Política de Privacidad

Talkard es una app de tarjetas para aprender idiomas, junto con el sitio web talkard.app. Ambos los mantiene Pedro Henrique Ferreira da Costa Damião, persona física con domicilio en Juiz de Fora (MG), Brasil.

Según la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, «LGPD»), Pedro Henrique Ferreira da Costa Damião es el responsable del tratamiento de los datos personales descritos en esta política y también actúa como delegado de protección de datos. Para cualquier asunto de privacidad, escribe a privacy@talkard.app.

Si estás en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, también tienes los derechos del Reglamento General de Protección de Datos (RGPD) descritos en esta política.

Esta política se aplica a la app Talkard para Android (y para iPhone, cuando se lance) y al sitio talkard.app. Explica qué datos se tratan, para qué, con quién se comparten y cómo ejerces tus derechos.

Talkard está hecha para funcionar sin cuenta y sin servidor propio: casi todo lo que haces en la app nunca sale de tu móvil.

Para funcionar, la app guarda la información siguiente solo en el almacenamiento de tu dispositivo. No se nos envía y no tenemos acceso a ella.

• Mazos, palabras, traducciones y frases de ejemplo que creas.
• Resultados de estudio: aciertos, errores, fechas y el texto de la respuesta que escribiste o que transcribió el reconocimiento de voz. Alimentan la repetición espaciada, las estadísticas y la racha de días.
• Tus ajustes, como tema, idioma de la app, tiempo por tarjeta, velocidad de la pronunciación y hora del recordatorio.
• El último estado conocido de tu suscripción, para que la app funcione sin internet.

Si desinstalas la app o borras sus datos en los ajustes del móvil, esta información se elimina y no podemos recuperarla.

Al estudiar por voz, la app pide acceso al micrófono (y, en iPhone, al reconocimiento de voz). El audio se usa solo durante el estudio, para transcribir y comprobar tu respuesta. Talkard no graba, no guarda ni nos envía el audio.

La transcripción la hace el servicio de reconocimiento de voz del sistema del móvil. La app prefiere el reconocimiento en el propio dispositivo. Cuando no está disponible para el idioma, el sistema puede enviar el audio a los servidores del proveedor (Google en Android o Apple en iPhone), que lo tratan según sus propias políticas: Google y Apple.

La app puede sugerirte descargar el paquete de reconocimiento sin conexión de un idioma. Esa descarga la hace el propio sistema del móvil.

El permiso es opcional. Si lo deniegas, puedes estudiar con normalidad escribiendo, y puedes retirarlo cuando quieras en los ajustes del móvil.

Para reproducir la pronunciación, la app envía el texto de la tarjeta al motor de voz del sistema del móvil. Esta función es del sistema operativo y, según el motor instalado, puede usar internet, conforme a la política del proveedor.

El recordatorio es una notificación local, programada en el propio móvil. Solo se activa si la enciendes en Ajustes y permites las notificaciones. No usamos notificaciones remotas (push) ni identificadores de notificación.

Cuando exportas una copia de seguridad, la app crea un archivo con tus mazos, tarjetas, frases y resultados y abre el menú para compartir del sistema. El archivo queda donde elijas guardarlo o enviarlo, bajo tu control y según las reglas del servicio que uses. No está cifrado: guárdalo como cualquier archivo personal.

Si la copia de seguridad automática de Android está activada en tu móvil, el propio sistema puede incluir los datos de la app en la copia de tu cuenta de Google, según tus ajustes y la política de Google. Tú lo controlas en los ajustes del móvil.

La suscripción al plan Pro se contrata y se cobra a través de Google Play (o de la App Store, cuando la app llegue al iPhone). No recibimos el número de tu tarjeta, tu nombre, tu correo ni otros datos de pago.

