Wordado es una app para aprender las palabras de un idioma: inglés y alemán (beta). Esta página explica qué datos personales recoge Wordado, por qué, quién los trata por nosotros, cuánto tiempo los conservamos y qué puedes hacer tú al respecto. Recogemos solo lo que la app necesita, no vendemos datos y no hay publicidad ni seguimiento.
Quién es el responsable
El responsable del tratamiento de tus datos personales es Yordan Mihaylov, 5 Abanos Str, 1616 Sofia, Bulgaria. Para cualquier asunto relacionado con tus datos, escribe a privacy@wordado.com.
Qué datos recogemos
Puedes estudiar sin una cuenta. Con una cuenta, conservamos:
- Tu correo electrónico, para que inicies sesión con un código de un solo uso y para avisarte de cambios en el servicio.
- Cuándo iniciaste sesión por última vez, para que las cuentas que nadie usa puedan eliminarse después de 24 meses.
- Si quieres recibir novedades por correo, si marcas la casilla al iniciar sesión o lo activas en los ajustes: tu elección, cuándo la hiciste y el texto que aceptaste.
- El idioma en el que usas la app, para escribirte en él. La app lo envía por sí sola cuando inicias sesión y cuando cambias de idioma; guardamos solo el último, mientras exista tu cuenta.
- Tu historial de aprendizaje: cada respuesta (la palabra, el ejercicio, si la sabías, cuánto tardaste, la hora y tu zona horaria), tu progreso, los días que has estudiado y tus ajustes, como tu objetivo diario y, de cada curso que haces, su nivel, tema y lengua materna.
- Tus sesiones de inicio de sesión: una por cada dispositivo en el que inicias sesión, con su inicio y su caducidad. No conservamos ni la dirección IP ni el navegador.
- Tus llaves de acceso, si añades alguna, para que inicies sesión sin código: de cada una, su clave pública y su identificador, un contador que tu dispositivo aumenta en cada inicio de sesión, si puede sincronizarse con tus otros dispositivos y si lo está, las vías por las que tu navegador dice que puede llegar a ella (como «internal») y cuándo la añadiste. No guardamos ningún nombre para la llave, ni qué dispositivo o gestor de contraseñas la guarda.
- Recordatorios, solo si los activas: la dirección que nos da tu navegador para enviarlos, la hora que elegiste, tu zona horaria y el idioma de tu interfaz.
- Los problemas que notificas sobre una palabra, con tu nota.
- Los comentarios que envías sobre la app: tu mensaje, el tipo de comentario, un correo de contacto si lo das, y lo que nos ayuda a responder: la versión de la app y de las listas de palabras, tu navegador, el idioma de la interfaz y la pantalla en la que estabas. No queda vinculado a tu cuenta: solo anotamos si habías iniciado sesión. Podemos usar un servicio de inteligencia artificial para traducir y clasificar los comentarios; consulta Quién trata tus datos por nosotros.
Para mantener seguro el inicio de sesión, también guardamos un registro de cada código de acceso que enviamos por correo (la dirección y la hora) y contadores breves que limitan la frecuencia con la que se pueden solicitar códigos e intentar llaves de acceso. Cuando añades una llave de acceso o inicias sesión con una, también guardamos el desafío de un solo uso que firma tu dispositivo, junto con tu cuenta si has iniciado sesión, durante 5 minutos como máximo. Los contadores se guardan por un hash de la dirección IP, así que la dirección en sí no se almacena.
Qué se queda en tu dispositivo
Wordado funciona sin conexión, así que tu navegador guarda una copia de tus datos de estudio, de las listas de palabras, del audio que has reproducido y del idioma de tu interfaz. Al crear una cuenta te pedimos tu año de nacimiento para comprobar tu edad, pero esa comprobación se hace en tu dispositivo y no conservamos el año. Sin una cuenta, tus datos de estudio se quedan en tu dispositivo. Solo nos llegan si más adelante creas una cuenta y decides conservarlos.
Si añades una llave de acceso, su parte privada la guarda tu dispositivo o tu gestor de contraseñas (como el de Apple, Google o Microsoft) y nunca nos llega. Cuando la desbloqueas con tu huella, tu cara o tu PIN, esa comprobación se hace en tu dispositivo: tampoco nos llega nada de tu cara ni de tu dedo. La app también recuerda en el dispositivo si ya has respondido a su propuesta de añadir una llave de acceso.
Cookies
Usamos dos cookies, ambas imprescindibles para el servicio, por lo que no pedimos consentimiento. Una mantiene tu sesión abierta y solo se crea cuando has iniciado sesión. La otra se crea durante 5 minutos como máximo cuando se usa una llave de acceso: cuando añades una y cuando la pantalla de inicio de sesión se abre en un dispositivo que puede iniciar sesión con una llave de acceso. Relaciona la respuesta de tu dispositivo con el desafío que le enviamos. No usamos cookies de analítica, de publicidad ni de seguimiento, ni scripts de seguimiento de terceros.
Este sitio web
Este sitio web, wordado.com, no instala cookies ni guarda nada en tu dispositivo. Sus tipografías se sirven desde el propio wordado.com. Cloudflare, que lo aloja, conserva durante un breve tiempo los registros técnicos que necesita cualquier servidor web, como tu dirección IP y la página que has pedido, para entregar el sitio y protegerlo de abusos. Contamos las visitas con Cloudflare Web Analytics: un pequeño script que se carga desde Cloudflare, no usa cookies y no te identifica. Es lo único que este sitio web carga de otra empresa.
La app de app.wordado.com se describe en el resto de esta política.
