Política de privacidad

El responsable de tus datos es Fabiano F. Braga, titular de CAP Master. Para cualquier asunto de privacidad, escribe a privacidad@capmaster.app.

• Estudiar sin registro: puedes empezar a estudiar sin darnos nada. Creamos una cuenta anónima, sin nombre ni correo, identificada solo por un código guardado en tu navegador (la cookie de la sesión), solo para recordar tus respuestas. Si cambias de dispositivo o borras los datos del navegador, pierdes el acceso a esa cuenta y a lo que estudiaste. Una cuenta anónima sin uso se borra a los 60 días.
• Cuenta: tu correo, la contraseña (guardada cifrada por el sistema de acceso; nadie puede leerla) y tu nombre, si nos lo das o si viene de Google.
• Acceso con Google: cuando eliges continuar con Google, Google nos envía tu nombre, tu correo, la foto del perfil y el identificador de tu cuenta de Google. No tenemos acceso a tu contraseña de Google ni a otros datos de tu cuenta.
• Estudio: las respuestas que das, las sesiones de estudio, los simulacros y las notas, las tarjetas de repaso, las preguntas favoritas y los avisos de error de traducción que envías.
• Preferencias: el CAP que elegiste (mercancías o viajeros), el idioma de la app (español o portugués), cómo ver las preguntas (en español y portugués, o solo en español), la provincia de tu examen y el tema claro u oscuro. El tema se guarda solo en tu navegador.
• Datos técnicos: el sistema de acceso guarda la dirección IP y el navegador de cada dispositivo en el que tienes la sesión abierta, además de la fecha del registro y del último acceso, para proteger tu cuenta. El alojamiento y la base de datos también registran datos de acceso, como la dirección IP, el navegador y las páginas pedidas, para mantener el sitio seguro y corregir errores.
• Estudiar sin conexión: si usas el estudio sin conexión, el navegador del móvil guarda las preguntas, los temas, tu progreso, las respuestas que hiciste sin conexión y un código aleatorio del dispositivo. En el servidor guardamos ese código, la fecha en que el dispositivo descargó las preguntas por primera vez y la de su última conexión, para enviar tus respuestas a tu cuenta y contar bien los días seguidos.
• Búsqueda de preguntas: el término que buscas va en la dirección de la página. No lo guardamos en tu cuenta; queda solo en los registros técnicos del alojamiento, que se borran solos en un máximo de 30 días. Si aceptas Microsoft Clarity en el aviso de cookies, Clarity también recibe esa dirección.
• Origen: al empezar sin registro, guardamos en la cuenta la página del sitio desde la que empezaste y, si el enlace los trae, el nombre de la campaña (parámetros utm) y el dominio que te envió. Sirve para saber qué páginas y campañas funcionan.

No pedimos documentos, NIE, dirección, teléfono ni datos de pago. No usamos tus datos para publicidad ni se los vendemos a nadie.

Para estudiar no necesitas darnos nada: basta con empezar sin registro. Para guardar ese progreso de forma definitiva (si cambias de dispositivo o quieres seguir más tarde), entras con una cuenta (Google o correo y contraseña), nueva o que ya tenías. En ese momento, el progreso que habías hecho sin registro pasa a la cuenta con la que entras, y la cuenta sin registro se borra en el acto: nunca queda duplicado. Para ello guardamos durante 15 minutos como máximo, en una cookie técnica llamada cap_merge, un código firmado que identifica solo la cuenta sin registro que está entrando; no guarda contraseña, correo ni ningún otro dato. Sin registro, si borras los datos del navegador o cambias de dispositivo, pierdes el acceso a ese estudio; sigue guardado en el servidor hasta que la cuenta anónima se borra sola, a los 60 días sin uso. El nombre es opcional. Ninguna ley te obliga a darnos estos datos: solo hacen falta para guardar tu estudio más tiempo.

• crear y mantener tu cuenta y dejarte entrar;
• guardar tu progreso y preparar el estudio, el simulacro y las tarjetas de repaso;
• responder a tus mensajes y peticiones;
• mantener el servicio seguro y corregir errores;
• contar las visitas a las páginas de forma agregada (cuántas personas, de qué país y con qué tipo de dispositivo), para saber qué funciona y mejorar el sitio;
• con tu permiso en el aviso de cookies, medir con Google Analytics y Microsoft Clarity cómo se usa la app (de dónde llegas, dónde lo dejas, qué botones confunden), para mejorar el estudio. Los detalles están en la Política de cookies.

La base legal es la prestación del servicio que pediste al crear la cuenta (art. 6.1.b del RGPD) y nuestro interés legítimo en mantener el servicio seguro y en marcha y en medir, de forma agregada, el uso del sitio (art. 6.1.f del RGPD). Para Google Analytics y Microsoft Clarity, la base es tu consentimiento (art. 6.1.a del RGPD), que puedes retirar cuando quieras en «Cookies», al pie de la página, o en el perfil.

