Política de Privacidad de VialPro

Última actualización: 4 de octubre de 2026

Esta política explica qué datos personales tratamos en VialPro, para qué, con qué base jurídica, cuánto tiempo los guardamos y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).


1. Responsable del tratamiento

En adelante, «VialPro», «nosotros» o «el servicio» se refiere al servicio de preparación del examen teórico de la DGT accesible en https://vialpro.es y en las aplicaciones móviles de VialPro.

No hemos designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión sobre privacidad, escribe a privacidad@vialpro.es.


2. Datos que tratamos y finalidad de cada uno

Tratamos los datos mínimos necesarios para prestar el servicio.

2.1. Datos de cuenta. Dirección de correo electrónico, contraseña cifrada y, si accedes con Google, el identificador de usuario y el correo que Google nos comunica. También la fecha de alta. Finalidad: crear tu cuenta, autenticarte y darte acceso al servicio.

2.2. Verificación por correo (código OTP). Correo electrónico y código de un solo uso, junto con la hora del envío y del uso. Finalidad: verificar que la dirección es tuya, dar acceso a la prueba gratis de 7 días y a la cuenta gratuita, comprobar que cada persona y cada dispositivo usan la prueba una sola vez y prevenir el alta masiva de cuentas falsas.

2.3. Progreso de estudio. Tests realizados, respuestas acertadas y falladas, tiempo por pregunta, temas flojos, partidas en los juegos, rachas, estadísticas, contadores de uso de la prueba y de la cuenta gratuita y, si nos la das, tu fecha de examen. Finalidad: mostrarte tu evolución, personalizar la práctica, aplicar los topes de la prueba y de la cuenta gratuita, calcular el número de preparación descrito en el apartado 9 y, si nos diste tu fecha de examen, apagar la renovación de la mensualidad cuando pase esa fecha.

2.3 bis. Histórico de preparación, fecha del 95 % y simulacros. Guardamos la evolución de tu número de preparación (lo calcula nuestro servidor con tus respuestas), los días en que alcanzas el 95 % y las respuestas de tus simulacros del Final Boss. Finalidad: es la prueba de uno de los requisitos de la garantía del pack de 6 meses (apartado 7 de los Términos y Condiciones): así no tienes que demostrarnos nada con capturas. También lo usamos para enseñarte tu progreso.

2.3 ter. El resultado de tu examen de la DGT. A partir del día de tu examen, la app te pregunta cómo te fue. Si contestas, guardamos si aprobaste o suspendiste, cuántos fallos tuviste, si era tu primer examen, qué temas te cayeron, la fecha y, solo si quieres ponerla, la provincia. Junto a eso guardamos el número de preparación que la app te daba la mañana del examen, calculado solo con lo que jugaste antes. No lo guardamos con tu correo ni con tu nombre, sino con un código seudónimo derivado de tu cuenta. Contestar es voluntario. Finalidad: 1) si tienes el pack de 6 meses, comprobar los requisitos de la garantía; 2) comprobar y mejorar que el % de preparación que enseñamos acierte (por ejemplo, que de quienes ven un 80 % aprueben de verdad unos 8 de cada 10) y conocer qué temas caen en el examen. Para esto último solo usamos datos agregados, nunca los de una persona concreta.

2.4. Consultas al tutor de IA (Santi). El texto de la pregunta del test, las opciones de respuesta, tu respuesta, la conversación con Santi en esa consulta y, en su caso, la duda que escribes tú y la foto que envíes (por ejemplo, la captura de una pregunta). Finalidad: generar la explicación personalizada. Ver el detalle en el apartado 6.

