Política de privacidad

1. Quién es responsable

El responsable del tratamiento descrito aquí, en el sentido del art. 4(7) RGPD, es:

No hemos designado un delegado de protección de datos. Ni el art. 37 RGPD ni el §38 BDSG nos obligan: somos una operación muy pequeña y nuestra actividad principal no consiste en una observación sistemática a gran escala. Tampoco consiste en tratar categorías especiales de datos. Si eso cambia, designaremos uno y lo indicaremos aquí.

2. Qué recogemos y por qué

Todo lo que sigue son datos que nos das o que generas al usar la app. No compramos a nadie datos sobre ti, ni enriquecemos tu perfil con fuentes externas.

2.1 Tu cuenta

2.2 Tu perfil de aprendizaje

2.3 Lo que escribes, publicas o nos envías

Micrófono: las notas de voz de tus publicaciones y las grabaciones con que respondes preguntas de otros estudiantes se suben y se guardan con la publicación o la respuesta. Para eso existen — otros estudiantes las reproducen. Como las fotos adjuntas, se sirven desde una dirección pública: consulta lo que otras personas pueden ver.

La tarjeta «repite conmigo» es distinta. Puntúa tu pronunciación con el reconocimiento de voz de tu propio navegador y no está disponible en la app, donde la tarjeta te pide que te evalúes tú. Ese audio nunca nos llega. Según el navegador, puede llegar a su fabricante; en cualquier caso, nosotros no lo recibimos.

2.4 Datos técnicos

Cuando la app o este sitio web se comunican con nuestros servidores, nuestros proveedores de alojamiento tratan tu dirección IP y la hora de la solicitud. También tratan la página o el punto de acceso solicitado y el tipo de navegador o dispositivo. Esto es inevitable — así es como internet entrega cada respuesta donde corresponde — y nos basamos en el art. 6(1)(f) RGPD: nuestro interés legítimo en prestar y proteger el servicio. Los registros del servidor se conservan poco tiempo para resolver problemas y defendernos de abusos, y después se eliminan.

También registramos unos pocos eventos de la app asociados a tu cuenta — inicio y fin de sesión, tarjeta completada, XP ganados, racha mantenida, insignia obtenida. Sirven para que funcionen el feed y la programación de repasos. Esto forma parte del servicio según el art. 6(1)(b) y es independiente de la analítica opcional de la sección 4.

3. Tratamiento por IA de lo que introduces

Lo que sale de nuestros servidores y llega a un proveedor de IA:

• Tus respuestas escritas a los ejercicios, junto con la pregunta, para que el modelo pueda corregirlas.
• Las peticiones de series personalizadas — el tema que escribes cuando pides a la app que cree una serie.
• Las palabras que tocas para traducirlas, con la frase que las rodea como contexto.
• El texto que se lee en voz alta, que se envía al proveedor de voz cuando pulsas reproducir.
• Tus publicaciones de douce — la frase, tu nota, y el título y la descripción de cualquier enlace que adjuntes — revisadas automáticamente en busca de contenido dañino antes de publicarse.
• Las fotos que adjuntas a una publicación, revisadas del mismo modo antes de que se publique.
• Los comentarios que escribes en publicaciones, revisados del mismo modo antes de que aparezcan.
• Las preguntas y respuestas que envías a hablantes nativos, revisadas del mismo modo antes de que lleguen a nadie.
• Tu parte de un juego de rol del reto del día, para que el modelo pueda responder en su papel y evaluar la conversación al final. Las dos partes del chat pasan el mismo control de seguridad antes de que se guarde ninguna.

Lo que no sale de nuestros servidores hacia un proveedor de IA:

• Tu dirección de correo electrónico, tu contraseña o tu identificador de cuenta.
• Tus grabaciones de voz.
• Tu historial de progreso, XP, racha o posición en la clasificación.

La generación de contenido funciona por lotes sobre temas y niveles generales — tus temas de interés influyen en lo que se genera, pero esas peticiones no llevan tu identidad.

Nuestros proveedores de IA actúan como encargados del tratamiento conforme al art. 28 RGPD. Según sus condiciones comerciales, no usan los datos enviados a través de sus API para entrenar sus modelos. Pueden conservar las peticiones durante un tiempo limitado para detectar usos indebidos de sus servicios, y después las eliminan. Google, que realiza el control de seguridad, conserva las peticiones hasta 55 días, y personal autorizado de Google puede revisar una petición que sus sistemas marquen.

Sobre lo que produce la IA, cómo se etiqueta y qué implica según el Reglamento Europeo de IA (AI Act), consulta la declaración de transparencia sobre IA.

