Política de privacidad de Lerzo

El responsable del tratamiento de los datos personales y la parte responsable de Lerzo es:

Empresario individual Pustylnikov Yurii Volodymyrovych, número de registro del contribuyente (RNOKPP) 3094607476.

Dirección: Ucrania, región de Járkov, localidad de Khorosheve, calle Karl Marx, número 66, 62466.

Para asuntos de privacidad y ejercicio de derechos, escribe a privacy@lerzowords.com. Para consultas sobre el funcionamiento de la aplicación, escribe a support@lerzowords.com.

En esta Política, las palabras «nosotros», «nos» y «nuestro» se refieren al responsable de los datos indicado anteriormente.

Esta Política se aplica a la aplicación móvil Lerzo para iOS y Android, al sitio web lerzowords.com, a las consultas de soporte y a la verificación de los paquetes adquiridos en las tiendas.

Esta Política no regula el tratamiento independiente de datos que realizan Apple, Google u otros servicios externos fuera de nuestras instrucciones. Sus propias políticas se aplican a dicho tratamiento.

Lerzo está destinado a usuarios adultos de 18 años o más. Consulta el §12 para obtener más información.

3.1. Datos que permanecen en el dispositivo

La aplicación almacena localmente:

• el progreso de aprendizaje de palabras y el estado de las repeticiones espaciadas;
• el idioma y el tema seleccionados, y la configuración de la respuesta háptica y de la analítica;
• el estado del primer inicio;
• información sobre los paquetes disponibles, la fecha de la última verificación de la compra y el identificador de compra necesario para verificarla;
• la lista de archivos de audio descargados y las versiones técnicas del contenido.

No creamos una copia propia del progreso en un servidor ni lo sincronizamos entre dispositivos. El sistema operativo puede incluir la base de datos local del progreso en una copia de seguridad del sistema en iCloud o Android Backup, de acuerdo con la configuración y las políticas de Apple o Google. Los archivos de audio descargados no se incluyen en esa copia de seguridad.

Los datos locales se eliminan al borrar los datos de la aplicación o al desinstalarla mediante los mecanismos del sistema operativo. Los datos incluidos en una copia de seguridad del sistema se conservan y eliminan de acuerdo con las políticas de la plataforma correspondiente.

3.2. Analítica voluntaria de Firebase

Firebase Analytics no recopila datos hasta que otorgas un consentimiento por separado en Lerzo. Rechazarlo no limita las funciones de la aplicación. Puedes retirar tu consentimiento en cualquier momento mediante el interruptor «Analítica» en la configuración; después de retirarlo, se desactiva la recopilación y las herramientas de Firebase restablecen los datos analíticos locales y el identificador de instancia de la aplicación (app-instance ID).

Después de otorgar el consentimiento, Firebase puede tratar:

• un identificador aleatorio de la instancia de la aplicación, que no es una cuenta de Lerzo;
• el país o la región aproximados, determinados a partir de datos técnicos de la red, pero no la ubicación geográfica precisa;
• el modelo del dispositivo, la versión del sistema operativo, la versión y el número de compilación de la aplicación, el idioma y las características técnicas;
• eventos estándar de la aplicación, incluidos el primer inicio, el comienzo de una sesión, la interacción y la actualización;
• eventos agregados sobre la finalización o continuación de una sesión de aprendizaje, el resultado de la primera ronda y el estado de un intento de compra;
• después de una compra confirmada, el identificador y el nombre del producto, el precio, la moneda y la cantidad.

No se envían a Firebase Analytics las respuestas de las tarjetas, palabras o traducciones concretas, texto libre, la dirección de correo electrónico, el nombre, el comprobante de la transacción de Apple (receipt o JWS), el token de compra de Google Play (purchase token), el identificador de la transacción (transaction ID), enlaces firmados ni rutas locales de archivos.

No utilizamos Google Signals, User-ID, identificadores publicitarios, personalización de anuncios, remarketing ni vinculación con Google Ads. Solo está habilitado el almacenamiento de analítica; las modalidades publicitarias permanecen desactivadas.

3.3. Diagnóstico de errores con Sentry

Sentry ayuda a localizar la causa y el lugar de un error técnico. Este diagnóstico funciona independientemente del consentimiento para la analítica del producto, ya que es necesario para la fiabilidad y seguridad de la aplicación.

Se pueden enviar a Sentry:

• el tipo de error, el mensaje de error y el seguimiento de la pila;
• la versión de Lerzo, el número de compilación, el entorno y el identificador técnico de la versión;
• el modelo del dispositivo, el sistema operativo, el estado de la aplicación y los eventos técnicos de diagnóstico (breadcrumbs) necesarios para reproducir la falla;
• otros datos de diagnóstico que el módulo de software de Sentry añade al informe de la falla.

