Política de Privacidad

Esta Política de Privacidad explica cómo Kompreno ("nosotros", "nos" o "nuestro"), operado por Tobias Wetzel, recopila, utiliza y protege sus datos personales cuando utiliza nuestra aplicación de aprendizaje de idiomas en kompreno.steadygo.app.

Nos tomamos su privacidad en serio y procesamos sus datos de acuerdo con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables.

Al usar Kompreno, usted acepta la recopilación y el uso de información como se describe en esta política.

El responsable del tratamiento de sus datos personales es:

• Tobias Wetzel
• Correo electrónico: contact[at]kompreno.steadygo.app
• Sitio web: kompreno.steadygo.app

Para cualquier consulta relacionada con la privacidad o para ejercer sus derechos, contáctenos en la dirección de correo electrónico anterior.

Recopilamos las siguientes categorías de datos personales:

• Información de la cuenta: Dirección de correo electrónico, nombre de usuario y contraseña encriptada cuando se registra. Si utiliza Google Sign-In, recibimos su correo electrónico y nombre desde Google.
• Estadísticas de aprendizaje de idiomas: Sus ejercicios completados, progreso de vocabulario y gramática, resultados de cuestionarios, progreso de lecciones, tareas y estadísticas de aprendizaje.
• Datos de clase y organización: Si se une a una clase u organización, almacenamos su membresía, rol (estudiante/profesor) y datos relacionados con las tareas.
• Datos técnicos: Dirección IP, tipo de navegador, información del dispositivo y horarios de acceso cuando visita nuestro sitio web.
• Informes de errores: Si ocurre un error, nuestro servicio de seguimiento de errores puede recopilar detalles técnicos sobre el error, incluida la información del navegador y una reproducción de sesión para ayudarnos a diagnosticar problemas.

Almacenamos algunos datos localmente en su dispositivo usando IndexedDB para funcionalidad sin conexión y mejor rendimiento. Estos datos permanecen en su dispositivo a menos que los sincronice con su cuenta.

Incluso si no crea una cuenta, podemos recopilar y almacenar datos de aprendizaje de idiomas no vinculados a una cuenta (como patrones de práctica, progreso de vocabulario, resultados de cuestionarios y finalización de ejercicios) en nuestros servidores. Usamos estos datos en forma anonimizada o agregada cuando es posible para mejorar nuestro servicio y entrenar modelos de aprendizaje automático. Estos datos no están vinculados a una cuenta de usuario registrada.

Usamos sus datos personales para los siguientes fines:

• Proporcionar y mantener nuestro servicio de aprendizaje de idiomas
• Rastrear su progreso y mostrar estadísticas
• Habilitar funciones de clase para profesores y estudiantes
• Analizar el progreso del aprendizaje y, cuando esté disponible, usar funciones soportadas por modelos para adaptar ejercicios, estimar el desarrollo de aprendizaje futuro y apoyar la evaluación educativa dentro del contexto de aprendizaje acordado
• Autenticarle y asegurar su cuenta
• Diagnosticar y resolver problemas técnicos
• Mejorar nuestro servicio en base a patrones de uso
• Enviar notificaciones relacionadas con el servicio (si corresponde)

La base legal para el procesamiento de sus datos es: (a) el cumplimiento de un contrato cuando utiliza nuestro servicio, (b) intereses legítimos para la seguridad y la mejora del servicio, y (c) su consentimiento para análisis opcionales.

Usamos datos anonimizados y agregados para mejorar nuestro servicio mediante aprendizaje automático:

• Entrenar algoritmos para generar ejercicios de aprendizaje de idiomas más efectivos
• Analizar patrones de aprendizaje para optimizar la dificultad de los ejercicios
• Mejorar las funciones adaptativas que personalizan su experiencia

Para la mejora general del servicio y el entrenamiento de modelos, utilizamos datos anonimizados o agregados cuando es posible y no usamos información de cuenta directamente identificable como dirección de correo electrónico o nombre. Las funciones soportadas por modelos dentro de una cuenta de usuario o en el contexto escolar pueden procesar datos de aprendizaje de idiomas, rendimiento y progreso para los fines de aprendizaje acordados descritos arriba.

Usted se beneficia de estas mejoras mediante recomendaciones de ejercicios más inteligentes y progresiones de aprendizaje más efectivas.

Usamos los siguientes servicios de terceros que pueden procesar sus datos:

