Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es R8VEN LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States, que vende sus apps con el nombre Kandedong («nosotros»). Para cualquier solicitud sobre privacidad, escribe a support@kandedong.com. Esta Política cubre las apps de Kandedong, el sitio web de Kandedong, la extensión del navegador, las mini apps y el sitio web de R8VEN (el «Servicio»).

2. Privacidad desde el diseño

• Tus PDF se quedan en tu dispositivo. Un PDF que abres se procesa en tu navegador. No subimos, guardamos ni leemos los archivos que abres.
• El OCR funciona en tu dispositivo. El reconocimiento de caracteres ocurre en tu navegador. Las imágenes de las páginas no se nos envían.
• Las notas, los resaltados y los marcadores se guardan en tu navegador, salvo que uses una función que los sincronice. Si ofrecemos sincronización, te lo diremos cuando la actives.
• Las mini apps no necesitan cuenta y funcionan en tu navegador.
• Tus textos son tuyos. Lo que escribes, pegas o abres en las mini apps queda fuera de nuestras estadísticas. Contamos qué herramientas usas y qué palabras del diccionario aparecen, y nada más.

3. Datos personales que recogemos

• Datos de la cuenta, a través de Clerk: tu dirección de correo y, si inicias sesión con Google, el perfil básico que apruebes (nombre y correo). No guardamos tu contraseña.
• Datos del plan y de las compras, a través de nuestro proveedor de pagos: qué compraste, tu plan y su estado, y un identificador de la transacción o de la suscripción. No recibimos el número completo de tu tarjeta.
• Datos de acceso y de uso del plan: tu plan, el estado de tu prueba y su fecha de fin, y los contadores que necesitamos para aplicar los límites del plan.
• Datos técnicos: registros básicos como la dirección IP, el tipo de navegador y la hora, para la seguridad, la prevención del fraude, los límites de uso y la fiabilidad.
• Datos de soporte: lo que nos envías cuando nos contactas.
• Datos de la lista de espera: si te apuntas a la lista de espera en kandedong.com, tu dirección de correo, la fecha, el idioma de la página, tu código de invitación y, si llegaste por el enlace de un amigo, su código de invitación. También anotamos qué app o página de Kandedong te llevó a la lista de espera (por ejemplo, «la app Sheets»). Tu enlace de invitación muestra cuántos amigos se apuntaron con él.
• Datos de uso, a través de PostHog: qué apps y funciones de Kandedong usas (por ejemplo, «una partida terminada» o «el botón Compartir pulsado»), con la versión de la app, el idioma de la interfaz, el tema, el tipo de dispositivo (teléfono u ordenador), tu ubicación aproximada (país o ciudad, a partir de tu dirección IP) y la página de Kandedong que te llevó allí. Un ID anónimo en una cookie nos permite distinguir una visita de la siguiente. También recibimos informes de errores y medidas de velocidad de las páginas. Cuando la ley lo exige, recogemos estos datos solo después de que lo aceptes (sección 12).
• Grabaciones de sesión, a través de PostHog: en una parte de las visitas, y en las visitas en las que algo falla, una grabación de lo que ocurrió en la pantalla, para encontrar y corregir errores. Todo lo que escribes en un campo queda oculto en la grabación. Cuando la ley lo exige, solo después de que lo aceptes.
• Estadísticas de palabras: qué palabras chinas aparecen en las mini apps (por ejemplo, la respuesta de una partida o una palabra que buscas, guardas o marcas como conocida), con la app, el idioma de la interfaz, el nivel HSK de la palabra y tu país. No guardamos ninguna dirección IP con ellas, y solo les añadimos el ID anónimo de arriba cuando las cookies de estadísticas están permitidas. Las usamos para saber qué palabras encuentran los estudiantes y cuáles les cuestan, y podemos publicar o licenciar estadísticas hechas con ellas, solo como totales que no permiten identificar a nadie.

No vendemos tus datos personales.

4. Para qué lo usamos y con qué base jurídica

Usamos los datos personales para crear y gestionar tu cuenta, prestar el Servicio y aplicar los límites del plan, gestionar las compras y prevenir el fraude, dar soporte, gestionar la lista de espera y sus recompensas por invitación, enviarte novedades de Kandedong si te apuntaste a la lista de espera, proteger y mejorar el Servicio, entender cómo se usa el Servicio y cumplir la ley. Cuando se aplica el RGPD, nuestras bases jurídicas son la ejecución de nuestro contrato contigo, nuestros intereses legítimos (seguridad, prevención del fraude, mejora del Servicio y estadísticas de palabras sin ID), tu consentimiento (la lista de espera y sus correos, las cookies de estadísticas y las grabaciones de sesión) y nuestras obligaciones legales. No tomamos sobre ti decisiones automatizadas con efectos jurídicos o de importancia similar.

