Política de Privacidad

1. Responsable del tratamiento
El responsable del tratamiento de datos es:

Toba UG (Haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Alemania

Email: support@kasusknacker.com
Director General: Antonio Sanchez

No se ha designado un Delegado de Protección de Datos conforme al Art. 37 RGPD, ya que no existe obligación legal de hacerlo.

2. Generalidades
Esta política de privacidad aclara la naturaleza, el alcance y los propósitos de la recopilación y uso de datos personales dentro de la aplicación "KasusKnacker". Nos tomamos muy en serio la protección de sus datos personales.
Esta aplicación no está dirigida a menores de 16 años. No tratamos conscientemente datos personales de menores.

2a. Cifrado SSL o TLS
Por razones de seguridad y para proteger la transmisión de contenido confidencial, como las consultas que nos envía como operador del sitio, este sitio utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada por el cambio en la línea de dirección del navegador de "http://" a "https://" and por el símbolo del candado en la línea de su navegador.

3. Bases jurídicas del tratamiento
El tratamiento de datos personales se basa en las siguientes bases jurídicas:
- Art. 6(1)(b) RGPD (Ejecución del contrato): Para proporcionar la funcionalidad de la aplicación, gestión de cuentas, sincronización del progreso de aprendizaje y procesamiento de pagos.
- Art. 6(1)(f) RGPD (Interés legítimo): Para análisis anónimos que mejoren la calidad de la aplicación y la experiencia del usuario, así como para la seguridad y estabilidad de la infraestructura.

4. Alojamiento y archivos de registro del servidor
Esta aplicación está actualmente alojada en Google Firebase. El proveedor recopila y almacena automáticamente información en los llamados archivos de registro del servidor (server log files), que su navegador nos transmite automáticamente. Estos son:
- Tipo y versión del navegador
- Sistema operativo utilizado
- URL de referencia
- Nombre de host del ordenador que accede
- Hora de la solicitud al servidor
- Dirección IP

El almacenamiento principal de datos se realiza en centros de datos dentro de la Unión Europea (región Frankfurt). No se puede excluir totalmente el procesamiento por parte de Google Ireland Limited, así como para medidas de soporte y seguridad en terceros países (especialmente EE.UU.). Google está certificado bajo el Marco de Privacidad de Datos UE-EE.UU. Las transferencias también se basan en Cláusulas Contractuales Tipo.
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en la presentación técnica sin errores y la optimización de nuestro sitio web – los archivos de registro del servidor deben registrarse para este propósito).

Hemos suscrito un contrato de encargo de tratamiento (AVV) con el proveedor conforme al Art. 28 RGPD. Si el proveedor de alojamiento cambia, el propósito y las bases jurídicas del tratamiento se mantienen sin cambios.

5. Firebase Authentication
Para la autenticación, utilizamos Firebase Authentication (Google Ireland Limited). Se procesan los siguientes datos:
- ID de usuario (identificador único)
- Dirección de correo electrónico
- Fecha de creación de la cuenta
- Fecha del último inicio de sesión
- Información del proveedor de autenticación (Google, Apple o correo electrónico)
- Hash de contraseña (para inicio de sesión con correo electrónico, nunca almacenado en texto plano)

El almacenamiento principal de datos se realiza en la UE (región Frankfurt). El procesamiento en el contexto de medidas de soporte y seguridad en terceros países no puede excluirse totalmente.
Base jurídica: Art. 6(1)(b) RGPD (ejecución del contrato)

