Versión 5.5 · Julio 2026 · ES/EN
1. Titular / Owner
Tapunto es desarrollada y mantenida por Alicia Prats y Enrique García · Marca registrada OEPM M4377915 · Valencia, España · tapunto.app · tapunto.soporte@gmail.com
Tapunto is developed and maintained by Alicia Prats and Enrique García · Registered trademark OEPM M4377915 · Valencia, Spain.
2. Objeto del servicio / Nature of service
Tapunto es una aplicación de agenda estudiantil y productividad personal que incluye: agenda de tareas por asignatura, registro de calificaciones, libreta de dibujo digital, apuntes con fotos, calendario, temporizador Pomodoro y rutinas. Todos los datos se almacenan exclusivamente en el dispositivo del usuario (localStorage del navegador) y, de forma opcional y bajo el control exclusivo del usuario, en los servicios de Google (Drive). Tapunto no dispone de servidores propios, bases de datos centrales ni acceso a los datos del usuario.
Tapunto is a student planner and productivity app including task agenda, grade tracking, digital notebook, photo notes, calendar, Pomodoro timer and routines. All data is stored exclusively on the user's device or, optionally, in the user's own Google services. Tapunto has no proprietary servers or databases.
3. Edad mínima y protección de menores / Minimum age and child protection
El uso está permitido a mayores de 14 años (Art. 7 LOPDGDD; Art. 8 RGPD 2016/679). Está terminantemente prohibido el uso por menores de 14 años sin consentimiento parental verificable. Los menores entre 14 y 18 años requieren consentimiento expreso del tutor legal, quien asume plena responsabilidad del uso.
Para usuarios en países donde la edad mínima de consentimiento digital es superior a 14 años (p. ej. 16 años en algunos estados miembros de la UE bajo Art. 8.1 RGPD; 13 años bajo COPPA en EE.UU.), se aplica la legislación local más restrictiva. Al aceptar, el usuario declara cumplir el requisito de edad o contar con el consentimiento del tutor.
Tapunto no recopila deliberadamente datos de menores de 13 años. Si detectamos uso por menores sin consentimiento verificable, eliminamos la cuenta y borramos los datos de inmediato. Los padres, tutores o representantes legales pueden solicitar la eliminación en tapunto.soporte@gmail.com.
Contenido generado por menores: Las fotos, notas y dibujos creados en la Libreta o adjuntados en Apuntes se almacenan únicamente en el dispositivo del menor o en su cuenta de Google. Tapunto no accede, transmite ni analiza este contenido.
Minimum age: 14 (LOPDGDD Art. 7; GDPR Art. 8). Strictly prohibited for under-14s without verifiable parental consent. Users 14–18 require explicit guardian consent. Where local law sets a higher age of consent, the stricter rule applies. COPPA (USA): no deliberate data collection from under-13s. Content created by minors is stored only on their device or Google account.
4. Datos personales tratados / Personal data processed
Tapunto trata los siguientes datos: (a) email de registro (identificador de cuenta, almacenado en localStorage); (b) PIN de acceso (solo hash SHA-256, nunca en texto claro); (c) contenido personal introducido por el usuario: tareas, calificaciones, notas, dibujos de la Libreta, fotos de Apuntes, rutinas y horario (almacenado exclusivamente en el dispositivo o en el Google Drive del usuario); (d) preferencias de configuración (tema, fuente, idioma).
Tapunto no trata: datos de localización, datos biométricos, datos de salud, datos financieros, cookies de terceros ni perfiles de comportamiento.
Data processed: email (account ID), PIN (SHA-256 hash only), user-created content (tasks, grades, notes, drawings, photos, routines), configuration preferences. Not processed: location, biometric, health or financial data, third-party cookies, behavioural profiles.
5. Base legal del tratamiento / Legal basis
Art. 6.1.b RGPD (ejecución del contrato de servicio) para el tratamiento necesario para prestar el servicio. Art. 6.1.a RGPD (consentimiento) para funcionalidades opcionales como sincronización con Google. El consentimiento puede retirarse en cualquier momento desde Configuración → Datos y backup → Eliminar cuenta.
Legal basis: GDPR Art. 6.1.b (contract performance) for core service; GDPR Art. 6.1.a (consent) for optional features (Google sync). Consent may be withdrawn at any time.
