Política de privacidad

Esta página explica qué datos recopila repeat.cards cuando usas el servicio, por qué los recopilamos, quién más los ve y qué puedes hacer al respecto. Abarca el sitio web y la app para Android, que comparten una misma cuenta y una misma base de datos. Si algo no queda claro, escríbenos a [email protected].

El responsable de repeat.cards es Ivan Bezdenezhnykh, una persona física establecida en Portugal. Es también el responsable del tratamiento de los datos personales descritos aquí. Para hacer una consulta o ejercer tus derechos, escribe a [email protected].

Qué recopilamos

Datos de la cuenta

Cuando creas una cuenta, guardamos:

• Tu dirección de correo electrónico (necesaria para iniciar sesión y para enviarte los correos imprescindibles).
• El hash de tu contraseña, si te registraste con contraseña; nunca guardamos la contraseña en forma legible.
• Si te registraste con Google, el nombre y el apellido que Google nos envía, que usamos para saludarte en la app y para nada más.
• Si te registraste con Iniciar sesión con Apple, el identificador que Apple asigna a esta app para ti, para reconocerte la próxima vez, y el nombre que Apple comparte en tu primer inicio de sesión, si lo permites. Si elegiste ocultar tu correo, la dirección que guardamos es la que Apple creó para nosotros, que reenvía los mensajes a la tuya.

Configuración y preferencias

Lo que eliges en tu perfil y en la configuración: los idiomas que aprendes y desde los que aprendes, tu zona horaria, tus límites diarios de tarjetas nuevas y de repasos, el modelo de IA y la voz que prefieres, y el horario de tus recordatorios. Todo esto se guarda junto con tu cuenta.

Tus tarjetas y tus datos de aprendizaje

Todo lo que creas en la app —lo que escribes, lo que subes, lo que la IA genera para ti cuando lo pides y el registro de tu práctica— se guarda en tu cuenta y se conserva hasta que lo eliminas o cierras la cuenta, salvo las excepciones de Cuánto tiempo lo conservamos.

Claves de IA y uso de la IA

Si configuras tu propia clave de un proveedor de IA, la guardamos cifrada, nunca en forma legible, y la usamos solo para llamar a ese proveedor. Si la quitas de la configuración, se elimina. Configurar una clave es opcional; sin ella, las funciones de IA usan nuestras propias cuentas de proveedor. En ambos casos, el texto de tu tarjeta se envía al proveedor de IA cuando usas una de esas funciones.

Cada vez que la app llama a un proveedor de IA por ti, registramos la fecha, la función, el proveedor, el modelo, la cantidad de datos enviados, el tiempo de respuesta, el resultado y el costo. Estos registros no incluyen el texto enviado a la IA ni su respuesta. Se vinculan a tu cuenta y se eliminan al cabo de 30 días.

La palabra sobre la que preguntaste y lo que un proveedor genera a partir de ella —el archivo de audio con su pronunciación, la imagen de lo que significa— se guardan en un almacén compartido con otras cuentas. No lleva ningún nombre ni ninguna dirección, y no se elimina cuando se cierra una cuenta. Una imagen o un archivo de audio que subas tú nunca forma parte de él.

Verificación del correo y restablecimiento de contraseña

Cuando te registras, te enviamos un correo de verificación, y otro si pides un enlace nuevo. Te enviamos uno si pides restablecer tu contraseña y otro si se crea un token de API en tu cuenta. Todos se envían a través de un proveedor de correo transaccional.

Registros de uso en nuestros servidores

Nuestros propios servidores registran cómo usas el servicio, vinculado a tu cuenta: cómo te registraste y qué página o sitio te trajo, qué partes de la app usas y con qué frecuencia, cuándo estuviste activo por última vez y desde qué cliente. Lo usamos para ver qué funciones se usan, encontrar errores y dimensionar el servicio; no lo usamos para crear un perfil tuyo ni lo compartimos con nadie. Lo conservamos mientras exista tu cuenta y desaparece con ella.