2.5. Datos de pago y de suscripción. Plan contratado, identificador del pago y, en la mensualidad, de la suscripción en Stripe, importe, fecha, estado (pagado, fallido, reembolsado), fechas de renovación, avisos de renovación enviados, bajas y los datos de facturación que necesitemos emitir. También el registro de si confirmaste o no el acceso inmediato en el momento del pago (apartado 8.3 de los Términos y Condiciones), con su fecha y hora, y, si usaste una invitación de un amigo o un descuento del minijuego, qué descuento se aplicó. No almacenamos en ningún momento el número de tu tarjeta ni su código de seguridad: esos datos los captura y trata directamente Stripe. Finalidad: activar tu acceso al plan de pago, cobrar y avisarte de las renovaciones de la mensualidad (15 y 3 días antes), tramitar las bajas, emitir la factura, resolver las devoluciones y el desistimiento, atender la garantía del pack de 6 meses, dar los premios de las invitaciones y cumplir nuestras obligaciones contables y fiscales.

2.5 bis. Invitaciones y descuento del minijuego. Tu código de invitación, quién se registró o compró con él y el estado del premio (pendiente durante los 14 días siguientes a la compra del amigo, confirmado o anulado). Si empezaste un pago y no lo terminaste, guardamos ese intento para ofrecerte el minijuego de descuento, y el descuento que te tocó con su caducidad de 48 horas. Finalidad: aplicar el descuento a tu amigo, darte tu premio y aplicar el descuento del minijuego.

2.5 ter. Amigos, retos y «luces encendidas». Si juegas con amigos guardamos el nombre o apodo y el avatar que elijas para que los vean (filtramos los nombres ofensivos), tu código de amigo, tu lista de amigos y la de personas que has bloqueado, los retos que mandas o recibes con su resultado y, si reportas a alguien, el aviso con su identificador y el nombre que usaba. Si activas «que mis amigas vean cuándo estudio», VialPro guarda mientras respondes preguntas la hora de tu última actividad y cuántos minutos y preguntas llevas hoy y esta semana. Solo pueden verlo las personas de tu lista de amigos a las que no hayas bloqueado. No se guarda qué preguntas haces, tus aciertos ni dónde estás. Está desactivado por defecto; puedes apagarlo cuando quieras desde la pantalla de amigos y, al hacerlo, ese dato se borra. Finalidad: que puedas retar a tus amigos y ver vuestro marcador, protegerte de abusos (bloquear y reportar) y, si lo activas, que tus amigos vean que estás estudiando.

2.6. Datos técnicos y de seguridad. Dirección IP, identificador de dispositivo, tipo de navegador y sistema operativo, y registros (logs) de acceso y de error del servidor. Finalidad: mantener el servicio en funcionamiento, detectar incidencias, prevenir el fraude y el abuso de los límites del plan gratuito.

2.6 bis. Uso de la app y errores técnicos. Mientras usas VialPro registramos qué pantallas abres y cuánto tiempo pasas en ellas, si ves la pantalla de planes y qué plan pulsas, y los errores técnicos que da la app (el mensaje del error y el fichero en que ocurre). También registramos los pasos del alta (qué pantalla del registro ves y si sigues o lo dejas; antes de que des tu correo, con un código seudónimo del dispositivo) y el resultado de las partidas (aciertos y tiempo), con la misma finalidad, la misma base legal y el mismo plazo de 60 días. No lo guardamos con tu correo ni con tu nombre: cada persona se identifica con un código seudónimo derivado de su cuenta o de un resumen cifrado (hash) de su correo, nunca con el correo en claro. No se comparte con terceros. Finalidad: medir cómo se usa la app y arreglar los fallos.

2.7. Comunicaciones comerciales. Correo electrónico y, si lo indicas, nombre, junto con el registro de tu consentimiento (fecha, hora e IP). Finalidad: enviarte novedades del producto, consejos de estudio y ofertas de VialPro. Solo si nos has dado tu consentimiento previo.

2.8. Soporte y atención al usuario. El contenido de los mensajes que nos envías y los datos que incluyas en ellos. Finalidad: atender tu consulta, incidencia o reclamación y dejar constancia de su resolución.

