Política de privacidad

1. Responsable

Responsable del tratamiento en el sentido del Reglamento General de Protección de Datos es:

Moritz Müller
Zillestraße 74
10585 Berlín
Alemania
support@lingonyx.com

No se ha designado un delegado de protección de datos porque no se dan los requisitos legales para ello. Las preguntas sobre protección de datos van a la dirección indicada arriba.

2. Esta página web

2.1 Alojamiento y datos de acceso

La página web está alojada en Cloudflare. El proveedor es Cloudflare, Inc., EE. UU., y la entrega se realiza a través de servidores en Europa. En cada solicitud Cloudflare trata por encargo nuestro los datos de acceso técnicamente necesarios:

• dirección IP del dispositivo que hace la solicitud
• fecha y hora de la solicitud
• dirección del archivo solicitado
• volumen de datos transferidos e indicación de si la solicitud tuvo éxito
• tipo de navegador y sistema operativo

Sin estos datos no se puede entregar una página ni repeler un ataque. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable según el art. 6, apdo. 1, letra f) del RGPD. Con Cloudflare existe un contrato de encargo del tratamiento según el art. 28 del RGPD.

2.2 Sin cookies, sin análisis, sin contenidos ajenos

Esta página web no usa cookies, no emplea ninguna herramienta de análisis y no incrusta fuentes, mapas, vídeos ni scripts de servidores ajenos. Por eso tampoco hay aquí un aviso de consentimiento. Al abrir una página solo se contacta con lingonyx.com.

2.3 Contacto por correo electrónico

Quien nos escribe transmite con ello su dirección de remitente y el contenido del mensaje. Usamos estos datos únicamente para responder a la consulta. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD cuando se trata de una cuenta o de la aplicación, y en los demás casos el art. 6, apdo. 1, letra f) del RGPD. Una vez resuelto el asunto se borra la correspondencia, salvo que lo impida un plazo legal de conservación.

2.4 Lista de espera

Quien se apunta en la página de inicio nos da su dirección de correo para que podamos escribir exactamente una vez: cuando la aplicación salga. Guardamos la dirección, el idioma de la página, el momento del registro y el momento de la confirmación, y en cada caso la dirección IP acortada sin el último octeto, además de una clave aleatoria para los enlaces del correo y el momento del último correo de confirmación enviado. La dirección acortada es la prueba de que el consentimiento vino de esa red; no lleva de vuelta a una persona.

El registro solo surte efecto cuando haces clic en el enlace del correo de confirmación. Sin ese clic desaparece por sí solo a los 30 días. La base jurídica es tu consentimiento según el art. 6, apdo. 1, letra a) del RGPD. Puedes retirarlo en cualquier momento y sin dar motivos: con el botón de baja que tu programa de correo ofrece en nuestros correos o con un mensaje a support@lingonyx.com. Con ello la dirección queda borrada. El almacenamiento es en Supabase, el envío pasa por Mailjet.

3. La aplicación Lingonyx

3.1 Uso sin cuenta

La aplicación es plenamente utilizable sin cuenta. En ese caso todos los datos permanecen en el almacenamiento protegido de la aplicación en el dispositivo y no se transfieren a ninguna parte:

• el progreso de aprendizaje, es decir, qué tarjetas vencen y cuándo y cómo se respondieron
• el idioma de partida y el idioma de destino elegidos
• ajustes como el mundo de color, el modo de respuesta y si se ha visto la introducción
• los comentarios sobre el contenido de los cursos junto con el punto del curso al que se refieren

El contenido de los cursos, incluidas las grabaciones de audio, forma parte de la aplicación y no se descarga después. Por eso también se puede aprender sin conexión a la red.

3.2 Cuenta y acceso

La cuenta es voluntaria. Sirve para guardar el progreso y seguir con él en otro dispositivo. Hay cuatro vías:

Empezar ya

Se crea una cuenta provisional que consiste únicamente en un identificador aleatorio. No se recoge ni nombre ni dirección de correo. Esa cuenta se puede vincular más tarde con una de las otras vías.

Dirección de correo y contraseña

Se guardan la dirección de correo, la contraseña en forma cifrada y los momentos de creación y del último acceso. La dirección se comprueba con un correo de confirmación.