Para qué usamos tus datos
- Para ofrecer Wordado (tu cuenta, el inicio de sesión, guardar y sincronizar tu progreso y la selección de las palabras que estudias): es necesario para cumplir nuestro acuerdo contigo.
- Para mantener seguro el servicio (sesiones, límites a los códigos de acceso, bloqueo de abusos): es nuestro interés legítimo en ofrecer un servicio seguro.
- Para enviar recordatorios: tu consentimiento, que das al activarlos y puedes retirar al desactivarlos.
- Para avisarte de cambios en el servicio (condiciones modificadas, interrupciones previstas), por correo a la dirección con la que inicias sesión: forma parte de nuestro acuerdo contigo.
- Para enviarte novedades de Wordado por correo: tu consentimiento, que das al marcar la casilla al iniciar sesión o en los ajustes, y que puedes retirar en los ajustes o desde cualquiera de esos correos.
- Para corregir y mejorar Wordado (los problemas que notificas sobre una palabra y los comentarios que envías): es nuestro interés legítimo en corregir errores y mejorar la app. Si das un correo de contacto, lo usamos solo para responderte.
- Para saber cómo se usa Wordado: contamos las cuentas y cuántas de ellas estudian, tienen los recordatorios activados o han aceptado recibir novedades, a partir de los datos anteriores y solo como totales, nunca por persona. Es nuestro interés legítimo en mantener el servicio y planificar el trabajo en él.
Quién trata tus datos por nosotros
- Cloudflare hace funcionar la app y sus archivos. Cada solicitud pasa por su red global, que trata tu dirección IP.
- Neon aloja nuestra base de datos, en Fráncfort (Alemania).
- Resend envía nuestros correos: los códigos de acceso, los avisos sobre el servicio y, si lo aceptaste, las novedades. Almacena los mensajes y sus registros de entrega en Estados Unidos. Los correos de inicio de sesión contienen solo el código.
- El servicio de notificaciones push de tu navegador (de Google, Mozilla, Apple o Microsoft, según tu navegador) entrega los recordatorios. El mensaje que le enviamos está vacío; es tu dispositivo quien nos pregunta qué mostrar.
- Google, el proveedor del modelo de inteligencia artificial, puede ayudarnos a leer los comentarios: traduce y clasifica los mensajes. Recibe el texto de tu mensaje, pero no tu correo de contacto ni nada que vincule el mensaje con una cuenta. No entrena sus modelos con el texto y lo conserva solo el tiempo necesario para detectar abusos.
Cuando los datos salen del Espacio Económico Europeo, quedan protegidos así: Cloudflare y Resend están certificados bajo el Marco de Privacidad de Datos UE-EE. UU., el mecanismo de adecuación de la Comisión Europea para Estados Unidos. El servicio de inteligencia artificial se activará solo cuando su transferencia esté cubierta por ese marco o por las cláusulas contractuales tipo de la Comisión.
Cuánto tiempo los conservamos
- Tu cuenta y tu historial de aprendizaje: hasta que elimines tu cuenta, o 24 meses después de tu último inicio de sesión si no has vuelto a iniciar sesión para entonces.
- La fecha de tu último inicio de sesión y tu elección sobre las novedades por correo: mientras exista tu cuenta.
- Una sesión de inicio de sesión: 60 días después de la última vez que la uses.
- Un código de acceso: hasta que lo uses, y como máximo 5 minutos.
- Una llave de acceso: hasta que la quites en la app o hasta que se elimine tu cuenta.
- El desafío de una llave de acceso y la cookie que lo acompaña: hasta que se use, y como máximo 5 minutos.
- El registro de los códigos de acceso enviados por correo y los contadores: un día.
- Los problemas que notificaste: conservamos el informe para corregir la palabra, pero eliminamos tu identidad de él cuando eliminas tu cuenta.
- Los comentarios que enviaste: no quedan vinculados a tu cuenta. Conservamos el mensaje para atenderlo, pero eliminamos de él el correo de contacto cuando eliminas la cuenta con esa dirección.
Tus derechos
En cualquier momento puedes:
- Descargar tus datos en un archivo: Ajustes › Cuenta › Descargar tus datos (JSON).
- Eliminar tu cuenta: Ajustes › Cuenta › Eliminar tu cuenta. Esto borra tu cuenta y todo tu historial de aprendizaje de nuestros servidores y de ese dispositivo.
- Quitar una llave de acceso: Ajustes › Cuenta › Llaves de acceso › Quitar. Deja de servirte para iniciar sesión al momento. Sigue en el gestor de contraseñas de tu dispositivo hasta que la quites allí.
- Pedirnos acceso a tus datos, su rectificación o la limitación de su uso, u oponerte a que los usemos, escribiendo a privacy@wordado.com.
- Presentar una reclamación ante una autoridad de protección de datos, por ejemplo la de tu lugar de residencia. En Bulgaria, es la Comisión para la Protección de Datos Personales. En Alemania, es la autoridad del estado federado donde vives (el BfDI las enumera); en España, la AEPD.
Menores
Para crear una cuenta, debes tener la edad necesaria para consentir servicios en línea en el lugar donde vives: 14 años en Bulgaria, y entre 13 y 16 en otros países. Si eres menor, puedes seguir usando Wordado sin una cuenta, y no nos llega nada sobre ti.
Cambios en esta política
Cuando modifiquemos esta política, actualizaremos la fecha que aparece al principio de esta página. Si un cambio afecta al uso de datos que ya tenemos, te lo comunicaremos en la app o por correo antes de que entre en vigor.