Política de privacidad
En vigor desde el 1 de octubre de 2026.
Lo importante, en pocas líneas
Para usar GritNook te haces una cuenta con tu correo y una contraseña, o entras con tu cuenta de Google o de GitHub. Hace falta tener 14 años cumplidos. No se pide teléfono, ni dirección, ni datos de pago. Lo que escribes —tus asignaturas, tus notas, tus apuntes y tus archivos— se guarda en tu cuenta, en un servidor de la Unión Europea (Irlanda), y en tu navegador, para que funcione también sin conexión. Si abres la app desde Claude, se guarda en tu cuenta de Claude en su lugar.
El responsable de la app ve tu correo y cuánto la usas, nunca lo que escribes, y cuenta de forma anónima cuántas veces se abre la app. No hay publicidad, ni analítica de terceros, y no se vende nada a nadie. El profe con inteligencia artificial está apagado por ahora, así que la app no envía nada a ninguna IA. Puedes descargarte todo o borrar tu cuenta entera cuando quieras, desde Ajustes → Datos.
1. Quién responde de tus datos
- Responsable: Gabriel Rodríguez Blanco
- NIF: 09215128V
- Correo para todo lo relacionado con tus datos: hola@gritnook.com
No hace falta delegado de protección de datos. El correo es el canal oficial: por ahí se atienden todas las peticiones, y se responden en un mes como máximo.
2. Qué datos se tratan
Los que tú escribes o subes a la aplicación: tu nombre o apodo, tu foto de perfil si pones una (es opcional y no hace falta que sea tu cara), qué estudias, tus asignaturas con sus notas y sus faltas, tu agenda, tus apuntes y dibujos, los archivos que guardas en la mochila (con los nombres de tus carpetas), tus tarjetas de repaso, tu vocabulario de idiomas y lo que apuntes para tu examen de idiomas (simulacros, writings y minutos de inmersión), tus minutos de estudio y tus conversaciones con el profe. Si tienes cuenta, también el cronómetro en marcha (cuándo empezó, cuándo acaba y de qué es), para que lo veas en tus otros dispositivos.
Para tu cuenta: tu correo electrónico y tu contraseña, que no se guarda tal cual sino cifrada de forma que no se puede leer (nadie puede verla, tampoco el responsable). Y tu fecha de nacimiento, que se pide solo para comprobar que tienes la edad mínima: de ella se guardan el mes y el año, no el día. Y, para saber cuánto se usa la app, qué días entras (el día y cuántas veces), cuándo te diste de alta, la última vez que entraste y de dónde llegaste al crear la cuenta (por ejemplo, desde Instagram o desde un enlace de WhatsApp).
Si entras con Google o con GitHub, ese servicio le confirma a GritNook tu correo y, si los tiene, tu nombre y la dirección de tu foto de perfil de allí, que se guardan junto a tu cuenta. Así no hay contraseña de GritNook que guardar. GritNook no recibe tu contraseña de Google ni de GitHub y no puede ver nada más de esas cuentas: ni tus correos, ni tus contactos, ni tus archivos o repositorios.
Si activas los avisos (Ajustes → Avisos), en tu cuenta se guarda, por cada dispositivo donde los actives, la dirección que da su navegador para mandarle avisos y sus claves públicas; y la lista de avisos de los próximos 40 días: la hora, un título y una línea (por ejemplo, «Mañana tienes examen · Programación»). Lo ya mandado se borra a la semana; todo, al desactivarlos o al borrar tu cuenta. Es opcional, y sin avisos la app funciona igual.
Las aperturas, sin saber quién eres. Cada vez que se abre la app se suma 1 a un contador: el día y la hora, de dónde llega el enlace, si es un móvil, una tableta o un ordenador y si la tienes instalada. No lleva tu nombre, ni tu cuenta, ni tu dirección IP, ni ningún identificador, y no se guarda nada en tu dispositivo para reconocerte: con esos contadores no se puede saber quién es nadie. Puedes apagarlo en Ajustes → Datos → Estadísticas anónimas, y si tu navegador pide «no rastrear» no se cuenta nada.
Como cualquier servidor, el de las cuentas apunta durante un tiempo corto la dirección IP y el navegador de cada conexión, por seguridad.
