Política de privacidad

1. ¿Quiénes somos?

Vocabingo es una aplicación multilingüe de aprendizaje de vocabulario basada en repetición espaciada, publicada a título personal por un particular (ver la página de Contacto para la información legal completa). El responsable del tratamiento es el editor del Servicio.

2. Datos recopilados y finalidades

2.1 A través de Clerk (autenticación)

Al crear una cuenta, Clerk, Inc. recopila y almacena tu dirección de correo electrónico, una contraseña cifrada (o un token OAuth si usas un proveedor externo), tu identificador único de Clerk (userId) y marcas de tiempo de creación e inicio de sesión. Estos datos se almacenan en la infraestructura de Clerk en EE. UU., cubierta por las Cláusulas Contractuales Estándar (CCE) de la UE.

Finalidad: autenticación y gestión de sesiones. Base legal: art. 6(1)(b) RGPD – ejecución de un contrato (acceso al Servicio).

2.2 En nuestra base de datos PostgreSQL

Para usuarios registrados, almacenamos en nuestra propia base de datos:

• Historial de aprendizaje: identificador de la palabra, etapa de repaso (6 niveles), fecha de aprendizaje, fecha del próximo repaso, resultado (recordado u olvidado). Vinculado a tu userId de Clerk.
• Estadísticas diarias: número de palabras aprendidas, repasadas, recordadas y olvidadas por día.
• Estado de la sesión actual: progreso de una sesión interrumpida (palabras procesadas, índice actual), conservado durante 24 horas para permitir la reanudación.

Estos datos están seudonimizados: solo aparece el userId de Clerk (una cadena opaca) - sin nombre ni dirección de correo. Finalidad: prestación del servicio de repetición espaciada. Base legal: art. 6(1)(b) RGPD.

2.3 A través de PostHog (analítica)

Usamos PostHog para medir el uso del Servicio (páginas vistas, flujos de usuario, tasas de finalización de sesiones). PostHog recibe tu identificador de Clerk seudonimizado (userId), las URLs visitadas y eventos funcionales (p. ej., palabra aprendida, repaso completado). No se transmite a PostHog ningún dato personal identificable (nombre, correo).

Los datos se alojan en la infraestructura europea de PostHog (eu.i.posthog.com). Finalidad: mejora del Servicio y detección de errores. Base legal: art. 6(1)(a) RGPD – consentimiento (opt-in mediante banner de cookies).

2.4 A través de Stripe (pagos)

Los pagos de los usuarios suscritos al plan Pro son procesados por Stripe Inc. / Stripe Payments Europe Ltd. Los datos de pago (número de tarjeta, dirección de facturación) son procesados directamente por Stripe y nunca pasan por nuestros servidores. Solo recibimos un identificador de cliente y suscripción de Stripe, y el estado de la suscripción (activa, cancelada, etc.). Finalidad: procesamiento de pagos y gestión de suscripciones. Base legal: art. 6(1)(b) RGPD – ejecución de un contrato. Política de privacidad de Stripe: stripe.com/privacy.

2.5 Almacenamiento local (localStorage)

Se guarda una preferencia localmente en tu navegador: soundEnabled (activación o desactivación de efectos de sonido). Este valor booleano nunca se envía a nuestros servidores y no constituye dato personal.

2.6 Usuarios no registrados (modo invitado)

No se guarda ningún dato en el servidor para las sesiones en modo invitado. El progreso se pierde al cerrar la pestaña.

3. Lo que no hacemos

• Sin publicidad ni segmentación publicitaria.
• Sin venta ni cesión de tus datos a terceros con fines comerciales.
• Sin rastreadores publicitarios de terceros (sin Google Analytics, Segment, Mixpanel, píxeles de remarketing, etc.).
• Sin píxeles de remarketing.
• Los datos de tarjeta nunca pasan por nuestros servidores (procesados exclusivamente por Stripe).

4. Cookies

El Servicio utiliza únicamente cookies estrictamente necesarias:

Estas cookies son estrictamente necesarias para el funcionamiento del Servicio (autenticación) y el procesamiento seguro de pagos. No requieren consentimiento previo de acuerdo con el artículo 5(3) de la Directiva ePrivacy.

5. Retención de datos

Tus datos de aprendizaje se conservan mientras tu cuenta de Clerk esté activa. Se eliminan automáticamente poco después de eliminar tu cuenta de Clerk, o de inmediato a petición expresa desde la página de Ajustes.

Los datos de sesión temporales (que permiten reanudar una sesión interrumpida) se eliminan automáticamente tras 24 horas de inactividad.

6. Tus derechos (RGPD)

De acuerdo con el Reglamento (UE) 2016/679 (RGPD), tienes los siguientes derechos:

• Derecho de acceso (art. 15) - puedes descargar todos tus datos de aprendizaje en formato JSON desde la página de Ajustes.
• Derecho de rectificación (art. 16) - tus datos de identidad (correo, nombre) pueden actualizarse en los ajustes de tu cuenta de Clerk.
• Derecho de supresión (art. 17) - puedes eliminar todos tus datos de aprendizaje desde la página de Ajustes.
• Derecho a la portabilidad (art. 20) - exportación JSON disponible desde la página de Ajustes.
• Derecho de oposición (art. 21) - puedes dejar de usar el Servicio y eliminar tu cuenta en cualquier momento.
• Derecho a presentar una reclamación - puedes contactar con tu autoridad nacional de protección de datos. En Francia: www.cnil.fr.

Para ejercer tus derechos por otra vía distinta a la interfaz, contáctanos a través de la página de Contacto.

7. Transferencias internacionales

Clerk, Inc. tiene su sede en EE. UU. La transferencia de datos de identidad a Clerk está regulada por las Cláusulas Contractuales Estándar (CCE) adoptadas por la Comisión Europea, de conformidad con el art. 46 RGPD.