5a. Integridad de la aplicación y del dispositivo (Firebase App Check)
Para proteger las cuentas, las funciones de la aplicación y nuestro backend frente a abusos y accesos no autorizados, utilizamos Firebase App Check. En Android, App Check utiliza Google Play Integrity; en iOS, Apple App Attest (o DeviceCheck en dispositivos más antiguos). En la aplicación web, App Check utiliza Google reCAPTCHA v3 – únicamente cuando abre el formulario de inicio de sesión o de registro con correo electrónico y mientras tiene la sesión iniciada. Si utiliza la aplicación web sin cuenta, reCAPTCHA no se carga en ningún momento. Para este fin pueden tratarse los siguientes datos:
- Metadatos de la aplicación, como el nombre del paquete, la versión de la aplicación y la información de firma
- Metadatos generales del dispositivo, como el sistema operativo, el modelo, la marca y el factor de forma
- Tokens de integridad y atestación, incluida información sobre la atestación del dispositivo y el estado de la licencia
- Para reCAPTCHA en la aplicación web: dirección IP, información del navegador y del dispositivo y señales de interacción mientras el formulario de inicio de sesión está abierto o tiene la sesión iniciada. Para ello, reCAPTCHA puede establecer una cookie («_GRECAPTCHA») en recaptcha.net y guardar una entrada en el almacenamiento local de su navegador

Los datos se utilizan exclusivamente para verificar que las solicitudes proceden de una aplicación auténtica o de una sesión de navegador genuina y para prevenir el fraude y el uso indebido. No se utilizan para publicidad ni para el seguimiento de usuarios.
Proveedores: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (App Check, Play Integrity, reCAPTCHA); Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE.UU. (App Attest). Los datos de reCAPTCHA también pueden ser tratados por Google LLC en EE.UU.; véase la sección 12.
Política de privacidad de reCAPTCHA: policies.google.com/privacy
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en la seguridad de las cuentas, la aplicación y la infraestructura del backend). El almacenamiento y el acceso a información en su dispositivo para reCAPTCHA son estrictamente necesarios para prestar el servicio de cuenta que solicita (§ 25(2) n.º 2 TDDDG).

5b. Envío de correos electrónicos (Resend)
Utilizamos el servicio Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE.UU.) para el envío de correos electrónicos. A través de Resend enviamos:
- Correos transaccionales de la cuenta, p. ej. la confirmación de su dirección de correo electrónico durante el registro
- Confirmaciones de opt-in y – solo con su consentimiento explícito – recordatorios de aprendizaje y novedades

Para ello se procesan su dirección de correo electrónico, el contenido del correo y datos técnicos de entrega (p. ej. eventos de entrega, rebote y reclamación). Puede darse de baja de los correos basados en el consentimiento en cualquier momento mediante el enlace de baja incluido en cada correo o en los ajustes de la aplicación; puede retirar su consentimiento en cualquier momento con efecto para el futuro.
Hemos celebrado con el proveedor un contrato de encargo del tratamiento (DPA) conforme al Art. 28 RGPD. Resend está certificado bajo el Marco de Privacidad de Datos UE-EE.UU. (EU-US DPF) y la Extensión del Reino Unido al EU-US DPF; las transferencias a EE.UU. se basan adicionalmente en Cláusulas Contractuales Tipo (Art. 46(2)(c) RGPD).
Base jurídica: Art. 6(1)(b) RGPD (correos transaccionales de la cuenta) y Art. 6(1)(a) RGPD (consentimiento para recordatorios y novedades)

6. Análisis (Aptabase)
Para comprender el uso y mejorar la aplicación utilizamos Aptabase. Aptabase no usa cookies, identificadores publicitarios, huellas digitales ni identificadores persistentes del dispositivo. Transmitimos eventos anónimos sobre versión, plataforma, idioma, dispositivo, funciones y modos usados, flujos de compra y, para Historias, identificador de catálogo, nivel, finalización, resultados, precisión y uso de traducción; para Schreibcheck, modo de corrección, variedad del alemán, un rango de longitud del texto, número de correcciones, un rango de tiempo de procesamiento y valoraciones (nunca el propio texto). Pueden incluirse parámetros de campaña presentes en la URL actual.

