Política de privacidad

Junior Nicolas Mueses Menendez
Mittlerer Weg 25
73275 Ohmden
Deutschland
Email: verbgogerman@gmail.com

No se ha designado un delegado de protección de datos, porque actualmente no existe esa obligación legal.

Gran parte de VerbGo (verbos, ruleta, buscador, contenido gratuito de gramática, vocabulario, historias y diálogos) se puede usar sin registrarse. En ese caso tu progreso, tus favoritos y tu racha se guardan únicamente en tu propio dispositivo, mediante el almacenamiento local del navegador. Esa información no se envía a nuestro servidor mientras no inicies sesión. Puedes borrarla en cualquier momento vaciando los datos del sitio en tu navegador.

Base jurídica del almacenamiento en el dispositivo: es estrictamente necesario para prestar la función que has solicitado (§ 25 (2) TDDDG). El tratamiento asociado se basa en el art. 6 (1) (b) RGPD y, en cuanto al funcionamiento técnico, en el art. 6 (1) (f) RGPD (interés legítimo en que la aplicación funcione y conserve tu avance).

Si creas una cuenta con email y contraseña tratamos: tu dirección de email, la contraseña en forma cifrada (hash), el nombre que indiques al registrarte, el identificador interno de tu cuenta y las fechas de creación, actualización y último acceso. El proveedor de autenticación puede enviarte un email de confirmación o de recuperación de contraseña, cuando esa función esté activada.

Finalidad: crear la cuenta, autenticarte, mantener la sesión, recuperar el acceso y sincronizar tu progreso entre dispositivos. Base jurídica: art. 6 (1) (b) RGPD (ejecución del servicio solicitado y gestión de la cuenta). Para la seguridad del acceso —por ejemplo la detección de sesiones caducadas o inválidas— también art. 6 (1) (f) RGPD.

Puedes acceder con tu cuenta de Google. En ese caso el proceso lo gestiona Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) y nosotros recibimos únicamente los datos básicos de tu perfil que Google entrega en ese flujo: un identificador de cuenta, tu dirección de email y, si están disponibles, tu nombre visible y la URL de tu imagen de perfil. No solicitamos acceso a tu correo, contactos, calendario ni a ningún otro contenido de tu cuenta de Google.

Base jurídica: art. 6 (1) (b) RGPD, ya que este acceso solo se inicia cuando tú pulsas el botón correspondiente para entrar en VerbGo. El tratamiento que Google realiza por su cuenta se rige por su propia política: policies.google.com/privacy.

Con la sesión iniciada guardamos en nuestra base de datos, asociados a tu cuenta: un perfil mínimo (nombre visible y, si existe, imagen de perfil), tu progreso de aprendizaje por áreas (verbos, historias, diálogos, gramática y vocabulario), tus verbos favoritos y tu actividad diaria, que es la que calcula la racha.

No guardamos textos libres escritos por ti: lo que se registra son marcas de progreso, resultados de ejercicios e identificadores del contenido que has trabajado. Finalidad: que tu avance no se pierda y esté disponible en cualquier dispositivo. Base jurídica: art. 6 (1) (b) RGPD.

Guardamos qué plan tiene tu cuenta (gratuito o Premium) y desde cuándo, para mostrar el contenido que te corresponde. Este estado se comprueba siempre en el servidor, nunca en tu navegador. Si contratas Premium, el pago lo procesa Stripe (ver el punto 9): VerbGo no recibe ni almacena los datos de tu tarjeta, solo el estado de tu suscripción. Base jurídica: art. 6 (1) (b) RGPD y, para la conservación de los datos de facturación, art. 6 (1) (c) RGPD.

Un número muy reducido de cuentas tiene permisos de administración para revisar y corregir el contenido educativo. Cuando se edita contenido se guarda qué cuenta hizo el cambio y cuándo. Base jurídica: art. 6 (1) (f) RGPD (interés legítimo en mantener el contenido correcto y poder trazar las modificaciones).

Como en cualquier web, al abrir VerbGo tu navegador envía datos de conexión (dirección IP, fecha y hora, página solicitada, agente de usuario) que los proveedores de alojamiento y de backend tratan en sus registros técnicos para entregar la página, garantizar la estabilidad y detectar abusos. Base jurídica: art. 6 (1) (f) RGPD. La duración de esos registros la fija la política técnica de cada proveedor; no configuramos plazos propios ni utilizamos esos registros para analizar tu comportamiento.

Supabase se encarga de la autenticación, la base de datos (perfil, progreso, favoritos, actividad, plan, roles y ediciones de contenido) y del almacenamiento de los archivos de audio. La instancia de este proyecto está alojada en la región de la Unión Europea (Irlanda, eu-west-1). Supabase actúa como encargado del tratamiento por cuenta nuestra.

Deepgram genera la voz de los audios (text-to-speech). Las peticiones se realizan exclusivamente desde nuestro servidor, no desde tu navegador: Deepgram no recibe tu dirección IP, ni tu email, ni ningún identificador de tu cuenta. El texto enviado es siempre contenido educativo alemán definido por VerbGo (frases de historias, diálogos, vocabulario y ejercicios); nunca texto escrito por ti. Además, cada audio se genera una sola vez y después se reutiliza desde nuestro almacenamiento, por lo que en el uso normal ya no se envía nada a Deepgram. Deepgram es un proveedor con sede en Estados Unidos: en la medida en que llegue a producirse una transferencia, esta se limita a ese texto educativo predeterminado y se apoya en el acuerdo de tratamiento de datos y en las cláusulas contractuales tipo del propio proveedor.