Para validar las compras y activar Pro usamos RevenueCat, un servicio de RevenueCat, Inc. (Estados Unidos), que trata los datos en nuestro nombre. Cuando abres la app o vuelves a ella (para saber si Pro está activo), abres la pantalla Planes, compras, restauras o gestionas la suscripción, la app envía a RevenueCat:

• un identificador aleatorio y anónimo, creado en la propia app, que no está vinculado a tu nombre ni a tu cuenta de Google;
• los datos de la compra que llegan de la tienda: producto, fecha, precio, moneda, país de la tienda, comprobante de compra y estado de la suscripción;
• datos técnicos necesarios para la conexión, como dirección IP, sistema operativo, versión de la app e idioma del dispositivo.

RevenueCat usa estos datos para confirmar la compra con la tienda, decirle a la app si Pro está activo, permitir restaurar compras, mostrar el centro de gestión de la suscripción y darnos informes agregados, como el número de suscripciones activas. No usamos estos datos para publicidad. Política de RevenueCat: revenuecat.com/privacy.

Google Play también trata los datos de la compra, según la política de privacidad de Google.

El sitio talkard.app está alojado en Vercel Inc. (Estados Unidos). Como cualquier servidor, registra datos técnicos de cada acceso (dirección IP, navegador, página solicitada, fecha y hora) para servir las páginas, proteger el sitio contra abusos e investigar fallos. Estos registros son temporales.

El dominio talkard.app usa el DNS de Cloudflare, Inc. (Estados Unidos) solo para apuntar la dirección a Vercel: el tráfico del sitio no pasa por Cloudflare, y no instala cookies.

El sitio no tiene formularios, no pide registro y no usa cookies publicitarias. Las fuentes las sirve el propio sitio.

Con tu permiso, dado en el aviso de cookies, el sitio también usa:

• Google Analytics 4, de Google LLC, para medir las visitas y de dónde vienen: páginas vistas, tiempo en la página, clics en enlaces, tipo de dispositivo y navegador, idioma, ubicación aproximada (ciudad y país, estimados por la IP) y la página de origen. Analytics 4 no registra la dirección IP completa. Los datos se conservan 14 meses y el uso compartido para publicidad está desactivado.
• Microsoft Clarity, de Microsoft Corporation, para entender la usabilidad del sitio con mapas de calor y grabaciones anónimas de la navegación: movimientos del ratón, desplazamiento, clics y toques, tamaño de pantalla, dispositivo y navegador, ubicación aproximada y páginas visitadas. Clarity oculta el texto escrito. Las grabaciones están disponibles hasta 30 días y los datos agregados, hasta 13 meses.

Si rechazas, no se carga ninguna de estas herramientas. Si tu navegador envía la señal Global Privacy Control, la tratamos como un rechazo. Puedes cambiar de opinión cuando quieras en «Preferencias de cookies», en el pie de página; al retirar el consentimiento, se borran las cookies de estas herramientas. Políticas: Google y Microsoft.

Tratamos datos personales con las siguientes bases legales de la LGPD (art. 7) y, para quien está en Europa, del RGPD (art. 6):

• Ejecución de un contrato (LGPD, art. 7, V; RGPD, art. 6.1.b): validar y mantener tu suscripción Pro, a través de RevenueCat y de la tienda.
• Consentimiento (LGPD, art. 7, I; RGPD, art. 6.1.a): Google Analytics y Microsoft Clarity en el sitio, y los permisos de micrófono y notificaciones en la app. Puedes retirarlo cuando quieras.
• Interés legítimo (LGPD, art. 7, IX; RGPD, art. 6.1.f): registros técnicos del alojamiento, para mantener el sitio seguro y en marcha, e informes agregados de suscripciones, para gestionar la app.
• Obligación legal y ejercicio de derechos (LGPD, art. 7, II y VI; RGPD, art. 6.1.c): conservar registros cuando la ley lo exija o para defendernos en procedimientos.

