1. Alcance y responsable del servicio
Esta Política de Privacidad explica cómo la aplicación móvil, el sitio web y los servicios de ROYU tratan los datos personales. ROYU permite aprender idiomas con dos perfiles vinculados.
La identidad legal y la dirección postal del responsable deben completarse antes de publicar esta política; no se han inventado en este borrador.
2. Datos que tratamos
- Nombre, apellido opcional, correo electrónico, identificador de usuario de Firebase, identificadores del proveedor de autenticación y estado de configuración inicial.
- Datos de Iniciar sesión con Apple y, cuando esté configurado y se elija, de Google. Recibimos tokens para autenticar y volver a autenticar; las credenciales del proveedor no se usan como identificadores publicitarios.
- Idiomas de explicación y aprendizaje, identificadores de espacios, palabras personales, progreso del contenido oficial, nivel de repetición espaciada, historial y fechas de repaso, dominio y actividad de la curva de aprendizaje.
- Pertenencia a la pareja, identificadores de relación y espacio, estado de invitaciones y registros de invitación con hash. Quien tenga un enlace válido puede ver su código.
- Palabras compartidas, buzón conjunto, invitaciones, respuestas y resultados de quizzes, metas compartidas, aportes individuales, rachas y resúmenes de actividad.
- Planes personales y compartidos: categoría, duración, ruta gramatical y temas completados. Los planes personales son privados; los compartidos se activan al aceptar la pareja.
- Respuestas y revisiones de preguntas semanales, fechas opcionales de la relación, hitos, recordatorios a la pareja y estado de entrega. Las respuestas se revelan conforme a las reglas de respuesta mutua.
- Nombre, especie, hogar, ciclo de vida, ánimo y progreso de la criatura compartida, regalos del vínculo, elecciones de premios e inventario para recuperar rachas.
- Participación y consentimiento opcionales en la Liga Juntos; identidad, nombres, avatares y nombre de equipo acordado, puntos, nivel, posición e historial de temporadas. Los aportes individuales no se publican en la clasificación grupal.
- Copias locales y sincronizaciones pendientes: ediciones de palabras, repasos, eliminaciones, marcas de tiempo y archivos de resolución de conflictos; preferencias de apariencia y vistas de aprendizaje.
- Contenido creado por el usuario: palabras, significados, ejemplos, títulos de metas e instrucciones o temas enviados a la IA.
- Entradas y salidas de IA necesarias para la función solicitada y registros limitados de uso y cantidad de tokens para cuotas, fiabilidad y prevención de abusos.
- Metadatos de suscripción y acceso: token de cuenta, productos y transacciones Apple, transacción original, estado de pago y acceso, fechas, cobertura de pareja e identificadores de notificaciones del servidor. No recibimos los datos completos de su tarjeta.
- Identificador aleatorio de instalación, token de Firebase Cloud Messaging, idioma y permiso de notificaciones, versión y compilación de la app.
- Zona horaria para calcular correctamente las rachas y la actividad del día local.
- Avatar seleccionado y campos limitados del perfil visibles para la pareja y necesarios para el widget.
- Datos técnicos y de seguridad para Firebase App Check, validación de solicitudes, clasificación de errores y protección del servicio. Los registros de diagnóstico están diseñados para excluir instrucciones, palabras enviadas, claves API y correos electrónicos.
3. Finalidades
- Crear y proteger cuentas, autenticar usuarios, recuperar sesiones y verificar operaciones sensibles.
- Proporcionar relaciones privadas, espacios compartidos, invitaciones y funciones visibles para la pareja.
- Guardar, sincronizar y recuperar el progreso; programar repasos, calcular rachas y mostrar widgets.
- Ofrecer palabras compartidas, metas, buzón conjunto, quizzes oficiales y resultados compartidos.
- Proporcionar planes personales, preguntas mutuas, hitos, crecimiento de criaturas y premios; gestionar la liga opcional y sus clasificaciones.
- Ofrecer traducciones solicitadas y explicaciones, vocabulario, quizzes gramaticales y quizzes conjuntos personalizados con IA Premium.
- Verificar compras y dar acceso Premium al comprador y al segundo perfil cubierto; gestionar renovaciones, períodos de gracia, vencimientos, reembolsos y revocaciones, y prevenir fraude.
- Enviar notificaciones autorizadas y abrir el elemento correspondiente del buzón.
- Proteger el servicio, aplicar cuotas, diagnosticar fallos y cumplir obligaciones legales.
4. Proveedores y comunicación de datos
ROYU no vende datos personales. Solo los comunica cuando es necesario para las funciones solicitadas, la medición declarada en la versión final, la protección del servicio o el cumplimiento legal.
- Google Firebase: Authentication, Firestore, Cloud Functions, App Check y Firebase Cloud Messaging.
- Apple: inicio de sesión, Apple Push Notification service, StoreKit, compras en App Store y App Store Server Notifications. Google: inicio de sesión cuando se configura y el usuario lo elige.
- Groq: traducción y explicación de palabras, vocabulario personalizado y corrección gramatical solicitada para respuestas semanales. Google Gemini: quizzes gramaticales y quizzes conjuntos personalizados con IA.
