Última actualización: 19 de octubre de 2026

Política de privacidad

Esta política explica qué datos trata CanQuiz, con qué finalidad y con qué proveedores. Se aplica a canquiz.com, a app.canquiz.com y a las apps de CanQuiz para iPhone y Android.

Responsable

El responsable del tratamiento es Michel Fernando Rodrigues Flores, desarrollador independiente. Para cualquier asunto relacionado con tus datos, incluido el ejercicio de tus derechos, puedes escribir a privacy@canquiz.com.

Qué datos se tratan

Al crear cuenta: tu correo electrónico, el nombre que el proveedor manda con él (el de tu perfil de Google, Apple, Discord o GitHub, que se guarda como nombre para mostrar) y el identificador de ese proveedor. Si entras con el enlace mágico, solo tu correo. En los dos casos se apunta también el país desde el que te registras, como un código de dos letras (ES, MX…) que se deduce de tu conexión en ese momento, y la zona horaria de esa conexión (como Europe/Madrid), para que tus días empiecen y acaben a tu hora; tu dirección IP no se guarda en tu cuenta. Sí la anota, por seguridad, el servicio de acceso, Supabase, en cada sesión abierta y en su registro de accesos; ese registro va en la descarga de tus datos y se borra con tu cuenta. Vercel también la ve en sus registros de petición, que guarda poco tiempo, y para frenar abusos la aplicación guarda durante poco tiempo un código calculado a partir de ella, sin la dirección. Si tu cuenta no tiene zona horaria, la aplicación apunta la de tu navegador la próxima vez que entres, y al poner una fecha de examen manda la de tu navegador. Y se apunta cómo llegaste: el sitio del que venías (solo su dominio, como google.com o chatgpt.com, nunca la dirección completa), la campaña si el enlace traía una y la primera página que visitaste. Sirve para saber qué canales traen a la gente, contado en conjunto. Al usar la aplicación: los tests que creas, tus respuestas, tu progreso de repaso, el idioma y el tema que elijas, y los ficheros que subes para generar tests. Si te apuntas a la beta cerrada de Android, se guarda además con tu cuenta el correo de la cuenta de Google que escribes en la página de la beta (puede ser distinto del de tu cuenta), si está esperando o ya se ha añadido a Google Play, y la fecha en que lo pediste y la fecha en que se añadió. Cuando la aplicación te hace alguna de sus preguntas sobre CanQuiz, se guarda con tu cuenta cuántas veces las has visto y si las cerraste, y si contestas, tus respuestas, el texto que escribas (hasta 2.000 caracteres) y si aceptas que te contesten por correo. Contestar es voluntario. Si escribes algo, le llega por correo (a través de Resend) a quien desarrolla CanQuiz, junto con tus respuestas, tu idioma, la fecha en que creaste la cuenta y cuántos tests tienes, y con tu correo como dirección de respuesta solo si aceptaste que te contesten. Tus respuestas se borran con tu cuenta. Si usas app.canquiz.com instalada desde el navegador y aceptas la analítica, se apunta además, ligado a tu cuenta, cada día que la abres (con el sistema: iOS, Android u otro) y qué hiciste con el aviso de instalarla; se borra con tu cuenta y deja de apuntarse si retiras el consentimiento. No se piden datos de pago porque no hay pagos. Si conectas tu cuenta a ChatGPT o a Claude, se apunta además en cada test y en cada repaso si se hizo desde la web o desde un chat, y con qué tipo de aplicación: se explica en su sección. Y si tu cuenta tiene contraseña, Supabase la guarda cifrada con un hash, nunca en claro.

