Política de Privacidad de LEXA

Última actualización: 13 de septiembre de 2026

Blyzai ("nosotros", "nuestro" o "la empresa") opera la aplicación móvil LEXA ("la Aplicación"). Esta página te informa sobre nuestras políticas respecto a la recopilación, uso y divulgación de datos personales cuando utilizas nuestra Aplicación.

1. Información que Recopilamos

1.1 Información de Cuenta

• Padres/Tutores: Dirección de correo electrónico, nombre y método de autenticación (Google, Apple o email).
• Estudiantes: Nombre, curso escolar y avatar seleccionado. Los estudiantes acceden mediante PIN, sin necesidad de email propio.

1.2 Datos de Uso Educativo

• Asignaturas estudiadas (Matemáticas, Física y Química, Historia)
• Duración de las sesiones de estudio
• Progreso y logros académicos
• Interacciones con el tutor IA (preguntas realizadas)

1.3 Datos Técnicos

• Tipo de dispositivo y sistema operativo
• Identificadores anónimos para análisis
• Registros de errores para mejora del servicio

1.4 Datos de Suscripción

• Estado de suscripción (BASIC, PLUS, TUTOR)
• Historial de transacciones (gestionado por Google Play/Apple App Store)

1.5 Solicitudes de Acceso a la Beta

Cuando un adulto solicita plaza en la beta desde lexa.blyzai.com recogemos: su nombre y correo de contacto, el curso del alumno, el tipo de dispositivo y, de forma opcional, la ciudad y cómo nos conoció. Guardamos también el idioma de la página, el navegador y la fecha. No pedimos ningún dato del menor más allá del curso.

• Base jurídica: consentimiento explícito, recogido con una casilla no premarcada.
• Finalidad: contactar para gestionar la plaza en la beta. Nada más.
• Ubicación: Firestore en la región «europe-west1», en un proyecto separado del que aloja los datos de la aplicación.
• Aviso: al recibir cada solicitud generamos una notificación interna que no contiene datos personales: solo el curso indicado y una referencia interna al registro.
• Conservación: hasta el cierre del programa de beta o hasta que se solicite la supresión escribiendo a lexa@blyzai.com.
• Cesiones: ninguna a terceros con fines comerciales.

1.6 Consultas de Contacto

Cuando nos escribes desde el formulario de contacto de blyzai.com recogemos tu nombre, tu correo, la empresa si la indicas, el asunto y el mensaje. Guardamos también el idioma de la página, el navegador y la fecha.

• Base jurídica: tu consentimiento, recogido con una casilla no premarcada.
• Finalidad: responder a tu consulta. Nada más.
• Ubicación: Firestore en la región europe-west1, en un proyecto separado del que aloja los datos de la aplicación LEXA.
• Aviso interno: al recibir cada consulta generamos una notificación interna que no contiene datos personales: solo el asunto y una referencia al registro.
• Conservación: hasta resolver la consulta, o hasta que solicites la supresión escribiendo a lexa@blyzai.com.
• Cesiones: ninguna.

2. Cómo Utilizamos la Información

Utilizamos los datos recopilados para:

• Proporcionar el servicio educativo: Personalizar la experiencia de aprendizaje y adaptar las respuestas del tutor IA al nivel del estudiante.
• Informar a los padres: Mostrar el progreso académico del estudiante en el panel parental.
• Mejorar la Aplicación: Analizar patrones de uso agregados y anónimos para mejorar la experiencia.
• Gestionar suscripciones: Procesar pagos y proporcionar acceso a las funciones correspondientes.
• Comunicaciones: Enviar notificaciones importantes sobre el servicio (nunca publicidad a estudiantes).

3. Procesamiento de Datos por Inteligencia Artificial

3.1 IA Local (Tier BASIC)

• El modelo de IA se ejecuta completamente en el dispositivo del usuario.
• Las conversaciones no se envían a servidores externos.
• Los datos permanecen en el dispositivo del usuario.

