Política de Privacidad

Gestión de consultas realizadas a través del formulario web, correo electrónico o teléfono. Datos tratados: nombre, apellidos y dirección de correo electrónico. Legitimación: consentimiento del interesado.

Alta y gestión de la cuenta del usuario, que puede crearse mediante correo electrónico y contraseña o mediante los servicios de identificación Google Sign-In y Apple Sign-In (gestionados a través de Firebase Authentication, de Google). Datos tratados: correo electrónico, nombre, fotografía de perfil (opcional), tipo, centro y programa de estudios, ciudad y provincia, y fecha de nacimiento. Legitimación: ejecución de la relación contractual.

Visibilidad del perfil: el correo electrónico y la fecha de nacimiento se almacenan de forma privada y solo son accesibles para el propio usuario. El resto de los datos del perfil (nombre, fotografía, estudios, ciudad) es visible para otros usuarios autenticados de la plataforma, ya que Studay es una comunidad. El correo electrónico solo se muestra a otros usuarios si el propio usuario lo activa expresamente en su perfil.

La fotografía de perfil es opcional: la aplicación puede utilizarse sin ella, incluidas las salas (Hubs), en cuyo caso se muestra la inicial del nombre del usuario. Si el usuario decide ponerla, la fotografía se toma con la cámara del dispositivo desde la propia aplicación; no es posible seleccionarla desde la galería. El usuario puede sustituirla o eliminarla cuantas veces quiera desde su perfil.

Verificación previa. Antes de almacenarse, la imagen se envía desde la aplicación a una función de Studay alojada en Google Cloud (región us-central1, Estados Unidos) y, desde ahí, a la API de Google Gemini (modelo gemini-2.5-flash), que actúa como encargado del tratamiento. La aplicación informa de ello en pantalla, conforme al Reglamento (UE) 2024/1689 de Inteligencia Artificial. La finalidad es exclusivamente comprobar que la imagen es una fotografía real en la que aparece una sola persona y que su contenido resulta apropiado para una comunidad de estudiantes. Legitimación: interés legítimo en proteger la seguridad de la comunidad y ejecución de la relación contractual.

Qué no se hace con la fotografía. Esta comprobación no es un reconocimiento facial: no se genera ninguna plantilla biométrica, no se compara la imagen con ninguna base de datos ni con las fotografías de otros usuarios, y no se utiliza para identificar a nadie. Por ello, la fotografía no constituye un dato biométrico de los previstos en el artículo 9 del RGPD. Tampoco se emplea para elaborar perfiles ni con fines publicitarios.

Si la imagen no supera la comprobación, no se almacena: se descarta al finalizar la llamada y el usuario recibe un aviso en pantalla para que lo intente de nuevo. El servicio está limitado a 8 intentos por usuario y día.

Visibilidad. Una vez guardada, la fotografía forma parte del perfil público y es visible para cualquier usuario autenticado de Studay, tanto en el perfil como en las salas (Hubs), los mensajes y los chats.

Publicación y difusión del contenido que el usuario genera en la plataforma: apuntes (archivos), anuncios de alojamiento (que pueden incluir fotografías y ubicación del inmueble), publicaciones y comentarios en foros, mensajes en salas de chat (Hubs) y mensajes directos entre usuarios. El contenido publicado en espacios comunes es visible para otros usuarios; los mensajes directos, solo para sus participantes. Legitimación: ejecución de la relación contractual.

Mientras el usuario participa en una sala, su nombre, su fotografía de perfil (si la tiene) y su posición dentro de la sala son visibles en tiempo real para el resto de participantes. El alcance depende de la sala: el Hub de Clase agrupa a quienes cursan el mismo programa de estudios en la misma ciudad —Erasmus y SICUE comparten una única sala común—; los Hubs de Coche, Deportivo y Stunight agrupan por ciudad; y el Stuhub está abierto a todos los usuarios de Studay, sin filtro de ciudad ni de estudios. Esta información desaparece al salir de la sala. Legitimación: ejecución de la relación contractual.

Con el fin de mantener un entorno seguro, los mensajes y contenidos publicados se someten a un filtro automatizado de lenguaje ofensivo. Las infracciones generan avisos ("strikes"): al acumular tres avisos, la cuenta se bloquea de forma automática. Todo bloqueo puede ser revisado y levantado por una persona del equipo de Studay a solicitud del usuario (véase el apartado de Derechos). Se conserva un fragmento del mensaje infractor como justificación del aviso. Legitimación: interés legítimo en proteger la seguridad de la comunidad y ejecución de la relación contractual.

Registro de la actividad del usuario a efectos de otorgar Stucoins (la moneda virtual de participación de Studay) y gestión del canje de premios, cuya aprobación es manual. Para la entrega de los premios, el formulario disponible en studay.es/premio recaba nombre, correo electrónico, teléfono y, opcionalmente, dirección de entrega y observaciones. Estos datos se utilizan exclusivamente para gestionar la entrega del premio. Legitimación: ejecución de la relación contractual.

