Política de Privacidad
Esta Política de Privacidad explica qué información recolecta ASVABIFY (operado por Daniel Antezana, «nosotros»), para qué la usamos, con quién la compartimos y qué control tienes sobre ella. Aplica a asvabify.com, asvabify.app y cualquier app relacionada (el «Servicio»), en inglés y en español.
Si no estás de acuerdo con esta política, no uses el Servicio. Para preguntas, escríbenos a hello@asvabify.com.
1. Qué información recolectamos
1.1 Cuando creas una cuenta
- Correo electrónico, siempre.
- Si entras con Google o Apple: el identificador de esa cuenta y el nombre y correo que esos proveedores nos comparten (no vemos tu contraseña de Google ni de Apple: nunca pasa por nosotros).
1.2 Cuando usas el curso
- Progreso de las lecciones: qué lecciones completaste, tus respuestas a los ejercicios, tu puntaje y cuándo completaste cada una por primera vez.
- Días de estudio: qué días entraste a estudiar (para la racha).
- Tiempo de uso: los minutos de uso por día, sincronizados entre tus dispositivos.
- Perfil de estudio (si completaste el diagnóstico inicial): tu rama objetivo, tu puntaje AFQT objetivo, la fecha estimada y el momento de tu examen, el tiempo que puedes estudiar (minutos por día, días por semana, hora del día), cómo calificas tu inglés y tus matemáticas, si ya presentaste el examen, tus respuestas y tu resultado del diagnóstico, lo que se te dificulta, qué te motiva y cómo quieres que te hablemos (tono directo, paciente o solo datos).
- Resultados de práctica: tus respuestas, puntajes y estimados de AFQT en los exámenes de práctica y las subpruebas guiadas, y el tiempo que dedicaste a cada sección.
- El nombre que quieres que usemos (opcional): si escribes uno en Perfil → Sobre ti, lo usamos para saludarte.
- Registro de la muestra gratis: cuáles de las explicaciones animadas gratis has abierto, porque la muestra gratis tiene un límite por cuenta.
- Conteo de uso de la IA: cuántas veces al día usas cada función de IA (sección 5), para poder aplicar un límite diario.
- Tu idioma: el idioma que eliges en Perfil → Ajustes (inglés o español) se guarda en tu dispositivo. Ver la sección 2.
1.3 Cuando compras un plan
- El historial de tu plan (qué compraste, cuándo, cuándo vence, y si vino por Stripe, Apple, Google o por nosotros).
- Los datos de pago en sí (número de tarjeta, etc.) nunca los recibimos ni los guardamos: en el sitio web los procesa directamente Stripe, nuestro procesador de pagos. Guardamos los identificadores que Stripe nos da para tu registro de cliente y tu suscripción. Ver sección 4.
- En la app de iOS, Apple procesa el pago. Recibimos solo los datos de la transacción que necesitamos para verificarla y activar tu plan (el producto, las fechas de compra y renovación, y el identificador de transacción de Apple), nunca tu tarjeta ni los datos de tu cuenta de Apple.
- En la app de Android, que por ahora está en prueba cerrada, Google Play procesa el pago. Recibimos el token de compra y los datos que necesitamos para verificarla y activar tu plan, y la app le manda a Google un identificador de tu cuenta para poder asociar la compra contigo; nunca los datos de tu tarjeta.
1.4 Cuando dejas tu correo en el blog o en la página principal
- El correo que dejas en el formulario de novedades, junto con el idioma que estabas usando y desde qué parte del sitio lo dejaste.
1.5 Información técnica
- Datos básicos del navegador y del dispositivo necesarios para que el Servicio funcione (los procesa Vercel, nuestro proveedor de hosting, como parte normal de servir la página; no los usamos para publicidad ni los vendemos).
- Audio del curso: el audio de las lecciones lo sirve Cloudflare. Cuando tu dispositivo pide un archivo de audio, Cloudflare recibe esa petición como cualquier servidor web: tu dirección IP y los datos de la petición (qué archivo y el tipo de navegador o app de tu dispositivo). El enlace temporal que nuestro servidor le da a tu dispositivo para bajar el audio no contiene tu correo.