Generación con IA

La IA de CanQuiz funciona con dos proveedores, cada uno para una cosa, y a los dos les llega la petición con la clave de CanQuiz. Los dos tratan el material por cuenta de CanQuiz como encargados del tratamiento, sin usarlo para entrenar sus modelos. Les llega siempre a través de Vercel, que ya aloja la aplicación y hace de pasarela hacia ellos (Vercel AI Gateway): solo hace pasar las peticiones, sin guardar su contenido. OpenAI (el modelo gpt-6-luna) escribe: tests, seguimientos, «Mejorar», explicaciones, lo que te faltó en una respuesta abierta, el plan de estudio de un tema y las respuestas de la conversación al crear. Según la disponibilidad, Vercel AI Gateway sirve cada petición desde OpenAI, desde Microsoft (Azure) o desde Amazon (Bedrock), y si ninguno responde, con otro modelo de OpenAI (gpt-5.6-luna). Ninguno de ellos usa el material para entrenar sus modelos, y cada uno puede conservarlo un tiempo limitado para detectar abusos, según sus condiciones para empresas. La nota de una respuesta abierta también la pone OpenAI, con gpt-6-luna o con una versión suya que solo devuelve la nota (gpt-6-luna-decisions), que sirve únicamente OpenAI. TypeSafe (el modelo Jev), una empresa de Estados Unidos, no escribe texto: decide. Según la función, CanQuiz puede preguntarle si una respuesta corta significa lo mismo que la correcta aunque no esté escrita igual, si un test puede salir en Explorar, de qué tema es un test o qué le pides a la IA al crear. Si no contesta a tiempo, CanQuiz sigue sin él: decide OpenAI o una regla de la propia aplicación. Le llega a través de Vercel AI Gateway, que solo manda esas peticiones a TypeSafe y con retención cero: no se guarda ni la petición ni la respuesta, y no se usa para entrenar. No solo se manda lo que pegas para crear un test. Cuando pides que la IA corrija una respuesta abierta tuya, en un repaso o al terminar un test, tu respuesta y el enunciado van a OpenAI, con la clave de CanQuiz, o a tu proveedor si has puesto tu propia clave de API. Para saber si una respuesta corta vale aunque no esté escrita igual que la correcta, tu respuesta y la correcta pueden ir a TypeSafe. No se guardan aparte: se usan para devolverte la corrección. CanQuiz no procesa vídeos. Si pegas un enlace de YouTube, no se manda a ningún proveedor de IA: la aplicación te dice que los vídeos no funcionan y qué puedes pegar en su lugar. Del resto de páginas web el texto lo extrae CanQuiz y solo después manda ese texto al proveedor. Hay además dos revisiones automáticas que no pides tú, con la clave de CanQuiz. Antes de que un test salga en Explorar, la IA suele leer su texto para decidir si puede estar en el catálogo público; si esa revisión no está disponible en ese momento, el test se lista igual y quedan las denuncias. Y de cada test que se guarda, también de los privados, CanQuiz manda a la IA el título, la descripción y hasta ocho de sus preguntas con algunas de sus opciones para saber de qué tema es, y con eso cuenta internamente qué se estudia en CanQuiz. De cada test se guarda solo su tema (un nombre de asignatura que redacta la IA), su tipo, su nivel y su idioma, sin el texto del test ni tu cuenta, y se borra cuando ya no queda ningún test con ese contenido. Esa clasificación también se usa con tu cuenta. Con ella CanQuiz te sugiere carpetas por asignatura en la Biblioteca, elige los temas que ves primero al crear un test y reparte las versiones de algunos correos, como se explica más abajo. También decide qué tests de los que se listan en Explorar se ofrecen a los buscadores: solo los que parecen hechos con apuntes o temario propios. Y cada hora CanQuiz agrupa por centro de estudios las cuentas en las que eso se puede deducir, por el dominio del correo o por sus tests (el nombre del centro, una asignatura propia de un plan de estudios o la copia de un test de otra cuenta del grupo). Esa agrupación sirve para separar las cifras de conjunto de cada grupo y para no ofrecer a los buscadores los tests que listan esas cuentas, y no cambia nada más de tu cuenta. Si te opones, tus tests dejan de mandarse para esto y tu cuenta sale de esa agrupación. Si prefieres aportar tu propia clave de API, el material se transmite a tu proveedor (Google, Anthropic u OpenAI, el que elijas) y queda sujeto a la política de ese proveedor y a tu relación con él; esa clave se guarda cifrada en el almacenamiento local de tu navegador, viaja en la petición para poder llamar al proveedor en tu nombre y no se guarda en la base de datos de CanQuiz. Lo que sí guarda CanQuiz, ligada a tu cuenta, es la llave que la descifra cuando entras, que sin la copia cifrada de tu navegador no sirve de nada y se borra con tu cuenta. De cada operación con la IA se apunta qué se hizo (generar un test, corregir una respuesta, escribir una explicación, revisar un test antes de publicarlo en Explorar), con qué proveedor y qué modelo, cuántos tokens usó y cuánto costó, vinculado a tu cuenta. Nunca el material, el enunciado ni lo que contestó el modelo. Sirve para llevar la cuenta de la IA incluida de cada mes y para saber cuánto cuesta dar el servicio, y va en la descarga de tus datos. Cuando un envío a la IA se rechaza por demasiado grande (un texto demasiado largo, un PDF o unas fotos que pasan del límite, un fichero que pesa demasiado), se apunta, vinculado a tu cuenta, cuándo pasó, el motivo y el tamaño (caracteres, páginas, fotos, tokens estimados o peso del fichero) frente al límite con el que chocó. Nunca el contenido. Sirve para saber cuánta gente choca con cada límite y decidir si compensa subirlo; va en la descarga de tus datos y se borra al borrar tu cuenta. Los ficheros que subes como adjuntos se guardan para que puedas preguntar sobre ellos mientras usas la conversación (por ejemplo, si las respuestas coinciden con tu documento) o sacar de ellos más preguntas en un test nuevo; usarlos en una conversación nueva cuenta como usarlos. Se borran solos tras 7 días sin usar esa conversación, y nunca duran más de 30 días desde que los subes; si no llegas a crear un test con ellos, a las 24 horas. Un barrido pasa cada hora. Si borras la conversación, sus ficheros se borran en ese momento. Puedes empezar a crear un test en app.canquiz.com antes de entrar. Mientras no tienes cuenta, lo que pones (los ficheros, el texto y lo que eliges en la tarjeta del test) se queda en el almacenamiento de tu navegador y no sale de él: se sube a tu cuenta cuando entras y entonces se borra del navegador. Lo que pasa siete días sin usarse se borra la próxima vez que abres la página de crear en ese navegador. Si pulsas Generar antes de entrar, lo preparado se guarda también en el servidor, en un almacenamiento privado de Supabase y con un código aleatorio de un solo uso, para que no se pierda si terminas de entrar en otra pestaña u otro navegador (por ejemplo, al abrir el enlace del correo en el móvil). Al entrar, los ficheros pasan a tu cuenta como cualquier adjunto y lo demás se borra del servidor; si nadie entra con ese código, todo se borra a las 24 horas. Nada de esto llega a la IA hasta que has entrado y se genera el test. Para limitar cuánto se puede preparar desde una misma conexión en una hora, se calcula una huella de tu dirección IP mezclada con una clave secreta y con la hora: con ella no se puede recuperar la IP ni seguirte de una hora a otra, la IP no se guarda y la huella se borra en menos de tres horas. Cuando pides la explicación de una pregunta que no la tiene, la escribe la IA y se guarda en esa pregunta, como parte del test: queda para la próxima vez, la ve quien abra el test si lo compartes y va en las copias y en el fichero del test. Se borra con el test, y en cada copia, con la copia. Para no escribir dos veces la misma explicación, puede guardarse además aparte, identificada por una huella de la pregunta (su enunciado, sus opciones y su respuesta correcta), sin tu cuenta ni nada que te identifique: si otra persona tiene esa misma pregunta, recibe esa explicación en lugar de pedir otra. Esas entradas se borran noventa días después de escribirse y, como no llevan tu cuenta, no se borran al borrarla. Del material con el que generas un test (el fichero o el texto pegado) se guarda además una huella: un código calculado a partir de él con el que no se puede reconstruir el contenido. Se vincula a tu cuenta y sirve solo para medir cuántas veces se sube el mismo material, y así decidir si compensa no volver a procesarlo; hoy no se usa para nada más. Se borra noventa días después de la última vez que alguien sube ese material, y el vínculo con tu cuenta desaparece al borrarla. Va en la descarga de tus datos.

