Política de privacidad

Sitio web (derdieoops.com)

Esta parte trata de las visitas al sitio web derdieoops.com. La aplicación móvil se trata por separado más abajo.

Responsable del tratamiento

El responsable del tratamiento de datos personales en este sitio web (art. 4, punto 7, del RGPD) es:

Yurii Kuzela
Anzengrubergasse 12/8, 1050 Wien, Österreich
support@derdieoops.com

Alojamiento y registros del servidor

El sitio web está alojado por Hébergement OVH Inc. (OVHcloud), Montreal, Canadá. Ubicación del servidor: Fráncfort del Meno, Alemania. Para Canadá existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). El contrato de tratamiento de datos (art. 28 del RGPD) forma parte del contrato con OVH.

El servidor web no guarda registros de acceso. Solo en caso de errores técnicos, la dirección IP, la hora y la dirección solicitada pueden escribirse en un registro de errores. Este sirve exclusivamente para corregir errores (art. 6, apartado 1, letra f), del RGPD) y se sobrescribe automáticamente.

Cookies y tecnologías similares

Las dos primeras cookies de la lista y el ajuste del tema son estrictamente necesarios para ofrecer el sitio web tal como lo solicitas, por lo que según el § 165 Abs. 3 TKG 2021 no requieren consentimiento. Las cookies de Google Analytics solo se instalan con tu consentimiento.

• i18n_redirected: Guarda el idioma que has elegido. Necesaria. Duración: 12 meses.
• analytics_consent: Guarda tu decisión en el banner de cookies (aceptada o rechazada) para poder respetarla. Necesaria. Duración: 183 días (unos 6 meses), tras los cuales el banner vuelve a preguntar.
• _ga, _ga_*: Las instala Google Analytics para distinguir visitantes y sesiones. Solo con tu consentimiento. Duración: hasta 2 años (valor predeterminado de Google); los navegadores pueden acortarla, por ejemplo Chrome a 400 días y Safari a 7 días. Se eliminan cuando retiras tu consentimiento.
• color-mode: Se guarda en el almacenamiento local del navegador, no como cookie, y solo si cambias entre el modo claro y el oscuro. Permanece hasta que borres los datos del navegador.

Google Analytics 4

Si das tu consentimiento, este sitio web utiliza Google Analytics 4, un servicio de analítica web. El proveedor para los usuarios del EEE es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Los datos también pueden ser tratados por su empresa matriz Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

La finalidad es entender cómo se utiliza el sitio web para poder mejorarlo. Google Analytics registra, por ejemplo, las páginas vistas, el desplazamiento y los clics en los botones de las tiendas, además de información sobre el dispositivo y el navegador y una ubicación aproximada, con un ID seudónimo guardado en las cookies indicadas arriba. En este proceso, tu dirección IP se transmite a Google. Según Google, las direcciones IP de los usuarios de la UE se usan para obtener la ubicación aproximada y se descartan antes de registrar los datos.

La base jurídica es tu consentimiento (art. 6, apartado 1, letra a), del RGPD y § 165 Abs. 3 TKG 2021). Google Analytics no se carga hasta que haces clic en «Aceptar», y no se carga en absoluto si haces clic en «Rechazar». El sitio web funciona igual en ambos casos.

Las señales publicitarias están desactivadas: en el modo de consentimiento de Google solo se autoriza el almacenamiento de analítica, mientras que el almacenamiento publicitario, los datos de usuario para publicidad y la personalización de anuncios siguen denegados; Google Signals y la personalización de anuncios están desactivados. No uso estos datos para publicidad.

Los datos pueden transferirse a EE. UU. La transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al EU-US Data Privacy Framework (art. 45 del RGPD), en virtud de la cual Google LLC está certificada.

Google Analytics conserva los datos a nivel de evento y de usuario durante 2 meses.

Eventos del servidor desde enlaces /app

Los enlaces que empiezan por derdieoops.com/app, por ejemplo en mis perfiles de redes sociales, te redirigen a App Store o Google Play, o muestran una página que explica cómo abrir el enlace en un navegador. Para contar cuántos visitantes llegan por cada enlace, el servidor envía un evento a Google Analytics (Measurement Protocol) en cada visita de este tipo, también sin tu consentimiento, porque muchos de estos visitantes nunca ven el banner de cookies. Los rastreadores y los bots de vista previa de enlaces no se cuentan. El evento contiene:

• el tipo de evento y su resultado (por ejemplo, redirección a una tienda o toque en «Copiar enlace»);
• la plataforma (iOS, Android u otra) y si el enlace se abrió en el navegador integrado de una aplicación;
• la fuente del enlace (por ejemplo, «tiktok») y el idioma;
• la categoría de dispositivo (móvil, tableta u ordenador) y el sistema operativo;
• un ID aleatorio y una marca de tiempo.

