Política de Privacidad
Última actualización: mayo de 2026
1. Responsable del tratamiento
HACHAX (en adelante, «nosotros» o «el Responsable»)
Email de contacto: hachax@hachax.com
2. Qué datos tratamos
Tratamos los siguientes datos personales:
- Datos de los padres/tutores: nombre, dirección de email y contraseña cifrada, datos de facturación gestionados por Stripe.
- Datos de los alumnos (menores): nombre, etapa educativa, curso y asignaturas activas. No recogemos DNI, dirección postal, número de teléfono ni imágenes de los menores.
- Datos de uso: mensajes de las sesiones de estudio, resúmenes generados automáticamente y estadísticas de uso del servicio.
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Prestación del servicio de tutoría con IA | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestión de pagos y suscripciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Envío de comunicaciones del servicio (avisos de sesión, informes) | Interés legítimo (art. 6.1.f RGPD) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c RGPD) |
4. Datos de menores
Estrella está destinado a menores de edad que estudian bajo la supervisión de sus padres o tutores legales. El registro en el servicio lo realiza exclusivamente el padre o tutor, quien consiente expresamente el tratamiento de los datos del menor al crear el perfil del alumno.
No tratamos datos especialmente sensibles de los menores. Las conversaciones con Estrella se almacenan únicamente en forma de resúmenes anonimizados para personalizar futuras sesiones.
5. Destinatarios y transferencias internacionales
Sus datos pueden ser compartidos con los siguientes proveedores de confianza:
- Anthropic (EE.UU.) — Procesamiento de IA para las conversaciones. Acuerdo de transferencia internacional conforme a las cláusulas contractuales tipo de la UE.
- Stripe (EE.UU.) — Gestión de pagos. Certificación PCI-DSS nivel 1.
- ElevenLabs (EE.UU.) — Síntesis de voz. Solo se envía el texto de las respuestas de Estrella, nunca datos del alumno.
- Vercel / Neon — Infraestructura de la aplicación y base de datos alojadas en la UE.
- Resend — Envío de emails transaccionales.
6. Plazo de conservación
Los datos se conservan mientras el usuario mantenga una cuenta activa. Tras la cancelación, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación superior.
7. Sus derechos
Tiene derecho a:
- Acceso — Conocer qué datos tenemos sobre usted.
- Rectificación — Corregir datos inexactos.
- Supresión — Solicitar la eliminación de sus datos («derecho al olvido»).
- Portabilidad — Recibir sus datos en formato electrónico.
- Oposición y limitación — Oponerse a ciertos tratamientos.
Para ejercer cualquiera de estos derechos, escríbanos a hachax@hachax.com. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado TLS en tránsito, contraseñas almacenadas con hash bcrypt, acceso restringido a datos personales y revisiones periódicas de seguridad.
9. Cookies
Utilizamos únicamente cookies estrictamente necesarias para el funcionamiento del servicio (sesión de usuario autenticado). No utilizamos cookies de seguimiento ni publicidad sin su consentimiento previo.
10. Cambios en esta política
Notificaremos cualquier cambio relevante por email o mediante aviso en el panel de padres con al menos 15 días de antelación.