Política de
privacidad.

Atheneum, operado desde la República de Kosovo, es el responsable del tratamiento de la información descrita aquí. Escríbenos sobre cualquier punto de esta política a privacy@atheneum.app.

Cuando usas Athena, los resúmenes, los cuestionarios, las tarjetas o la corrección, el texto correspondiente se envía a Cloudflare Workers AI, que ejecuta modelos abiertos (como DeepSeek, Gemma, GLM y Qwen) dentro de la propia red de Cloudflare. No se envía a otra empresa de IA. Si un modelo no está disponible, responde otro modelo de Workers AI en su lugar.

Cloudflare no entrena con los datos enviados a través de Workers AI, y nosotros tampoco entrenamos modelos con tu contenido. La única excepción a todo esto es una clave que añadas tú: consulta más abajo.

Las conversaciones de chat, y las notas que Athena guarda sobre ti entre conversaciones, se cifran antes de escribirse en nuestra base de datos, de modo que la forma almacenada no se puede leer sin la clave. Cuando un PDF que subes es un escaneo, las imágenes de sus páginas se envían a Cloudflare Workers AI para leerlas como texto, igual que el resto de tu material.

Esta sección solo se aplica si inicias sesión con Google o conectas Google Calendar. Indica exactamente qué recibimos de Google, qué hacemos con ello, a quién llega y cómo eliminarlo.

Inicio de sesión con Google (scopes: openid, email, profile). Recibimos el ID de tu cuenta de Google, tu dirección de correo, si Google la ha verificado y tu nombre. Los usamos solo para crear tu cuenta o iniciar sesión en ella, y para mostrar tu nombre en la aplicación. Nunca recibimos tu contraseña de Google, tus contactos, Gmail, archivos de Drive ni ningún otro dato de Google.

Google Calendar (scope: calendar.events, solo se solicita cuando pulsas Conectar Google Calendar). Leemos los eventos de tu calendario principal desde 30 días atrás hasta 180 días adelante: el ID, el título, la hora de inicio y de fin de cada evento, si dura todo el día, si se canceló y su tipo (para dejar fuera los cumpleaños que Google crea automáticamente). La respuesta de Google puede incluir otros detalles del evento (como su descripción, ubicación o asistentes); no los guardamos ni los usamos, y nunca leemos tus otros calendarios.

Los usamos solo para mostrar tus eventos de Google en tu calendario de Atheneum y mantener ambos sincronizados: los eventos que creas en Atheneum (sesiones de estudio, plazos de tareas, exámenes) se añaden a tu Google Calendar, y cuando editas o eliminas un evento sincronizado en Atheneum, el cambio se envía a Google. No cambiamos ni eliminamos nada en Google que no hayas cambiado tú en Atheneum.

Almacenamiento y protección. Los eventos sincronizados se guardan con el resto de tu calendario en nuestra base de datos en Cloudflare. Los tokens de acceso y de actualización que nos da Google se cifran (AES-GCM) antes de guardarse y solo los usan nuestros servidores para las solicitudes de sincronización descritas arriba. Toda la comunicación con Google va por HTTPS.

Compartir. No vendemos los datos de usuario de Google, no los usamos para publicidad ni los compartimos con nadie, salvo con Cloudflare, que aloja nuestros servidores y nuestra base de datos. Nunca se envían a modelos de IA ni se usan para entrenarlos. Nadie en Atheneum los lee, salvo que nos lo pidas para recibir asistencia, sea necesario por seguridad o para investigar un abuso, o lo exija la ley.

Eliminarlos. Desconecta Google Calendar en Ajustes → Conexiones: revocamos nuestro acceso en Google, eliminamos los tokens guardados y quitamos los eventos de Google copiados en Atheneum. Eliminar tu cuenta lo borra todo, incluido el ID de tu cuenta de Google. También puedes retirar el acceso de Atheneum en cualquier momento desde los permisos de tu cuenta de Google.

El uso por parte de Atheneum, y la transferencia a cualquier otra aplicación, de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Puedes añadir una clave de API de OpenAI, Anthropic o Google (Gemini) en Ajustes → Conexiones. Mientras esté activa, el texto de cada solicitud de IA —tu pregunta, las partes de tu material de estudio que necesita y las instrucciones que añadimos— se envía desde nuestros servidores a ese proveedor en lugar de a Cloudflare Workers AI.

• Ese proveedor gestiona la solicitud según tu propio acuerdo y tu propia cuenta con él, incluidas sus propias normas de conservación y entrenamiento. Lo eliges tú y no es nuestro encargado del tratamiento, así que lee sus condiciones antes de añadir una clave.
• La clave se cifra antes de guardarse, solo se usa para hacer las solicitudes que tú inicias y nunca se te vuelve a mostrar ni a ti ni a nadie, salvo sus cuatro últimos caracteres. No la usamos para nada más.
• Tu proveedor te cobra lo que uses. Registramos los mismos datos que para nuestra propia IA (función, modelo, número de tokens; nunca el contenido).
• Si la clave deja de funcionar, te avisamos y te preguntamos antes de pasarte a nuestra propia IA; no cambia nada sin tu permiso. Quita la clave cuando quieras y se elimina de inmediato.

