Política de Privacidad

1. Introducción

Kata es un servicio de Techsign Solutions GmbH, Aeschengraben 29, 4051 Basilea, Suiza ("nosotros" o "nuestro"), responsable del tratamiento de sus datos personales. Operamos la aplicación móvil, el sitio web, la aplicación web y la extensión para Chrome de Kata (conjuntamente, el "Servicio"). Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos sus datos personales cuando utiliza nuestro Servicio. Se rige por la Ley Federal suiza de Protección de Datos (LPD) y, para los usuarios de la Unión Europea y del Espacio Económico Europeo, por el Reglamento General de Protección de Datos (RGPD).

2. Datos que recopilamos

Información de la cuenta

Al crear una cuenta, recopilamos su dirección de correo electrónico, su nombre de pila si lo indica y su contraseña, que solo almacenamos en forma de hash.

Datos de aprendizaje

Almacenamos los elementos de vocabulario que añade, los registros de sesiones de estudio, el progreso en lecciones de gramática, los datos de dominio de ejercicios, los calendarios de repetición espaciada, la información de rachas y sus preferencias de idioma. Estos datos son esenciales para el funcionamiento del Servicio.

Datos de uso y analítica

Recopilamos estadísticas de uso en la aplicación para iOS y en la aplicación web (por ejemplo, pantallas visitadas, funciones utilizadas, duración de las sesiones, versión de la aplicación y tipo de dispositivo) para mejorar el Servicio. Las aplicaciones también envían informes de fallos y errores para que podamos detectar y corregir problemas. Estos datos son procesados por PostHog en servidores de la UE y se vinculan a un identificador de cuenta seudonimizado, nunca a su nombre ni a su dirección de correo electrónico. Para saber en qué países y ciudades se usa Kata, PostHog deduce de su dirección IP una ubicación aproximada (país, región y ciudad) al recibir los datos y después descarta la dirección IP; no se almacena. En la aplicación web (no en la de iOS) también grabamos las sesiones, es decir, cómo se mueve usted por las páginas, para encontrar los puntos en los que la aplicación resulta difícil de usar; todo lo que escribe y la dirección de correo electrónico de su cuenta quedan ocultos en estas grabaciones, que se eliminan a los 30 días. En este sitio web, PostHog cuenta las visitas sin cookies y sin guardar nada en su dispositivo; estas visitas son anónimas y no se vinculan a ninguna cuenta. Si llega a la aplicación web a través de uno de nuestros anuncios u otro enlace etiquetado, la aplicación web registra a qué campaña y a qué anuncio pertenece el enlace, para saber qué campañas atraen a la gente a Kata. No utilizamos ninguno de estos datos con fines publicitarios ni le rastreamos a través de otras aplicaciones o sitios web. Puede desactivar las estadísticas de uso en los Ajustes de la aplicación, tanto en iOS como en la web (con ello también se detienen las grabaciones de sesiones), u oponerse en cualquier momento escribiendo a support@kata-languages.com.

Información de compra

Si se suscribe a Kata Pro, lo compra a Apple (App Store) o a Paddle (aplicación web). Como vendedores, tratan sus datos de pago y facturación (como su nombre, dirección de correo electrónico, país, medio de pago y pedidos) como responsables independientes conforme a sus propias políticas de privacidad (Paddle: https://www.paddle.com/legal/privacy). Nunca recibimos los datos de su tarjeta de pago. Nuestro proveedor de suscripciones RevenueCat gestiona sus suscripciones: recibe su identificador de cuenta seudonimizado, la dirección de correo electrónico de su cuenta (para que nuestro soporte pueda encontrar su suscripción) y el estado de su suscripción y de sus compras (producto, precio, tienda, fechas y renovación) y, en la aplicación para iOS, también el identificador para proveedores (IDFV) que Apple asigna a cada desarrollador de aplicaciones. De RevenueCat recibimos el estado de la suscripción y la fecha de vencimiento para desbloquear Pro. Cuando cancela o desiste a través de nosotros, o elimina su cuenta, facilitamos a Paddle el identificador de su suscripción web para que pueda cancelarse o reembolsarse.

Cancelaciones y desistimientos

Cuando utiliza «Cancelar contratos aquí» o «Desistir del contrato aquí», tratamos los datos que introduce (su dirección de correo electrónico, su nombre si lo indica y, en caso de cancelación, el tipo, el motivo y la fecha de finalización solicitada) junto con el momento en que los recibimos, para tramitar su declaración (en el caso de una suscripción de la aplicación web, ante Paddle), confirmársela por correo electrónico y, cuando sea necesario, transmitirla a nuestro soporte. Para evitar el abuso de estas páginas públicas, contamos las solicitudes por dirección IP y por dirección de correo electrónico de forma no reversible (mediante hash).

