Esta política explica qué datos personales trata associlang cuando usas la web associlang.com o las apps de associlang para iPhone y Android: qué recogemos, para qué, quién los recibe, cuánto tiempo los guardamos y qué derechos tienes. Se aplica vivas donde vivas.
En resumen: usamos tus datos para que funcionen tu cuenta y tu aprendizaje; no los vendemos a cambio de dinero; las asociaciones que escribes se quedan en el curso para siempre y ayudan a entrenar nuestra IA; las cookies de medición y publicidad solo se cargan si las aceptas; puedes borrar tu cuenta cuando quieras; y para cualquier pregunta o solicitud puedes escribirnos a [email protected].
1. Quién es el responsable
associlang lo gestiona una persona física en Israel: Haim Hai Yakovian. Es quien decide cómo se usan tus datos y responde de ellos (el «responsable del tratamiento»). Para cualquier asunto de privacidad, estés donde estés, escribe a [email protected].
2. Qué datos recogemos
- Tu cuenta. Si te registras con tu correo: tu dirección de correo, tu nombre y apellidos, y tu contraseña, que solo guardamos como un hash irreversible, nunca en texto. Con Google: la dirección de correo, el nombre y el enlace a la foto de perfil que comparte Google, y el identificador que Google te asigna. Con Apple: la dirección de correo que comparte Apple (la tuya o una dirección de reenvío de Apple), tu nombre solo la primera vez, el identificador que Apple te asigna y un token que emite Apple y que guardamos únicamente para que, al borrar tu cuenta, también se desconecte de Sign in with Apple.
- Perfil y ajustes. El nombre visible que ven los demás estudiantes (al principio, el nombre de tu cuenta; puedes cambiarlo en Ajustes), el idioma de la interfaz, la zona horaria, el límite de palabras diarias y la última vez que usaste el servicio.
- Tu aprendizaje. Tus cursos, tus palabras, cada respuesta (acertada o no, y cuánto tardaste), tu calendario de repasos, tus días y tiempo de estudio, tus rachas, los resultados de la prueba de nivel y las historias que abres.
- Lo que aportas a la comunidad. Las asociaciones que escribes, tus votos, tus denuncias (con los detalles que escribas) y los avisos que te mostramos sobre ellos.
- Monedas y compras. Cada moneda que recibes o gastas. De cada compra: el paquete, el precio, la divisa, la fecha, el estado y la referencia del pago en PayPal, App Store o Google Play. Pagas en PayPal, Apple o Google, y nunca vemos los datos de tu tarjeta o de tu cuenta bancaria. Guardamos los avisos que PayPal nos envía sobre un pago, un reembolso o una disputa; pueden incluir datos de la cuenta de PayPal que pagó, como su nombre o su dirección de correo.
- Invitaciones. Tu código de invitación, quién te invitó y una huella que impide que una misma persona reciba dos veces la recompensa por invitación (apartado 7).
- Tus decisiones. Cuándo aceptaste las condiciones, si aceptaste recibir novedades por correo y cuándo, y tu elección sobre las cookies (guardada en tu navegador).
- Mensajes. Los correos que nos envías, los comentarios que nos envías desde la aplicación (tu idea, el error que encontraste u otra nota, y el curso en el que estabas) y nuestras respuestas.
- Datos técnicos. Cada petición a nuestros servidores incluye tu dirección IP y datos de tu navegador, y pasa por nuestro proveedor de red y seguridad. Usamos la dirección IP para limitar cuántas peticiones puede hacer una misma conexión, y ese proveedor la usa para la comprobación «no soy un robot» al registrarte; no la guardamos en nuestra base de datos. Los registros del servidor anotan los errores junto con el identificador de la cuenta afectada.
- Recordatorios. La app programa sus recordatorios diarios en tu propio teléfono. No enviamos notificaciones push ni recogemos ningún identificador del dispositivo para ello.
Estos datos proceden de ti y de cómo usas el servicio, de Google o Apple si inicias sesión con ellos, y de PayPal, Apple o Google cuando pagas. Ninguna ley te obliga a dárnoslos, y darlos depende de ti. Pero algunos son necesarios para abrir una cuenta y usar el servicio: sin una dirección de correo no hay cuenta, y cada función necesita los datos con los que trabaja. Cuando nos basamos en tu consentimiento (las novedades por correo, las cookies de medición y publicidad), puedes negarlo o retirarlo en cualquier momento sin perder nada más. Los recordatorios también son opcionales.
No pedimos datos sensibles, como los de salud o creencias religiosas. Las asociaciones son públicas, así que no escribas en ellas datos personales.