- Estadísticas de uso agregadas en la versión web, mediante Vercel Web Analytics (por ejemplo, cuántas personas abren una pantalla). No usa cookies, no se usa para identificarte ni para mostrarte anuncios, y no se carga dentro de las apps de iOS ni de Android.
- Analítica del sitio en asvabify.com, mediante Google Analytics 4: las páginas que visitas, cómo llegaste (por ejemplo, un buscador), tu ubicación aproximada (país o ciudad), el dispositivo y el navegador, y acciones como usar la calculadora de AFQT, dejar tu correo o pasar al curso o a la App Store. La usamos para entender qué páginas ayudan a la gente, no para mostrarte anuncios. No se usa en asvabify.app ni dentro de las apps de iOS o Android.
- Medición de publicidad en asvabify.com, mediante el Meta Pixel: las páginas que visitas y si dejas tu correo o pasas al curso o a la App Store. Los mismos eventos salen también desde nuestro servidor (la Conversions API de Meta, a través de un Worker de Cloudflare que operamos nosotros) con tu dirección IP y tu tipo de navegador y, si dejas tu correo, una versión codificada de él con hash (SHA-256), nunca el correo en sí. Meta lo usa para medir nuestros anuncios en Facebook e Instagram y mostrarlos a quien pueda interesarle el curso. No se usa en asvabify.app ni dentro de las apps de iOS o Android, y puedes desactivarlo (ver sección 2).
- Actualizaciones de las apps de iOS y Android. Las apps pueden recibir actualizaciones de su contenido y de su interfaz sin pasar por la App Store ni por Google Play. Para eso usan un componente de actualización llamado Capgo (ver la tabla de proveedores en la sección 4) y le preguntan a nuestro propio servicio de actualizaciones en Supabase si existe una versión más nueva. En cada consulta, el componente envía la plataforma (iOS o Android), un identificador del dispositivo, el identificador y los números de versión de la app, la versión del sistema operativo, la versión del componente, si el dispositivo es un emulador, si es una versión de producción, cómo se instaló la app y el canal de actualización. Nuestro servicio de actualizaciones lee solo la plataforma, los números de versión de la app y su identificador para decidir qué versión darte, y no guarda nada de la consulta. En la versión de iOS que está hoy en la App Store (1.0.3), el mismo componente además envía estadísticas de uso (identificador del dispositivo, versión de la app y plataforma) al servicio de estadísticas de Capgo,
plugin.capgo.app. Las versiones más nuevas de la app lo tienen desactivado.
1.6 Notificaciones
- Si permites las notificaciones en la app de iOS, guardamos el token de notificaciones de tu dispositivo para poder enviarte recordatorios de estudio y avisos importantes mediante el servicio de notificaciones push de Apple. También guardamos un registro de qué día y de qué tipo fue cada recordatorio que te enviamos. Puedes desactivarlas en cualquier momento en Ajustes → Notificaciones → ASVABIFY; el token deja de funcionar cuando lo haces o cuando borras la app.
1.7 Correos que te enviamos
- Guardamos un registro de los correos que enviamos: la dirección, qué correo fue, el estado de entrega y los datos con los que se llenó.
No recolectamos tu ubicación precisa ni datos biométricos, ni escaneamos tus contactos ni tus fotos.
2. Cookies y almacenamiento local
Salvo Google Analytics y el Meta Pixel de asvabify.com que se explican más abajo, el Servicio no usa cookies para publicidad ni seguimiento. Usamos localStorage del navegador (no una cookie en el sentido tradicional) para guardar, directamente en tu dispositivo: tu sesión; tu idioma (el que eliges en Perfil → Ajustes, inglés o español) y tus preferencias de tema; una copia de tu progreso; dónde te quedaste en una lección; tu respuesta a la solicitud de permiso de IA (sección 5); y qué mensajes de una sola vez ya viste (para no mostrártelos dos veces). El ajuste de idioma vive en tu dispositivo; cuando la app nos pide lecciones, audio o un texto escrito por la IA, nos dice en qué idioma. La app también guarda en la caché de tu dispositivo el contenido del curso que ha descargado, una copia por idioma. Si borras los datos del sitio en tu navegador, o borras la app, tendrás que iniciar sesión de nuevo.