Acceso con Google

El proveedor es Google Ireland Limited, Irlanda. Tras tu confirmación, Google nos comunica la dirección de correo que tengas allí, tu nombre y un identificador. Además se aplica la política de privacidad de Google.

Acceso con Apple

El proveedor es Apple Distribution International Ltd., Irlanda. Apple transmite un identificador y, si no lo impides, nombre y dirección de correo. Con la opción de ocultar la dirección solo recibimos de Apple una dirección de reenvío anónima.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD, porque sin estos datos no se puede llevar una cuenta. No hay obligación de crear una cuenta; la aplicación funciona plenamente sin ella.

3.3 Copia de seguridad del progreso

Con una cuenta, el estado de aprendizaje se guarda además en un servidor. Por cada cuenta y curso se guardan:

• una imagen del estado de aprendizaje, es decir, tarjetas, vencimientos e historial de respuestas de forma resumida
• el identificador del curso y la versión del contenido del curso
• un nombre visible y el idioma de partida elegido, si los hay
• una denominación del dispositivo como iPhone o Android, para que se vea de qué dispositivo vino el último estado
• los momentos de creación y del último cambio

El servidor está en Supabase, Inc., en un centro de datos de Fráncfort del Meno. La base de datos está configurada de modo que cada fila solo es accesible para la propia cuenta. El almacenamiento local en el dispositivo sigue siendo la fuente principal, el servidor es copia y sincronización. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.

3.4 Análisis del progreso guardado

A partir de los estados de aprendizaje que ya están en el servidor por la copia de seguridad, analizamos de forma resumida en qué punto de un curso lo dejan muchas personas y qué tarjetas fallan con especial frecuencia. De ahí salen cifras como cuántas personas siguen aprendiendo después de siete días o en qué lección se detienen la mayoría.

Para ello no hay ninguna herramienta de análisis en la aplicación ni identificador alguno en el dispositivo. No se recoge nada adicional ni se transfiere nada adicional. El análisis sirve para mejorar los cursos y la aplicación, no para juzgar a personas concretas. Vemos los resultados como suma de muchas cuentas.

La base jurídica es nuestro interés legítimo en un curso que funcione, según el art. 6, apdo. 1, letra f) del RGPD; el análisis es un fin ulterior compatible con el original según el art. 5, apdo. 1, letra b) del RGPD. Puedes oponerte según el art. 21 del RGPD, basta un correo sin formalidades. Sin cuenta no surge base alguna para ello, porque entonces no hay estado de aprendizaje en el servidor.

3.5 Correos relacionados con la cuenta

Los correos de confirmación y de contraseña los envía Mailjet, un servicio de Mailjet SAS, Francia. Para ello se transmiten la dirección de correo y el contenido del mensaje correspondiente. No hay boletín. El único aviso de la salida solo lo reciben quienes se apuntaron a la lista de espera, véase 2.4. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.

3.6 Informes de error y de fallo

Si la aplicación se cierra de forma inesperada o se produce un error grave, se envía un informe técnico a Sentry, operado por Functional Software, Inc., EE. UU., con almacenamiento en la Unión Europea. Se transmiten:

• mensaje de error y cadena de llamadas en el código del programa
• versión de la aplicación, modelo del dispositivo y versión del sistema operativo
• momento del error

Expresamente no se transmiten la dirección IP, el identificador de la cuenta ni las cabeceras de las solicitudes de red. El texto libre de la salida del programa se descarta y las direcciones se recortan a la ruta antes del envío. Los informes solo se generan en versiones publicadas de la aplicación. La base jurídica es nuestro interés legítimo en una aplicación que funcione, según el art. 6, apdo. 1, letra f) del RGPD.

3.7 Comentarios desde la aplicación

En la pantalla de aprendizaje se pueden escribir comentarios sobre el contenido de los cursos y adjuntar opcionalmente una imagen. Esos comentarios se quedan por ahora en el dispositivo. No hay ninguna contraparte a la que se enviarían. Si eso cambiara, esta política se adaptaría antes.

3.8 Permisos

La aplicación pide exactamente un grupo de permisos, y solo cuando tú lo provocas: el acceso a fotos y cámara, para poder adjuntar una imagen a un comentario. La imagen no se sube; solo se guarda la dirección local del archivo. Sin este permiso la aplicación es plenamente utilizable.

