En vigor desde el 24 de septiembre de 2026.

Lo importante, en pocas líneas

Para usar GritNook te haces una cuenta con tu correo y una contraseña. No se pide teléfono, ni dirección, ni datos de pago. Lo que escribes —tus asignaturas, tus notas, tus apuntes y tus archivos— se guarda en tu cuenta, en un servidor de la Unión Europea (Frankfurt, Alemania), y en tu navegador, para que funcione también sin conexión. Si abres la app desde Claude, se guarda en tu cuenta de Claude en su lugar.

El responsable de la app ve tu correo y cuánto la usas, nunca lo que escribes, y cuenta de forma anónima cuántas veces se abre la app. No hay publicidad, ni analítica de terceros, y no se vende nada a nadie. El profe con inteligencia artificial está apagado por ahora, así que la app no envía nada a ninguna IA. Puedes descargarte todo o borrar tu cuenta entera cuando quieras, desde Ajustes → Datos.

1. Quién responde de tus datos

Responsable: Gabriel Rodríguez Blanco
NIF: 09215128V
Correo para todo lo relacionado con tus datos: gabriel_gabiz@hotmail.com

No hace falta delegado de protección de datos. El correo es el canal oficial: por ahí se atienden todas las peticiones, y se responden en un mes como máximo.

2. Qué datos se tratan

Los que tú escribes o subes a la aplicación: tu nombre o apodo, tu foto de perfil si pones una (es opcional y no hace falta que sea tu cara), qué estudias, tus asignaturas con sus notas y sus faltas, tu agenda, tus apuntes y dibujos, los archivos que subes al casillero, tus tarjetas de repaso, tu vocabulario de inglés, tus minutos de estudio y tus conversaciones con el profe.

Para tu cuenta: tu correo electrónico y tu contraseña, que no se guarda tal cual sino cifrada de forma que no se puede leer (nadie puede verla, tampoco el responsable). Y, para saber cuánto se usa la app, qué días entras (el día y cuántas veces), cuándo te diste de alta, la última vez que entraste y de dónde llegaste al crear la cuenta (por ejemplo, desde Instagram o desde un enlace de WhatsApp).

Las aperturas, sin saber quién eres. Cada vez que se abre la app se suma 1 a un contador: el día y la hora, de dónde llega el enlace, si es un móvil, una tableta o un ordenador y si la tienes instalada. No lleva tu nombre, ni tu cuenta, ni tu dirección IP, ni ningún identificador, y no se guarda nada en tu dispositivo para reconocerte: con esos contadores no se puede saber quién es nadie. Puedes apagarlo en Ajustes → Datos → Estadísticas anónimas, y si tu navegador pide «no rastrear» no se cuenta nada.

Como cualquier servidor, el de las cuentas apunta durante un tiempo corto la dirección IP y el navegador de cada conexión, por seguridad.

Si quieres ver el tiempo en el Inicio, eliges tu ciudad o dejas que el navegador diga dónde estás. Esa ubicación se redondea a unos 10 km y se guarda solo en tu dispositivo: ni en tu cuenta ni en ningún servidor de GritNook. Es opcional, y sin ella la app funciona igual. No hace falta saber dónde está nadie: por eso no se guarda.

El detalle completo, campo por campo, está en el inventario de datos, que se actualiza cada vez que la aplicación cambia.

No se tratan ni datos de pago, ni ubicación, ni identificadores publicitarios, ni nada que tú no escribas.

Ten en cuenta que entre tus datos puede haber datos de salud si tú los escribes (por ejemplo, un apunte que diga por qué faltaste a clase). La app no te los pide y no los necesita; si los escribes, quedan guardados como cualquier otro apunte. Te recomendamos no escribirlos.

3. Para qué se usan y con qué base legal

Para qué	Base legal
Que la app funcione: guardar tu perfil, tus notas, tu agenda y tus apuntes, y calcular lo que te falta para aprobar	Ejecutar el contrato que aceptas al usarla (art. 6.1.b RGPD)
Que el profe pueda responderte, explicarte y preguntarte	Ejecutar el contrato (art. 6.1.b RGPD)
Crear y mantener tu cuenta, y guardar ahí tus datos para que los veas desde cualquier dispositivo	Ejecutar el contrato (art. 6.1.b RGPD)
Mandarte los correos del servicio: cambiar la contraseña o avisarte de un cambio importante	Ejecutar el contrato (art. 6.1.b RGPD)
Saber cuánta gente usa la app y cuánto: qué días entra cada cuenta y de dónde llegó, y cuántas veces se abre la app (de forma anónima), para mejorarla	Interés legítimo en conocer el uso de un servicio que está empezando (art. 6.1.f RGPD). Nunca se apunta lo que haces dentro. Puedes oponerte en Ajustes → Datos o escribiendo al correo de contacto
Sincronizar entre tus dispositivos, si abres la app desde Claude	Ejecutar el contrato (art. 6.1.b RGPD)
Enseñarte el tiempo de tu zona en el Inicio, si lo pides	Tu consentimiento, que das al elegir tu ciudad o tu ubicación y retiras quitándola (art. 6.1.a RGPD)
Recordar el tema claro u oscuro y tus preferencias de la libreta	Interés legítimo en que la app se vea como la dejaste (art. 6.1.f RGPD)
Atender tus derechos y responder a lo que preguntes	Obligación legal (art. 6.1.c RGPD)

No se usan para publicidad, ni para perfilarte, ni para entrenar modelos de inteligencia artificial.