2.9. Control de dispositivos y prevención del uso compartido de la cuenta. Para que la licencia siga siendo personal (máximo 2 dispositivos activos simultáneos) tratamos: el identificador del dispositivo, la marca temporal de cada acceso y una geolocalización aproximada a nivel de país o región derivada de la conexión. Con esos datos detectamos sesiones simultáneas geográficamente imposibles, es decir, dos usos de la misma cuenta a la vez separados por más de 400 km. Finalidad: prevención del fraude y del uso compartido de las cuentas, y gestión del límite de dispositivos. Precisiones importantes:

2.10. Reclamaciones de la garantía del pack de 6 meses. Si reclamas la garantía escribiendo a hola@vialpro.es, tratamos tu correo, el justificante de la DGT que nos envías con la fecha y el resultado del examen, que normalmente incluye tu nombre y tu DNI, y los datos de tu cuenta que necesitamos para comprobar los requisitos: el plan comprado y su fecha, y la fecha en que alcanzaste el 95 % de preparación (apartado 2.3 bis). Finalidad: verificar la reclamación, comprobar que se cumplen las condiciones de la garantía y resolverla. Uso limitado: estos documentos se usan únicamente para verificar la solicitud. No se emplean para ninguna otra finalidad, no se ceden a terceros y su acceso está restringido. Borrado: una vez resuelta la solicitud y transcurrido el plazo del apartado 7, eliminamos los documentos aportados. De la operación solo queda el registro contable del reembolso, que sí estamos obligados a conservar.

2.11. Cookies y tecnologías similares. Ver la Política de Cookies, que forma parte de esta política.


3. Base jurídica de cada finalidad

Cada tratamiento se apoya en una base jurídica distinta. Las detallamos por separado:

Finalidad Base jurídica
Crear y gestionar tu cuenta; autenticarte (2.1) Ejecución de un contrato — art. 6.1.b RGPD
Verificación por correo mediante OTP (2.2) Ejecución de un contrato — art. 6.1.b RGPD, y interés legítimo en la seguridad del alta — art. 6.1.f RGPD
Guardar y mostrar tu progreso de estudio (2.3) Ejecución de un contrato — art. 6.1.b RGPD
Aplicar los topes de la prueba y de la cuenta gratuita; apagar la renovación tras la fecha de examen (2.3) Ejecución de un contrato — art. 6.1.b RGPD
Generar explicaciones con el tutor Santi (2.4) Ejecución de un contrato — art. 6.1.b RGPD
Guardar el histórico de preparación y la fecha del 95 % como base de la garantía (2.3 bis) Ejecución de un contrato — art. 6.1.b RGPD
El resultado de tu examen de la DGT para la garantía del pack de 6 meses (2.3 ter) Ejecución de un contrato — art. 6.1.b RGPD
El resultado de tu examen de la DGT, seudonimizado, para comprobar y mejorar el % de preparación y saber qué temas caen (2.3 ter) Interés legítimo en que el número que te enseñamos sea fiable — art. 6.1.f RGPD. Contestar es voluntario y puedes oponerte escribiendo a privacidad@vialpro.es; borraremos tu respuesta
Procesar el pago, gestionar la suscripción mensual, sus avisos de renovación y su baja, y activar el acceso (2.5) Ejecución de un contrato — art. 6.1.b RGPD, y cumplimiento de una obligación legal en los avisos previos a cada renovación — art. 6.1.c RGPD y art. 97.1.p) TRLGDCU
Invitaciones a amigos y descuento del minijuego (2.5 bis) Ejecución de un contrato — art. 6.1.b RGPD
Amigos, retos, bloqueos y reportes (2.5 ter) Ejecución de un contrato — art. 6.1.b RGPD; los reportes, además, interés legítimo en mantener un entorno seguro — art. 6.1.f RGPD
«Luces encendidas»: que tus amigos vean cuándo estudias (2.5 ter) Consentimiento — art. 6.1.a RGPD (lo activas tú y puedes retirarlo cuando quieras apagándolo)
Emitir factura y conservar registros contables y fiscales (2.5) Cumplimiento de una obligación legal — art. 6.1.c RGPD (Código de Comercio, Ley 58/2003 General Tributaria y Ley 37/1992 del IVA)
Seguridad, prevención del fraude y del abuso; logs (2.6) Interés legítimo — art. 6.1.f RGPD. Nuestro interés es proteger el servicio y a sus usuarios; hemos valorado que no prevalece sobre tus derechos porque los datos son mínimos y se conservan poco tiempo
Medir el uso de la app y arreglar fallos técnicos (2.6 bis) Interés legítimo — art. 6.1.f RGPD. Nuestro interés es saber qué funciona y qué falla para mejorar el servicio; hemos valorado que no prevalece sobre tus derechos porque los datos van seudonimizados, no incluyen tu correo ni tus respuestas y se borran a los 60 días. Puedes oponerte escribiendo a privacidad@vialpro.es
Envío de comunicaciones comerciales (2.7) Consentimiento — art. 6.1.a RGPD, y art. 21 de la Ley 34/2002 (LSSI-CE). Puedes retirarlo en cualquier momento
Atención de consultas y reclamaciones (2.8) Ejecución de un contrato — art. 6.1.b RGPD, o interés legítimo en atender a quien nos escribe sin ser cliente — art. 6.1.f RGPD
Control de dispositivos y prevención del uso compartido (2.9) Interés legítimo — art. 6.1.f RGPD. Nuestro interés es evitar el fraude y el uso compartido de una licencia personal. Hemos ponderado que no prevalece sobre tus derechos porque los datos son mínimos (dispositivo, hora y región), no se usa la IP como criterio de sanción, la conservación es breve y ninguna medida se adopta sin revisión humana. Puedes oponerte a este tratamiento — art. 21 RGPD
Gestión de las reclamaciones de la garantía (2.10) Ejecución del contrato — art. 6.1.b RGPD, y cumplimiento de la garantía comercial que ofrecemos voluntariamente en el apartado 7 de los Términos y Condiciones
Cookies analíticas y publicitarias (2.11) Consentimiento — art. 6.1.a RGPD y art. 22.2 LSSI-CE
Cookies técnicas estrictamente necesarias (2.11) Ejecución de un contrato — art. 6.1.b RGPD; exentas de consentimiento por el art. 22.2 LSSI-CE
Defensa frente a reclamaciones Interés legítimo — art. 6.1.f RGPD

