Política de privacidad

1. ¿Quiénes somos?

Vocabingo es una aplicación multilingüe de aprendizaje de vocabulario basada en repetición espaciada, publicada a título personal por un particular (ver la página de Contacto para la información legal completa). El responsable del tratamiento es el editor del Servicio.

2. Datos recopilados y finalidades

2.1 A través de Clerk (autenticación)

Al crear una cuenta, Clerk, Inc. recopila y almacena tu dirección de correo electrónico, una contraseña cifrada (o un token OAuth si usas un proveedor externo), tu identificador único de Clerk (userId) y marcas de tiempo de creación e inicio de sesión. Estos datos se almacenan en la infraestructura de Clerk en EE. UU., cubierta por las Cláusulas Contractuales Estándar (CCE) de la UE.

Finalidad: autenticación y gestión de sesiones. Base legal: art. 6(1)(b) RGPD – ejecución de un contrato (acceso al Servicio).

2.2 En nuestra base de datos PostgreSQL

Para usuarios registrados, almacenamos en nuestra propia base de datos:

• Historial de aprendizaje: identificador de la palabra, etapa de repaso (6 niveles), fecha de aprendizaje, fecha del próximo repaso, resultado (recordado u olvidado). Vinculado a tu userId de Clerk.
• Estadísticas diarias: número de palabras aprendidas, repasadas, recordadas y olvidadas por día.
• Estado de la sesión actual: progreso de una sesión interrumpida (palabras procesadas, índice actual), conservado durante 24 horas para permitir la reanudación.

Estos datos están seudonimizados: solo aparece el userId de Clerk (una cadena opaca) — sin nombre ni dirección de correo. Finalidad: prestación del servicio de repetición espaciada. Base legal: art. 6(1)(b) RGPD.

2.3 A través de PostHog (analítica)

Usamos PostHog para medir el uso del Servicio (páginas vistas, flujos de usuario, tasas de finalización de sesiones). PostHog recibe tu identificador de Clerk seudonimizado (userId), las URLs visitadas y eventos funcionales (p. ej., palabra aprendida, repaso completado). No se transmite a PostHog ningún dato personal identificable (nombre, correo).

Los datos se alojan en la infraestructura europea de PostHog (eu.i.posthog.com). Finalidad: mejora del Servicio y detección de errores. Base legal: art. 6(1)(a) RGPD – consentimiento (opt-in mediante banner de cookies).

2.4 A través de Stripe (pagos)

Los pagos de los usuarios suscritos al plan Pro son procesados por Stripe Inc. / Stripe Payments Europe Ltd. Los datos de pago (número de tarjeta, dirección de facturación) son procesados directamente por Stripe y nunca pasan por nuestros servidores. Solo recibimos un identificador de cliente y suscripción de Stripe, y el estado de la suscripción (activa, cancelada, etc.). Finalidad: procesamiento de pagos y gestión de suscripciones. Base legal: art. 6(1)(b) RGPD – ejecución de un contrato. Política de privacidad de Stripe: stripe.com/privacy.

2.5 Almacenamiento local (localStorage)

Se guarda una preferencia localmente en tu navegador: soundEnabled (activación o desactivación de efectos de sonido). Este valor booleano nunca se envía a nuestros servidores y no constituye dato personal.

2.6 Usuarios no registrados (modo invitado)

No se guarda ningún dato en el servidor para las sesiones en modo invitado. El progreso se pierde al cerrar la pestaña.

3. Lo que no hacemos

• Sin publicidad ni segmentación publicitaria.
• Sin venta ni cesión de tus datos a terceros con fines comerciales.
• Sin rastreadores publicitarios de terceros (sin Google Analytics, Segment, Mixpanel, píxeles de remarketing, etc.).
• Sin píxeles de remarketing.
• Los datos de tarjeta nunca pasan por nuestros servidores (procesados exclusivamente por Stripe).

4. Cookies

El Servicio utiliza únicamente cookies estrictamente necesarias:

Estas cookies son estrictamente necesarias para el funcionamiento del Servicio (autenticación) y el procesamiento seguro de pagos. No requieren consentimiento previo de acuerdo con el artículo 5(3) de la Directiva ePrivacy.

5. Retención de datos

Tus datos de aprendizaje se conservan mientras tu cuenta de Clerk esté activa. Se eliminan automáticamente poco después de eliminar tu cuenta de Clerk, o de inmediato a petición expresa desde la página de Ajustes.

Los datos de sesión temporales (que permiten reanudar una sesión interrumpida) se eliminan automáticamente tras 24 horas de inactividad.

6. Tus derechos (RGPD)

De acuerdo con el Reglamento (UE) 2016/679 (RGPD), tienes los siguientes derechos:

• Derecho de acceso (art. 15) — puedes descargar todos tus datos de aprendizaje en formato JSON desde la página de Ajustes.
• Derecho de rectificación (art. 16) — tus datos de identidad (correo, nombre) pueden actualizarse en los ajustes de tu cuenta de Clerk.
• Derecho de supresión (art. 17) — puedes eliminar todos tus datos de aprendizaje desde la página de Ajustes.
• Derecho a la portabilidad (art. 20) — exportación JSON disponible desde la página de Ajustes.
• Derecho de oposición (art. 21) — puedes dejar de usar el Servicio y eliminar tu cuenta en cualquier momento.
• Derecho a presentar una reclamación — puedes contactar con tu autoridad nacional de protección de datos. En Francia: www.cnil.fr.

Para ejercer tus derechos por otra vía distinta a la interfaz, contáctanos a través de la página de Contacto.

7. Transferencias internacionales

Clerk, Inc. tiene su sede en EE. UU. La transferencia de datos de identidad a Clerk está regulada por las Cláusulas Contractuales Estándar (CCE) adoptadas por la Comisión Europea, de conformidad con el art. 46 RGPD.

Nuestros datos de aprendizaje se alojan en una infraestructura cloud segura. Los datos pueden procesarse en servidores ubicados en EE. UU. o en la UE. Nuestro proveedor de hosting es signatario del Marco de Privacidad de Datos UE-EE. UU.

PostHog (PostHog Inc.) – Analítica de uso anonimizada. Los datos analíticos se alojan en Europa (eu.i.posthog.com) y no se transmiten datos personales identificables. Política de privacidad: posthog.com/privacy.

Stripe (Stripe Inc. / Stripe Payments Europe Ltd.) – Procesamiento de pagos con tarjeta. Los datos de pago son procesados directamente por Stripe y nunca pasan por nuestros servidores. Stripe Payments Europe Ltd. tiene su sede en Irlanda (UE); Stripe Inc. tiene su sede en EE. UU. y está cubierta por las Cláusulas Contractuales Estándar. Política de privacidad: stripe.com/privacy.

8. Retirada del consentimiento

Puedes retirar tu consentimiento a las cookies de analítica en cualquier momento haciendo clic en "Retirar el consentimiento a las cookies de analítica" en la página de Ajustes. Los datos de navegación recopilados antes de la retirada no se eliminarán automáticamente — contáctanos a través de la página de Contacto.

9. Cambios en esta política

Podemos actualizar esta política en cualquier momento. La fecha de última actualización en la parte superior de la página se revisará en consecuencia. Para cambios sustanciales que afecten a tus derechos, los usuarios registrados serán notificados por correo electrónico.