Política de Privacidad

Nota lingüística. Esta es una traducción. La versión jurídicamente vinculante es la inglesa: elang.app/privacy. En caso de discrepancia o interpretación controvertida prevalece el texto en inglés. Esto no limita los derechos que te correspondan de forma imperativa según la legislación de tu país.

Esta política explica qué datos personales tratamos cuando usas eLang, por qué lo hacemos y qué puedes hacer al respecto. Está escrita para leerse, no para sobrevivirla.

En corto. Puedes navegar por nuestro sitio sin cuenta. Si creas una, almacenamos tu correo electrónico y lo que estudias para que el Servicio funcione en todos tus dispositivos. Los datos de tu cuenta se alojan en servidores de la Unión Europea. No vendemos tus datos personales por dinero. Las cookies de análisis y publicidad solo se activan si las aceptas, y puedes cambiar esa decisión cuando quieras desde el enlace Configuración de cookies del pie de página. Puedes eliminar tu cuenta, y los datos asociados a ella, en cualquier momento desde los ajustes de tu cuenta.

El resto de esta página es el detalle detrás de esas afirmaciones.

1. Quiénes somos y qué cubre esta política

La sociedad indicada en el recuadro superior es el responsable del tratamiento de los datos personales descritos aquí. La llamamos «nosotros» o «la Empresa», y a ti te llamamos «tú».

Esta política cubre los productos que publicamos bajo la marca eLang (conjuntamente, el «Servicio»):

• el sitio web de eLang en elang.app, incluida el área de tu cuenta;
• la extensión de navegador de eLang para Chrome, Edge, Opera y otros navegadores basados en Chromium;
• la plataforma docente de eLang;
• nuestras aplicaciones móviles y juegos de idiomas distribuidos a través de App Store, Google Play y otras tiendas.

No cubre sitios, aplicaciones ni servicios de otras empresas a los que enlazamos. Cuando sales del Servicio mediante un enlace, se aplica la política de privacidad del destino.

Si usas el Servicio en nombre de un centro educativo o de un empleador, esa organización puede tener su propio acuerdo con nosotros. Cuando el acuerdo establece que la organización decide cómo se usan tus datos, la organización es la responsable y también deberías leer su información sobre privacidad.

2. Qué datos personales recopilamos

Recopilamos solo lo que necesita cada función. Según las partes del Servicio que uses, puede incluir:

No te pedimos, ni queremos, datos de categorías especiales: salud, biometría, opiniones políticas, religión o similares. Por favor, no los incluyas en los mensajes de soporte ni en el material de estudio que guardes.

Tarjetas de pago. Nunca recibimos ni almacenamos el número completo de tu tarjeta. Los datos de la tarjeta van directamente a nuestros proveedores de pago (véase la sección 5).

3. Para qué los usamos y con qué base jurídica

Según el RGPD, todo uso de datos personales necesita una base jurídica. Las nuestras se exponen abajo. Cuando la base es el consentimiento, puedes retirarlo en cualquier momento y dejamos de tratar; la retirada no afecta a lo que hicimos lícitamente antes.

Cuando nos basamos en intereses legítimos, hemos ponderado nuestro interés frente a tus derechos y concluido que el tratamiento se limita a lo que razonablemente esperarías. Puedes pedirnos esa valoración y puedes oponerte (sección 8).

4. Cookies y tecnologías similares

Nada que no sea estrictamente necesario se ejecuta antes de que decidas. Las etiquetas de análisis y publicidad permanecen apagadas hasta que las aceptas, y vuelven a apagarse si retiras el consentimiento.

Puedes cambiar tu decisión en cualquier momento con el enlace Configuración de cookies del pie de cualquier página. Nuestra Política de Cookies completa enumera cada categoría y los proveedores que contiene.

Tratamos la señal Global Privacy Control del navegador como una oposición válida a las cookies publicitarias allí donde la ley la reconoce.

