Política de privacidad de Sapiverse

Última actualización: 19 de septiembre de 2026 · Versión: 3.0

Sociedad en constitución. Este aviso se refiere al sitio sapiverse.com, las áreas privadas y su aplicación web instalable (PWA). Describe los datos tratados cuando estudias, compras una suscripción, participas en Universos o te comunicas con otros usuarios y con asistencia.

Leer este aviso no implica consentir el marketing. Los Términos de uso regulan el servicio; la Política de cookies explica el uso del dispositivo y las preferencias de seguimiento.

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento es Sapiverse S.r.l., sociedad de responsabilidad limitada en constitución conforme al art. 2331 del Código Civil italiano, con domicilio social en Italia y localizable en support@sapiverse.com (en adelante, «Sapiverse» o la «Sociedad»). Antes de la inscripción definitiva en el Registro Mercantil italiano, los socios fundadores actúan en nombre y por cuenta de la sociedad en constitución y responden solidariamente de las obligaciones asumidas.

No se ha nombrado un delegado de protección de datos (DPD); para cualquier solicitud o ejercicio de derechos puedes escribir a la dirección de correo electrónico indicada.

Domicilio provisional del responsable: Milán (MI), código postal 20100, en el domicilio de los socios fundadores. La dirección completa se facilita a los interesados que la soliciten y sigue siendo válida para comunicaciones formales hasta la inscripción en el Registro Mercantil italiano.

2. Datos que tratamos y su procedencia

• Registro y perfil: nombre, apellidos, correo electrónico, nombre de usuario, contraseña almacenada mediante hash, verificación del correo y datos facilitados en el perfil, como fecha de nacimiento, teléfono, centro escolar o institución educativa. También se tratan las preferencias de visualización, el ámbito de estudio, los Universos seleccionados y el progreso en la introducción al servicio.
• Acceso con Google: datos de identificación y de verificación del correo electrónico devueltos por Google para la autenticación. La contraseña de la cuenta de Google no se comunica a Sapiverse.
• Estudio y resultados: preguntas vistas, respuestas, corrección, puntuaciones, tiempos, sesiones interrumpidas o completadas, materiales consultados, uso de ayudas, progresos en las rutas de aprendizaje, niveles, rachas de actividad, insignias, retos, clasificaciones y duelos.
• Relaciones y contenido compartido: solicitudes de amistad, conexiones entre usuarios, presencia y último acceso, pertenencia a Universos, roles de propietario o colaborador, materiales subidos y sus versiones. En el chat: mensajes, respuestas, archivos adjuntos, nombre mostrado, nivel, estado Star, eventos de progreso compartidos, lecturas, bloqueos e invitaciones a duelos.
• Moderación: denuncias, motivos, contenido cuestionado, medidas, restricciones e información necesaria para verificar abusos. Los archivos adjuntos pueden someterse a comprobaciones de formato y seguridad.
• Suscripciones: plan, prueba o promoción, estado, vencimientos, renovación, identificadores de Stripe y eventos relacionados con el proceso de compra, las facturas y los pagos. Los eventos devueltos por Stripe pueden contener datos de contacto, de facturación e información parcial del pago. Los datos de la tarjeta para las compras en el sitio se introducen en los sistemas de Stripe. Para las compras dentro de la app gestionadas por Apple, también tratamos identificadores del producto y de las transacciones, fechas de compra y vencimiento, estado de renovación o revocación y un identificador asociado a la cuenta de Sapiverse; verificamos las transacciones firmadas y el estado de la suscripción con Apple. Apple gestiona el pago sin comunicar a Sapiverse los datos completos de la tarjeta.
• Asistencia y comentarios: solicitudes, valoraciones, texto libre, motivos opcionales de cancelación y comunicaciones posteriores. Un mensaje al servicio de asistencia puede ir acompañado del contexto de la cuenta, la dirección IP y la información del navegador.
• Datos técnicos y comunicaciones: dirección IP, navegador, dispositivo, sesiones, eventos de acceso y seguridad, códigos de verificación protegidos, preferencias de correo y cookies, destinatarios y estado de envío de las comunicaciones.

Los datos proceden de ti, de las actividades realizadas en el servicio, de los proveedores de autenticación y pago y, en el caso de amistades, chats o denuncias, de los usuarios con los que interactúas. No introduzcas datos de salud, documentos de identidad, credenciales ni información confidencial tuya o de otras personas en los campos libres ni en los espacios compartidos.

