Política de privacidad

MrPotato AB, número de organización 559523-7099, Suecia, es el responsable del tratamiento de LingoStep. Los datos de contacto figuran a continuación.

Cuando creas una cuenta, almacenamos tu dirección de correo electrónico, un nombre visible opcional, el idioma que hablas, tu idioma de destino, nivel, objetivos y cualquier nota de objetivo que decidas facilitar. La contraseña solo se guarda como un hash scrypt con sal; nunca guardamos la contraseña en claro.

Almacenamos la posición de la lección, las frases y lecciones completadas, el vocabulario y la programación de repasos, los contadores de racha y práctica, el progreso del alfabeto, las preferencias y las lecciones incluidas en tu límite gratuito. Se usa para prestar el servicio y personalizar el repaso.

Puedes usar tus primeras lecciones sin cuenta. Creamos un identificador de alumno aleatorio en una cookie y guardamos tu progreso asociado a él en nuestra base de datos. Si te registras, ese progreso se fusiona con tu cuenta.

Usamos ls_learner para el identificador anónimo del alumno (12 meses), ls_session para tu sesión iniciada (30 días), lingostep_pair para recordar el par de idiomas elegido (12 meses), ls_attribution para recordar detalles de campaña durante 30 días y ls_consent para tu elección de analítica (6 meses). Si permites la analítica, guardamos un identificador de visitante aleatorio en el almacenamiento local y registramos eventos de uso anónimos como visitas de página, selecciones de idioma y objetivo, hitos de lecciones y selecciones de plan. Nunca registramos el texto de tus objetivos personalizados, el contenido de las lecciones ni datos de la cuenta. La analítica está desactivada hasta que consientas, y puedes cambiar tu elección en cualquier momento. En producción, un service worker almacena en caché páginas, recursos estáticos y audio ya abiertos. No usamos cookies publicitarias ni rastreadores de terceros.

Las cuentas las gestiona la propia aplicación mediante hashing scrypt de contraseñas y una cookie de sesión firmada con HMAC. La implementación actual no utiliza un proveedor de identidad externo. Mantén tu contraseña confidencial y contáctanos si sospechas de un acceso no autorizado.

El plan de estudios puede generarse o mejorarse con un proveedor de IA compatible con OpenAI. Las indicaciones contienen el idioma de destino, tu idioma de interfaz, nivel, objetivo de comunicación, estructura de la frase y una breve lista de vocabulario conocido. No incluyen identificadores de cuenta ni direcciones de correo.

Las solicitudes de temas en texto libre se normalizan y comparan con temas existentes mediante nuestro propio código. En la implementación actual no se envían a un proveedor externo de IA.

Si ElevenLabs está configurado y hay una voz compatible disponible, el texto de la frase y el idioma de destino se envían a ElevenLabs para sintetizar el audio, que se almacena en caché en nuestro servidor. En caso contrario se usa la API Web Speech del navegador, y el procesamiento lo realiza el navegador o el proveedor del sistema operativo.

Stripe procesa los pagos con tarjeta y la facturación de suscripciones. Recibimos y almacenamos identificadores de cliente y suscripción de Stripe, estado de la suscripción, identificador de precio y fin del periodo actual. No recibimos ni almacenamos datos completos de la tarjeta.

La aplicación se ejecuta en el alojamiento elegido por MrPotato AB. En producción, los datos de cuenta, progreso y aplicación se almacenan en MongoDB; el desarrollo local puede usar un almacén de archivos gestionado por la aplicación. Los datos de cuenta y progreso se conservan mientras la cuenta esté activa y se eliminan o anonimizan cuando lo solicites, salvo que debamos conservarlos por una obligación legal.

Tratamos los datos de cuenta y progreso para ejecutar nuestro contrato contigo, los datos de sesión y seguridad sobre la base de nuestro interés legítimo en operar un servicio seguro, los registros de pago e impuestos para cumplir obligaciones legales, y las funciones opcionales solo según esta política.

Puedes solicitar acceso, rectificación, supresión, limitación o portabilidad de tus datos, y oponerte al tratamiento basado en intereses legítimos. También puedes presentar una reclamación ante la Autoridad Sueca de Protección de la Privacidad (IMY). Para ejercer un derecho, contáctanos con los datos indicados.

Nuestros proveedores de pago, IA y texto a voz pueden procesar datos fuera del EEE. Cuando sea necesario, las transferencias se basan en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación, según ofrezca el proveedor.

Actualizaremos esta política cuando cambie el tratamiento y modificaremos la fecha de actualización. Las solicitudes de privacidad pueden enviarse a la dirección de contacto indicada; si no hay dirección configurada en esta implementación, la página lo indica.