Un valor de sesión aleatorio y de corta duración existe solo en memoria y no se guarda en el dispositivo. No enviamos nombres, correos, ID de Firebase, identificadores publicitarios o del dispositivo, respuestas o textos introducidos por el usuario ni URL de referencia completas.
Proveedor: Aptabase. Los datos se alojan en la Unión Europea.
Política de privacidad: aptabase.com/legal/privacy
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en mejorar nuestra aplicación)
Nuestro interés legítimo reside en el análisis anónimo del uso para mejorar la estabilidad y funcionalidad. Los usuarios pueden oponerse a este tratamiento en cualquier momento (Art. 21 RGPD) contactándonos.

6a. Monitorización de errores (Sentry)
Para la detección y corrección de errores técnicos, utilizamos Sentry, un servicio de monitorización de errores. Cuando se produce un error, se recopilan los siguientes datos:
- Informes de errores y trazas de pila
- Tipo de dispositivo, sistema operativo y versión de la aplicación
- Información de rendimiento y diagnóstico
- Marca de tiempo del error
- Para usuarios registrados, el ID de usuario de Firebase para diagnosticar errores recurrentes

Con independencia de los errores, Sentry recibe también datos de rendimiento de una muestra de sesiones (aproximadamente el 20 %), como los tiempos de carga de página y de navegación y la duración de las solicitudes a nuestro backend. En las aplicaciones para iOS y Android, para una pequeña parte de los errores (aproximadamente el 10 %), puede transmitirse una reproducción de la pantalla en los instantes previos al error, con todo el texto enmascarado y los medios bloqueados; la aplicación web no graba reproducciones.
Sentry está configurado para no adjuntar por defecto correos electrónicos ni la dirección IP a los eventos. La infraestructura trata temporalmente la IP de conexión para transmitir y proteger la solicitud. No enviamos intencionadamente contenido didáctico ni respuestas introducidas por el usuario. Los datos se utilizan exclusivamente para la resolución de errores y se eliminan automáticamente después de 90 días.
Proveedor: Functional Software, Inc. (Sentry), EE.UU. El procesamiento principal de datos se realiza en la UE (Frankfurt). No se puede excluir totalmente el acceso por parte del proveedor en el contexto de medidas de soporte y seguridad, así como el procesamiento en terceros países (especialmente EE.UU.). Las transferencias se basan en Cláusulas Contractuales Tipo y, en su caso, decisiones de adecuación.
Política de privacidad: sentry.io/privacy
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en la seguridad y estabilidad de la aplicación)
Nuestro interés legítimo reside en la detección y corrección temprana de errores para garantizar un funcionamiento estable de la aplicación.

6b. Formulario de contacto (Tally)
Para nuestro formulario de contacto utilizamos Tally, un servicio de formularios respetuoso con la privacidad, con sede en Bélgica (UE).

Datos tratados:
- Datos introducidos por usted (nombre, dirección de correo electrónico, mensaje)
- Dirección IP
- Información del navegador y dispositivo
- Momento del envío

Tally utiliza únicamente cookies esenciales necesarias para el funcionamiento del formulario. No se utilizan cookies publicitarias ni de seguimiento.
Los datos se alojan y procesan en la Unión Europea.
Proveedor: Tally NV, Bélgica.
Política de privacidad: tally.so/help/privacy-policy
Base jurídica: Art. 6(1)(b) RGPD (medidas precontractuales) y Art. 6(1)(f) RGPD (interés legítimo en el tratamiento de consultas de contacto).

6c. Análisis agregado del producto y la retención
Utilizamos la fecha de creación de la cuenta y los días del historial de actividad para calcular cohortes agregadas y retención D1, D7 y D30. Los informes contienen totales y porcentajes, no nombres, correos ni ID de usuario. No se crean perfiles individuales ni decisiones automatizadas.
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en comprender y mejorar la aplicación)

7. Qué datos procesamos
a) Al visitar la aplicación (Modo invitado):
Su progreso de aprendizaje (XP, Corazones, Racha) se almacena localmente en su dispositivo (LocalStorage). No se realiza ninguna transferencia a nuestros servidores a menos que inicie sesión.

