Política de privacidad
Versión 1.1, vigente desde el 2026-10-06. La versión en inglés de esta política es la que prevalece; este texto en español recoge todo su contenido, con sus propias palabras.
Lo esencial
- Peroglot funciona sin cuenta. En cuanto la app se conecta por primera vez a nuestro servidor, crea una cuenta anónima para guardar una copia de su progreso. Más adelante puede vincularle una dirección de correo electrónico para conservarlo en otros dispositivos. No hay contraseña ni inicio de sesión a través de otras empresas.
- Guardamos su progreso de aprendizaje: qué ha practicado, cómo ha respondido y qué debe mostrarle la app a continuación. Ese es el producto, no un efecto secundario.
- Sin publicidad, sin identificadores publicitarios, sin seguimiento en otras apps o webs y sin venta de datos. Hoy la app no incluye ningún SDK de analítica ni de informes de errores; si algún día añadimos uno, antes cambiaremos esta política.
- El dictado por voz lo procesa el servicio de reconocimiento de su móvil (Apple o Google). Su voz nunca nos llega.
- Los pagos se hacen a través del App Store o de Google Play. Nunca vemos los datos de su tarjeta.
- Si deja una dirección de correo electrónico en la web, la usamos para el único mensaje que nos ha pedido y para nada más.
- Puede exportar o eliminar todo desde la propia app. Al eliminar la cuenta se borra todo lo que le identifica y solo quedan estadísticas de aprendizaje anónimas.
1. Responsable del tratamiento
El responsable del tratamiento de los datos de la app Peroglot y de la web peroglot.com es LEV RIABOV PR BEOGRAD, empresario individual (preduzetnik) inscrito en la República de Serbia, con domicilio en Kneza Miloša 15, Beograd, número de registro 68551366 y número de identificación fiscal 115681569. Contacto: support@peroglot.com. Encontrará todos los datos en la página de información legal.
2. Qué datos recoge la app y para qué
2.1 Dispositivo y cuenta
Al instalarse, la app genera un identificador aleatorio de dispositivo y lo guarda en el almacenamiento seguro del sistema operativo. La primera vez que se conecta a nuestro servidor crea una cuenta anónima: un identificador opaco, sin nombre, correo ni número de teléfono. El servidor conserva el identificador del dispositivo, la plataforma (iOS o Android), el token de sesión que autoriza al dispositivo y las fechas de creación de la cuenta y de su última sincronización.
Finalidad: guardar su progreso antes incluso de que vea una pantalla de inicio de sesión, y permitir usar la misma cuenta en más de un dispositivo. Base jurídica: la ejecución del contrato (art. 6, apartado 1, letra b, del RGPD y la disposición equivalente de la Ley serbia de protección de datos personales).
2.2 Su dirección de correo electrónico
Si elige «Guardar mi progreso», la app vincula su dirección de correo electrónico a la cuenta anónima. La verificamos con un código de seis cifras que le enviamos; el código es válido durante diez minutos. No hay contraseña, y no ofrecemos inicio de sesión a través de Apple, Google ni ninguna otra empresa, de modo que nadie más se entera de que usted usa Peroglot.
Finalidad: recuperar la cuenta en un móvil nuevo e iniciar sesión en un segundo dispositivo. Base jurídica: la ejecución del contrato.
2.3 Progreso de aprendizaje
Cada ejercicio que hace en la app se registra en su móvil y se sincroniza con nuestro servidor: el estado de cada palabra, oración, regla, texto y examen (nivel, fecha del próximo repaso, racha), un registro de los repasos y de los pasos de cada lección (qué elemento, cuándo, qué respondió y si se aceptó), las «plumas» que ha ganado y gastado, y su perfil inicial (el curso que eligió, su objetivo y su meta diaria).
Finalidad: estos datos existen precisamente para la sincronización y la copia de seguridad. Además, agregamos los repasos de todos los usuarios por elemento, de modo que una oración en la que falla casi todo el mundo nos llega como un posible error del contenido. Esos datos agregados no contienen identificadores de cuenta. Base jurídica: la ejecución del contrato para la sincronización; nuestro interés legítimo en mantener el curso correcto para los datos agregados (art. 6, apartado 1, letra f, del RGPD).
2.4 Avisos que nos envía
La app tiene un botón «⚑ Informar de un problema». Cada aviso incluye el elemento en el que estaba, la respuesta que escribió y el texto que quiera añadir. Se guarda vinculado a su cuenta para que nuestra respuesta pueda llegarle, y lo leen las personas que mantienen el curso. Base jurídica: la ejecución del contrato.
