Política de privacidad y cookies
Última actualización: 14 de noviembre de 2026
Esta política explica qué datos personales se usan cuando utilizas aprobarya.com, el directorio de autoescuelas (autoescuelas.aprobarya.com), los formularios para autoescuelas (fichas.aprobarya.com y ads.aprobarya.com) y la app de AprobarYa para Android, para qué, y qué derechos tienes según el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información (LSSI).
1. Responsable
El responsable del tratamiento es la persona indicada en el aviso legal. Para cualquier consulta o solicitud sobre privacidad, escribe a hola@aprobarya.com.
2. Resumen
- No necesitas cuenta. Para estudiar no te pedimos nombre, dirección ni teléfono.
- En las webs no usamos cookies de análisis ni de publicidad. Tu progreso y tus ajustes se guardan solo en tu navegador.
- Si envías un formulario, usamos los datos solo para tramitar tu solicitud.
- La app guarda tu progreso en el dispositivo. Los anuncios personalizados, las estadísticas y los informes de errores solo se activan si los aceptas.
3. Las webs
Alojamiento y seguridad
Nuestras webs y formularios funcionan sobre Cloudflare (Cloudflare, Inc.). Para servir las páginas y protegerlas de ataques, Cloudflare trata datos de conexión como la dirección IP, la hora, la página solicitada y datos del navegador. Base jurídica: interés legítimo en un servicio seguro (art. 6.1.f RGPD). No guardamos registros de visitas propios; los registros técnicos de los formularios se conservan hasta 7 días para corregir errores.
Traducción de la página (solo si eliges otro idioma)
Si en aprobarya.com eliges otro idioma en el selector "Idioma", tu navegador envía el texto de la página a Google Translate (Google LLC) para traducirlo, y Google recibe también tu dirección IP y datos del navegador. No se envía nada si no eliges un idioma. Base jurídica: tu petición (art. 6.1.b RGPD).
Mapa de Google Maps (solo si pulsas "Mostrar el mapa")
Las páginas de autoescuelas pueden mostrar un mapa de Google Maps. El mapa solo se carga cuando lo pides con un clic. Entonces tu navegador se conecta a Google, que recibe tu dirección IP, la página en la que estás y datos del navegador, y puede instalar cookies. Sin ese clic, la dirección y el enlace "Cómo llegar" siguen funcionando. Base jurídica: tu consentimiento (art. 6.1.a RGPD; art. 22.2 LSSI).
Las fuentes y los iconos se sirven desde nuestros propios servidores, no desde Google Fonts.
4. Cookies y almacenamiento local
Las webs de AprobarYa no usan cookies de análisis, publicidad ni seguimiento, por lo que no mostramos banner de cookies. Solo guardamos en tu navegador (almacenamiento local) lo necesario para las funciones que tú usas; está exento de consentimiento según el art. 22.2 de la LSSI. Puedes borrarlo en cualquier momento desde los ajustes de tu navegador.
| Nombre | De quién | Para qué | Duración |
|---|---|---|---|
apy_theme, apy_language | AprobarYa (almacenamiento local) | Modo claro u oscuro e idioma elegido | Hasta que borres los datos del navegador |
apy_last, apy_visited, apy_mock_results | AprobarYa (almacenamiento local) | Última lección, lecciones vistas y resultados de tus tests, para "Continúa donde lo dejaste" | Hasta que borres los datos del navegador |
| Cookies de Google Maps | Mostrar el mapa, solo después de pulsar "Mostrar el mapa" | Consulta la política de cookies de Google | |
| Cookies de Cloudflare Turnstile | Cloudflare | Comprobación de seguridad contra bots, solo en los formularios | Sesión |
Si en el futuro usamos herramientas de análisis, solo se activarán con tu consentimiento y actualizaremos esta tabla.
