Documento legal

Política de privacidad

Reviscan.ch · Mayo de 2026 · Conforme a la nLPD suiza y al RGPD

Versión francesa (da fe)

Esta traducción se facilita únicamente a título informativo. En caso de discrepancia, prevalece la versión francesa.

Consultar la versión francesa oficial

Responsable del tratamiento

Suisse-Consult SA, Valais, Suiza.
Contacto: support@reviscan.ch

Datos recogidos

CategoríaDatosConservación
CuentaEmail, contraseña (con hash)Duración de la cuenta
Perfil del niñoNombre, nivel escolar y, si el progenitor lo indica, la existencia de un trastorno DYS o TDAH (dato de salud)Duración de la cuenta
Documentos escaneadosFotos/PDF subidos, texto OCR extraídoFotos/PDF: eliminados inmediatamente tras generar los ejercicios, o a los 30 días si nunca se inicia la generación · Texto OCR: duración de la cuenta
PreguntasPreguntas generadas, puntuaciones, sesionesDuración de la cuenta
PagoSolo el estado de la suscripción · datos de tarjeta gestionados por Stripe10 años (obligación legal)
TécnicoDirección IP, registros de errores90 días

Reviscan no vende ningún dato. Sin publicidad dirigida. Ningún dato personal se utiliza para entrenar modelos de IA de terceros.

Banco de preguntas anonimizadas

Las preguntas generadas por Reviscan las produce nuestro servicio. Desde su generación, una versión anonimizada (sin vínculo con tu cuenta, tu documento o tu identidad) puede incorporarse al banco de preguntas compartido de Reviscan. Este banco se utiliza para mejorar el servicio y proponer preguntas a otros usuarios.

Las preguntas cuya clasificación (materia, nivel) no es suficientemente certera se colocan en una cola de revisión interna antes de cualquier incorporación al banco compartido.

Puedes oponerte a esta incorporación poniéndote en contacto con support@reviscan.ch.

Finalidades y bases legales

FinalidadBase legal (RGPD)
Prestación del servicio (escaneo, OCR, generación de preguntas)Ejecución del contrato (art. 6.1.b)
Adaptación del itinerario al perfil del niño (DYS, TDAH)Consentimiento explícito del progenitor o tutor (art. 9.2.a RGPD · dato sensible nLPD), revocable en cualquier momento
Gestión de la cuenta y de la suscripciónEjecución del contrato (art. 6.1.b)
Emails transaccionales (confirmación, fin de prueba, pago)Ejecución del contrato (art. 6.1.b)
Seguridad y prevención de abusosInterés legítimo (art. 6.1.f)
Conservación de datos de facturaciónObligación legal: 10 años (art. 6.1.c)
Emails de marketing (opcional)Consentimiento (art. 6.1.a), revocable en cualquier momento

Menores

Para los usuarios menores de 16 años, se requiere el consentimiento de un progenitor o tutor. Los datos de los menores nunca se utilizan con fines comerciales.

Para adaptar el itinerario de su hijo, los progenitores pueden indicar la existencia de un trastorno del aprendizaje (DYS) o de la atención (TDAH). Esta información es un dato de salud, que pertenece a las categorías especiales en el sentido del art. 9 RGPD y a los datos sensibles en el sentido de la nLPD. Se trata únicamente sobre la base del consentimiento explícito del progenitor, exclusivamente para personalizar las sesiones de aprendizaje. Nunca se utiliza con fines comerciales ni se transmite a terceros, y puede eliminarse en cualquier momento desde el espacio personal.

Alojamiento y encargados del tratamiento

ProveedorUsoUbicación de los datos
Supabase Inc.Base de datos y almacenamientoFráncfort, UE
Vercel Inc.Alojamiento de la aplicaciónEE. UU. (solo registros)
Stripe Inc.PagosUE (PCI DSS)
Anthropic PBCOCR (lectura del documento) y generación de preguntas por IAEE. UU.
Resend Inc.Emails transaccionalesEE. UU.

Las transferencias fuera de la UE están reguladas por cláusulas contractuales tipo conformes al RGPD.

Tus derechos

Conforme a la nLPD y al RGPD, dispones de los derechos de acceso, rectificación, supresión, portabilidad y oposición. Estos derechos se ejercen desde tu espacio personal o por email a support@reviscan.ch · respuesta en un plazo de 30 días.

También puedes presentar una reclamación ante el Encargado federal de protección de datos (PFPDT).

Seguridad

  • Cifrado TLS en tránsito, AES-256 en reposo para los datos sensibles
  • Los datos de salud (TDAH, DYS) se cifran a nivel de aplicación (AES-256-GCM) antes de almacenarlos; la clave de cifrado nunca reside en la base de datos
  • Contraseñas almacenadas como hash, nunca en claro
  • Copias de seguridad automáticas diarias, retención de 30 días
  • En caso de violación, notificación al PFPDT en un plazo de 72 horas

Cookies

CookieFinalidadDuración
sb-auth-tokenSesión de autenticación (Supabase)7 días
reviscan-prefsPreferencias de interfaz (idioma, tema)1 año

Sin cookies publicitarias, sin rastreadores de terceros. No se requiere ningún consentimiento de cookies porque solo se utilizan cookies estrictamente necesarias (Directiva ePrivacy, exención funcional).

Decisiones automatizadas

Reviscan no realiza ninguna decisión automatizada con efectos jurídicos o significativos sobre los usuarios en el sentido del art. 22 RGPD. La generación de ejercicios por IA es una herramienta pedagógica sin incidencia jurídica sobre el usuario.

Modificaciones

Toda modificación sustancial se notificará por email 30 días antes de su entrada en vigor.

Contacto

support@reviscan.ch