Política de Privacidad
Última actualización: 11 de agosto de 2026
1. Introducción
La presente Política de Privacidad regula el tratamiento de los datos personales que STUDAY APP SL recaba a través de la plataforma Studay. Le rogamos que lea esta Política junto con las Condiciones Generales de Uso. Studay garantiza el cumplimiento íntegro de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y el Reglamento General de Protección de Datos 679/2016.
2. Identidad del Responsable del Tratamiento
| Razón social | STUDAY APP SL |
| CIF | B-22942429 |
| Domicilio | Avenida Sor Teresa Prat, 2, Edificio Polo Digital, Patio 2, 29003 Málaga |
| Correo electrónico | info@studay.es |
| Teléfono | 963 943 496 |
3. Finalidades del Tratamiento de Datos
Formulario de contacto
Gestión de consultas realizadas a través del formulario web, correo electrónico o teléfono. Datos tratados: nombre, apellidos y dirección de correo electrónico. Legitimación: consentimiento del interesado.
Cuenta de usuario y perfil
Alta y gestión de la cuenta del usuario, que puede crearse mediante correo electrónico y contraseña o mediante los servicios de identificación Google Sign-In y Apple Sign-In (gestionados a través de Firebase Authentication, de Google). Datos tratados: correo electrónico, nombre, foto o avatar, tipo, centro y programa de estudios, ciudad y provincia, y fecha de nacimiento. Legitimación: ejecución de la relación contractual.
Visibilidad del perfil: el correo electrónico y la fecha de nacimiento se almacenan de forma privada y solo son accesibles para el propio usuario. El resto de los datos del perfil (nombre, avatar, estudios, ciudad) es visible para otros usuarios autenticados de la plataforma, ya que Studay es una comunidad. El correo electrónico solo se muestra a otros usuarios si el propio usuario lo activa expresamente en su perfil.
Contenido publicado y comunicaciones entre usuarios
Publicación y difusión del contenido que el usuario genera en la plataforma: apuntes (archivos), anuncios de alojamiento (que pueden incluir fotografías y ubicación del inmueble), publicaciones y comentarios en foros, mensajes en salas de chat (Hubs) y mensajes directos entre usuarios. El contenido publicado en espacios comunes es visible para otros usuarios; los mensajes directos, solo para sus participantes. Legitimación: ejecución de la relación contractual.
Presencia en tiempo real en salas (Hubs)
Mientras el usuario participa en una sala, su nombre, avatar y posición dentro de la sala son visibles en tiempo real para otros usuarios de su misma ciudad y programa de estudios. Esta información desaparece al salir de la sala. Legitimación: ejecución de la relación contractual.
Moderación de contenidos y seguridad de la comunidad
Con el fin de mantener un entorno seguro, los mensajes y contenidos publicados se someten a un filtro automatizado de lenguaje ofensivo. Las infracciones generan avisos ("strikes"): al acumular tres avisos, la cuenta se bloquea de forma automática. Todo bloqueo puede ser revisado y levantado por una persona del equipo de Studay a solicitud del usuario (véase el apartado de Derechos). Se conserva un fragmento del mensaje infractor como justificación del aviso. Legitimación: interés legítimo en proteger la seguridad de la comunidad y ejecución de la relación contractual.
Stucoins y canje de premios
Registro de la actividad del usuario a efectos de otorgar Stucoins (la moneda virtual de participación de Studay) y gestión del canje de premios, cuya aprobación es manual. Para la entrega de los premios, el formulario disponible en studay.es/premio recaba nombre, correo electrónico, teléfono y, opcionalmente, dirección de entrega y observaciones. Estos datos se utilizan exclusivamente para gestionar la entrega del premio. Legitimación: ejecución de la relación contractual.
Notificaciones push
Envío de notificaciones a través de Firebase Cloud Messaging (Google), para lo que se trata un identificador técnico del dispositivo (token). Se registra de forma estadística la apertura de las notificaciones para mejorar su relevancia. Legitimación: consentimiento, otorgado mediante el permiso de notificaciones del dispositivo y revocable en cualquier momento desde los ajustes del mismo.