6. Planes y funciones / Plans and features
Plan Gratuito: hasta 20 registros · almacenamiento local · temas básicos · 1 dispositivo · Mi Libreta (páginas ilimitadas) · Mis Calificaciones · Pomodoro · ICS · cita motivacional · avatar · colores de separadores.
Plan Premium (licencia anual): registros ilimitados · 🎤 dictado de voz · 📷 fotos en Google Drive · 📊 sincronización Google Drive · 💾 backup automático · 📁 carpetas ilimitadas en Apuntes · 🌱 Mis Rutinas completo · 🎨 16 temas y personalización · 📄 exportar PDF · múltiples dispositivos.
El precio se publica en tapunto.app. La licencia se activa con un código personal e intransferible. Tapunto se reserva el derecho de modificar precios con aviso de 30 días en tapunto.app.
Free Plan: up to 20 records, local storage, basic themes, 1 device, Mi Libreta, grades. Premium (annual): unlimited records, voice dictation, Drive photos, Drive sync, auto-backup, unlimited folders, routines, 16 themes, PDF export, multi-device.
7. Derechos del usuario / User rights (RGPD / GDPR)
El usuario tiene derecho a: Acceso (exportar todos sus datos desde Configuración → Backup); Rectificación (editar cualquier dato en la app); Supresión (eliminar cuenta y datos desde Configuración); Portabilidad (exportar en formato JSON estándar); Limitación y oposición (desactivar funciones opcionales en Configuración); No ser objeto de decisiones automatizadas (Tapunto no toma decisiones automatizadas sobre usuarios).
Plazo de respuesta a solicitudes ARCO: 1 mes (RGPD art. 12). Contacto: tapunto.soporte@gmail.com. Reclamaciones ante la AEPD (España) o la autoridad de control de tu país UE.
Rights: Access (export via Settings), Rectification, Erasure, Portability (JSON), Restriction, Objection, no automated decisions. Response within 1 month (GDPR Art. 12). Contact: tapunto.soporte@gmail.com. Complaints: AEPD (Spain) or your national supervisory authority.
8. Transferencias internacionales / International transfers
Si el usuario activa la sincronización con Google (Drive), los datos se transfieren a Google LLC (EE.UU.), certificada bajo el Marco de Privacidad de Datos UE-EE.UU. (Decisión CE 10/07/2023) y respaldada por Cláusulas Contractuales Tipo (SCCs). Esta transferencia es opcional y controlada íntegramente por el usuario. Sin sincronización Google, no hay transferencia de datos fuera del dispositivo.
If Google sync is enabled, data transfers to Google LLC (USA) under the EU-U.S. Data Privacy Framework (EC Decision 10/07/2023) and Standard Contractual Clauses. This is optional and user-controlled. Without Google sync, no data leaves the device.
9. Garantías del contenido digital / Digital content guarantees
Conforme a la Directiva 2019/770/UE (contratos de contenido digital), Tapunto garantiza que el servicio Premium funciona según lo descrito. En caso de fallo, el usuario puede solicitar reparación o compensación en tapunto.soporte@gmail.com.
Under EU Directive 2019/770 on digital content, Tapunto warrants Premium service performs as described. Remedy: tapunto.soporte@gmail.com.
10. Derecho de desistimiento / Right of withdrawal
Conforme a la Directiva 2011/83/UE y el RDL 1/2007 (LGDCU), el usuario dispone de 14 días naturales desde la activación para desistir, siempre que no haya usado funciones Premium. Contacto: tapunto.soporte@gmail.com. Reembolso en 14 días.
Under EU Directive 2011/83, users have 14 calendar days from activation to withdraw if Premium features unused. Refund within 14 days via tapunto.soporte@gmail.com.
11. Renovación y expiración / Renewal and expiry
La licencia no se renueva automáticamente. Aviso 30 días antes al email de registro. Al expirar, la cuenta pasa a Plan Gratuito conservando todos los datos.
No auto-renewal. 30-day notice before expiry. On expiry, account reverts to Free Plan with all data preserved.
12. Uso permitido y prohibiciones / Permitted use and prohibitions
La app está destinada a uso personal y estudiantil lícito. Queda expresamente prohibido: uso para actividades ilegales; introducir datos de terceros sin consentimiento (RGPD art. 6); acosar, difamar o dañar a terceros; acceder a datos de otros usuarios; realizar ingeniería inversa; usar la app para generar, almacenar o difundir contenido ilegal, violento, sexual o que vulnere derechos de terceros.