4. Analítica y tu consentimiento

Usamos PostHog, alojado en la Unión Europea, para analítica de producto, informes de errores e interruptores de funciones. La analítica está desactivada hasta que la actives. Al abrir la app por primera vez te lo preguntamos con claridad, y no se ejecuta nada que no sea esencial antes de que respondas.

Si das tu consentimiento, PostHog recibe:

• Qué pantallas abres y qué funciones usas, con tu identificador de cuenta.
• Informes de fallos y errores, con la versión y la compilación de la app.
• Reproducción de sesiones — una reconstrucción de tus interacciones con la interfaz. El texto que escribes se enmascara y los registros quedan excluidos, pero debes saber que es lo más intrusivo que hacemos y que es totalmente opcional.

Base jurídica: tu consentimiento, art. 6(1)(a) RGPD, y el §25(1) TDDDG para guardar y leer información en tu dispositivo. Puedes retirar el consentimiento en cualquier momento en Ajustes, con efecto para el futuro; retirarlo no afecta a la licitud de lo ocurrido antes.

El almacenamiento esencial — tu sesión iniciada, tu idioma y nivel, y tu propia decisión sobre el consentimiento — se usa en cualquier caso, porque la app no puede funcionar sin él. Eso entra en el §25(2) TDDDG y no requiere consentimiento.

Este sitio web — las páginas que lees ahora en douce.live — cuenta las visitas con Vercel Web Analytics, que es algo distinto y mucho más pequeño. No instala cookies, no escribe nada en tu dispositivo ni lee nada de él, así que el §25 TDDDG no se aplica y no hay banner que pulsar. Nunca ve tu cuenta. Vercel obtiene un hash de la solicitud entrante para que dos páginas vistas puedan contarse como una sola visita, y lo descarta pasadas 24 horas. No hay ningún identificador que te siga a otro sitio web. Por cada página vista se registra la hora, la dirección de la página con cualquier parámetro de consulta y el sitio de procedencia. También una ubicación aproximada a partir de tu dirección IP (país, región, ciudad), el tipo de dispositivo y la versión de tu navegador y de tu sistema operativo. Solo vemos los datos agregados. Base jurídica: art. 6(1)(f) RGPD, nuestro interés legítimo en saber si alguien lee estas páginas. Si prefieres no figurar en el recuento, cualquier bloqueador de contenido detiene el script — nada de este sitio depende de él.

5. Lo que otras personas pueden ver

Tu nombre y tu avatar aparecen junto a lo que compartes. No se muestra nada más sobre ti a menos que lo actives. En concreto:

• Las publicaciones, los comentarios, las respuestas y las grabaciones llevan tu nombre visible y tu avatar. Las publicaciones de douce y los comentarios los ven los estudiantes que han iniciado sesión. Una respuesta la ve el estudiante que preguntó. Una grabación se reproduce para todos los que se encuentran con su frase; si lleva tu nombre o no lo decide un interruptor en «Tu perfil». Trátalo todo como público.
• Tu perfil se abre cuando alguien toca tu nombre. Quien haya visto tus publicaciones, comentarios, respuestas o grabaciones con tu nombre ve tu nombre, tu avatar, tus publicaciones y cuántas respuestas, grabaciones y verificaciones has hecho. Tu lengua materna se muestra una vez que has respondido una pregunta como hablante nativo. Los amigos — dos estudiantes que se siguen mutuamente — también ven tus idiomas, tu nivel y tus sellos. Todo lo demás permanece desactivado hasta que lo actives: tu racha, tu tiempo en douce, el mes en que te uniste y cuándo estuviste aquí por última vez. Puedes cambiar cada uno de estos ajustes en la app, en «Tu perfil».
• Los seguimientos solo los ven las dos personas implicadas. Cuando sigues a alguien, esa persona puede verlo; nadie más. Quién te sigue solo lo ves tú. No hay recuentos de seguidores ni mensajes.
• Si bloqueas a alguien, dejáis de veros en todas partes, perfiles incluidos, y se acaba cualquier seguimiento entre vosotros.
• La clasificación está desactivada por defecto. Solo apareces si la activas y has elegido un nombre visible. Entonces otros estudiantes ven tu nombre visible, tu avatar, tus XP y tu racha — nunca tu correo electrónico, tu nivel, tus intereses ni los datos de tu cuenta.
• Las fotos y grabaciones de voz adjuntas a publicaciones se sirven desde una URL pública. Cualquiera que tenga el enlace puede abrir la imagen o reproducir la grabación, incluso sin cuenta. Te pedimos que no adjuntes nada que no pondrías en un sitio web público.
• Una tarjeta que compartes genera un enlace público que muestra esa tarjeta. No revela que fuiste tú quien la compartió.

