Traducción de cortesía. Este texto es una traducción al español hecha con ayuda de inteligencia artificial y se ofrece solo para tu comodidad. Si hay alguna diferencia entre esta traducción y la versión en inglés, prevalece la versión en inglés, que es la única jurídicamente vinculante: Privacy Policy (English).
WordCraft es una aplicación para aprender palabras de idiomas extranjeros con repetición espaciada, disponible en el sitio https://wordcraft.info y en aplicaciones móviles. Este documento describe qué datos recopilamos, para qué y qué puedes hacer con ellos.
El responsable del tratamiento de los datos personales es Dmitrii Sirotin. Puedes escribirnos a: support@wordcraft.info.
| Dato | Para qué |
|---|---|
| Correo electrónico | Iniciar sesión, confirmar la dirección, recuperar la contraseña y enviar correos de servicio |
| Contraseña (si inicias sesión con contraseña) | Se guarda únicamente como un hash criptográfico (argon2). No guardamos la contraseña original ni podemos recuperarla. Una cuenta creada con Google o Apple puede no tener contraseña; puedes definir una con «Recuperar contraseña» |
| Fecha de creación de la cuenta | Llevar la cuenta del tiempo de servicio y atender solicitudes de soporte |
| Tokens de servicio para confirmar el correo y restablecer la contraseña, y su vigencia | Confirmar la dirección y restablecer la contraseña; los tokens son de un solo uso y tienen una vigencia limitada |
| Cuentas vinculadas de Google / Apple: nombre del proveedor, identificador técnico de tu cuenta en el proveedor y el correo electrónico que el proveedor verificó | Iniciar sesión con Google o Apple y vincular ese acceso a tu cuenta mediante el correo verificado |
Estos datos son necesarios para que la aplicación te muestre las palabras siguientes, calcule las estadísticas de las bibliotecas y te recuerde repasar a la hora que te convenga.
Si envías un mensaje desde el formulario de comentarios, guardamos el texto del mensaje, la pantalla desde la que lo enviaste, la versión de la aplicación y la cadena User-Agent de tu navegador o dispositivo. Esto sirve para reproducir el problema y responderte.
Si contratas una suscripción de pago, guardamos el estado de la suscripción, la fecha de fin del periodo pagado y los identificadores de cliente y de suscripción en el sistema de Stripe.
Los datos de tu tarjeta bancaria nunca llegan a nuestros servidores ni se guardan con nosotros. Stripe procesa todo el pago.
La aplicación guarda en el almacenamiento local del navegador (localStorage) el token de tu sesión, los datos básicos de la cuenta, el tema de diseño elegido, tus ajustes (voz, idioma de la interfaz, zona horaria) y el estado intermedio de la sesión de aprendizaje en curso, para que no pierdas tu progreso si recargas la página. Es un almacenamiento técnico necesario para el funcionamiento del servicio; no se usa para rastrearte y no se comparte con terceros. Los datos se borran al cerrar sesión o al limpiar los datos del sitio.
Iniciar sesión con Google o Apple es opcional: puedes usarlo en lugar de la contraseña o además de ella. La autorización se realiza del lado del proveedor, en su pantalla de consentimiento; no nos entregas tu contraseña de Google o Apple y nosotros no la recibimos. El proveedor nos envía un token firmado del que tomamos el correo electrónico, la marca de que está verificado y un identificador técnico de la cuenta. Si ese correo ya está verificado en una cuenta de WordCraft existente, el acceso se vincula a ella; si no, se crea una cuenta nueva. Apple puede enviarnos una dirección oculta de reenvío en lugar de la real; en ese caso, los correos de servicio llegan a través de ella. Para desvincular al proveedor, elimina la cuenta (sección 8).
No solicitamos nombre, apellido, número de teléfono, ubicación exacta ni contactos, y no accedemos al micrófono, la cámara ni los archivos de tu dispositivo. No usamos sistemas de analítica web de terceros, redes publicitarias ni rastreadores. Al iniciar sesión con Google o Apple, el proveedor puede enviar tu nombre y tu foto de perfil; nosotros no los guardamos.