Sin tu consentimiento, no se guarda nada en tu dispositivo para este fin y el servidor solo lee tus cookies de idioma y de consentimiento, si existen. El ID aleatorio se crea para esa única vista de página y no se conserva en ningún sitio, de modo que una visita no puede relacionarse con otra. Tu dirección IP y el agente de usuario de tu navegador no se transmiten a Google: la solicitud procede de mi servidor, que usa el agente de usuario solo para determinar la categoría de dispositivo y el sistema operativo. Las señales publicitarias están denegadas.

Si has aceptado Google Analytics, el evento lleva en su lugar los ID de tus cookies _ga y _ga_*, para unirse a tu sesión de analítica. En ese caso, la base jurídica es tu consentimiento.

En la medida en que se traten datos personales, sin consentimiento la base jurídica es mi interés legítimo conforme al art. 6, apartado 1, letra f), del RGPD en medir qué enlaces traen visitantes a la aplicación. Puedes oponerte a este tratamiento (art. 21 del RGPD). Lo indicado arriba sobre las transferencias a EE. UU. también se aplica aquí. Tras la redirección, App Store y Google Play son responsables de su propio tratamiento de datos.

Retirada del consentimiento

Puedes retirar tu consentimiento en cualquier momento, sin dar motivos: abre Configuración de cookies (también al final de cada página) y elige «Rechazar». Tus cookies _ga y _ga_* se eliminan entonces y Google Analytics deja de cargarse.

La retirada no afecta a la licitud del tratamiento anterior (art. 7, apartado 3, del RGPD). Los eventos que ya estaban en cola antes de la retirada aún pueden enviarse en unos segundos.

Tus derechos

Según el RGPD tienes derecho a:

• acceder a tus datos (art. 15);
• rectificar datos inexactos (art. 16);
• suprimir tus datos (art. 17);
• limitar el tratamiento (art. 18);
• la portabilidad de los datos (art. 20);
• oponerte al tratamiento basado en el interés legítimo (art. 21);
• retirar tu consentimiento en cualquier momento (art. 7, apartado 3).

Para ejercer estos derechos, escríbeme a la dirección de correo electrónico indicada arriba.

También tienes derecho a presentar una reclamación ante una autoridad de control. En Austria es:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

1. Información que recopilamos

1.1 Información almacenada localmente en tu dispositivo

La Aplicación almacena los siguientes datos localmente en tu dispositivo. Estos datos nunca se transmiten a nuestros servidores a menos que envíes explícitamente un informe de error (consulta la Sección 1.3).

• Perfil de usuario: tu nombre de visualización elegido, idioma nativo, nivel de competencia, objetivo de aprendizaje diario, preferencia de tema y configuración de sonido.
• Progreso de aprendizaje: estados de aprendizaje de palabras, historial de entrenamiento, puntuaciones de precisión, palabras favoritas y progreso de vocabulario.
• Preferencias de la Aplicación: preferencias de notificación, balance de energía, datos de racha y otras configuraciones de la app.

No se requiere cuenta ni inicio de sesión para usar la Aplicación. Todos los datos del perfil de usuario y aprendizaje se almacenan exclusivamente en tu dispositivo y se eliminan cuando desinstalas la Aplicación.

1.2 Datos de análisis (recopilados automáticamente)

Utilizo Firebase Analytics, un servicio proporcionado por Google, para recopilar datos de uso seudónimos. Estos datos me ayudan a entender cómo se usa la Aplicación, mejorar funciones y solucionar problemas. Los datos de análisis incluyen:

• Patrones de uso de la Aplicación (pantallas visitadas, funciones utilizadas)
• Datos de rendimiento de entrenamiento (precisión, duración de la sesión)
• Preferencias generales del usuario (idioma, tema, estado premium)
• Métricas de compromiso y retención de la app
• Datos de interacción publicitaria para usuarios de nivel gratuito
• Registros técnicos de errores (no personales)

Los datos de análisis están asociados con un identificador de dispositivo seudónimo generado por Firebase y no están vinculados a información personalmente identificable. Puedes limitar la recopilación de datos de análisis restringiendo el acceso a Internet de la Aplicación a través de la configuración de tu dispositivo.

