Política de privacidad

Qué recogemos

Datos de la cuenta. Cuando creas una cuenta recogemos tu dirección de correo y una contraseña. Nuestro proveedor de autenticación guarda las contraseñas únicamente como un hash criptográfico; nosotros nunca las vemos ni las almacenamos en texto plano.

Actividad de aprendizaje. Para sincronizar tu progreso entre sesiones guardamos los mazos que abres, las cartas que estudias, tus autoevaluaciones, los resultados de los ejercicios, las rachas, las insignias, los favoritos y tus preferencias de visualización, vinculados a tu cuenta.

Estado de la suscripción. Los pagos los procesa íntegramente Apple a través de tu cuenta del App Store. Nosotros recibimos el estado de tu suscripción o de tu derecho de acceso (por ejemplo “Pro hasta la fecha X”), nunca los datos de tu tarjeta ni de tu banco.

Origen del anuncio. Si instalaste RIFF desde un anuncio de Apple Ads en el App Store, registramos de qué anuncio se trata (por ejemplo la campaña, el grupo de anuncios o la palabra clave de búsqueda, cuando Apple los proporciona), vinculado a tu cuenta, para medir qué anuncios nuestros generan instalaciones y suscripciones. Si la instalación no viene de un anuncio de Apple Ads, este dato queda vacío.

Analítica de producto y diagnóstico. Para entender cómo avanza la gente por la app (por ejemplo cuántas personas terminan el proceso de bienvenida o dónde se abandona una sesión de estudio) registramos un conjunto pequeño y fijo de eventos dentro de la app, junto con la versión de la app y los informes de error, vinculados a tu cuenta. Todo ello funciona sobre PostHog, alojado en la Unión Europea y actuando únicamente por cuenta nuestra. No recogemos identificadores publicitarios.

Qué no hacemos

RIFF no muestra anuncios, no vende ni alquila tus datos personales y no te rastrea por las apps ni los sitios web de otras empresas. No recogemos el identificador publicitario de tu dispositivo (IDFA). La analítica de producto descrita arriba sirve únicamente para mejorar RIFF; esos datos nunca se combinan con los de otras empresas con fines publicitarios. Para medir nuestros propios anuncios en el App Store, RIFF usa el servicio de atribución de Apple a través de RevenueCat, que solo nos indica si instalaste RIFF desde uno de nuestros anuncios de Apple Ads y desde cuál; ese resultado queda vinculado a tu cuenta y solo lo usamos para saber qué anuncios nuestros funcionan. Si algo de esto cambiara alguna vez, actualizaremos esta política y te lo comunicaremos antes de que entre en vigor.

Cómo usamos tu información

Usamos los datos anteriores para operar el servicio y sincronizar tu progreso, para concederte las recompensas que ganas (como los días gratis de las insignias), para responder a las solicitudes de soporte, para mantener el servicio seguro y depurar problemas, y para cumplir obligaciones legales. No usamos tus datos personales para elaborar perfiles ni para decisiones automatizadas con efectos jurídicos sobre ti.

Dónde residen tus datos

RIFF funciona con un pequeño grupo de proveedores que actúan por cuenta nuestra: Supabase (autenticación y base de datos), Cloudflare (entrega de las imágenes y el audio de las cartas), PostHog (analítica de producto e informes de error, alojado en la Unión Europea), RevenueCat (estado de la suscripción y, si instalaste RIFF desde un anuncio de Apple Ads, el origen de ese anuncio), Resend (envío de los correos de tu cuenta) y Apple (pagos y distribución de la app). Estos proveedores pueden tratar datos en la Unión Europea o en Estados Unidos con sus propias garantías contractuales. Solo compartimos lo que cada proveedor necesita para hacer su trabajo.

Conservación y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta cuando quieras desde la propia app (Ajustes → Eliminar cuenta) o escribiéndonos por correo; la eliminación borra tu cuenta y tus datos de aprendizaje de nuestros sistemas, salvo los registros mínimos que la ley nos obliga a conservar (por ejemplo, los registros de facturación en poder de Apple).

Tus derechos

Según dónde vivas (incluidos el RGPD y la KVKK de Turquía), tienes derecho a acceder a tus datos personales, rectificarlos, exportarlos, limitar su tratamiento o suprimirlos, y a oponerte a determinados tratamientos. Puedes ejercer la mayoría de estos derechos directamente en la app o escribiéndonos por correo. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos que te corresponda.

Menores

RIFF no está dirigido a menores de 13 años y no recogemos conscientemente datos personales suyos. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Seguridad

Los datos se cifran en tránsito y el acceso a los sistemas de producción está restringido. Ningún método de almacenamiento o transmisión es cien por cien seguro, pero trabajamos para proteger tu información de forma proporcional a su sensibilidad.

Cambios en esta política

Publicaremos cualquier cambio en esta página y actualizaremos la fecha que aparece arriba. Si los cambios son sustanciales, te avisaremos en la app o por correo antes de que entren en vigor.

Contacto

Para cualquier cuestión sobre tus datos o sobre esta política: [email protected].