3. Para qué los usamos y con qué base legal
- Para prestarte el servicio: tu cuenta, las lecciones y el calendario de repasos, tu progreso, las monedas, las historias, las compras, la comunidad y los correos que necesita tu cuenta (confirmar tu dirección, restablecer la contraseña, borrar la cuenta). Base legal: nuestro contrato contigo (art. 6.1.b del RGPD).
- Para mantenerlo seguro y justo: limitar peticiones, la comprobación «no soy un robot», evitar recompensas por invitación repetidas, verificar pagos e investigar abusos. Base legal: nuestro interés legítimo en proteger el servicio y a quienes lo usan (art. 6.1.f).
- Para revisar las asociaciones antes de que den monedas, cosa que hacemos nosotros o con ayuda de un modelo de IA (apartado 4). Solo se revisan el texto de la asociación y la palabra a la que corresponde, nunca tu nombre ni tu correo. Si crees que una decisión es errónea, escríbenos y una persona la revisará. Base legal: nuestro interés legítimo en mantener un contenido útil y adecuado.
- Para mejorar el curso y entrenar nuestra IA: cada asociación escrita en el Servicio se queda en él para siempre. Usamos las asociaciones, y lo bien que funcionan (los votos, y lo bien que los estudiantes recuerdan las palabras a las que corresponden, contados en conjunto), para entrenar y mejorar nuestros modelos de IA y para crear y mejorar asociaciones, y una asociación puede convertirse en una de las del propio curso, mostrada sin el nombre de su autor. Lo que usamos para entrenar no contiene nombres, direcciones de correo ni identificadores de cuenta. Base legal: nuestro acuerdo contigo (condiciones de uso, apartado 7) y nuestro interés legítimo en mejorar el curso. Si la ley del lugar donde vives te da derecho a oponerte a este uso, escríbenos: desde entonces tus asociaciones quedarán fuera de los nuevos entrenamientos, pero el entrenamiento ya hecho no se puede deshacer.
- Para enviarte novedades y ofertas por correo, solo si dijiste que sí. Puedes darte de baja en cualquier momento con el enlace de cada uno de esos correos o en Ajustes, y un correo publicitario lo indica en su asunto. Base legal: tu consentimiento (art. 6.1.a).
- Para medir las visitas y la publicidad, solo si lo aceptas en el aviso de cookies (apartado 6). Base legal: tu consentimiento.
- Para cumplir obligaciones legales, como conservar los registros de pago a efectos fiscales y contables, y para gestionar reclamaciones. Base legal: obligación legal (art. 6.1.c) y nuestro interés legítimo en defender nuestros derechos.
No vendemos tus datos a cambio de dinero, no usamos lo que estudias para publicidad y no tomamos sobre ti decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma significativa.
4. Quién los recibe
Proveedores que tratan datos por encargo nuestro, solo siguiendo nuestras instrucciones y con la obligación de protegerlos al menos tanto como indica esta política:
- Nuestro proveedor de alojamiento: servidores, base de datos y copias de seguridad, en la Unión Europea.
- Un proveedor de red y seguridad: lleva el tráfico a la web, la protege de ataques y hace la comprobación «no soy un robot».
- Un servicio de envío de correo: envía nuestros correos.
- Nuestro proveedor de buzón de correo: donde recibimos y respondemos tus correos.
- Proveedores de IA que nos ayudan a revisar las asociaciones y a entrenar nuestros modelos: reciben las asociaciones, las palabras a las que corresponden y lo bien que funcionan, nunca la identidad de sus autores. Según nuestra configuración y nuestros acuerdos con ellos, no usan estos datos para entrenar sus propios modelos.
Enviamos una lista actualizada de nuestros principales proveedores a quien la pida.
Empresas que reciben datos para su propia función, según sus propias políticas de privacidad:
- Google o Apple, si inicias sesión con ellos.
- PayPal cuando pagas en la web, y Apple (App Store) o Google (Google Play) cuando pagas en la app. Ellos tratan tus datos de pago y pueden instalar sus propias cookies de seguridad al abrirse su ventana de pago.
- Google y Meta, solo si aceptas las cookies de medición o publicidad (apartado 6).
Otras personas:
- Los demás estudiantes ven tu nombre visible junto a las asociaciones que escribes y en las clasificaciones (con cuántas palabras conoces, cuántas asociaciones has escrito y cuántos «me gusta» has recibido). Cuando das «me gusta» a la asociación de alguien, su autor ve tu nombre visible en sus avisos.
- Quien te invitó ve tu nombre visible, cuándo te uniste y si ya ha recibido su recompensa.
- Autoridades o tribunales, solo cuando la ley lo exija.
