Política de privacidad

1. Datos que recopilamos

• Cuenta: correo, nombre para mostrar (seudónimo), Idioma nativo, Curso elegido, rango de edad (opcional).
• Aprendizaje: progreso en las Unidades, Cards y programación del Repaso, XP, Racha, Nivel, resultados de Test-out, Level test y Misiones.
• Uso: eventos de producto (unos 20 eventos con nombre, como "lección completada"), dispositivo y horarios de acceso, guardados en un servidor propio.
• Invitado: durante la Lección demo, el progreso queda solo en tu dispositivo hasta que crees la cuenta.
• Reportes: el fragmento reportado, el idioma y la sugerencia que escribiste.

No recopilamos datos de pago (no hay cobros) ni datos de afiliación religiosa. No pedimos número de teléfono.

2. Cómo los usamos

• Servir las lecciones en tu Idioma nativo y en tu Curso.
• Calcular el Repaso espaciado y mantener Racha, XP y el Mapa.
• Enviar notificaciones push y correos operativos que puedes desactivar por tipo.
• Medir el producto (eventos propios) y el embudo público (Google Analytics 4, solo con consentimiento).
• Corregir contenido a partir de los Reportes.

3. Base legal (LGPD y GDPR)

• Ejecución del contrato: cuenta, progreso, Repaso, Grupos, Invitaciones.
• Consentimiento: análisis (GA4), marketing, visibilidad en el Grupo, push.
• Interés legítimo: seguridad, prevención de abusos, métricas internas agregadas.
• Obligación legal: registros que exija la ley.

4. Consentimiento por finalidad

Controlas cada finalidad por separado en Configuración y en el banner de cookies:

• Funcional: siempre activo; necesario para el servicio.
• Análisis: Google Analytics 4 en las páginas públicas.
• Marketing: novedades y ofertas, como máximo 2 correos al mes.
• Visibilidad en el Grupo: nombre para mostrar y XP de la semana para los miembros de tu Grupo.

Los correos transaccionales (enlace de acceso, exportación lista, confirmación de eliminación, cambio de términos) no se pueden desactivar. Los operativos (Racha en riesgo, Repasos pendientes, reenganche, "A2 disponible", confirmación de la Lista de interés) se pueden desactivar por tipo.

5. Con quién compartimos

• Google Analytics 4: medición del embudo público, solo tras el consentimiento.
• Proveedor de correo: envío de los mensajes anteriores.
• Sentry: informes de errores técnicos, sin contenido de tu aprendizaje.

En el lanzamiento, ninguno de tus datos se envía a proveedores de inteligencia artificial en tiempo real; la IA se usa en la producción del contenido, antes de que llegue a ti. No vendemos datos ni los compartimos para publicidad.

6. Grupos

Al entrar a un Grupo por el enlace de invitación, los miembros ven tu nombre para mostrar y tu XP de la semana. Nunca ven tus respuestas, palabras, errores ni Cards. Salir del Grupo termina esa visibilidad al instante.

7. Conservación

• Cuenta: mientras esté activa.
• Progreso de Invitado: en el dispositivo, hasta el registro o hasta que limpies el navegador.
• Eventos de producto: 24 meses, luego agregados.
• Cuenta eliminada: eliminación completa en un máximo de 7 días, salvo lo que la ley obligue a conservar.

8. Tus derechos

Conforme a la LGPD (art. 18) y al GDPR (arts. 15–22): acceso, rectificación, supresión, portabilidad y revocación del consentimiento, en cualquier momento, en Configuración o por correo.

• Exportar mis datos: un paquete JSON y CSV por categoría, enviado por correo en un máximo de 24 horas y disponible por 7 días.
• Eliminar cuenta: solicitud en Configuración, con correo de confirmación; irreversible.

9. Idiomas y transferencia internacional

El servicio se ofrece en 40 idiomas desde servidores en la Unión Europea. Si usas Biblup fuera de ella, tus datos se procesan en esos servidores con las salvaguardas previstas en la ley aplicable.

10. Menores

Biblup fue diseñado para adultos y no declara una edad mínima en el registro. Si eres responsable de un menor que usa el servicio y quieres eliminar la cuenta, escribe a la dirección de abajo.

11. Cookies

Consulta la Política de cookies.

12. Contacto

Privacidad: [email protected] · Delegado de protección de datos (DPO): [email protected].