Política de privacidad

Una dirección de correo electrónico, solo para iniciar sesión. Está vinculada a su cuenta porque es el identificador de la cuenta: esta aplicación no tiene contraseña ni nombre de usuario. No se usa con fines de rastreo y nunca se comparte con terceros. El inicio de sesión por teléfono está desactivado por ahora; solo se puede iniciar sesión con correo electrónico. Su progreso de estudio se guarda en nuestro servidor además de en su dispositivo, para que no se pierda si cambia de teléfono: qué preguntas ha respondido y si las respondió correctamente, sus resultados de práctica y de exámenes, y las preguntas y señales que guardó. Esto ocurre tanto si inicia sesión como si no: usar la aplicación sin cuenta también crea un registro, identificado solo por un código guardado en su dispositivo y sin ninguna dirección asociada, y si inicia sesión más adelante, su dirección se asocia a ese mismo registro en lugar de crear uno nuevo.

Si se suscribe, recibimos un registro de la suscripción: qué plan, cuándo empezó, cuándo termina el periodo actual, si está configurada para renovarse y de qué tienda proviene. Como una suscripción es recurrente, ese registro se actualiza con el tiempo: cada renovación, una cancelación, un pago fallido o un reembolso nos llega por la misma vía. Lo gestiona por nosotros RevenueCat, nuestro proveedor de suscripciones, y se identifica con un código aleatorio generado en su dispositivo, no con su dirección de correo electrónico ni con su cuenta. Los números de tarjeta y los datos de facturación van a Apple o a Google y nunca nos llegan.

Google recibe un identificador de la instancia de la aplicación, además de datos de uso y del dispositivo. No están vinculados a su cuenta: la aplicación nunca llama a setUserId, así que Google no puede asociarlos con una dirección de correo electrónico. Se usan solo para saber a qué pantallas se llega realmente. No hay identificador publicitario, ni red publicitaria, ni rastreo entre aplicaciones.

Cuando la aplicación falla o no funciona bien, Google recibe un registro técnico del error (stack trace), el modelo de su dispositivo, la versión de su sistema operativo y un identificador de instalación, para poder encontrar y corregir el problema. También recibe cuánto tardaron las pantallas y las solicitudes de red. No está vinculado a su cuenta, no contiene nada de lo que usted escribió y nunca se usa con fines publicitarios.

Este sitio web cuenta sus propias visitas, en nuestro propio servidor; no interviene ninguna empresa de analítica. Por cada página vista, y por cada toque que abre el App Store o Google Play, registra la página, el sitio que enlazó a ella (solo su dirección, nunca el resto del enlace), el nombre de la campaña y el número de anuncio que lleva el enlace si usted llegó desde un anuncio, el tipo de dispositivo y de navegador, el idioma y la zona horaria de su navegador, y la zona aproximada que indica su dirección de red: ciudad, región y país. No instala cookies ni guarda ningún identificador en su navegador; la campaña se recuerda solo mientras la pestaña siga abierta. Su dirección de red nunca se guarda. En su lugar, se conserva durante 30 días una forma codificada de ella en un solo sentido, para que, cuando la aplicación se abra por primera vez desde la misma red, podamos saber qué visita (y, por lo tanto, qué anuncio) llevó a esa instalación. Cuando la aplicación se comunica por primera vez con nuestro servidor, registra la misma zona aproximada y el mismo tipo de dirección codificada, y los compara con las visitas recientes a este sitio; si alguna coincide, su campaña se guarda con ese registro de la aplicación, y la dirección codificada se elimina en un plazo de tres días. Un código distinto que cambia cada día, usado solo para contar visitantes únicos, se conserva durante 90 días, y los propios registros de las visitas se eliminan después de 13 meses. Nada de esto se envía a ninguna red publicitaria ni se usa para seguir su actividad en las aplicaciones o los sitios web de otras empresas.

Si activa los recordatorios, se guarda un token de notificaciones push del dispositivo para que una notificación pueda llegarle. No se envía ninguna notificación a menos que usted las active.

Nombre, ubicación precisa, contactos, fotos, identificador publicitario, ni nada de lo que se escriba en la aplicación.

No se vende nada y no se comparte nada con fines publicitarios. Conforme a la ley de California, no vendemos ni compartimos información personal, y no lo hemos hecho en los últimos doce meses.

Cinco empresas procesan datos en nuestro nombre, cada una para una sola tarea y nada más: Google, para la analítica, los informes de fallos y el envío de notificaciones; Resend, para enviar a su dirección de correo electrónico el código de inicio de sesión de seis dígitos; RevenueCat, para gestionar su suscripción; Vercel, que hace funcionar nuestro servidor y este sitio web; y Neon, que aloja la base de datos donde se guardan su cuenta y su progreso. Apple y Google también procesan sus pagos, como las tiendas a través de las cuales se suscribió. Cada una está obligada por un contrato que le exige proteger sus datos con el mismo nivel que establece esta política, usarlos solo para la tarea indicada aquí y no transmitirlos a nadie más. A ninguna se le permite usar los datos para sus propios fines.

Los códigos de inicio de sesión se guardan en forma de hash (nunca los seis dígitos en sí), vencen a los diez minutos, se pueden usar una sola vez y después los elimina una limpieza nocturna. Los contadores que limitan los intentos de inicio de sesión guardan una forma con hash de su dirección de correo electrónico o de su dirección de red durante 24 horas, y nada más. El token de actualización de una sesión se elimina cuando vence, y en un plazo de siete días si se revoca. Su cuenta y su progreso se conservan mientras exista la cuenta. Cuando la elimina, su dirección de correo electrónico y su nombre se borran de inmediato, y el resto de los registros se eliminan 30 días después. Google elimina la analítica y los informes de fallos según el calendario de retención propio de Firebase, y RevenueCat conserva el registro de una suscripción durante el tiempo que haya que justificar la venta.

Los recordatorios son lo único para lo que esta aplicación le pide permiso, y desactivarlos retira ese permiso: no se envía ninguna notificación más, y el token que las hacía posibles se descarta junto con su cuenta. Eliminar su cuenta retira todo lo demás de una vez. No tiene que dar ninguna razón, nada más en la aplicación funciona de forma distinta después, y puede volver a activar los recordatorios más adelante sin perder nada.

Puede preguntar qué información personal tenemos sobre usted, pedir una copia, pedirnos que la corrijamos y pedirnos que la eliminemos. Eliminar su cuenta desde la aplicación borra su dirección de inmediato y es la vía más rápida; la sección anterior explica qué pasa con el resto. También puede hacer la solicitud desde la pantalla de comentarios de la aplicación, y le responderemos en un plazo de 45 días. No le daremos un trato diferente por hacerlo.

Puede eliminar su cuenta desde la aplicación: Perfil → Cuenta. La eliminación es definitiva y no se puede deshacer. Su dirección de correo electrónico y su nombre se borran en el momento en que confirma, se revocan todas las sesiones iniciadas y su progreso se elimina 30 días después. Su suscripción no está vinculada a su cuenta, así que eliminar la cuenta no la cancela ni detiene los cobros: cancélela también en el App Store o en Google Play. Consulte los términos de uso.

Use la pantalla de comentarios de la aplicación: Perfil → Dejar comentarios. Para hacer una solicitud sobre su información personal, indíquelo allí y le responderemos en un plazo de 45 días.