AryCraftPolítica de Privacidad
Última actualización: 27 de septiembre de 2026
Esta política explica qué datos personales trata AryCraft, para qué, con qué base legal, a quién se comunican, cuánto tiempo se guardan y cómo puedes ejercer tus derechos. Se aplica el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).
En resumen: usamos tus datos para prestarte el servicio, cobrarlo y mantenerlo seguro. No vendemos datos, no hay publicidad, no usamos cookies de terceros ni herramientas de analítica externas, y no creamos perfiles para decidir nada sobre ti de forma automática.
1. Responsable del tratamiento
- Responsable: RUTO Creaciones SL (CIF B88991633)
- Domicilio: C/Floridablanca 95 Bis. Local 2, 08015 Barcelona (Barcelona)
- Contacto para privacidad: soporte@arycraft.com
2. Qué datos tratamos y para qué
2.1 Tu cuenta
- Datos: entras con tu cuenta de Google, así que no te pedimos ni guardamos contraseña: tu contraseña es de Google y es Google quien nos confirma que eres tú. Guardamos el identificador de tu cuenta de Google, tu nombre y tu correo; idioma y preferencias; perfil que tú completes (biografía, foto).
- Aceptación de las condiciones: guardamos la versión de los términos y de esta política que aceptaste, con la fecha, la dirección IP y el navegador, y tu declaración de tener 14 años o más.
- Base legal: ejecución del contrato (art. 6.1.b RGPD). La constancia de la aceptación, cumplimiento de una obligación legal y defensa ante reclamaciones (art. 6.1.c y 6.1.f).
Si entras con Google, guardamos el enlace a tu foto de perfil de Google; cuando la plataforma la muestra, el navegador la descarga de los servidores de Google.
Datos que recibimos de Google. Si eliges «Entrar con Google», AryCraft solo pide a Google los permisos básicos de identificación (openid, email y profile): el identificador de tu cuenta de Google, tu nombre, tu correo, tu foto de perfil y tu idioma. No pedimos acceso a tu correo de Gmail, tus contactos, tus archivos ni a ningún otro servicio de Google. Esos datos solo se usan para crear tu cuenta, identificarte cuando entras, mostrar tu nombre y tu foto dentro de la plataforma y ponerla en tu idioma. No los vendemos, no los cedemos a terceros, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.
El uso que AryCraft hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. AryCraft's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Puedes retirar el acceso de AryCraft a tu cuenta de Google cuando quieras desde myaccount.google.com/permissions. Para que borremos también los datos que guardamos, mira el apartado 9.
2.2 Seguridad de tu cuenta
- Datos: sesiones abiertas; dispositivos desde los que entras (dirección IP, navegador y una huella calculada en nuestro servidor con datos que tu navegador ya envía: tipo de navegador, idioma y formatos admitidos), para avisarte cuando alguien entra desde un dispositivo nuevo; intentos de acceso fallidos (correo e IP), para frenar abusos.
- Base legal: interés legítimo en proteger tu cuenta y la plataforma (art. 6.1.f RGPD y considerando 49).
2.3 Tus patrones y lo que importas
- Datos: los ficheros e imágenes que subes, los patrones que creas, tus anotaciones, tu avance y el número de importaciones que has hecho (para aplicar los límites de tu plan).
- Cómo se procesan: el reconocimiento de texto y de la cuadrícula se hace en tu navegador o en nuestro propio servidor, sin enviar tus ficheros a ningún servicio externo. Si importas desde un enlace, es nuestro servidor quien descarga el contenido: el sitio de origen ve nuestra dirección, no la tuya.
- Declaración de derechos sobre el contenido: cada vez que importas, guardamos que declaraste tener derecho a usar ese contenido: quién, cuándo, desde qué contexto (personal o academia, y con qué rol), qué fichero o enlace (nombre y una huella digital del contenido), qué texto aceptaste, la IP y el navegador.
- Base legal: ejecución del contrato. La declaración de derechos, interés legítimo en poder responder ante una reclamación de propiedad intelectual (art. 6.1.f RGPD).