Mantenemos esta lista corta a propósito. Cada uno de ellos es un encargado del tratamiento que actúa siguiendo nuestras instrucciones:

• Cloudflare: alojamiento, base de datos, almacenamiento de archivos e inferencia de IA. En la práctica, todos tus datos están aquí.
• Paddle: pagos, como vendedor oficial (merchant of record). Recibe directamente tus datos de facturación; nosotros nunca vemos el número de tu tarjeta.
• Google: solo si eliges iniciar sesión con Google o conectas Google Calendar. Los tokens del calendario se cifran antes de guardarse y puedes desconectarlo en cualquier momento.
• El servicio push de tu navegador (Google, Mozilla, Apple o Microsoft, según el navegador): solo si activas los avisos cuando Atheneum está cerrado. Entrega un mensaje cifrado de extremo a extremo que no puede leer.
• Nuestro proveedor de correo electrónico: recibe tu dirección para enviar los correos de la cuenta (verificación, restablecimiento de contraseña, cambio de correo), un correo de bienvenida cuando tu cuenta es nueva, las invitaciones a cuadernos, los avisos antes de borrar archivos inactivos y, solo si los activas, el resumen semanal de estudio y los correos sobre guías nuevas. Cada correo opcional incluye un enlace para darte de baja, y en Ajustes → Avisos de Pomodoro → Correo puedes desactivar cada uno. No enviamos correos publicitarios.
• Sentry: informes de errores cuando algo falla, en nuestros servidores o en tu navegador: el mensaje de error (sin direcciones de correo), dónde ocurrió y, en los errores del servidor, tu ID numérico de usuario. Nunca tu correo, tus archivos ni tu contenido.
• YouTube: solo cuando reproduces música en la página Música. El reproductor se carga desde el dominio de privacidad mejorada de YouTube (youtube-nocookie.com).

Un proveedor de IA cuya clave añades tú (ver arriba) no está en esta lista: lo eliges tú y se aplica tu propio acuerdo con él.

No vendemos ni alquilamos datos personales, y no los compartimos para el marketing de nadie.

Atheneum funciona en la red global de Cloudflare, por lo que los datos pueden tratarse fuera de tu país, incluso en Estados Unidos. Las transferencias fuera del Reino Unido/EEE se basan en cláusulas contractuales tipo con nuestros encargados del tratamiento.

La Ley de Protección de Datos Personales de Kosovo y, si estás en el Reino Unido o el EEE, el RGPD te otorgan los derechos que se indican a continuación. Extendemos los mismos derechos a todo el mundo, vivas donde vivas.

• Acceso y portabilidad: los cuadernos se exportan a PDF y las tarjetas a formato Anki dentro de la aplicación; escríbenos para cualquier otra cosa.
• Supresión: elimina tu cuenta desde Ajustes. Es inmediato, no se puede deshacer y no necesitas pedírnoslo.
• Rectificación: edita tu perfil en Ajustes, o escríbenos.
• Oposición y limitación: escríbenos y dejaremos de hacer el tratamiento al que te opones, siempre que el servicio pueda seguir funcionando sin él.
• Reclamación: puedes presentar una reclamación ante tu autoridad de protección de datos. En Kosovo es la Information and Privacy Agency; en el Reino Unido, la Information Commissioner’s Office; en la UE, la autoridad de control de tu país.

Respondemos en un plazo de 30 días y no cobramos nada.

• Contrato: gestionar tu cuenta y las funciones que solicitas.
• Intereses legítimos: seguridad, prevención del abuso, corrección de fallos.
• Consentimiento: integraciones opcionales como Google Calendar, y el envío de solicitudes de IA a un proveedor cuya clave añades. Retíralo desconectando la integración o quitando la clave.
• Obligación legal: registros fiscales y contables de los pagos.

Las contraseñas se procesan con hash mediante PBKDF2 y nunca se guardan de forma legible. El historial de chat, los tokens de Google Calendar y tu propia clave de IA se cifran antes de guardarse. Todo viaja por HTTPS. Cambiar tu contraseña cierra la sesión en todos los demás dispositivos.

Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos, te lo comunicaremos a ti y a la autoridad competente en un plazo de 72 horas desde que tengamos conocimiento de ella.

Atheneum no está pensado para menores de 16 años. No recopilamos sus datos a sabiendas; si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Publicaremos los cambios aquí y actualizaremos la fecha de arriba. Si un cambio afecta de forma importante a cómo tratamos tus datos, te enviaremos un correo antes de que entre en vigor.