• Cookie de acceso: necesaria para que sigas con la sesión abierta después de entrar. Se queda en el navegador hasta que cierras la sesión, como máximo 400 días. Cuando usas un enlace enviado por correo o el acceso con Google, otra cookie del mismo tipo guarda un código de seguridad hasta terminar la entrada.
• Unión del progreso sin registro (cap_merge): técnica, se usa solo cuando entras en una cuenta viniendo del modo sin registro. Guarda un código firmado (no una contraseña ni un correo) que identifica la cuenta sin registro durante 15 minutos como máximo, el tiempo de terminar la entrada; después, o en cuanto se usa, se borra.
• Idioma de la app (cm_lang): guarda durante 1 año el idioma en que ves la app (español o portugués). Esta web lo pone en español en la primera visita; si cambias el idioma en la pantalla de entrar o en el perfil, guarda el que elegiste. Con la sesión abierta, la elección también se guarda en tu cuenta, para valer en tus otros dispositivos.
• Vista del estudio (estudo_ver): recuerda durante 1 año si ves el estudio por «Mis carpetas», «Tema oficial» o «Por asunto».
• Tema claro u oscuro: guardado en el almacenamiento local del navegador.
• Estudio sin conexión (almacenamiento del navegador): si usas el estudio sin conexión, la app guarda en el navegador (IndexedDB y la caché del service worker) las preguntas, los temas, tu progreso, las respuestas que hiciste sin conexión, un código aleatorio del dispositivo y las pantallas para estudiar sin conexión. «Borrar de este móvil», en el perfil, quita todo eso menos el código del dispositivo (así el móvil no cuenta como nuevo); eliminar la cuenta en este móvil o borrar los datos del navegador lo quita todo.
• Botón de Google: en la pantalla de entrar y, para quien estudia sin registro, en la invitación a guardar el progreso (en el inicio, al final de la ronda de estudio y en el perfil), el botón carga un script de Google, que puede usar sus propias cookies para el acceso. Google trata esos datos según su política de privacidad.
• CAPTCHA (Cloudflare Turnstile): para impedir que los robots creen cuentas o prueben contraseñas, usamos Turnstile, de Cloudflare, en el momento en que tocas el botón para empezar sin registro («Empieza a estudiar»), entras con correo y contraseña, creas la cuenta o pides una contraseña nueva (con solo abrir la página no se carga). Funciona en segundo plano, sin pedirte que resuelvas imágenes ni rompecabezas, y procesa señales técnicas del navegador (como la dirección IP, datos del navegador y un identificador de la sesión) solo para distinguir a una persona de un robot. Más detalles en la política de privacidad de Turnstile.
• Provincia de la Comunidad Valenciana (regiao_provincia): recuerda durante 1 año la provincia que elegiste allí (Alicante, Castellón o Valencia), para mostrarte su sede de examen.
• Tu elección sobre las cookies (cm-cookies): guarda en el almacenamiento local, durante 12 meses, lo que elegiste en el aviso de cookies, para no preguntarte en cada página.

No usamos cookies de publicidad. Las de estadística (Google Analytics y Microsoft Clarity) solo se activan si las aceptas en el aviso de cookies; la lista completa, con nombres y duración, está en la Política de cookies. El recuento de visitas (Vercel Web Analytics) y la medición de la velocidad de las páginas (Vercel Speed Insights) funcionan sin cookies.

Si activas un recordatorio en el perfil («Recordarme estudiar» o «Avisarme de la inscripción»), el navegador te pide permiso para mostrar notificaciones. Solo con ese permiso guardamos:

• la dirección de avisos de tu dispositivo y sus claves de cifrado, creadas por tu navegador (no identifican el móvil ni a ti fuera de este servicio);
• los recordatorios que elegiste: la hora y los días, la zona horaria del dispositivo, el idioma del aviso y, si es el caso, el examen en el que dijiste que ya te habías inscrito;
• qué avisos te enviamos y cuándo, solo para no repetirlos (ese registro se borra a los 45 días).

Usamos estos datos solo para enviarte los avisos: como máximo uno al día para estudiar (ninguno si ya estudiaste ese día) y dos por examen de tu comunidad, cuando se abre la inscripción y 2 días antes de que se cierre. Para elegir el examen usamos la provincia y la fecha de examen de tu perfil; para saber si ya estudiaste ese día, la hora de tu última respuesta. La base legal es tu consentimiento (art. 6.1.a del RGPD).

El aviso pasa por el servicio de notificaciones de tu navegador: Google (Chrome y Android), Apple (Safari y iPhone), Mozilla (Firefox) o Microsoft (Edge). Va cifrado: ese servicio entrega el mensaje, pero no puede leer el texto.