3. Por qué utilizamos los datos

• Proporcionar la cuenta y las funciones solicitadas (art. 6, apartado 1, letra b del RGPD): autenticación, guardado de progresos, rutas de aprendizaje, cuestionarios, estadísticas, amistades, chat, colaboración y asistencia vinculada al servicio.
• Gestionar las compras (art. 6, apartado 1, letra b del RGPD): activación de planes, comprobaciones de pagos, pruebas, renovaciones y cancelaciones. Las obligaciones fiscales y las demás obligaciones legales se basan en el art. 6, apartado 1, letra c del RGPD.
• Proteger el servicio y a los usuarios (art. 6, apartado 1, letra f del RGPD): prevenir accesos no autorizados, fraudes, spam y manipulaciones, aplicar normas de uso proporcionadas, gestionar denuncias y proteger derechos en una controversia. Los intereses perseguidos son la seguridad, la integridad del servicio y la protección de las personas afectadas.
• Evaluar y mejorar el servicio (art. 6, apartado 1, letra f del RGPD): analizar fallos, estadísticas internas y comentarios, limitando los datos a lo necesario. El interés legítimo es mejorar la calidad y la fiabilidad del producto; no sustituye al consentimiento requerido para los rastreadores no necesarios.
• Enviar promociones y comunicaciones comerciales de seguimiento (art. 6, apartado 1, letra a del RGPD): el consentimiento debe ser libre, específico y revocable. Aceptar las Condiciones, abrir una cuenta o tener una preferencia preseleccionada no constituye por sí solo ese consentimiento.
• Activar tecnologías no necesarias en el dispositivo: cuando estén presentes, requieren consentimiento conforme a la Política de cookies y la normativa aplicable. El consentimiento de cookies es distinto del consentimiento para recibir correos promocionales.

Los datos necesarios para el registro, la autenticación y el pago permiten prestar las funciones correspondientes: sin ellos no pueden ofrecerse. La información opcional, las opiniones y los consentimientos promocionales no son necesarios para utilizar las demás funciones disponibles.

4. Qué pueden ver otros usuarios

El servicio incluye funciones sociales. La búsqueda de usuarios y los espacios de amistad pueden mostrar nombre, apellidos y nombre de usuario; los perfiles, las clasificaciones y los duelos muestran información sobre la identidad visible y los resultados pertinentes. Los amigos pueden ver la presencia y el último acceso.

Los mensajes y archivos adjuntos de un chat se comparten con los usuarios que acceden a la sala del Universo; no son mensajes privados dirigidos a asistencia. También pueden aparecer eventos de avance en la ruta de aprendizaje. Los propietarios y colaboradores autorizados gestionan los materiales del Universo según sus permisos. Evita compartir información que no quieras hacer visible a estos destinatarios.

Eliminar un contenido de la plataforma no permite retirar copias ni capturas de pantalla que otras personas ya hayan obtenido. Puedes denunciar divulgaciones indebidas y solicitar asistencia.

5. Personalización, estadísticas y herramientas de IA

Las actividades educativas alimentan el progreso, la selección de ejercicios, los retos, las clasificaciones y los indicadores de rendimiento. Las posibles probabilidades de aprobar son estimaciones basadas en los datos disponibles: no son evaluaciones oficiales ni determinan admisiones, calificaciones o acceso a instituciones educativas. Estos tratamientos pueden constituir elaboración de perfiles educativos; no están destinados a producir decisiones con efectos jurídicos o de importancia similar según el artículo 22 del RGPD.

La producción y revisión de materiales puede utilizar herramientas de inteligencia artificial. El proceso editorial dispone de una integración con Anthropic: cuando se utiliza, el servicio externo recibe los textos fuente y las instrucciones necesarios para el trabajo. La presencia de materiales asistidos por IA no significa que las conversaciones de los usuarios sean un chat con un asistente de IA. Los datos que se incluyan en los materiales siguen sujetos a las normas de protección de datos y a los derechos de las personas afectadas.

6. Comunicaciones operativas y promocionales

Los mensajes de verificación, recuperación del acceso, asistencia, pago y los necesarios para gestionar la relación son comunicaciones operativas. Las campañas comerciales pueden distinguir a los destinatarios según el estado de la suscripción, la prueba y las comunicaciones anteriores, dentro de los límites del consentimiento pertinente.

Puedes retirar tu consentimiento promocional desde el enlace para darte de baja incluido en los correos electrónicos, desde las preferencias disponibles en tu cuenta o escribiendo a support@sapiverse.com. La retirada no afecta a los tratamientos ya realizados lícitamente ni impide las comunicaciones operativas necesarias.

7. Conservación y eliminación

El plazo de conservación depende de la finalidad y de la categoría de datos; cerrar la cuenta no implica conservar de forma generalizada todos los datos durante otros 24 meses.

• Cuenta, estudio y relaciones: se conservan para mantener disponibles la cuenta y su historial; el proceso de eliminación borra los datos vinculados de la aplicación y finaliza las sesiones, salvo las excepciones descritas a continuación.
• Universos y materiales compartidos: cerrar la cuenta no elimina necesariamente el trabajo compartido con otros miembros. La gestión puede pasar a otro miembro conforme a las Condiciones; los vínculos personales se eliminan o actualizan durante el proceso de eliminación.
• Chat: la eliminación borra el texto de la conversación y puede dejar un aviso de mensaje eliminado. Las denuncias abiertas y las pruebas de moderación pueden requerir una conservación separada, con acceso restringido, para gestionar el caso y proteger los derechos afectados. El historial visible también está sujeto a límites cuantitativos.
• Asistencia, comentarios y seguridad: durante el tiempo necesario para gestionar la solicitud, analizar el problema o abuso y documentar el resultado; en caso de controversia, solo en la medida necesaria para proteger el derecho correspondiente y durante los plazos legales aplicables. La eliminación en la aplicación no borra automáticamente las copias de las comunicaciones en los buzones de asistencia.
• Documentación contable: cuando exista una obligación legal, durante el periodo previsto por la ley, normalmente diez años. Este plazo no se aplica automáticamente a todos los eventos técnicos de pago.
• Marketing: hasta que se retire el consentimiento o cese la finalidad; las pruebas de las elecciones y la información necesaria para respetar una baja pueden conservarse por separado con ese fin y para documentar la licitud de los envíos.
• Cookies y almacenamiento del navegador: según los plazos y criterios de la Política de cookies. Eliminar la cuenta no vacía automáticamente todos los datos almacenados en el dispositivo.

