Política de privacidad

La versión corta: tus datos son tuyos, no los vendemos, y puedes llevártelos o borrarlos entero desde tu perfil en dos clics. La versión larga es todo lo que sigue, y está aquí porque la ley obliga a contarlo con detalle.

Última actualización: 6 de septiembre de 2026

1. Quién es el responsable de tus datos

El responsable del tratamiento es Santiago Candia, con NIF 51525658R y domicilio a efectos de notificaciones en Avenida de la Oliva 2, 28222 Majadahonda (Madrid) (España), que explota la aplicación Vyran en vyranapp.com.

Para cualquier cuestión sobre privacidad o para ejercer tus derechos: privacidad@vyranapp.com. Para cualquier otra cosa: hola@vyranapp.com.

No hay delegado de protección de datos designado porque Vyran no reúne ninguno de los tres supuestos del art. 37 del RGPD que lo harían obligatorio. Las consultas las atiende directamente el responsable.

2. Qué datos tratamos, para qué y con qué base legal

Esta es la tabla que importa. Cada fila es un tratamiento distinto, y cada uno se apoya en una base jurídica del art. 6 del RGPD: no todo se hace «porque lo consientes», y decirlo así sería inexacto.

Qué tratamos	Para qué	Base legal
Email, contraseña cifrada, nombre y avatar	Crear tu cuenta, identificarte y dejarte entrar	Ejecución del contrato (art. 6.1.b): sin cuenta no hay servicio
Tareas, hábitos, bloques de horario, exámenes y notas	Es el producto: organizar tu día y tu calendario	Ejecución del contrato (art. 6.1.b)
Respuestas del cuestionario inicial (cómo estudias, tus objetivos, tu ritmo)	Ajustar el organizador y los consejos a tu forma de trabajar	Ejecución del contrato (art. 6.1.b)
Conversaciones con el mentor y el asistente	Generar la respuesta y recordar el hilo de la conversación	Ejecución del contrato (art. 6.1.b)
Amistades, grupos y rankings	Enseñarte cómo van tus amigos y compartir progreso	Consentimiento (art. 6.1.a): solo si aceptas una amistad
Peso, altura, edad, sexo, nivel de actividad, alergias y objetivos de nutrición	Calcular tus calorías y montarte los menús	Consentimiento explícito (art. 9.2.a): son datos de salud, y solo se tratan si rellenas ese cuestionario, que es opcional
Email, identificador de cliente e historial de suscripción	Cobrarte, facturarte y darte soporte	Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) para la contabilidad
Tareas de Google Classroom y remitentes, asuntos y eventos de Outlook	Proponerte tareas a partir de lo que ya tienes en clase o en el correo	Consentimiento (art. 6.1.a): solo si conectas el servicio, y lo puedes revocar
Dirección IP, navegador y páginas visitadas	Que la web funcione, defenderla de abusos y medir cuánta gente entra	Interés legítimo (art. 6.1.f): mantener el servicio en pie y saber qué arreglar
Identificadores de publicidad de Google	Mostrar y medir los anuncios del plan gratuito	Consentimiento (art. 6.1.a): solo si lo aceptas en el aviso de cookies

3. Datos de salud: el apartado que merece leerse aparte

Si usas Vyran Nutrition y rellenas el cuestionario, nos das peso, altura, edad, sexo, nivel de actividad y, si las tienes, alergias e intolerancias. El RGPD los llama «categorías especiales» (art. 9) y les da una protección reforzada, con razón.

Es opcional. Toda la app funciona sin rellenarlo: solo pierdes el cálculo de calorías y los menús.
La base legal es tu consentimiento explícito, y se te pide antes de la primera pregunta. Puedes retirarlo borrando el cuestionario desde Nutrición.
No se comparten con anunciantes, ni con aseguradoras, ni con nadie. A OpenAI se le mandan tus objetivos calóricos y tus restricciones alimentarias para generar el menú, nunca tu nombre ni tu email.
Vyran no es un producto sanitario ni sustituye a un profesional. Los cálculos son estimaciones basadas en fórmulas públicas.

4. Decisiones automáticas y perfilado

Hay que decirlo claro porque es el corazón del producto: Vyran toma decisiones automáticas sobre tu tiempo. El organizador reparte tus tareas por el calendario según su prioridad, tu disponibilidad y lo que ha aprendido de cuándo cumples y cuándo no. El mentor y los consejos se elaboran a partir de un perfil tuyo: tu racha, tus horarios, cuánto duermes y cómo respondiste al cuestionario.