No hay decisiones automatizadas con efectos jurídicos sobre ti. Cuando la app dice que una asignatura está «en riesgo» o que un examen es urgente, es una cuenta hecha con los datos que tú has metido, para ayudarte a decidir: no decide nada por ti y no la ve nadie más.

4. Cookies y almacenamiento en tu dispositivo

No se usan cookies. La app guarda sus datos en el almacenamiento local del navegador porque es lo que la hace funcionar sin conexión. Si tienes cuenta, ahí se guarda también la sesión (lo que te mantiene dentro sin volver a poner la contraseña) y la lista de cambios que faltan por subir. Para contar las aperturas de la app no se guarda nada en tu dispositivo. Es almacenamiento técnico imprescindible para prestar el servicio que pides, así que está exento de pedir consentimiento (art. 22.2 LSSI). No se usa para seguirte ni para medir nada, y se borra entero desde Ajustes → Datos o borrando los datos del sitio en tu navegador.

Ahí se guardan también tres cosas pequeñas de la propia app: la fecha de tu última copia de seguridad (para recordártela), qué avisos ya has visto (para no repetirlos) y los últimos fallos que haya dado, que no salen de tu dispositivo. Si tu navegador lo permite, la app le pide que no borre estos datos cuando ande justo de espacio.

5. Quién más ve tus datos

Quién	Qué ve	Dónde está
Anthropic (proveedor del profe con IA)	Ahora mismo, nada: el profe está apagado. Cuando se encienda, solo lo que se le envíe en cada pregunta. El detalle exacto, campo por campo, está en cómo funciona el profe: en resumen, tu nombre o apodo, tu curso, tus asignaturas con sus notas, tus entregas y exámenes, tu horario, los títulos de tus apuntes, el contenido del que tengas abierto, los últimos mensajes y los archivos que adjuntes	Estados Unidos
Anthropic (almacenamiento de Claude), solo si abres la app desde allí	Tus datos sincronizados y tus archivos del casillero	Estados Unidos
Supabase, Inc. (el servidor de las cuentas), como encargado de tratamiento	Tu correo, tu contraseña cifrada, tus datos (también tu foto de perfil, si pones una), tus archivos y los días que entras, para guardarlos. No los usa para nada más	Unión Europea (Frankfurt, Alemania)
Open-Meteo (Suiza), solo si pones tu ciudad para ver el tiempo	La zona aproximada (redondeada a unos 10 km) y, como cualquier web, tu dirección IP. Nada más: ni tu nombre, ni tu cuenta, ni tus datos de estudio	Suiza (con decisión de adecuación de la Comisión Europea)
GitHub Pages (GitHub, Inc.)	Solo sirve los archivos de la app. Como cualquier servidor web, registra la dirección IP y el navegador de quien la abre, por seguridad. No recibe ninguno de tus datos de estudio	Estados Unidos

Lo que ve el responsable de la app. Tiene un panel con, de cada cuenta: el correo, cuándo se dio de alta, la última vez que entró, cuántos días ha entrado en la última semana y en el último mes, qué estudia (ESO, Bachillerato, FP, universidad, oposición…), de dónde llegó y cuánto espacio ocupa. Y cifras de conjunto: cuántas veces se abre la app y a qué horas, desde dónde, con qué dispositivo y cuánta gente vuelve. No ve tu foto, ni tus apuntes, ni tus notas, ni tus archivos, ni nada de lo que escribes: el panel no los lee. Si algún día hiciera falta mirar algo tuyo para arreglar un fallo, se te pedirá que mandes tú una copia.

A eso se suma una cosa que decides tú: si usas Ajustes → Datos → Contar un fallo y le das a enviar, se abre tu programa de correo con un mensaje ya escrito para el responsable de la app. Lleva lo que tú cuentes y unos datos técnicos —versión, navegador, tamaño de pantalla, idioma, cuántos apuntes y documentos tienes y los últimos fallos que la app haya apuntado—, pero ni tu nombre, ni tus notas, ni tus apuntes. Puedes leerlo entero antes de mandarlo, y no se envía nada si no le das tú a enviar.