2.4 Planes de pago y facturación
- Datos: plan contratado, cobros, facturas (nombre, correo y, si los das, datos fiscales), desistimientos y el consentimiento para los cobros recurrentes (fecha, IP, navegador y texto aceptado).
- Tu tarjeta: la introduces en la pasarela de Redsys, no en AryCraft. Redsys la guarda y nos devuelve un identificador para los cobros mensuales; nosotros solo conservamos ese identificador, la marca, los cuatro últimos dígitos y la caducidad.
- Base legal: ejecución del contrato; conservación de facturas y cobros por obligación legal (art. 6.1.c RGPD, normativa mercantil y tributaria).
2.5 Comunicaciones y avisos
- Correos del servicio (confirmaciones, recibos, avisos de tu cuenta o de tus clases): base legal, ejecución del contrato. No enviamos publicidad.
- Notificaciones push, solo si las activas en tu navegador: guardamos la dirección de entrega que genera tu navegador. Puedes desactivarlas en cualquier momento desde el propio navegador. Base legal: tu consentimiento (art. 6.1.a RGPD).
2.6 Soporte
- Datos: los mensajes y adjuntos que nos envías. Los adjuntos solo pueden descargarlos la academia correspondiente y el equipo de AryCraft, con sesión iniciada.
- Base legal: ejecución del contrato.
2.7 Medición del uso de la plataforma
- Datos: qué páginas se visitan, cuánto tiempo, desde qué tipo de dispositivo y desde qué página se llega, asociado a tu cuenta; y el tiempo de respuesta de cada petición con su dirección IP.
- Para qué: saber qué partes se usan y detectar lentitud o errores. Se hace con herramientas propias: nada sale de nuestros servidores y no se guarda nada en tu dispositivo.
- Base legal: interés legítimo en mantener y mejorar el servicio (art. 6.1.f RGPD). Puedes oponerte escribiéndonos.
2.8 Seguridad de la plataforma
- Datos: registros técnicos de las peticiones (IP, navegador, página y, si has iniciado sesión, tu identificador de usuaria), bloqueos automáticos de direcciones que atacan la plataforma, y el registro de acciones de administración.
- País de conexión: para bloquear el acceso desde algunos países, consultamos a qué país pertenece tu IP en una base de datos guardada en nuestro propio servidor. Tu IP no se envía a ningún tercero para esto.
- Base legal: interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD).
3. Academias (módulo Academy)
En Academy intervienen dos responsables distintos, y conviene saber cuál es cuál:
- Si eres alumna de una academia: la academia es la responsable de los datos de tu relación con ella: inscripciones, asistencia, bonos y pagos, notas y valoraciones del profesorado, mensajes del chat, proyectos y el avance en patrones que decidas compartir con tu profesora. AryCraft trata esos datos por encargo de la academia y siguiendo sus instrucciones (art. 28 RGPD). Para ejercer tus derechos sobre ellos, dirígete a tu academia; si nos escribes a nosotros, le trasladaremos tu petición y la ayudaremos a responderla.
- Tu cuenta de AryCraft (apartado 2) sigue siendo responsabilidad de AryCraft, estés o no en una academia.
- Si diriges una academia: eres responsable de los datos de tus alumnas y AryCraft es tu encargado del tratamiento en las condiciones del Anexo de encargo del tratamiento, que aceptas al solicitar la academia.
Las academias no pueden crear cuentas: cada alumna se registra ella misma y declara tener 14 años o más.
4. Quién más recibe datos
No vendemos ni cedemos datos a terceros para sus propios fines. Solo intervienen estos proveedores, en lo imprescindible para prestar el servicio:
| Quién | Para qué | Dónde |
|---|---|---|
| Proveedor de alojamiento | Servidores donde funciona la plataforma y se guardan los datos | Unión Europea |
| Google (Gmail) | Envío de los correos de la plataforma: dirección de destino y contenido del correo | EE. UU. (ver apartado 5) |
| Google (inicio de sesión) | Solo si eliges «Entrar con Google»: Google nos confirma tu identidad y nos envía tu nombre, correo, foto e idioma (ver apartado 2.1). Google trata tu cuenta de Google como responsable, según su propia política | EE. UU. (ver apartado 5) |
| Servicio push de tu navegador | Solo si activas las notificaciones: entrega el aviso a tu dispositivo (Google para Chrome y Android, Mozilla para Firefox, Apple para Safari). El contenido va cifrado y no pueden leerlo | Depende de tu navegador |
| Redsys y la entidad bancaria | Cobro de los planes de pago | España |
| Administraciones públicas | Cuando una ley lo exija (por ejemplo, la Agencia Tributaria) | España |
Las copias de seguridad se guardan cifradas en infraestructura propia del responsable, dentro de la Unión Europea.
