Política de privacidad

Dubara / Learn by Translating («el servicio», «nosotros») te ayuda a aprender idiomas traduciendo frases y leyendo noticias. Esta política explica qué datos personales tratamos, por qué, con qué base jurídica, cuánto tiempo los conservamos y qué derechos tienes según el Reglamento General de Protección de Datos de la UE (RGPD).

Quién es responsable de tus datos (responsable del tratamiento)

El responsable del tratamiento de tus datos es Soner Sahin (Alemania). Los datos de contacto completos y la dirección postal figuran en nuestro aviso legal. Puedes escribirnos en cualquier momento a info@dubara.io.

Qué datos recogemos

• Datos de la cuenta: tu dirección de correo electrónico (o la identidad de Sign in with Apple / Google) y un identificador de usuario aleatorio.
• Contenido de aprendizaje: las traducciones que escribes, las palabras que guardas, tu par de idiomas, tu nivel, tus temas, tus puntos y tus rachas.
• Estado de la suscripción: si tienes una suscripción activa, vinculado a tu identificador de usuario. Nunca vemos ni guardamos los datos de tu tarjeta de pago.
• Datos de uso y analítica: en el sitio web, si aceptas la analítica en el banner de cookies (consulta «Analítica y cookies» más abajo), medimos qué páginas y funciones se usan y cuántas veces se realizan acciones clave, para entender cómo se usa el servicio y mejorarlo. En la web no se ejecuta ninguna analítica hasta que das tu consentimiento. En la app de iOS recogemos qué funciones usas (p. ej., completar una sesión de práctica), tu tipo de suscripción y los eventos del ciclo de vida de la app, vinculados a tu identificador de usuario.

Inicio de sesión con Google o Apple

Si inicias sesión con Google, Google comparte con Dubara tu nombre, tu dirección de correo electrónico, tu foto de perfil y el ID de tu cuenta de Google. Si inicias sesión con Apple, Apple comparte un ID de cuenta, tu dirección de correo electrónico (o una dirección de reenvío privada si decides ocultar la tuya) y, si lo permites, tu nombre.

• Cómo los usamos: solo para crear tu cuenta de Dubara e iniciar tu sesión. No pedimos acceso a tus contactos, Gmail, Google Drive, calendario ni a ningún otro dato de Google, y nunca publicamos nada en tu nombre.
• Cómo los guardamos: con tu cuenta, en nuestro proveedor de autenticación, Supabase (UE, Fráncfort). Tu nombre y el enlace a tu foto de perfil se guardan en tu registro de inicio de sesión; no se los mostramos a nadie ni los usamos para nada más.
• Cesión: no vendemos, alquilamos ni compartimos los datos recibidos de Google o Apple, no los usamos para publicidad y nunca los enviamos a nuestros proveedores de IA.
• Eliminación: al eliminar tu cuenta en la app, también se eliminan estos datos. Además, puedes retirar el acceso de Dubara en cualquier momento desde tu cuenta de Google o desde los ajustes de tu Apple ID, en «Iniciar sesión con Apple».

El uso y la transferencia por parte de Dubara de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Por qué los tratamos y con qué base jurídica

• Prestar el servicio: crear tu cuenta, guardar tu progreso de aprendizaje, corregir tus traducciones y generar ejercicios. Base jurídica: ejecución de un contrato (art. 6.1.b del RGPD).
• Pagos y suscripciones: procesar las compras y mantener al día el estado de tu suscripción. Base jurídica: ejecución de un contrato (art. 6.1.b).
• Analítica: medir el uso para mejorar el producto. En el sitio web, la analítica solo se ejecuta después de que des tu consentimiento en el banner de cookies; base jurídica: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento. En la app de iOS, base jurídica: nuestro interés legítimo en entender y mejorar el producto (art. 6.1.f); puedes oponerte en cualquier momento escribiéndonos.
• Seguridad y prevención de abusos: limitar la frecuencia de las solicitudes y proteger el servicio frente a usos indebidos. Base jurídica: nuestros intereses legítimos en mantener el servicio seguro y disponible (art. 6.1.f).

Proveedores de servicios y subencargados del tratamiento

Usamos los siguientes proveedores para hacer funcionar el servicio. Algunos tratan datos fuera de la UE (consulta «Transferencias internacionales»).