1.3 Informes de errores (voluntarios, iniciados por el usuario)

Si decides enviar un informe de error a través de la Aplicación, se recopila y envía la siguiente información a nuestro servidor ubicado en Frankfurt, Alemania (UE):

• Tu descripción del problema
• Datos básicos del perfil de usuario (nombre de visualización, idioma, nivel de competencia)
• Información del dispositivo (plataforma, modelo, versión del sistema operativo, versión de la app)
• Diagnóstico del sistema (batería, red, estado de memoria)
• Configuración de la app (tema, sonido)

Los informes de errores se envían voluntariamente. Los datos de los informes de errores se conservan durante 12 meses y luego se eliminan.

1.4 Información que NO recopilamos

• No recopilamos tu dirección de correo electrónico, número de teléfono o nombre real (a menos que decidas ingresar un nombre en la Aplicación).
• No accedemos a tu ubicación, cámara, micrófono, contactos, calendario o biblioteca de fotos.
• No recopilamos ni almacenamos información de pago (todas las compras son procesadas por Apple o Google).
• No habilitamos comunicación de usuario a usuario ni funciones sociales.
• No sincronizamos tus datos de aprendizaje con la nube.

2. Cómo utilizamos tu información

• Proporcionar el servicio: para operar la Aplicación, guardar tu progreso de aprendizaje y ofrecer una experiencia de aprendizaje personalizada.
• Mejorar la Aplicación: para analizar patrones de uso, identificar funciones populares y priorizar esfuerzos de desarrollo.
• Pruebas A/B: para probar diferentes versiones de funciones y optimizar la experiencia del usuario.
• Publicidad: para mostrar anuncios a usuarios de nivel gratuito a través de Google AdMob (consulta la Sección 3).
• Gestión de suscripciones: para verificar el estado de la suscripción premium a través de RevenueCat (consulta la Sección 3).
• Notificaciones push: para enviar recordatorios diarios de aprendizaje y alertas de rachas (consulta la Sección 5).
• Resolución de errores: para diagnosticar y solucionar problemas técnicos reportados por los usuarios.

3. Servicios de terceros

La Aplicación utiliza los siguientes servicios de terceros, cada uno de los cuales puede recopilar datos según sus propias políticas de privacidad:

• Firebase Analytics (Google) — Análisis seudónimo de uso
• Firebase Cloud Messaging (Google) — Entrega de notificaciones push
• Firebase Remote Config (Google) — Configuración de funciones y pruebas A/B
• Google AdMob (Google) — Publicidad para usuarios de nivel gratuito
• RevenueCat — Gestión de suscripciones y compras dentro de la app

Google AdMob puede utilizar identificadores publicitarios e información del dispositivo para mostrar anuncios. Los suscriptores premium no ven anuncios, y AdMob no recopila datos de usuarios premium.

RevenueCat procesa las transacciones de suscripción y mantiene el historial de compras para verificar el estado de los derechos. RevenueCat utiliza un ID de usuario de app anónimo y no recibe tu información personal de nosotros.

4. Almacenamiento y seguridad de datos

• Datos locales: almacenados en tu dispositivo y eliminados automáticamente cuando desinstalas la Aplicación.
• Datos de análisis: procesados por Google Firebase en los servidores de Google de acuerdo con las políticas de retención de datos de Google.
• Informes de errores: transmitidos a través de HTTPS y almacenados en nuestro servidor en Frankfurt, Alemania (UE). Retenidos durante 12 meses, luego eliminados.
• Datos de suscripción: gestionados por RevenueCat y las respectivas tiendas de aplicaciones.

Implemento medidas técnicas razonables para proteger los datos que proceso. Sin embargo, ningún método de almacenamiento o transmisión electrónica es completamente seguro, y no puedo garantizar seguridad absoluta.

5. Notificaciones push

La Aplicación puede enviarte notificaciones push y notificaciones locales para recordarte objetivos de aprendizaje diarios, estado de la racha y otra información relacionada con la Aplicación.

Cómo desactivar las notificaciones:

• En la Aplicación: ve a Configuración y desactiva el interruptor de notificaciones.
• En iOS: Configuración > Notificaciones > Der Die Oops > desactivar Permitir notificaciones.
• En Android: Configuración > Aplicaciones > Der Die Oops > Notificaciones > desactivar notificaciones.

