Política de privacidad (RGPD)

POLITICA DE PRIVACIDAD (RGPD) Esta traduccion se facilita para los usuarios hispanohablantes. En caso de duda o divergencia de interpretacion, la version francesa conserva valor de referencia, ya que PROSELLER23 - Arabico es un editor establecido en Francia y sujeto al derecho frances y europeo aplicable.

1. RESPONSABLE DEL TRATAMIENTO PROSELLER23 - Arabico Hubert Wojtkielewicz, empresario individual (microempresario) Email: [email protected] Los datos legales completos, incluido SIRET, direccion y telefono, figuran en el articulo 16. La empresa cuenta con menos de 250 empleados y no realiza tratamientos a gran escala de categorias especiales de datos. Por ello, la designacion de un Delegado de Proteccion de Datos no es obligatoria segun el articulo 37 del RGPD. Cualquier solicitud relativa a sus datos personales puede enviarse al email indicado. 2. DATOS PERSONALES RECOGIDOS 2.1 Datos de registro Nombre, direccion de email, contrasena almacenada de forma cifrada mediante hash criptografico. Si utiliza el inicio de sesion con Google o Apple, recibimos su direccion de email y su identificador de cuenta. 2.2 Datos de uso y aprendizaje Progreso de aprendizaje, palabras aprendidas, puntuaciones, lecciones completadas, tiempo de estudio, sesiones de aprendizaje, resultados de cuestionarios y ejercicios, listas de palabras, favoritos, palabras dificiles, videos vistos cuando esten disponibles, insignias, recompensas, gemas obtenidas y gastadas. 2.3 Datos de gamificacion Puntos de experiencia, nivel, racha diaria, posicion en clasificaciones o ligas, cofres de recompensa y objetivo diario elegido. Su nombre o seudonimo puede ser visible para otros usuarios en las clasificaciones y ligas. Puede oponerse a este tratamiento segun el articulo 7. 2.4 Datos de suscripcion Estado de suscripcion, tipo de suscripcion, fecha de expiracion, estado de prueba gratuita y uso compartido familiar cuando corresponda. No almacenamos numeros de tarjeta bancaria. Los pagos son gestionados por Apple App Store o Google Play. 2.5 Datos tecnicos Tipo de dispositivo, sistema operativo, version de la aplicacion, plataforma, navegador cuando se use la version web, y direccion IP tratada por nuestros proveedores tecnicos para prestar el servicio. 2.6 Datos de notificaciones Token de notificacion push APNs o FCM, plataforma utilizada y preferencias de notificacion. 2.7 Datos de preferencias Idioma de la aplicacion, objetivo diario de aprendizaje, nivel declarado de arabe y ajustes necesarios para el funcionamiento de la aplicacion. 3. BASE JURIDICA DEL TRATAMIENTO 3.1 Ejecucion del contrato Gestion de cuenta, autenticacion, seguimiento del aprendizaje, repeticion espaciada, gestion de suscripciones y pagos, asignacion y gestion de gemas. 3.2 Interes legitimo Clasificaciones y ligas para motivar a los usuarios, seguridad, mejora de la aplicacion y correccion de errores. Puede ejercer su derecho de oposicion. 3.3 Consentimiento Envio de notificaciones push. Puede retirar su consentimiento en cualquier momento desde los ajustes de la aplicacion o del dispositivo. 3.4 Obligacion legal Conservacion de datos de facturacion y documentos necesarios para obligaciones fiscales y contables. 4. DESTINATARIOS DE LOS DATOS Sus datos pueden compartirse con subcontratistas estrictamente necesarios para prestar el servicio: - Supabase Inc.: alojamiento, base de datos y autenticacion. Datos alojados en la Union Europea, region Dublin/Irlanda. - RevenueCat Inc.: gestion de compras dentro de la aplicacion en iOS y Android. - Vercel Inc.: alojamiento de la aplicacion web. - Cloudflare, Inc.: distribucion, cache y proteccion de contenido multimedia mediante R2, Workers y CDN. - Resend Inc.: envio de emails transaccionales. - Apple Inc.: Sign in with Apple y compras dentro de la aplicacion en iOS. - Google LLC: inicio de sesion con Google, compras en Google Play y notificaciones Firebase Cloud Messaging. No vendemos, alquilamos ni compartimos datos personales con fines publicitarios. La aplicacion no integra herramientas de tracking publicitario, analitica comportamental comercial ni fingerprinting publicitario. 