Última actualización: septiembre de 2026
Esta política explica cómo se tratan los datos personales al utilizar la agenda académica Colvek, disponible en colvek.com, de acuerdo con el Reglamento (UE) 2016/679 («RGPD») y la Ley Orgánica 3/2018 («LOPDGDD»).
Responsable: Colvek.
Contacto de privacidad: hola@colvek.com.
Datos de cuenta: correo electrónico y nombre opcional. La contraseña se transmite por HTTPS y se guarda en el servidor mediante bcrypt con sal; no se almacena en texto legible ni en la caché de la agenda. Si solicitas recuperar la contraseña, Colvek genera un código aleatorio de ocho cifras, válido durante 30 minutos y de un solo uso. Para entregarlo, se envía a Resend tu dirección de correo, el mensaje que contiene el código y los metadatos técnicos necesarios para el envío. La nueva contraseña se introduce en Colvek, no en Resend.
Datos académicos: materias, horario, tareas, exámenes, notas, sesiones de estudio y preferencias que el usuario introduce voluntariamente.
Datos de compartición: si el usuario decide crear un enlace para compartir, Colvek almacena una copia limitada del horario o del calendario seleccionado, su fecha de caducidad y un identificador protegido del enlace. La persona destinataria debe iniciar sesión y decide si incorpora la copia a su propia agenda. Los enlaces no incluyen nombre, correo, notas privadas de tareas, calificaciones ni sesiones de estudio, pueden revocarse y caducan en 30 días.
Datos almacenados en el dispositivo: la aplicación conserva en localStorage, por cuenta, los cambios académicos pendientes de sincronizar o en conflicto para evitar su pérdida. Cuando la agenda queda sincronizada, elimina esa copia local. Antes de cerrar sesión se intenta guardar cualquier cambio pendiente; si no es posible, se informa al usuario y no se cierra la sesión. Las copias pendientes antiguas y las de otras cuentas pueden permanecer hasta que se eliminen los datos del sitio. En un dispositivo compartido, comprueba que los cambios estén guardados, cierra sesión y elimina los datos del sitio.
Datos técnicos: Cloudflare recibe la dirección IP y los datos de conexión necesarios para alojar y proteger el Servicio. El servidor guarda identificadores de sesión protegidos mediante HMAC, códigos de protección CSRF, fechas de creación y caducidad y una etiqueta de dispositivo. Los contadores de intentos utilizan claves derivadas mediante HMAC del usuario, correo o IP según la operación; no guardan la IP o el correo en texto legible en esa tabla.
Las fuentes y los iconos se sirven desde Colvek. La aplicación no incorpora analítica publicitaria, seguimiento comercial ni conexiones del navegador a Google Fonts o jsDelivr.
Los datos de cuenta y académicos se conservan para prestar el Servicio hasta la supresión de la cuenta, sin perjuicio de las obligaciones legales de conservación que resulten aplicables. Eliminar una tarea modifica la agenda activa; no equivale a eliminar inmediatamente todas las versiones anteriores que pueda conservar la infraestructura.
En sus planes Free, Pro y Scale, Resend publica que conserva el contenido y los registros de los correos durante 30 días mientras la cuenta de Resend esté activa, las copias de seguridad durante 7 días y que elimina los datos restantes dentro de los 90 días siguientes a la terminación de esa cuenta. Consulta su información sobre RGPD y conservación para conocer sus condiciones vigentes.
Las sesiones permiten autenticarse durante un máximo de 30 días desde su creación; cerrar sesión revoca la sesión actual. Cambiar la contraseña revoca las demás sesiones y los enlaces de recuperación anteriores. Los enlaces para compartir caducan en 30 días y el usuario puede revocarlos antes. La limpieza diaria programada elimina de la base activa las sesiones y los tokens de recuperación caducados, así como los contadores de intentos vencidos. Estos últimos pierden vigencia como máximo dos minutos después del comienzo de su intervalo. Los identificadores de sincronización permanecen vinculados a la cuenta para reconocer reintentos.
La conservación en el dispositivo se describe en el apartado 1. La retención de registros de infraestructura y de versiones recuperables depende de los servicios contratados y de su configuración; puedes solicitar su detalle al contacto de privacidad.
No se ceden datos para publicidad. Intervienen en la prestación y protección del Servicio:
Cloudflare es un proveedor internacional. Publica sus condiciones de tratamiento y las garantías previstas para las transferencias en su acuerdo de tratamiento de datos. La aplicación no presupone que todos los tratamientos se realicen exclusivamente en España o en la Unión Europea. Puedes solicitar al contacto de privacidad información sobre las garantías aplicables a tus datos.
Resend informa de que los datos de cuenta y los datos de mensajes se almacenan en Estados Unidos y describe garantías para las transferencias internacionales en su acuerdo de tratamiento de datos.
El Asistente Colvek usa Workers AI de Cloudflare únicamente cuando el usuario envía una consulta. Cloudflare declara que el contenido enviado pertenece al cliente, no se pone a disposición de otros clientes y no se usa para entrenar modelos ni mejorar servicios sin consentimiento expreso. Consulta su información sobre datos de Workers AI para conocer las condiciones vigentes.
Conforme al RGPD, puedes ejercer en cualquier momento (escribiendo a hola@colvek.com):
Las solicitudes se atenderán, con carácter general, en un mes. Cuando proceda una ampliación conforme al RGPD, se comunicará dentro de ese primer mes junto con sus motivos. Solo se solicitará información adicional de identificación si es necesaria y proporcionada.
Si crees que no tratamos tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.
El Servicio utiliza HTTPS, contraseñas con bcrypt y sal, cookies de sesión HttpOnly y Secure, comprobaciones de permisos y protección CSRF en las operaciones autenticadas que modifican datos. La API valida los datos y sus límites, utiliza consultas parametrizadas y limita intentos de autenticación. Cada cuenta accede a su propio estado. La sincronización detecta revisiones incompatibles para evitar sobrescrituras automáticas.
Estas medidas reducen riesgos, pero no eliminan toda posibilidad de incidentes. Los datos académicos no tienen cifrado de extremo a extremo: el servidor los procesa para prestar el Servicio. Evita introducir información especialmente sensible o datos personales de otras personas que no sean necesarios para tu agenda.
La fecha de actualización identifica la versión vigente. Los cambios se publicarán en esta página. Cuando una modificación exija una nueva base legal o un consentimiento, se aplicará el procedimiento que corresponda antes de tratar los datos.