b) Al iniciar sesión (Usuario registrado):
Si inicia sesión a través de Google Sign-In o Apple Sign-In, procesamos los siguientes datos para sincronizar su progreso:
- Dirección de correo electrónico (para identificación)
- ID de usuario del proveedor (identificador único)
- Su nombre de usuario/apodo elegido
- Datos de progreso de aprendizaje (XP, Nivel, Tasas de error, Racha)
- Si utiliza Schreibcheck: los textos que envía, las correcciones y su historial (véase la sección 13a)
Estos datos se almacenan en la base de datos Firebase Cloud Firestore.
Base jurídica: Art. 6(1)(b) RGPD (ejecución del contrato)

c) Google Sign-In:
Para la autenticación, utilizamos Google Sign-In. Los datos se intercambian con Google Ireland Limited. Política de privacidad de Google: policies.google.com/privacy

d) Apple Sign-In:
Para la autenticación en dispositivos iOS, también ofrecemos Apple Sign-In. Se procesan los siguientes datos:
- ID de usuario de Apple (identificador único)
- Dirección de correo electrónico (si permite compartirla; con «Ocultar mi correo electrónico», recibimos una dirección de retransmisión anonimizada)
Proveedor: Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE.UU.
Política de privacidad: apple.com/legal/privacy
Nota sobre transferencia de datos: Apple está certificado bajo el Marco de Privacidad de Datos UE-EE.UU.

e) Inicio de sesión con correo electrónico:
También puede registrarse directamente con su dirección de correo electrónico y una contraseña. Se procesan los siguientes datos:
- Dirección de correo electrónico (para identificación y comunicación)
- Contraseña (almacenada de forma cifrada)
La autenticación se gestiona a través de Firebase Authentication. Su contraseña nunca se almacena en texto plano.

8. Finalidad del tratamiento
Tratamos los datos para prestar y proteger la aplicación, sincronizar el progreso, revisar y corregir los textos que envíe a Schreibcheck, administrar suscripciones, corregir errores y crear estadísticas agregadas para mejorar el producto.

9. Período de conservación
- Datos de la cuenta: Sus datos se conservan hasta que elimine su cuenta, o 3 años después de su última actividad (en caso de inactividad).
- Datos de análisis (Aptabase): Los eventos anónimos se conservan durante un máximo de 24 meses y después se eliminan.
- Datos de análisis del sitio web (Simple Analytics): Las estadísticas anónimas de páginas y eventos se conservan durante un máximo de 24 meses y después se eliminan.
- Informes agregados de retención: No contienen identificadores de cuenta y pueden conservarse para comparaciones a largo plazo.
- Datos de pago (RevenueCat): Según la política de conservación de RevenueCat.
- Monitorización de errores (Sentry): 90 días.
- Historial de Schreibcheck: Se conserva en su cuenta hasta que elimine entradas concretas o todo su historial, o hasta que elimine su cuenta. Conservamos como máximo sus 100 revisiones más recientes; las revisiones más antiguas se eliminan automáticamente.
- Schreibcheck en Google (Gemini API): Google conserva los textos enviados y las respuestas durante 55 días exclusivamente para detectar y prevenir abusos, y después los elimina.
- Formulario de contacto (Tally): Su consulta se conserva el tiempo necesario para su tramitación, como máximo 6 meses después de finalizar la comunicación.

Plazos de conservación legales: Los plazos de conservación legales (por ejemplo, plazos de conservación fiscales o comerciales según el § 147 AO o el § 257 HGB) no se ven afectados (base jurídica: Art. 6(1)(c) RGPD). En estos casos, los datos se eliminan tras la expiración de dichos plazos.

10. Sus derechos y eliminación
Tiene derecho a acceder, rectificar y eliminar sus datos en cualquier momento. Puede eliminar irrevocablemente su cuenta y todos los datos asociados en cualquier momento utilizando la función «Eliminar cuenta» en el menú de perfil.