Solicitudes de soporte

Cuando nos envía una solicitud de soporte, recibimos su mensaje, la dirección de correo electrónico de su cuenta (para poder responderle), las capturas de pantalla que adjunte y datos técnicos sobre la aplicación y su dispositivo (versión de la aplicación, modelo del dispositivo, versión del sistema operativo, configuración de idioma y mensajes de error recientes). Esta información se guarda en nuestro sistema de tickets de soporte y se utiliza únicamente para atender su solicitud.

Correos electrónicos sobre cambios técnicos

Con una cuenta de Kata recibe correos electrónicos sobre cambios técnicos en Kata, por ejemplo sobre funciones modificadas, trabajos de mantenimiento o cambios que afectan a su cuenta o a su uso de Kata. Estos correos se activan automáticamente al crear su cuenta; esto se aplica también a las cuentas existentes. Puede darse de baja en cualquier momento en la aplicación, en Ajustes → Cuenta (en iOS y en la web), o con el enlace para darse de baja que incluye cada uno de estos correos, y volver a activarlos en los mismos lugares. Si se da de baja, seguirá recibiendo los correos sobre su cuenta o su suscripción (por ejemplo, para restablecer su contraseña). Para enviarlos tratamos su dirección de correo electrónico, el idioma de su aplicación, si los recibe o se ha dado de baja, cuándo lo cambió por última vez y cuáles de estos correos le hemos enviado. Se envían a través de Resend. El registro de los correos enviados se elimina junto con su cuenta.

Novedades, ofertas y recordatorios de estudio por correo electrónico

Solo le enviamos novedades, ofertas y recordatorios de estudio por correo electrónico si ha dado su consentimiento: marcando la casilla correspondiente al registrarse (no viene marcada de antemano) o activando el interruptor en la aplicación, en Ajustes → Cuenta (en iOS y en la web). El consentimiento dado al registrarse solo es válido una vez que haya confirmado su dirección de correo electrónico; así lo indica el correo de confirmación. No hemos suscrito las cuentas existentes a estos correos. Estos correos contienen novedades sobre Kata y sus nuevas funciones, ofertas (por ejemplo, sobre Kata Pro), un recordatorio si lleva 7 días sin estudiar y otro a los 30 días, y un correo sobre Kata Pro 14 días después de que termine su suscripción a Kata Pro o un período gratuito de Pro. Para que los recordatorios y el correo sobre Kata Pro lleguen en el momento adecuado, usamos la fecha en que estudió por última vez (según sus datos de aprendizaje) y la fecha en que terminó su Kata Pro; no usamos ningún otro dato para ello. El recordatorio de los 7 días puede indicar además cuántas de sus tarjetas tiene pendientes de repaso. Aparte de eso, no analizamos sus datos para estos correos ni creamos un perfil suyo. Los correos no contienen píxeles de seguimiento, así que no registramos si los abre; los enlaces que incluyen pueden llevar datos de campaña, como se describe en «Datos de uso y analítica». Para enviarlos tratamos su dirección de correo electrónico, el idioma de su aplicación, si ha dado su consentimiento y cuáles de estos correos le hemos enviado. Registramos cada consentimiento y cada revocación con la fecha y hora, el lugar (por ejemplo, el registro, los Ajustes o el enlace para darse de baja) y la versión del texto del consentimiento, para poder demostrar su consentimiento. Puede revocar su consentimiento en cualquier momento con efecto para el futuro: con el interruptor de los Ajustes, con el botón para darse de baja que incluye cada uno de estos correos o escribiendo a support@kata-languages.com. La revocación solo afecta a estos correos, no a los correos sobre cambios técnicos ni a los correos sobre su cuenta o su suscripción. Estos correos se envían a través de Resend. El registro de sus consentimientos y de los correos enviados se elimina junto con su cuenta.

