Política de privacidad

1. Introducción

SRS Deutsch ("nosotros", "nuestro" o "el Servicio") se compromete a proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tus datos personales cuando usas nuestra aplicación de aprendizaje de vocabulario en alemán. Al usar nuestro Servicio, consientes las prácticas de datos descritas en esta política.

2. Responsable del tratamiento de datos

SRS Deutsch opera como responsable del tratamiento de los datos personales recopilados a través de este Servicio. Determinamos los propósitos y medios del procesamiento de tus datos personales en cumplimiento con las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (RGPD) para usuarios en el Espacio Económico Europeo.

3. Información que recopilamos

Información de la cuenta

• Correo electrónico (obligatorio para la creación de cuenta y comunicación)
• Contraseña (almacenada como hash seguro, nunca en texto plano)
• Nombre (opcional, para personalización)

Datos de aprendizaje

• Mazos de vocabulario que creas (nombre, descripción, color)
• Tarjetas con palabras en alemán, traducciones, géneros, plurales, ejemplos y notas
• Progreso de repetición espaciada (factor de facilidad, intervalo, fechas de vencimiento, estado de la tarjeta)
• Historial de repasos (calificaciones, tiempos de respuesta, marcas de tiempo) para optimización del algoritmo

Información de suscripción

• Tu nivel de suscripción (Gratis, Básico o Acceso completo)
• ID de cliente y suscripción de Stripe (para procesamiento de pagos)
• Estado de la suscripción (activa, cancelada, pago pendiente)

Datos técnicos

• Dirección IP (usada para limitación de velocidad y seguridad, no almacenada a largo plazo)
• Información del dispositivo (agente de usuario del navegador, para notificaciones push)
• Zona horaria (para programar notificaciones)

Preferencias del usuario

• Idioma preferido (inglés, ruso, serbio o español)
• Configuración de notificaciones (activadas/desactivadas, horarios de recordatorio)
• Configuración de repaso (tarjetas nuevas por día, máximo de repasos, orden de repaso)

4. Base legal para el procesamiento

• Ejecución del contrato - Procesamiento de tu cuenta, datos de aprendizaje e información de suscripción para proporcionar el Servicio
• Consentimiento - Envío de notificaciones push y comunicaciones de marketing (puedes retirar el consentimiento en cualquier momento)
• Intereses legítimos - Mejora de nuestro Servicio, prevención de fraude y garantía de seguridad

5. Cómo usamos tu información

• Proporcionar y mantener el Servicio de aprendizaje de vocabulario
• Generar oraciones de ejemplo y audio de pronunciación con IA
• Procesar pagos y administrar suscripciones a través de Stripe
• Enviar recordatorios de estudio (si están activados)
• Proteger contra fraude, abuso y acceso no autorizado
• Analizar patrones de uso para mejorar el Servicio (datos agregados y anonimizados)

6. Compartir información

No vendemos tus datos personales. Solo compartimos información con los siguientes proveedores de servicios que nos ayudan a operar el Servicio:

Proveedores de servicios

• Stripe - Procesamiento de pagos y administración de suscripciones. Recibe tu correo electrónico e información de pago.
• Groq (LLaMA) - Generación de oraciones de ejemplo con IA. Recibe la palabra en alemán y la traducción para generar ejemplos.
• OpenAI - Generación de texto-a-voz. Recibe texto para convertir en audio de pronunciación.
• Resend - Entrega de correo electrónico (restablecimiento de contraseña). Recibe tu dirección de correo electrónico.
• Vercel - Alojamiento de la aplicación. Puede tener acceso a registros de solicitudes.

Nunca vendemos, alquilamos ni intercambiamos tu información personal con terceros con fines de marketing.

7. Transferencias internacionales de datos

Tus datos pueden ser transferidos y procesados en países fuera de tu país de residencia, incluidos los Estados Unidos. Nuestros proveedores de servicios (Stripe, Groq, OpenAI, Resend, Vercel) tienen sede principalmente en EE.UU. Aseguramos que existan las salvaguardas adecuadas, incluidas las Cláusulas Contractuales Tipo cuando sea necesario, para proteger tus datos de acuerdo con las leyes aplicables.

8. Retención de datos

• Datos de la cuenta: Se conservan hasta que elimines tu cuenta
• Datos de aprendizaje (tarjetas, progreso, repasos): Se conservan hasta la eliminación de la cuenta (necesario para el algoritmo de repetición espaciada)
• Registros de seguridad: Se conservan durante 90 días por razones de seguridad
• Registros de facturación: Se conservan según lo requieran las regulaciones fiscales y financieras

9. Tus derechos

Dependiendo de tu ubicación, puedes tener los siguientes derechos sobre tus datos personales:

• Derecho de acceso - Solicita una copia de tus datos personales (usa la función de Exportar en Configuración)
• Derecho de rectificación - Actualiza o corrige datos inexactos a través de la configuración de tu cuenta
• Derecho de supresión - Elimina tu cuenta y todos los datos asociados (Configuración → Eliminar cuenta)
• Derecho a la portabilidad de datos - Exporta tus datos de vocabulario en formato CSV
• Derecho a la limitación del tratamiento - Solicita la limitación del procesamiento en determinadas circunstancias
• Derecho de oposición - Oponte al procesamiento basado en intereses legítimos
• Derecho a retirar el consentimiento - Retira el consentimiento para funciones opcionales como las notificaciones

10. Seguridad de los datos

• Cifrado HTTPS para todos los datos en tránsito
• Hashing de contraseñas usando bcrypt con alto factor de trabajo
• Limitación de velocidad para prevenir ataques de fuerza bruta
• Registro de seguridad con redacción automática de datos sensibles

11. Privacidad de menores

Nuestro Servicio no está dirigido a menores de 16 años. No recopilamos intencionalmente información personal de menores. Si crees que hemos recopilado información de un menor, contáctanos inmediatamente y eliminaremos dicha información.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos de cambios significativos publicando un aviso en la aplicación o enviando un correo electrónico. La fecha de "Última actualización" en la parte superior indica cuándo se revisó la política por última vez. Tu uso continuado del Servicio después de los cambios constituye la aceptación de la política actualizada.

13. Contáctanos

Si tienes preguntas sobre esta Política de privacidad o deseas ejercer tus derechos sobre tus datos, contáctanos a través de la dirección de correo electrónico proporcionada en la aplicación. Para consultas relacionadas con el RGPD de residentes de la UE, consulta nuestra página de Cumplimiento del RGPD.