Sus derechos de un vistazo:
- Derecho de acceso (Art. 15 RGPD)
- Derecho de rectificación (Art. 16 RGPD)
- Derecho de supresión (Art. 17 RGPD)
- Derecho a la limitación del tratamiento (Art. 18 RGPD)
- Derecho a la portabilidad de los datos (Art. 20 RGPD)
- Derecho de oposición (Art. 21 RGPD)
- Derecho a retirar el consentimiento (Art. 7(3) RGPD): Si nos ha otorgado su consentimiento para el tratamiento de sus datos, puede revocarlo en cualquier momento con efecto futuro. La licitud del tratamiento realizado antes de la revocación no se verá afectada.

Oposición al tratamiento basado en intereses legítimos (Art. 21 RGPD):
En la medida en que tratemos sus datos sobre la base de intereses legítimos (Art. 6(1)(f) RGPD) — en particular para análisis mediante Aptabase, Sentry o Simple Analytics — tiene derecho a oponerse a este tratamiento en cualquier momento. Dejaremos de procesar sus datos a menos que podamos demostrar motivos legítimos imperiosos.

Ejercicio de sus derechos:
Para ejercer sus derechos, contáctenos por correo electrónico a support@kasusknacker.com. Procesaremos su solicitud sin demora indebida, a más tardar en el plazo de un mes.

11. Procesamiento de pagos y suscripciones
Para procesar compras dentro de la aplicación y suscripciones, utilizamos los servicios de pago de las respectivas tiendas de aplicaciones (Apple App Store, Google Play Store). Las compras en la aplicación las procesan estas tiendas; las compras en nuestro sitio web las procesa Paddle (sección 11a). No almacenamos ninguna información de tarjeta de crédito o bancaria nosotros mismos.

Para la gestión técnica de suscripciones y compras, utilizamos el servicio RevenueCat (RevenueCat, Inc., EE.UU.). Se transmiten identificadores de usuario de aplicación seudonimizados e información sobre el estado de compra para proporcionar su contenido premium en todos los dispositivos. Para las compras en nuestro sitio web, RevenueCat también aloja la página de pago (pay.rev.cat); allí trata su dirección IP y recibe de Paddle su dirección de correo electrónico y los datos de la compra. RevenueCat procesa los datos exclusivamente en nuestro nombre sobre la base de un Acuerdo de Tratamiento de Datos (Art. 28 RGPD).
Política de privacidad de RevenueCat: revenuecat.com/privacy
Base jurídica: Art. 6(1)(b) RGPD (ejecución del contrato)

11a. Pagos en el navegador (Paddle)
Si compra Premium en nuestro sitio web, la compra se realiza a través de Paddle (Paddle.com Market Limited, Judd House, 18-29 Mora Street, Londres EC1V 8BT, Reino Unido). Paddle actúa como vendedor oficial («merchant of record»): Paddle es su parte contratante en la compra, emite la factura, calcula y liquida el IVA o el impuesto sobre las ventas y procesa el pago. Para ello, Paddle trata su dirección de correo electrónico, su país o código postal, sus datos de pago y su dirección IP. Nosotros nunca recibimos los datos de su tarjeta; de Paddle, a través de RevenueCat (sección 11), recibimos el estado de su suscripción para desbloquear Premium, y utilizamos su dirección de correo electrónico para abrirle la gestión de la suscripción (cancelación, método de pago) en el portal de clientes de Paddle. Paddle es responsable independiente de este tratamiento. El Reino Unido está cubierto por una decisión de adecuación de la UE.
Política de privacidad de Paddle: paddle.com/legal/privacy
Base jurídica: Art. 6(1)(b) RGPD (ejecución del contrato)