Nuestros datos de aprendizaje se alojan en una infraestructura cloud segura. Los datos pueden procesarse en servidores ubicados en EE. UU. o en la UE. Nuestro proveedor de hosting es signatario del Marco de Privacidad de Datos UE-EE. UU.

PostHog (PostHog Inc.) – Analítica de uso anonimizada. Los datos analíticos se alojan en Europa (eu.i.posthog.com) y no se transmiten datos personales identificables. Política de privacidad: posthog.com/privacy.

Stripe (Stripe Inc. / Stripe Payments Europe Ltd.) – Procesamiento de pagos con tarjeta. Los datos de pago son procesados directamente por Stripe y nunca pasan por nuestros servidores. Stripe Payments Europe Ltd. tiene su sede en Irlanda (UE); Stripe Inc. tiene su sede en EE. UU. y está cubierta por las Cláusulas Contractuales Estándar. Política de privacidad: stripe.com/privacy.

8. Retirada del consentimiento

Puedes retirar tu consentimiento a las cookies de analítica en cualquier momento haciendo clic en "Retirar el consentimiento a las cookies de analítica" en la página de Ajustes. Los datos de navegación recopilados antes de la retirada no se eliminarán automáticamente - contáctanos a través de la página de Contacto.

9. Cambios en esta política

Podemos actualizar esta política en cualquier momento. La fecha de última actualización en la parte superior de la página se revisará en consecuencia. Para cambios sustanciales que afecten a tus derechos, los usuarios registrados serán notificados por correo electrónico.

10. Datos anónimos de la prueba de nivel

Esta sección cubre una actividad de tratamiento distinta: la prueba gratuita de vocabulario disponible en /test, a la que cualquiera puede acceder sin registrarse. Tus respuestas y, si das tu consentimiento, tu dirección de email se tratan por separado de cualquier cuenta de Vocabingo que puedas tener.

10.1 Qué recopilamos

Cuando realizas la prueba almacenamos: el idioma y la locale que elegiste; el formulario exacto que se te presentó (orden de los ítems, identificador de versión de puntuación); tus respuestas de sí/no; el resultado calculado (nivel MCER estimado, rango de tamaño de vocabulario, indicadores de confianza); la fecha de tu sesión; y un hash con clave de tu dirección IP (nunca la IP en bruto). Si además solicitas el informe por email, almacenamos: la dirección de email que proporcionas; un token de verificación de un solo uso; la marca temporal del clic en el enlace de verificación; el identificador de versión del texto de consentimiento que aceptaste; y si también aceptaste recibir actualizaciones de marketing.

10.2 Base jurídica

El informe por email y cualquier actualización de marketing opcional se basan en tu consentimiento explícito conforme al artículo 6(1)(a) del RGPD. El consentimiento se solicita mediante dos casillas separadas y no marcadas por defecto en la página de resultados — la casilla del informe es obligatoria para recibirlo; la casilla de marketing es independiente y rechazarla no afecta al envío del informe. Los datos anónimos de la sesión (respuestas, resultado, IP con hash) se procesan sobre la base de nuestro interés legítimo en prestar el servicio y prevenir abusos (artículo 6(1)(f) del RGPD); la prueba de ponderación está documentada internamente.

10.3 Retención

Los datos de sesión (respuestas, resultado, itemsJson) se conservan durante 90 días desde la fecha de la sesión y luego se eliminan automáticamente mediante una tarea programada. Las direcciones IP con hash se borran 30 días después de la sesión, antes de la eliminación completa. Las direcciones de email persisten durante el mismo periodo de 90 días de la sesión; si nunca verificaste la dirección, no se envía ningún informe y la dirección se elimina junto con la sesión. Las preferencias de marketing no sobreviven a la eliminación de la sesión; sería necesario un flujo de opt-in independiente para incorporarte a una lista de correo permanente.

10.4 Encargados del tratamiento y transferencias internacionales

Utilizamos los siguientes encargados del tratamiento específicamente para la prueba de nivel: Cloudflare (desafío Turnstile — jurisdicción: Estados Unidos; con salvaguardas basadas en decisiones de adecuación y cláusulas contractuales tipo); Resend (envío de emails transaccionales — jurisdicción: Estados Unidos; mismas salvaguardas). Los datos de sesión se almacenan en nuestra base de datos principal en Neon (jurisdicción: Unión Europea — región de Frankfurt). PostHog recibe únicamente eventos analíticos agregados (véase la sección 4) y ningún dato personal de la prueba más allá de un identificador de sesión.

10.5 Tus derechos

Puedes ejercer todos los derechos del RGPD sobre tus datos de la prueba — acceso, rectificación, supresión, limitación, portabilidad, oposición — sin necesidad de tener una cuenta de Vocabingo. Cada email de la prueba incluye un enlace de un solo clic para «eliminar este resultado». El mismo enlace aparece en la página de resultados a la que llegas mediante la URL de tu prueba. La eliminación es inmediata e irreversible: la fila de la sesión, todas las respuestas asociadas, la dirección de email (si se proporcionó) y la IP con hash se eliminan de forma atómica. No exigimos verificación de identidad porque el token de la URL actúa como credencial.

10.6 No se requiere cuenta

Como la prueba es totalmente anónima por defecto, no podemos correlacionar tus datos de la prueba con ninguna cuenta de Vocabingo salvo que estuvieras conectado cuando la realizaste. Si lo estabas, tu userId se almacena junto con la sesión y tu solicitud estándar de derechos a nivel de cuenta en /settings incluirá las sesiones de prueba vinculadas en tu exportación de datos. Para las sesiones realizadas sin iniciar sesión, el token de la URL sigue siendo el único medio de acceso y eliminación.