6. Quién más trata tus datos

6.1 Encargados del tratamiento

Usamos los siguientes proveedores como encargados del tratamiento según el art. 28 RGPD. Cada uno está vinculado por un contrato de encargo del tratamiento y solo puede actuar siguiendo nuestras instrucciones.

Publicamos aquí los cambios en esta lista antes de que un nuevo proveedor empiece a tratar tus datos.

6.2 Contenido que se carga desde servidores de otros

La app muestra material público de fuentes externas — feeds de noticias, Wikipedia y Wikimedia Commons, Mastodon, Lemmy, Bluesky y Stack Exchange. El texto lo obtienen nuestros servidores, así que esas fuentes no saben nada de ti por ello.

Con las imágenes y las grabaciones de pronunciación es distinto: tu dispositivo las carga directamente desde la fuente. El servidor que aloja el archivo recibe así tu dirección IP, la hora de la solicitud y lo que tu dispositivo dice de sí mismo. Son los mismos datos técnicos que en la sección 2.4, pero los recibe él y no nosotros. En concreto:

• La imagen de una tarjeta de noticias — desde el propio servidor o servicio de imágenes del medio.
• Las imágenes de las tarjetas de vocabulario y cultura, y las grabaciones de pronunciación con voz humana que reproducen algunas tarjetas de vocabulario — desde Wikimedia (wikimedia.org).
• Las imágenes de las publicaciones y las fotos de perfil en las tarjetas de Mastodon y Lemmy — desde el servidor del que procede la publicación. Las tarjetas de Bluesky no llevan imágenes (consulta la sección 14).
• Las fotos de perfil en la búsqueda de cuentas de Bluesky — desde Bluesky.
• La imagen de vista previa de un enlace compartido — desde el sitio enlazado.

Base jurídica: art. 6(1)(f) RGPD, nuestro interés legítimo en mostrarte el material que buscabas sin copiar antes cada imagen y cada grabación en nuestros propios servidores. Puedes oponerte según la sección 9.

Un vídeo en una tarjeta no carga nada hasta que pulsas reproducir. Cuando lo haces, el reproductor viene de youtube-nocookie.com, o de Vimeo con el seguimiento desactivado. Son los modos sin seguimiento de los propios proveedores: sin cookie publicitaria, sin seguimiento entre sitios, y la visualización no se usa para personalizar nada. Aun así, pueden guardar algo en tu dispositivo mientras dura la reproducción, y sí ven tu dirección IP — consulta la sección 10.

6.3 Servicios con los que tu dispositivo contacta directamente

Funcionan desde tu dispositivo y no desde nuestros servidores, así que cada proveedor ve tu dirección IP cuando se usa:

Tu contraseña nunca llega a Have I Been Pwned. Enviamos los cinco primeros caracteres de su hash — un prefijo que comparten cientos de miles de contraseñas distintas — y comparamos la respuesta en tu dispositivo.

7. Transferencias fuera de la UE

Los datos de tu cuenta, tus datos de aprendizaje y tus publicaciones se guardan en la Unión Europea. Algunos encargados de la sección 6 están establecidos en Estados Unidos, así que allí les llegan datos limitados. Se trata sobre todo del texto enviado para el tratamiento por IA descrito en la sección 3.

Esas transferencias tienen una de dos bases. Si el proveedor está certificado en el Marco de Privacidad de Datos UE-EE. UU., es la decisión de adecuación de la Comisión Europea del 10 de julio de 2023. Si no, son las cláusulas contractuales tipo de la Comisión según el art. 46(2)(c) RGPD, junto con una evaluación de impacto de la transferencia. Puedes pedirnos una copia de las garantías en privacy@douce.live.

Los servidores con los que tu dispositivo contacta directamente son un caso aparte. Una imagen, una grabación de pronunciación, un reproductor de vídeo o uno de los servicios de la sección 6.3 pueden servirse desde cualquier lugar, también fuera de la UE. Esas solicitudes las hace tu propio dispositivo, así que no son transferencias nuestras y no tenemos garantías para ellas. Por eso esos destinatarios figuran en la sección 6 y no en la tabla de encargados. Puedes oponerte según la sección 9.

8. Cuánto tiempo conservamos los datos

Cuando el derecho mercantil o fiscal alemán exige conservar más tiempo determinados registros, los conservamos durante el plazo legal y bloqueamos su uso para cualquier otro fin.