11b. Cancelación mediante el botón de cancelación (§ 312k BGB)
Puede cancelar una suscripción contratada en nuestro sitio web mediante el botón «Cancelar contratos aquí» (app.kasusknacker.com/es/kuendigen), también sin iniciar sesión. Para ello tratamos su nombre, la dirección de correo electrónico de su cuenta o de la compra, la dirección de correo electrónico que indique para la confirmación, el tipo de cancelación, el motivo en caso de cancelación extraordinaria y la fecha y hora de recepción; en el caso de una cancelación sin iniciar sesión, además su dirección IP en forma de hash durante unos minutos para evitar abusos. La finalidad es tramitar y acreditar su cancelación. A Paddle (sección 11a) y a RevenueCat (sección 11) solo les transmitimos lo necesario para poner fin a la suscripción. Enviamos la confirmación por correo electrónico; si la dirección de confirmación indicada difiere de la de la cuenta, la dirección de la cuenta también recibe la confirmación. La declaración se almacena junto con su cuenta y se elimina con ella; una cancelación realizada sin iniciar sesión se conserva hasta un año después de que finalice la suscripción.
Base jurídica: Art. 6(1)(c) RGPD (obligación legal conforme al § 312k BGB) y Art. 6(1)(b) RGPD (ejecución del contrato)

12. Transferencias de datos a terceros países
En el contexto del uso de nuestra aplicación y sitio web, pueden transferirse datos personales a terceros países (especialmente EE.UU.). Dichas transferencias se basan en decisiones de adecuación (Art. 45 RGPD), Cláusulas Contractuales Tipo (Art. 46(2)(c) RGPD) y/o certificación bajo el Marco de Privacidad de Datos UE-EE.UU.

Servicios y proveedores afectados:
- Google / Firebase (Google Ireland Limited): Alojamiento, autenticación, base de datos, integridad de la aplicación (App Check, reCAPTCHA). Almacenamiento principal de datos en la UE (Frankfurt). Posible acceso desde terceros países para medidas de soporte/seguridad. Google está certificado bajo el Marco de Privacidad de Datos UE-EE.UU.
- Apple (Apple Inc., EE.UU.): Apple Sign-In, App Attest (iOS). Apple está certificado bajo el Marco de Privacidad de Datos UE-EE.UU.
- RevenueCat (RevenueCat, Inc., EE.UU.): Gestión de suscripciones. RevenueCat está certificado bajo el Marco de Privacidad de Datos UE-EE.UU. Más información: revenuecat.com/dpa
- Sentry (Functional Software, Inc., EE.UU.): Monitorización de errores. Procesamiento principal de datos en la UE (Frankfurt). Posible acceso desde terceros países para medidas de soporte/seguridad. Transferencias basadas en Cláusulas Contractuales Tipo.
- Resend (Resend, Inc., EE.UU.): Envío de correos electrónicos (correos transaccionales de la cuenta y recordatorios y novedades basados en el consentimiento). Resend está certificado bajo el Marco de Privacidad de Datos UE-EE.UU.; transferencias adicionalmente basadas en Cláusulas Contractuales Tipo.
- Google Gemini API (Google): Corrección de textos en Schreibcheck. Los textos que envíe pueden tratarse en cualquier país en el que Google o sus agentes dispongan de instalaciones, incluido EE.UU. Google está certificado bajo el Marco de Privacidad de Datos UE-EE.UU.; transferencias adicionalmente basadas en Cláusulas Contractuales Tipo.
- Tally (Tally NV, Bélgica): Formulario de contacto. Los datos se procesan exclusivamente en la UE.

13. Toma de decisiones automatizada
No se realiza una toma de decisiones automatizada, incluida la elaboración de perfiles, conforme al Art. 22 RGPD.