5. Transferencias internacionales
Google LLC está en Estados Unidos y está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que la Comisión Europea declaró adecuado el 10 de julio de 2023. Esa es la garantía con la que se transfieren los datos indicados en el apartado 4. Fuera de eso, tus datos no salen del Espacio Económico Europeo.
6. Cookies y almacenamiento en tu navegador
AryCraft solo usa lo técnicamente necesario para funcionar, por lo que no necesita pedirte consentimiento ni muestra un aviso de cookies (art. 22.2 LSSI-CE):
- PHPSESSID (cookie propia): mantiene tu sesión iniciada. Se borra al cerrar la sesión o al caducar.
- language (cookie propia): recuerda el idioma que elegiste.
- Almacenamiento local del navegador: preferencias como el idioma, el tema, el sonido de las notificaciones o borradores del creador de patrones. No sale de tu dispositivo salvo cuando lo guardas tú en tu cuenta.
No usamos cookies de terceros, ni de publicidad, ni de analítica externa. Las fuentes tipográficas y las librerías se sirven desde nuestro propio servidor.
7. Menores de edad
AryCraft no está dirigido a menores de 14 años. Para registrarse hay que declarar tener 14 años o más (art. 7 LOPDGDD). Si sabemos que una cuenta pertenece a una persona menor de esa edad, la eliminaremos.
8. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Cuenta, patrones, anotaciones y demás contenido | Mientras la cuenta exista. Al borrarla se eliminan, salvo lo indicado en las filas siguientes |
| Facturas, cobros, consentimientos de pago y desistimientos | Los plazos de la normativa mercantil y tributaria (hasta 6 años). Al borrar la cuenta se desligan de ella |
| Declaraciones de derechos sobre el contenido importado | Mientras la cuenta exista y, tras su baja, el tiempo necesario para atender posibles reclamaciones sobre ese contenido, dentro de los plazos legales de prescripción |
| Registro de acciones de administración y de academias | 3 años |
| Registros técnicos de la aplicación | 2 años |
| Bloqueos automáticos y bloqueos por país (IP) | 12 meses |
| Intentos de acceso (correo e IP) | 90 días |
| Medición del uso (páginas vistas, eventos) | 90 días; tiempos de respuesta, 30 días |
| Notificaciones de la plataforma | 90 días si están leídas, 180 si no |
| Datos de Academy | Los que decida la academia responsable; al cerrarse la academia, se eliminan o se le devuelven según el anexo de encargo |
9. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar un consentimiento que hayas dado, sin que eso afecte a lo tratado antes.
- Borrar tu cuenta: desde «Mi cuenta», con el botón de solicitar el borrado. Te enseñamos antes qué se borrará y qué se conserva por obligación legal.
- Todo lo demás: escribiendo a soporte@arycraft.com desde el correo de tu cuenta.
- Respondemos en el plazo de un mes (art. 12.3 RGPD).
- Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad
Toda la comunicación va cifrada (HTTPS). No guardamos las contraseñas de los usuarios: entras con tu cuenta de Google y tu contraseña es de Google, nunca pasa por AryCraft; los ficheros privados no son accesibles sin sesión, las copias de seguridad van cifradas y solo el personal autorizado de AryCraft accede a los sistemas, dejando registro de sus acciones.
11. Cambios en esta política
Si cambiamos algo importante, te avisaremos por correo o dentro de la plataforma antes de que se aplique. La fecha de la última actualización está al principio de esta página.
12. Atribuciones
IP Geolocation by DB-IP (licencia CC BY 4.0).