Política de privacidad

1. Responsable y alcance

El responsable de Cachimboz nativo es WILSON CCOPA CHUMBES. Para consultas de privacidad y soporte, escribe a hola@prepaso.com.

Esta política describe la nueva aplicación nativa Cachimboz para Android e iOS y sus servicios asociados. El servicio está dirigido a adolescentes y adultos desde los 13 años; no está destinado a menores de 13 años. No reemplaza automáticamente las políticas de AppCreator24, de otras aplicaciones ni de páginas externas que visites. Cuando reconocemos una suscripción anterior, aplicamos también lo explicado en la sección 4.

2. Información que tratamos

• Cuenta: un identificador interno, estado de invitado o cuenta registrada y, si te registras, correo y estado de verificación. Firebase Authentication gestiona el inicio de sesión y la recuperación de acceso.
• Preferencias de preparación: el nombre que introduces, universidad y carrera objetivo, fecha de examen, meta de estudio y apariencia. Estas preferencias se guardan en la app.
• Actividad académica: respuestas, resultados, tiempos, sesiones, rondas, lecciones estudiadas y progreso. Guardamos datos localmente y los verificamos o sincronizamos con el servicio nativo cuando corresponde.
• Acceso y compras: productos, estado de suscripción, fechas de cobertura, referencias de transacción y comprobantes o tokens que gestionan las tiendas y RevenueCat. Cachimboz no recibe los datos completos de tu tarjeta.
• Seguridad y funcionamiento: solicitudes al servicio, identificadores técnicos, validación de la app y registros necesarios para controlar cuotas, resolver errores o prevenir fraude.
• Permiso del Tutor: banda de edad declarada, decisión sobre el envío a OpenAI, versión del permiso, fechas de aceptación o retirada y, para usuarios de 13–17 años, su declaración de orientación y autorización cuando corresponda. No pedimos fecha de nacimiento ni DNI para este control.
• Preferencias de anuncios: si decides recibir publicidad, eliges una franja de edad para aplicar protecciones apropiadas. Esta selección se guarda en el dispositivo y es independiente del permiso del Tutor. No pedimos tu fecha de nacimiento ni un documento para este control. Al proveedor de anuncios se transmite la señal de tratamiento que corresponda, no una fecha de nacimiento.
• Otras funciones opcionales: consultas al Tutor IA, verificaciones de anuncios recompensados y mensajes que tú decidas enviar al soporte.

No pedimos ubicación precisa, contactos, micrófono ni cámara para estudiar. Si adjuntas una captura o información a un correo de soporte, recibimos lo que tú hayas elegido enviar.

3. Para qué la usamos

Usamos estos datos para identificar tu sesión, recuperar tu acceso, reanudar rondas, mostrar resultados y comprobar derechos PRO. También permiten aplicar límites de uso, verificar respuestas y recompensas, atender solicitudes y proteger el servicio.

El tratamiento necesario para esas funciones corresponde a prestar el servicio solicitado, protegerlo y atender obligaciones aplicables. Cuando una función requiere permiso, te lo pedimos de forma específica; leer esta política no sustituye ese permiso.

No vendemos tu progreso ni tus datos personales. Las respuestas académicas no se publican automáticamente como un perfil público. La analítica opcional de Firebase está desactivada en la configuración actual de esta versión; cualquier activación futura deberá reflejarse en esta política y en los permisos que correspondan.

4. Cómo reconocemos suscripciones anteriores

Si tienes una suscripción manual anterior, el servidor consulta la hoja de suscripciones existente usando el correo verificado de tu cuenta Firebase. Compara ese correo con el registro y obtiene el plan y sus fechas para reconocer tu acceso PRO global hasta el vencimiento correspondiente.

Esta consulta no usa un correo arbitrario escrito en un formulario ni modifica la hoja: no crea pagos, renovaciones o fechas nuevas. Podemos conservar temporalmente una copia del estado verificado y una referencia protegida del correo para evitar consultas repetidas. La caducidad de esa verificación no significa que el registro histórico haya sido borrado.