9. Tus derechos

Según el RGPD tienes derecho a:

• Acceder a tus datos y obtener una copia (art. 15).
• Rectificar cualquier dato inexacto (art. 16).
• Supresión — eliminar tu cuenta y todo lo que contiene (art. 17).
• Limitar el tratamiento mientras se resuelve una disputa (art. 18).
• Portabilidad — recibir tus datos en un formato legible por máquina (art. 20).
• Oponerte al tratamiento basado en intereses legítimos, por motivos relacionados con tu situación (art. 21).
• Retirar el consentimiento en cualquier momento, para la analítica o cualquier otra cosa que hayas consentido (art. 7(3)).

También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77). La nuestra es:

También puedes reclamar ante la autoridad de control del lugar donde vives o trabajas, en cualquier país de la UE.

10. Cookies y almacenamiento local

No usamos cookies publicitarias ni cookies de seguimiento de terceros. Lo que guardamos:

11. Límite de edad

douce scroll es para personas de 16 años o más. No recogemos a sabiendas datos de menores de 16 años. Si crees que un menor de 16 años tiene una cuenta, escribe a privacy@douce.live y la eliminaremos.

12. Seguridad

El tráfico va cifrado en tránsito con TLS. Los datos se cifran en reposo. Las contraseñas solo se guardan como hashes con sal. El acceso a la base de datos está restringido por usuario mediante seguridad a nivel de fila, de modo que una cuenta no puede leer los datos de otra. Las claves de API de los proveedores de IA y de correo electrónico están solo en nuestros servidores y nunca se incluyen en la app. El acceso a los sistemas de producción está limitado al responsable del tratamiento y protegido con autenticación multifactor.

Ningún sistema es totalmente seguro. Si se produce una brecha que probablemente suponga un riesgo para tus derechos, la notificaremos a la autoridad de control en un plazo de 72 horas (art. 33 RGPD). Te lo comunicaremos directamente cuando el art. 34 lo exija.

13. Cambios en esta política

Actualizaremos esta política a medida que cambie la app. La versión y la fecha están arriba. Si un cambio te afecta de forma importante, te lo diremos en la app o por correo electrónico antes de que entre en vigor. Cuando la ley lo exija, volveremos a pedirte el consentimiento en lugar de darlo por hecho.

Las versiones anteriores están disponibles a petición.

14. Si una publicación tuya aparece en douce

douce muestra a los estudiantes publicaciones públicas de Bluesky, Mastodon y Lemmy en el idioma que aprenden. Si una de esas publicaciones es tuya, esta sección se aplica a ti.

• Qué tomamos. El texto de la publicación, tu nombre visible y tu nombre de usuario, un enlace a la publicación, cuándo la publicaste y su número de «me gusta» y republicaciones. En las publicaciones de Mastodon y Lemmy, también enlaces a la primera imagen adjunta y a tu foto de perfil. De Bluesky no tomamos fotos ni fotos de perfil.
• Por qué. Para que los estudiantes lean textos reales en el idioma que aprenden. Resaltamos palabras y expresiones que vale la pena aprender, y algunas se convierten en tarjetas de palabras que enlazan a tu publicación.
• Base jurídica. Art. 6(1)(f) RGPD: nuestro interés legítimo en mostrar el idioma real. Solo tomamos publicaciones que ya son públicas, tomamos poco y lo conservamos poco tiempo.
• Quién más la trata. Antes de que se muestre una publicación, modelos de IA de Anthropic y Google en EE. UU. revisan la seguridad de su texto y seleccionan vocabulario. La sección 7 cubre esas transferencias.
• Quién la ve. Los estudiantes de ese idioma que han iniciado sesión. Un estudiante también puede compartir la tarjeta de una publicación, y cualquiera con ese enlace puede abrirla hasta que la publicación salga de douce.
• Cuánto tiempo. El texto, tu nombre, tu nombre de usuario y los enlaces a imágenes se eliminan 10 días después de recoger la publicación. Lo que queda es el enlace a la publicación, para que una tarjeta de palabras pueda decir de dónde viene.
• Ajustes de Bluesky. No tomamos nada de una cuenta de Bluesky que pida a las apps no mostrarla a usuarios no conectados, y todos los estudiantes cuentan como no conectados. Si eliminas una publicación de Bluesky o activas ese ajuste, retiramos nuestra copia en la próxima comprobación, y nunca más tarde de esos 10 días.
• Tus derechos. Puedes oponerte en cualquier momento (art. 21 RGPD) o pedirnos que borremos lo que tenemos (art. 17 RGPD). Escribe a privacy@douce.live con un enlace a tu cuenta o a tu publicación. Si es una cuenta de Bluesky, además dejamos de tomar tus publicaciones.