No vendemos, no alquilamos ni compartimos datos personales para publicidad. Los datos descritos arriba solo los tratan los proveedores que hacen funcionar la app y el sitio:

• Google: Google Play, reconocimiento de voz en Android, Google Analytics y el buzón de correo (Gmail) que recibe los mensajes;
• Apple: App Store y reconocimiento de voz en iPhone, cuando la app llegue a iOS;
• RevenueCat: gestión de las suscripciones;
• Microsoft: Clarity;
• Vercel: alojamiento del sitio;
• Cloudflare: DNS del dominio y reenvío de los correos enviados a las direcciones @talkard.app.

También podemos facilitar datos a las autoridades cuando lo exija la ley o una orden judicial.

Estos proveedores pueden tratar datos fuera de Brasil y de tu país, sobre todo en Estados Unidos. Según el art. 33 de la LGPD, la transferencia se basa en la ejecución del contrato contigo (inciso IX), en el caso de las suscripciones, y en tu consentimiento específico (inciso VIII), en el caso de las herramientas de análisis del sitio.

Estos proveedores ofrecen garantías contractuales de protección de datos, como cláusulas tipo y, para datos procedentes de Europa, las cláusulas aprobadas por la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

• Datos en tu móvil: hasta que los borres en la app, borres los datos de la app o la desinstales.
• Datos de la suscripción en RevenueCat: mientras exista la suscripción y, después, el tiempo necesario para cumplir la ley y ejercer derechos, por lo general hasta 5 años. Puedes pedir que se borren antes, cuando la ley lo permita.
• Google Analytics: 14 meses. Microsoft Clarity: grabaciones hasta 30 días y datos agregados hasta 13 meses.
• Registros técnicos del alojamiento: durante el breve plazo que fija Vercel por seguridad y operación.
• Correos que nos envíes: el tiempo necesario para responder y, después, hasta 5 años, para la posible defensa de derechos.

Según la LGPD (art. 18), puedes pedir: confirmación de que tratamos tus datos; acceso a ellos; rectificación; anonimización, bloqueo o eliminación de datos innecesarios o tratados en contra de la ley; portabilidad; eliminación de los datos tratados con consentimiento; información sobre con quién los compartimos y sobre la posibilidad de no consentir; y revocación del consentimiento. También puedes oponerte a los tratamientos basados en el interés legítimo.

Quien está en Europa también tiene los derechos del RGPD (arts. 15 a 22), incluido el de reclamar ante la autoridad de protección de datos de su país.

Los datos de la app están en tu móvil: puedes consultarlos, cambiarlos, exportarlos o borrarlos en la app cuando quieras. Para solicitudes sobre los datos de la suscripción, escribe a privacy@talkard.app con el número de pedido de Google Play (empieza por GPA.), que aparece en el recibo que te envía Google. Así encontramos el registro en RevenueCat sin necesitar otros datos tuyos.

Respondemos en un plazo de 15 días. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Talkard está pensada para personas a partir de 13 años y no está dirigida a niños. Los adolescentes de 13 a 17 años deben usarla con conocimiento de sus padres o tutores, y las compras deben hacerlas o autorizarlas ellos. Google Play ofrece controles parentales para ello.

No recogemos datos de niños de forma intencionada. Si sabes que un niño nos ha enviado datos, escribe a privacy@talkard.app y se borrarán.

La comunicación de la app con RevenueCat y la del sitio con tu navegador están cifradas (HTTPS). En el móvil, los datos de la app están en el espacio protegido del sistema, al que solo accede la propia app. Te recomendamos mantener el bloqueo de pantalla y el sistema actualizado, y guardar las copias de seguridad en un lugar seguro.

Si hubiera un incidente de seguridad que pudiera suponer un riesgo o daño relevante, te avisaremos a ti y a la ANPD, según exige la ley.

Podemos actualizar esta política cuando cambien la app, el sitio o la ley. La fecha de arriba indica la versión actual. Los cambios relevantes se avisarán en la app o en el sitio antes de entrar en vigor.

Dudas, solicitudes o reclamaciones sobre privacidad: privacy@talkard.app. Responsable del tratamiento y delegado de protección de datos: Pedro Henrique Ferreira da Costa Damião, Juiz de Fora (MG), Brasil.