Política de privacidad

[COMPLETAR ANTES DE PUBLICAR]
[COMPLETAR ANTES DE PUBLICAR]
[COMPLETAR ANTES DE PUBLICAR]
Alemania
Email: [COMPLETAR ANTES DE PUBLICAR]

No se ha designado un delegado de protección de datos, porque actualmente no existe esa obligación legal.

Gran parte de VerbGo (verbos, ruleta, buscador, contenido gratuito de gramática, vocabulario, historias y diálogos) se puede usar sin registrarse. En ese caso tu progreso, tus favoritos y tu racha se guardan únicamente en tu propio dispositivo, mediante el almacenamiento local del navegador. Esa información no se envía a nuestro servidor mientras no inicies sesión. Puedes borrarla en cualquier momento vaciando los datos del sitio en tu navegador.

Base jurídica del almacenamiento en el dispositivo: es estrictamente necesario para prestar la función que has solicitado (§ 25 (2) TDDDG). El tratamiento asociado se basa en el art. 6 (1) (b) RGPD y, en cuanto al funcionamiento técnico, en el art. 6 (1) (f) RGPD (interés legítimo en que la aplicación funcione y conserve tu avance).

Si creas una cuenta con email y contraseña tratamos: tu dirección de email, la contraseña en forma cifrada (hash), el nombre que indiques al registrarte, el identificador interno de tu cuenta y las fechas de creación, actualización y último acceso. El proveedor de autenticación puede enviarte un email de confirmación o de recuperación de contraseña, cuando esa función esté activada.

Finalidad: crear la cuenta, autenticarte, mantener la sesión, recuperar el acceso y sincronizar tu progreso entre dispositivos. Base jurídica: art. 6 (1) (b) RGPD (ejecución del servicio solicitado y gestión de la cuenta). Para la seguridad del acceso —por ejemplo la detección de sesiones caducadas o inválidas— también art. 6 (1) (f) RGPD.

Puedes acceder con tu cuenta de Google. En ese caso el proceso lo gestiona Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) y nosotros recibimos únicamente los datos básicos de tu perfil que Google entrega en ese flujo: un identificador de cuenta, tu dirección de email y, si están disponibles, tu nombre visible y la URL de tu imagen de perfil. No solicitamos acceso a tu correo, contactos, calendario ni a ningún otro contenido de tu cuenta de Google.

Base jurídica: art. 6 (1) (b) RGPD, ya que este acceso solo se inicia cuando tú pulsas el botón correspondiente para entrar en VerbGo. El tratamiento que Google realiza por su cuenta se rige por su propia política: policies.google.com/privacy.

Con la sesión iniciada guardamos en nuestra base de datos, asociados a tu cuenta: un perfil mínimo (nombre visible y, si existe, imagen de perfil), tu progreso de aprendizaje por áreas (verbos, historias, diálogos, gramática y vocabulario), tus verbos favoritos y tu actividad diaria, que es la que calcula la racha.

No guardamos textos libres escritos por ti: lo que se registra son marcas de progreso, resultados de ejercicios e identificadores del contenido que has trabajado. Finalidad: que tu avance no se pierda y esté disponible en cualquier dispositivo. Base jurídica: art. 6 (1) (b) RGPD.

Guardamos qué plan tiene tu cuenta (gratuito o Premium) y desde cuándo, para mostrar el contenido que te corresponde. Este estado se comprueba siempre en el servidor, nunca en tu navegador. Actualmente Premium no se puede comprar: no hay pagos, ni pasarela de pago, ni datos bancarios o de tarjeta de ningún tipo. Base jurídica: art. 6 (1) (b) RGPD.

Un número muy reducido de cuentas tiene permisos de administración para revisar y corregir el contenido educativo. Cuando se edita contenido se guarda qué cuenta hizo el cambio y cuándo. Base jurídica: art. 6 (1) (f) RGPD (interés legítimo en mantener el contenido correcto y poder trazar las modificaciones).

Como en cualquier web, al abrir VerbGo tu navegador envía datos de conexión (dirección IP, fecha y hora, página solicitada, agente de usuario) que los proveedores de alojamiento y de backend tratan en sus registros técnicos para entregar la página, garantizar la estabilidad y detectar abusos. Base jurídica: art. 6 (1) (f) RGPD. La duración de esos registros la fija la política técnica de cada proveedor; no configuramos plazos propios ni utilizamos esos registros para analizar tu comportamiento.