Nada de esto produce efectos jurídicos ni te afecta de forma significativa en el sentido del art. 22 del RGPD —lo peor que puede pasar es que te proponga una hora mala—, así que no se aplica el derecho a no ser objeto de decisiones automatizadas. Pero se te cuenta igual, porque tienes derecho a saber que existe: siempre puedes mover a mano cualquier cosa que Vyran haya colocado, y el organizador no vuelve a tocarla.

5. Quién más ve tus datos

Nadie más de lo estrictamente necesario, y ninguno de estos servicios puede usar tus datos para lo suyo: todos tienen firmado un contrato de encargado del tratamiento (art. 28 del RGPD) que se lo prohíbe. No vendemos ni cedemos tus datos a nadie, para nada.

Supabase

Para qué: Base de datos y sistema de cuentas. Es donde vive todo lo que creas en Vyran.

Qué recibe: Email, nombre, avatar, tareas, hábitos, bloques de horario, amistades, conversaciones con el mentor y respuestas de los cuestionarios.

Dónde: Unión Europea (región de Fráncfort). El proyecto está creado en una región europea, así que los datos no salen del EEE.

Su política de privacidad

Vercel

Para qué: Alojamiento de la web. Toda petición a vyranapp.com pasa por sus servidores.

Qué recibe: Dirección IP, agente de usuario y ruta visitada, en registros técnicos de corta duración.

Dónde: Estados Unidos, con cláusulas contractuales tipo de la Comisión Europea y adhesión al Marco de Privacidad de Datos UE-EE. UU.

Su política de privacidad

Stripe

Para qué: Cobro de las suscripciones. La tarjeta nunca pasa por Vyran.

Qué recibe: Email, identificador de cliente y los datos de pago que introduces en su propia pasarela.

Dónde: Estados Unidos e Irlanda, con cláusulas contractuales tipo. Stripe está certificado en PCI DSS nivel 1.

Su política de privacidad

OpenAI

Para qué: Generar las respuestas del mentor, del asistente y las propuestas de horario y de menú.

Qué recibe: El texto de tu pregunta y el contexto necesario para responderla: tu nombre de pila, los títulos de tus tareas y hábitos pendientes, tus bloques de horario y las respuestas del cuestionario inicial. No se le manda tu email ni tu contraseña ni tu identificador de cuenta.

Dónde: Estados Unidos, con cláusulas contractuales tipo. Contratado con la API para empresas: OpenAI no entrena sus modelos con estos datos y los borra a los 30 días.

Su política de privacidad

Resend

Para qué: Enviar los correos: confirmación de la cuenta, recuperación de contraseña y el resumen diario si lo activas.

Qué recibe: Tu email, tu nombre y el contenido del propio correo, que incluye los títulos de tus tareas del día.

Dónde: Estados Unidos, con cláusulas contractuales tipo y adhesión al Marco de Privacidad de Datos UE-EE. UU.

Su política de privacidad

Google (Classroom y Ads)

Para qué: Traer tus tareas de clase si conectas Google Classroom, y servir la publicidad del plan gratuito si aceptas las cookies de publicidad.

Qué recibe: Del conector: el listado de tus tareas de clase, en solo lectura. De la publicidad: identificadores del navegador y datos de navegación, solo con tu consentimiento.

Dónde: Estados Unidos, con cláusulas contractuales tipo y adhesión al Marco de Privacidad de Datos UE-EE. UU.

Su política de privacidad

Microsoft

Para qué: Traer tus correos y eventos recientes de Outlook si conectas la cuenta.

Qué recibe: Remitentes, asuntos y fechas de tus correos recientes, y los eventos de tu calendario, en solo lectura. No se guarda el cuerpo de los correos.

Dónde: Unión Europea y Estados Unidos, con cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU.

Su política de privacidad

Además, si aceptas una solicitud de amistad, esa persona pasa a ver tu nombre, tu avatar, tu racha, tu puntuación y los bloques de tu horario semanal. No ve el contenido de tus tareas ni tus conversaciones con el mentor. Puedes deshacer una amistad cuando quieras y deja de verlo al instante.