- Pareja vinculada: datos limitados de perfil, aprendizaje, palabras, buzón, metas, quizzes, rachas y aportes. Las claves de respuestas privadas permanecen restringidas hasta publicar el resultado.
- Otras parejas del grupo de liga: identidad del equipo, avatares, puntos, nivel y clasificación comunicados al participar. No se incluyen palabras personales, correos ni respuestas semanales. Se necesita el consentimiento de ambos miembros.
- Autoridades o asesores profesionales cuando lo exija la ley o sea necesario para proteger derechos, seguridad y servicio.
5. Inteligencia artificial
Se envían al proveedor el texto y contexto estructurado necesarios: idiomas activos, palabra o tema, nivel CEFR y exclusiones de palabras existentes. Las instrucciones del servidor están diseñadas para no enviar su UID, correo ni nombre de pareja.
Si solicita corrección de una respuesta semanal, el proveedor procesa la respuesta, pregunta y contexto lingüístico. Esto no la hace pública para otras parejas. Las respuestas de IA pueden ser incompletas o inexactas; no envíe información personal sensible en instrucciones o contenido de aprendizaje.
6. Publicidad, medición y cookies
ROYU no muestra publicidad de terceros en la app ni usa Google AdMob.
Se prevé incorporar herramientas Meta para atribución de instalaciones y análisis de campañas. Antes de publicar, esta política, el manifiesto de privacidad iOS, los permisos y las respuestas de privacidad de App Store deben reflejar la configuración, eventos, identificadores, fines y conservación reales del SDK. No afirmamos que esa futura versión carezca de seguimiento o analítica.
Este sitio estático no contiene analítica, píxeles publicitarios, scripts de seguimiento ni cookies de cuenta. Solo utiliza funciones del navegador necesarias para acciones solicitadas, como copiar un correo o código.
7. Conservación
En general, los datos de cuenta y aprendizaje se conservan mientras la cuenta esté activa. Las invitaciones pueden mantenerse revocadas, caducadas o usadas para integridad y prevención de abusos. Los registros de suscripción y notificación del servidor pueden conservarse para acreditar derechos, prevenir fraude, resolver disputas y cumplir la ley.
Al eliminar la cuenta, el servidor elimina perfiles, usuario de autenticación, progreso oficial, registros de uso de IA y quizzes conjuntos, palabras propias, derechos de acceso, dispositivos push y datos de la relación. La expareja conserva su contenido independiente, incluidas palabras copiadas a su lista. Pueden quedar registros limitados por exigencia legal o en copias protegidas hasta su rotación habitual.
Cerrar sesión no borra el trabajo local pendiente. Tras confirmar el servidor la eliminación, la app limpia el almacenamiento local de esa cuenta, operaciones pendientes y archivadas, datos del widget y borradores de quiz del dispositivo; reintenta si se interrumpe. Otro dispositivo sin conexión no puede limpiarse inmediatamente.
8. Seguridad
Usamos acceso autenticado, reglas de Firestore, datos limitados a la relación, escrituras validadas en servidor, App Check, cuotas y credenciales de IA gestionadas como secretos. El widget lee una copia local depurada de App Group sin iniciar Firebase.
Ningún sistema de transmisión o almacenamiento es completamente seguro. Proteja su dispositivo y avise a soporte si cree que su cuenta está en riesgo.
9. Opciones y derechos
- Acceder y actualizar el perfil; controlar permisos push en iOS y preferencias del buzón en ROYU.
- Solicitar acceso, rectificación, eliminación, limitación o portabilidad según la legislación local; oponerse o retirar el consentimiento para tratamientos basados en él, sin afectar su licitud anterior.
- Reclamar ante la autoridad de protección de datos competente.
- Para ejercer derechos, escriba a privacy@royuapp.com. Podemos solicitar verificación de identidad.
10. Eliminación de cuenta y datos
En iOS: Perfil → Cuenta y seguridad → Eliminar cuenta. Revise las consecuencias, confirme la casilla y autentíquese de nuevo con Apple o Google. La eliminación es permanente.
Si no puede acceder, escriba desde el correo de la cuenta a privacy@royuapp.com. Eliminar ROYU no cancela una suscripción Apple; gestiónela o cancélela antes si corresponde.
11. Privacidad de menores
ROYU no se dirige a menores de 13 años. Si la ley local exige una edad superior para consentir el tratamiento de datos de servicios digitales, un padre o tutor debe dar la autorización necesaria. Avísenos si un menor aportó datos sin autorización adecuada para que podamos investigar y actuar.
12. Tratamiento internacional
Los proveedores pueden tratar datos en otros países. Cuando sea necesario, ROYU utilizará un mecanismo legal de transferencia y garantías adecuadas. La región de Firebase de producción y los datos definitivos del responsable deben confirmarse antes de publicar.
13. Cambios de esta política
Podemos actualizarla por cambios del producto, proveedores o normas. Actualizaremos la fecha de vigencia y daremos avisos adicionales cuando corresponda.
14. Contacto
Privacidad y derechos: privacy@royuapp.com
Soporte: support@royuapp.com
Avisos legales: legal@royuapp.com