Tests públicos

Los tests que creas son privados por defecto, y a partir de ahí hay dos pasos, no uno. Compartir por enlace hace que pueda abrirlo cualquiera que tenga la dirección, incluidas las personas sin cuenta, pero no aparece en ningún listado ni lo recogen los buscadores. Listarlo en Explorar es el segundo paso: además de abrirse por enlace, sale en el listado público y puede indexarse. Puedes deshacer cualquiera de los dos en cualquier momento, aunque quien ya se haya quedado una copia la conserva.

Usar CanQuiz desde ChatGPT o Claude

Puedes conectar tu cuenta de CanQuiz a ChatGPT o a Claude. Al hacerlo, el asistente te lleva a una pantalla de CanQuiz en la que autorizas el acceso, y desde entonces puede, cuando se lo pides, crear tests en tu cuenta, verlos, cambiarlos, borrarlos, compartirlos con enlace, volver a hacerlos privados y repasar contigo. Las preguntas las escribe el modelo del asistente, no la IA de CanQuiz: CanQuiz comprueba que el test tiene una forma válida, lo guarda, corrige tus respuestas en el repaso y decide cuándo vuelve cada pregunta. Nada de lo que haces desde el chat pasa por el motor de IA de CanQuiz ni gasta la IA incluida de tu cuenta. Qué recibe CanQuiz: lo que el asistente manda para cada acción (el título y las preguntas de un test que ha escrito, qué test quieres ver o cambiar, la opción que eliges en un repaso o tu respuesta escrita, y la nota que pone el asistente a una respuesta abierta) y el aviso de qué aplicación es. No recibe tu conversación ni tu historial, y no se le piden. ChatGPT añade por su cuenta a cada petición datos como tu idioma, una ubicación aproximada e identificadores anónimos de tu cuenta y de la conversación: CanQuiz no los usa ni los guarda. Qué devuelve CanQuiz al asistente: lo que haga falta para lo que pediste, y nada más. Al ver o cambiar un test, su título, su descripción, sus preguntas con sus opciones, respuestas y explicaciones (las más largas, recortadas), su visibilidad, el día de su último cambio, un número para identificarlo y otro de versión, que evita pisar un cambio más reciente. Al verlo, crearlo, cambiarlo o hacerlo privado, su enlace para abrirlo en CanQuiz, que solo te abre a ti mientras sea privado; al compartirlo, el enlace para otras personas. En un repaso, la pregunta sin la respuesta y un código de turno para contestarla, y después de contestar si acertaste, la respuesta correcta, la explicación y cuándo vuelve la pregunta; y, si lo pides, cuántas preguntas te quedan, cuántas has hecho hoy y tu porcentaje de acierto de los últimos treinta días. Nunca tu correo, el identificador de tu cuenta ni datos técnicos de tu dispositivo o de tu conexión. Compartir desde el chat solo hace el test accesible por enlace: nunca lo lista en Explorar. Qué se guarda: los tests y los repasos, como cuando usas la web, con una marca que dice si se hicieron desde la web o desde un chat y con qué tipo de aplicación (ChatGPT, Claude, Claude Code u otra). El permiso que diste a cada aplicación (cuál es y cuándo lo diste), en Supabase. Y unos contadores de uso por cuenta, aplicación, acción y día (las llamadas, por minuto), que sirven para poner límites y evitar abusos: los de tu cuenta se borran con ella y, en todo caso, a los noventa días; los de cada aplicación, que no llevan tu cuenta, a los noventa días. Todo esto sale en tu exportación de datos. Lo que CanQuiz devuelve pasa a tu conversación, y esa conversación la guarda y la trata OpenAI o Anthropic según su propia política de privacidad y sus plazos: cada una responde de lo suyo, como responsables independientes. Borrar tu cuenta de CanQuiz o desconectar la aplicación no borra lo que ya esté en esas conversaciones. Cómo cortarlo: en Ajustes > Apps conectadas, dentro de la aplicación, puedes ver qué aplicaciones tienen acceso a tu cuenta y quitárselo. Desde ese momento CanQuiz deja de atender sus peticiones, y el permiso que ya tenía caduca en poco tiempo. Quitar el conector solo desde ChatGPT o Claude no retira el permiso en CanQuiz: por eso existe esa página. Borrar tu cuenta retira todos los permisos.