Solo en asvabify.com, Google Analytics pone cookies propias (_ga, _ga_*) para contar visitas y distinguir a los visitantes nuevos de los que regresan. No se usan para publicidad. Puedes bloquearlas en la configuración de tu navegador o con el complemento de exclusión de Google: https://tools.google.com/dlpage/gaoptout
Solo en asvabify.com, el Meta Pixel pone una cookie propia (_fbp) y manda a Meta los datos de visita descritos en 1.5; Meta los usa para medir y dirigir anuncios según su propia política de privacidad (facebook.com/privacy/policy). Para desactivarlo en tu navegador, abre asvabify.com/privacy?no-rastrear=1: el Pixel deja de cargarse en ese navegador (para volver a activarlo: asvabify.com/privacy?no-rastrear=0). Si tu navegador manda la señal Global Privacy Control, el Pixel no se carga nunca. También puedes administrar cómo usa Meta tu actividad para los anuncios en la configuración de anuncios de tu Facebook o Instagram.
Las fuentes tipográficas (Google Fonts) se cargan desde los servidores de Google; eso implica que tu navegador les pide esos archivos directamente, lo cual les comparte tu dirección IP como parte normal de cómo funciona internet. No lo usamos nosotros para identificarte.
3. Para qué usamos tu información
- Darte acceso al curso, en el idioma que elijas, y guardar tu progreso entre dispositivos.
- Entregarte las lecciones y el audio del curso.
- Procesar tus pagos y activar tu plan.
- Calcular y mostrarte tu plan de estudio personalizado, incluyendo, si lo permites, mandar tu información de estudio a un proveedor de IA para que calcule y redacte el plan (sección 5).
- Redactar comentarios sobre los resultados de tus subpruebas guiadas (sección 5).
- Enviarte correos de servicio y anuncios sobre ASVABIFY (por ejemplo, un cambio de precio o una función nueva) y, en la app de iOS, recordatorios de estudio si permites las notificaciones.
- Enviarte contenido educativo gratis si dejaste tu correo (puedes darte de baja en cualquier momento).
- Actualizar el contenido y la interfaz de las apps sin una nueva versión en la App Store o en Google Play.
- Detectar y prevenir abusos: por ejemplo, evitar que una cuenta gratis se salte el límite de la muestra gratis, o que alguien intente descargar el contenido de pago sin una suscripción activa.
- Cumplir obligaciones legales.
Nunca vendemos tu información personal. Salvo el Meta Pixel de asvabify.com (secciones 1.5 y 2), que puedes desactivar, no la compartimos con nadie para que te haga publicidad.
4. Con quién compartimos información
Usamos los siguientes proveedores para operar el Servicio. Cada uno solo recibe la información que necesita para su función específica:
| Proveedor | Para qué | Qué reciben |
|---|---|---|
| Supabase | Base de datos, autenticación, funciones del servidor y nuestro servicio de actualizaciones de la app | Tu cuenta, tu progreso, los registros de tu plan y tus pagos, tu perfil: es donde vive todo. También las consultas de actualización descritas en 1.5. |
| Stripe | Procesar pagos con tarjeta en el sitio web | Tu correo, tu plan y un identificador interno de tu cuenta, y los datos de tu tarjeta (los datos de la tarjeta van directo a Stripe, nunca pasan por nuestros servidores) |
| Cloudflare | Servir el audio del curso; enviar nuestros correos; operar el Worker que reenvía los eventos de la Conversions API de Meta | Para el audio: tu dirección IP y los datos de cada petición de audio (archivo pedido, tipo de navegador o app). Para el correo: tu dirección de correo y el mensaje que te enviamos. Para los eventos de Meta: los mismos datos que enviamos a Meta (ver la fila de Meta). |
| Iniciar sesión con Google, las fuentes tipográficas del sitio, Google Analytics en asvabify.com y las compras de Google Play en la app de Android | Tu correo y nombre de Google si eliges ese inicio de sesión; tu IP al cargar las fuentes; los datos de uso del sitio descritos en 1.5; en una compra de Google Play, los datos de la compra y un identificador de tu cuenta | |