La hoja sigue siendo un registro anterior separado. La eliminación de datos nativos no borra automáticamente suscripciones o pagos de esa hoja. Puedes solicitar una revisión de esos registros por el correo de privacidad.

5. Servicios necesarios y compras

Google Firebase y Google Cloud

Utilizamos Firebase para autenticar cuentas, guardar progreso nativo, entregar contenido y ejecutar verificaciones. App Check ayuda a comprobar la autenticidad de las solicitudes. Estos servicios pueden procesar información técnica, como direcciones IP, y tratar datos fuera de tu país. No prometemos que todo quede almacenado en Perú.

Más información: privacidad y seguridad de Firebase y política de Google.

Apple, Google Play y RevenueCat

Cuando las compras nativas estén habilitadas, tu tienda procesa el pago. RevenueCat verifica transacciones y derechos de acceso; recibe el identificador interno de la cuenta asociado a la compra y puede procesar información técnica del dispositivo y referencias de transacción. No adjuntamos tu nombre o correo como atributos de cliente de RevenueCat en esta integración.

Los registros de facturación de las tiendas y RevenueCat se rigen también por sus políticas. La solicitud de eliminar datos en Cachimboz no cancela una renovación ni elimina por sí sola esos registros.

Más información: política de RevenueCat, privacidad de Apple y privacidad de Google.

6. Anuncios y actividades recompensadas

En Gratis pueden aparecer anuncios de Google AdMob junto al contenido propio. Las solicitudes actuales están configuradas como no personalizadas. El SDK aún puede procesar IP, interacciones publicitarias, diagnóstico e identificadores técnicos o publicitarios, según el dispositivo y las opciones disponibles, para entregar anuncios, medirlos y prevenir fraude.

Antes de iniciar la publicidad, te ofrecemos elegir una franja de edad independiente del Tutor IA. Si no la indicas o declaras menos de 13 años, no habilitamos los anuncios de Cachimboz. Para adolescentes aplicamos protecciones de edad y un límite de contenido publicitario. Las solicitudes siguen siendo no personalizadas y, en la integración de iOS, desactivamos explícitamente el identificador de primera parte del proveedor para personalización. Estas medidas no eliminan el procesamiento técnico necesario para entregar anuncios y prevenir fraude.

También utilizamos Google User Messaging Platform (UMP) para comprobar las opciones de privacidad y mostrar el mensaje que corresponda. La selección de edad no sustituye las decisiones de privacidad que te ofrezca ese mensaje. Cuando esté disponible, puedes revisarlas en Perfil → Privacidad de anuncios y cambiar la franja elegida desde Perfil → Edad y anuncios. Si no se permite solicitar anuncios, puedes seguir utilizando la cuota gratuita ordinaria.

Utilizamos anuncios recompensados opcionales para continuar con la actividad indicada dentro de tu cuota, intersticiales en pausas naturales y anuncios de apertura al volver a la app, según disponibilidad y controles de privacidad. Los anuncios no aumentan los límites de Gratis: 5 clases distintas, 2 rondas de Modo juego y 3 consultas al Tutor IA por día de Lima. Para verificar una actividad recompensada, enviamos a AdMob el identificador interno de tu cuenta y una referencia de la actividad. Google devuelve una confirmación firmada al servidor con datos del evento, como transacción, anuncio y momento de la recompensa. Conservamos la verificación para concederla una sola vez y prevenir abuso. La duración para canjear una referencia no es un plazo de borrado automático de esos datos.

PRO no muestra anuncios propios de Cachimboz. Los anuncios del reproductor YouTube dependen de YouTube. Puedes reportar un anuncio desde la app; se prepara un correo con el tipo, motivo y descripción que elijas, sin adjuntar automáticamente tu identidad de cuenta.

Fuentes: opciones UMP, verificación de recompensas y datos del SDK de anuncios.

