Política de privacidad
Qué datos tuyos usamos, para qué, durante cuánto tiempo y cómo puedes pedir que los borremos. Lo mínimo posible, y nunca para publicidad ni para hacer perfiles políticos.
Última actualización: 22 de octubre de 2026
Quién es responsable de tus datos
Cristina Guerrero (persona física). Para cualquier cosa sobre tus datos: privacidad@ciudadato.com.
Qué datos usamos y para qué
| Qué | Para qué | Por qué podemos (base legal) | Cuánto tiempo |
|---|---|---|---|
| Tu cuenta: email, identificador de inicio de sesión, plan y último acceso | Crear y mantener tu cuenta | Es necesario para darte el servicio que pides (art. 6.1.b RGPD) | Hasta que borres la cuenta. Si pasan 2 años sin entrar, te avisamos y la borramos. |
| Tus datos de perfil: nombre completo, código postal y año de nacimiento (obligatorios para tener cuenta) | Personalizar tu cuenta y los emails, comprobar que tienes al menos 14 años y saber de qué provincias y edades nos leen, siempre en cifras de conjunto | Es necesario para darte el servicio (art. 6.1.b); las estadísticas de conjunto, nuestro interés legítimo en mejorar la web (art. 6.1.f) | Hasta que borres la cuenta |
| Resumen semanal y avisos por email | Enviártelos | Tu consentimiento, con una casilla aparte (art. 6.1.a). Puedes retirarlo en cada correo o en tu cuenta. | Mientras los tengas activados |
| Temas y partidos que sigues | Avisarte de lo que te interesa | Tu consentimiento explícito (art. 9.2.a), porque pueden dar pistas de tus opiniones políticas | Hasta que dejes de seguirlos o borres la cuenta |
| Tu progreso en Aprende (lecciones y medallas) | Guardar por dónde vas | Es parte del servicio que pides (art. 6.1.b) | Hasta que borres la cuenta |
| Peticiones y contacto: tu mensaje y, si quieres respuesta, tu email | Responderte y corregir errores | Tu consentimiento al enviarlo (art. 6.1.a) | 2 años desde que se cierra. Las correcciones se anotan en público sin ningún dato tuyo. |
| Lista de espera de los planes de pago: tu email | Avisarte cuando se abran | Tu consentimiento, confirmado por email o con tu cuenta si has entrado (art. 6.1.a) | Hasta que te des de baja o 6 meses después de abrirse el plan. Si no confirmas, 30 días. |
| Uso del asistente: un código de tu IP que no permite recuperarla (cambia cada día) y cuántos mensajes envías | Evitar abusos y controlar el coste | Interés legítimo en proteger el servicio (art. 6.1.f) | 90 días |
| Antispam de los formularios: un código de tu IP que no permite recuperarla (cambia cada día) y cuántos envíos haces | Frenar el spam y los abusos | Interés legítimo en proteger el servicio (art. 6.1.f) | 2 días |
| Registros técnicos del servidor: IP, navegador, página y hora | Seguridad y arreglar errores | Interés legítimo (art. 6.1.f) | 30 días |
Las estadísticas de visitas son solo totales por día y página, sin IP, sin cookies y sin saber quién eres: no son datos personales.
Lo que nunca hacemos
- No vendemos ni cedemos tus datos a nadie, tampoco a partidos políticos.
- No hacemos perfiles de tu ideología ni los usamos para publicidad.
- No tomamos decisiones automáticas sobre ti.
Quién más los trata por encargo nuestro
Empresas que nos dan un servicio y solo pueden usar tus datos para eso, con contrato de encargo:
- Google Cloud (Google Cloud EMEA Ltd., Irlanda): base de datos, archivos y servidores en Madrid, y la web en Bélgica, siempre en la Unión Europea.
- Firebase Authentication (Google): el inicio de sesión. Puede tratar datos fuera de la Unión Europea; lo hace con las garantías del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea.
- Cloudflare (Cloudflare, Inc.): la comprobación antispam «Turnstile» de los formularios, que ve tu IP y datos técnicos del navegador, sin cookies de seguimiento. Puede tratarlos fuera de la Unión Europea, con las garantías del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
- Anthropic (Anthropic PBC, EE. UU.; la IA Claude): resume documentos públicos (programas, votaciones, BOE) y responde en el asistente «Pregúntame». Cuando escribes una pregunta en el asistente, le enviamos tu pregunta, las anteriores de esa conversación y la página en la que estás, nunca tu email ni tu cuenta. Si Ciudadato no tiene la respuesta, Anthropic puede buscar en webs oficiales (BOE, Congreso, Moncloa, Agencia Tributaria…) a partir de tu pregunta. No las guardamos: solo contamos cuántas preguntas haces al día para el límite de tu plan. Anthropic las trata por encargo nuestro y no las usa para entrenar sus modelos; puede tratarlas fuera de la Unión Europea, con cláusulas contractuales tipo de la Comisión Europea. No escribas datos personales en tus preguntas.
- Brevo (Sendinblue SAS, Francia): envía el resumen semanal a quien lo pide. Solo recibe tu email y el contenido del resumen, y trata los datos en la Unión Europea.
Cuando empecemos a cobrar los planes, añadiremos aquí ese proveedor antes de usarlo.
Tus derechos
Puedes pedir ver tus datos, corregirlos, borrarlos, llevártelos, limitar u oponerte a su uso, y retirar tu consentimiento cuando quieras, sin que afecte a lo anterior. Escríbenos a privacidad@ciudadato.com; te contestamos en un mes como mucho. Para borrarlo todo de una vez, entra en tu cuenta y bórrala: se elimina todo lo tuyo.
Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es (se abre en otra pestaña)).
Edad mínima
Para crear una cuenta tienes que tener al menos 14 años.
Cambios
Si cambiamos esta política, lo verás aquí con la fecha nueva; si el cambio es importante, te avisaremos.