Apps para iPhone y Android

Las apps de CanQuiz para iPhone y Android usan tu misma cuenta y trabajan con app.canquiz.com, así que esta política se aplica también a ellas. La app pide acceso a la cámara solo cuando tocas Hacer una foto para crear un test con tus apuntes. Las fotos de la galería y los PDF los eliges en el selector del propio teléfono, y la app recibe solo lo que eliges. Antes de enviarla, la app convierte cada foto a JPEG y la reduce; a partir de ahí se trata igual que un fichero que subes en la web para generar un test. La app no pide acceso al micrófono, a tu ubicación ni a tus contactos, y no usa el identificador de publicidad del teléfono. El permiso de notificaciones se explica en Avisos en el teléfono. Para abrirse al momento y dejarte repasar sin conexión, la app guarda en el teléfono una copia de tus tests, tus carpetas, las preguntas que te tocan, tus ajustes y los tests que dejaste a medias. Si contestas sin conexión, tus respuestas esperan en el teléfono y se envían cuando vuelve la red. Tu sesión se guarda cifrada, con la llave en el almacén seguro del sistema. Al cerrar sesión, la app intenta enviar lo pendiente (si no puede, te pregunta antes de seguir) y borra esa copia; solo conserva el idioma, la apariencia, el tamaño del texto y si ya te preguntó por las notificaciones. En Android, los datos de la app quedan fuera de la copia de seguridad del sistema. En la app entras con un código que llega a tu correo, con Apple, con Google, con Discord o con GitHub, y CanQuiz recibe los mismos datos que en la web (se explican en Qué datos se tratan). Con Google, la pantalla es la de Google en el propio teléfono; con Apple en un iPhone, la del sistema; con Discord, con GitHub y con Apple en Android, una ventana del navegador del sistema. Cada proveedor comprueba tu cuenta según su propia política. Para pedir el código por correo, la app abre una página de app.canquiz.com con la comprobación de Cloudflare Turnstile que se describe en Proveedores. Si creas la cuenta desde la app, como primera página se apunta qué app usaste (iPhone o Android). Cada vez que se abre, la app pregunta a Expo (650 Industries, Inc.) si hay una versión nueva de su código y, si la hay, la descarga. Con esa consulta le llegan a Expo la dirección IP del teléfono, su sistema, la versión de la app y un identificador aleatorio que la app crea para esa instalación, sin tu cuenta ni nada de lo que haces en ella. Las apps no incluyen PostHog ni Sentry: en el teléfono no hay analítica de producto ni grabación de sesiones. Si algo falla en el servidor al atender a la app, o en la página de verificación del correo, el fallo va al registro de errores sin identificador. Para borrar tu cuenta desde la app, ve a Ajustes > Borrar cuenta; se explica en Borrar tu cuenta.

Avisos en el teléfono

La app móvil de CanQuiz puede avisarte en el teléfono de lo que toca repasar hoy, de un examen que se acerca o que es hoy, y de que un test que estaba generando la IA de CanQuiz ya está listo. Solo se mandan si aceptas los avisos del sistema. Cada tipo y las horas de silencio (de 22:00 a 08:00 si no las cambias) las eliges tú en los ajustes de la app: un tipo apagado no sale, y sin el permiso del teléfono no sale ninguno. Al día llega como mucho un recordatorio y un aviso de examen, y ninguno en las horas de silencio; el de un test listo responde a algo que acabas de pedir, así que no cuenta para ese tope ni espera al silencio. Para mandarlos se guardan el identificador de avisos de tu teléfono (el de Expo), su sistema y su zona horaria, tus ajustes y, de cada aviso, su tipo, cuándo se envió y si lo abriste. El texto del aviso no se guarda, pero pasa por Expo y después por Apple, en un iPhone, o por Google, en un teléfono Android, y puede nombrar un test o una carpeta tuyos. La base es tu consentimiento: lo retiras apagando los avisos en la app o en los ajustes del teléfono. CanQuiz borra todo lo que guarda para esto cuando borras tu cuenta.