Si quieres ver el tiempo en el Inicio, eliges tu ciudad o dejas que el navegador diga dónde estás. Esa ubicación se redondea a unos 10 km y se guarda solo en tu dispositivo: ni en tu cuenta ni en ningún servidor de GritNook. Es opcional, y sin ella la app funciona igual. No hace falta saber dónde está nadie: por eso no se guarda.
El detalle completo, campo por campo, está en el inventario de datos, que se actualiza cada vez que la aplicación cambia.
No se tratan ni datos de pago, ni ubicación, ni identificadores publicitarios, ni nada que tú no escribas.
Ten en cuenta que entre tus datos puede haber datos de salud si tú los escribes (por ejemplo, un apunte que diga por qué faltaste a clase). La app no te los pide y no los necesita; si los escribes, quedan guardados como cualquier otro apunte. Te recomendamos no escribirlos.
3. Para qué se usan y con qué base legal
| Para qué | Base legal |
|---|---|
| Que la app funcione: guardar tu perfil, tus notas, tu agenda y tus apuntes, y calcular lo que te falta para aprobar | Ejecutar el contrato que aceptas al usarla (art. 6.1.b RGPD) |
| Que el profe pueda responderte, explicarte y preguntarte | Ejecutar el contrato (art. 6.1.b RGPD) |
| Crear y mantener tu cuenta, y guardar ahí tus datos para que los veas desde cualquier dispositivo | Ejecutar el contrato (art. 6.1.b RGPD) |
| Mandarte los correos del servicio: cambiar la contraseña o avisarte de un cambio importante | Ejecutar el contrato (art. 6.1.b RGPD) |
| Saber cuánta gente usa la app y cuánto: qué días entra cada cuenta y de dónde llegó, y cuántas veces se abre la app (de forma anónima), para mejorarla | Interés legítimo en conocer el uso de un servicio que está empezando (art. 6.1.f RGPD). Nunca se apunta lo que haces dentro. Puedes oponerte en Ajustes → Datos o escribiendo al correo de contacto |
| Sincronizar entre tus dispositivos, si abres la app desde Claude | Ejecutar el contrato (art. 6.1.b RGPD) |
| Mandarte los avisos que actives (exámenes, entregas, plazos, repaso, racha y el final del cronómetro) | Tu consentimiento, que das al activarlos y retiras desactivándolos (art. 6.1.a RGPD) |
| Enseñarte el tiempo de tu zona en el Inicio, si lo pides | Tu consentimiento, que das al elegir tu ciudad o tu ubicación y retiras quitándola (art. 6.1.a RGPD) |
| Recordar el tema claro u oscuro y tus preferencias de la libreta | Interés legítimo en que la app se vea como la dejaste (art. 6.1.f RGPD) |
| Comprobar que tienes la edad mínima para tener cuenta, y poder saber a quién afecta si la ley la cambia | Cumplir la ley que fija esa edad (art. 6.1.c RGPD, en relación con el art. 7 LOPDGDD) |
| Atender tus derechos y responder a lo que preguntes | Obligación legal (art. 6.1.c RGPD) |
No se usan para publicidad, ni para perfilarte, ni para entrenar modelos de inteligencia artificial.
No hay decisiones automatizadas con efectos jurídicos sobre ti. Cuando la app dice que una asignatura está «en riesgo» o que un examen es urgente, es una cuenta hecha con los datos que tú has metido, para ayudarte a decidir: no decide nada por ti y no la ve nadie más.
4. Cookies y almacenamiento en tu dispositivo
No se usan cookies. La app guarda sus datos en el almacenamiento local del navegador porque es lo que la hace funcionar sin conexión. Si tienes cuenta, ahí se guarda también la sesión (lo que te mantiene dentro sin volver a poner la contraseña) y la lista de cambios que faltan por subir. Si al entrar desmarcas «Mantener la sesión iniciada», la sesión se guarda solo mientras el navegador está abierto (almacenamiento de sesión) y, al cerrarlo, se borra también la copia de tus datos de ese navegador. Para contar las aperturas de la app no se guarda nada en tu dispositivo. Es almacenamiento técnico imprescindible para prestar el servicio que pides, así que está exento de pedir consentimiento (art. 22.2 LSSI). No se usa para seguirte ni para medir nada, y se borra entero desde Ajustes → Datos o borrando los datos del sitio en tu navegador.
