarios, descritos en el apartado 2.6, los calendarios .ics, accesibles para quien tenga el enlace, y los horarios que compartes, que puede ver cualquiera que tenga su enlace (apartado 2.11).
• Los horarios compartidos no se pueden leer directamente en la base de datos: solo con el código de cada enlace, a través de funciones de la propia base de datos. Esas funciones solo te dan la lista de tus propios enlaces y, de un enlace ajeno, nunca dicen de qué cuenta es (solo el nombre de pila, si quien lo comparte elige enseñarlo). Crear un enlace exige la sesión iniciada, y hay un máximo de enlaces activos por cuenta y de enlaces nuevos al día.
• La importación con IA solo funciona con la sesión iniciada y con tu permiso, que nuestro servidor comprueba en tu cuenta y en su registro, y tiene un máximo de lecturas al día por cuenta, además de un freno por IP, para evitar abusos. En ese registro solo escribe una función de la base de datos, con tu cuenta y la hora de la propia base de datos, y la propia base de datos impide cambiar o borrar sus filas (salvo al eliminar tu cuenta).
• Tu opinión no se puede leer ni escribir directamente en la base de datos: solo con funciones de la propia base de datos que comprueban tu cuenta, la nota (de 1 a 5) y la longitud del texto. Aparte de ti, solo la ve el titular. Por ahora esas funciones no dejan poner ninguna en agendauni.com; cuando empecemos, solo podrá salir la que tenga un permiso en vigor para ese texto y el titular haya elegido. En el registro del permiso para publicarla solo escriben funciones de la base de datos, y sus filas no se pueden cambiar ni borrar (salvo al eliminar tu cuenta y salvo vaciar la copia del texto, apartado 2.12).
• El permiso de acceso a tu nube se guarda solo en tu dispositivo, nunca en nuestros servidores.

Ningún sistema es 100 % seguro. Te recomendamos usar una contraseña única, no compartir el enlace del calendario, dar el de tu horario solo a quien quieras que lo vea (quien lo recibe puede pasarlo) y proteger el dispositivo donde usas la app, porque los datos locales se guardan en él sin cifrar. En un ordenador compartido, cierra sesión al terminar eligiendo «Borrarla de este dispositivo»: con la sesión se borra también de él el permiso de tu nube. Si entras con Google o con Apple, cierra también tu sesión de Google o de Apple en ese navegador: mientras siga abierta, quien use después el ordenador puede entrar en tu cuenta con su botón sin escribir tu contraseña. Para cambiar la contraseña o eliminar la cuenta desde Ajustes hay que escribir la contraseña actual (si tu cuenta no tiene contraseña porque la creaste con Google, para eliminarla se vuelve a pasar por Google; si está unida a Apple, para eliminarla se confirma con Apple, como se explica en el apartado 8). Si detectamos una brecha de seguridad que suponga un riesgo para ti, te avisaremos y la notificaremos a la AEPD cuando proceda.

10. Menores de edad

AgendaUni está pensada para estudiantes universitarios. Hemos fijado una edad mínima de 14 años para crear una cuenta, en línea con el art. 7 de la LOPDGDD. Al registrarte declaras que tienes 14 años o más: la frase «…declaras que tienes 14 años o más» está junto a los botones que crean la cuenta («Continuar con Apple», «Continuar con Google», «Crear cuenta» y, si sale, «Aceptar y entrar»). Pulsarlos es declarar que tienes 14 años o más: si tienes menos, no crees una cuenta. No lo verificamos con documentos. Si sale la pantalla «Ya casi está» y tienes menos de 14 años, pulsa «Salir»: la cuenta, con lo que nos comunicaron Google o Apple, se elimina sola pasadas 48 horas (apartado 7). Si ya se creó la cuenta de un menor de 14 años, se puede eliminar en Ajustes → 👤 Cuenta → «Tus datos y privacidad» → «🗑️ Eliminar mi cuenta», o pidiéndonoslo (también sus padres o tutores) en soporte@agendauni.com. Si sabemos que se han tratado datos de un menor de 14 años sin el consentimiento de sus padres o tutores, los eliminaremos. Para dar permiso para publicar una opinión en agendauni.com hay que tener 18 años o más (apartado 2.12).

11. Cambios en esta política

Podemos actualizar esta política si cambian la app, los proveedores o la normativa. Publicaremos la versión nueva en esta página con su fecha y, si los cambios son importantes, te avisaremos en la app o por email antes de que se apliquen.