TutorIA y ChatClase salen como «Próximamente»: todavía no funcionan y no tratan ningún dato. Antes de encender cualquiera de los dos se actualizará esta política y se avisará dentro de la app.

No hay nadie más. No se ceden datos a terceros, ni se venden, ni hay anunciantes. Solo se entregarían a jueces, fuerzas de seguridad o administraciones si una ley lo obligara.

6. Datos que salen de la Unión Europea

Tu cuenta se guarda en Frankfurt (Alemania). Supabase es una empresa de Estados Unidos: si su personal tuviera que entrar desde fuera de Europa para dar soporte o mantenimiento, lo cubre su contrato de encargado de tratamiento, con las cláusulas contractuales tipo de la Comisión Europea.

Mientras el profe esté apagado, no sale ningún dato tuyo hacia ninguna IA. Lo que sigue es lo que pasará cuando se encienda.

El profe con IA se procesa en Estados Unidos. Esa transferencia está amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, en el marco de privacidad UE-EE. UU. al que esté adherido el proveedor. Puedes pedirnos copia de las garantías escribiendo al correo de contacto.

RELLENAR: confirmar el mecanismo exacto al firmar el contrato de encargado de tratamiento con el proveedor, y actualizar este párrafo.

Si no quieres que nada salga de Europa, no uses el profe: el resto de la aplicación funciona sin él.

7. Cuánto tiempo se guardan

Mientras tú quieras. No hay borrado automático ni caducidad.

Si borras un apunte o un documento, se borra en ese momento, también de tu cuenta.
Si pulsas «Borrar todo», se borran tus datos: lo de este dispositivo, lo de tu cuenta y los archivos que hayas subido. La cuenta sigue, vacía.
Si pulsas «Borrar mi cuenta», se borra al momento del servidor: tu correo, tu contraseña, todos tus datos, tus archivos y los días que entraste. No se puede deshacer.
Si cierras sesión, se borra lo de ese navegador; lo tuyo sigue en tu cuenta.
Si la app cierra algún día, se avisará con tiempo para que te descargues lo tuyo, y después se borrarán todas las cuentas.

El correo que nos escribas para ejercer tus derechos se guarda mientras haga falta para atenderlo y, después, el tiempo que obliguen las leyes de prescripción.

8. Tus derechos

Puedes pedir, gratis y en cualquier momento:

Acceso: saber qué datos hay sobre ti. De hecho, los tienes tú: están en tu cuenta y te los puedes descargar en un clic.
Rectificación: corregir lo que esté mal. Se edita directamente en la app.
Supresión: que se borre todo. Ajustes → Datos → Borrar mi cuenta.
Portabilidad: llevarte tus datos. Ajustes → Datos → Descargar copia, que te da un archivo JSON con absolutamente todo.
Limitación y oposición al tratamiento, también a que se cuenten los días que entras o tus aperturas (esto último, en Ajustes → Datos).

Casi todos los puedes ejercer tú solo desde la app, sin pedir permiso a nadie. Si prefieres escribir, el correo es gabriel_gabiz@hotmail.com. Se responde en un mes como máximo.

Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. Menores de edad

Para usar GritNook hay que tener 14 años cumplidos. Es la edad que fija la ley española (art. 7 de la Ley Orgánica 3/2018) para que alguien pueda decidir por sí mismo sobre sus datos en un servicio como este.

Si tienes menos de 14 años, necesitas que tu padre, tu madre o tu tutor lo autoricen y usen la app contigo.

Si tienes entre 14 y 18, puedes usarla tú solo, pero es buena idea contárselo en casa, sobre todo porque el profe funciona con inteligencia artificial.

Padres y tutores: podéis escribir al correo de contacto para preguntar qué datos hay, corregirlos o pedir que se borren.

10. Seguridad

La app se sirve siempre por conexión cifrada (HTTPS), y todo lo que va y viene de tu cuenta viaja cifrado también. En el servidor, cada cuenta solo puede leer y escribir lo suyo: no lo decide la app, que es código que cualquiera puede tocar, sino la propia base de datos. Las contraseñas se guardan cifradas de forma que no se pueden leer.

Aun así, quien tenga acceso a tu dispositivo desbloqueado puede ver tus apuntes, igual que puede ver tus fotos. Si compartes ordenador, cierra sesión al terminar (Ajustes → Datos → Cerrar sesión): se borra lo de ese navegador y lo tuyo sigue en tu cuenta.

Si un día hubiera un problema de seguridad que afectara a tus datos, se avisará a la Agencia Española de Protección de Datos en 72 horas y, si te afecta, también a ti.

11. Cambios en esta política

Si cambia algo —que se añada una función que guarde datos nuevos, o que cambie el proveedor de IA o el del servidor— se actualiza este texto, se cambia la fecha de arriba y se avisa dentro de la aplicación.