Proveedores

Alojamiento y entrega: Vercel, que ejecuta la aplicación en su región de Fráncfort y guarda registros de petición durante un periodo corto. Base de datos y autenticación: Supabase, en Fráncfort. Analítica de producto y grabación de sesiones: PostHog, en su región europea, sin guardar tu dirección IP. Registro de errores: en app.canquiz.com, Sentry, en su región alemana, sin dirección IP y con los eventos caducando a los noventa días; en canquiz.com, este sitio, los errores de JavaScript los recoge PostHog, que es lo único que aquí hay montado. Chat de soporte: Crisp, en Ámsterdam, que no se carga hasta que abres el chat y conserva la conversación hasta que pidas su borrado. Correo: Resend. Entrar con Google, Discord o GitHub: la empresa que elijas, las tres de Estados Unidos, comprueba tu cuenta según su propia política y le pasa a CanQuiz tu correo, tu nombre, un identificador y los datos básicos de tu perfil, como el enlace a tu foto, que CanQuiz no muestra. Entrar con Apple: Apple, si eliges Continuar con Apple. Comprueba tu cuenta de Apple y le pasa a CanQuiz un identificador de usuario y tu correo, o una dirección privada de Apple si prefieres no dar el tuyo. Actualizaciones de las apps del móvil: Expo (650 Industries, Inc.), que recibe la consulta que hace la app al abrirse (se explica en Apps para iPhone y Android). Avisos en el teléfono: Expo, que recibe el identificador de avisos de tu teléfono, el texto de cada aviso y los datos que lleva (de qué tipo es y qué test, carpeta o conversación abre), y el servicio de avisos de Apple, que lo entrega en tu iPhone. En un teléfono Android lo entrega Firebase Cloud Messaging, de Google LLC: recibe el token de avisos que identifica a CanQuiz en tu teléfono y el texto y los datos del aviso (se explica en la sección Avisos en el teléfono). Detección de tráfico automatizado: Vercel BotID, en las rutas que usan la IA de CanQuiz y en el contador de visitas de los tests públicos, para que un guion automático no gaste el motor que paga CanQuiz ni infle los contadores; mira señales de tu navegador para decidir si hay una persona detrás y a CanQuiz solo le devuelve un sí o un no, sin guardar nada. Protección frente a programas automáticos al entrar: Cloudflare Turnstile, en las pantallas de acceso de app.canquiz.com, también en la que abren las apps del móvil (entrar o registrarte con tu correo, y entrar con contraseña). Mira señales de tu navegador y de tu conexión para decidir, sin que tengas que hacer nada, si hay una persona detrás, y a CanQuiz solo le llega un código de un solo uso que comprueba Supabase. Cloudflare trata esos datos según su anexo de privacidad de Turnstile (Turnstile Privacy Addendum): https://www.cloudflare.com/turnstile-privacy-policy/. Generación con IA (para qué se usa cada uno se explica en «Generación con IA»): OpenAI (gpt-6-luna), servido por OpenAI, Microsoft Azure o Amazon Bedrock a través de Vercel AI Gateway; y TypeSafe (Jev), en Estados Unidos, a través de Vercel AI Gateway, con retención cero y sin entrenamiento. O Google, Anthropic u OpenAI si aportas tu propia clave. Cada proveedor trata los datos por cuenta de CanQuiz; las excepciones son el proveedor de IA al que llegues con tu propia clave, que actúa según tu relación con él, Cloudflare, que en Turnstile se rige por su propio anexo, Google, Discord y GitHub, que al entrar tratan tu cuenta con ellos según su propia política, Apple, que trata tu cuenta de Apple y la entrega de los avisos en tu iPhone según su propia política, y Google Play, que trata la lista de testers de la beta y tus instalaciones como la tienda desde la que instalas, según la política de Google. OpenAI y Anthropic aparecen aquí con más de un papel. OpenAI es, además, uno de los proveedores de IA de CanQuiz, y en ese papel trata el material por cuenta de CanQuiz. Si pones tu propia clave en la web, OpenAI o Anthropic son el proveedor de IA que eliges. Si usas CanQuiz desde ChatGPT o Claude, lo que pasa en el chat no lo reciben por cuenta de CanQuiz: tratan tu conversación como responsables independientes, según su propia política (se explica en «Usar CanQuiz desde ChatGPT o Claude»). Google también tiene varios papeles: si entras con Google, comprueba tu cuenta según su propia política; si pones tu propia clave, es el proveedor de IA que eliges; y en los avisos de los teléfonos Android trata datos por cuenta de CanQuiz, según las condiciones de tratamiento de datos y seguridad de Firebase (Firebase Data Processing and Security Terms). Si te apuntas a la beta de Android, Google Play recibe el correo de la cuenta de Google que das en la página de la beta, porque CanQuiz lo añade a la lista de testers de la beta para que Google Play te deje instalarla. Google Play lo trata como la tienda desde la que instalas, según la política de Google. CanQuiz lo quita de la lista después de que borres tu cuenta de CanQuiz (se explica en Base jurídica y conservación). Transferencias fuera del Espacio Económico Europeo: OpenAI, Microsoft, Amazon, TypeSafe, Resend, Cloudflare, Apple, Expo (650 Industries), Google (Firebase Cloud Messaging y Google Play) y, para algunas funciones auxiliares, Vercel, son empresas estadounidenses. Supabase, Sentry (Functional Software) y PostHog también lo son: guardan los datos en la Unión Europea, pero pueden acceder a ellos desde fuera para dar soporte o mantener el servicio. Apple actúa según su propia política de privacidad y aplica sus propias garantías a la transferencia. Las transferencias a Expo y a Google se amparan en su certificación en el marco de privacidad de datos UE-EE. UU., y las del resto de proveedores, en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y en ese mismo marco cuando el proveedor está certificado. Esas cláusulas van en el contrato de CanQuiz con cada proveedor. Con los de IA a los que se llega por Vercel AI Gateway (OpenAI, Microsoft, Amazon y TypeSafe), el contrato de CanQuiz es el de encargo del tratamiento de Vercel, con sus cláusulas tipo, y la petición la hace Vercel según su propio acuerdo con cada uno; con TypeSafe, un acuerdo de retención cero para Jev. En el caso de Google, las condiciones de Firebase incluyen además cláusulas contractuales tipo que se aplican si el marco de privacidad de datos UE-EE. UU. no está disponible. Puedes pedir copia de esas garantías escribiendo a privacy@canquiz.com.