- Si associlang pasara algún día a otras manos, tus datos irían con él, protegidos por esta misma política, y te avisaríamos antes.
5. Transferencias fuera de tu país
Operamos desde Israel y tus datos se guardan en la Unión Europea. La Comisión Europea reconoce que Israel ofrece un nivel adecuado de protección de datos (Decisión 2011/61/UE, confirmada en su revisión de enero de 2024), y el Reino Unido también. Algunos proveedores del apartado 4 pueden tratar datos fuera de Israel y de la UE, por ejemplo en Estados Unidos. Desde la UE y el Reino Unido solo les transferimos datos con una garantía que reconoce la ley aplicable: para los datos que vienen de la UE, la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o las cláusulas contractuales tipo de la Comisión Europea; para los datos que vienen del Reino Unido, la extensión británica de ese marco (UK Extension) o el anexo británico a esas cláusulas (UK Addendum). Desde Israel solo transferimos datos en los casos que permite el reglamento israelí de 2001 sobre transferencia de datos a bases de datos en el extranjero. Puedes pedirnos más detalles o una copia de estas garantías.
6. Cookies y almacenamiento en tu dispositivo
Necesarias, por lo que no te preguntamos por ellas: una cookie segura que mantiene tu sesión abierta hasta 60 días (refresh_token); dos cookies de corta duración mientras inicias sesión con Google o Apple; una cookie que recuerda tu idioma (NEXT_LOCALE); y las cookies de seguridad de nuestro proveedor de red y seguridad. Tu navegador o la app guardan también un token de acceso de corta duración, tu curso actual, si el sonido está activado, tu elección sobre las cookies, el código de invitación con el que llegaste, la hora de tu recordatorio y qué pantallas de introducción ya has visto. Las cookies de PayPal solo se cargan cuando abres su ventana de pago.
Opcionales, solo después de un «sí» en el aviso de cookies: Google Analytics, para saber qué páginas ayudan a los estudiantes; Google Ads y el píxel de Meta (Facebook e Instagram), para saber si uno de nuestros anuncios llevó a alguien a registrarse o a comprar. Reciben la dirección de la página, datos del navegador y del dispositivo, tu dirección IP y eventos como un registro, el inicio de un pago o una compra (su importe, su divisa y nuestro número de compra). Nunca les pasamos tu correo, tu nombre, el identificador de tu cuenta ni lo que estudias. Así, Google y Meta pueden recoger información sobre tu actividad a lo largo del tiempo y en distintas webs; también la usan según sus propias políticas y pueden relacionarla con otra información que tengan sobre ti, por ejemplo si has iniciado sesión en Facebook. Cómo usa Google estos datos. Puedes cambiar tu elección cuando quieras en «Configuración de cookies», al pie de cada página; si dices que no, se borran sus cookies.
Las apps para iPhone y Android no cargan ninguna de estas etiquetas. La señal «Do Not Track» de los navegadores no tiene un significado acordado y no respondemos a ella, pero ninguna etiqueta opcional se carga sin tu «sí».
Para residentes de California: según las leyes de privacidad de California (CCPA/CPRA), las cookies publicitarias (Google Ads y el píxel de Meta) pueden considerarse «venta» o «compartición» de datos personales para publicidad dirigida entre sitios. Solo se cargan después de tu «sí», y decir que no en el aviso de cookies, o retirar tu «sí» en «Configuración de cookies», es tu solicitud de que no los vendamos ni compartamos (Do Not Sell or Share).
7. Cuánto tiempo los guardamos y cómo borrar tu cuenta
- Datos de cuenta, aprendizaje y comunidad: mientras exista tu cuenta.
- Comentarios enviados desde la aplicación: mientras exista tu cuenta. Al eliminar la cuenta, se eliminan.
- Asociaciones: para siempre, como parte del curso (apartado 3); sin tu nombre después de borrar tu cuenta.
- Enlaces enviados por correo: se guardan solo como hash, sirven una sola vez y valen 24 horas (confirmar tu dirección) o una hora (restablecer la contraseña, borrar la cuenta).
- Sesiones: 60 días, o hasta que cierres sesión o restablezcas la contraseña.
- Contadores de peticiones para evitar abusos: solo en memoria, una hora como máximo.
- Registros del servidor: hasta 30 días, y después se borran automáticamente.
- Copias de seguridad: una copia de la base de datos cada noche; solo se guardan las tres más recientes, así que los datos borrados desaparecen de ellas en pocos días.
- Correos con nosotros: el tiempo necesario para atender tu solicitud y dejar constancia de ella.
- Registros de compras y pagos: el tiempo que exija la normativa fiscal y contable (en Israel, por lo general siete años desde el final del año fiscal).