5. Con quién compartimos los datos

No vendemos tus datos personales por dinero. Solo los compartimos con los proveedores indicados abajo, solo para los fines señalados y solo bajo un contrato escrito que les obliga a protegerlos y a actuar siguiendo nuestras instrucciones.

También podemos comunicar datos personales:

• a asesores profesionales —abogados, contables, auditores— sujetos a confidencialidad;
• a una autoridad pública, tribunal o regulador cuando la ley lo exija, tras comprobar que el requerimiento es válido y está delimitado;
• a un comprador o inversor si vendemos o reorganizamos el negocio, bajo confidencialidad y avisándote si cambia el responsable.

6. Transferencias fuera del EEE

Los datos de tu cuenta y de aprendizaje se almacenan en la Unión Europea. Algunos de los proveedores anteriores están establecidos en Estados Unidos u otros países fuera del Espacio Económico Europeo, o prestan soporte desde allí.

Cuando eso ocurre, la transferencia queda cubierta por uno o más de los siguientes mecanismos:

• una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados en él;
• las cláusulas contractuales tipo de la Comisión Europea, junto con medidas técnicas y organizativas adicionales cuando nuestra evaluación muestra que son necesarias;
• tu consentimiento explícito, o la necesidad de la transferencia para ejecutar un contrato contigo, en los casos limitados en que resulte aplicable.

Puedes preguntarnos qué mecanismo cubre a un proveedor concreto y te lo diremos.

7. Cuánto tiempo conservamos los datos

La regla es la columna de conservación de la sección 3. Sobre ella se superponen dos cosas:

• Eliminar tu cuenta. Puedes eliminarla desde los ajustes de tu cuenta. Cuando lo haces, retiramos tu perfil y tus datos de aprendizaje de los sistemas en producción. Las copias de seguridad cifradas se renuevan en un plazo de 30 días.
• Qué sobrevive a la eliminación. Conservamos los registros de pago y facturación durante el periodo que exige la legislación fiscal polaca, un registro mínimo de exclusión si te diste de baja del marketing, y lo necesario para una reclamación en curso. Nada de ese residuo se usa para perfilarte ni para hacerte marketing.

8. Tus derechos

Si te resulta aplicable el RGPD, tienes derecho a:

• saber qué tenemos y obtener una copia;
• rectificar datos erróneos o incompletos;
• suprimir tus datos cuando ya no tengamos motivos para conservarlos;
• limitar su uso mientras se resuelve una controversia sobre ellos;
• portar los datos que nos facilitaste a otro proveedor en un formato legible por máquina;
• oponerte al tratamiento basado en intereses legítimos y —sin necesidad de motivo— a la mercadotecnia directa, que entonces cesamos;
• retirar el consentimiento en cualquier momento, incluida la configuración de cookies;
• no ser objeto de una decisión basada únicamente en medios automatizados que produzca efectos jurídicos o similarmente significativos. No tomamos ese tipo de decisiones.

Cómo ejercerlos. Escribe a la dirección de correo del recuadro superior. Respondemos en el plazo de un mes. Si la solicitud es especialmente compleja podemos necesitar hasta dos meses más, y te lo diremos con su motivo dentro del primer mes. No cobramos por ello. Te pediremos que confirmes que controlas el correo de la cuenta: esa comprobación te protege a ti, no a nosotros, y no exigiremos más identificación de la que requiera la solicitud.

Si nos equivocamos. Puedes reclamar ante la autoridad de control polaca, el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia, https://uodo.gov.pl, o ante la autoridad del lugar donde vivas o trabajes. Preferiríamos que nos lo dijeras primero a nosotros, pero es tu decisión, no una condición.

9. Si estás en Estados Unidos

Tratamos los datos personales igual en todas partes. Esta sección añade lo que las leyes estatales de privacidad de EE. UU. exigen declarar de forma expresa.

Qué recopilamos y por qué se expone en las secciones 2 y 3. Recopilamos las categorías que esas leyes llaman identificadores, información comercial, actividad en internet, geolocalización aproximada e inferencias. Las comunicamos a los prestadores de servicios de la sección 5.