Analítica y cookies

En canquiz.com la analítica funciona sin cookies y sin almacenamiento persistente: no se instala ningún identificador en tu navegador, así que no hay banner de consentimiento. Tampoco se guarda tu dirección IP ni la ubicación aproximada que podría deducirse de ella: el enriquecimiento por IP está apagado en este sitio, así que de la visita no queda ni el país. Lo que sí se recoge, sin identificarte: qué páginas se ven, qué enlaces a la aplicación se pulsan y los errores de JavaScript que dé la página, para poder arreglarla. Al pasar de canquiz.com a la aplicación, el enlace lleva el sitio desde el que llegaste a canquiz.com (solo su dominio, como google.com), la campaña si la había y la primera página que viste. Viaja en la dirección del propio enlace y no se guarda nada en tu navegador. Si creas una cuenta, se apunta con ella, como se explica en la sección de datos. En app.canquiz.com, mientras no aceptas, la analítica funciona sin memoria: no se planta ninguna cookie para medirte, no se manda a PostHog ningún evento sobre ti, no se apunta cuándo abres app.canquiz.com instalada desde el navegador y no se te asigna ningún identificador que dure más allá de la visita. Lo que sí puede quedar en tu equipo es lo que hace que la aplicación funcione como la dejaste (el idioma, el tema claro u oscuro, un borrador sin guardar, por dónde ibas en un test, tu clave de API si has puesto una, el método con el que entraste la última vez, el correo al que pediste el código para entrar (solo en esa pestaña y como mucho una hora), la marca de que tu cuenta ya mandó su zona horaria desde este navegador, para no mandarla otra vez, y, si pides que no se cuente tu navegador, la cookie, igual para todo el mundo, que lo recuerda) y la marca de que la analítica está apagada, que es precisamente lo que la mantiene apagada. Nada de eso sale de tu navegador ni sirve para medirte. Si aceptas, la aplicación guarda además en tu navegador el día de tu última visita, para contar la vuelta una sola vez al día. Si rechazas, además se borra lo que hubiera quedado de una visita anterior, incluidos la atribución de campaña y ese día. Puedes cambiar de opinión en cualquier momento en Ajustes > Privacidad y cuenta. Lo que sí se cuenta sin preguntar, en la pantalla de acceso, son cifras de conjunto por día: cuánta gente llega y desde qué tipo de sitio (solo el dominio de la página anterior), cuánta elige un método y cuánta acaba dentro o crea cuenta, cuánto tarda la página en responder, si se toca algo antes de que responda, y qué errores salen. Cada cifra se cuenta sola o con un único dato más (el tipo de dispositivo, la familia de navegador, el país o para qué se entra), nunca cruzando varios. Camino de crear un test se cuenta además, igual que antes, por procedencia (por ejemplo, ChatGPT, Google o canquiz.com) y según entres desde un móvil o un ordenador. Para no contar dos veces la misma visita, lleva un número aleatorio que va en la página y en el enlace de vuelta: no se guarda en tu navegador, no se une a tu cuenta, caduca a las tres horas y se borra de la base en menos de seis. No se guardan tu dirección IP ni el texto con el que tu navegador se identifica, y las cifras se borran a los 25 meses. Si no quieres aparecer, en Ayuda de la aplicación puedes pedir que no se cuente tu navegador, y si tu navegador manda la señal Global Privacy Control, ya no se cuenta. Los tests públicos cuentan cuántas veces se abren y se hacen, y cada visitante cuenta como mucho una vez al día. Para eso se guarda un código calculado a partir de tu dirección IP, el test y el día, del que no se puede sacar la dirección; se borra a los dos días. Hay dos grabadores de sesión y los dos van con tu consentimiento: PostHog y el de Sentry. En los dos se ve dónde pulsas, cómo te mueves y el texto propio de la aplicación, que es igual para todo el mundo: menús, botones, avisos y mensajes de error. Sale oculto todo lo que escribes en un campo; el contenido de los tests, tuyos o de otras personas (títulos, descripciones, preguntas, respuestas y explicaciones); lo que pegas o subes y la conversación con la IA; y tu correo. Tampoco se guardan los mensajes que la aplicación escribe en la consola del navegador. Las grabaciones caducan a los noventa días. El registro de errores funciona siempre, sin cookies, porque es lo que permite detectar los fallos que ocurren antes de que nadie haya podido aceptar nada. Si no has aceptado la analítica, va además sin identificador: el aviso llega sin nada que lo ate a tu cuenta. Si la has aceptado, lleva el identificador de tu cuenta, que es lo que permite ver si un fallo te está pasando solo a ti. El chat de soporte, Crisp, no se carga, y por tanto no guarda nada, hasta que lo abres, y antes de cargarlo se te explica qué implica. Si alguna vez lo has abierto, a partir de entonces sí se carga solo al entrar: es lo que permite avisarte de que te han contestado. Puedes deshacerlo cuando quieras en Ajustes > Privacidad y cuenta, y a partir de ahí vuelve a no cargarse hasta que lo pidas. Lo que haces desde ChatGPT o Claude no va a PostHog: desde el chat no hay forma de darte a elegir, así que no se envía nada. Se cuenta dentro de la propia base de datos de CanQuiz, sin mandarlo a nadie, para saber cuántas cuentas lo usan. Los errores de esa conexión van al registro de errores sin identificador. Las cookies que puede encontrar quien usa CanQuiz, con para qué sirven, de quién son y cuánto duran: En app.canquiz.com: sb-…-auth-token (Supabase, por cuenta de CanQuiz): tu sesión, para que sigas dentro al volver; puede ir partida en varias, y mientras entras con Google, Apple, Discord o GitHub se añade otra con un código para completar la entrada. Hasta 400 días, o hasta que cierras sesión. canquiz-idioma (CanQuiz): el idioma que eliges. Un año. cq-enlace-correo (CanQuiz): guarda el enlace de acceso de un correo mientras confirmas con qué cuenta entras. Diez minutos. cq-preparado (CanQuiz): recuerda qué test preparado antes de entrar se abrió en este navegador, para recuperarlo al entrar. 24 horas. cq_no_contar (CanQuiz): pide que tu navegador no cuente en las cifras de la pantalla de acceso; lleva el mismo valor para todo el mundo. 13 meses. ph_…_posthog (PostHog, por cuenta de CanQuiz): solo si aceptas la analítica; el identificador con el que PostHog reconoce tu navegador. Se pone para todo el dominio canquiz.com, aunque canquiz.com no la lee. Un año. crisp-client/… (Crisp, por cuenta de CanQuiz): solo si has abierto el chat de soporte; mantiene tu conversación. Hasta seis meses. En canquiz.com: NEXT_LOCALE (CanQuiz): el idioma de la página que visitas. Hasta que cierras el navegador. Tu elección sobre la analítica se guarda en el almacenamiento local del navegador (canquiz.consent.analytics.v1), igual que el tema que eliges en canquiz.com, y dura hasta que la cambias o borras los datos del sitio.