Ahí se guardan también unas pocas cosas pequeñas de la propia app: la fecha de tu última copia de seguridad (para recordártela), qué avisos ya has visto y cuáles te ha mandado la app (para no repetirlos), si has activado los avisos en ese navegador y los últimos fallos que haya dado, que no salen de tu dispositivo. Y, si al crear una cuenta se pone una fecha que no llega a la edad mínima, el navegador lo recuerda durante un día, para que no baste con cambiar el año. Si tu navegador lo permite, la app le pide que no borre estos datos cuando ande justo de espacio.
Contra los robots. Al entrar, crear la cuenta o pedir una contraseña nueva, Cloudflare Turnstile comprueba que quien lo hace es una persona y no un programa que prueba contraseñas o crea cuentas a montones. Casi siempre no se ve; a veces pide marcar una casilla. Para eso mira datos técnicos del navegador en ese momento y tu dirección IP. No pone cookies de seguimiento ni se usa para publicidad: es una medida de seguridad, basada en el interés legítimo de proteger las cuentas de todos.
5. Quién más ve tus datos
| Quién | Qué ve | Dónde está |
|---|---|---|
| Anthropic (proveedor del profe con IA) | Ahora mismo, nada: el profe está apagado. Cuando se encienda, solo lo que se le envíe en cada pregunta. El detalle exacto, campo por campo, está en cómo funciona el profe: en resumen, tu nombre o apodo, tu curso, tus asignaturas con sus notas, tus entregas y exámenes, tu horario, los títulos de tus apuntes, el contenido del que tengas abierto, los últimos mensajes y los archivos que adjuntes | Estados Unidos |
| Anthropic (almacenamiento de Claude), solo si abres la app desde allí | Tus datos sincronizados y tus archivos de la mochila | Estados Unidos |
| Supabase, Inc. (el servidor de las cuentas), como encargado de tratamiento | Tu correo, tu contraseña cifrada, tus datos (también tu foto de perfil, si pones una), tus archivos y los días que entras, para guardarlos. No los usa para nada más | Unión Europea (Irlanda) |
| Open-Meteo (Suiza), solo si pones tu ciudad para ver el tiempo | La zona aproximada (redondeada a unos 10 km) y, como cualquier web, tu dirección IP. Nada más: ni tu nombre, ni tu cuenta, ni tus datos de estudio | Suiza (con decisión de adecuación de la Comisión Europea) |
| Google o GitHub, solo si entras con ellos | Que entras en GritNook con tu cuenta de allí, como en cualquier «Continuar con Google». Ellos tratan ese inicio de sesión según su propia política de privacidad | Google: Unión Europea y Estados Unidos. GitHub: Estados Unidos |
| Resend, el servicio que manda los correos de la app, como encargado de tratamiento | Tu correo electrónico y el mensaje, solo cuando la app te escribe: el enlace para confirmar tu cuenta o para cambiar la contraseña. No los usa para nada más | Los envía desde Irlanda (Unión Europea); es una empresa de Estados Unidos |
| Cloudflare, Inc. (el dominio gritnook.com, su correo y el control contra robots) | Si escribes a hola@gritnook.com, tu correo, que reenvía al buzón del responsable sin guardarlo. Al entrar o crear la cuenta, datos técnicos del navegador y tu dirección IP para comprobar que no eres un robot (Turnstile). No recibe ninguno de tus datos de estudio | Estados Unidos, con servidores también en la Unión Europea |
| El servicio de avisos de tu navegador (Google para Chrome y Android, Apple para Safari y el iPhone, Mozilla para Firefox, Microsoft para Edge), solo si activas los avisos | La dirección de tu dispositivo para los avisos y cada aviso cifrado: lo lleva hasta tu dispositivo pero no lo puede leer (solo tu dispositivo tiene la clave) | Estados Unidos y otros países, según el navegador |
| Los traductores y diccionarios de Idiomas (Google Traductor, DeepL, WordReference, Linguee, Reverso, Cambridge, la RAE, Forvo), solo si pulsas su enlace | Lo que escribiste para traducir, porque se abre su página con ese texto. Es como si lo escribieras tú allí: lo tratan según su propia política. «Traducir aquí» (el traductor de Chrome) traduce en tu dispositivo y no envía nada | Según cada servicio |