Retirar el consentimiento es siempre posible y no afecta a la licitud del tratamiento realizado antes de la retirada.


4. Destinatarios: encargados del tratamiento

No vendemos tus datos. No los cedemos a terceros con fines publicitarios. Solo los comparten con nosotros los proveedores que los tratan por cuenta nuestra, bajo un contrato de encargo del tratamiento conforme al artículo 28 del RGPD:

Proveedor Entidad Qué trata Ubicación de los servidores
Firebase (Firestore y Authentication) Google Ireland Ltd. — Gordon House, Barrow Street, Dublín 4, Irlanda Cuenta, credenciales, progreso de estudio, contadores de uso; alojamiento de la app web y de sus imágenes (Firebase Hosting) Unión Europea (región eur3)
Vercel Vercel Inc. — Covina, California (EE. UU.) Alojamiento de la web; logs técnicos Unión Europea, con posible acceso desde EE. UU.
Stripe Stripe Payments Europe, Ltd. — The One Building, 1 Grand Canal Street Lower, Dublín 2, Irlanda Pagos, suscripción mensual (cobros, renovaciones y bajas), devoluciones y datos de facturación Unión Europea, con posible acceso del grupo Stripe desde EE. UU.
Resend Resend Inc. — EE. UU. Envío de correos de verificación (OTP), transaccionales y, en su caso, comerciales EE. UU.
Railway Railway Corporation — San Francisco, California (EE. UU.) Servidor de la API (api.vialpro.es): procesa las peticiones de la app y sus logs técnicos EE. UU.
OpenAI (modelo de IA de Santi) OpenAI Ireland Limited — 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublín 1, Irlanda Lo que envías a Santi en cada consulta (apartado 6) para generar la respuesta EE. UU.
Mistral AI (modelo de IA de reserva de Santi, solo si OpenAI no responde) Mistral AI SAS — 15 rue des Halles, 75001 París, Francia Lo mismo que OpenAI, solo en las consultas que le llegan de reserva Unión Europea