Base jurídica y conservación

El tratamiento de los datos de cuenta y contenido se basa en la ejecución del servicio que solicitas, también cuando usas CanQuiz desde ChatGPT o Claude con tu cuenta conectada. Lo mismo vale para el correo que das para entrar en la beta de Android. Contar cuánto se usa CanQuiz desde el chat se basa en el interés legítimo de saber si esa conexión sirve y de poner límites que eviten abusos: son recuentos por cuenta, aplicación, acción y día, sin nada de lo que escribes. En app.canquiz.com, la analítica de producto y la grabación de sesiones se basan en tu consentimiento, que puedes retirar cuando quieras. Los avisos en el teléfono de la app móvil, también: los activas tú y los apagas cuando quieras. En canquiz.com, este sitio, la medición es distinta y por eso no hay banner: cuenta visitas de página sin escribir nada en tu equipo, sin identificarte y sin guardar tu dirección IP, y se apoya en el interés legítimo de saber qué páginas sirven para algo. No hay nada que retirar porque no queda nada tuyo; si aun así prefieres no aparecer, cualquier bloqueador la detiene. El registro de errores se basa en el interés legítimo de mantener el servicio en funcionamiento y seguro. El recuento anónimo de la pantalla de acceso se basa en el interés legítimo de saber si se puede entrar y dónde falla; puedes oponerte en Ayuda de la aplicación (No contar este navegador) o con la señal Global Privacy Control de tu navegador. Guardar aparte, por la huella de su pregunta, una explicación que ya escribió la IA, para dársela a quien tenga esa misma pregunta, se basa en el interés legítimo de no pagar dos veces por lo mismo: esas entradas no llevan tu cuenta ni nada que te identifique, solo sirven para eso y caducan solas. Clasificar por tema el contenido de los tests para saber qué se estudia en CanQuiz, agrupar las cuentas por centro de estudios para las cifras de conjunto y decidir con ambas cosas qué tests de Explorar se ofrecen a los buscadores se basa en el interés legítimo de entender para qué se usa el servicio y de no pedir a los buscadores que indexen material que puede ser de otros; puedes oponerte escribiendo a privacy@canquiz.com. Usar el tema de tus tests para sugerirte carpetas y temas al crear forma parte del servicio que pides. Los correos que CanQuiz te envía sobre tu cuenta y tu propio material se basan en el interés legítimo de ayudarte a seguir con lo que empezaste. Son la bienvenida, el primer repaso de un test, un test que dejaste sin guardar, las preguntas que se te quedaron pendientes en un test o el test que llevas semanas sin abrir, las preguntas que ya te toca repasar, uno para animarte a volver cuando llevas una semana sin estudiar, el que avisa de que ya estás dentro de la beta de Android (si pediste entrar) y, si pones fecha de examen, los avisos de una semana antes y de la víspera. Puedes apagarlos en Ajustes > Privacidad y cuenta o desde el enlace de cualquiera de ellos. Al abrir el enlace de uno de esos correos se anota que ese correo funcionó, cuándo y cuál de sus enlaces se abrió, aunque en ese dispositivo no hayas iniciado sesión. No se guarda nada más de ti ni de tu dispositivo, ni la dirección IP ni el navegador. Eso es lo que permite dejar de mandar los que no sirven; puedes oponerte apagando los correos. Con esa misma anotación CanQuiz puede comparar versiones de algunos de estos correos (asuntos distintos, horas de envío distintas o mandarlo solo a una parte de la gente) para saber cuál sirve más. Se apunta con tu cuenta qué versión te tocó, y para repartirlas se tienen en cuenta tu idioma, el tipo de sitio por el que llegaste a CanQuiz (un buscador, un asistente de IA u otro) y el nivel de estudios que se deduce del tema de tus tests (escuela, universidad u otro). Algunas funciones de la aplicación también pueden probarse en dos versiones o más: a cada cuenta le toca una, la misma cada vez, y se apunta cuál, para comparar después cómo se usa cada versión. Las dos cosas se basan en el interés legítimo de saber qué cambios mejoran CanQuiz; lo apuntado se borra con tu cuenta y puedes oponerte escribiendo a privacy@canquiz.com. Como mucho una vez al mes CanQuiz te escribe también con las novedades del producto, con esa misma base. Para enviarlas se guardan en Resend tu correo, tu nombre de pila, si el nombre de tu perfil lo tiene, cuánto hace que entraste por última vez (en tramos) y tu idioma: el que usas en la aplicación o, si no consta, el que se deduce de tus tests. Todo eso se borra de Resend cuando borras tu cuenta. Cada envío trae un enlace para darte de baja solo de las novedades o de todo, y darte de baja nunca afecta al correo con el que entras. Cuando hay una app de CanQuiz para tu tipo de móvil, CanQuiz puede escribirte una vez para contártelo, con esa misma base. Para saber qué móvil usas, mira el sistema (Android o iOS) que indican tus sesiones abiertas en Supabase en el momento del envío, y solo guarda que el correo salió. Si te apuntas en la página del chat para saber cuándo está CanQuiz en ChatGPT, se guardan en Resend tu correo y el idioma de la página, con tu consentimiento y solo para ese aviso: te llega un correo el día que esté y después tu dirección sale de la lista. Si tienes cuenta, el contacto es el mismo de las novedades y darte de baja se respeta. Para quitarte antes, usa el enlace de baja del aviso o escribe a privacy@canquiz.com. Las preguntas sobre CanQuiz dentro de la aplicación, con lo que contestes y el correo que recibe quien desarrolla CanQuiz si escribes algo, se basan en el interés legítimo de saber qué mejorar y de no repetirte las mismas preguntas; contestar es voluntario. Los datos de un aviso sobre contenido (tu nombre y tu correo, si los das) se tratan para poder revisarlo y contestarte, conforme al Reglamento de Servicios Digitales. Cuánto se guarda cada cosa: tus tests y tu progreso, mientras exista la cuenta. El material que envías a la IA para generar un test, noventa días: cumple su función cuando el test queda hecho. La huella de ese material, noventa días desde la última vez que se vio. El tema de un test, mientras quede algún test con ese contenido. La explicación guardada en una pregunta, mientras exista el test (y en cada copia, mientras exista la copia); la que se guarda aparte por la huella de la pregunta, noventa días desde que se escribió. Los ficheros que subes, hasta 7 días sin usar su conversación, 30 como mucho (antes, si la borras). Lo que preparas antes de entrar, 7 días en tu navegador y 24 horas en el servidor. El permiso que das a una aplicación de chat, hasta que lo quitas o borras tu cuenta. Los contadores de uso del chat, noventa días. Tu correo en la lista de espera de ChatGPT, hasta que salga el aviso. Las grabaciones de sesión, noventa días. Las cifras de la pantalla de acceso, veinticinco meses. Tus respuestas a las preguntas de la aplicación y la versión que te tocó en cada prueba, mientras exista la cuenta. Los teléfonos apuntados para los avisos, tus ajustes de avisos y los avisos enviados, mientras exista la cuenta. Tu solicitud para la beta de Android, mientras exista la cuenta; si ya se añadió a la lista de testers de Google Play, solo su correo, su estado y las fechas sobreviven al borrado, como se explica más abajo. Los eventos de analítica, hasta ochenta y cuatro meses o hasta que borres tu cuenta, lo que ocurra antes. Un aviso sobre contenido, mientras siga abierto y un año después de resolverlo, que es lo que hace falta para poder dar cuenta de la decisión; luego se borra entero. Y si quien avisó borra su cuenta, su nombre y su correo desaparecen del aviso en ese mismo momento. Estas cosas sobreviven al borrado, y conviene decir por qué: los tests que otras personas hayan copiado, que son contenido suyo y dejan de estar vinculados a ti, con las explicaciones que llevaran; las explicaciones guardadas aparte por la huella de su pregunta, que nunca llevaron tu cuenta y caducan a los noventa días; las cifras de uso de la IA (qué función, qué modelo, cuántos tokens y cuánto costó), que pierden el vínculo con tu cuenta y se quedan con el día pero sin la hora, para que las cuentas del servicio no dependan de quién se queda; el correo, el estado y las fechas de tu solicitud para la beta de Android, si ya te habían añadido a la lista de testers de Google Play, que se quedan sin tu cuenta hasta que CanQuiz te quita de esa lista a mano y los borra; las copias de seguridad de la base de datos, que solo sirven para restaurar el servicio y caducan según la retención que fija Supabase; los registros de error, que caducan a los noventa días; el registro de los correos que ya se te enviaron, que Resend guarda treinta días; el correo que recibió quien desarrolla CanQuiz si escribiste algo en las preguntas de la aplicación, hasta que pidas borrarlo escribiendo a privacy@canquiz.com; la conversación del chat de soporte, si alguna vez lo usaste, que se queda en Crisp hasta que pidas su borrado escribiendo a privacy@canquiz.com; y lo que CanQuiz haya devuelto a ChatGPT o a Claude si conectaste tu cuenta, que forma parte de esas conversaciones y lo guardan OpenAI o Anthropic según su propia política. Retirar el consentimiento detiene la analítica y la grabación desde ese momento y borra lo que hubiera en tu navegador, pero no borra por sí solo las grabaciones y los eventos ya recogidos: para eso, borra tu cuenta o escribe a privacy@canquiz.com. El correo es imprescindible para tener cuenta: es la única forma de identificarte al volver y de devolverte el acceso si lo pierdes. Sin él no se puede crear una cuenta. El nombre y el correo del formulario de aviso sobre contenido, en cambio, son opcionales: si no los dejas, el aviso se revisa igual, pero no hay forma de contarte qué se decidió.