Primeros pasos y hábitos de estudio

Aparte de lo anterior, registramos los pasos que das desde el registro hasta aprender con regularidad: registrarte y desde qué app lo hiciste, que se te pida aceptar estos términos y que los aceptes, terminar o abandonar la primera sesión guiada y en qué paso la dejaste, la primera vez que creas o cambias algo por tu cuenta, la primera vez que tienes diez tarjetas, cada día que respondes al menos una tarjeta y quedarte sin la asignación gratuita de IA. Junto a ellos guardamos cuántas tarjetas creaste cada semana desde que te registraste.

Estos registros indican qué ocurrió, cuándo y una nota breve, como el paso en el que te detuviste. No incluyen el texto que escribes ni el contenido de tus tarjetas. Nos ayudan a detectar en qué pasos surgen dificultades y a evaluar los cambios del producto. Se conservan mientras exista tu cuenta y se eliminan al cerrarla.

Analíticas

Usamos un único proveedor de analíticas, alojado en la Unión Europea. No guarda absolutamente nada en tu dispositivo: ninguna cookie, ningún identificador que se conserve entre visitas.

Antes de que inicies sesión, las visitas se cuentan sin identificarte. Después, el uso se registra asociado a tu dirección de correo. El proveedor también recibe tu dirección IP, estima una ubicación aproximada y guarda grabaciones de sesión que muestran cómo se usa la app.

Este tratamiento se basa en nuestro interés legítimo en comprobar cómo funciona el servicio, conforme al artículo 6(1)(f) del RGPD. Hemos evaluado ese interés frente a tu privacidad y documentado la evaluación; puedes pedirnos una copia. Puedes oponerte en cualquier momento, sin tener una cuenta ni justificar tu decisión:

Cookies y tokens guardados

Al iniciar sesión se guardan en tu navegador un token de acceso y un token de actualización, y una cookie que registra únicamente que has iniciado sesión: no lleva nombre, dirección ni credencial. Si te opones a las analíticas, esa decisión también se guarda en tu dispositivo.

Eso es todo. Todo ello es necesario para que el servicio funcione o para respetar una decisión que tomaste, así que nada de ello requiere tu consentimiento. No usamos cookies de analíticas, cookies publicitarias ni píxeles de seguimiento de terceros.

Por qué lo recopilamos

Usamos tus datos únicamente para:

• Prestar el servicio de tarjetas: guardar tus mazos, programar tus repasos y ofrecer sesiones de práctica
• Generar contenido con IA cuando lo pides
• Enviarte los mensajes necesarios para usar tu cuenta
• Entender y mejorar el producto
• Detectar abusos y mantener el servicio disponible para todos
• Enviarte correos sobre el producto: novedades, nuestras publicaciones, encuestas e información sobre precios si alguna función pasa a ser de pago — solo si nos has dado permiso

Solo el último uso requiere tu consentimiento. Enviamos esos correos únicamente a quienes los han aceptado. Puedes retirar el consentimiento en cualquier momento, con la misma facilidad con la que lo diste, sin que cambie el resto de tu cuenta.

Correos que te enviamos

Hay dos tipos, y lo que decidas sobre uno nunca afecta al otro:

No enviamos correos sobre el producto a una dirección que no se haya confirmado, sea cual sea el permiso que se haya dado para ella.

No vendemos tus datos a nadie. No usamos el contenido de tus tarjetas para entrenar ningún modelo de IA. No compartimos los datos de tu cuenta con anunciantes.

