Política de privacidad

Última actualización: 2026-09-14

Quién es el responsable

Juan Andrés Dávila Delgado, persona física, en Argentina. Podés contactarlo por el mismo canal por el que te invitó a StudyMaster.

Qué datos se guardan

Tu cuenta: el email y el hash de tu contraseña. La contraseña en claro no se guarda en ningún lado.
Tu perfil: el nombre que se muestra a los demás, y la fecha y la versión de los términos que aceptaste.
Tus proyectos con sus notas, tareas, entregas y exámenes, incluidas las notas que obtuviste.
Tus materiales: los archivos que subís, tal cual los subís.
Tus mazos y flashcards, más el historial completo de repasos, que es lo que permite programar el próximo.
Tu inbox, incluidos los mensajes que le mandás al bot de Telegram, que llegan a la aplicación a través de una herramienta propia de mensajería.
Tus sesiones de estudio y tus objetivos.
Tus suscripciones a notificaciones: el endpoint que el navegador genera para poder avisarte.
El registro de uso: cada generación de flashcards con su fecha, los materiales usados y los tokens consumidos, y cada alta, edición y borrado con su fecha, la tabla afectada y un extracto de qué cambió: por ejemplo el título de una nota, tarea o examen, el nombre de un archivo, o el frente y el dorso de una flashcard, recortados a 80 caracteres. Su finalidad es controlar el costo del servicio y detectar abusos. Se conserva mientras exista la cuenta y se borra junto con ella.

Datos académicos

Las notas de tus exámenes son un dato académico. No son una categoría especial de datos en los términos de la Ley 25.326, pero se tratan con el mismo cuidado que el resto. No se guardan datos de salud de ningún tipo.

Qué ven los demás

En un proyecto compartido, los otros miembros ven tu nombre para mostrar y todo lo que pongas en ese proyecto. Quien lo creó ve además el email al que envió la invitación.

Fuera de un proyecto compartido, ningún otro usuario ve tu contenido. La excepción es quien administra el servicio (hoy una persona, y puede haber más de una): desde un panel interno ve, de cada cuenta, el email, la fecha de alta, el último ingreso, cuánto generaste y cuántos tokens consumiste, y el registro de acciones descripto arriba.

Dónde vive cada cosa

Estos son los proveedores que intervienen, y qué pasa por cada uno. Los valores se verificaron contra el sistema el 2026-09-06.

Quién	Qué	Dónde
OVH (servidor propio)	La base de datos, la autenticación, los archivos que subís y la herramienta de mensajería	Canadá
Backblaze B2	Copias de seguridad del servidor, cifradas antes de subirse	Estados Unidos
Mac mini del responsable	La copia local de los backups, cifrada	Argentina, en medios propios
Vercel	La aplicación web y sus rutas de API. Los PDFs y el texto de los Word pasan por acá camino a Gemini	Estados Unidos y red global
Cloudflare	El DNS de todo el dominio, y además el proxy del endpoint de la base: por acá pasa el tráfico a la base de datos, a la autenticación y a los archivos	Red global
Google (Gemini)	Los materiales enteros que elegís para generar flashcards, más las instrucciones que escribas	Estados Unidos
Telegram	Los mensajes que le mandás al bot	Según su propia política
Apple, Google y Mozilla	El endpoint de tu suscripción y el texto del aviso, para poder entregarte las notificaciones	Según cada uno

Qué le mandamos a Gemini, sin eufemismos

Cuando pedís generar flashcards de un material, no viaja un resumen ni un fragmento: viaja el material entero. El PDF completo, o todo el texto extraído del Word, más las instrucciones que hayas escrito. Eso puede ser un apunte de la cátedra o el capítulo de un libro.

StudyMaster usa hoy el tier gratuito de Google AI Studio. Con ese tier, los términos de Google le permiten usar el contenido enviado para mejorar sus productos, con posible revisión humana. Si eso no te sirve para un material determinado, no lo uses para generar flashcards: cargarlo en StudyMaster no lo manda a ningún lado por sí solo, solo lo hace la generación.

Si algún día el servicio pasa a un tier pago con otras condiciones, se actualiza este texto y se vuelve a pedir la aceptación de los términos.

No hay decisiones automatizadas

Las flashcards que propone el modelo pasan por una pantalla de revisión y se guardan solo si vos las aceptás. Ningún sistema toma decisiones automáticas sobre vos ni te perfila.

Para qué se usan los datos

Únicamente para prestarte el servicio y para controlar su costo y su uso abusivo. No hay publicidad, no hay analytics, y los datos no se venden ni se ceden a nadie.

Tus derechos y cómo ejercerlos

Acceso y rectificación: casi todo se ve y se edita desde la propia aplicación.
Supresión: podés borrar tu cuenta vos mismo, desde tu pantalla de perfil. Se borra todo tu contenido, incluidos los archivos.
Portabilidad: a pedido, se te entrega una copia de tus datos en formato JSON.
Contacto: por el mismo canal por el que fuiste invitado.

Podés reclamar ante la Agencia de Acceso a la Información Pública, que es la autoridad de aplicación en Argentina.

Cuánto tiempo se conservan

Mientras exista tu cuenta. Al borrarla, tus datos y tus archivos se eliminan de la base y del almacenamiento.

Las copias de seguridad son la excepción, y conviene decirlo con precisión: se conservan 7 diarias, 4 semanales y 12 mensuales, así que un dato borrado termina de salir del ciclo de backups en 12 meses como máximo. Una copia de seguridad no se edita: lo que la protege mientras tanto es que está cifrada.

Seguridad

Todo el tráfico va cifrado con TLS, en todos los tramos.
La base aplica aislamiento por usuario a nivel de fila, y en las tablas de contenido compartido, por membresía del proyecto.
El almacenamiento de archivos es privado: los materiales se sirven con enlaces firmados que vencen a los cinco minutos.
Las claves de los servicios externos viven solo del lado del servidor y nunca llegan al navegador.
Los backups van cifrados y sus contraseñas no viven en el servidor.
El acceso a la infraestructura está restringido al responsable.

Ley aplicable

Esta política se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina, cuya autoridad de aplicación es la Agencia de Acceso a la Información Pública. Los derechos se redactaron al nivel del Reglamento General de Protección de Datos europeo aunque no resulte aplicable.