• Supabase (supabase.com): Proporciona servicios de autenticación y base de datos. Los datos de su cuenta y las estadísticas de aprendizaje de idiomas se almacenan en los servidores de Supabase en Frankfurt, Alemania (UE). Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Usamos Cloudflare para DNS, entrega CDN/edge, seguridad y entrega confiable del sitio web. Cloudflare puede procesar datos técnicos de acceso como dirección IP, metadatos de solicitud, eventos de seguridad e información aproximada del país. Los datos principales de cuenta y progreso no se almacenan con Cloudflare. Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Usamos Resend para enviar correos electrónicos transaccionales como confirmaciones de cuenta, invitaciones y restablecimientos de contraseña a través de la configuración SMTP de Supabase. Resend puede procesar la dirección del destinatario, el contenido del correo y metadatos de entrega. Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Con su consentimiento, usamos PostHog para entender cómo los visitantes usan nuestro sitio y rastrear el engagement del producto. Esto es opcional y solo se activa si permite análisis y seguimiento. Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Con su consentimiento, usamos Microsoft Clarity para entender cómo los visitantes interactúan con nuestro sitio mediante grabaciones de sesión y mapas de calor. Esto es opcional y solo se activa si permite análisis y seguimiento. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Con su consentimiento, usamos Google Analytics 4 para entender los patrones de tráfico del sitio web, la demografía de los usuarios y cómo los visitantes encuentran nuestro sitio. Las direcciones IP se anonimizan. Esto es opcional y solo se activa si permite análisis y seguimiento. Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Con su consentimiento cuando sea necesario, podemos usar Google AdSense para mostrar anuncios en páginas web seleccionadas. Google puede usar cookies o tecnologías similares para publicar, limitar, personalizar y medir anuncios. Los anuncios están desactivados para cuentas institucionales y en las aplicaciones de escritorio. Política de privacidad: https://policies.google.com/privacy
• Google Sign-In: Si elige iniciar sesión con Google, Google comparte su correo electrónico y nombre con nosotros. Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Si elige iniciar sesión con Microsoft o Azure, Microsoft comparte con nosotros los datos de identidad necesarios como dirección de correo electrónico, nombre e ID de cuenta. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts: Usamos fuentes de Google Fonts, que pueden registrar su dirección IP. Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io): Usamos Sentry para el seguimiento de errores y la monitorización del rendimiento. Cuando ocurren errores, datos técnicos (como información del navegador y detalles del error) pueden enviarse a Sentry para ayudarnos a solucionar problemas. Sentry permanece activo para todos los usuarios, incluidas las cuentas institucionales, ya que es esencial para mantener la fiabilidad del servicio y no realiza análisis ni perfilado de usuarios. Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com): Usamos Stripe para procesar pagos. Cuando realiza una compra, Stripe recopila la información de pago (como número de tarjeta de crédito, dirección de facturación y correo electrónico) directamente. No almacenamos los detalles completos de su pago en nuestros servidores. Privacy Policy: https://stripe.com/privacy

Utilizamos cookies y tecnologías similares de la siguiente manera:

• Cookies Esenciales: Requeridas para la autenticación y funcionalidad básica. Estas no pueden ser deshabilitadas.
• Analítica y grabación de sesiones: las herramientas opcionales de analítica y reproducción, como PostHog, Microsoft Clarity y Google Analytics, solo se activan tras un consentimiento explícito cuando es necesario. Estos servicios están completamente desactivados para los usuarios que inician sesión con cuentas institucionales (escuelas y organizaciones): no se recopilan ni se transmiten datos analíticos.
• Almacenamiento Local: Utilizamos IndexedDB y localStorage para la funcionalidad de la aplicación y configuraciones. Estos datos permanecen en su dispositivo.

Puedes gestionar tus preferencias de seguimiento en cualquier momento desde Ajustes, en la página de rastreadores o ajustando la configuración de tu navegador.

Conservamos sus datos personales solo mientras sea necesario:

• Datos de la cuenta: Conservados mientras su cuenta esté activa
• Estadísticas de aprendizaje de idiomas: Conservadas mientras su cuenta esté activa
• Registros de errores: Conservados hasta 90 días para fines de depuración

Las cuentas registradas inactivas pueden ser eliminadas tras un período prolongado de inactividad. Intentaremos notificarle a través del correo electrónico asociado a su cuenta antes de cualquier eliminación.

Los datos de uso anonimizados de usuarios no registrados pueden conservarse indefinidamente para fines de mejora del servicio, o eliminarse a nuestra discreción.

Cuando elimina su cuenta, todos sus datos personales se borran permanentemente e inmediatamente de nuestros sistemas. Algunos datos anonimizados o agregados que no puedan identificarle pueden conservarse con fines estadísticos.

Sus datos pueden ser procesados en países fuera de su país de residencia, incluyendo Estados Unidos y la Unión Europea, donde operan nuestros proveedores de servicios.

Nos aseguramos de que existan salvaguardias apropiadas para las transferencias internacionales, incluyendo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea cuando sea necesario.

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Hash seguro de contraseñas
• Seguridad a nivel de fila en nuestra base de datos
• Actualizaciones de seguridad y monitoreo regulares

Para proteger la privacidad y los datos personales de estudiantes y otros usuarios, podemos restringir temporalmente cuentas, roles, permisos o el acceso a datos cuando sea necesario para impedir accesos no autorizados, responder a una sospecha suficientemente fundada de uso indebido o mantener la confidencialidad, integridad, disponibilidad y resiliencia de nuestros sistemas.

Aunque nos esforzamos por proteger sus datos, ningún método de transmisión por Internet es 100% seguro. No podemos garantizar seguridad absoluta.

Bajo el RGPD, tiene los siguientes derechos respecto a sus datos personales:

• Derecho de Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Derecho de Supresión: Solicitar la eliminación de sus datos personales
• Derecho a la Limitación: Solicitar que limitemos cómo usamos sus datos
• Derecho a la Portabilidad: Solicitar sus datos en un formato legible por máquina
• Derecho de Oposición: Oponerse al tratamiento basado en intereses legítimos
• Derecho a Retirar el Consentimiento: Retirar el consentimiento para el tratamiento opcional (como análisis) en cualquier momento

Para ejercer cualquiera de estos derechos, contáctenos en contact[at]kompreno.steadygo.app. Responderemos dentro de 30 días.

También tiene derecho a presentar una queja ante la autoridad de supervisión de protección de datos de su localidad si cree que se han violado sus derechos.

Puede eliminar su cuenta en cualquier momento desde la página de configuración de la cuenta. Tras la eliminación:

• Todos sus datos personales se borran de forma permanente e inmediata
• Su historial y estadísticas de aprendizaje de idiomas son eliminados
• Cualquier membresía en clases se termina
• Esta acción no se puede deshacer

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos de cambios significativos publicando la nueva política en esta página y actualizando la fecha de 'Última Actualización'.

Le recomendamos revisar esta Política de Privacidad periódicamente para cualquier cambio.

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos en:

• Correo electrónico: contact[at]kompreno.steadygo.app
• Sitio web: kompreno.steadygo.app