Se aplican filtros antes del envío y en Sentry. Estos eliminan el bloque user, la dirección IP, la ubicación geográfica aproximada, los identificadores del dispositivo, el token de compra de Google Play, el identificador de la transacción, el comprobante de la transacción de Apple, los encabezados de autorización, los enlaces firmados y las variantes de los nombres de campo correspondientes. No añadimos a Sentry las respuestas de aprendizaje, palabras, traducciones ni el texto de las consultas.

Nuestra organización en Sentry está alojada en la región de Alemania. Solo el propietario tiene acceso mediante autenticación de dos factores; la difusión pública de informes está desactivada.

3.4. Verificación de compras mediante Cloudflare

Lerzo vende paquetes de pago únicamente como compras únicas a través de App Store o Google Play. Para verificar el derecho a descargar y acceder posteriormente, la aplicación transmite a Cloudflare Worker:

• la plataforma: iOS o Android;
• el comprobante de la transacción de StoreKit (JWS) o el token de compra de Google Play (purchase token);
• la versión necesaria del contenido de audio;
• la finalidad técnica de la solicitud: verificar el derecho u obtener enlaces de descarga.

Cloudflare Worker verifica la compra directamente mediante la interfaz de programación de aplicaciones (API) de la tienda correspondiente y devuelve el estado del derecho. Para la descarga, puede crear enlaces firmados temporales. Este componente no gestiona cuentas ni mantiene una base de datos de comprobantes, y no conserva el token de compra ni el JWS después de tratar la solicitud.

Como proveedor de red, Cloudflare trata técnicamente la dirección IP, los encabezados y otros metadatos de la solicitud HTTP para el enrutamiento, la protección y el funcionamiento del servicio. Si los registros técnicos Workers Logs están activados, se conservan durante un máximo de tres días. El cuerpo de la solicitud a /entitlement, los identificadores de pago, el encabezado de autorización y los enlaces firmados no se registran en nuestros propios registros. No utilizamos el servicio externo Logpush ni un almacenamiento propio a largo plazo para dichos registros.

3.5. App Store y Google Play

Apple o Google procesan el pago, determinan los métodos de pago disponibles y gestionan los datos de la tarjeta bancaria, los impuestos y las solicitudes de reembolso de acuerdo con las políticas de la tienda. No recibimos el número de tarjeta ni los datos de pago completos.

La aplicación recibe el comprobante técnico de la transacción, el identificador del producto y la información sobre la vigencia del derecho necesaria para habilitar, restaurar o finalizar el acceso después de un reembolso. Apple y Google pueden tratar por separado los datos de tu cuenta de la tienda de acuerdo con sus propias políticas.

3.6. Consultas mediante Zoho Mail

Cuando escribes a soporte o por un asunto de privacidad, tratamos:

• tu dirección de correo electrónico y nombre, si aparecen en el mensaje o en el perfil de correo;
• el asunto, el texto, la fecha y el historial de la correspondencia;
• los archivos adjuntos y la información técnica que envíes voluntariamente;
• para una solicitud de ejercicio de derechos sobre los datos personales, la información necesaria para verificar la identidad y dejar constancia de la atención de la solicitud.

No envíes documentos ni datos financieros, médicos u otros datos sensibles, salvo que solicitemos expresamente la información mínima necesaria para verificar una solicitud concreta. Si envías voluntariamente datos adicionales, solo los utilizaremos para atender la consulta y los eliminaremos de acuerdo con el plazo correspondiente.

3.7. Sitio web

El sitio web es estático y está alojado en Firebase Hosting. Google trata técnicamente la dirección IP, los datos de la solicitud HTTP y la información del navegador necesarios para entregar y proteger el sitio web. No creamos una base de datos propia de visitantes.

El sitio web guarda el idioma seleccionado en el localStorage de tu navegador con la clave lerzo.locale. Esta configuración no se nos transmite y puede eliminarse desde la configuración del navegador.

Hasta que se incorpore la analítica de la demostración interactiva Try, el sitio web no utiliza Firebase Analytics, cookies analíticas, rastreadores publicitarios, formularios de contacto ni captación de clientes potenciales. Si se incorpora la analítica del sitio web, su módulo de software no se cargará hasta obtener un consentimiento por separado y esta Política se actualizará antes de enviar el primer evento desde el entorno de producción.