Stripe (Stripe Payments Europe, Ltd., Irlanda) procesa los pagos de la suscripción Premium. Si contratas Premium, Stripe trata tu dirección de email, los datos de pago que introduces en su formulario, el importe y los datos de facturación necesarios, así como un identificador interno de tu cuenta de VerbGo para poder asociar la suscripción. Los datos de tarjeta se introducen directamente en el formulario de Stripe: VerbGo no los recibe ni los almacena en ningún momento. Nosotros solo guardamos el estado de la suscripción (plan, estado, periodo y si está cancelada) y los identificadores de cliente y suscripción de Stripe. La base jurídica es la ejecución del contrato (art. 6 (1) (b) RGPD) y, para la conservación de datos de facturación, el cumplimiento de obligaciones legales (art. 6 (1) (c) RGPD). Stripe actúa en parte como responsable independiente para la prevención del fraude y el cumplimiento normativo; puede haber transferencias fuera de la UE amparadas en cláusulas contractuales tipo.

El alojamiento de la aplicación web y el registro con Google (si lo utilizas) corresponden igualmente a proveedores externos que pueden tratar datos de conexión, como se indica en el punto 8.

Los audios ya generados se guardan en un almacenamiento privado y se sirven mediante enlaces temporales firmados. Esos enlaces se guardan en tu dispositivo para no repetir peticiones innecesarias. El audio es contenido educativo común para todos los usuarios y no contiene información personal.

VerbGo utiliza únicamente almacenamiento estrictamente necesario para el servicio que has pedido:

• sesión de acceso, para mantenerte identificado tras iniciar sesión;
• progreso, favoritos, racha y avance por áreas, guardados localmente (clavesverbgo.*);
• enlaces temporales de audio ya generado, para evitar peticiones repetidas.
• tu decisión sobre la analítica opcional (claveverbgo.analytics-consent.v1), para respetarla en las siguientes visitas.

No usamos cookies publicitarias, ni píxeles de seguimiento, ni perfilado, ni publicidad personalizada. El almacenamiento estrictamente necesario para prestar el servicio solicitado no requiere consentimiento (§ 25 (2) TDDDG). La analítica descrita en el punto 12 sí es opcional y solo se activa si la aceptas en el aviso que mostramos.

Utilizamos Google Analytics 4 (Google Ireland Limited) únicamente con finalidad estadística: entender de forma agregada cómo se utiliza VerbGo y mejorar el producto. Es completamente opcional.

• No se carga ni se envía nada antes de que aceptes: hasta entonces el almacenamiento de analítica y de publicidad está denegado.
• Base jurídica: tu consentimiento, Art. 6 (1) (a) RGPD y § 25 (1) TDDDG. Puedes retirarlo en cualquier momento en Ajustes → «Privacidad y analítica»; al retirarlo dejamos de enviar datos y borramos las cookies de analítica cuando el navegador lo permite.
• No usamos Google Ads, ni remarketing, ni Google Signals, ni User-ID, ni publicidad personalizada.
• Nunca enviamos tu email, tu nombre, tu avatar, el identificador de tu cuenta ni de Google, tokens, tus respuestas de ejercicios, tus favoritos concretos ni el texto que escribes. Solo medimos páginas visitadas y acciones genéricas (por ejemplo: abrir un contenido, empezar o terminar un ejercicio) con etiquetas como el tipo de contenido, el nivel, el identificador público del contenido y si tu plan es anónimo, gratuito o Premium.
• Las páginas de administración no envían ningún dato de analítica.

Google puede tratar estos datos también fuera de la Unión Europea; la transferencia se apoya en las cláusulas contractuales tipo y en las medidas adicionales del propio proveedor. Si rechazas la analítica, VerbGo funciona igual.

Los datos de cuenta, perfil, progreso, favoritos, actividad y plan se conservan mientras exista tu cuenta y se eliminan cuando esta se elimina, salvo que una obligación legal exija conservar algo durante más tiempo. Los datos guardados en tu dispositivo se conservan hasta que cierras sesión o borras los datos del sitio en tu navegador: al cerrar sesión, la copia local de tu progreso se elimina del dispositivo (tu progreso en la cuenta se mantiene). Los registros técnicos siguen la política de cada proveedor.

Puedes eliminar tu cuenta desde Ajustes. Al hacerlo, se eliminan los datos asociados a tu cuenta, salvo aquellos que deban conservarse por obligación legal o por motivos legítimos debidamente aplicables. Si lo prefieres, también puedes solicitarlo escribiendo a verbgogerman@gmail.com desde la dirección de email de tu cuenta.

La base de datos y la autenticación se encuentran en la Unión Europea (Irlanda). Aun así, algunos proveedores (por ejemplo Deepgram, o Google si utilizas su acceso) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se apoya en las garantías previstas en el capítulo V del RGPD, como las cláusulas contractuales tipo o, cuando resulte aplicable, una decisión de adecuación de la Comisión Europea. No afirmamos que todos los datos permanezcan en Alemania.

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21) frente a los tratamientos basados en el interés legítimo. Cuando un tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin efecto retroactivo.

Para ejercerlos escribe a verbgogerman@gmail.com. Responderemos dentro de los plazos previstos por el RGPD.

También puedes reclamar ante una autoridad de control en materia de protección de datos, en particular la del lugar de residencia del responsable o el tuyo. Autoridad competente: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

Actualizaremos este texto cuando cambie la aplicación o los proveedores utilizados; la versión vigente es siempre la publicada en esta página.