3. Uso de sus datos

• Para proporcionar y mantener el Servicio
• Para sincronizar sus datos de aprendizaje entre dispositivos a través de nuestra infraestructura en la nube
• Para gestionar su suscripción y funciones premium
• Para mejorar y optimizar el Servicio mediante analítica
• Para comunicarnos con usted sobre su cuenta o el Servicio (por ejemplo, restablecimiento de contraseña, actualizaciones importantes)

Bases jurídicas: tratamos sus datos de cuenta, de aprendizaje, de compra y de soporte porque los necesitamos para prestarle el Servicio en el que se ha registrado (ejecución de un contrato, art. 6, apdo. 1, letra b) del RGPD). Las estadísticas de uso, los informes de fallos y errores, la ubicación aproximada y, en la aplicación web, las grabaciones de sesiones se basan en nuestro interés legítimo en mantener el Servicio estable y mejorarlo (art. 6, apdo. 1, letra f) del RGPD); puede oponerse en cualquier momento desactivando las estadísticas de uso en los Ajustes de la aplicación o escribiéndonos por correo electrónico. Los correos electrónicos sobre cambios técnicos le informan sobre el Servicio que utiliza; se los enviamos para ejecutar el contrato (art. 6, apdo. 1, letra b) del RGPD) y por nuestro interés legítimo en informarle de los cambios (art. 6, apdo. 1, letra f) del RGPD); puede oponerse en cualquier momento dándose de baja. Solo le enviamos novedades, ofertas y recordatorios de estudio por correo electrónico con su consentimiento (art. 6, apdo. 1, letra a) del RGPD); en él se basa también el uso que hacemos, para ello, de la fecha en que estudió por última vez y de la fecha en que terminó su Kata Pro. Puede revocar su consentimiento en cualquier momento con efecto para el futuro; registramos los consentimientos y las revocaciones porque debemos poder demostrar el consentimiento (art. 7, apdo. 1, del RGPD). Conservamos los registros de compra y facturación cuando lo exige la normativa contable y fiscal (art. 6, apdo. 1, letra c) del RGPD). Tratamos las cancelaciones y los desistimientos y dejamos constancia de ellos porque la ley lo exige (art. 6, apdo. 1, letra c) del RGPD; por ejemplo, los §§ 312k y 356a del Código Civil alemán).

4. Servicios de terceros

Utilizamos los siguientes servicios de terceros:

• Supabase — Base de datos en la nube, autenticación y almacenamiento de datos
• RevenueCat — Gestión de suscripciones y compras dentro de la aplicación; recibe su identificador de cuenta, su dirección de correo electrónico y el estado de su suscripción y de sus compras (en la aplicación para iOS, también el identificador para proveedores)
• PostHog (UE) — Analítica de producto, informes de fallos y errores, y grabaciones de sesión en la aplicación web
• Apple App Store / Paddle — Venta de Kata Pro y procesamiento de pagos (como vendedores, responsables independientes)
• Resend — Envío de nuestros correos electrónicos (por ejemplo, sobre su cuenta o su suscripción, sobre cambios técnicos en Kata y, si ha dado su consentimiento, con novedades, ofertas y recordatorios de estudio)
• Google Cloud (API Gemini, Text-to-Speech) — Traducciones de las palabras consultadas en la extensión para Chrome (y de las líneas de subtítulos si OpenAI no está disponible) y audio de pronunciación natural. Solo se envía el texto que se traduce o se lee en voz alta.
• OpenAI — Traducción de las líneas de subtítulos en la extensión para Chrome. Solo se envía el texto que se traduce.

Cada servicio de terceros opera bajo su propia política de privacidad. Solo compartimos los datos mínimos necesarios para el funcionamiento de cada servicio. Todo proveedor que trate datos personales por cuenta nuestra está vinculado por un contrato de encargo del tratamiento que le obliga a proteger sus datos al menos tan bien como se describe en esta política.

Supabase y PostHog almacenan sus datos en servidores de la Unión Europea (Fráncfort, Alemania). RevenueCat, Google, OpenAI y Resend también pueden tratar datos en Estados Unidos. Cuando los datos se transfieren a un país sin un nivel adecuado de protección, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU. si el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea, reconocidas también por el Comisionado Federal de Protección de Datos y Transparencia de Suiza (FDPIC). Apple y Paddle son responsables de las transferencias de sus datos de pago, tal como se describe en sus políticas de privacidad.

