Política de privacidad de ExamDGT
Vigente desde el 10.10.2026.
Esta política explica qué datos recoge el servicio ExamDGT (el bot de Telegram @ExamDgtBot, la mini-app dentro de Telegram y el sitio web), para qué, cuánto tiempo los conserva y cómo puedes controlarlos. Solo recogemos lo necesario para que funcione el entrenador.
1. Responsable del tratamiento
El responsable del tratamiento es Sergei Smalkov, persona física residente en España. No es una empresa ni un organismo público.
Contacto para cualquier cuestión sobre tus datos: dgt.help@outlook.com o un mensaje al bot @ExamDgtBot.
2. Qué datos recogemos
De Telegram al acceder (Telegram los facilita cuando abres el bot o la mini-app):
- ID de Telegram. Telegram también facilita el nombre, el apellido, el nombre de usuario y el idioma, pero no los guardamos en el servidor.
No recibimos tu número de teléfono, tus contactos ni tus conversaciones de Telegram.
Cuando estudias:
- respuestas a las preguntas, resultados de series y exámenes, progreso, rachas, nivel de preparación;
- tu diccionario y tus tarjetas de vocabulario;
- ajustes: zona horaria, hora de los recordatorios, si están activados.
Cuando nos escribes:
- consultas «No entiendo la pregunta» / «No entiendo la explicación» y preguntas al bot: texto;
- opiniones y respuestas a nuestros mensajes.
Cuando pagas:
- datos de la compra en Telegram Stars: identificador del pago (charge id), plan, importe en estrellas, fecha y periodo de acceso. No vemos los datos de tu tarjeta ni de tu monedero: el pago lo gestiona íntegramente Telegram (y, al comprar estrellas, Apple / Google / Fragment).
Correo electrónico — solo si nos lo das y aceptas recibir correos: la dirección y la fecha del consentimiento. Ahora esta función está desactivada.
Estadísticas de uso: eventos como «abrió una serie», «respondió», «abrió un recordatorio»: tu ID, el nombre del evento, sus propiedades (por ejemplo, la etiqueta del enlace por el que llegaste), la hora, la plataforma y la versión de la app. Se guardan en nuestro servidor; la mini-app no usa SDK de analítica de terceros. No guardamos la dirección IP ni el user-agent en la base de datos.
Referidos y sorteo: quién invitó a quién (por código de referido) y la participación en el sorteo semanal.
Registros técnicos: Cloudflare, a través del cual funciona el servicio, trata automáticamente la dirección IP y los datos de las solicitudes para entregarlas y proteger frente a ataques. Nosotros usamos la IP de forma momentánea, solo para limitar la frecuencia de solicitudes (prevención de abusos).
3. Finalidades y bases jurídicas (art. 6 RGPD)
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Cuenta, entrenador, progreso, diccionario | ID de Telegram, respuestas, diccionario, ajustes | ejecución del contrato — condiciones de uso (6.1.b) |
| Pago, acceso a Pro, reembolsos | datos del pago en Stars | contrato (6.1.b); conservación — obligación legal (6.1.c) |
| Responder a «No entiendo» y preguntas | texto de la consulta | contrato (6.1.b) |
| Mensajes de servicio del bot (pago, fin de la prueba, respuestas) | ID de Telegram | contrato (6.1.b) |
| Recordatorios de estudio en el bot | ID de Telegram, horario de actividad | interés legítimo (6.1.f): ayudarte a no abandonar; se desactivan con un toque |
| Correos electrónicos | consentimiento (6.1.a), revocable en cualquier momento | |
| Estadísticas y mejora del servicio | eventos de uso | interés legítimo (6.1.f) |
| Referidos y sorteo | código de referido, participación | contrato (6.1.b); publicar al ganador — solo con consentimiento (6.1.a) |
| Seguridad y prevención de abusos | registros, ID de Telegram | interés legítimo (6.1.f) |
No vendemos datos, no los cedemos a anunciantes y no tomamos decisiones automatizadas con efectos jurídicos sobre ti. El nivel de preparación y la selección de preguntas son una ayuda del entrenador, no una evaluación de tu persona.
4. Destinatarios
Solo los proveedores sin los que el servicio no funciona. Tratan los datos por encargo nuestro (encargados del tratamiento) o como responsables independientes de sus plataformas:
- Telegram — plataforma del bot, la mini-app y los pagos en Stars. Telegram aplica su propia política de privacidad: telegram.org/privacy.