5. TRANSFERENCIAS FUERA DE LA UNION EUROPEA Algunos proveedores pueden estar establecidos en Estados Unidos. Estas transferencias se encuadran mediante el EU-US Data Privacy Framework cuando aplica, clausulas contractuales tipo y acuerdos de tratamiento de datos. Si dicho marco fuera invalidado, aplicariamos las medidas adicionales requeridas por las autoridades europeas. 6. PLAZOS DE CONSERVACION - Datos de cuenta y progreso: durante la inscripcion y hasta 3 anos tras la ultima conexion. - Datos de facturacion: 10 anos cuando la ley contable o fiscal lo exija. - Tokens de notificacion: hasta retirada del consentimiento o eliminacion de la cuenta. - Datos tecnicos: 12 meses como maximo, salvo necesidad de seguridad o obligacion legal. Al finalizar estos plazos, los datos se eliminan o anonimizan de forma irreversible. 7. SUS DERECHOS De conformidad con los articulos 15 a 22 del RGPD, usted dispone de derecho de acceso, rectificacion, supresion, limitacion, portabilidad, oposicion y retirada del consentimiento. Para ejercer sus derechos: [email protected] Respondemos en un plazo maximo de 30 dias. Este plazo puede ampliarse dos meses para solicitudes complejas, informandole de ello. 8. RECLAMACION ANTE LA CNIL Si considera que el tratamiento de sus datos no respeta la normativa, puede presentar una reclamacion ante la CNIL: https://www.cnil.fr 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia. 9. DECISIONES AUTOMATIZADAS Y PERFILADO La aplicacion utiliza tratamientos automatizados como la repeticion espaciada, que adapta la revision de palabras segun sus resultados, y clasificaciones por ligas segun puntos de experiencia. Estos tratamientos no producen efectos juridicos ni le afectan de forma significativa en el sentido del articulo 22 del RGPD. 10. COOKIES Y ALMACENAMIENTO LOCAL La aplicacion no utiliza cookies publicitarias ni rastreadores publicitarios de terceros. Utiliza almacenamiento local tecnico para conservar sesion, idioma, preferencias y datos necesarios para el funcionamiento. Este almacenamiento es estrictamente necesario. 11. SEGURIDAD Aplicamos medidas tecnicas y organizativas, incluidas comunicaciones HTTPS/TLS, autenticacion segura, contrasenas con hash, control de acceso por usuario, Row Level Security, claves servidor protegidas y verificacion de webhooks de pago. 12. VIOLACION DE DATOS En caso de violacion de datos personales que pueda generar un riesgo elevado, notificaremos a la CNIL en el plazo legal aplicable y avisaremos a los usuarios afectados cuando sea necesario. 13. NOTIFICACIONES PUSH Las notificaciones se envian solo con consentimiento previo. Pueden incluir recordatorios de objetivo diario, recordatorios de racha, alertas de clasificacion o informacion de cuenta. Puede desactivarlas desde la aplicacion o el dispositivo. 14. MENORES La aplicacion esta destinada a usuarios de 15 anos o mas. Si un usuario menor de 15 anos se registra sin consentimiento parental cuando este sea necesario, eliminaremos la cuenta tan pronto como tengamos conocimiento de ello. 15. CAMBIOS EN ESTA POLITICA En caso de modificacion sustancial, se informara a los usuarios antes de su entrada en vigor mediante la aplicacion, email o notificacion. 16. CONTACTO E INFORMACION LEGAL PROSELLER23 - Arabico Hubert Wojtkielewicz, empresario individual (microempresario) SIRET: 89787782500017 IVA no aplicable, articulo 293 B del Codigo General de Impuestos frances Direccion: 26 Rue Arsene Bouget, 95150 Taverny, Francia Email: [email protected] Telefono: +33 7 45 21 88 11