5. Formularios para autoescuelas
Cuando envías una solicitud de alta, corrección o retirada de una ficha o una solicitud de publicidad, usamos lo que escribes (por ejemplo nombre de la autoescuela, tu nombre, email, teléfono, dirección, web y mensaje) para comprobar la ficha, contactarte y tramitar la solicitud. Bases jurídicas: aplicar medidas a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en un directorio correcto (art. 6.1.f). El formulario se envía a través de Cloudflare a una hoja de cálculo de Google Sheets en nuestra cuenta de Google y recibimos un aviso por email (Gmail). La comprobación de seguridad (Cloudflare Turnstile) analiza señales del navegador y del dispositivo para distinguir personas de bots. Los datos de las autoescuelas aprobadas aparecen en el directorio (apartado 6).
6. Personas en el directorio de autoescuelas (art. 14 RGPD)
El directorio muestra datos de empresa de autoescuelas: nombre, dirección, teléfono, web, ubicación, horario y valoración pública. Cuando el nombre o la dirección corresponden a una persona física (por ejemplo, un autónomo), son datos personales.
- De dónde salen: de los datos que las autoescuelas publican en fichas públicas de empresas, en servicios de mapas y en sus propias webs, y de lo que nos envían por el formulario de alta.
- Para qué: ayudar a quienes se sacan el carnet a encontrar autoescuela. Base jurídica: interés legítimo en un directorio útil de empresas que ofrecen sus servicios al público (art. 6.1.f RGPD).
- Tus opciones como autoescuela: puedes pedir que corrijamos la ficha (art. 16) o que la retiremos (oposición, art. 21) con el formulario de corrección o por email a hola@aprobarya.com. Normalmente lo hacemos en menos de 14 días.
7. La app para Android
Este apartado se aplica a la app de AprobarYa (com.aprobarya) en Google Play.
Solo en tu dispositivo
El progreso, los resultados de los tests, los fallos, las preguntas guardadas, las ventajas de uso gratuito y los ajustes se guardan en tu dispositivo. No se nos envían. Si borras los datos de la app o la desinstalas, se eliminan.
Consentimiento para anuncios (Google UMP)
La primera vez que abres la app aparece un formulario de consentimiento de la User Messaging Platform de Google (IAB TCF v2.2). Ahí eliges si los anuncios pueden ser personalizados, si se puede guardar o leer información en tu dispositivo con fines publicitarios y si podemos recoger estadísticas de uso e informes de errores. Puedes cambiarlo cuando quieras en "Opciones de privacidad" en los ajustes de la app. Base jurídica: tu consentimiento (art. 6.1.a RGPD; art. 22.2 LSSI).
Anuncios (Google AdMob)
La app gratuita muestra anuncios de banner y, si quieres, anuncios con recompensa. Google Ireland Limited y Google LLC tratan identificadores del dispositivo y de publicidad, la dirección IP, datos del dispositivo y tu interacción con los anuncios para mostrarlos, medirlos y evitar fraudes. Los anuncios personalizados necesitan tu consentimiento; sin él, Google muestra anuncios no personalizados o limitados. Con "Quitar anuncios" no se muestra ninguno. Más información: policies.google.com/technologies/ads.
Estadísticas e informes de errores (Firebase)
Con tu consentimiento, la app usa Firebase Analytics para saber qué funciones se usan (pantallas abiertas, versión de la app, tipo de dispositivo, región aproximada y un ID de instancia de la app) y Firebase Crashlytics para recibir informes técnicos de errores (traza del error, modelo del dispositivo, versión de Android, ID de instalación). Sin tu consentimiento, ambos permanecen desactivados. Base jurídica: tu consentimiento (art. 6.1.a RGPD).
Descarga de contenido
Las lecciones, imágenes, diapositivas y audios se descargan por HTTPS desde nuestro servidor de contenidos (Cloudflare). Este recibe los datos técnicos que necesita cada descarga (dirección IP, hora, archivo pedido, datos del dispositivo y de la app). Base jurídica: interés legítimo (art. 6.1.f RGPD).
