- Responsable: Pablo Fernando Soria Merín — DNI 53256004X
- Dirección: Calle Mayor, 46920 Mislata (Valencia), España
- Contacto: infoapp@stellarity.es
Esta política cubre la app Stellarity (apartados 1 a 10) y la web stellarity.es (apartado 11).
1. Quiénes somos y qué hacemos
Stellarity es una aplicación móvil que ayuda a aspirantes a Tropa y Marinería de las Fuerzas Armadas españolas a prepararse para las pruebas oficiales del BOE: tests aptitudinales, test de personalidad, entrenamiento físico y cálculo de méritos.
2. Qué datos recogemos en la app y para qué
| Dato | Finalidad | Base legal |
|---|---|---|
| Edad, género, frecuencia de entrenamiento, ritmo de preparación, alimentación, convocatoria objetivo | Personalizar tests, rutinas físicas y plan de preparación | Ejecución del servicio (RGPD 6.1.b) |
| Resultados de tests aptitudinales y de personalidad | Mostrar progreso, calcular NOp, generar recomendaciones | Ejecución del servicio (RGPD 6.1.b) |
| Nombre de cuenta, porcentaje de aciertos y tiempo medio por pregunta en los tests aptitudinales | Ranking de los 20 mejores, visible para el resto de usuarios de la app | Ejecución del servicio (RGPD 6.1.b) |
| Email y autenticación (cuando crea cuenta real) | Identificación y sincronización entre dispositivos | Ejecución del servicio (RGPD 6.1.b) |
| Código de referido propio y de quien le invitó (opcional) | Programa de recompensas (verificación física gratis) | Ejecución del servicio (RGPD 6.1.b) |
| Vídeos cortos de verificación física (opcional) | Validación automática del cumplimiento de las pruebas mediante IA | Consentimiento explícito (RGPD 6.1.a) |
| Estadísticas de uso: pantallas visitadas, funciones usadas y rendimiento de la app (Firebase Analytics y Performance Monitoring), asociadas a un identificador interno de la cuenta, sin email ni nombre | Mejorar la app, detectar fricciones y mostrar avisos dentro de la app | Interés legítimo (RGPD 6.1.f). Puedes desactivarlas en Perfil → Privacidad |
| Grabaciones de sesión y mapas de calor: pantallas y toques (Microsoft Clarity). Nunca se graba lo que escribes y se ocultan tu nombre, tu email, tus mensajes al asesor y tus datos de perfil | Entender cómo se usa la app para mejorar su diseño | Consentimiento (RGPD 6.1.a). Solo si lo aceptas; puedes retirarlo en Perfil → Privacidad |
| Mensajes que escribes al asesor de la convocatoria | Responder a tus dudas sobre plazos, unidades y especialidades | Ejecución del servicio (RGPD 6.1.b). La conversación se guarda solo en tu móvil |
| Compañeros cerca (opcional): nombre visible, usuario de Instagram o TikTok, confirmación de mayoría de edad y registro de con quién y cuándo te has cruzado, detectado por Bluetooth con identificadores temporales | Avisarte cuando te cruzas a pocos metros con otro aspirante que también lo ha activado y mostraros vuestras redes para que podáis seguiros | Consentimiento (RGPD 6.1.a). Lo activas y desactivas en Perfil → Compañeros cerca |
| Crashes y errores técnicos (Firebase Crashlytics) | Diagnóstico y corrección de bugs | Interés legítimo (RGPD 6.1.f) |
No recogemos: datos sanitarios, ubicación geográfica precisa, fotografías de su rostro, datos bancarios (los procesa Google Play Billing / Apple App Store directamente), datos políticos, religiosos o de orientación sexual.
Compañeros cerca usa Bluetooth, no tu ubicación. Por Bluetooth solo se emite un identificador aleatorio que cambia cada 30 minutos y que no revela quién eres; solo nuestro servidor sabe a qué cuenta corresponde. En Android 11 o anterior el sistema exige el permiso de ubicación para buscar por Bluetooth, pero no leemos ni guardamos tu ubicación. Tu nombre visible y tus redes solo los ven los aspirantes con los que te has cruzado, y solo mientras mantengas la función activada.