5. Extensión para Chrome

La extensión de Kata para Google Chrome forma parte de Kata Pro. Solo funciona en los sitios web de Netflix, YouTube, Prime Video, Disney+ y Apple TV+. No accede a otros sitios web, a su historial de navegación ni a lo que usted escribe. Cuando la utiliza, trata los siguientes datos:

• Palabras que consulta: cuando señala una palabra, la palabra y la línea de subtítulos en la que aparece se envían a nuestro servidor para traducirlas.
• Subtítulos dobles: cada línea de subtítulos del vídeo que está viendo se envía a nuestro servidor para traducirla a su idioma. Las líneas siguientes se envían poco antes de aparecer, para que su traducción esté lista a tiempo.
• Palabras que guarda: la palabra, su traducción y frases de ejemplo se añaden a su vocabulario junto con la dirección de la página del vídeo, la plataforma y el título del vídeo, para que pueda ver dónde encontró la palabra.
• En su navegador: su sesión, sus ajustes, su estado Pro, las traducciones recientes (hasta 30 días) y un identificador aleatorio para las estadísticas de uso se guardan localmente en Chrome. Al cerrar sesión se eliminan la sesión y las traducciones guardadas, y el identificador se sustituye por uno nuevo.

La extensión envía eventos de uso a PostHog, en servidores de la UE, por ejemplo que se ha traducido o guardado una palabra y en qué plataforma de streaming, vinculados a su identificador de cuenta seudonimizado. Estos eventos nunca contienen las palabras en sí, los subtítulos, los títulos de los vídeos ni las direcciones de las páginas, y de ellos no se deduce ninguna ubicación. La extensión no contiene código publicitario ni le rastrea a través de otros sitios web. Estos eventos de uso no se pueden desactivar en la extensión; puede oponerse a ellos en cualquier momento escribiendo a support@kata-languages.com. Las líneas de subtítulos se traducen con la API de OpenAI (o con la API Gemini de Google si OpenAI no está disponible), y las palabras que consulta, con la API Gemini de Google. A estos proveedores solo se envían el texto que se traduce y los idiomas implicados, nunca su nombre ni su dirección de correo electrónico. Las traducciones pueden guardarse en una caché de nuestro servidor para no tener que traducir de nuevo la misma palabra o línea.

6. Almacenamiento y seguridad de los datos

Sus datos se almacenan de forma segura en los servidores de Supabase. Utilizamos cifrado conforme a los estándares de la industria para los datos en tránsito (TLS) y en reposo. Los tokens de autenticación se almacenan de forma segura en el llavero de su dispositivo. No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines publicitarios.

7. Conservación de datos

Conservamos sus datos mientras su cuenta esté activa. Si elimina su cuenta, borraremos sus datos personales en un plazo de 30 días, salvo que exista una obligación legal de conservarlos. Los datos de analítica vinculados a su cuenta se eliminan cuando usted elimina su cuenta.

8. Sus derechos

Usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Solicitar la rectificación de datos inexactos
• Solicitar la limitación del tratamiento de sus datos
• Solicitar la eliminación de su cuenta y sus datos
• Exportar sus datos de aprendizaje
• Oponerse en cualquier momento a la analítica de uso, desactivando las estadísticas de uso en los Ajustes de la aplicación (en iOS y en la web) o escribiéndonos por correo electrónico
• Oponerse en cualquier momento a los correos electrónicos sobre cambios técnicos, dándose de baja en los Ajustes de la aplicación (en iOS y en la web) o con el enlace incluido en cada uno de estos correos
• Revocar en cualquier momento, con efecto para el futuro, su consentimiento para recibir novedades, ofertas y recordatorios de estudio por correo electrónico, desactivando el interruptor en los Ajustes de la aplicación (en iOS y en la web), usando el botón para darse de baja de cualquiera de estos correos o escribiéndonos por correo electrónico

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en support@kata-languages.com.

También tiene derecho a presentar una reclamación ante una autoridad de protección de datos: en Suiza, ante el Comisionado Federal de Protección de Datos y Transparencia (FDPIC); en la UE/EEE, ante la autoridad del país en el que vive o trabaja.

9. Privacidad de los menores

Nuestro Servicio no está dirigido a menores de 13 años. No recopilamos intencionadamente datos personales de menores de 13 años. Si cree que hemos recopilado datos de un menor de 13 años, póngase en contacto con nosotros y los eliminaremos de inmediato.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Le informaremos de los cambios significativos publicando la nueva versión en esta página y actualizando la fecha de última actualización. El uso continuado del Servicio tras cualquier modificación implica la aceptación de la política actualizada.

11. Contacto

Si tiene preguntas sobre esta Política de Privacidad, puede contactarnos en support@kata-languages.com o por correo postal: Techsign Solutions GmbH, Aeschengraben 29, 4051 Basilea, Suiza.