Puedes borrar tu cuenta cuando quieras en Ajustes, o sin la app en la página para borrar la cuenta. Te enviamos un enlace a la dirección de la cuenta, y no se borra nada hasta que lo confirmas en la página que abre. Al borrarla eliminamos tu dirección de correo, tus nombres, tu contraseña, tus identificadores de Google y Apple y el enlace a tu foto de perfil, desconectamos Sign in with Apple, cerramos todas las sesiones y dejamos de enviarte correos.
Algunos datos se conservan: tu historial de aprendizaje y de monedas, bajo un número de cuenta interno sin nombre, correo ni contraseña asociados (para que los totales y las estadísticas sigan siendo correctos); los registros de compra, el tiempo que exija la ley; y las asociaciones que escribiste, que siguen en el Servicio sin tu nombre y se siguen usando como describe el apartado 3, mientras tus votos siguen contando en sus totales. Si una asociación que escribiste contiene datos personales tuyos, escríbenos y la retiraremos.
También se conserva la huella de invitación: un código irreversible calculado a partir de tu dirección de correo y tu identificador de Google o Apple con una clave secreta. No permite recuperar tus datos; solo nos permite reconocer la misma dirección o cuenta si vuelve a registrarse, para que nadie reciba dos veces la recompensa por invitación. La guardamos mientras las invitaciones tengan recompensa.
8. Tus derechos
Vivas donde vivas, puedes pedirnos:
- ver los datos que tenemos sobre ti y recibir una copia;
- corregirlos;
- borrarlos (el apartado 7 explica qué nos obliga a conservar la ley);
- retirar un consentimiento (novedades por correo, cookies) en cualquier momento, sin que afecte a lo anterior;
- dejar de recibir correos comerciales.
En la Unión Europea, el Reino Unido y Suiza también puedes pedir que limitemos el uso de tus datos, recibirlos en un formato legible por máquina (portabilidad) y oponerte a los tratamientos basados en nuestro interés legítimo. En Israel, estos derechos derivan de la Ley de Protección de la Privacidad de 1981: acceso (artículo 13), corrección o supresión de datos inexactos, incompletos, poco claros o desactualizados (artículo 14) y baja de una lista de publicidad directa (artículo 17F).
Varias de estas cosas puedes hacerlas tú mismo en Ajustes: tu nombre, el idioma, las preferencias de correo y el borrado de la cuenta. Para lo demás, escribe a [email protected] desde la dirección de tu cuenta, para que sepamos que eres tú. Es gratis y respondemos en un plazo de 30 días (el RGPD permite dos meses más para una solicitud compleja; te diríamos por qué).
Si no estás conforme con cómo tratamos tus datos, cuéntanoslo: acusaremos recibo en un plazo de 30 días y lo revisaremos. También puedes reclamar ante la Autoridad de Protección de la Privacidad de Israel o ante la autoridad de protección de datos del lugar donde vives o trabajas (en España, la Agencia Española de Protección de Datos, AEPD).
No vendemos datos personales a cambio de dinero. Lo único que puede considerarse «venta» o «compartición» según las leyes de privacidad de los estados de EE. UU. son las cookies publicitarias del apartado 6, que solo funcionan después de tu «sí» y que puedes desactivar en cualquier momento.
9. Seguridad
Las conexiones van cifradas, las contraseñas y los enlaces por correo se guardan solo como hash, nuestros servidores están protegidos por un cortafuegos y un servicio de seguridad de red, solo el responsable tiene acceso a los datos y restablecer la contraseña cierra la sesión en todos los demás dispositivos. Ningún sistema es totalmente seguro. Si un incidente de seguridad pone en riesgo tus datos, te avisaremos a ti y a las autoridades, como exige la ley.
10. Menores
Para usar associlang debes tener al menos 13 años, y no está dirigido a menores de 13. Al abrir una cuenta te pedimos que confirmes que tienes 13 años o más. Si sabemos que un menor de 13 años tiene una cuenta, la borraremos. En la Unión Europea y el Reino Unido, si aún no tienes la edad para consentir por tu cuenta (entre 13 y 16 años según el país; 14 en España), un padre, madre o tutor debe dar su permiso antes de que aceptes las novedades por correo o las cookies opcionales. Si tienes menos de 18 años, necesitas su permiso para comprar monedas. Un padre, madre o tutor puede escribirnos para que borremos la cuenta de su hijo o hija.
11. Cambios
Podemos actualizar esta política. La fecha de arriba cambiará y, si el cambio es importante, avisaremos a quienes tengan cuenta por correo o en la app antes de que entre en vigor.
12. Contacto
Preguntas y solicitudes: [email protected], o a través de la página de contacto.