• Supabase: backend, autenticación y base de datos. Ubicación: UE (Fráncfort, Alemania).
• OpenAI y OpenRouter: corrección con IA y generación de contenido. Las frases que traduces, las palabras que tocas y tus mensajes al tutor con IA se envían a estos proveedores para corregir tus traducciones, mantener las conversaciones con el tutor y generar ejercicios, pistas y audio. Además, los mensajes al tutor pasan por el servicio de moderación de contenido de OpenAI para que las conversaciones sean seguras. Estas solicitudes solo contienen el contenido de aprendizaje que necesita la función, nunca tu correo electrónico ni tu identidad. Ubicación: Estados Unidos.
• PostHog Inc.: analítica de producto para el sitio web (incluida la grabación de sesiones, que solo se usa después de que des tu consentimiento en el banner de cookies) y para la app de iOS. Ubicación: Unión Europea (alojado en la UE, Fráncfort / eu.posthog.com).
• Vercel: alojamiento del sitio web. Ubicación: Estados Unidos.
• RevenueCat: gestión de suscripciones de la app de iOS. Ubicación: Estados Unidos.

Transferencias internacionales

Cuando los proveedores tratan datos en Estados Unidos o en el Reino Unido, la transferencia está protegida por garantías adecuadas conforme al capítulo V del RGPD: cláusulas contractuales tipo (CCT) y, cuando corresponda, el Marco de Privacidad de Datos UE–EE. UU. Puedes pedirnos más información sobre estas garantías escribiéndonos.

Cuánto tiempo conservamos tus datos

• Datos de la cuenta y de aprendizaje: mientras exista tu cuenta. Cuando eliminas tu cuenta, los borramos en un plazo de 30 días, salvo cuando debamos conservar ciertos registros durante más tiempo para cumplir obligaciones legales (por ejemplo, registros de pagos y fiscales).
• Datos de analítica: los eventos de analítica están vinculados a un identificador de cuenta seudonimizado (un ID aleatorio, nunca tu nombre ni tu correo electrónico) y PostHog los conserva hasta 7 años o hasta que elimines tu cuenta, lo que ocurra primero. Eliminar tu cuenta también borra tu perfil de analítica y sus eventos.

Analítica y cookies (web)

En el sitio web usamos PostHog para la analítica de producto (incluida la grabación de sesiones), alojado en la UE (Fráncfort / eu.posthog.com). PostHog está supeditado a un banner de consentimiento previo: no se ejecuta ninguna analítica, no se instalan cookies de analítica ni se guarda nada en el almacenamiento local, y no se hace ninguna solicitud de red de analítica hasta que aceptas de forma activa. Si la rechazas, o antes de que elijas, no se carga nada relacionado con la analítica. Tu elección se recuerda en tu dispositivo y puedes cambiarla en cualquier momento borrando esa elección guardada. La base jurídica de este tratamiento es tu consentimiento (art. 6.1.a del RGPD).

Si eliges un idioma en el menú de idiomas del sitio, una pequeña cookie (dh_lang) recuerda esa elección para que el sitio se abra en tu idioma la próxima vez. No guarda nada más y no se usa para analítica.

Lo que no hacemos

• No vendemos tus datos.
• No usamos SDK publicitarios ni elaboramos perfiles tuyos con fines publicitarios.
• No recogemos tu ubicación precisa, tus contactos ni tus fotos.

Tus derechos

Según el RGPD, tienes derecho a acceder a tus datos personales, a rectificarlos, a suprimirlos, a limitar su tratamiento y a su portabilidad, así como a oponerte al tratamiento basado en intereses legítimos. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Puedes eliminar tus palabras guardadas y tus intentos en la app, y puedes eliminar tu cuenta completa y sus datos directamente desde tu perfil en la app de iOS. Para ejercer cualquier otro derecho, escríbenos a info@dubara.io y actuaremos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE de tu residencia habitual, de tu lugar de trabajo o del lugar de la presunta infracción.

Menores

El servicio no está dirigido a menores de 16 años.

Cambios en esta política

Podemos actualizar esta política a medida que el servicio evolucione. Cuando lo hagamos, actualizaremos la fecha de entrada en vigor indicada arriba.

Contacto

info@dubara.io