Quién más ve tus datos

Estos proveedores pueden tratar parte de tus datos en nuestro nombre:

• Proveedores de IA: cuando usas una función de IA, el texto de la tarjeta se envía al proveedor que responde por ella, incluido el que lo convierte en un archivo de audio. Qué proveedor es depende de la clave que configures, o de la nuestra si no configuras ninguna; tu configuración los nombra, y cada uno tiene su propia política de privacidad.
• Un proveedor de analíticas: como se describe más arriba.
• Un proveedor de detección de bots: el formulario de registro incluye una prueba que distingue a las personas de los bots. Al cargarla, ese proveedor puede ver tu dirección IP y los datos de tu navegador.
• Proveedor de correo: para enviar los correos que el servicio tiene que enviar (enlaces de verificación, restablecimientos de contraseña, el aviso de que se creó un token de API).
• Alertas operativas: usamos un servicio de mensajería externo para avisarnos cuando algo del servicio requiere atención. Tu dirección de correo puede aparecer en esas alertas.
• Proveedores de alojamiento y almacenamiento: nuestros servidores, nuestra base de datos y los archivos de tu cuenta funcionan en una infraestructura gestionada para nosotros.

También podemos revelar datos si la ley lo exige.

Pagar por monedas

Las monedas se compran a través de una tienda, y la tienda es la vendedora: Google Play para una compra hecha en la app para Android, el App Store para una hecha en la app para iPhone, y nuestro proveedor de pagos para una hecha en el sitio web. No actúan en nuestro nombre cuando cobran tu pago. La venta es un contrato entre tú y ellos; ellos deciden qué necesitan para aceptar una tarjeta y cobrar el impuesto correcto, y responden ellos mismos por esos datos. Cada uno tiene su propia política de privacidad, que se te muestra en la ventana de pago antes de pagar.

Los datos de tu tarjeta nunca llegan a nosotros. Tampoco tu dirección de facturación ni tu número fiscal. Lo que tu navegador o la app nos entrega es una referencia al pago; nuestro servidor lleva esa referencia a la tienda y la tienda nos dice cuál fue la venta.

Lo que guardamos después, asociado a tu cuenta, es el registro de la venta que hace la tienda: los identificadores propios de la tienda para la transacción y para ti como cliente, qué opción compraste, cuántas monedas valía, el importe y el impuesto que se te cobraron y en qué moneda, y cuándo. Lo usamos para añadir las monedas a tu saldo, para retirarlas de nuevo si el pago se reembolsa o se revierte, y para responderte si preguntas por una compra. Si pides un reembolso a la tienda, ella nos lo comunica, y también lo guardamos.

Si pides a Apple el reembolso de una compra hecha en la app para iPhone, le decimos a Apple cuánto de ella has usado —la parte de sus monedas ya gastada, que las monedas llegaron a tu saldo y que a cada cuenta se le dan algunas monedas gratis para probar el producto— y, según nuestra política de reembolsos, si creemos que el reembolso debe concederse. Apple pide esto para decidir el reembolso, y respondemos solo a esa pregunta y solo sobre esa compra. La app para iPhone lo indica junto a las monedas antes de que compres.

Al abrir la ventana de pago en el sitio web, enviamos a la tienda el correo de tu cuenta para que no tengas que escribirlo de nuevo. Puedes cambiarlo allí. La tienda usa la dirección que indiques para la compra; no recibimos los cambios que hagas.

Dónde se guardan tus datos

Todo lo que hay en tu cuenta —incluidas las imágenes y los archivos de audio— lo guardamos nosotros o un proveedor que lo almacena en nuestro nombre.

Cuando usas funciones de IA, el texto de tu tarjeta viaja a los servidores del proveedor de IA, que están fuera de la Unión Europea. A ese flujo se aplican su propia política de privacidad y sus condiciones de tratamiento de datos.