Analítica de uso
Medición estadística del uso de la aplicación (eventos de uso, pantallas visitadas, tiempo de sesión) mediante Firebase Analytics / Google Analytics 4, con la finalidad de mejorar el servicio. Estos datos se tratan de forma agregada y no se venden ni ceden con fines publicitarios. En el sitio web, la analítica solo se activa tras la aceptación del banner de cookies (véase la Política de Cookies).
Comunicaciones transaccionales
Envío de correos operativos imprescindibles para el servicio (verificación de la cuenta y restablecimiento de contraseña), remitidos desde nuestro propio dominio a través del servicio de correo de IONOS. Legitimación: ejecución de la relación contractual.
Mapas y ubicación de anuncios
Para mostrar los anuncios de alojamiento sobre un mapa, la ubicación indicada en el anuncio se procesa mediante los servicios Google Maps y Google Geocoding. Legitimación: ejecución de la relación contractual.
Módulos de terceros integrados
La plataforma integra el módulo de ocio Stunight, prestado por Nyxell, que actúa como responsable de su propio tratamiento; los pagos realizados en dicho módulo se procesan mediante Stripe conforme a sus propias políticas de privacidad. El módulo de juegos (studay.es/juegos) no recaba datos personales ni requiere cuenta.
Comunicaciones comerciales
Envío de información sobre servicios, novedades y productos de Studay. Datos tratados: nombre y correo electrónico. Legitimación: consentimiento del interesado.
Asistente de inteligencia artificial (StudIA)
Prestación del servicio de asistente conversacional StudIA, un sistema de inteligencia artificial integrado en la app; se informa de ello de forma clara y visible dentro del propio chat, conforme al Reglamento (UE) 2024/1689 de Inteligencia Artificial. StudIA responde a las consultas del usuario basándose exclusivamente en la información de nuestra propia base de datos (cursos, alojamientos, contenidos y servicios de Studay). StudIA no realiza búsquedas en internet. Para generar las respuestas, las consultas se procesan mediante el modelo de inteligencia artificial Gemini de Google. Datos tratados: el texto de las consultas que el usuario escribe en el chat (con un máximo de 500 caracteres por mensaje y un historial limitado a los cuatro últimos mensajes del hilo), junto con un extracto de contenidos públicos del catálogo de Studay (títulos de apuntes, alojamientos, promociones y eventos, precios y ubicaciones) utilizado como contexto. No se transmiten a Google identificadores de la cuenta del usuario (como su nombre, correo electrónico o identificador interno). Legitimación: consentimiento del interesado y ejecución de la relación contractual. El contenido de las conversaciones no se conserva en los sistemas de Studay. Recomendamos al usuario no incluir datos personales sensibles ni información confidencial en sus consultas a StudIA.
4. Plazos de Conservación
- Formulario de contacto: durante el período necesario para resolver la consulta.
- Cuenta de usuario activa: mientras la cuenta esté vigente o hasta que el interesado ejercite el derecho de supresión.
- Comunicaciones comerciales: mientras el interesado no se oponga o retire su consentimiento.
- Asistente StudIA: el contenido de las conversaciones con el asistente no se conserva en los sistemas de Studay; únicamente se almacenan contadores de uso para el control de los límites del servicio.
- Mensajes de salas (Hubs): 180 días desde su publicación.
- Acciones rápidas de las salas: 7 días.
- Historial diario de Stucoins: 90 días (el saldo se conserva mientras la cuenta esté activa).
- Avisos de moderación: el fragmento del mensaje infractor se conserva mientras la cuenta permanezca activa, como justificación del aviso.
- Datos del formulario de entrega de premios: durante la gestión de la entrega y los plazos legales de reclamación.
- Supresión de la cuenta: el usuario puede eliminar su cuenta desde la propia app; ello elimina el usuario y sus datos de perfil. El contenido publicado en espacios comunes puede persistir conforme a las normas de la plataforma, desvinculado del perfil eliminado.