| La voz del navegador, solo si escuchas una palabra en Idiomas y para ese idioma tu dispositivo solo tiene una voz en línea (algunas de Chrome) | La frase que quieres escuchar, para leerla en voz alta. La app usa primero las voces que funcionan sin internet. Tus grabaciones de speaking no se envían a nadie: se quedan en tu dispositivo | Según el navegador (Google, en Chrome) |
| GitHub Pages (GitHub, Inc.) | Solo sirve los archivos de la app. Como cualquier servidor web, registra la dirección IP y el navegador de quien la abre, por seguridad. No recibe ninguno de tus datos de estudio | Estados Unidos |
Lo que ve el responsable de la app. Tiene un panel con, de cada cuenta: el correo, cuándo se dio de alta, la última vez que entró, cuántos días ha entrado en la última semana y en el último mes, qué estudia (ESO, Bachillerato, FP, universidad, oposición…), de dónde llegó y cuánto espacio ocupa. Y cifras de conjunto: cuántas veces se abre la app y a qué horas, desde dónde, con qué dispositivo y cuánta gente vuelve. No ve tu foto, ni tus apuntes, ni tus notas, ni tus archivos, ni nada de lo que escribes: el panel no los lee. Si algún día hiciera falta mirar algo tuyo para arreglar un fallo, se te pedirá que mandes tú una copia.
A eso se suma una cosa que decides tú: si usas Ajustes → Datos → Contar un fallo y le das a enviar, se abre tu programa de correo con un mensaje ya escrito para el responsable de la app. Lleva lo que tú cuentes y unos datos técnicos —versión, navegador, tamaño de pantalla, idioma, cuántos apuntes y documentos tienes y los últimos fallos que la app haya apuntado—, pero ni tu nombre, ni tus notas, ni tus apuntes. Puedes leerlo entero antes de mandarlo, y no se envía nada si no le das tú a enviar.
TutorIA y ChatClase salen como «Próximamente»: todavía no funcionan y no tratan ningún dato. Antes de encender cualquiera de los dos se actualizará esta política y se avisará dentro de la app.
No hay nadie más. No se ceden datos a terceros, ni se venden, ni hay anunciantes. Solo se entregarían a jueces, fuerzas de seguridad o administraciones si una ley lo obligara.
6. Datos que salen de la Unión Europea
Tu cuenta se guarda en Irlanda (Unión Europea). Supabase es una empresa de Estados Unidos: si su personal tuviera que entrar desde fuera de Europa para dar soporte o mantenimiento, lo cubre su contrato de encargado de tratamiento, con las cláusulas contractuales tipo de la Comisión Europea. Lo mismo vale para Resend, que manda los correos de la cuenta desde Irlanda.
Si activas los avisos, cada uno pasa por el servicio de avisos de tu navegador, que puede estar fuera de Europa; va cifrado de punta a punta, así que ese servicio no puede leerlo.
Si entras con Google o con GitHub, el inicio de sesión pasa por esas empresas, que tienen servidores en Estados Unidos y lo tratan con sus propias garantías. Si prefieres que no intervengan, entra con tu correo y tu contraseña.
Mientras el profe esté apagado, no sale ningún dato tuyo hacia ninguna IA. Lo que sigue es lo que pasará cuando se encienda.
El profe con IA se procesa en Estados Unidos. Esa transferencia está amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, en el marco de privacidad UE-EE. UU. al que esté adherido el proveedor. Puedes pedirnos copia de las garantías escribiendo al correo de contacto.
Si no quieres que nada salga de Europa, no uses el profe: el resto de la aplicación funciona sin él.
7. Cuánto tiempo se guardan
Mientras tú quieras. No hay borrado automático ni caducidad.
- Si borras un apunte o un documento, se borra en ese momento, también de tu cuenta.
- Si pulsas «Empezar de 0 y borrar todo» (Ajustes → Perfil o Ajustes → Datos), se borran tus datos: lo de este dispositivo, lo de tu cuenta y los archivos que hayas subido. La cuenta sigue, vacía.