Además, podemos comunicar datos a las Fuerzas y Cuerpos de Seguridad, a los Juzgados y Tribunales, a la Agencia Tributaria o a la Agencia Española de Protección de Datos cuando exista una obligación legal de hacerlo.


5. Transferencias internacionales

Algunos de nuestros proveedores están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde fuera de él. En esos casos la transferencia se ampara en alguna de estas garantías:

Puedes solicitarnos una copia de las garantías aplicadas escribiendo a privacidad@vialpro.es.


6. El tutor con inteligencia artificial (Santi)

Santi es una inteligencia artificial. Cuando le preguntas algo, lo que le mandas lo procesa un proveedor de IA externo: OpenAI y, solo si OpenAI no responde, Mistral AI (apartado 4). Les enviamos:

No enviamos tu nombre, tu correo electrónico, tu identificador de usuario ni ningún dato que permita identificarte. Las consultas viajan disociadas de tu identidad.

Ten en cuenta dos cosas:

  1. No escribas datos personales tuyos ni de terceros en el cuadro de texto de las preguntas a Santi, ni envíes fotos en las que salgan caras, documentos o matrículas. No los necesitamos y no podemos controlar su contenido.
  2. Las explicaciones de Santi se generan automáticamente y pueden contener errores. No sustituyen a la normativa oficial ni al criterio de tu autoescuela.

Usamos a los dos proveedores a través de su servicio para empresas (API), con su contrato de encargo del tratamiento. Con esas condiciones, no utilizan el contenido de las consultas para entrenar sus modelos y solo lo conservan un máximo de 30 días para vigilar abusos; después lo borran. Para generar las respuestas se aplica la base jurídica del apartado 3 (ejecución del contrato) y la transferencia a EE. UU. se ampara en las garantías del apartado 5.


7. Plazos de conservación

Conservamos cada dato durante el tiempo estrictamente necesario:

Dato Plazo de conservación
Datos de cuenta (correo, credenciales) Mientras la cuenta esté activa y 12 meses desde la baja, para permitir su recuperación y atender reclamaciones
Progreso de estudio y estadísticas Mientras la cuenta esté activa. Se eliminan en un máximo de 30 días desde la solicitud de borrado de la cuenta
Histórico de preparación y fecha en que alcanzaste el 95 % Mientras la cuenta esté activa y, si compraste el pack de 6 meses, mientras puedas reclamar la garantía. Si reclamas, se conservan con la reclamación (ver la fila de documentos de garantía). Se eliminan con la cuenta
Resultado de tu examen de la DGT (2.3 ter) Mientras la cuenta esté activa y, si tienes el pack de 6 meses, mientras puedas reclamar la garantía. Para la mejora del % se usa solo de forma agregada. Se elimina al borrar la cuenta
Invitaciones y descuentos del minijuego El descuento del minijuego no usado, 48 horas. Las invitaciones y premios, mientras la cuenta esté activa. Si se aplicaron a una compra, se conservan con los datos de pago
Amigos, retos, bloqueos y reportes La lista de amigos y de bloqueados, mientras la cuenta esté activa. Los retos sin contestar caducan a las 48 horas; los terminados se guardan para vuestro marcador mientras la cuenta esté activa. Los reportes, el tiempo necesario para revisarlos y, como máximo, 12 meses. Todo se elimina con la cuenta
«Luces encendidas» Solo mientras lo tengas activado; se borra al apagarlo o al borrar la cuenta
Códigos OTP de verificación 10 minutos de validez; el registro del envío se conserva 6 meses por seguridad
Consultas enviadas a Santi El histórico asociado a tu cuenta se conserva mientras la cuenta esté activa. El proveedor de IA (OpenAI o Mistral AI) la conserva un máximo de 30 días para vigilar abusos y después la borra
Datos de pago y facturas 6 años desde la operación, conforme al artículo 30 del Código de Comercio. Los datos con trascendencia fiscal se conservan además durante los 4 años de prescripción del artículo 66 de la Ley General Tributaria, que corren en paralelo
Registros (logs) técnicos y de seguridad 12 meses desde su generación
Uso de la app y errores técnicos (2.6 bis) 60 días desde que se registran; después se borran solos
Datos de control de dispositivos y sesiones (identificador de dispositivo, marca temporal, región aproximada) 6 meses desde el acceso. Si se abre una revisión por posible uso compartido, hasta que se resuelva y 6 meses más para poder acreditar la decisión y tus alegaciones
Documentos aportados en una reclamación de garantía (justificante de la DGT con el resultado del examen, nombre y DNI) 12 meses desde la resolución de la solicitud, salvo que una obligación fiscal o contable exija conservar algún dato más tiempo. Transcurrido ese plazo, los documentos se eliminan
Consentimiento de marketing y correo asociado Hasta que revoques el consentimiento. El registro de la baja se conserva 3 años para acreditar que la solicitaste
Mensajes de soporte 3 años desde el cierre de la consulta
Datos objeto de una reclamación o litigio Hasta la resolución firme y durante los plazos de prescripción de las acciones aplicables

Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.


8. Menores de edad

VialPro se dirige a personas que preparan el permiso de conducir. En España se puede realizar el examen teórico del permiso B a partir de los 17 años, por lo que parte de nuestro público es menor de edad.

Si eres madre, padre o tutor legal y crees que un menor de 14 años se ha registrado, escríbenos a privacidad@vialpro.es y lo resolveremos sin demora.


9. Decisiones automatizadas y estimación de preparación

VialPro incluye un sistema que estima tu grado de preparación para el examen teórico a partir de tu propio historial: preguntas acertadas y falladas, temas flojos, ritmo de estudio y evolución reciente.

9.1. Detección del uso compartido: siempre con una persona de por medio

El sistema descrito en el apartado 2.9 señala automáticamente los casos de sesiones simultáneas geográficamente imposibles, pero esa señal no decide nada por sí sola.

Tampoco elaboramos perfiles con fines publicitarios ni vendemos segmentaciones de usuarios.


10. Tus derechos

Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

Cómo ejercerlos. Envía un correo a privacidad@vialpro.es indicando el derecho que quieres ejercer y desde la dirección de correo asociada a tu cuenta. Si no podemos identificarte con seguridad, te pediremos una copia de tu DNI, NIE o pasaporte, que usaremos solo para verificar tu identidad y destruiremos después.

Responderemos en el plazo de un mes desde la recepción de la solicitud, ampliable en dos meses más si la solicitud es compleja, avisándote del motivo.

Para eliminar tu cuenta también puedes hacerlo tú mismo desde Perfil → Eliminar cuenta dentro de la aplicación, o seguir el procedimiento de la página Borrar mi cuenta.


11. Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Te agradeceríamos que antes nos escribieras a privacidad@vialpro.es para intentar resolverlo directamente.


12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre otras: cifrado de las comunicaciones mediante TLS, almacenamiento de contraseñas mediante funciones hash, control de acceso por roles, reglas de seguridad en la base de datos que impiden la escritura de campos sensibles desde el cliente, copias de seguridad periódicas y minimización de los datos recogidos.

Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la AEPD dentro de las 72 horas siguientes, conforme a los artículos 33 y 34 del RGPD.


13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio, en nuestros proveedores o en la normativa aplicable. Publicaremos siempre la versión vigente en esta misma página, con su fecha de actualización.

Si el cambio afecta de forma sustancial a cómo tratamos tus datos, te avisaremos por correo electrónico o mediante un aviso destacado en la aplicación antes de que entre en vigor.