Supabase se encarga de la autenticación, la base de datos (perfil, progreso, favoritos, actividad, plan, roles y ediciones de contenido) y del almacenamiento de los archivos de audio. La instancia de este proyecto está alojada en la región de la Unión Europea (Irlanda, eu-west-1). Supabase actúa como encargado del tratamiento por cuenta nuestra.

Deepgram genera la voz de los audios (text-to-speech). Las peticiones se realizan exclusivamente desde nuestro servidor, no desde tu navegador: Deepgram no recibe tu dirección IP, ni tu email, ni ningún identificador de tu cuenta. El texto enviado es siempre contenido educativo alemán definido por VerbGo (frases de historias, diálogos, vocabulario y ejercicios); nunca texto escrito por ti. Además, cada audio se genera una sola vez y después se reutiliza desde nuestro almacenamiento, por lo que en el uso normal ya no se envía nada a Deepgram. Deepgram es un proveedor con sede en Estados Unidos: en la medida en que llegue a producirse una transferencia, esta se limita a ese texto educativo predeterminado y se apoya en el acuerdo de tratamiento de datos y en las cláusulas contractuales tipo del propio proveedor.

El alojamiento de la aplicación web y el registro con Google (si lo utilizas) corresponden igualmente a proveedores externos que pueden tratar datos de conexión, como se indica en el punto 8.

Los audios ya generados se guardan en un almacenamiento privado y se sirven mediante enlaces temporales firmados. Esos enlaces se guardan en tu dispositivo para no repetir peticiones innecesarias. El audio es contenido educativo común para todos los usuarios y no contiene información personal.

VerbGo utiliza únicamente almacenamiento estrictamente necesario para el servicio que has pedido:

• sesión de acceso, para mantenerte identificado tras iniciar sesión;
• progreso, favoritos, racha y avance por áreas, guardados localmente (clavesverbgo.*);
• enlaces temporales de audio ya generado, para evitar peticiones repetidas.

No usamos cookies publicitarias, ni herramientas de analítica, ni píxeles de seguimiento, ni perfilado. Por eso no mostramos un banner de consentimiento: según el § 25 (2) TDDDG, el almacenamiento estrictamente necesario para prestar el servicio solicitado no requiere consentimiento. Si en el futuro se añade cualquier herramienta de analítica o marketing, se revisará esta sección y se pedirá tu consentimiento antes de activarla.

Los datos de cuenta, perfil, progreso, favoritos, actividad y plan se conservan mientras exista tu cuenta y se eliminan cuando esta se elimina, salvo que una obligación legal exija conservar algo durante más tiempo. Los datos guardados en tu dispositivo se conservan hasta que cierras sesión o borras los datos del sitio en tu navegador: al cerrar sesión, la copia local de tu progreso se elimina del dispositivo (tu progreso en la cuenta se mantiene). Los registros técnicos siguen la política de cada proveedor.

Puedes eliminar tu cuenta desde Ajustes. Al hacerlo, se eliminan los datos asociados a tu cuenta, salvo aquellos que deban conservarse por obligación legal o por motivos legítimos debidamente aplicables. Si lo prefieres, también puedes solicitarlo escribiendo a [COMPLETAR ANTES DE PUBLICAR] desde la dirección de email de tu cuenta.

La base de datos y la autenticación se encuentran en la Unión Europea (Irlanda). Aun así, algunos proveedores (por ejemplo Deepgram, o Google si utilizas su acceso) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se apoya en las garantías previstas en el capítulo V del RGPD, como las cláusulas contractuales tipo o, cuando resulte aplicable, una decisión de adecuación de la Comisión Europea. No afirmamos que todos los datos permanezcan en Alemania.

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21) frente a los tratamientos basados en el interés legítimo. Cuando un tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin efecto retroactivo.

Para ejercerlos escribe a [COMPLETAR ANTES DE PUBLICAR]. Responderemos dentro de los plazos previstos por el RGPD.

También puedes reclamar ante una autoridad de control en materia de protección de datos, en particular la del lugar de residencia del responsable o el tuyo. Autoridad competente: [COMPLETAR ANTES DE PUBLICAR].

Actualizaremos este texto cuando cambie la aplicación o los proveedores utilizados; por ejemplo, al implementar pagos o herramientas de analítica.