Venta y compartición. No vendemos tus datos personales por dinero. Cuando aceptas cookies de marketing, los proveedores publicitarios pueden recibir identificadores de una forma que algunas leyes estatales califican de «venta» o de «compartición para publicidad conductual entre contextos». Rechazar las cookies de marketing, o dejarlas desactivadas, es tu exclusión. Nuestro banner y el enlace Configuración de cookies son el mecanismo de exclusión, y respetamos la señal Global Privacy Control como solicitud de exclusión.

Datos personales sensibles. No los recopilamos ni los usamos para inferir características sobre ti.

Tus derechos. Según tu estado, puedes pedirnos que revelemos, corrijamos, eliminemos o facilitemos una copia portátil de tus datos personales, y recurrir una denegación. Escríbenos a la dirección indicada. No te discriminaremos por ejercer estos derechos: ni peor precio ni Servicio degradado.

Menores. No vendemos ni compartimos a sabiendas datos personales de menores de 16 años.

10. Si estás en otro lugar

• Reino Unido. El UK GDPR te otorga los mismos derechos que la sección 8. Tu autoridad es la Information Commissioner's Office, https://ico.org.uk.
• Suiza. La Ley Federal de Protección de Datos revisada te otorga derechos equivalentes; la autoridad es el FDPIC.
• Brasil. Con la LGPD tienes derechos de confirmación, acceso, corrección, anonimización, portabilidad, eliminación e información sobre comunicaciones.
• Canadá, Australia, Japón, Corea del Sur, Turquía y otros países con leyes generales de privacidad: los derechos de la sección 8 están a tu disposición por política nuestra, sea cual sea el mínimo que exija tu ley local.

Si tu ley local te da más que esta política, prevalece tu ley local.

11. Menores

El Servicio está dirigido a personas de 16 años o más. No creamos a sabiendas cuentas para menores de esa edad.

Algunos países fijan la edad de consentimiento para servicios en línea más abajo, en 13, 14 o 15 años. Cuando la ley del lugar donde vives lo permita y tu madre, padre o tutor lo consienta, un usuario más joven puede usar el Servicio, pero hoy no disponemos de un mecanismo para verificar el consentimiento parental, así que pedimos a los usuarios más jóvenes que no se registren.

Si crees que un menor nos ha facilitado datos personales, escríbenos a la dirección indicada y eliminaremos la cuenta y sus datos.

12. La extensión de navegador

La extensión existe para traducir lo que hay en la página que estás leyendo y guardar las palabras que quieres aprender. Eso significa que lee el contenido de la página, y queremos ser exactos sobre qué ocurre con él.

• Lee el texto, los subtítulos o los rótulos de la página solo en las páginas donde la usas, y solo la parte necesaria para la función que has activado.
• El texto enviado para traducir se trata para devolver la traducción y no lo almacenamos después ni lo usamos para construir un perfil de tu navegación.
• Las palabras, expresiones y conjuntos que eliges guardar se almacenan vinculados a tu cuenta para que aparezcan en tus otros dispositivos.
• La extensión no recopila tu historial de navegación, no lee páginas en segundo plano y no vende nada a nadie.
• Necesita permisos amplios sobre sitios por una razón sencilla: no puede saber de antemano qué página querrás traducir. El permiso es amplio; la lectura no.

También publicamos el tratamiento de datos de la extensión en su ficha de Chrome Web Store. Si la ficha y esta política difieren alguna vez, dínoslo: una de las dos está mal y la corregiremos.

13. Aplicaciones móviles y compras

Nuestras aplicaciones usan la misma cuenta que el sitio web. Las compras hechas dentro de una aplicación pasan por Apple o Google, que son el comerciante de esas transacciones y aplican sus propias políticas de privacidad al pago en sí. De ellos recibimos, a través de RevenueCat, el hecho y el estado de tu compra, no tus datos de pago.

La ficha de cada aplicación lleva una etiqueta de privacidad que describe el mismo tratamiento que esta política. Si encuentras una discrepancia, esta política es aquello con lo que corregiremos la ficha.