3.8. Qué no recopilamos

No recopilamos la ubicación geográfica precisa, la libreta de contactos, grabaciones del micrófono, fotos, identificadores publicitarios, un perfil para publicidad, las respuestas introducidas ni el historial de palabras concretas aprendidas en un servidor. No vendemos datos personales ni los comunicamos para rastrear a los usuarios con fines publicitarios entre diferentes aplicaciones y sitios web.

Según el tipo de datos y la legislación aplicable, nos basamos en los siguientes fundamentos:

Si la ley exige el consentimiento para una operación concreta, lo solicitaremos por separado. El consentimiento para la analítica no se combina con la aceptación de los Términos de Uso ni es una condición para acceder a Lerzo.

Durante el primer inicio, Lerzo pregunta por separado si autorizas la analítica del producto. Hasta que elijas afirmativamente, la recopilación de datos de Firebase Analytics permanece desactivada, no se envían solicitudes analíticas y no se crea el identificador de la instancia de la aplicación.

Puedes cambiar tu elección en la aplicación: «Más» → «Analítica». La desactivación se aplica de inmediato y no limita el aprendizaje, las compras, las descargas ni el soporte.

La retirada del consentimiento no vuelve ilícito el tratamiento realizado antes de retirarlo. Los eventos analíticos ya transmitidos se conservan en el servicio agregado hasta que finalice el plazo indicado en el §8; como no existe una cuenta ni un identificador nominal, es posible que no tengamos la capacidad técnica de localizar un evento concreto por tu nombre o dirección de correo electrónico.

Solo utilizamos los servicios necesarios para el funcionamiento de Lerzo:

Los encargados del tratamiento reciben los datos solo en la medida necesaria para la función correspondiente y actúan con arreglo a sus condiciones y acuerdos de tratamiento de datos. También podemos revelar la información mínima necesaria cuando lo exija expresamente la ley, una resolución obligatoria de un tribunal o una autoridad competente, o cuando sea necesario para protegernos frente al fraude y las reclamaciones legales.

No comunicamos datos personales a corredores de datos, redes publicitarias ni vendedores para sus propias actividades de marketing.

Nos encontramos en Ucrania y nuestros encargados del tratamiento operan en la Unión Europea, Estados Unidos y otros países o regiones de red. Por ello, los datos pueden tratarse fuera de tu país de residencia.

Para dicho tratamiento se utilizan acuerdos de tratamiento de datos, cláusulas contractuales estándar, mecanismos reconocidos de transferencia internacional y medidas técnicas del proveedor correspondiente, según la legislación aplicable y la ruta de los datos. La red geográficamente distribuida de Cloudflare puede tratar una solicitud en el centro de datos disponible más cercano.

Al otorgar tu consentimiento para Firebase Analytics, también aceptas que Google pueda tratar fuera de tu país los datos analíticos enumerados en el §3.2. El tratamiento internacional necesario para las compras, la entrega, la seguridad y el soporte se realiza sobre una base contractual u otro fundamento permitido por la ley.

Una vez finalizado el plazo, los datos se eliminan, se anonimizan o dejan de estar disponibles dentro del ciclo ordinario de eliminación y copias de seguridad del proveedor. Podemos conservar un registro mínimo durante más tiempo si lo exigen expresamente la ley, una resolución vigente de una autoridad o la necesidad de defender una reclamación legal.

Según tu país y la legislación aplicable, puedes tener derecho a:

• saber si tratamos tus datos, su origen, el lugar donde se almacenan, su finalidad y los destinatarios;
• acceder a los datos u obtener una copia;
• corregir datos inexactos o incompletos;
• solicitar la eliminación, cancelación, bloqueo o limitación del tratamiento;
• oponerte al tratamiento que no se base en el consentimiento;
• retirar el consentimiento para la analítica futura;
• obtener una copia portable, cuando esté previsto por la ley y sea técnicamente aplicable;
• no sufrir consecuencias negativas únicamente por ejercer cualquiera de estos derechos;
• presentar una reclamación ante una autoridad competente o acudir a los tribunales.

Para presentar una solicitud, escribe a privacy@lerzowords.com e indica a qué derecho se refiere. No envíes por adelantado una copia de un documento. Si es objetivamente necesario, te pediremos la información adicional mínima para confirmar que no revelamos datos a un tercero.

Responderemos sin demora injustificada y, a más tardar, dentro del plazo establecido por la legislación aplicable. En México, la comunicación de la decisión sobre una solicitud ARCO debidamente presentada se realiza, por regla general, dentro de los 20 días hábiles, y la medida aprobada se ejecuta dentro de los 15 días hábiles siguientes; la ley puede permitir una única prórroga.