Menores

CanQuiz es para personas de catorce años o más, como dicen las Condiciones de uso, también cuando se usa desde ChatGPT o Claude, que además tienen sus propias edades mínimas. Catorce años es la edad a partir de la cual, en España, puedes consentir tú el tratamiento de tus datos (artículo 7 de la Ley Orgánica 3/2018). En otros países esa edad puede ser mayor; en la Unión Europea llega hasta los dieciséis años. Si vives en uno de esos países y aún no la tienes, lo que se basa en tu consentimiento (la analítica y la grabación de sesiones, los avisos en el teléfono y la lista de espera de ChatGPT) necesita además el permiso de tu madre, tu padre o tu tutor, y sin ese permiso no debes activarlo. Puedes usar CanQuiz sin activar nada de eso. No se pregunta la edad ni se verifica: si consta que una cuenta es de alguien de menos de catorce años, se borra con todo su contenido. Si eres madre, padre o tutor y crees que hay una cuenta de alguien menor de catorce años a tu cargo, escribe a privacy@canquiz.com y se resuelve.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a privacy@canquiz.com. La supresión no hace falta pedirla: puedes borrar tu cuenta en la web o en la app del móvil, como se explica en Borrar tu cuenta. En app.canquiz.com, en Ajustes > Privacidad y cuenta, puedes además descargar tus datos en un fichero JSON, también el registro de tus accesos, y apagar los correos. Lo que no va en el fichero (los ficheros que subiste, que se borran solos en pocos días, y lo que guardan otros servicios, como PostHog o Crisp) te lo da CanQuiz si lo pides escribiendo a privacy@canquiz.com. En Ajustes > Apps conectadas puedes ver qué aplicaciones de chat tienen acceso a tu cuenta y quitárselo, y la exportación incluye también esas aplicaciones, los contadores de uso del chat y la marca de si cada test y cada repaso se hizo desde la web o desde un chat. Y puedes reclamar ante la Agencia Española de Protección de Datos.

Borrar tu cuenta

Puedes borrar tu cuenta de CanQuiz y sus datos de cualquiera de estas formas: En la app para iPhone o Android: Ajustes > Borrar cuenta. En la web, en app.canquiz.com: Ajustes > Privacidad y cuenta. Sin la app ni la web: escribe a privacy@canquiz.com desde el correo de tu cuenta y pide que se borre. Al confirmarlo, la cuenta se borra en ese momento y no se puede deshacer. Con ella se eliminan tus tests, tus carpetas, tu progreso de repaso, tus conversaciones con la IA, los ficheros que hayas subido, los teléfonos apuntados para los avisos y el acceso de las aplicaciones de chat que hubieras conectado y el registro de tus accesos, además de tu perfil y tus eventos en PostHog y tu contacto en Resend. Si te habías apuntado a la beta de Android y seguías esperando, esa solicitud también se borra. Si ya te habían añadido a la lista de testers de Google Play, CanQuiz conserva solo el correo, su estado y las fechas, ya sin vínculo con tu cuenta, hasta que te quite de esa lista; entonces también se borra. Si entraste con Apple y la borras desde la app del iPhone, Apple te pide que lo confirmes y CanQuiz retira también el acceso de la app a tu cuenta de Apple. Si la borras desde la web, o si esa confirmación de Apple falla, la cuenta se borra igual y puedes quitar CanQuiz tú en los ajustes de tu cuenta de Apple. Lo que queda después del borrado, y cuánto tiempo, se explica en Base jurídica y conservación.