6. Retención de datos

• Datos locales (perfil, progreso, configuración): hasta que desinstales la Aplicación
• Datos de Firebase Analytics: sujetos a las políticas de retención de Google
• Informes de errores: 12 meses desde el envío
• Datos de suscripción: gestionados por RevenueCat y las tiendas de aplicaciones

7. Privacidad de los niños

Der Die Oops es una aplicación educativa adecuada para usuarios de todas las edades. Sin embargo, no está específicamente dirigida a niños menores de 14 años (de acuerdo con el RGPD). No recopilo conscientemente información personal de niños menores de 14 años sin el consentimiento de los padres (§ 4 Abs. 4 DSG).

Si eres padre, madre o tutor y crees que tu hijo ha proporcionado información personal a través de un informe de error, contáctame en support@derdieoops.com y tomaré medidas para eliminar dicha información.

8. Tus derechos

8.1 Derechos según el Reglamento General de Protección de Datos de la UE (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, tienes los siguientes derechos:

• Derecho de acceso: puedes solicitar una copia de los datos que tengo sobre ti.
• Derecho de rectificación: puedes solicitar que corrija datos inexactos.
• Derecho de supresión: puedes solicitar que elimine tus datos. Los datos locales pueden eliminarse desinstalando la Aplicación. Los datos de informes de errores pueden eliminarse a petición.
• Derecho a la limitación del tratamiento: puedes solicitar que limite cierto procesamiento de tus datos.
• Derecho a la portabilidad de datos: puedes solicitar una copia de tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: puedes oponerte al procesamiento de tus datos para ciertos fines.
• Derecho a retirar el consentimiento: cuando el procesamiento se basa en el consentimiento, puedes retirar el consentimiento en cualquier momento.

Base legal para el procesamiento (RGPD):

• Interés legítimo: recopilación de datos de análisis para mejorar la Aplicación y comprender los patrones de uso.
• Ejecución del contrato: procesamiento necesario para proporcionar las funciones y servicios de la Aplicación.
• Consentimiento: notificaciones push e informes de errores.

Para ejercer cualquiera de estos derechos, contáctame en support@derdieoops.com.

8.2 Derechos según la California Consumer Privacy Act (CCPA)

Si eres residente de California:

• Derecho a saber: puedes solicitar información sobre la información personal que he recopilado.
• Derecho a eliminar: puedes solicitar la eliminación de tu información personal.
• Derecho a optar por no participar en la venta: no vendo tu información personal. El intercambio de datos con servicios publicitarios de terceros con el fin de mostrar anuncios puede considerarse una "venta" según la CCPA. Puedes optar por no participar en publicidad personalizada ajustando la configuración de seguimiento de anuncios de tu dispositivo.
• Derecho a la no discriminación: no te discriminaré por ejercer tus derechos CCPA.

Para ejercer tus derechos CCPA, contáctame en support@derdieoops.com.

8.3 Control de tus datos

Independientemente de tu ubicación:

• Eliminar todos los datos locales: desinstala la Aplicación de tu dispositivo.
• Restablecer identificadores de análisis: restablece el identificador publicitario de tu dispositivo a través de la configuración del dispositivo.
• Desactivar anuncios personalizados: ajusta la configuración de privacidad de tu dispositivo para limitar el seguimiento de anuncios.
• Desactivar notificaciones: desactiva las notificaciones en la configuración de la Aplicación o del dispositivo.
• Solicitar eliminación de informes de errores: contáctame en support@derdieoops.com.

9. Transferencias internacionales de datos

La Aplicación se opera desde Austria (UE). Los datos de informes de errores se almacenan en servidores ubicados en Frankfurt, Alemania (UE). Los datos de análisis son procesados por Google (Firebase) de acuerdo con los términos de procesamiento de datos de Google, que pueden involucrar servidores fuera de la UE. Cuando los datos se transfieren fuera de la UE/EEE, existen salvaguardas apropiadas como las Cláusulas Contractuales Estándar.

10. Cambios a esta Política de privacidad

Puedo actualizar esta Política de privacidad de vez en cuando. Te notificaré cualquier cambio importante publicando la Política de privacidad actualizada en el sitio web o dentro de la Aplicación. La fecha "Última actualización" en la parte superior indica cuándo se revisó por última vez.

11. Contacto

Si tienes preguntas, inquietudes o solicitudes con respecto a esta Política de privacidad, contáctame en:

Yurii Kuzela

Correo electrónico: support@derdieoops.com