Política de Privacidad

Lingua-e(“nosotros” o “nuestro”) se compromete a proteger tu privacidad. Esta Política de Privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los usamos y cuáles son tus derechos al respecto. Se aplica a todos los usuarios de la plataforma Lingua-e en lingua-e.com(el “Servicio”).

Si te encuentras en el Espacio Económico Europeo (EEE) o el Reino Unido, tus derechos también están regidos por el Reglamento General de Protección de Datos (RGPD). Si eres residente de California, se aplican derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA).

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es Roxana Lafuente, que opera bajo la marca Lingua-e, contactable en info@roxanalafuente.com.

2. Datos que Recopilamos

2.1 Datos de cuenta e identidad

Cuando te registras o inicias sesión, recopilamos:

• Dirección de correo electrónico
• Nombre (opcional, puede ser proporcionado por tu proveedor OAuth)
• Contraseña (almacenada como hash bcrypt, nunca guardamos tu contraseña en texto plano)
• Identificador del proveedor OAuth (ID de cuenta de Google o Microsoft) si inicias sesión con OAuth
• Marca de tiempo de creación de cuenta y último inicio de sesión

2.2 Datos de aprendizaje y uso

• Lecciones completadas y tu puntuación por lección
• Intentos de ejercicios individuales, incluidas tus respuestas y si fueron correctas
• Tu nivel CEFR, puntuación de aprendizaje y racha de práctica diaria
• Tu configuración de idioma preferida e idioma nativo
• Fecha de última práctica

2.3 Datos de suscripción y pago

• Estado de suscripción (gratuito, prueba, activo, cancelado)
• Fechas de inicio y fin de la suscripción
• ID de suscripción de PayPal e IDs de transacción
• Importes de pago y moneda

No almacenamos números de tarjeta de crédito ni datos bancarios. Todo el procesamiento de pagos es gestionado por PayPal.

2.4 Comentarios y testimonios

• Valoraciones y comentarios escritos que envías voluntariamente
• Testimonios, incluido tu consentimiento para su publicación

2.5 Datos de referidos

• Tu código de referido único
• El código de referido que usaste al registrarte (si aplica)

2.6 Datos analíticos (recopilados por terceros)

Utilizamos las siguientes herramientas de análisis de terceros que recopilan datos automáticamente:

• Google Analytics: recopila visitas a páginas, duración de sesión, tipo de dispositivo, ubicación aproximada (derivada de IP) y eventos de interacción. Los datos son procesados por Google LLC. Consulta la Política de Privacidad de Google.
• Microsoft Clarity: registra repeticiones de sesión anonimizadas y mapas de calor para ayudarnos a entender cómo los usuarios interactúan con el Servicio. Los datos son procesados por Microsoft. Consulta la Declaración de Privacidad de Microsoft.

2.7 Identificadores de atribución y analítica que establecemos nosotros

• utm_source: una breve cadena de atribución de marketing capturada la primera vez que llegas al Servicio desde un enlace rastreado. La conservamos en tu registro de usuario al registrarte, para entender qué canales traen usuarios a Lingua-e. Nunca la compartimos externamente.
• anon_session_id: un identificador aleatorio del navegador (UUID) que vincula tu actividad de práctica anterior al registro con tu cuenta autenticada, para que podamos medir si el flujo de prueba gratuita lleva al registro. No es un dato personal. Lo conservamos durante la vida útil de tu cuenta; puedes eliminarlo eliminando tu cuenta.

3. Cómo Usamos tus Datos

4. Compartir Datos y Terceros

No vendemos tus datos personales. Solo compartimos datos de la siguiente manera:

• PayPal: para procesar pagos de suscripción y verificar transacciones. PayPal actúa como responsable independiente del tratamiento de los datos de pago.
• Google: para análisis (Google Analytics) y autenticación OAuth si inicias sesión con Google.
• Microsoft: para análisis (Microsoft Clarity) y autenticación OAuth si inicias sesión con Microsoft.
• Railway: nuestro proveedor de alojamiento en la nube donde se ejecutan el Servicio y la base de datos. Los datos se almacenan en servidores en Estados Unidos.
• Requisitos legales: podemos divulgar tus datos si lo exige la ley, una orden judicial, o para proteger los derechos, la propiedad o la seguridad de Lingua-e, nuestros usuarios u otros.