- Período extraordinario: los datos podrán conservarse bloqueados para atender posibles reclamaciones legales, de acuerdo con la normativa aplicable en cada caso.
5. Comunicación de Datos y Transferencias Internacionales
Sus datos personales no serán comunicados a terceros, a excepción de los prestadores de servicios estrictamente necesarios para el cumplimiento de las finalidades descritas en la presente política, que actúan como encargados del tratamiento con el correspondiente contrato:
- Google Ireland Limited / Google LLC: autenticación, base de datos y almacenamiento (Firebase), notificaciones push (Firebase Cloud Messaging), analítica (Firebase Analytics / Google Analytics 4), mapas y geocodificación (Google Maps Platform) y asistente de IA (API de Gemini).
- IONOS SE: envío de correos transaccionales.
- Cloudflare, Inc.: protección anti-bots de los formularios del sitio web.
- Vercel, Inc.: alojamiento del sitio web studay.es, que procesa datos técnicos de conexión (como la dirección IP) necesarios para servir las páginas.
Los servicios del módulo Stunight (Nyxell) y sus pagos (Stripe) constituyen tratamientos de los que dichas entidades son responsables, conforme a sus propias políticas.
El uso de los servicios de Google y de Vercel puede implicar transferencias internacionales de datos a los Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que dichos proveedores están adheridos, y/o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
En particular, para la prestación del asistente de inteligencia artificial StudIA, las consultas introducidas por el usuario se procesan a través de los servicios de inteligencia artificial Gemini de Google (Google LLC / Google Ireland Limited), que actúa como encargado del tratamiento. Dado que este servicio se presta mediante la API de Gemini, que no permite fijar la región de procesamiento, dicho tratamiento implica una transferencia internacional de datos a servidores de Google situados fuera del Espacio Económico Europeo, en particular en los Estados Unidos. Estas transferencias se realizan con las garantías adecuadas previstas en el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. El tratamiento que Google realiza de estos datos se rige por los términos de la API de Gemini aplicables al servicio de pago contratado, conforme a los cuales Google no utiliza dichos datos para entrenar ni mejorar sus modelos.
Asimismo, los formularios del sitio están protegidos frente a usos automatizados y envíos fraudulentos mediante Cloudflare Turnstile (Cloudflare, Inc.), que actúa como encargado del tratamiento. Para distinguir a las personas de los robots, este servicio procesa datos técnicos como la dirección IP y señales del navegador, sin instalar cookies de seguimiento ni elaborar perfiles publicitarios.
6. Requisitos de Edad
El acceso a los servicios de Studay está dirigido exclusivamente a personas de 17 años o más. En caso de detectarse que un usuario es menor de dicha edad, su cuenta será eliminada de forma inmediata.
7. Derechos del Interesado
De conformidad con la normativa vigente, usted tiene derecho a:
- Acceder a sus datos personales.
- Solicitar la rectificación o supresión de los mismos.
- Solicitar la limitación de su tratamiento.
- Oponerse al tratamiento.
- Solicitar la portabilidad de sus datos.
- No ser objeto de decisiones individuales automatizadas.
- Revocar el consentimiento prestado en cualquier momento.
Para ejercer cualquiera de estos derechos, puede dirigirse a info@studay.es. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Le informamos de que el asistente StudIA no adopta decisiones automatizadas que produzcan efectos jurídicos sobre usted ni le afecten significativamente de modo similar; constituye únicamente una herramienta de apoyo informativo. Por su parte, el sistema de moderación puede aplicar avisos y bloqueos de cuenta de forma automatizada; en tal caso, usted tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión escribiéndonos a info@studay.es, donde una persona del equipo revisará el bloqueo.
8. Modificaciones de la Política de Privacidad
STUDAY APP SL se reserva el derecho a modificar la presente Política de Privacidad en función de cambios legislativos, jurisprudenciales o de las prácticas del sector, comunicándolo a los usuarios con una antelación razonable.