7. Videos y acciones de compartir

Las clases de video usan el reproductor integrado de YouTube. Al cargarlo o reproducir un video, tu dispositivo se conecta a Google/YouTube, que puede procesar información técnica e interacciones según su política. Gratis permite iniciar hasta 5 clases distintas por día de Lima; el acceso a la actividad puede requerir un anuncio recompensado que elijas ver y su verificación. Los anuncios de Cachimboz no se insertan sobre el reproductor ni permiten superar la cuota. PRO elimina esos anuncios propios y el límite de clases gratuitas.

Consulta la política de Google/YouTube.

Compartir una pregunta, resumen o imagen de progreso es una acción tuya. La app prepara el contenido que eliges y abre las opciones de compartir del dispositivo. La aplicación que selecciones recibirá ese contenido y aplicará su propia política. Revisa la vista previa para evitar compartir datos que prefieras mantener privados.

8. Tutor IA: tú decides

El Tutor utiliza OpenAI para responder preguntas sobre una clase. Antes de consultar, declaras una banda de edad y decides si autorizas el envío. El servidor guarda ese permiso con su versión y comprueba que siga vigente antes de cada consulta. La edad desconocida, una declaración de menos de 13 años o la falta de permiso vigente impiden activar el Tutor.

Para preparar la explicación se envían tu consulta, los mensajes de contexto necesarios y fragmentos educativos de la clase. La revisión de seguridad de OpenAI recibe la consulta y el historial pertinente antes de generar, y revisa la respuesta antes de mostrarla. La app no adjunta automáticamente tu nombre de perfil, correo ni identificador de cuenta a esas solicitudes. El identificador se utiliza internamente para comprobar permiso, acceso y cuotas.

Antes del envío se rechazan localmente patrones habituales de datos personales, como correos, teléfonos o declaraciones de documentos y contraseñas. Estos filtros reducen el riesgo, pero no garantizan detectar todos los datos. Si escribes información privada que no se detecte, puede enviarse al proveedor. No incluyas contraseñas, documentos de identidad, datos de salud, información de otras personas ni detalles privados. El registro propio de cuotas y permisos conserva metadatos de control, no el texto de la conversación.

El Tutor se limita al estudio de las clases. Se aplican filtros de entrada y salida para contenido peligroso o inapropiado; si no puede completarse la revisión de seguridad, no se devuelve una explicación y la consulta no se descuenta. Una respuesta bloqueada puede revisarse reformulando la duda académica sin información privada. Los filtros no garantizan ausencia de errores.

Fuente sobre el proveedor de revisión: Moderation API de OpenAI.

La integración desactiva el almacenamiento ordinario de respuestas mediante la opción de la API correspondiente. Esto no equivale a una garantía de retención cero: OpenAI puede conservar registros para seguridad y prevención de abuso conforme a sus controles de datos. Su documentación indica que los datos de la API no se usan para entrenar modelos salvo habilitación expresa del cliente. No declaramos una aprobación de Zero Data Retention para esta integración.

Fuente: controles de datos de OpenAI.

Puedes elegir “Ahora no” y continuar con clases y ejercicios, o usar “Retirar permiso del Tutor IA”, incluso si tu acceso PRO ha vencido. La retirada bloquea nuevas consultas hasta otra aceptación y conserva la banda declarada y los contadores de uso; no cancela retroactivamente un envío ya realizado ni borra datos procesados por proveedores. Eliminar los datos de la cuenta nativa sí elimina el registro propio de banda, permiso y cuotas del Tutor.

Para reportar una respuesta, elige el motivo y la descripción; solo si lo decides se añade un fragmento editable de la respuesta. El correo no adjunta automáticamente tu consulta, historial, identificador o correo de cuenta, y solo se envía si tú lo confirmas en tu aplicación de correo.

9. Conservación y eliminación

El progreso y las sesiones se conservan para permitir la continuidad del servicio. Los registros de acceso, consumo del Tutor y recompensas permiten verificar derechos, cuotas y operaciones. Esta versión no tiene un plazo general de eliminación automática confirmado para esos registros. No confundimos vencimientos de acceso, cachés o recompensas con el borrado definitivo de datos.

