Política de Privacidad de Cogrit

Información básica

Responsable

Juan José Rodríguez Román, Boca Boca Digital.

Contacto

juanjo@bocabocadigital.com

Finalidades

Cuenta, autenticación, prestación de Cogrit, Study Mode, evaluación de pausas, Cognitive Reps, actividad, Learning Memory, feedback voluntario, seguridad y soporte.

Bases jurídicas

Medidas precontractuales o prestación del servicio; interés legítimo en seguridad, prevención de abuso y mejora básica de fiabilidad; obligación legal cuando corresponda.

Derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad cuando proceda, retirada del consentimiento cuando exista un tratamiento basado en consentimiento y reclamación ante la AEPD.

Responsable y servicio

El responsable del tratamiento y titular del servicio es Juan José Rodríguez Román, con nombre comercial Boca Boca Digital, NIF 30241457E, domicilio profesional en C. Nazarín, 7, 29004 Málaga, España, y email de contacto juanjo@bocabocadigital.com. El producto se denomina Cogrit.

Datos que trata Cogrit

• Email, identificador de usuario y datos de autenticación.
• Nombre visible si decides guardarlo en tu perfil.
• Plan actual, por ahora gratuito.
• Preferencia de frecuencia de pausas.
• Sesiones de Study Mode: identificador de sesión, servicio usado como ChatGPT, origen de cliente, inicio, fin, duración total, minutos activos, motivo de finalización, versión de la extensión y entorno backend.
• Intervenciones: identificador, tipo, pregunta mostrada, frecuencia, momento en que se mostró, si se pospuso, intentos, respuesta voluntaria, resultado de evaluación, feedback, Cognitive Reps, aprendizajes consolidados y actividad reciente.
• Feedback voluntario enviado desde la extensión, categoría y contexto técnico limitado: versión, entorno, frecuencia, estado de Study Mode, sesión, tracking y tipo de intervención abierta.

Procedencia

Los datos proceden de lo que introduces al crear cuenta o editar tu perfil, de la actividad de Study Mode generada por la extensión y de las respuestas o feedback que escribes voluntariamente en Cogrit.

ChatGPT y contenido de conversaciones

Actualmente Cogrit no lee conversaciones de ChatGPT, no extrae prompts, no extrae respuestas de ChatGPT, no analiza el historial, no lee URLs concretas de chats y no envía contenido de la página de ChatGPT al backend. La extensión detecta si la pestaña de ChatGPT está activa, visible y enfocada, y detecta interacciones con el compositor de prompts para iniciar el conteo de Study Mode. También muestra un iframe propio de Cogrit como overlay de pausa.

Cogrit sí procesa la respuesta que escribes voluntariamente dentro del overlay de Cogrit y el feedback voluntario que envías desde la extensión.

Fines y bases jurídicas

• Crear y gestionar la cuenta, autenticar al usuario y prestar Cogrit: medidas precontractuales y ejecución de la relación de servicio.
• Registrar Study Mode, intervenciones, Cognitive Reps, actividad y Learning Memory: ejecución del servicio.
• Evaluar respuestas voluntarias de las pausas y generar feedback: ejecución del servicio solicitado por el usuario.
• Recibir y revisar feedback voluntario: interés legítimo en mejorar la beta y atender comunicaciones del usuario.
• Seguridad, prevención de abuso, límites de uso y diagnóstico técnico básico: interés legítimo.
• Conservación necesaria para atender obligaciones legales o reclamaciones: obligación legal o interés legítimo, según el caso.

Proveedores y destinatarios

• Supabase: autenticación, gestión de sesión y base de datos de cuenta, perfil, Study Mode, intervenciones, intentos y feedback.
• Vercel: alojamiento de la aplicación web, ejecución del backend y entrega de rutas públicas y API.
• OpenAI: evaluación de la respuesta voluntaria escrita en el overlay de Cogrit, junto con el tipo de pausa y la pregunta de Cogrit. No se envían conversaciones, prompts ni respuestas de ChatGPT.

No vendemos datos, no hacemos publicidad personalizada y actualmente no usamos los datos para enviar comunicaciones comerciales o newsletters.

Los emails actuales son transaccionales u operativos, relacionados con cuenta, autenticación y prestación del servicio.

Transferencias internacionales

Supabase, Vercel y OpenAI pueden implicar tratamiento de datos fuera del Espacio Económico Europeo según su infraestructura y subencargados. Cuando exista transferencia internacional, debe realizarse mediante los mecanismos y garantías legales aplicables según cada proveedor.

Conservación

Conservamos los datos mientras la cuenta permanezca activa y sean necesarios para prestar Cogrit. Después, pueden conservarse durante los plazos necesarios para atender obligaciones legales, reclamaciones, seguridad o prevención de abuso, cuando corresponda. Las solicitudes de supresión se atienden conforme a la normativa, salvo datos que deban conservarse bloqueados por obligación legal o defensa ante reclamaciones.

Actualmente la eliminación de cuenta o datos se solicita escribiendo a juanjo@bocabocadigital.com. Todavía no existe autoservicio de borrado.

Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda. Si en el futuro hubiera tratamientos basados en consentimiento, podrás retirarlo sin que ello afecte a la licitud del tratamiento previo. Para ejercer derechos, escribe a juanjo@bocabocadigital.com.

También puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad y edad mínima

Cogrit aplica medidas técnicas como autenticación con Supabase, políticas RLS en base de datos, validación de entradas, límites de feedback y ejecución de OpenAI solo desde backend. Ninguna medida puede garantizar seguridad absoluta.

Cogrit está dirigido en esta fase exclusivamente a mayores de 18 años. No está diseñado actualmente para menores ni destinado a colegios o centros educativos.

Cookies y almacenamiento

El detalle de cookies y almacenamiento está en la Política de Cookies. Actualmente no hay Google Analytics, píxeles, publicidad ni cookies analíticas implementadas.