Política de privacidad

Última actualización: 18 de octubre de 2026

En FMA Labs recogemos solo los datos necesarios para que la plataforma funcione, no mostramos publicidad ni vendemos tus datos. Aquí te explicamos qué datos tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos, conforme al Reglamento General de Protección de Datos (RGPD) y la ley española.

1. Responsable del tratamiento

FMA Labs (fmalab.app). Contacto para cualquier asunto de privacidad y para ejercer tus derechos: rokanbyte@gmail.com.

2. Qué datos tratamos

• Sin cuenta (modo invitado): tu avance se guarda únicamente en tu navegador (almacenamiento local). No llega a nuestro servidor.
• Datos de la cuenta: nombre, email, nombre de usuario y contraseña. La contraseña solo la guardamos cifrada con un algoritmo de un solo sentido (bcrypt); nosotros no podemos verla.
• Datos de perfil, si los rellenas: biografía, foto o avatar, color, tema visual elegido y si tu perfil es público.
• Actividad de estudio: progreso en cada asignatura, resultados de ejercicios y parciales, puntos de aprendizaje (PA), racha, historial de puntos, objetos y compras de la tienda y posición en el ranking.
• Tutor con IA: el texto de tu pregunta, los últimos mensajes de la conversación y el texto del paso que estás estudiando. Del uso solo guardamos qué asignatura y paso, el modelo usado, el número de tokens, el coste y los PA cobrados; no guardamos el contenido de las conversaciones.
• Reportes de errores y sugerencias: el mensaje que escribes, la página en la que estabas, el navegador que usas (cadena «user agent») y tu email para poder responderte.
• Datos técnicos: tu dirección IP y tu email aparecen temporalmente en un registro de intentos de acceso y registro, para frenar ataques de fuerza bruta (se borra en un día). Nuestro proveedor de red y alojamiento (Cloudflare) trata además la IP y datos de la conexión para servir la web y protegerla.

No pedimos datos especialmente protegidos ni los necesitamos. Te pedimos que no los escribas en campos de texto libre (biografía, reportes o preguntas al tutor).

3. Para qué los usamos y con qué base legal

• Crear y gestionar tu cuenta, guardar tu avance, calcular puntos, rachas, ranking y tienda, y prestarte el servicio: ejecución del contrato (los términos que aceptas al crear la cuenta).
• Responder a tus preguntas con el tutor con IA: ejecución del contrato; el texto se envía al proveedor del modelo solo cuando tú usas el tutor.
• Mostrar tu perfil público y tu posición en el ranking a otros usuarios registrados: tu consentimiento, que puedes retirar en cualquier momento desactivando el perfil público.
• Mantener la seguridad, evitar abusos, trampas y ataques, y detectar errores: interés legítimo.
• Atender reportes y solicitudes de derechos: interés legítimo y obligación legal.

No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas con efectos legales sobre ti.

4. Con quién los compartimos

Usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), solo para lo necesario:

• Cloudflare: alojamiento de la web, red de distribución y almacenamiento de archivos (por ejemplo, el instalador de Desk FMA).
• Neon: base de datos donde se guardan las cuentas, el progreso y las fotos de perfil.
• OpenRouter y el proveedor del modelo de IA que responde: reciben el texto que envías al tutor para generar la respuesta.
• Resend: envío al equipo del aviso por email cuando mandas un reporte de errores.

No cedemos tus datos a nadie más, salvo que una ley nos obligue a ello. Tu nombre de usuario, foto y puntos son visibles para otros usuarios registrados si tu perfil es público; tu email y tus datos de acceso nunca se muestran a otros usuarios.

5. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos se apoyan en las garantías previstas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido.

6. Cuánto tiempo los conservamos

• Los datos de tu cuenta y tu actividad, mientras tengas la cuenta. Si la borras desde tu perfil, se eliminan tu cuenta, tu avance, tus puntos, tus compras y tu foto.
• Las sesiones abiertas caducan a los 30 días, o antes si cierras sesión; al cambiar la contraseña se cierran las demás.
• El registro de intentos de acceso, un día.
• Los reportes de errores, el tiempo necesario para resolverlos; si borras tu cuenta se desvinculan de ti, pero el texto que escribiste puede conservarse.
• Los datos que debamos guardar por una obligación legal, durante el plazo que ésta exija.

7. Cookies y almacenamiento local

FMA Labs no usa cookies de publicidad, ni de analítica, ni de terceros. Solo usamos lo imprescindible para que funcione la web, por lo que no necesitamos pedirte consentimiento:

• Cookie «fma_session»: mantiene tu sesión iniciada (30 días como máximo). Es segura, no accesible desde scripts (HttpOnly) y solo existe si inicias sesión.
• Almacenamiento local de tu navegador: tema visual (claro, oscuro, café o el del sistema), pestaña de la tienda que usaste por última vez y, si estudias sin cuenta, tu avance de invitado.
• Almacenamiento de sesión: la página a la que volver tras iniciar sesión o registrarte.

Puedes borrar todo esto desde los ajustes de tu navegador; si lo haces, se cerrará tu sesión y perderás el avance de invitado que no esté en una cuenta.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar tu consentimiento.

• Rectificar: puedes cambiar tu nombre, usuario, biografía, foto, email y contraseña en tu perfil.
• Suprimir: puedes borrar tu cuenta y tus datos desde tu perfil.
• Resto de derechos: escríbenos a rokanbyte@gmail.com desde el email de tu cuenta y te responderemos en el plazo legal (un mes).

Si crees que tus derechos no se han atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

El servicio está pensado para estudiantes. Para crear una cuenta hay que tener 14 años o más; por debajo de esa edad hace falta el consentimiento de la madre, el padre o el tutor. Si crees que un menor ha creado una cuenta sin permiso, escríbenos y la borraremos.

10. Seguridad

Aplicamos medidas razonables para proteger tus datos: conexión cifrada (HTTPS), contraseñas guardadas con cifrado de un solo sentido, cookie de sesión protegida, límite de intentos de acceso y cálculo de los puntos solo en el servidor. Ningún sistema es infalible; si ocurriera una brecha que te afecte, te lo comunicaremos como exige la ley.

11. Desk FMA

Desk FMA es un programa que se ejecuta en tu ordenador. Sus ajustes, tu memoria y tus claves se guardan en tu PC (las claves, cifradas con Windows). Para pensar y responder envía a Google Gemini, con tu propia clave, el texto y el contenido que necesite para cada petición; Google lo trata según sus condiciones y su política de privacidad. Si activas integraciones opcionales (por ejemplo, Telegram), se aplican las condiciones de ese servicio.

FMA Labs no recibe tus conversaciones ni tus archivos de Desk FMA. Al descargar el instalador se tratan los datos de conexión habituales (IP) como en cualquier otra página de la web.

12. Cambios en esta política

Si cambiamos la forma de tratar tus datos (por ejemplo, al añadir un proveedor), actualizaremos esta página y su fecha, y te avisaremos en la web cuando el cambio sea relevante.

Volver a FMA Labs