3. Quiénes procesan tus datos por nosotros
- Google Firebase (Authentication, Firestore, Storage, Crashlytics, App Check, Cloud Functions, Remote Config, Analytics, Performance Monitoring e In-App Messaging). Los datos de la app y las Cloud Functions están en la Unión Europea (
europe-west1). - Google Cloud Vertex AI (Gemini), al que solo llaman nuestras Cloud Functions: generación de rutinas físicas, respuestas del asesor de la convocatoria y análisis de vídeos de verificación. Solo se le envía el contexto necesario (edad, frecuencia, ritmo, la pregunta del asesor o el vídeo). No se le envía email ni nombre, y Google no usa estos datos para entrenar sus modelos.
- Microsoft Clarity (grabaciones de sesión y mapas de calor), solo si lo aceptas. Recibe un identificador interno de la cuenta, sin email ni nombre.
- RevenueCat (gestión de suscripciones). Solo recibe identificador anónimo de la cuenta y estado de la suscripción.
- Cloudflare (alojamiento de la web stellarity.es y de la base de datos de los avisos por email de la web). Ver el apartado 11.
Todos estos procesadores firman contratos de tratamiento de datos conforme al RGPD.
4. Cuánto tiempo guardamos tus datos
- Tu perfil y resultados se conservan mientras tengas la cuenta activa. Si nos pides borrarla, se eliminan en un plazo máximo de 30 días desde la solicitud (algunos backups pueden tardar hasta 90 días en purgarse completamente por motivos técnicos).
- Los vídeos de verificación física se eliminan automáticamente a las 72 horas de su análisis. Solo conservamos el resultado numérico (apto/no apto + métricas).
- Los logs técnicos se rotan cada 30 días.
- Compañeros cerca: los identificadores temporales se borran un día después de caducar. Los cruces se conservan hasta que los quites de la lista o elimines tu cuenta, y tu tarjeta deja de mostrarse a otros en cuanto desactivas la función. Al eliminar la cuenta se borran también los cruces que otros aspirantes tenían contigo.
5. Tus derechos (RGPD)
Tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Rectificarlos si son incorrectos (la mayoría puedes editarlos directamente desde tu perfil).
- Suprimirlos (“derecho al olvido”) — puedes solicitarlo desde tu perfil o escribiéndonos. Más detalle en Eliminación de cuentas.
- Limitar u oponerte al tratamiento.
- Portabilidad — exportar tus datos en formato legible.
- Retirar el consentimiento que hayas dado en cualquier momento.
- Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si crees que no respetamos tus derechos.
Para ejercer cualquier derecho, escribe a infoapp@stellarity.es.
6. Menores de edad
Compañeros cerca solo está disponible para mayores de 18 años.
Stellarity está dirigida a mayores de 16 años (edad mínima de acceso a la oposición de Tropa y Marinería según el BOE). No recogemos conscientemente datos de menores de 16 años. Si crees que un menor de 16 años nos ha proporcionado datos sin nuestro conocimiento, escríbenos y los eliminaremos.
7. Seguridad técnica
Aplicamos las siguientes medidas:
- Cifrado en tránsito (TLS 1.3) y en reposo (Firestore + Storage).
- Reglas de seguridad estrictas que impiden que un usuario acceda a los datos de otro.
- App Check (Play Integrity / DeviceCheck) para evitar llamadas desde apps no verificadas.
- Autenticación obligatoria para todas las operaciones sensibles.
- Auditoría de accesos administrativos.
8. Cookies y trackers en la app
La app no usa cookies (no es un navegador web). Firebase y Microsoft Clarity guardan en el móvil identificadores de instalación para agrupar las estadísticas y las grabaciones. La app no muestra publicidad: los permisos de anuncios de Firebase están desactivados y no usamos tus datos para anuncios personalizados. Puedes desactivar las estadísticas y la grabación de sesiones en Perfil → Privacidad.
Las cookies de la web se explican en la política de cookies.
9. Cambios a esta política
Cualquier cambio sustancial te lo comunicaremos en la app (banner o notificación) con al menos 30 días de antelación. Los cambios menores se publican en esta misma URL y se reflejan en la fecha de última actualización.
10. Contacto
- Email: infoapp@stellarity.es
- Web: https://stellarity.es/privacy
- Responsable del tratamiento: Pablo Fernando Soria Merín, DNI 53256004X, con domicilio en Calle Mayor, 46920 Mislata (Valencia), España.