6. Transferencias fuera de Europa

Tu cuenta y todo lo que creas en Vyran viven en servidores de la Unión Europea. Pero conviene ser exactos, porque decir «tus datos no salen de Europa» a secas sería falso: Vercel, Stripe, OpenAI, Resend y Google son empresas estadounidenses y procesan parte de la información desde allí.

Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en los proveedores que están adheridos, en el Marco de Privacidad de Datos UE-EE. UU. En la tabla del apartado anterior se indica el caso de cada uno.

7. Cuánto tiempo lo guardamos

Qué	Cuánto
Tu cuenta y todo lo que creas en Vyran	Mientras la cuenta esté abierta. Al borrarla, se elimina todo de forma inmediata e irreversible.
Facturas y registros de pago	6 años desde la última operación, porque lo exige el art. 30 del Código de Comercio, y 4 años a efectos fiscales. Se conservan aunque borres la cuenta: no es una decisión nuestra.
Conversaciones con el mentor y el asistente	Mientras la cuenta esté abierta. En el proveedor del modelo (OpenAI), 30 días como máximo.
Tokens de Google Classroom y Outlook	Hasta que desconectes el servicio o borres la cuenta. Al desconectarlo se eliminan en el momento.
Registros técnicos del servidor (IP, ruta, fecha)	30 días, y después se eliminan automáticamente.
Copias de seguridad de la base de datos	7 días de retención rotativa. Un dato borrado puede sobrevivir ahí hasta una semana antes de desaparecer del todo.

8. Tus derechos, y cómo ejercerlos de verdad

Puedes ejercer todos estos derechos escribiendo a privacidad@vyranapp.com. Contestamos en un mes como máximo, que es el plazo del art. 12.3 del RGPD. Dos de ellos, además, no hace falta ni pedirlos: están como botones dentro de tu perfil.

Acceso. Saber qué tenemos tuyo.
Rectificación. Corregir lo que esté mal, desde la propia app.
Supresión. Borrar tu cuenta y todo lo tuyo. Está en tu perfil, es inmediato y no hay que pedírnoslo.
Portabilidad. Descargarte todo lo tuyo en un archivo JSON, también desde tu perfil, para llevártelo donde quieras.
Oposición. Oponerte a los tratamientos basados en interés legítimo, como la medición de audiencia. Se hace desde los ajustes de cookies.
Limitación. Pedir que congelemos un tratamiento mientras se resuelve una discrepancia.
Retirar el consentimiento. En cualquier momento y con la misma facilidad con que lo diste, sin que afecte a lo hecho hasta entonces.

Si crees que no hemos hecho bien nuestro trabajo, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te agradeceríamos que nos escribieras antes, pero no es un requisito y tienes derecho a ir directamente.

9. Cookies

Vyran usa cookies propias imprescindibles para la sesión y el idioma, y puede usar cookies de terceros para publicidad si las aceptas. El detalle de cada una, con su nombre y su duración, está en la política de cookies.

10. Menores

Para usar Vyran hay que tener al menos 14 años, que es la edad que fija el art. 7 de la LOPDGDD para consentir el tratamiento de datos por cuenta propia. Al crear la cuenta se te pide confirmarlo.

Si detectamos una cuenta de alguien por debajo de esa edad sin autorización de sus padres o tutores, la eliminamos. Si eres madre, padre o tutor y crees que tu hijo o hija ha creado una cuenta, escribe a privacidad@vyranapp.com y la borramos.

11. Seguridad

Todo viaja cifrado por HTTPS. Las contraseñas se guardan con un resumen criptográfico y no las conocemos ni podemos recuperarlas. La base de datos aplica aislamiento por usuario a nivel de fila (Row Level Security), así que una consulta hecha con tu sesión no puede devolver filas de otra persona ni por error de programación. Los tokens de Google y Microsoft se guardan cifrados.

Si alguna vez ocurriera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la AEPD en un plazo máximo de 72 horas, como manda el art. 33 del RGPD.

12. Google API Services

El uso que Vyran hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. En concreto: los datos de Google Classroom se usan solo para mostrarte tus tareas dentro de la app, no se transfieren a terceros salvo lo imprescindible para prestar el servicio, no se usan para publicidad y ninguna persona los lee salvo que tú lo pidas expresamente para resolver una incidencia.

13. Cambios en esta política

Si cambia algo relevante —un proveedor nuevo, una finalidad nueva— se actualiza esta página y se avisa dentro de la app antes de que el cambio surta efecto. La fecha de arriba dice siempre cuándo se tocó por última vez.