5. Transferencias Internacionales de Datos

Tus datos se almacenan y procesan en Estados Unidos (a través de Railway). Si te encuentras en el EEE, Reino Unido o Suiza, tus datos se transfieren fuera de tu jurisdicción. Cuando sea necesario, nos basamos en Cláusulas Contractuales Tipo (CCT) u otras garantías apropiadas aprobadas bajo el RGPD.

6. Retención de Datos

Conservamos tus datos personales mientras tu cuenta esté activa o sea necesario para prestar el Servicio. Si eliminas tu cuenta, todos tus datos personales (incluido el progreso, los intentos y el historial de pagos) se eliminan permanentemente de nuestros sistemas. Los datos anonimizados y agregados pueden conservarse para análisis.

Los tokens de acceso expiran después de 7 días. Las cookies de sesión siguen los valores predeterminados del navegador.

7. Cookies

Utilizamos las siguientes cookies:

• Cookies de autenticación: establecidas por NextAuth para mantener tu sesión. Son estrictamente necesarias y no se pueden desactivar.
• Cookies analíticas: establecidas por Google Analytics y Microsoft Clarity para recopilar datos de uso. Puedes optar por no participar a través de la configuración de tu navegador o extensiones como Google Analytics Opt-out.

8. Tus Derechos

Todos los usuarios

• Eliminar tu cuenta: puedes eliminar permanentemente tu cuenta y todos los datos asociados desde la configuración de tu cuenta.
• Actualizar tu información: puedes actualizar tu nombre y preferencias desde la configuración de tu cuenta.

Usuarios del EEE y Reino Unido (RGPD)

También tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de tus datos (“derecho al olvido”).
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Limitación: solicitar que limitemos el tratamiento de tus datos.
• Oposición: oponerte al tratamiento basado en intereses legítimos.
• Retirar el consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento.
• Presentar una reclamación: ante tu autoridad local de protección de datos.

Residentes de California (CCPA)

Tienes derecho a:

• Saber qué información personal recopilamos y cómo se usa.
• Solicitar la eliminación de tu información personal.
• Optar por no participar en la venta de información personal (no vendemos datos personales).
• No ser discriminado por ejercer tus derechos de privacidad.

Para ejercer cualquiera de estos derechos, contáctanos en info@roxanalafuente.com. Responderemos en un plazo de 30 días (o antes si lo exige la ley).

9. Seguridad

Tomamos medidas técnicas y organizativas razonables para proteger tus datos personales, incluyendo:

• Las contraseñas se almacenan con hash bcrypt.
• Todos los datos se transmiten por HTTPS.
• Los tokens de acceso expiran después de 7 días.
• El acceso a la base de datos está restringido a los servicios internos.

Ningún método de transmisión por internet es 100% seguro. No podemos garantizar la seguridad absoluta, pero te notificaremos de cualquier brecha que afecte a tus datos según lo exija la ley aplicable.

10. Privacidad de Menores

El Servicio está destinado a usuarios mayores de 18 años. No recopilamos conscientemente datos personales de personas menores de 18 años. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato. Si crees que un menor nos ha proporcionado datos, contáctanos en info@roxanalafuente.com.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de vigencia en la parte superior de esta página. Si los cambios son sustanciales, te notificaremos por correo electrónico o mediante un aviso destacado en el Servicio al menos 14 días antes de que entren en vigor. El uso continuado del Servicio después de la fecha de vigencia constituye tu aceptación de la política actualizada.

12. Contacto

Si tienes preguntas, solicitudes o quejas sobre esta Política de Privacidad o cómo tratamos tus datos, contáctanos en info@roxanalafuente.com.