Menores: Los tutores legales son responsables de supervisar el contenido que los menores a su cargo introducen en la app, especialmente fotos y apuntes.
Prohibited: illegal use; third-party data without consent; harassment; accessing others' data; reverse engineering; illegal/violent/sexual content. Guardians are responsible for supervising content entered by minors.
13. Mi Libreta y contenido generado / Mi Libreta and user-generated content
La Libreta digital permite dibujar, escribir y añadir stickers. Todo el contenido se guarda exclusivamente en el localStorage del navegador del dispositivo. Tapunto no accede, transmite ni analiza el contenido de la Libreta. El usuario es el único responsable del contenido que crea. Si se exporta la Libreta como imagen o se incluye en un backup, el usuario gestiona ese archivo de forma independiente.
Mi Libreta content (drawings, stickers, text) is stored exclusively in device localStorage. Tapunto does not access, transmit or analyse this content. Users are solely responsible for what they create.
14. Fotos, Apuntes e imágenes / Photos, Notes and images
El usuario es el único responsable del contenido de las fotos adjuntas, incluidos los derechos de imagen de las personas que aparezcan (Art. 7 LO 1/1982). Las fotos se almacenan en el Google Drive del propio usuario o localmente. Tapunto actúa como intermediario técnico y queda exonerada de reclamaciones sobre el contenido de las imágenes. Menores: está prohibido adjuntar fotos que vulneren la intimidad o imagen de terceros, especialmente de otros menores (Art. 4 LO 1/1996 de Protección Jurídica del Menor).
Users are solely responsible for photo content and image rights. Photos stored in user's Drive or locally. Minors: prohibited to attach photos violating third parties' privacy or image rights, especially other minors (LO 1/1996).
15. Servicios de Google / Google services
Funciones opcionales de Drive y Gmail dependen de Google LLC. Tapunto no es responsable de interrupciones, pérdidas de datos o brechas de seguridad en los servicios de Google. Los datos en Drive se rigen por la Política de Privacidad de Google. Se recomienda activar la verificación en dos pasos en la cuenta Google.
Optional Drive/Gmail features depend on Google LLC. Tapunto is not responsible for Google service outages or breaches. Google's privacy policy governs data in Drive. Enable 2-step verification.
16. Ciberseguridad / Cybersecurity
Tapunto implementa: hash SHA-256 para el PIN (nunca almacenado en claro); almacenamiento 100% local (sin servidores propios, superficie de ataque mínima); backups cifrados opcionales. Al no haber servidores propios, no existe riesgo de filtración masiva de datos desde Tapunto.
Para proteger tu seguridad: usa un PIN único, activa la verificación en dos pasos en Google, no uses Tapunto en dispositivos compartidos. Ante pérdida del dispositivo, revoca accesos en myaccount.google.com/security.
Vulnerabilidades: comunicar responsablemente a tapunto.soporte@gmail.com antes de publicar. Tiempo de respuesta objetivo: 72 horas.
Security: SHA-256 PIN hashing, 100% local storage (no proprietary servers, minimal attack surface), optional encrypted backups. Responsible disclosure: tapunto.soporte@gmail.com, 72-hour response target.
17. Pérdida de datos / Data loss
Tapunto no mantiene copias en servidores propios. No podemos recuperar datos perdidos por rotura, robo, formateo, restablecimiento de fábrica, borrado del navegador (limpieza de localStorage) o eliminación de la cuenta Google. Exporta regularmente desde Ajustes → Copia de seguridad. Los datos de la Libreta se pueden perder si el navegador borra el localStorage (modo incógnito, limpieza de datos de sitios). Se recomienda exportar la Libreta periódicamente con el botón 📤 Compartir.
No proprietary server backups. Data may be lost due to device failure, factory reset, browser data clearance (localStorage) or Google account deletion. Export regularly. Notebook data can be lost if browser clears localStorage — export periodically.