Las copias de seguridad y los datos conservados por los proveedores siguen sus respectivos ciclos de eliminación y las obligaciones aplicables. La información conservada por motivos legales, de seguridad o de controversias no debe reutilizarse para fines incompatibles. Puedes solicitar el periodo o criterio aplicable a una categoría específica de datos.

8. Destinatarios, proveedores y transferencias

Acceden a los datos las personas autorizadas para tareas de administración, asistencia, seguridad, moderación y gestión de contenidos, dentro de los límites de sus funciones. Las categorías de proveedores incluyen alojamiento e infraestructura, bases de datos y almacenamiento, envío de correos electrónicos, autenticación, pagos y distribución de recursos web.

El servicio utiliza integraciones con Stripe para los pagos en el sitio, con Apple para las compras dentro de la app en iOS y con Google para el acceso y los contenidos de YouTube; algunas páginas solicitan recursos de Google Fonts y CDN externas. La información específica de las apps, incluidas la autenticación y las notificaciones, también se describe en el aviso de privacidad de las apps de Sapiverse. Los mensajes y archivos adjuntos compartidos también requieren servicios de almacenamiento. El trabajo editorial con IA puede involucrar a Anthropic, como se describe arriba. No todos estos proveedores intervienen en cada visita o actividad.

Los proveedores que tratan datos por cuenta de Sapiverse deben actuar conforme a los acuerdos previstos en el artículo 28 del RGPD; para las actividades que realizan como responsables independientes también se aplican sus políticas de privacidad. Los datos pueden comunicarse a asesores y autoridades cuando sea necesario para cumplir obligaciones legales o proteger derechos.

Cuando un servicio implique transferencias fuera del Espacio Económico Europeo, deben cumplirse las condiciones de los artículos 44 y siguientes del RGPD, como una decisión de adecuación aplicable al destinatario o cláusulas contractuales tipo con las evaluaciones y medidas necesarias. Puedes solicitar información sobre los destinatarios, los países implicados y las garantías aplicables, o una copia de estas, en support@sapiverse.com.

9. Menores

El servicio está destinado a personas de al menos 14 años. Los menores deben utilizarlo con autorización de quien ejerza la responsabilidad parental, según los Términos. En Italia, la posibilidad de prestar de forma autónoma determinados consentimientos de privacidad a partir de los 14 años no otorga capacidad para celebrar por cuenta propia cualquier contrato o suscripción.

Si eres menor de edad, evita publicar tu teléfono, dirección, documentos o información confidencial en chats y materiales. Un progenitor o tutor puede contactarnos para denunciar una cuenta de edad inferior a la permitida o solicitar ayuda para ejercer derechos, respetando los derechos del menor y previa verificación de su legitimación.

10. Seguridad

El servicio utiliza protección de contraseñas mediante hash, controles de autenticación y autorización, verificación del correo electrónico, límites contra los abusos y registro de eventos de seguridad. Las sesiones pueden revocarse para proteger la cuenta. Ningún sistema elimina todos los riesgos: protege tus credenciales y comunica accesos o contenidos sospechosos.

Las violaciones de datos personales se gestionan conforme a las obligaciones de evaluación, notificación y comunicación previstas en el RGPD.

11. Tus derechos

En los casos previstos en los artículos 15–22 del RGPD puedes solicitar acceso, rectificación, supresión, limitación y portabilidad; puedes oponerte a los tratamientos basados en el interés legítimo por motivos relacionados con tu situación y, en cualquier momento, al marketing directo, incluida la elaboración de perfiles relacionada. Puedes revocar los consentimientos sin afectar a la licitud del tratamiento anterior.

Escribe a support@sapiverse.com e indica tu solicitud. Recibirás respuesta en el plazo de un mes desde su recepción; si fuera necesario por la complejidad o el número de solicitudes, el plazo podrá ampliarse otros dos meses, informándote y justificando la prórroga dentro del primer mes. Cualquier comprobación de identidad será proporcionada.

Puedes presentar una reclamación ante la Autoridad Italiana de Protección de Datos o la autoridad de control competente, en particular en el Estado de tu residencia habitual, lugar de trabajo o presunta infracción, y recurrir a los tribunales.

12. Actualizaciones

Esta política se actualiza cuando cambian los tratamientos o el servicio. Los cambios relevantes se comunican por los canales adecuados. Publicar una actualización no sustituye la recogida de un nuevo consentimiento cuando sea necesario ni autoriza retroactivamente tratamientos distintos.