2.5 Compras
Las suscripciones las venden Apple y Google a través de sus tiendas. La app incluye la biblioteca de facturación de nuestro proveedor de suscripciones, RevenueCat, que envía a RevenueCat su identificador de cuenta y datos básicos del dispositivo (plataforma, versión de la app y un identificador de dispositivo propio) para que cada compra pueda asociarse a su cuenta. Cuando usted se suscribe, la tienda comunica a RevenueCat que su cuenta tiene una suscripción activa, y RevenueCat se lo comunica a nuestro servidor. Recibimos los identificadores de la transacción y del producto en la tienda, y las fechas de inicio y fin de la suscripción. Nunca recibimos su nombre, su dirección ni los datos de su tarjeta. La compra en sí se rige por las políticas de privacidad de Apple y de Google. Base jurídica: la ejecución del contrato.
2.6 Dictado por voz
Si da permiso de acceso al micrófono, la app pasa lo que usted dice al servicio de reconocimiento de voz integrado en su móvil (el de Apple en iOS, el de Google en Android) y recibe a cambio el texto. El audio nunca llega a nuestros servidores. Lo que esos servicios hagan con él se rige por las condiciones de Apple y de Google; en la mayoría de los dispositivos el reconocimiento se hace en el propio móvil. Puede retirar el permiso cuando quiera en los ajustes del teléfono y seguir escribiendo.
2.7 Recordatorios
Los recordatorios de práctica son notificaciones locales programadas en su móvil. No interviene ningún servidor de notificaciones y nada sobre ellos sale del dispositivo.
2.8 Actualizaciones y descarga de contenido
La app descarga el contenido de los cursos desde nuestra red de distribución (Cloudflare) y busca actualizaciones a través del servicio de actualizaciones de Expo. Ambos ven su dirección IP y la versión de la app, como en cualquier descarga. No relacionamos esas peticiones con su cuenta.
2.9 Registros del servidor
Nuestra API y nuestra red de distribución guardan durante poco tiempo registros técnicos (dirección IP, hora, ruta solicitada, código de respuesta) por seguridad y para diagnosticar fallos. Se eliminan o se sobrescriben en un plazo de 30 días. Base jurídica: el interés legítimo en ofrecer un servicio seguro.
3. Qué datos recoge la web
peroglot.com es una web estática. No instala cookies ni ejecuta scripts de analítica o de publicidad. Nuestro proveedor de alojamiento, Cloudflare, guarda los mismos registros técnicos que cualquier servidor web. Si más adelante añadimos un contador de visitas sin cookies y respetuoso con la privacidad, lo indicaremos en este apartado.
La web tiene dos formularios. El formulario de lanzamiento recoge una dirección de correo electrónico para avisarle una sola vez cuando la app esté disponible. El formulario de solicitud de curso recoge los dos idiomas que usted quiere y, si decide dejarla, una dirección de correo electrónico, para avisarle una sola vez cuando ese curso se abra. Guardamos la dirección, los idiomas y la fecha y hora de la solicitud; la dirección IP se contabiliza solo durante unas horas para limitar los abusos. No se asocia nada más, y la dirección nunca se usa para un boletín ni se cede a terceros. Base jurídica: su solicitud (art. 6, apartado 1, letra b) para el mensaje, y nuestro interés legítimo en saber qué cursos se piden para el recuento de idiomas. Conservamos la dirección hasta que el mensaje se ha enviado y la eliminamos en los 30 días siguientes; escriba a support@peroglot.com si quiere que la eliminemos antes. La web también anota en el almacenamiento local de su navegador que ya ha enviado un formulario, para no volver a pedírselo; esa anotación nunca sale de su navegador.