- Si pulsas «Borrar mi cuenta» (Ajustes → Perfil o Ajustes → Datos), se borra al momento del servidor: tu correo, tu contraseña, todos tus datos, tus archivos, los días que entraste, tus avisos y tus dispositivos apuntados. No se puede deshacer. Si no puedes entrar, escribe a hola@gritnook.com desde el correo de tu cuenta: se borra en 72 horas como mucho. Todo está explicado en gritnook.com/borrar-cuenta.
- Si cierras sesión, se borra lo de ese navegador; lo tuyo sigue en tu cuenta.
- El mes y el año de nacimiento se guardan mientras tengas la cuenta, y se borran con ella.
- Si la app cierra algún día, se avisará con tiempo para que te descargues lo tuyo, y después se borrarán todas las cuentas.
El correo que nos escribas para ejercer tus derechos se guarda mientras haga falta para atenderlo y, después, el tiempo que obliguen las leyes de prescripción.
8. Tus derechos
Puedes pedir, gratis y en cualquier momento:
- Acceso: saber qué datos hay sobre ti. De hecho, los tienes tú: están en tu cuenta y te los puedes descargar en un clic.
- Rectificación: corregir lo que esté mal. Se edita directamente en la app.
- Supresión: que se borre todo. Ajustes → Perfil → Borrar mi cuenta (o, si no puedes entrar, por correo: gritnook.com/borrar-cuenta).
- Portabilidad: llevarte tus datos. Ajustes → Datos → Descargar copia, que te da un archivo JSON con absolutamente todo.
- Limitación y oposición al tratamiento, también a que se cuenten los días que entras o tus aperturas (esto último, en Ajustes → Datos).
Casi todos los puedes ejercer tú solo desde la app, sin pedir permiso a nadie. Si prefieres escribir, el correo es hola@gritnook.com. Se responde en un mes como máximo.
Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
9. Menores de edad
Para tener cuenta en GritNook hay que tener 14 años cumplidos. Es la edad que fija la ley española (art. 7 de la Ley Orgánica 3/2018) para que alguien pueda decidir por sí mismo sobre sus datos en un servicio como este. Si vives en otro país donde esa edad es mayor, necesitas tener la de tu país.
Por eso, al crear la cuenta se pide la fecha de nacimiento. Se guardan el mes y el año: sirven para saber que se cumplió la edad y, si la ley la sube (hay un proyecto para llevarla a 16), para saber a qué cuentas afecta y avisarlas.
Con menos de 14 años no se puede tener cuenta, tampoco con permiso de los padres: GritNook no tiene forma de comprobar ese permiso, así que no lo acepta. Si se descubre que una cuenta es de alguien menor de 14, se borra con todos sus datos.
Si tienes entre 14 y 18, puedes usarla tú solo, pero es buena idea contárselo en casa.
Padres, madres y tutores: si creéis que vuestro hijo o hija menor de 14 tiene cuenta, escribid a hola@gritnook.com y se borra. Si tiene 14 años o más, podéis escribir igualmente para cualquier duda sobre sus datos.
10. Seguridad
La app se sirve siempre por conexión cifrada (HTTPS), y todo lo que va y viene de tu cuenta viaja cifrado también. En el servidor, cada cuenta solo puede leer y escribir lo suyo: no lo decide la app, que es código que cualquiera puede tocar, sino la propia base de datos. Las contraseñas se guardan cifradas de forma que no se pueden leer.
Aun así, quien tenga acceso a tu dispositivo desbloqueado puede ver tus apuntes, igual que puede ver tus fotos. Si compartes ordenador, al entrar desmarca «Mantener la sesión iniciada» (al cerrar el navegador se cierra la sesión y no queda nada tuyo) o cierra sesión al terminar (Ajustes → Datos → Cerrar sesión): en los dos casos se borra lo de ese navegador y lo tuyo sigue en tu cuenta.
Si un día hubiera un problema de seguridad que afectara a tus datos, se avisará a la Agencia Española de Protección de Datos en 72 horas y, si te afecta, también a ti.
11. Cambios en esta política
Si cambia algo —que se añada una función que guarde datos nuevos, o que cambie el proveedor de IA o el del servidor— se actualiza este texto, se cambia la fecha de arriba y se avisa dentro de la aplicación.