13a. Inteligencia Artificial (IA) y Schreibcheck
a) Creación de contenidos de aprendizaje: Utilizamos tecnologías de inteligencia artificial (por ejemplo, modelos de lenguaje) para generar y optimizar contenidos de aprendizaje, frases de ejemplo y traducciones dentro de la aplicación. Durante esta creación de contenidos, no se transmiten ni procesan datos personales de los usuarios a los proveedores de IA.

b) Schreibcheck (corrección de textos): Los usuarios que hayan iniciado sesión pueden hacer revisar y corregir textos en alemán escritos por ellos mismos. Para ello, el texto que introduce se envía a través de nuestro servidor (Google Cloud Functions, región de la UE Frankfurt) a la Gemini API de Google, que devuelve una versión corregida con explicaciones. Se transmiten a Google los siguientes datos:
- El texto que ha introducido
- Los ajustes de la revisión (modo de corrección, idioma de las explicaciones y variedad del alemán)
No transmitimos a Google su nombre, su dirección de correo electrónico ni su ID de usuario.

Utilizamos la Gemini API como servicio de pago. Google trata los textos como nuestro encargado del tratamiento sobre la base de un Acuerdo de Tratamiento de Datos (Art. 28 RGPD) y no los utiliza para entrenar ni mejorar sus modelos. Google conserva los textos y las respuestas durante 55 días exclusivamente para detectar y prevenir abusos. Los datos pueden tratarse en cualquier país en el que Google o sus agentes dispongan de instalaciones, incluido EE.UU. (véase la sección 12).
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Condiciones de la Gemini API: ai.google.dev/gemini-api/terms

No introduzca nombres, direcciones ni otros datos personales suyos o de terceros y, en particular, ningún dato sensible (por ejemplo, sobre salud, religión u opiniones políticas). Sustituya dichos datos por marcadores de posición antes de revisar un texto.

Su historial: Para que pueda consultar sus correcciones más adelante, almacenamos en su cuenta (Firebase Cloud Firestore, región de la UE Frankfurt): su texto original, la versión corregida y las explicaciones, los ajustes de la revisión, información técnica (el modelo de IA utilizado, el tiempo de procesamiento y el volumen de uso) y, si la proporciona, su valoración del resultado con un comentario opcional. Conservamos como máximo sus 100 revisiones más recientes. Puede eliminar entradas concretas o todo su historial en la aplicación en cualquier momento; todo se elimina cuando elimina su cuenta. Además, almacenamos un contador de sus revisiones diarias para aplicar el límite diario. Los registros de nuestro servidor registran su ID de usuario e información técnica, como la longitud del texto, pero no el texto en sí.

Las correcciones se generan automáticamente y pueden contener errores. Son únicamente una ayuda para el aprendizaje y no constituyen una decisión con efectos jurídicos para usted en el sentido del Art. 22 RGPD.
Base jurídica: Art. 6(1)(b) RGPD (ejecución del contrato: prestación del Schreibcheck que solicita y de su historial). Para la evaluación de sus valoraciones con el fin de mejorar la calidad de las correcciones: Art. 6(1)(f) RGPD (interés legítimo en mejorar la aplicación).

14. Cookies y almacenamiento local
No utilizamos cookies de publicidad ni de seguimiento y no mostramos ningún banner de cookies. La aplicación y el sitio web almacenan en su dispositivo únicamente la siguiente información:
- Inicio de sesión (Firebase Authentication): su sesión se conserva en el almacenamiento local del navegador (IndexedDB), no en una cookie, para que permanezca conectado. Estrictamente necesario.
- Progreso de aprendizaje y ajustes: el progreso, las rachas, los ejercicios guardados, el contenido sin conexión y sus preferencias se almacenan localmente en la aplicación (véase la sección 7). Estrictamente necesario.
- App Check / reCAPTCHA (solo aplicación web): una cookie en recaptcha.net y una entrada en el almacenamiento local, únicamente cuando abre el formulario de inicio de sesión con correo electrónico o mientras tiene la sesión iniciada (véase la sección 5a). Estrictamente necesario para la seguridad de su cuenta.
- Pagos: Paddle (sección 11a) y RevenueCat establecen las cookies necesarias para el proceso de compra únicamente en sus propias páginas de pago cuando usted inicia una compra. Estrictamente necesario para la transacción.
- Formulario de contacto (Tally): solo cookies esenciales, en su caso, dentro del formulario integrado (sección 6b).
- Sitio web (kasusknacker.com): Simple Analytics no establece cookies (sección 16). Si cierra el banner «Obtener la app», esa elección se recuerda en el almacenamiento local durante 30 días. El origen de su visita (por ejemplo, «motor de búsqueda» o los parámetros de campaña del enlace en el que hizo clic) se conserva en el almacenamiento de sesión mientras dura su visita y se transmite a la aplicación web cuando la abre, para que podamos saber qué canales traen a los estudiantes a KasusKnacker. Este valor no contiene ningún identificador y se elimina al cerrar la pestaña.
El almacenamiento marcado como estrictamente necesario no requiere consentimiento (§ 25(2) n.º 2 TDDDG; Art. 6(1)(b) y (f) RGPD). Las demás entradas no contienen datos personales.

