Política de Almacenamiento de Datos
Última actualización: 17 de julio de 2026
1. Objeto
Esta política explica dónde y cómo Eva almacena y protege los datos de sus usuarios. Complementa el Aviso de Privacidad, la Política de Retención y la Política de Eliminación y Derechos.
2. Dónde se almacenan los datos
Base de datos principal
Caché temporal
Archivos
Copias de seguridad
3. Medidas de seguridad
- En tránsito: todo el tráfico viaja cifrado mediante HTTPS/TLS.
- Contraseñas: se almacenan con hash bcrypt, nunca en texto plano.
- Contenido sensible de exámenes: puede almacenarse cifrado.
- Tokens de integraciones: los tokens de OAuth (Google, Canva) se guardan en la base de datos de acceso restringido y se eliminan al desconectar la integración.
- Control de acceso: acceso administrativo restringido bajo el principio de mínimo privilegio, y servicios aislados en contenedores.
4. Encargados del tratamiento (terceros)
Para operar el servicio, ciertos datos se procesan o almacenan también en los siguientes proveedores, cada uno con su propia política de privacidad:
- OpenAI — generación y revisión de contenido con IA (recibe el contenido que solicitas generar).
- Perplexity — investigación curricular y de temario con IA (recibe las consultas de búsqueda y el contexto necesario).
- Google (Gemini / Google AI) — generación de ilustraciones e imágenes (recibe la descripción de la imagen a generar).
- Stripe — procesamiento de pagos de la suscripción (Eva no almacena datos bancarios).
- Google — integración con Google Classroom/Drive cuando la autorizas.
- Canva — creación de diapositivas en tu cuenta de Canva cuando la conectas.
- Brevo — envío de correos transaccionales y de servicio.
- Meta — medición de conversiones con identificadores cifrados (hash).
5. Ubicación y transferencias internacionales
Los datos se alojan en infraestructura operada por kebey. Algunos de los encargados mencionados pueden procesar datos fuera de tu país; en esos casos, la transferencia se ampara en las garantías adecuadas previstas por la legislación aplicable (p. ej., cláusulas contractuales tipo) y en las políticas de privacidad de cada proveedor.
6. Conservación y eliminación
Los plazos de conservación se detallan en la Política de Retención y el ejercicio de derechos y la eliminación en la Política de Eliminación y Derechos. Contacto: [email protected].