No vendemos datos personales. Solo los transmitimos a los siguientes proveedores de servicios y únicamente en la medida necesaria para el funcionamiento del servicio.
| Destinatario | Qué recibe | Para qué |
|---|---|---|
| IONOS Inc. (alojamiento) | Los datos almacenados en la base de datos y en los registros del servidor | Alojar la aplicación y la base de datos |
| IONOS (entrega de correo) | Tu correo electrónico y el texto del correo de servicio | Enviar los correos de confirmación y de restablecimiento de contraseña |
| Stripe, Inc. (pagos) | Tu correo electrónico y los datos de pago que ingresas del lado de Stripe | Cobrar y administrar la suscripción |
| Google LLC / Apple Inc. (inicio de sesión con proveedor) | Solo si elegiste este tipo de acceso: el hecho de que iniciaste sesión en WordCraft y los datos que ingresas del lado del proveedor. De él recibimos el correo electrónico, la marca de verificación y el identificador | Iniciar sesión en la cuenta según tu elección. El proveedor trata los datos conforme a su política: Google — policies.google.com/privacy, Apple — apple.com/legal/privacy |
Google Cloud Text-to-Speech. El audio de las palabras son archivos generados con anticipación. Los creamos con un script de servicio aparte, fuera del funcionamiento de la aplicación, y a Google solo se envían palabras de nuestros diccionarios. Ningún dato tuyo se envía a Google Cloud TTS, ni al generar el audio ni mientras usas la aplicación. La aplicación te entrega los archivos ya listos desde su propio servidor.
Si el archivo de audio de una palabra aún no se ha generado, la aplicación puede usar el sintetizador de voz integrado en tu navegador (Web Speech API). En ese caso, el procesamiento lo hacen tu navegador o tu sistema operativo según la política de su fabricante; nosotros no participamos en ese intercambio.
También podemos divulgar datos si lo exige la ley, una resolución judicial o una solicitud legítima de una autoridad competente, así como para proteger los derechos, la seguridad y los bienes de los usuarios y del responsable.
Si se te aplica la legislación de la Unión Europea o del Reino Unido, tratamos los datos con las siguientes bases: la ejecución del contrato (prestación del servicio, cuenta, suscripción), el interés legítimo (seguridad, protección contra el spam y el abuso, respuesta a solicitudes), el cumplimiento de obligaciones legales (registro fiscal y contable de los pagos) y el consentimiento, cuando se requiere.
Los servidores del servicio están ubicados en los Estados Unidos. Stripe procesa los pagos en los Estados Unidos y en otros países donde tiene presencia. Al usar el servicio, entiendes que tus datos pueden transferirse y tratarse fuera de tu país de residencia, con las medidas de protección adecuadas.
Puedes:
Respondemos a estas solicitudes en un plazo de 30 días. Si te encuentras en la Unión Europea, el Reino Unido o California, puedes tener derechos adicionales conforme al GDPR, al UK GDPR o a la CCPA/CPRA, incluido el derecho a presentar una reclamación ante una autoridad de control.
No vendemos ni «compartimos» datos personales en el sentido de la CCPA/CPRA.
No rastreamos a los usuarios en sitios de terceros ni usamos rastreadores, por lo que la señal «Do Not Track» de tu navegador no cambia nuestro comportamiento: no recopilamos datos a los que se aplicaría. Terceros no recopilan en nuestro sitio datos sobre tu actividad a lo largo del tiempo ni en otros sitios.
La ley de California «Shine the Light» (Cal. Civ. Code § 1798.83) da a los residentes del estado el derecho de solicitar una vez al año información sobre la divulgación de sus datos personales a terceros con fines de marketing. No divulgamos datos personales a terceros para su marketing directo.
Las contraseñas se guardan como hashes argon2. El intercambio de datos entre la aplicación y el servidor se hace por HTTPS. El acceso a los servidores y a la base de datos está restringido y protegido. La frecuencia de las solicitudes para operaciones sensibles está limitada para dificultar los intentos de adivinar contraseñas y el envío de spam.
Ningún servicio puede garantizar una seguridad absoluta. Usa una contraseña única y no la compartas con terceros.
El servicio no está dirigido a menores de 13 años y no recopilamos sus datos a sabiendas. Si te encuentras en la Unión Europea o en el Reino Unido, la edad mínima para registrarse por cuenta propia es de 16 años, o la que establezca tu legislación; los usuarios más jóvenes necesitan el consentimiento de uno de sus padres o de su tutor. Si crees que un menor nos entregó datos sin ese consentimiento, escribe a support@wordcraft.info y los eliminaremos.
Podemos actualizar esta política. La fecha de la última modificación aparece al inicio de la página. Te avisaremos de los cambios importantes por correo electrónico o con un aviso en la aplicación, a más tardar 14 días antes de que entren en vigor.
Preguntas sobre datos personales: support@wordcraft.info
Dmitrii Sirotin