15. Fuentes Web
Esta aplicación utiliza fuentes web para una representación uniforme de las fuentes. Estas se proporcionan localmente desde nuestro servidor. Cuando abre la aplicación, su navegador carga las fuentes web requeridas en su caché. Para este propósito, el navegador no establece una conexión con los servidores de Google. No se transmiten datos a Google Fonts.

16. Analítica del sitio web (Simple Analytics)
Para nuestro sitio web (kasusknacker.com), utilizamos Simple Analytics, un servicio de analítica que prioriza la privacidad. Simple Analytics no utiliza cookies, no rastrea a los visitantes entre sitios web ni recopila datos personales. Recopilamos estadísticas anónimas de páginas y referencias y contamos los clics hacia la aplicación web, Apple App Store y Google Play. Los eventos pueden incluir destino, página, ubicación del enlace e idioma, pero ningún identificador del visitante o dispositivo.
Respetamos la configuración del navegador "Do Not Track"—si está activada, no se recopila ningún dato.
Proveedor: Simple Analytics B.V., Países Bajos.
Política de privacidad: simpleanalytics.com/privacy-policy
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en analizar el uso del sitio web)
Nuestro interés legítimo reside en el análisis de datos de uso agregados para mejorar nuestro sitio web. Los usuarios pueden oponerse a este tratamiento (Art. 21 RGPD) activando la configuración «Do Not Track» o contactándonos.

17. Presencia en redes sociales
Mantenemos perfiles en Instagram, Facebook, Pinterest, X y Reddit. Al visitar estos perfiles, las plataformas procesan datos personales bajo su propia responsabilidad. Solo recibimos estadísticas agregadas (por ejemplo, alcance o interacciones) y no recibimos datos personales a menos que nos contacte directamente a través de estas plataformas. En ese caso, procesamos los datos proporcionados para responder a su solicitud.
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en comunicación y difusión)

18. Derecho a presentar una reclamación ante una autoridad de control
Tiene derecho a presentar una reclamación ante una autoridad de protección de datos sobre nuestro tratamiento de sus datos personales.

Autoridad de control competente:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken, Alemania
Email: poststelle@datenschutz.saarland.de
Sitio web: datenschutz.saarland.de

19. Actualizaciones de esta política de privacidad
Esta política de privacidad es válida actualmente a fecha de: 13 de octubre de 2026.
Debido al desarrollo continuo de nuestra aplicación o a cambios en los requisitos legales o reglamentarios, puede ser necesario actualizar esta política de privacidad. Si modificamos de forma sustancial el modo en que tratamos datos suyos que ya tratamos, o introducimos un cambio que afecte a sus derechos, le informaremos con antelación dentro de la aplicación o en el sitio web (p. ej., mediante un aviso o banner). Las nuevas funciones opcionales que tratan datos adicionales se describen en esta política de privacidad y en la pantalla en la que se utilizan; los datos solo se tratan cuando usted decide utilizar dicha función. Cuando la ley exija el consentimiento, lo obtendremos.