Política de privacidad

Última actualización: 2 de noviembre de 2026

Esta política explica cómo PastExam («PastExam», «nosotros») trata la información en pastexam.net. Hemos creado PastExam para funcionar con la menor cantidad posible de datos personales: no te pedimos correo electrónico, teléfono, nombre real ni fecha de nacimiento.

1. Qué información recogemos

1.1 Datos de la cuenta

• Nombre de usuario: por defecto no aparece junto a los archivos que subes (ver el apartado 3).
• Contraseña: se guarda solo como un hash bcrypt irreversible. Nunca guardamos tu contraseña.
• País, universidad y grado (en Estados Unidos, la carrera o «Undeclared»; en el Reino Unido y Australia, el curso; en Nueva Zelanda, la titulación): determinan a qué archivo puedes acceder.
• Ajustes de compartir y privacidad: si compartes tus apuntes fuera de tu grado y si ocultas tu nombre de usuario.

Como no recogemos tu correo electrónico, no podemos recuperar tu cuenta si olvidas la contraseña.

1.2 Contenido que subes

• Los archivos PDF que subes (hasta 25 MB cada uno y hasta 3 archivos por cuenta).
• El nombre y el tamaño del archivo, la asignatura, el código de la asignatura, el curso y la descripción opcional.
• Una huella digital (hash MD5) de cada archivo, que usamos para detectar archivos duplicados.
• Cuántas veces se ha abierto cada archivo.

1.3 Actividad en el servicio

• Los votos a favor y en contra que das.
• Los enlaces para compartir que creas.

1.4 Información técnica

• Token de sesión: un valor aleatorio que se crea al iniciar sesión. Caduca a los 7 días o cuando cierras la sesión.
• Cookies estrictamente necesarias: session_token mantiene tu sesión (no se puede leer desde JavaScript); lang recuerda el idioma; cookie_consent recuerda tu elección sobre cookies; PHPSESSID es una cookie técnica de sesión temporal. Son imprescindibles para que el sitio funcione y se usan sin necesidad de consentimiento.
• Cookies opcionales: las cookies de Google Analytics (_ga, ver el apartado 3). Solo se instalan si eliges «Aceptar» en el aviso de cookies que aparece en tu primera visita. Si las rechazas o no eliges nada, Google Analytics no se carga y no instala nada.
• Intentos de acceso fallidos: cuando falla una comprobación de contraseña al iniciar sesión o al eliminar la cuenta, registramos el nombre de usuario utilizado, tu dirección IP y la hora, para bloquear ataques de adivinación de contraseñas. Estos registros solo se usan durante 15 minutos y después se borran periódicamente.
• Registros del servidor: nuestro proveedor de alojamiento y Cloudflare guardan registros de acceso habituales (dirección IP, hora, página solicitada, datos del navegador) por motivos de seguridad y resolución de problemas.

2. Para qué usamos la información

• Para crear tu cuenta y mantener tu sesión iniciada.
• Para aplicar la regla básica de PastExam: por defecto, los archivos solo están disponibles para los estudiantes registrados en la misma universidad y el mismo grado. El intercambio recíproco que actives en Ajustes se suma a esta regla.
• Para guardar tus archivos, revisarlos antes de publicarlos y mostrarlos a esos estudiantes (y, si activaste el intercambio, a los estudiantes descritos en el apartado 3).
• Para revisar denuncias, retirar contenidos que incumplan nuestras normas y cerrar las cuentas que las incumplan.
• Para proteger el servicio frente a abusos, spam y ataques.
• Para entender, de forma agregada, cómo se usa el sitio (Google Analytics, solo si lo aceptas).

3. Con quién compartimos la información

No vendemos tus datos personales ni los compartimos para publicidad comportamental.