3.9 Lo que la aplicación no hace

No hay publicidad, ni identificador publicitario, ni herramienta de análisis que registre tu comportamiento en el dispositivo, ni rastreo entre proveedores, ni elaboración de perfiles, ni decisiones automatizadas en el sentido del art. 22 del RGPD. Los datos no se venden ni se ceden con fines publicitarios. Lo que se analiza estadísticamente a partir del estado de aprendizaje guardado está más arriba, en el punto 3.4.

4. Destinatarios

Más allá de los fines mencionados no cedemos datos. Se utilizan:

Cloudflare, Inc., EE. UU.

Entrega de esta página web y recepción del formulario de la lista de espera. Certificada conforme al EU-US Data Privacy Framework.

Supabase, Inc., EE. UU.

Cuentas, copia del progreso y las direcciones de la lista de espera, operadas en Fráncfort del Meno. La transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea.

Mailjet SAS, Francia

Envío de los correos de confirmación y de contraseña y de los correos de la lista de espera.

Functional Software, Inc. (Sentry), EE. UU.

Informes de error y de fallo con almacenamiento en la Unión Europea. Certificada conforme al EU-US Data Privacy Framework.

Google Ireland Limited y Apple Distribution International Ltd.

Solo si accedes con Google o con Apple. Ambas son responsables de forma independiente de su parte del tratamiento.

Como operadores de las tiendas de aplicaciones, Apple y Google tratan además sus propios datos sobre la descarga y la instalación de la aplicación. Sobre eso no tenemos influencia.

5. Transferencia a terceros países

Cloudflare y Sentry son empresas con sede en EE. UU. Ambas están certificadas conforme al EU-US Data Privacy Framework, por lo que les aplica una decisión de adecuación de la Comisión Europea. Supabase, Inc. no está certificada; aquí la transferencia se apoya en las cláusulas contractuales tipo según el art. 46, apdo. 2, letra c) del RGPD. El almacenamiento real se produce en ambos casos en la Unión Europea.

6. Plazos de conservación

• Datos en el dispositivo: hasta que reinicies el progreso en la aplicación o borres la aplicación.
• Datos de la cuenta y estado guardado: hasta que elimines la cuenta. Después se retiran de inmediato y por completo.
• Cuentas provisionales de Empezar ya: sin estado de aprendizaje a los 30 días, con estado de aprendizaje al cabo de un año sin uso. Una cuenta con acceso vinculado nunca se ve afectada.
• Informes de error: 90 días, después Sentry los borra automáticamente.
• Datos de acceso de la página web: solo durante poco tiempo para repeler ataques, como mucho unos pocos días.
• Correspondencia por correo: hasta que la consulta esté resuelta, sin perjuicio de los plazos legales de conservación.
• Lista de espera: 30 días sin confirmación, con confirmación hasta el aviso de la salida o hasta que te des de baja.

7. Tus derechos

Frente a nosotros tienes estos derechos:

• acceso a los datos guardados sobre ti, art. 15 del RGPD
• rectificación de datos incorrectos, art. 16 del RGPD
• supresión, art. 17 del RGPD
• limitación del tratamiento, art. 18 del RGPD
• entrega de tus datos en un formato habitual, art. 20 del RGPD
• oposición a tratamientos basados en un interés legítimo, art. 21 del RGPD
• retirada de un consentimiento dado, con efecto para el futuro, art. 7, apdo. 3 del RGPD

Basta un correo sin formalidades a support@lingonyx.com .

Con independencia de ello puedes reclamar ante una autoridad de control de protección de datos, art. 77 del RGPD. Es competente la autoridad de tu lugar de residencia o la de nuestra sede. Una lista de todas las autoridades alemanas la mantiene el Comisionado Federal para la Protección de Datos y la Libertad de Información en bfdi.bund.de en el área de servicio.

8. Eliminar la cuenta y los datos

La cuenta se puede eliminar en la propia aplicación, en Ajustes. Cómo se hace y qué se retira está en la página Eliminar la cuenta.

9. Menores

La aplicación no se dirige específicamente a menores de 16 años. No hay función de chat, ni perfiles públicos, ni conexión con otras personas usuarias.

10. Cambios en esta política

Si cambia el comportamiento de la aplicación o de esta página web, esta política se adapta antes de publicar la versión correspondiente. La fecha de arriba indica la última actualización.