3.2 IA en la Nube (Tiers PLUS y TUTOR)

• Las consultas se procesan mediante Google Gemini API.
• Los datos se transmiten de forma cifrada (TLS 1.3).
• Google procesa los datos según su Política de Privacidad de API de Gemini.
• No almacenamos el contenido de las conversaciones en nuestros servidores más allá de la sesión activa.

4. Protección de Menores

LEXA está diseñada para estudiantes de educación secundaria (12-18 años). Implementamos las siguientes medidas:

• Consentimiento parental: Durante la beta privada, el acceso a LEXA se concede únicamente a familias que lo han solicitado expresamente a través de lexa.blyzai.com, con el consentimiento del padre, madre o tutor. El registro en la aplicación puede completarlo el propio estudiante. El alta iniciada por el adulto está prevista antes del lanzamiento público.
• Sin publicidad: Los estudiantes nunca ven anuncios dentro de la Aplicación.
• Sin redes sociales: No hay funciones de chat entre usuarios ni conexión a redes sociales.
• Contenido apropiado: Todo el contenido está diseñado para ser educativo y apropiado para la edad.
• Control parental: Los padres tienen visibilidad completa del uso de la Aplicación.

5. Compartición de Datos

No vendemos datos personales. Solo compartimos información en estos casos:

| Destinatario | Propósito | Datos Compartidos | |--------------|-----------|-------------------| | Google Firebase | Autenticación y base de datos | Email, UID, datos de perfil | | Google Gemini API | Procesamiento IA (PLUS/TUTOR) | Consultas educativas | | RevenueCat | Gestión de suscripciones | ID de usuario, estado de suscripción | | Google Analytics | Análisis anónimo de uso | Eventos anónimos agregados |

Todos nuestros proveedores cumplen con el RGPD y tienen acuerdos de procesamiento de datos vigentes.

6. Almacenamiento y Seguridad

• Ubicación: Los datos se almacenan en servidores de Google Cloud en la Unión Europea. Los datos de la aplicación LEXA residen en la multirregión europea «eur3»; los datos de las solicitudes de acceso a la beta, recogidos desde la web, residen en la región «europe-west1».
• Cifrado: Todos los datos se cifran en tránsito (TLS) y en reposo (AES-256).
• Acceso: Solo personal autorizado de Blyzai tiene acceso a los datos, bajo estrictos controles.
• Retención: Mantenemos los datos mientras la cuenta esté activa. La aplicación todavía no permite eliminar la cuenta desde dentro: para solicitar la supresión, escribe a lexa@blyzai.com y borraremos los datos en un plazo máximo de 30 días. El borrado desde la propia aplicación está previsto antes del lanzamiento público.

7. Tus Derechos (RGPD)

Como usuario en la Unión Europea, tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: Recibir tus datos en un formato estructurado.
• Oposición: Oponerte al procesamiento de tus datos.
• Limitación: Restringir el procesamiento en determinadas circunstancias.

Para ejercer estos derechos, contacta con nosotros en: privacy@blyzai.com

Responderemos a tu solicitud en un plazo máximo de 30 días.

8. Cookies y Tecnologías Similares

La Aplicación móvil no utiliza cookies. Para análisis, utilizamos identificadores anónimos que no permiten identificar personalmente a los usuarios.

9. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos cualquier cambio significativo mediante:

• Aviso en la Aplicación
• Email a la dirección registrada (para padres/tutores)

Te recomendamos revisar esta política periódicamente.

10. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos:

Blyzai
Email: privacy@blyzai.com
Sitio web: https://blyzai.com

Para reclamaciones relacionadas con protección de datos, también puedes contactar con la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

11. Base Legal del Tratamiento

| Finalidad | Base Legal | |-----------|------------| | Prestación del servicio | Ejecución del contrato | | Mejora del servicio | Interés legítimo | | Comunicaciones de servicio | Ejecución del contrato | | Análisis anónimo | Interés legítimo | | Marketing (solo padres, opcional) | Consentimiento |

Esta política cumple con el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD) de España.