Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento conforme al RGPD es:

Para cualquier consulta sobre privacidad, escribe a [email protected].

2. Uso de la app sin cuenta

Sin cuenta, tus temas, tarjetas, imágenes, notas de voz, progreso de estudio y ajustes se guardan únicamente en tu dispositivo. Nada de ello nos llega. Los recordatorios se programan localmente en el dispositivo.

Si exportas tu colección, la app crea un archivo y solo tú decides dónde guardarlo o con quién compartirlo.

Apple (App Store) o Google (Google Play) tratan datos cuando descargas la app, como responsables independientes conforme a sus propias políticas de privacidad.

3. Cuenta e Iniciar sesión con Apple

Las funciones online, como la sincronización, los compañeros de estudio, el catálogo de temas y las tarjetas con IA, requieren una cuenta. La creas con Iniciar sesión con Apple. Apple nos facilita entonces un identificador de usuario y una dirección de correo electrónico, que puede ser una dirección de reenvío privada si eliges «Ocultar mi correo electrónico». Guardamos un token de Apple cifrado para poder revocar el inicio de sesión con Apple cuando elimines tu cuenta.

Con una cuenta guardamos: tu correo electrónico, el nombre de perfil que elijas, tus temas, tarjetas, imágenes de las tarjetas, notas de voz y transcripciones, tu progreso de estudio y tus repasos, la actividad que compartes con tus compañeros de estudio, tus sesiones y las instalaciones usadas para la sincronización, el estado de tu suscripción y con qué frecuencia has usado las funciones de IA y cuánto ha costado.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato relativo a las funciones online).

4. Aprender juntos

Cuando compartes un tema, sus miembros ven el tema, sus tarjetas, tu nombre de perfil y la actividad de estudio dentro de ese tema. Cada miembro conserva su propio progreso. Tú decides a quién invitas y puedes salir de un tema en cualquier momento.

Base jurídica: art. 6.1.b) RGPD.

5. Tarjetas con IA a partir de notas de voz y texto

Flashcards Plus puede convertir una nota de voz o un texto en sugerencias de tarjetas. Para ello, la grabación se transcribe y el texto se envía a un proveedor de IA, que devuelve sugerencias que revisas antes de que se guarde nada. Según nuestra configuración, el proveedor es OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlanda) u OpenRouter (OpenRouter, Inc., EE. UU.), que reenvía la solicitud al proveedor del modelo. Solo enviamos la grabación o el texto, nunca tu nombre ni tu correo electrónico.

Los proveedores tratan los datos por encargo nuestro (art. 28 RGPD). No los usan para entrenar sus modelos y los conservan como máximo 30 días para detectar abusos. El tratamiento puede tener lugar en EE. UU.; las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, art. 45 RGPD) o en las cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD).

Las fotos que añades a las tarjetas nunca se envían a un proveedor de IA.

Base jurídica: art. 6.1.b) RGPD.

6. Compras de Flashcards Plus

Apple vende y cobra Flashcards Plus. Apple trata tus datos de pago; nosotros nunca los vemos. Recibimos la información de compra firmada por Apple que es necesaria para activar Plus y la guardamos con tu cuenta: producto, ID de transacción, fechas de compra y de vencimiento, estado, país del App Store, y precio y moneda. Apple informa directamente a nuestro servidor de las renovaciones, cancelaciones y reembolsos (App Store Server Notifications).

Base jurídica: art. 6.1.b) RGPD.

7. Alojamiento y proveedores de servicios

Nuestros servidores, el volumen de medios y las copias de seguridad cifradas los opera Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en centros de datos de la Unión Europea. Hemos suscrito un contrato de encargo del tratamiento (art. 28 RGPD).

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU., conecta la app y este sitio web con nuestros servidores (Cloudflare Tunnel) y los protege frente a ataques. Cloudflare trata tu dirección IP y los datos de la solicitud y termina el cifrado TLS. Para las transferencias a EE. UU. nos basamos en la certificación de Cloudflare conforme al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, art. 45 RGPD) y, de forma complementaria, en las cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD). Base jurídica: art. 6.1.f) RGPD; nuestro interés legítimo es ofrecer un servicio seguro y fiable.

Los registros de nuestros servidores no contienen contenido de tarjetas, imágenes, audio, transcripciones, direcciones de correo electrónico ni tokens.

8. Este sitio web

Cuando visitas este sitio web, el servidor trata los datos que envía tu navegador (dirección IP, fecha y hora, página, página de referencia, navegador) para servir las páginas y mantenerlas seguras. Los registros del servidor se eliminan a los 14 días. Base jurídica: art. 6.1.f) RGPD.

El sitio web no carga contenido de terceros: las fuentes y las imágenes se sirven desde nuestro propio servidor y no hay analítica, anuncios ni plugins de redes sociales.

El sitio web instala una única cookie de sesión técnicamente necesaria que protege los formularios frente a usos indebidos. Caduca a las dos horas. Base jurídica: § 25, apdo. 2, n.º 2 TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales) y art. 6.1.f) RGPD.

9. Formularios de eliminación y de solicitud de datos

Cuando usas los formularios de Eliminar tu cuenta o Solicitud de datos, guardamos tu correo electrónico, una dirección de reenvío de Apple y un mensaje opcionales, el idioma, una forma seudonimizada (hash con clave) de tu dirección IP para limitar abusos y las marcas de tiempo. Te enviamos un correo para confirmar la solicitud.

Base jurídica: art. 6.1.c) RGPD en relación con los arts. 12 y 15 a 21 RGPD. Las solicitudes no confirmadas se eliminan a los 30 días; las tramitadas, 12 meses después de su cierre, para poder acreditar cómo las gestionamos.

10. Contacto por correo electrónico

Cuando nos escribes un correo, usamos tu mensaje y tu dirección para responderte. Base jurídica: art. 6.1.b) RGPD si tu mensaje se refiere a la app; en otro caso, art. 6.1.f) RGPD. Eliminamos la conversación cuando tu consulta queda resuelta, salvo que se apliquen plazos legales de conservación.

11. Cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta hasta que eliminas tu cuenta. Al eliminarla, los datos se borran de inmediato de nuestros sistemas activos. Los temas que compartiste se quedan con sus demás miembros y los registros de uso de la IA se anonimizan.

Nuestras copias de seguridad están cifradas (AES-256) y rotan automáticamente: las imágenes y notas de voz desaparecen de ellas en un plazo de 14 días, y los registros de la base de datos en unos 6 meses. Si alguna vez restauramos una copia de seguridad, repetimos todas las eliminaciones de cuentas realizadas desde entonces.

12. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento con efectos para el futuro. Usa el formulario de solicitud de datos o escríbenos un correo.

Puedes presentar una reclamación ante una autoridad de control (art. 77 RGPD), por ejemplo la Comisionada de Protección de Datos y Transparencia de Sajonia (Sächsische Datenschutz- und Transparenzbeauftragte), Devrientstraße 5, 01067 Dresde, Alemania.

13. Seguridad

Todas las conexiones están cifradas con TLS. Las copias de seguridad se cifran antes de salir del servidor. El acceso a los servidores está limitado al operador.

14. Menores

La app sin conexión se puede usar a cualquier edad. Si tienes menos de 16 años, pide permiso a tu madre, padre o tutor antes de crear una cuenta.

15. Cambios

Actualizamos esta política cuando cambian la app o la ley. La versión vigente está siempre en esta página.