Política de privacidad

1. Responsable y contacto

Nombre provisional: herkku Tech (entidad jurídica finlandesa), con sede prevista en Finlandia. La denominación registral, el domicilio y el identificador empresarial están pendientes de confirmación; consulta el aviso legal. Esta identificación provisional no sustituye los datos completos del responsable.

Privacidad y ejercicio de derechos: privacidad@ruedalar.es. Soporte: soporte@ruedalar.es. El contacto de privacidad no implica el nombramiento de un delegado de protección de datos.

2. Visitas, solicitudes y cuentas

• Visitas: el alojamiento puede tratar dirección IP, datos del navegador, fecha, URL y registros técnicos para entregar y proteger la web. Base: interés legítimo en mantener un servicio seguro (art. 6.1.f RGPD).
• Lista de espera: nombre y apellidos del adulto, email, rol, edad indicada del menor, plataforma, idioma y origen de la solicitud. Se guardan la solicitud y un registro de contacto para gestionar las pruebas y enviar las invitaciones solicitadas. Base: consentimiento (art. 6.1.a). Puedes retirarlo escribiéndonos.
• Cuenta: email, nombre del adulto, identificador de usuario, proveedor de acceso, avatar elegido, fechas y constancias de los permisos. Firebase Authentication gestiona las credenciales. Con Google o Apple recibimos los datos de identidad autorizados por ese proveedor. Base: ejecución del servicio solicitado (art. 6.1.b); los permisos para datos del menor se registran por separado.
• Soporte: email, contenido de la consulta y datos necesarios para resolverla. Base: ejecución del servicio o interés legítimo en responder consultas, según el caso. No envíes grabaciones de voz ni informes clínicos por el formulario de la beta.

Los campos obligatorios se identifican en cada formulario; sin ellos no podemos completar la solicitud o el registro. Registrarse no constituye por sí solo consentimiento para publicidad ajena a la solicitud.

3. Menores, voz y progreso

Las cuentas deben crearlas y gestionarlas personas adultas responsables. Se solicita la declaración de ser padre, madre o tutor y permiso para tratar los datos del menor. Una casilla de declaración no equivale a una comprobación documental de identidad.

El perfil infantil puede incluir apodo, avatar y resultados de práctica. El tratamiento basado en consentimiento permite retirarlo; cuando los datos revelen información de salud, debe existir además una condición válida del artículo 9 del RGPD, como el consentimiento explícito. Contacta con nosotros para retirar el permiso y solicitar la eliminación del perfil.

El análisis de pronunciación se realiza en el dispositivo. La sincronización de la cuenta incluye progreso y puntuaciones, no las muestras de audio utilizadas por ese análisis. Los datos sincronizados no están cifrados de extremo a extremo: pueden ser tratados por el servicio y sus proveedores para operar la cuenta. No se utiliza la voz para identificar de forma única al menor.

4. Proveedores y destinatarios

• Google / Firebase: alojamiento, autenticación, base de datos y funciones del servicio. Información de privacidad de Firebase.
• Brevo: envío y gestión de comunicaciones por email y soporte. Privacidad de Brevo.
• Apple y Google: si eliges su inicio de sesión, sus tiendas o sus canales de pruebas, tratan datos conforme a sus respectivas condiciones. TestFlight y Firebase App Distribution pueden tratar información de instalación y diagnóstico.
• Adapty: en las versiones de la app que utilizan suscripciones, gestiona el estado de acceso y datos de compra asociados al usuario. Los pagos se tramitan por el canal de compra correspondiente. Privacidad de Adapty.

El personal autorizado puede acceder a la información necesaria para gestionar cuentas, solicitudes y soporte. También pueden comunicarse datos cuando exista una obligación legal. No vendemos datos personales.

5. Tratamiento fuera del EEE

No todos los servicios se prestan exclusivamente desde la Unión Europea. Google indica que Firebase Authentication funciona en centros de datos de Estados Unidos; otros proveedores pueden utilizar infraestructura o subencargados fuera del Espacio Económico Europeo.

Las transferencias requieren una decisión de adecuación aplicable o garantías del artículo 46 del RGPD, como cláusulas contractuales tipo y, cuando proceda, medidas adicionales. Los términos de Google incluyen mecanismos de transferencia: condiciones de tratamiento. Puedes solicitar información sobre los destinatarios y las garantías aplicables a nuestros servicios en el contacto de privacidad. La verificación contractual de cada proveedor forma parte de la revisión pendiente antes de publicar esta versión definitiva.

6. Cookies y almacenamiento del navegador

Esta web no incorpora herramientas de publicidad ni analítica de audiencia. La selección de idioma de las páginas de registro y acceso se recuerda en el almacenamiento local del navegador con la clave rlr.signup.language, hasta que se cambia o se borra. Firebase puede utilizar almacenamiento de autenticación para mantener la sesión solicitada, hasta el cierre de sesión o la eliminación de los datos del sitio.

Las páginas informativas y sus menús de idioma funcionan sin aceptar cookies opcionales. Las fuentes se sirven sin consultar Google Fonts. Puedes borrar los datos del sitio desde tu navegador; hacerlo puede cerrar tu sesión o restablecer preferencias.

7. Conservación y eliminación

Las solicitudes de beta se conservan durante la gestión de la convocatoria a la que te inscribes, o hasta que retires tu solicitud. Los datos de cuenta y progreso se conservan mientras se mantiene la cuenta; puedes solicitar su eliminación. Las consultas se conservan durante su resolución y, cuando sea necesario, durante los plazos legales de reclamación aplicables.

Las pruebas de consentimiento y los registros que deban conservarse para cumplir obligaciones legales o defender reclamaciones pueden mantenerse con acceso restringido durante el plazo correspondiente. Las copias de seguridad y registros técnicos de los proveedores siguen sus ciclos de conservación; el borrado no supone que todas las copias desaparezcan instantáneamente. Los plazos concretos y el procedimiento operativo de purga están pendientes de validación para la versión definitiva.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación y portabilidad cuando procedan, y oponerte al tratamiento basado en interés legítimo. Puedes retirar tu consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior. Si retiras el permiso necesario para el perfil infantil, no podremos seguir ofreciendo las funciones que dependen de esos datos.

Escribe a privacidad@ruedalar.es o consulta cómo solicitar el borrado. Podemos pedir información proporcionada para verificar tu identidad. Respondemos sin dilación indebida y, por regla general, en un mes; si corresponde una ampliación legal, te informaremos dentro de ese primer mes.

Puedes reclamar ante la autoridad de protección de datos de tu residencia habitual, lugar de trabajo o de la presunta infracción: por ejemplo, la AEPD en España o la Oficina del Defensor de la Protección de Datos de Finlandia.

9. Decisiones automatizadas y cambios

La puntuación automática de ejercicios sirve para orientar la práctica; no constituye un diagnóstico ni una decisión con efectos jurídicos o de importancia similar. Comunicaremos los cambios relevantes en esta política y solicitaremos un nuevo consentimiento cuando resulte necesario.