Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es DEBORA LANGUAGES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolejowa 2, 58-240 Piława Górna, NIP: 8822145792. Contacto: kontakt@deboralanguages.com.

2. Qué datos tratamos

• Datos de la cuenta: correo electrónico, contraseña (solo como resumen protegido), identificador de usuario, idioma de la cuenta, nombre y apellidos si se han indicado y, al entrar con Google, también la foto de perfil.
• Contenido y aprendizaje: las palabras, los ejemplos y los sets que añade el Usuario y su progreso, incluido el historial de repasos y sus siguientes fechas.
• Escuela: si la escuela Debora Languages ha invitado al Usuario, el nombre y el correo de la invitación, su pertenencia a la escuela y los sets asignados.
• Tests de nivel: el nombre indicado antes del test, las respuestas y la nota. Para hacer un test no hace falta cuenta.
• Suscripción: plan, estado, periodo de facturación e identificador de compra en Google Play o de cliente en Stripe. No recibimos los datos de la tarjeta.
• Datos técnicos: fecha de alta y del último acceso, dirección IP e información de las peticiones en los registros del servidor, necesarios para el funcionamiento y la seguridad del servicio.

Los datos de la invitación proceden de la escuela Debora Languages, y los del acceso con Google, de Google. El resto los facilita el Usuario o se generan al usar la Aplicación.

Facilitar los datos es voluntario, pero necesario para usar el servicio: sin correo y contraseña o acceso con Google no se puede crear una cuenta, y sin nombre no se puede enviar un test de nivel.

La app móvil guarda en el dispositivo la sesión, en el almacén cifrado del sistema, y una copia de las palabras, el progreso y los ajustes para estudiar sin internet.

La Aplicación no muestra anuncios ni incluye herramientas de analítica o publicidad, y la app móvil no accede a la ubicación, los contactos, la cámara ni el micrófono. No vendemos datos personales.

3. Acceso con Google

Si entras con Google, recibimos de Google tu correo electrónico, tu nombre y apellidos y tu foto de perfil. Los usamos únicamente para crear la cuenta y para que puedas entrar. No vendemos estos datos, no los usamos con fines publicitarios y los conservamos hasta que se elimine la cuenta.

4. Finalidades y bases legales

• Gestionar la cuenta, prestar el servicio de aprendizaje, los tests de nivel y gestionar la suscripción: art. 6.1.b del RGPD.
• Facturación y obligaciones fiscales: art. 6.1.c del RGPD.
• Seguridad del servicio, prevención de abusos y formulación, ejercicio o defensa de reclamaciones: art. 6.1.f del RGPD.

Los correos sobre la cuenta y la suscripción se envían como parte del servicio.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o afecten de forma similarmente significativa al Usuario. Un algoritmo calcula las fechas de repaso, pero solo sirven para organizar el estudio.

5. A quién comunicamos los datos

La base de datos y los archivos de la Aplicación se guardan en servidores del Espacio Económico Europeo (Fráncfort, Alemania). Trabajamos con proveedores que actúan por encargo nuestro:

• Supabase: base de datos, acceso y almacenamiento de archivos;
• Amazon Web Services: alojamiento del servicio y generación de audio (Amazon Polly), que recibe el texto de las palabras y los ejemplos, también los que añade el Usuario si su plan incluye audio;
• Resend: envío de correos electrónicos;
• Google: pagos y suscripciones de Google Play y acceso con Google;
• Stripe: pagos en el servicio web.

Si el Usuario pertenece a la escuela Debora Languages, las personas autorizadas por la escuela ven su nombre, su correo y los sets asignados y, en un test de nivel, el nombre, las respuestas y la nota de quien lo ha hecho. La escuela la gestiona el Responsable. Estos datos no se comunican a otras escuelas.

En lo relativo a los pagos, Google y Stripe actúan además como responsables independientes. Política de privacidad de Google: https://policies.google.com/privacy. Algunos proveedores, en particular Resend, Google y Stripe, pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. Se hace al amparo de una decisión de adecuación o de cláusulas contractuales tipo. Puedes pedir una copia de estas garantías en kontakt@deboralanguages.com.

6. Suscripción

La suscripción comprada en la app móvil la gestiona Google Play, y la comprada en el servicio web, Stripe. Se renueva automáticamente cada periodo de facturación hasta que el Usuario la cancele.

7. Conservación de los datos y eliminación de la cuenta

Conservamos los datos mientras exista la cuenta. El Usuario puede eliminarla en cualquier momento en la app móvil (Cuenta → Eliminar cuenta) o pedirlo escribiendo a kontakt@deboralanguages.com desde el correo de la cuenta.

La eliminación es irreversible. Incluye la cuenta, las palabras, los ejemplos, los sets, el progreso, los datos de suscripción y las invitaciones de escuela. Los audios de las palabras y los ejemplos que existan al eliminar la cuenta se borran en un máximo de 24 horas. Los de palabras y ejemplos eliminados antes pueden permanecer en el almacenamiento de archivos: no contienen nombre ni correo y ya no están vinculados a la cuenta. La suscripción activa se cancela antes de eliminar la cuenta, sin reembolso del periodo en curso.

Tras eliminar la cuenta conservamos:

• los documentos contables, durante el plazo que exige la normativa fiscal;
• los registros de pagos sin nombre ni correo, hasta que prescriban las reclamaciones;
• las copias de seguridad, de las que los datos desaparecen automáticamente en un máximo de 30 días;
• los registros de seguridad, hasta 7 días en Supabase y hasta 30 días en Amazon Web Services;
• los registros de acceso, que pueden incluir el correo y la dirección IP, durante el tiempo necesario para la seguridad del servicio.

Los resultados de un test de nivel se conservan hasta que la escuela borre el resultado o el test. Se puede pedir su eliminación en kontakt@deboralanguages.com. Los datos de las transacciones de Google Play los conserva Google según su política de privacidad. Los proveedores pueden conservar durante un tiempo limitado datos técnicos en sus registros e información sobre los mensajes enviados.

8. Cookies y almacenamiento del navegador

El servicio web solo usa elementos necesarios para funcionar y para recordar los ajustes elegidos, por lo que no pedimos consentimiento para cookies. No usamos cookies ni tecnologías similares con fines de analítica, marketing o publicidad. Las fuentes se sirven desde nuestro propio servidor.

Puedes borrar estos datos en los ajustes del navegador. Sin ellos, el acceso puede dejar de funcionar.

9. Seguridad

Los datos viajan por una conexión cifrada HTTPS y limitamos el acceso a las personas y los servicios que lo necesitan.

10. Menores

La Aplicación no está destinada a menores de 13 años. Si sabemos que un menor de esa edad tiene cuenta, la eliminaremos. Un menor de edad solo puede comprar una suscripción con el consentimiento de su tutor legal. El test de nivel de un menor de 13 años lo hace su tutor legal o el menor con su consentimiento.

11. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento y a su portabilidad, así como a oponerte al tratamiento basado en el interés legítimo. Para ejercerlos, escribe a kontakt@deboralanguages.com. Te responderemos en un plazo de un mes.

También puedes presentar una reclamación ante la autoridad polaca de protección de datos: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia.

12. Cambios e idiomas

Informaremos de los cambios importantes publicando la nueva versión en esta página. La política está disponible en polaco, español e inglés. En caso de discrepancia, prevalece la versión polaca.