- Cloudflare, Inc. (Workers, D1, Pages) — alojamiento, base de datos y sitio web. La copia principal de la base de datos está en Europa Occidental.
- Resend — envío de correos; lo usaremos cuando activemos los correos, y solo si nos diste tu email.
- Apple, Google, Fragment — en la compra y retirada de estrellas, del lado de Telegram; no les transmitimos datos.
Más adelante, con las apps en App Store y Google Play, se añadirán las tiendas y RevenueCat (gestión de suscripciones). Si incorporamos publicidad para usuarios gratuitos, primero actualizaremos esta política y, cuando sea necesario, pediremos tu consentimiento.
Cloudflare no garantiza que los datos se queden solo en la UE, por lo que pueden transferirse fuera del EEE, también a EE. UU. La transferencia se basa en el acuerdo de encargo del tratamiento (DPA) de Cloudflare con las cláusulas contractuales tipo de la Comisión Europea (SCC) y en la adhesión de Cloudflare al Marco de Privacidad de Datos UE-EE. UU.
Solo comunicaremos datos a autoridades cuando lo exija la ley.
5. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta, progreso, respuestas, diccionario | mientras uses el servicio; tras 24 meses sin actividad, se eliminan |
| Consultas «No entiendo», preguntas | 12 meses; después, solo texto anonimizado para mejorar explicaciones |
| Registros de pagos | 5 años — plazo fiscal (Ley General Tributaria); después, se eliminan |
| hasta que retires el consentimiento o elimines la cuenta | |
| Eventos de analítica | 24 meses; después, solo cifras agregadas y anónimas |
| Registros técnicos | hasta 30 días |
Al eliminar la cuenta borramos todo en un plazo de 30 días, salvo los registros de pagos (se conservan hasta el final del plazo indicado y no se usan para nada más).
6. Tus derechos
En cualquier momento puedes:
- saber qué datos tenemos y obtener una copia (acceso y portabilidad);
- rectificar datos inexactos;
- suprimir tu cuenta y todos tus datos;
- limitar el tratamiento u oponerte a él, también a los recordatorios y a las estadísticas;
- retirar el consentimiento a los correos, sin que afecte a la licitud del tratamiento anterior.
Cómo hacerlo:
- eliminar la cuenta — escribe al bot @ExamDgtBot o a dgt.help@outlook.com; la eliminamos en un plazo de 30 días;
- eliminar el email — escribe al bot o a dgt.help@outlook.com; darte de baja de los correos — enlace en cualquier correo;
- desactivar recordatorios — botón «No recordar» bajo el recordatorio o comando
/reminders; - todo lo demás — escribe a dgt.help@outlook.com o al bot.
Respondemos en el plazo de un mes. Podemos pedirte que confirmes que la solicitud es tuya (por ejemplo, desde la misma cuenta de Telegram).
Reclamación. Si crees que no respetamos tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es, C/ Jorge Juan 6, 28001 Madrid. Te agradeceremos que antes nos escribas: intentaremos resolverlo más rápido.
7. Edad
El servicio es para mayores de 16 años. Si tienes menos de 16, no lo uses. Si sabemos que una cuenta pertenece a un menor de 16 años, la eliminaremos.
8. Seguridad
Los datos se guardan en la infraestructura de Cloudflare y se transmiten por conexión cifrada (HTTPS). Las claves y tokens de acceso se guardan separados del código. Solo el responsable tiene acceso a la base de datos. Si se produce una brecha que ponga en riesgo tus derechos, lo notificaremos a la AEPD en 72 horas y a ti sin demora.
9. Cookies
El sitio web y la mini-app no usan cookies ni almacenamiento local (localStorage). El script de Telegram guarda los parámetros de inicio de la mini-app en el almacenamiento de la pestaña (sessionStorage), que se borra al cerrarla. El sitio web no tiene analítica, por lo que no hace falta un aviso de cookies.
10. Cambios
Si cambiamos la política de forma relevante, lo avisaremos en el bot antes de que entre en vigor. La fecha de la versión vigente figura al inicio. La política está en español y en ruso; en caso de discrepancia prevalece la versión española.