18. Reglamento de Servicios Digitales (DSA) / Digital Services Act
Tapunto es una microempresa (menos de 50 empleados; volumen de negocio inferior a 10 M€) conforme al Reglamento (UE) 2022/2065 (DSA). Como tal, está exenta de las obligaciones específicas para plataformas intermediarias de gran tamaño. No obstante, Tapunto cumple voluntariamente con los principios de transparencia, moderación de contenido y protección de usuarios del DSA. Tapunto no es una red social ni un mercado en línea; es una aplicación de productividad personal sin contenido generado para terceros.
Tapunto is a microenterprise under DSA (Regulation EU 2022/2065), exempt from large platform obligations. Tapunto voluntarily complies with DSA transparency and user protection principles. It is not a social network or online marketplace.
19. Privacidad (RGPD/GDPR) — Resumen
Responsable: Alicia Prats y Enrique García · tapunto.soporte@gmail.com · Valencia, España
Datos tratados: email (identificador), PIN (hash SHA-256), contenido personal (solo en dispositivo o Google del usuario), preferencias.
Base legal: Art. 6.1.b RGPD (ejecución del contrato); Art. 6.1.a RGPD (consentimiento para funciones opcionales).
Transferencias internacionales: Solo si el usuario activa sincronización Google (LLC, EE.UU.) bajo el Marco UE-EE.UU. y SCCs.
Conservación: Hasta que el usuario elimina su cuenta. Sin retención en servidores propios.
Cookies: Solo localStorage técnico. Sin cookies de seguimiento, publicidad ni analítica de terceros.
Derechos ARCO+: Acceso · Rectificación · Supresión · Portabilidad · Limitación · Oposición · No decisión automatizada. Respuesta en 1 mes. Reclamaciones: AEPD.
Controllers: Alicia Prats and Enrique García · tapunto.soporte@gmail.com · Valencia, Spain. Data: email, PIN hash, personal content (device/Google only). Legal basis: GDPR 6.1.b and 6.1.a. International transfers: Google LLC (EU-U.S. DPF + SCCs), optional. No tracking cookies. ARCO+ rights, 1-month response. Supervisory authority: AEPD (Spain).
20. Funcionalidades específicas / Specific features
Mi Libreta: Las páginas de dibujo se guardan en IndexedDB del dispositivo, sin límite de espacio del navegador (5 MB). Los datos NO se sincronizan automáticamente con Drive. Usa "Guardar libreta en Drive" para hacer copia manual. / Drawing pages are stored in device IndexedDB, beyond the browser 5 MB limit. Data is NOT auto-synced to Drive. Use "Save notebook to Drive" for manual backup.
Fotos y adjuntos: Las imágenes y documentos adjuntos a apuntes se guardan en IndexedDB local. Si conectas Google Drive, puedes subirlos para liberar espacio. / Photos and attachments in notes are stored in local IndexedDB. Connect Google Drive to upload them and free device space.
Mi Tracker: Registro de estado de ánimo diario. Los datos se guardan localmente y se incluyen en el backup JSON. / Daily mood tracker. Data is stored locally and included in JSON backup.
Mis Clases: Directorio de asignaturas y profesores. Datos almacenados localmente. / Subject and teacher directory. Data stored locally.
Google Drive: Funcionalidad Premium. Solo accede a archivos creados por Tapunto (permiso drive.file). / Premium feature. Only accesses files created by Tapunto (drive.file scope).
21. Legislación y jurisdicción / Applicable law
Estos términos se rigen por: RGPD (UE) 2016/679 · LOPDGDD · Directiva 2011/83/UE · Directiva 2019/770/UE · DSA Reglamento (UE) 2022/2065 · LSSI-CE · LO 1/1996 de Protección Jurídica del Menor · COPPA (para usuarios en EE.UU.) · Legislación española aplicable.
Jurisdicción: Tribunales de Valencia, España. Consumidores UE: ec.europa.eu/consumers/odr. En caso de conflicto entre versiones idiomáticas, prevalece el texto en español.
Governed by: GDPR, LOPDGDD, EU Directives 2011/83 and 2019/770, DSA (EU 2022/2065), LSSI-CE, LO 1/1996 (child protection), COPPA (US). Jurisdiction: Valencia, Spain. EU consumers: ec.europa.eu/consumers/odr. Spanish text prevails in case of conflict.
Has llegado al final · Versión 5.5 · Julio 2026 · Has llegado al final · You have reached the end. You may now accept.