14. Micrófono y voz

Algunas funciones piden acceso al micrófono para comprobar la pronunciación. La voz se convierte en texto mediante el reconocimiento de voz integrado en tu sistema operativo o navegador. No grabamos, almacenamos ni transmitimos audio. Podemos guardar el texto resultante y la puntuación como parte de tus datos de aprendizaje. Puedes retirar el permiso del micrófono en los ajustes de tu dispositivo cuando quieras; solo dejarán de funcionar las funciones de pronunciación.

15. Cómo protegemos los datos

Aplicamos medidas adecuadas al riesgo, entre ellas:

• cifrado en tránsito (HTTPS/TLS) en todo el Servicio, y cifrado en reposo de los datos de cuenta almacenados;
• contraseñas guardadas solo como hashes con sal: no podemos leer tu contraseña, y quien robe la base de datos tampoco;
• acceso a datos de producción limitado al reducido número de personas que lo necesita para su trabajo, con cuentas individuales y autenticación multifactor;
• entornos de desarrollo y producción separados, para que no se usen datos reales en pruebas;
• registro y supervisión de los accesos a los sistemas de producción;
• contratos escritos de encargo del tratamiento con todos los proveedores de la sección 5.

Ningún sistema es perfectamente seguro, y quien diga lo contrario está vendiendo algo. A lo que nos comprometemos es a una protección proporcionada y a actuar con honestidad cuando algo salga mal.

16. Si hay una brecha de datos

Si se produce una violación de seguridad de datos personales que probablemente entrañe un riesgo para tus derechos, la notificamos a la UODO en el plazo de 72 horas desde que tenemos conocimiento. Si el riesgo para ti es alto, también te lo comunicamos directamente y sin dilación indebida, en lenguaje claro: qué ha pasado, qué datos están afectados, qué estamos haciendo y qué deberías hacer tú.

Si crees haber encontrado una vulnerabilidad de seguridad en el Servicio, escríbenos a la dirección indicada antes de divulgarla públicamente. No emprenderemos acciones contra quien comunique de buena fe un problema real y nos dé una oportunidad razonable de corregirlo.

17. Decisiones automatizadas

No tomamos decisiones sobre ti por medios exclusivamente automatizados que produzcan efectos jurídicos o similarmente significativos. Nuestros sistemas adaptan la dificultad de los ejercicios y sugieren contenidos según tu progreso; eso es personalización de un producto de aprendizaje, y puedes cambiarlo o ignorarlo por completo.

Si aceptas cookies de marketing, los proveedores publicitarios pueden elaborar perfiles con el fin de mostrar anuncios. La sección 4 explica cómo detenerlo.

18. Cambios en esta política

Actualizamos esta política cuando cambia lo que hacemos. La fecha de entrada en vigor de la versión actual está en el recuadro superior.

Si un cambio afecta de forma sustancial a cómo usamos tus datos, te lo comunicamos antes de que surta efecto —por correo electrónico o mediante un aviso en el Servicio— y, cuando el cambio requiere tu consentimiento, te lo pedimos en lugar de presumirlo. No aplicamos cambios sustanciales con efecto retroactivo.

Las versiones anteriores están disponibles previa petición.

19. Contacto

Escribe a la dirección de correo del principio de esta página, o usa el formulario de contacto en elang.app/contacts, para cualquier asunto de esta política: una solicitud de derechos, una duda, una corrección o una reclamación. Lo lee una persona.

No hemos designado delegado de protección de datos porque nuestro tratamiento no alcanza el umbral del artículo 37 del RGPD. El contacto anterior llega a las personas responsables de la protección de datos.

20. Idioma

Esta política se publica en varios idiomas. La versión inglesa es la auténtica: si una traducción y el texto en inglés difieren, se aplica el texto en inglés, disponible en elang.app/privacy, salvo que la ley del lugar donde vivas exija otra cosa. Esto no limita los derechos imperativos de consumidor que te correspondan según la legislación polaca o la de tu país.