Envío de notificaciones a través de Firebase Cloud Messaging (Google), para lo que se trata un identificador técnico del dispositivo (token). Se registra de forma estadística la apertura de las notificaciones para mejorar su relevancia. Legitimación: consentimiento, otorgado mediante el permiso de notificaciones del dispositivo y revocable en cualquier momento desde los ajustes del mismo.

Medición estadística del uso de la aplicación (eventos de uso, pantallas visitadas, tiempo de sesión) mediante Firebase Analytics / Google Analytics 4, con la finalidad de mejorar el servicio. Estos datos se tratan de forma agregada y no se venden ni ceden con fines publicitarios. En el sitio web, la analítica solo se activa tras la aceptación del banner de cookies (véase la Política de Cookies).

Envío de correos operativos imprescindibles para el servicio (verificación de la cuenta y restablecimiento de contraseña), remitidos desde nuestro propio dominio a través del servicio de correo de IONOS. Legitimación: ejecución de la relación contractual.

Para mostrar los anuncios de alojamiento sobre un mapa, la ubicación indicada en el anuncio se procesa mediante los servicios Google Maps y Google Geocoding. Legitimación: ejecución de la relación contractual.

La plataforma integra el módulo de ocio Stunight, prestado por Nyxell, que actúa como responsable de su propio tratamiento; los pagos realizados en dicho módulo se procesan mediante Stripe conforme a sus propias políticas de privacidad. El módulo de juegos (studay.es/juegos) no recaba datos personales ni requiere cuenta.

Envío de información sobre servicios, novedades y productos de Studay. Datos tratados: nombre y correo electrónico. Legitimación: consentimiento del interesado.

Prestación del servicio de asistente conversacional StudIA, un sistema de inteligencia artificial integrado en la app; se informa de ello de forma clara y visible dentro del propio chat, conforme al Reglamento (UE) 2024/1689 de Inteligencia Artificial. StudIA responde a las consultas del usuario basándose exclusivamente en la información de nuestra propia base de datos (cursos, alojamientos, contenidos y servicios de Studay). StudIA no realiza búsquedas en internet. Para generar las respuestas, las consultas se procesan mediante el modelo de inteligencia artificial Gemini de Google. Datos tratados: el texto de las consultas que el usuario escribe en el chat (con un máximo de 500 caracteres por mensaje y un historial limitado a los cuatro últimos mensajes del hilo), junto con un extracto de contenidos públicos del catálogo de Studay (títulos de apuntes, alojamientos, promociones y eventos, precios y ubicaciones) utilizado como contexto. No se transmiten a Google identificadores de la cuenta del usuario (como su nombre, correo electrónico o identificador interno). Legitimación: consentimiento del interesado y ejecución de la relación contractual. El contenido de las conversaciones no se conserva en los sistemas de Studay. Recomendamos al usuario no incluir datos personales sensibles ni información confidencial en sus consultas a StudIA.

La funcionalidad La Cuenta permite repartir el importe de un ticket de bar o restaurante entre varias personas. Para ello, el usuario fotografía el ticket y un sistema de inteligencia artificial lo desglosa línea a línea; la app informa de ello en pantalla, conforme al Reglamento (UE) 2024/1689 de Inteligencia Artificial. La Cuenta únicamente calcula el reparto: no gestiona pagos ni movimientos de dinero.

Tratamiento de la fotografía. La imagen se envía desde la aplicación a una función de Studay alojada en Google Cloud (región us-central1, Estados Unidos) y, desde ahí, a la API de Google Gemini (modelo gemini-2.5-flash), que actúa como encargado del tratamiento. Un ticket puede contener el nombre del establecimiento, la fecha y la hora, los productos consumidos, los importes y, según el comercio, los últimos dígitos de la tarjeta o el número de mesa. La finalidad del tratamiento es exclusivamente extraer las líneas de consumo: la instrucción facilitada al modelo excluye expresamente la base imponible, el IVA, el total, la propina, la mesa, el camarero y el CIF del establecimiento. El servicio está limitado a 3 lecturas por usuario y día. Legitimación: ejecución de la relación contractual.

La fotografía del ticket no se almacena. Se procesa en memoria durante la llamada y se descarta al finalizar esta. No se escribe en almacenamiento ni en base de datos de Studay en ningún momento, ni siquiera de forma temporal.

Datos que sí se conservan. Del resultado de la lectura se guardan en la base de datos los conceptos y los importes extraídos del ticket, el nombre de pila de los participantes (tomado de su perfil de Studay o tecleado por quien realiza el reparto en el modo individual) y las líneas que cada participante ha marcado junto con el importe que le corresponde. Todo ello se elimina automáticamente a los 7 días, incluidos los datos de los participantes.

Visibilidad entre usuarios. En el modo compartido, quien sube el ticket obtiene un código de seis caracteres. Cualquier usuario de Studay que introduzca ese código podrá ver los conceptos del ticket, sus importes y los nombres de los demás participantes. El código funciona como una contraseña: al compartirlo, el usuario está compartiendo también esa información, por lo que recomendamos facilitarlo únicamente a las personas con las que se reparte la cuenta.