Cuánto tiempo lo conservamos

• Datos de la cuenta y de aprendizaje: mientras exista tu cuenta. Al cerrarla se elimina todo de una vez, salvo los elementos que siguen y lo que la ley nos obligue a conservar.
• Archivos de Anki subidos para importar: se eliminan en el plazo de un día. Las tarjetas importadas se conservan.
• Registros de correo: hasta 90 días.
• El registro de una compra de monedas: se conserva después de cerrar la cuenta, sin el vínculo con tu cuenta. Lo que queda es el registro de la venta de la propia tienda: sus identificadores, lo que se cobró y cuántas monedas valía. Lo conservamos porque es el registro de un dinero que realmente se movió, y porque la tienda aún puede revertir ese pago después de que te hayas ido.
• Nuestros propios registros de uso: se eliminan con tu cuenta.
• Registros de los primeros pasos y recuento semanal de tarjetas creadas: se conservan mientras exista la cuenta y se eliminan con ella.
• Estadísticas de cada llamada a la IA: 30 días.
• Totales diarios del costo de la IA: se conservan indefinidamente, bajo un número de cuenta que ya no identifica a nadie una vez cerrada la cuenta. Recuentos e importes de dinero, nada más.
• Entradas de la biblioteca compartida de IA: se conservan indefinidamente, sin nombre ni dirección; cerrar una cuenta no las elimina.
• El registro de un permiso para enviarte correos: un hash unidireccional de tu dirección y de lo que aceptaste, que se conserva 3 años después de eliminar la cuenta, para poder demostrar que un mensaje que enviamos era uno que habías aceptado. No contiene nada más.
• El registro de que aceptaste una versión de los términos: un hash unidireccional de tu dirección y de qué versión. Se conserva mientras dure lo que permite: las entradas de la biblioteca mencionadas arriba sobreviven a tu cuenta, y este es el registro de que se nos permitió conservarlas. No identifica ninguna cuenta.
• Una dirección que nos pidió dejar de escribirle: un hash unidireccional de la dirección y nada más, que se conserva indefinidamente. Permanece en una lista de no contactar aunque se elimine la cuenta y se vuelva a registrar, porque de lo contrario cerrar una cuenta y volver reiniciaría los mensajes sin que nadie lo notara.
• Eventos de analíticas y grabaciones de sesión: durante el período configurado con nuestro proveedor de analíticas.
• Copias de seguridad: se realizan a diario y se renuevan de forma periódica. Una copia puede conservar datos de tu cuenta durante un máximo de seis meses después de eliminarla. Esos datos nunca se restauran automáticamente en el servicio.

Tus derechos

Tienes:

• Derecho de acceso: pregúntanos qué datos tenemos sobre ti.
• Derecho de rectificación: corrige lo que esté mal. La mayoría de los campos puedes corregirlos desde tu perfil.
• Derecho de supresión: elimina tu cuenta y todo lo que contiene desde la configuración de tu perfil, tanto en el sitio web como en la app. Es inmediato y no se puede deshacer, salvo los elementos de Cuánto tiempo lo conservamos que no llevan nombre ni cuenta.
• Derecho a la portabilidad de los datos: obtén tus datos en un formato legible por máquina.
• Derecho de oposición: oponte a cualquier tratamiento basado en nuestros intereses legítimos. Para las analíticas, es el control de más arriba, que funciona sin cuenta y tiene efecto de inmediato.
• Derecho a retirar el consentimiento: para todo lo que hacemos basándonos en el consentimiento, que hoy significa los correos sobre el producto y nada más.
• Derecho a presentar una reclamación: ante la autoridad de protección de datos de tu país.

Para ejercer cualquiera de estos derechos, escribe a [email protected] desde la dirección asociada a tu cuenta. Te responderemos en un plazo de 30 días.

Menores

repeat.cards no está dirigido a menores de 13 años, y no recopilamos a sabiendas nada de ellos. Si descubrimos que lo hemos hecho, lo eliminamos.

Cambios en esta política

Si cambiamos esta política de forma sustancial, actualizaremos la fecha de «Última actualización» de la parte superior y describiremos el cambio en esta página. Por ahora no tenemos forma de enviar un correo a todos los usuarios registrados, así que esta página es donde debes consultarlo; si la creamos, lo diremos aquí. Los cambios editoriales menores (erratas, aclaraciones) se hacen sin previo aviso.

Preguntas

Escribe a [email protected]. Leemos todos los mensajes.