Como no existe una cuenta, a menudo no podemos vincular un evento de Firebase o un evento depurado de Sentry con un nombre o una dirección de correo electrónico. En tal caso, explicaremos la limitación técnica, detendremos la recopilación futura cuando dependa de tu elección y no exigiremos datos adicionales solo para crear un vínculo que antes no existía.

Puedes eliminar el progreso local borrando los datos de Lerzo o desinstalando la aplicación. Los reembolsos de compras o la eliminación del historial de compras de la tienda se gestionan a través de Apple o Google, ya que la plataforma correspondiente administra la cuenta de pago.

Ucrania

Tienes los derechos previstos en la Ley de Ucrania «Sobre la Protección de Datos Personales», entre ellos conocer las fuentes, la ubicación, la finalidad y los destinatarios de los datos; obtener información sobre las condiciones de acceso; presentar objeciones; solicitar la modificación o destrucción de los datos si se tratan ilícitamente o son inexactos; retirar el consentimiento; y acudir al Comisionado de Derechos Humanos del Parlamento de Ucrania o a los tribunales.

Brasil

Si la LGPD se aplica al tratamiento, puedes solicitar la confirmación del tratamiento, el acceso, la rectificación, la anonimización, el bloqueo o la eliminación de datos excesivos o tratados ilícitamente, la portabilidad en los casos previstos por la ley, información sobre los destinatarios y las consecuencias de no otorgar el consentimiento, así como retirar el consentimiento y acudir ante la ANPD.

No se ha designado a una persona responsable específica de la protección de datos (encarregado). Como pequeño agente de tratamiento de datos, ofrecemos el canal directo privacy@lerzowords.com; el propietario de Lerzo recibe las solicitudes.

México

Si se aplica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, puedes ejercer los derechos ARCO: acceso, rectificación, cancelación y oposición. También puedes limitar el uso o la divulgación de los datos y, cuando se requiera el consentimiento, retirarlo. La solicitud se envía a privacy@lerzowords.com; debe identificar a la persona, el derecho al que se refiere y los datos que permitan localizar la información correspondiente.

Aplicamos medidas técnicas y organizativas proporcionales al pequeño volumen de datos y al riesgo:

• no creamos una cuenta ni un perfil en un servidor cuando el producto puede funcionar sin ellos;
• conservamos el progreso localmente;
• transmitimos los datos mediante conexiones HTTPS seguras;
• no almacenamos tarjetas bancarias ni mantenemos una base de datos de tokens de compra de Google Play;
• filtramos los campos sensibles antes del envío a Sentry y dentro de Sentry;
• no registramos el cuerpo de la solicitud a /entitlement ni los identificadores de pago en Workers Logs;
• limitamos el acceso, utilizamos autenticación de dos factores y no habilitamos el acceso público a los informes;
• establecemos plazos breves de conservación.

Ningún método de transmisión o almacenamiento garantiza una seguridad absoluta. Si un incidente puede crear un riesgo significativo para tus derechos, te lo notificaremos y también informaremos a la autoridad competente en los casos y plazos previstos por la ley.

Lerzo no está destinado a personas menores de 18 años y no les pedimos deliberadamente que proporcionen datos personales. Si consideras que una persona menor de 18 años nos envió datos sin la autorización adecuada, escribe a privacy@lerzowords.com. Después de una verificación razonable, eliminaremos esos datos, salvo que exista una base legal para conservar un registro mínimo.

La tienda de aplicaciones puede aplicar sus propias normas de edad y configuraciones familiares. Estas no reducen la restricción de 18+ establecida por Lerzo.

Podemos actualizar esta Política si cambian las funciones de Lerzo, los tipos de datos, los proveedores o la legislación. La nueva versión se publicará en esta página con una fecha nueva.

Si un cambio afecta de manera significativa tus derechos o añade una finalidad para la que se requiere consentimiento, te lo comunicaremos en la aplicación o por otro medio adecuado antes de iniciar el nuevo tratamiento. No utilizaremos un consentimiento otorgado anteriormente para una finalidad nueva incompatible sin ofrecer una nueva elección.

Consultas, reclamaciones y solicitudes sobre los datos: privacy@lerzowords.com.

Dirección postal: empresario individual Pustylnikov Yurii Volodymyrovych, Ucrania, región de Járkov, localidad de Khorosheve, calle Karl Marx, número 66, 62466.

Esta Política se interpreta teniendo en cuenta la legislación de Ucrania y las normas obligatorias de protección de datos aplicables a la persona en su país. Se publica en ucraniano, ruso, español latinoamericano, portugués brasileño y turco. En caso de discrepancia entre las traducciones, prevalece la versión ucraniana, salvo que la legislación local obligatoria exija otra cosa.