Desde Cuenta → Eliminar mi cuenta puedes solicitar la eliminación de los datos propios del espacio nativo: progreso, sesiones, acceso guardado y registros propios del Tutor y recompensas. La app elimina también los datos locales asociados a esa cuenta. Para cuentas registradas puede pedirte confirmar de nuevo tu identidad.

La identidad Firebase solo se elimina automáticamente cuando corresponde a una cuenta registrada cuya titularidad de origen nativo puede verificarse. Las identidades invitadas o compartidas con servicios anteriores se conservan para no afectar otras aplicaciones. También se conserva una marca mínima de eliminación con identificador y fecha para impedir que se reactive el espacio borrado.

Esta operación no borra registros de otros usuarios, la hoja de suscripciones anterior ni datos de facturación de Apple, Google o RevenueCat. Para información histórica o una identidad compartida, pide una revisión adicional por correo. Los proveedores pueden mantener registros y copias de seguridad conforme a sus propias políticas y obligaciones.

Antes de eliminar: cancela por separado cualquier renovación en tu tienda. Desinstalar la app o borrar tu cuenta no cancela una suscripción.

10. Tus decisiones y derechos

Puedes editar tus preferencias de perfil, retirar el permiso del Tutor, revisar las opciones publicitarias disponibles y solicitar la eliminación nativa. También puedes pedir acceso, corrección, eliminación u otras acciones sobre tus datos según los derechos aplicables, escribiendo a hola@prepaso.com.

Indica qué deseas revisar y el correo de tu cuenta, si tienes una. Comprobaremos de forma proporcionada que la solicitud te corresponde. No envíes tu contraseña, datos completos de tarjeta ni documentos de identidad por iniciativa propia. Si la solicitud afecta registros anteriores, explícalo para revisar su alcance.

Los permisos del sistema y las preferencias de la tienda o de Google/YouTube se administran también desde sus propios ajustes.

11. Público desde los 13 años

Cachimboz está dirigido a adolescentes postulantes y adultos desde los 13 años. El servicio, incluido el Tutor IA, no está destinado a menores de 13 años.

La franja usada para anuncios es una declaración local, no una verificación de identidad ni una autorización parental. La opción de no indicarla mantiene los anuncios de Cachimboz desactivados. El permiso del Tutor IA se solicita y puede retirarse por separado.

Si tienes entre 13 y 17 años, pide orientación a tu madre, padre o tutor antes de registrarte, contratar un plan, compartir información o activar el Tutor IA; obtén su autorización cuando las reglas aplicables la requieran. Para activar el Tutor debes declarar que has pedido esa orientación y la autorización que corresponda. Es una declaración tuya: no verifica la edad ni acredita un permiso parental. No pedimos una cuenta parental, fecha de nacimiento o DNI para este control.

El Tutor es opcional. Se limita al aprendizaje, aplica filtros de contenido y bloquea patrones de información personal antes de enviarlos. Ofrece un reporte manual para señalar una respuesta inapropiada. No incluyas datos personales tuyos o de otras personas en sus consultas ni información privada en contenido compartido. Un adulto responsable puede contactar al soporte para una solicitud de privacidad.

Fuente: guía de OpenAI para menores de 18 años.

12. Seguridad y cambios de esta política

Usamos conexiones protegidas, autenticación, controles de acceso y verificación de operaciones. Las claves privadas de los servicios se gestionan en el servidor. Ningún servicio puede garantizar riesgo cero; evita compartir tus credenciales y avísanos de un acceso que no reconozcas.

Actualizaremos esta política cuando cambien funciones o prácticas relevantes e indicaremos su fecha. Cuando un cambio necesite un permiso nuevo, deberá solicitarse antes de ese uso; no damos por autorizado un tratamiento opcional solo por actualizar el texto.

Para ayuda concreta, visita Soporte. Las condiciones comerciales están en Términos de uso.