5. Pagos

Cuando compras un plan, nuestro proveedor de pagos recoge y trata tus datos de pago y facturación (por ejemplo, nombre, correo, país, código postal, método de pago y número fiscal si lo das), según su propia política de privacidad, que el proceso de pago enlaza. El proveedor comparte con nosotros lo que necesitamos para darte tu plan: tu correo, el producto, el precio pagado, el país y el estado de la suscripción.

6. Proveedores de servicios

Solo compartimos los datos personales que cada proveedor necesita para trabajar para nosotros, con condiciones de protección de datos:

7. Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de tu país, también en Estados Unidos. Cuando la ley lo exige, las transferencias se basan en garantías como las Cláusulas Contractuales Tipo o la certificación del proveedor en el Marco de Privacidad de Datos (Data Privacy Framework). PostHog guarda nuestros datos de estadísticas en la Unión Europea; PostHog es una empresa estadounidense, y su acuerdo de tratamiento de datos con nosotros incluye las Cláusulas Contractuales Tipo.

8. Conservación

Conservamos los datos de la cuenta y del plan mientras tu cuenta está activa y el tiempo que los necesitemos para prestar el Servicio. Después de que borres tu cuenta, borramos o anonimizamos tus datos personales en un plazo de 90 días, salvo los registros que la ley nos obliga a guardar más tiempo, como los registros de transacciones y fiscales.

Usamos los datos de la lista de espera para avisarte cuando Kandedong abra, enviarte novedades de Kandedong de vez en cuando y daros a ti y a tus amigos las recompensas por invitación. Cada correo tiene un enlace para darte de baja, y también puedes escribirnos. Conservamos los datos de la lista de espera hasta que te des de baja o nos pidas que los borremos.

Los datos de uso y los informes de errores se conservan 1 año, y las grabaciones de sesión, 1 mes. Las estadísticas de palabras se conservan como registros individuales durante 3 meses; después solo guardamos totales (por palabra, app, idioma, nivel y día) sin ID. La cookie que guarda tu elección sobre las cookies dura 1 año, igual que la cookie de estadísticas.

9. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos, corregirlos, borrarlos o exportarlos, a limitar el tratamiento u oponerte a él y a retirar tu consentimiento. Los residentes de California pueden pedir conocer, borrar y corregir sus datos y oponerse a su «venta» o a que se «compartan»: no vendemos ni compartimos datos personales en el sentido de la CCPA/CPRA. Para ejercer cualquier derecho, escribe a support@kandedong.com. No te tratamos de forma diferente por ejercer tus derechos. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Puedes usar todas las apps de Kandedong sin permitir las estadísticas. Puedes desactivar las estadísticas y las grabaciones de sesión cuando quieras, en los Ajustes de cualquier app de Kandedong, en Cookies. Si tu navegador envía una señal Global Privacy Control, la tratamos como un «no» a las cookies de estadísticas y a las grabaciones.

10. Seguridad

Protegemos los datos personales con medidas técnicas y organizativas: cifrado en tránsito, controles de acceso, comprobación del plan en el servidor y proveedores consolidados. Ningún método de transmisión o almacenamiento es totalmente seguro, así que no podemos garantizar una seguridad absoluta.

11. Menores

El Servicio no está dirigido a menores de 16 años, y no recogemos sus datos personales a sabiendas. Si crees que un menor nos ha dado datos personales, contáctanos y los borraremos.

12. Cookies y almacenamiento local

Las apps de Kandedong usan cookies necesarias y el almacenamiento del navegador para mantener tu sesión iniciada, recordar tus ajustes, tu progreso y tu elección sobre las cookies, y aplicar los límites del plan. Como son necesarias para el Servicio, no pedimos consentimiento para ellas.

Las mini apps también usan una cookie de estadísticas, que PostHog pone por nosotros y que guarda un ID anónimo (PostHog también guarda una copia en el almacenamiento local de tu navegador). La comparten todas las páginas de kandedong.com, así que una sola elección vale para todas.

• En el Espacio Económico Europeo, el Reino Unido y Suiza, preguntamos primero. Hasta que eliges «Permitir», no ponemos ninguna cookie de estadísticas ni grabamos ninguna sesión. Si eliges «No permitir», seguimos contando tu visita, sin ninguna cookie ni ID.
• En el resto del mundo, las cookies de estadísticas y las grabaciones de sesión están activas desde tu primera visita. Puedes desactivarlas en los Ajustes cuando quieras, y una señal Global Privacy Control las desactiva.

13. Cambios

Podemos actualizar esta Política. Ante un cambio importante te avisaremos con antelación razonable, por ejemplo por correo o en la app, y actualizaremos la fecha de arriba.

14. Contacto

R8VEN LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States. Correo: support@kandedong.com.