• Otros estudiantes: los archivos que subes son visibles para los usuarios registrados en tu misma universidad y tu mismo grado. Por defecto, los estudiantes de otros grados o de otras universidades y los visitantes sin sesión no pueden verlos.
• Intercambio recíproco (opcional, desactivado por defecto): en Ajustes → Compartir y privacidad puedes compartir tus apuntes aprobados con otros grados de tu universidad y/o con el grado que se llama exactamente igual en otras universidades de tu país. Es recíproco: solo ven tus apuntes los estudiantes que han activado el mismo ajuste y tienen unos apuntes aprobados en su propio grado, y tú ves los suyos. Pueden abrir tus apuntes, pero no votarlos. Cuando desactivas el ajuste, tus apuntes dejan de mostrarse a esos estudiantes. Los visitantes sin sesión nunca los ven.
• Tu nombre de usuario está oculto por defecto: en tus apuntes aparece «Anónimo» en lugar de tu nombre de usuario y tu título. Si eliges mostrarlo en Ajustes, lo ven los estudiantes que pueden ver tus apuntes.
• Proveedores que prestan el servicio por nosotros:
  • nuestro proveedor de alojamiento web, que guarda el sitio y la base de datos;
  • Cloudflare R2, que guarda los PDF que subes (en centros de datos de Europa);
  • Cloudflare, que entrega y protege el tráfico de pastexam.net y ejecuta la verificación de seguridad Cloudflare Turnstile solo en el formulario de registro, para impedir la creación automática de cuentas falsas. Al abrir la pestaña de registro, Cloudflare trata tu dirección IP y los datos de tu navegador para comprobar que eres una persona; no se usan para publicidad ni seguimiento y, al ser estrictamente necesaria para la seguridad, esta verificación no depende de tu elección sobre cookies (aviso de privacidad de Turnstile);
  • Google Analytics, que recibe las páginas que visitas y datos del navegador y del dispositivo para elaborar estadísticas de visitas. Solo lo cargamos si aceptas las cookies; si las rechazas o ignoras el aviso, no se carga nunca. Puedes cambiar tu decisión en cualquier momento: Cambiar la elección de cookies. Al rechazarlas se borran también de tu navegador las cookies de Google Analytics anteriores. Además, puedes desactivarlo con el complemento de Google.
• Requerimientos legales: solo revelamos datos de una cuenta o registros del servidor cuando lo exige una orden judicial válida u otro procedimiento legal.

4. Cuánto tiempo conservamos la información

• Cuenta y archivos subidos: hasta que los elimines tú o elimines la cuenta.
• Tokens de sesión: 7 días como máximo.
• Registros de accesos fallidos: se usan durante 15 minutos y después se borran periódicamente.
• Registros del servidor: se borran según el calendario de rotación habitual de nuestros proveedores.
• Cuando eliminas tu cuenta, se borran de inmediato y para siempre tu cuenta, todos los PDF que subiste (se eliminan de nuestro almacenamiento), tus votos y enlaces compartidos.

5. Tus opciones y tus derechos

• Descargar tus datos: Ajustes → Descargar mis datos te da en un archivo JSON los datos de tu cuenta, tus archivos subidos y tus votos.
• Eliminar tu cuenta: Ajustes → Eliminar mi cuenta.
• Corregir tus datos o preguntar por ellos: escríbenos a [email protected].

Usuarios en España y en el Espacio Económico Europeo

Si usas PastExam desde España o desde otro país del Espacio Económico Europeo, el tratamiento de tus datos se rige por el Reglamento General de Protección de Datos (RGPD) y, en España, también por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales. El responsable del tratamiento es PastExam; puedes contactar con nosotros en [email protected].

• Bases jurídicas: la ejecución del contrato para prestarte la cuenta y el archivo en el que te registras; nuestro interés legítimo para mantener el servicio seguro, prevenir abusos y gestionar denuncias; y el cumplimiento de obligaciones legales, como órdenes judiciales válidas. Las cookies de analítica solo se usan con tu consentimiento, que puedes retirar en cualquier momento desde el aviso de cookies.
• Tus derechos: acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad. Las herramientas de este apartado cubren el acceso, la portabilidad y la supresión; para lo demás, escríbenos. Como no recogemos datos de contacto, podemos pedirte que demuestres que controlas la cuenta (por ejemplo, iniciando sesión) antes de atender una solicitud.
• Reclamaciones: puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país.
• Transferencias internacionales: nuestro proveedor de alojamiento y Cloudflare pueden tratar tus datos en Estados Unidos y en otros países fuera del Espacio Económico Europeo.

6. Seguridad

• Las contraseñas se guardan con hash bcrypt.
• El tráfico de pastexam.net va cifrado con HTTPS.
• Los archivos subidos no están en ninguna dirección pública. Cada solicitud se comprueba con la regla de acceso descrita arriba y solo entonces recibes un enlace firmado a ese archivo, válido como máximo 4 horas.
• Comprobamos que los archivos subidos sean realmente PDF.

Ningún sistema es totalmente seguro. No reutilices una contraseña que uses en otro sitio.

7. Menores

PastExam está pensado para estudiantes universitarios. En España solo pueden registrarse personas de 14 años o más, que es la edad a partir de la cual la ley permite consentir el tratamiento de los propios datos. No recogemos a sabiendas datos de menores de esa edad; si sabemos que un menor de 14 años tiene una cuenta, la eliminamos.

8. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha que aparece al principio de esta página. Si el cambio es importante, también lo avisaremos en el sitio.

9. Contacto

Preguntas o solicitudes sobre privacidad: [email protected].