11. La web stellarity.es
Visitar la web no exige darnos ningún dato. Solo tratamos datos personales en estos casos:
| Dato | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Tu email, el aviso que pides (convocatoria, llegada a iPhone o novedades), la fecha y el texto exacto que aceptaste | Enviarte ese aviso y poder demostrar que lo pediste | Consentimiento (RGPD 6.1.a), que das marcando la casilla del formulario | Hasta que te des de baja o nos pidas borrarlo |
| Si pides que te llamemos por la Mentoría: tu nombre, tu teléfono, la franja en la que prefieres la llamada, tu tramo de edad, si trabajas, si ya te has presentado antes, quién pagaría y si estará en la llamada tu padre, madre, tutor legal o quien pague, además de la fecha y el texto exacto que aceptaste | Llamarte para conocerte y contarte cómo funciona la Mentoría | Consentimiento (RGPD 6.1.a), que das marcando la casilla del formulario | Como máximo 12 meses desde la solicitud, o antes si nos pides borrarlo |
| Si compras la Asesoría online: tu nombre, tu email, tu teléfono si lo das, lo que contestes en el formulario de pago, el importe y la fecha | Gestionar la compra, concertar contigo la entrevista y cumplir las obligaciones fiscales | Ejecución del contrato (RGPD 6.1.b) y obligación legal (RGPD 6.1.c) | El tiempo que exigen las normas fiscales y mercantiles (hasta 6 años) |
| País desde el que te apuntas (sin dirección IP) | Saber de dónde vienen los avisos pedidos | Interés legítimo (RGPD 6.1.f) | Igual que tu email |
| Dirección IP, de forma temporal | Limitar los envíos repetidos de formularios y proteger la web de ataques | Interés legítimo (RGPD 6.1.f) | No se guarda con tu email; Cloudflare la trata de forma transitoria |
| Clics, desplazamientos y grabaciones de la visita (Microsoft Clarity) | Ver qué partes de la web no se entienden para mejorarla | Consentimiento (RGPD 6.1.a): solo si aceptas en el aviso de cookies | Según la política de cookies |
| Estadísticas agregadas de visitas (Cloudflare Web Analytics), sin cookies ni identificadores | Contar visitas y páginas vistas | Interés legítimo (RGPD 6.1.f) | Datos agregados |
| Lo que nos cuentes si nos escribes | Responderte | Tu solicitud (RGPD 6.1.b) | El tiempo necesario para atenderla |
Menores de edad en el formulario de la Mentoría. Puedes rellenarlo desde los 14 años (artículo 7 de la LOPDGDD). Si tienes menos, tiene que hacerlo tu padre, madre o tutor legal. Si eres menor, antes de que te apuntes hablaremos también con ellos.
Dónde se guardan. Los emails de los avisos y las solicitudes de llamada se guardan en una base de datos de Cloudflare ubicada en la Unión Europea. Cloudflare aloja la web y actúa como encargado del tratamiento con un contrato conforme al RGPD. Cuando pides que te llamemos por la Mentoría, además nos llega un aviso con esos mismos datos a un chat privado del equipo en Telegram, para poder llamarte cuanto antes. Telegram puede tratar esos mensajes fuera de la Unión Europea. Borramos el aviso con el mismo plazo que la solicitud.
Pagos. La Asesoría online se paga en una página de Stripe (Stripe Payments Europe, Ltd., Irlanda), que procesa el pago como encargado del tratamiento. Nosotros no vemos ni guardamos los datos de tu tarjeta. Cuando pagas, nos llega un aviso con tu nombre, tu email, tu teléfono si lo diste y el importe al mismo chat privado del equipo en Telegram, para escribirte y fijar la entrevista. Telegram puede tratar esos mensajes fuera de la Unión Europea. Si te apuntaste al boletín de la web anterior (alojada en Hostinger), tu email se ha trasladado a esta base de datos con la misma finalidad.
Más adelante enviaremos los avisos con una herramienta de email propia (listmonk). Cuando lo hagamos, se indicará aquí antes de usarla. Cada email incluirá un enlace para darte de baja con un clic.
Tus derechos son los del apartado 5: escríbenos a infoapp@stellarity.es desde el email que nos diste.