| Meta | Medir nuestros anuncios en Facebook e Instagram (el Meta Pixel de asvabify.com) | Los datos de uso del sitio descritos en 1.5, la cookie _fbp, tu dirección IP y tu tipo de navegador, y una versión de tu correo codificada con hash si lo dejas; nunca tu contraseña ni tus datos de pago |
| Apple | Iniciar sesión con Apple, compras dentro de la app y notificaciones push | Tu correo e identificador de Apple si eliges ese inicio de sesión; los datos de la transacción de una compra en la App Store; el token de notificaciones de tu dispositivo si permites las notificaciones |
| Capgo | El componente de actualización incluido en las apps de iOS y Android (ver 1.5) | En la versión de iOS que está hoy en la App Store (1.0.3): identificador del dispositivo, versión de la app y plataforma, enviados al servicio de estadísticas de Capgo. Las versiones más nuevas no lo envían. En todas las versiones, las consultas de actualización van a nuestro propio servicio en Supabase, no a Capgo. |
| Resend | Servicio de respaldo para enviar nuestros correos, que se usa si falla el de Cloudflare | Tu dirección de correo y el mensaje que te enviamos |
| Anthropic | Calcular y redactar tu plan de estudio con IA, y los comentarios sobre los resultados de tus subpruebas guiadas | Lo que envía cada función está en la sección 5; nunca tu nombre, tu correo ni tu cuenta |
| Vercel | Alojar el sitio web y la app | Datos técnicos normales de cualquier visita a un sitio web |
No compartimos tu información con ningún otro tercero salvo que la ley nos obligue (por ejemplo, una orden judicial) o que sea necesario para proteger nuestros derechos legales.
5. Funciones con inteligencia artificial
Usamos a Anthropic, nuestro proveedor del modelo de IA, en dos funciones. Las dos responden en el idioma en que esté la app. Estos usos están sujetos también a la política de privacidad de Anthropic.
Antes de enviar nada a Anthropic, en cualquiera de las dos funciones, la app te pide permiso. Puedes cambiar tu respuesta cuando quieras en Perfil → Ajustes; se guarda en tu dispositivo.
Tu plan de estudio personalizado. Si dices que no, recibes un plan armado con reglas fijas y no se envía nada a Anthropic. Si dices que sí, el plan usa dos llamadas:
- El cálculo del plan envía: el resultado de tu diagnóstico (cuántas respondiste bien, de cuántas, el porcentaje y el desglose por área); cómo describes tu inglés y tus matemáticas; tu ritmo (minutos por día y días por semana); si ya presentaste el examen; lo que se te dificulta; cuándo estudias; por qué estudias; cuándo es tu examen y su fecha; tu puntaje AFQT objetivo; y, si lo ingresaste, tu último examen (su fecha, su formato, y tu percentil y nivel en cada subprueba).
- El párrafo que explica el plan envía tu perfil de estudio completo (todo lo que aparece en «Perfil de estudio» en 1.2, más el plan que la app calculó con él), sin el nombre que escribiste en Sobre ti, hasta un límite de tamaño.
En las dos llamadas no enviamos tu nombre, tu correo ni los datos de tu cuenta.
Comentarios sobre una subprueba guiada. Cuando terminas una subprueba guiada, la app le envía a Anthropic ese resultado: qué subprueba fue, cuántas preguntas respondiste y cuántas acertaste del total, y hasta 8 de los temas en los que te fue peor y hasta 6 de los temas en los que te fue mejor (como códigos de tema, por ejemplo «M3.S15»). No enviamos tu nombre ni tu correo. Si dijiste que no al permiso, no se envía nada y ves tu resultado sin el comentario.
6. Seguridad
- Toda la comunicación entre tu dispositivo y nuestros servidores va cifrada (HTTPS).
- Tus datos en la base de datos están protegidos con seguridad a nivel de fila (RLS): técnicamente, ni siquiera con la clave pública de la aplicación se puede leer la información de otro usuario; cada consulta está limitada a tu propia cuenta.
- No guardamos números de tarjeta de crédito en ningún momento; eso lo maneja Stripe, que cumple el estándar PCI-DSS.
- El acceso administrativo a las cuentas está limitado al dueño y a los miembros del equipo que autorizamos para cada área, y las acciones administrativas quedan registradas en un historial de auditoría.
