Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales es Luciano Santillan, en su calidad de titular y desarrollador de Anglics. Es posible contactarlo para cualquier consulta relacionada con esta Política de Privacidad, o para ejercer los derechos descritos más abajo, escribiendo a lucianosantillan96@outlook.com.

Qué datos recopilamos

Recopilamos las siguientes categorías de datos personales:

• Identidad de cuenta: el correo electrónico de Google y el identificador único (UID) que Firebase Auth genera para la cuenta, usados para iniciar sesión y para separar los datos de cada usuario de los del resto.
• Ítems de práctica y progreso SM-2: las frases y expresiones que se guardan, su significado, ejemplos de respuesta, y el estado del algoritmo de repetición espaciada SM-2 (intervalo, factor de facilidad, repeticiones, fecha de próximo repaso, historial de aciertos y errores).
• Sesiones de práctica efímeras: mientras se responde un ejercicio se guarda un registro temporal (oración generada, la respuesta del usuario, la corrección) que expira automáticamente a las 2 horas de creado y luego se descarta.
• Datos de facturación: para la suscripción de pago, guardamos el identificador de cliente y de suscripción de Stripe asociados a la cuenta, el estado de la suscripción (activa, cancelada, etc.) y la fecha de fin del período ya pagado. No almacenamos números de tarjeta ni otros datos de la tarjeta de pago: esos los procesa Stripe directamente.

Proveedores que procesan los datos

Usamos los siguientes proveedores (encargados del tratamiento) para operar el Servicio:

• Firebase Auth y Firestore (Google): autenticación con la cuenta de Google y almacenamiento de los ítems de práctica y sesiones.
• OpenAI: actualmente usamos OpenAI para generar las oraciones de práctica, corregir las respuestas por significado y generar el audio de cada frase. La oración y la respuesta del usuario se envían a la API de OpenAI para ese único propósito. Elegimos este proveedor hoy y podemos cambiarlo en el futuro; si eso ocurre, actualizaremos esta sección. En cuanto al uso de los datos para entrenar modelos, nos remitimos a la política vigente de OpenAI en cada momento, que no está garantizada por nosotros.
• Vercel: aloja la aplicación web y ejecuta el código del servidor.
• Stripe: procesa el cobro de la suscripción de pago y los datos de pago necesarios para facturar (número de tarjeta y demás datos de la tarjeta nunca pasan por nuestros servidores).

Base legal

Tratamos el correo electrónico y el UID de Google con base en la ejecución de un contrato (poder dar acceso al Servicio). Tratamos los ítems de práctica, el progreso SM-2 y las sesiones de práctica con base en la ejecución de ese mismo contrato, ya que son el contenido central del Servicio. Los datos de facturación se tratan también con base en la ejecución del contrato y en el cumplimiento de obligaciones legales de facturación.

Retención de datos

Conservamos los datos de cuenta e ítems de práctica mientras la cuenta esté activa. Si se desea que se eliminen los datos, es posible escribir a la dirección de contacto indicada arriba; los datos se eliminarán a partir de esa solicitud por correo. Hoy no existe un botón de autoservicio dentro de la aplicación para borrar la cuenta. Las sesiones de práctica efímeras se eliminan automáticamente a las 2 horas de creadas, independientemente de si se solicita o no el borrado del resto de la cuenta.

Derechos del usuario (RGPD)

Quien se encuentre en el Espacio Económico Europeo tiene, en virtud del Reglamento General de Protección de Datos (RGPD), los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición sobre sus datos personales. Estos derechos pueden ejercerse escribiendo a la dirección de contacto indicada arriba. Si la solicitud no ha sido atendida correctamente, existe el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la autoridad de control competente en España.