Para apagarlos, toca el interruptor del perfil, en «Recordatorios», o quita el permiso de notificaciones en el navegador. Guardamos estos datos mientras tengas algún recordatorio activado: al apagar los dos, borramos la dirección de tus dispositivos; al eliminar la cuenta, se borra todo. Las direcciones que el servicio de notificaciones nos indica que ya no existen se borran solas.

Solo con las empresas que hacen funcionar el servicio. Supabase, Vercel, Resend y Cloudflare (y, si lo aceptas, Google y Microsoft) tratan los datos por encargo nuestro:

• Supabase (base de datos y acceso): los datos se guardan en la Unión Europea, en Irlanda.
• Vercel (alojamiento del sitio): la app funciona en servidores de Dublín, en Irlanda. Las páginas y la comprobación del acceso pasan por la red de Vercel, por el punto más cercano a ti; si entras desde fuera de Europa, ese punto puede estar fuera de la Unión Europea. También usamos Vercel Web Analytics para contar las visitas: registra la página abierta, la página de la que vienes, el país, el tipo de dispositivo, el sistema y el navegador. No usa cookies ni guarda tu IP: al visitante se le reconoce por un código (hash) calculado a partir de la petición, que se descarta en 24 horas. Y usamos Vercel Speed Insights para medir la velocidad de las páginas: registra la página abierta, la velocidad de la conexión, el navegador, el tipo de dispositivo, el sistema, el país y los tiempos de carga, de forma anónima, sin cookies y sin tu IP.
• Resend (envío de los correos de confirmación del registro y de contraseña nueva): recibe tu correo y el contenido del mensaje, y lo envía desde servidores de la Unión Europea, en Irlanda.
• Cloudflare (CAPTCHA Turnstile, contra robots): recibe las señales técnicas del navegador descritas en «Cookies y almacenamiento en el navegador», solo para la comprobación, y también las usa de forma agregada para mejorar su propia detección de robots.
• Google Analytics y Microsoft Clarity, solo si los aceptas en el aviso de cookies: reciben las páginas que abres, de dónde llegas, el tipo de dispositivo, el país aproximado y los pasos dentro de la app (como empezar, responder o terminar una ronda); Clarity, además, los toques y desplazamientos, con todo el texto de la app oculto. Nunca tu nombre, tu correo ni el código de tu cuenta. Detalles y plazos en la Política de cookies.

Google (acceso con Google): las pantallas de entrar y de crear la cuenta, y la invitación a guardar el progreso de quien estudia sin registro, muestran el botón de Google, que viene de sus servidores. Con solo abrir esas pantallas, Google recibe datos técnicos de tu navegador, como la dirección IP, y puede usar sus cookies, aunque entres con correo y contraseña. Si eliges continuar con Google, Google nos envía los datos de tu cuenta descritos arriba. Google es responsable de los datos de tu cuenta de Google y los trata según su política de privacidad.

Algunas de estas empresas son de Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, es con las garantías previstas en el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el EU-US Data Privacy Framework. Puedes pedir una copia de esas garantías en privacidad@capmaster.app.

Mientras exista tu cuenta. Puedes eliminarla tú mismo cuando quieras, en el perfil («Eliminar mi cuenta») o en capmaster.app/eliminar-cuenta: se borra al momento, con todo tu estudio. Si nos pides por correo que la borremos, lo hacemos en un plazo de 30 días, salvo lo que la ley nos obligue a conservar (hoy, nada: no guardamos datos de pago ni facturas). Las copias de seguridad automáticas de la base de datos, si las hay, se renuevan solas: los datos borrados salen de ellas en un máximo de 30 días. La IP y el navegador de cada sesión de acceso se borran cuando tocas Salir o cuando se borra la cuenta. Los registros técnicos de acceso del alojamiento y de la base de datos se borran solos en un plazo de 30 días.

La cuenta anónima de quien estudia sin registro se borra sola a los 60 días sin uso (sin sesión renovada y sin respuestas guardadas), junto con el estudio hecho en ella. Si antes guardas la cuenta con Google o con el correo, pasan a valer las reglas de arriba.

Puedes pedir en cualquier momento ver tus datos, corregirlos, borrarlos, limitar su uso, recibir una copia (portabilidad) u oponerte al tratamiento. Escribe a privacidad@capmaster.app desde el correo de tu cuenta. Respondemos en un plazo de un mes.

Para borrar la cuenta no hace falta escribirnos: puedes hacerlo tú mismo, al momento, en el perfil o en capmaster.app/eliminar-cuenta.

Si crees que tus datos no se han tratado bien, también puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

El CAP es para conductores profesionales. CAP Master es para mayores de 18 años.

Si esta política cambia, también cambia la fecha de arriba. Si el cambio es importante, lo avisamos en la app.