Ningún sistema es 100% seguro y no podemos garantizar seguridad absoluta, pero tomamos medidas razonables para proteger tu información.
7. Cuánto tiempo guardamos tu información
Guardamos tu información mientras tu cuenta esté activa. Si compras un plan y este vence, tu progreso y tu perfil se mantienen guardados (por si vuelves), pero tu acceso al contenido de pago se detiene. Si borras tu cuenta (sección 10), borramos lo que ahí se indica; la sección 10 también dice qué se queda.
8. Menores de edad
El Servicio no está dirigido a menores de 13 años y no recolectamos a sabiendas información de esa franja de edad. Los usuarios de 13 a 17 años necesitan el permiso de un padre, madre o tutor para usar el Servicio; ver la sección 2 de los Términos. Si eres padre, madre o tutor y crees que tu hijo o hija menor de 13 años nos dio información sin tu permiso, escríbenos y la borraremos.
9. Tus derechos
Independientemente de dónde vivas, tienes derecho a:
- Acceder a la información que tenemos sobre ti.
- Corregir información incorrecta.
- Borrar tu cuenta y tu información (sección 10).
- Darte de baja de los correos de novedades, con el enlace que trae cada correo.
Si vives en California
La Ley de Privacidad del Consumidor de California (CCPA/CPRA) te da derecho a saber qué categorías de información recolectamos (sección 1), a pedir que la borremos y a que no se te discrimine por ejercer estos derechos. No vendemos tu información personal. Solo en asvabify.com, el Meta Pixel manda datos de visita a Meta, que los usa para medir y dirigir anuncios (secciones 1.5 y 2); la ley de California puede considerar eso como «compartir» para publicidad. Para optar por no participar, usa el enlace de la sección 2 o manda desde tu navegador la señal Global Privacy Control, que el Pixel respeta no cargándose. Para ejercer cualquiera de estos derechos, escríbenos a hello@asvabify.com.
10. Cómo borrar tu cuenta
Puedes borrar tu cuenta tú mismo, en cualquier momento, desde Perfil → Borrar cuenta, dentro de la app. Al confirmar:
- Se borra tu usuario de forma permanente.
- Se borran en cascada, de forma automática: tu progreso, tus días de estudio, tu perfil de estudio, tu estado de acceso, los registros de tu plan y tus compras, tu token de notificaciones, el registro de recordatorios enviados, el conteo de uso de la IA y el registro de las explicaciones gratis que abriste.
- Esta acción no se puede deshacer.
Algunas cosas no se borran con tu cuenta: el correo que dejaste en el formulario de novedades; el registro de los correos que te enviamos (sección 1.7); el registro de las acciones administrativas hechas sobre tu cuenta; los identificadores de transacción de los eventos de pago que nos han enviado Stripe y Apple; el registro de los banners promocionales mostrados; y el registro del uso de un código promocional, que se queda sin vínculo contigo. Lo que Stripe, Apple y Google guardan por su lado se rige por sus propias políticas. Si quieres que borremos alguna de estas cosas, escríbenos a hello@asvabify.com desde el correo asociado a tu cuenta.
Borrar tu cuenta no cancela una suscripción comprada en la App Store o en Google Play: cancélala allí. Si te suscribiste en el sitio web, cancélala primero desde tu perfil antes de borrar la cuenta.
Si prefieres pedir el borrado por correo en vez de hacerlo tú mismo, escríbenos a hello@asvabify.com desde el correo asociado a tu cuenta y lo haremos dentro de un plazo razonable.
11. Dónde se procesan tus datos
Nuestros proveedores (Supabase, Stripe, Vercel, Cloudflare, Resend, Anthropic) operan infraestructura en Estados Unidos. Si nos escribes desde fuera de EE. UU., tu información será transferida y procesada en Estados Unidos.
12. Cambios a esta política
Podemos actualizar esta política de vez en cuando. Si el cambio es significativo, lo anunciaremos en el Servicio antes de que entre en vigencia. La fecha de «Última actualización» de arriba siempre refleja la versión vigente.
13. Contacto
Para cualquier pregunta sobre esta política o sobre tu información: hello@asvabify.com.