Traducción y lectura en voz alta
La traducción en la app usa Google ML Kit en el propio dispositivo: el modelo de idioma se descarga una vez y después los textos se traducen en el dispositivo, sin enviarse a nosotros ni a Google. La lectura en voz alta usa el motor de texto a voz de tu dispositivo.
Compras
La compra "Quitar anuncios" la gestiona Google Play. Solo recibimos la confirmación (producto, estado y un token de compra) para desbloquearla, nunca tus datos de pago. Para evitar compras falsas, la app envía el producto y el token a nuestro servidor de verificación verify.aprobarya.com (Cloudflare Workers), que comprueba la compra con la API de Google Play. El token no se guarda allí; los registros técnicos de errores se borran automáticamente a los pocos días. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Regalo de bienvenida (una vez por dispositivo)
Los nuevos usuarios reciben un regalo de bienvenida una vez por dispositivo. Para que no se pueda pedir otra vez reinstalando la app, esta calcula un hash SHA-256 de un solo sentido del ID de Android de la app (ANDROID_ID) y envía solo ese hash a verify.aprobarya.com (Cloudflare Workers y base de datos Cloudflare D1). El ID del dispositivo nunca sale del dispositivo. Solo guardamos el hash y la hora de la primera solicitud: ni datos de estudio, ni nombre, ni cuenta de Google. Base jurídica: interés legítimo en evitar abusos del regalo (art. 6.1.f RGPD). Si nos lo pides por email, borramos la entrada.
Autoescuelas en la app
La pantalla de autoescuelas muestra autoescuelas.aprobarya.com dentro de la app; lo dicho sobre el directorio se aplica también ahí.
8. Proveedores y transferencias internacionales
- Google (Google Ireland Limited y Google LLC): Google Translate, Google Maps, Google Workspace (Sheets, Gmail) y, en la app, AdMob, User Messaging Platform, Firebase Analytics y Crashlytics, Google Play y ML Kit.
- Cloudflare, Inc.: alojamiento, entrega de contenido, formularios, Turnstile y el servidor de verificación (Workers, D1).
Estos proveedores pueden tratar datos en Estados Unidos. Google LLC y Cloudflare, Inc. están adheridos al Marco de Privacidad de Datos UE-EE. UU.; cuando no se aplica, se usan las cláusulas contractuales tipo de la Comisión Europea. AprobarYa se gestiona desde Turquía y podemos consultar desde allí las solicitudes de los formularios; las protegemos conforme al RGPD. Nunca vendemos datos personales.
9. Cuánto tiempo conservamos los datos
- Datos en tu navegador o dispositivo: hasta que los borres o desinstales la app.
- Solicitudes de fichas y de publicidad: hasta 12 meses después de cerrarlas, salvo que la ley exija más.
- Fichas del directorio: mientras la autoescuela siga abierta y no pida que la retiremos.
- Hash del regalo de bienvenida: mientras ofrezcamos el regalo; después se borra.
- Firebase: estadísticas hasta 14 meses; informes de Crashlytics, 90 días. Otros servicios de Google: según sus políticas.
- Registros técnicos de los formularios y del servidor de verificación: hasta 7 días.
10. Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad, y oponerte al tratamiento basado en el interés legítimo. Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento ("Opciones de privacidad" en la app o por email) sin que afecte a lo anterior. Escribe a hola@aprobarya.com; respondemos en el plazo de un mes. Como no hay cuentas de usuario, no podemos relacionar contigo los datos guardados en tu dispositivo, pero puedes borrarlos tú en cualquier momento.
También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. Te agradeceremos que antes nos escribas para intentar resolverlo.
11. Menores
AprobarYa está pensado para quienes preparan el examen teórico del permiso de conducir. No está dirigido a menores de 14 años y no recogemos conscientemente datos suyos.
12. Cambios
Actualizamos esta política cuando cambian la app, las webs o la ley. Se aplica la versión de esta página; la fecha de arriba indica la última actualización.