4. Con quién compartimos datos
Trabajamos con estos proveedores:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Amazon Web Services | Base de datos, servidor de la API y envío de correos (códigos de inicio de sesión) | Estocolmo, Suecia (UE) |
| Cloudflare | Distribución de contenido, alojamiento de la web, seguridad de la red, copias de seguridad cifradas de la base de datos en una ubicación externa | Red mundial; puntos de acceso en la UE para usuarios de la UE |
| RevenueCat | Estado de la suscripción, recibos de compra | Estados Unidos |
| Google Workspace | Nuestro buzón de correo: cada mensaje que usted envía a support@peroglot.com y nuestras respuestas | Según las políticas de Google |
| Expo (EAS) | Distribución de actualizaciones de la app | Estados Unidos |
| Apple, Google | Distribución de la app, pagos, reconocimiento de voz en el dispositivo | Según sus propias políticas |
Los cinco primeros son encargados del tratamiento: tratan los datos por cuenta nuestra y están vinculados por un contrato de encargo del tratamiento. Apple y Google actúan según sus propias condiciones, como tiendas de aplicaciones y proveedores del sistema operativo. No vendemos datos personales ni los compartimos con anunciantes. Solo comunicamos datos a las autoridades cuando la ley nos obliga.
5. Dónde se guardan los datos y transferencias internacionales
Su cuenta y su progreso se guardan en una base de datos en Estocolmo (Suecia). Serbia no es miembro de la Unión Europea, pero tiene una ley de protección de datos inspirada en el RGPD, y aplicamos ese nivel de protección a todos los usuarios, vivan donde vivan. Según la ley serbia, las transferencias a Estados miembros de la UE están permitidas sin garantías adicionales. Las transferencias a proveedores de Estados Unidos se basan en cláusulas contractuales tipo (las de la UE para los datos de residentes en la UE y las adoptadas por el Comisionado serbio para todos los usuarios) o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él.
6. Cuánto tiempo conservamos los datos
- Cuenta y progreso: mientras exista la cuenta.
- Cuentas anónimas que nunca han sincronizado nada: se eliminan en una limpieza mensual.
- Registros de repasos y de pasos de lección: a los 90 días se resumen en estadísticas por elemento y se eliminan las filas individuales.
- Sesiones y códigos de inicio de sesión: hasta que caducan o se revocan; los códigos duran diez minutos.
- Avisos: hasta que usted elimine su cuenta.
- Direcciones de los formularios de la web: hasta que se ha enviado el mensaje que usted pidió; después se eliminan en un plazo de 30 días.
- Registros del servidor: hasta 30 días.
- Copias de seguridad: nuestro proveedor de base de datos conserva copias cifradas durante un máximo de 35 días. Además, cada noche se escribe una copia cifrada de la base de datos en un almacén de copias aparte, donde se conserva hasta 400 días, para poder reconstruir el servicio tras un desastre. Los datos eliminados permanecen en esas copias hasta que caducan; las copias de seguridad se usan únicamente para restaurar el servicio en su conjunto, nunca para recuperar una cuenta concreta.
7. Sus derechos
En cualquier momento puede:
- Exportar todo lo que tenemos sobre usted desde la app (Ajustes → Cuenta → Exportar mis datos), en un archivo legible por máquina.
- Eliminar su cuenta desde la app o por correo; la página Eliminar la cuenta explica con detalle qué se borra y qué queda en forma de estadísticas anónimas.
- Rectificar su dirección de correo vinculando la nueva en la app.
- Oponerse al uso agregado de sus repasos, o pedirnos que limitemos el tratamiento, escribiendo a support@peroglot.com.
- Reclamar ante una autoridad de control: en Serbia, el Comisionado para la Información de Interés Público y la Protección de Datos Personales (Poverenik); en la UE, la autoridad de su Estado miembro.
Respondemos a las solicitudes en un plazo de 30 días y nunca cobramos por ello.
8. Menores
Peroglot está pensado para personas de 16 años o más. No creamos a sabiendas cuentas de menores de esa edad; si cree que existe alguna, escríbanos y la eliminaremos.
9. Residentes en California
No vendemos ni compartimos información personal en el sentido que da a esos términos la Ley de Privacidad del Consumidor de California (CCPA), ni la usamos para publicidad conductual entre contextos. Los derechos del apartado 7 (acceso, supresión, rectificación) también le corresponden, en las mismas condiciones y sin ningún trato discriminatorio.
10. Seguridad
Los tokens de sesión se guardan en forma de hash en nuestro servidor y en el almacenamiento seguro de su móvil. Los datos viajan y se almacenan cifrados. Solo las personas que gestionan el servicio tienen acceso a los datos de producción.
11. Cambios en esta política
Cuando modificamos esta política, actualizamos el número de versión y la fecha que aparecen al principio y, si el cambio es importante, le avisamos en la app antes de que entre en vigor. Las versiones anteriores están disponibles si nos las pide.
12. Contacto
support@peroglot.com, o por correo postal a la dirección que figura en la página de información legal.