En Vocardulary, priorizamos la protección de tu privacidad y datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestras aplicaciones móviles y sitio web, de conformidad con el Reglamento General de Protección de Datos (RGPD) y otros marcos de privacidad aplicables.

1. Qué recopilamos

• Información de la cuenta: Nombre de usuario, dirección de correo electrónico (o identificadores de inicio de sesión de Apple o Google), rango de edad y fotos de perfil subidas por el usuario (utilizadas exclusivamente como entrada para generar avatares personalizados mediante modelos de IA automatizados).
• Progreso de aprendizaje y juego : Niveles de dominio de palabras, puntuaciones, juramentos temáticos, historial de duelos, estadísticas de racha (streaks) y ajustes personales.
• Datos técnicos del dispositivo: Versión del sistema operativo (SO), versión de la aplicación, idioma del dispositivo e identificador de dispositivo anonimizado para reportar fallos.
• Tokens de notificación: Tokens de notificación únicos (APNs para iOS / FCM para Android) necesarios para enviar los recordatorios de estudio, duelos y alertas de juramento que hayas aceptado recibir.

2. Cómo lo usamos

• Proporcionar, mantener y personalizar el Servicio, incluyendo la generación de avatares de perfil personalizados y funciones de texto a voz para el aprendizaje de idiomas.
• Alimentar el algoritmo de aprendizaje adaptativo, el programador de repetición espaciada y el seguimiento del progreso individual.
• Gestionar y enviar notificaciones push en la aplicación (fechas límite de juramentos de palabras temáticas, invitaciones a duelos de cartas, recordatorios de estudio).
• Detectar, prevenir y solucionar el fraude, trampas no autorizadas, abuso de la conducta de usuarios y vulnerabilidades de seguridad técnicas.

3. Con quién compartimos

Compartimos tus datos únicamente con los siguientes subprocesadores y socios de confianza que son esenciales para el funcionamiento de la aplicación:

• Proveedores de alojamiento e infraestructura: Google Firebase (para la autenticación y bases de datos en tiempo real en Bélgica europe-west1) y Microsoft Azure France Central (para almacenamiento seguro en la nube y síntesis de voz) bajo estrictos acuerdos conformes con el RGPD.
• Socios tecnológicos y de distribución: Apple y Google (para facturación y distribución segura de notificaciones push), xAI / Grok (para la generación automatizada de avatares de perfil a partir de tus fotos, sin usar tus datos para entrenar sus modelos) y ElevenLabs (para sintetizar la pronunciación de las cartas).
• Autoridades legales y reguladores: Solo divulgaremos tu información personal a cuerpos de seguridad o judiciales autorizados en respuesta estricta a un proceso legal válido, orden judicial o cumplimiento regulatorio necesario.

No vendemos tus datos personales.

4. Cuánto tiempo los conservamos

Conservamos los datos de tu cuenta y de tu progreso de juego durante la vida activa de tu cuenta de usuario. Si solicitas la eliminación de tu cuenta, borramos o anonimizamos de forma irreversible todos tus datos personales en un plazo máximo de 30 días, salvo que se requiera la conservación de registros de facturación por leyes fiscales.

Tus derechos

En cumplimiento de la regulación del RGPD y leyes de protección de datos, tienes derecho a acceder, rectificar, portar y eliminar tus datos personales, así como el derecho a oponerte o limitar ciertos tratamientos. Para ejercer estos derechos en cualquier momento, envía tu solicitud escrita a privacy@vocardulary.com.

Privacidad infantil

El Servicio no está dirigido a niños menores de 15 años (la edad de consentimiento digital en Francia y varios países de la UE). No recopilamos a sabiendas datos personales de menores de 15 años sin el consentimiento explícito de sus padres o tutores legales. Si descubrimos una recopilación involuntaria, eliminaremos de inmediato dicha información.

Seguridad

Implementamos sólidas medidas de seguridad técnicas y organizativas, que incluyen cifrado HTTPS en tránsito, cifrado en reposo para las bases de datos y controles de acceso restringidos para evitar la pérdida o acceso no autorizado. Aunque ningún sistema es infalible, auditamos periódicamente nuestras prácticas para minimizar riesgos.

Transferencias internacionales

Tus datos se almacenan principalmente dentro de la Unión Europea (France Central para Microsoft Azure, europe-west1 en Bélgica para Firebase). Sin embargo, algunos subprocesadores externos (incluyendo los servicios de IA de ElevenLabs y xAI) tratan información en los Estados Unidos. Estas transferencias fuera del EEE están reguladas por salvaguardas legales aprobadas, como las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.

Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras operaciones o deberes legales. Anunciaremos modificaciones importantes en la aplicación o por correo electrónico y actualizaremos la fecha en la parte superior.

Contacto

Para cualquier consulta sobre esta política o para contactar con nuestro responsable de Protección de Datos, envía un correo a privacy@vocardulary.com. El responsable del tratamiento de datos es Vocardulary.