Política de privacidad de Temala

Esta política explica qué datos personales trata Temala, para qué los usa, cuánto tiempo los conserva y cómo puedes ejercer tus derechos. Se aplica a la aplicación y a los recursos web asociados, y recoge el marco del Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de los datos recabados a través de la aplicación y sus recursos web asociados es:

Identidad del Responsable: Becerra Urcua Dev
Correo electrónico de contacto y privacidad: hi@cristianb.dev
Sitio web canónico oficial: https://temala.cristianb.dev/
Canal público de eliminación de cuenta: https://temala.cristianb.dev/.well-known/temala/delete-account
URL oficial de esta política: https://temala.cristianb.dev/privacy

2. Mayores de 18 años

Temala es para mayores de 18 años. No está dirigida, diseñada ni promocionada para menores de edad.

Temala no forma parte del programa Google Play Designed for Families ni de programas infantiles equivalentes. No recopilamos intencionadamente datos de personas menores de 18 años (COPPA y directrices de protección de menores). Al registrarte en la aplicación, debes confirmar que eres mayor de edad. Si detectamos el registro involuntario de un menor, eliminamos la cuenta y sus datos asociados de forma inmediata y definitiva.

3. Datos y finalidades

Para ofrecer el servicio de aprendizaje, Temala trata estos datos (principio de minimización, Art. 5.1.c RGPD):

Datos de cuenta y acceso: Dirección de correo electrónico y contraseña. La contraseña no se guarda en texto legible. Finalidad: gestionar la cuenta y permitir el acceso al servicio. Base jurídica: ejecución de contrato (Art. 6.1.b RGPD).
Datos pedagógicos y de progreso: Respuestas a ejercicios de evaluación, resultados del repaso espaciado de tarjetas de vocabulario y gramática, días de estudio y metas diarias. Finalidad: sincronizar el progreso entre sesiones. Base jurídica: ejecución de contrato (Art. 6.1.b RGPD).
Analítica técnica: Métricas agregadas de uso y estabilidad, como aperturas de la app, sesiones completadas y pantallas visitadas. Finalidad: detectar fallos y mejorar la aplicación. Base jurídica: interés legítimo (Art. 6.1.f RGPD). Puedes excluirte en cualquier momento.

4. Analítica de la aplicación

La analítica técnica usa infraestructura europea de PostHog Cloud (eu.i.posthog.com). Estos son los datos y controles asociados:

Identificador aleatorio: La analítica usa un identificador generado en el teléfono. No contiene tu correo, nombre, identificador de cuenta, Android ID, identificador publicitario (GAID) ni datos de hardware.
Filtro de datos personales: Antes del envío, filtros automáticos rechazan campos como correos electrónicos, contraseñas, respuestas de texto libre o grabaciones de audio.
Cómo desactivar la analítica: En Ajustes puedes desactivarla en cualquier momento. Al hacerlo, se detiene la captura, se vacía la cola temporal y se elimina el identificador del teléfono. Si vuelves a activarla, se genera uno nuevo.

5. Eliminación de cuenta

Puedes solicitar la supresión de tus datos personales (Art. 17 RGPD):

Desde la app: En Ajustes puedes iniciar la eliminación de tu cuenta.
Desde la web: Puedes solicitar la eliminación con o sin abrir la app en la página para eliminar la cuenta.
Qué ocurre al eliminarla:
- En el servidor se eliminan la cuenta, el perfil y los registros de estudio y uso. La base de datos activa no conserva esos datos después de confirmar la eliminación (0 días).
- En el teléfono se eliminan los datos locales de estudio, la información de sesión y el identificador de analítica.
- Se conserva un registro sin datos personales para evitar que la cuenta se reactive por error o que se reutilicen sus credenciales.
- En PostHog Cloud se puede solicitar la eliminación de las personas y eventos asociados para desvincular el historial analítico.

6. Conservación y seguridad

Los registros técnicos de conexión (logs de red y servidor) se conservan por un periodo máximo de 14 días con fines exclusivos de diagnóstico técnico y seguridad de la infraestructura, tras lo cual se sobrescriben o eliminan automáticamente. La captura de direcciones IP está desactivada en los registros del servidor. Todas las comunicaciones cliente-servidor se transmiten cifradas mediante HTTPS/TLS obligatorio.

Temala no vende, no alquila ni comercializa datos personales con intermediarios (data brokers), redes de publicidad ni terceros comerciales.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a hi@cristianb.dev.

Las solicitudes para ejercer estos derechos se atienden sin demora indebida y, como máximo, dentro de un mes.