Aviso de privacidad

En resumen

• Puedes usar las lecciones sin una cuenta. Sin cuenta, tu progreso se queda solo en tu navegador y no nos llega.
• Si creas una cuenta gratuita, guardamos tu correo electrónico, una versión cifrada de forma segura (hash) de tu contraseña —nunca la contraseña en sí—, tu progreso y tus ajustes. Si inicias sesión con Google o Apple, también guardamos el identificador de cuenta que esa empresa nos da.
• No usamos publicidad, servicios de analítica ni cookies de rastreo.
• No vendemos ni compartimos tus datos personales.
• Puedes eliminar tu cuenta y todo lo guardado con ella en cualquier momento desde tu página de Cuenta.

Responsable

Kosmolingo (kosmolingo.com) es operado por Alberto Martinez, persona física con domicilio en Tijuana, Baja California, México (“nosotros”). Somos responsables de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Puedes contactarnos en contact@kosmolingo.com.

Qué se guarda en tu dispositivo

Si no has iniciado sesión, tu progreso (lecciones vistas, resultados de los cuestionarios y días en que practicaste) y tu último par de idiomas se guardan solo en el almacenamiento local de tu navegador, donde no podemos verlos. Puedes borrarlos cuando quieras con «Borrar progreso» en la página de Progreso o borrando los datos de este sitio en tu navegador. Al cerrar sesión se borra la copia de este dispositivo.

Usamos algunas cookies funcionales pequeñas, ninguna para rastrearte: kl_locale recuerda el idioma de la interfaz y kl_script_sr el alfabeto serbio que elegiste (cada una hasta un año); kl_session mantiene tu sesión iniciada (hasta 30 días, y los scripts de la página no pueden leerla); kl_csrf es un código de seguridad aleatorio que protege tu cuenta frente a solicitudes de otros sitios web (hasta 30 días), y kl_oauth se usa como máximo 10 minutos mientras inicias sesión con Google o Apple.

Cuentas de estudiante

Las cuentas son opcionales. Si creas una, guardamos:

• Tu correo electrónico y si ya lo confirmaste. Lo usamos para que inicies sesión y para enviarte correos de tu cuenta (confirmar tu dirección, restablecer tu contraseña). No enviamos boletines ni publicidad.
• Tu contraseña, en forma de hash. Solo guardamos un hash scrypt con sal, que no se puede convertir de nuevo en tu contraseña. Nadie en Kosmolingo puede ver tu contraseña.
• Tus datos de aprendizaje: lecciones vistas, resultados e intentos de los cuestionarios, los días en que practicaste y tus ajustes (idioma de la interfaz, par de idiomas, alfabeto serbio). Al iniciar sesión, el progreso que ya estaba en tu navegador se añade a tu cuenta para que se sincronice entre tus dispositivos.
• Sesiones: para cada navegador o app con la sesión iniciada, un código de sesión en forma de hash, cuándo se creó y se usó por última vez, y el nombre del navegador o de la app. Las sesiones terminan cuando cierras sesión, cambias o restableces tu contraseña, o tras 30 días sin uso (90 días en nuestra app móvil).
• Contadores de seguridad: para evitar que adivinen contraseñas y otros abusos, contamos brevemente los intentos por dirección IP y por correo. Se guardan solo como hashes de un solo sentido y se borran después de aproximadamente una hora.

Iniciar sesión con Google o Apple

Si eliges «Continuar con Google» o «Continuar con Apple», esa empresa confirma tu identidad y nos envía un identificador único de tu cuenta y tu correo electrónico (y si está verificado). Nunca recibimos tu contraseña de Google o Apple, tus contactos ni nada más. Con Apple puedes usar «Ocultar mi correo»; en ese caso solo recibimos la dirección de reenvío de Apple.

Puedes vincular o desvincular Google y Apple en tu página de Cuenta. El uso de esos servicios se rige por la política de privacidad de Google y la política de privacidad de Apple.

Dónde se guardan los datos de la cuenta y por cuánto tiempo

Los datos de las cuentas se guardan en Cloudflare D1, un servicio de base de datos que Cloudflare, Inc. opera por encargo nuestro y al que pedimos guardarlos en Norteamérica. Los correos de la cuenta se envían mediante el servicio de correo de Cloudflare, que procesa tu dirección y el mensaje solo para entregarlo.

Conservamos los datos de tu cuenta mientras la tengas. Cuando eliminas tu cuenta, todo lo anterior se borra de nuestra base de datos al instante; las copias de seguridad automáticas de Cloudflare se sobrescriben en un plazo de 30 días. Los enlaces de los correos caducan a las 24 horas (confirmar la dirección) o a la hora (restablecer la contraseña).

Alojamiento y registros del servidor

El sitio funciona en Cloudflare Workers, un servicio de Cloudflare, Inc. (EE. UU.). Como en cualquier sitio web, cuando tu navegador pide una página, Cloudflare procesa información técnica como tu dirección IP, la página solicitada, la fecha y hora, el tipo de navegador y tu país aproximado.

Tenemos activados los registros de Cloudflare Workers para detectar y corregir errores. Estos registros se guardan unos pocos días y luego se borran automáticamente. Cloudflare también puede usar esta información para proteger el sitio contra ataques y abusos, y tu navegador puede enviar a Cloudflare informes anónimos de errores de red. Más información en la política de privacidad de Cloudflare.

No usamos Google Analytics, Cloudflare Web Analytics ni ninguna otra herramienta de analítica o publicidad. Las fuentes tipográficas se sirven desde nuestro propio sitio, así que no se hacen solicitudes a proveedores de fuentes.

Audio y pronunciación

La pronunciación usa las voces de texto a voz integradas en tu navegador o dispositivo. Kosmolingo no envía a nuestros servidores lo que escuchas. Algunos navegadores ofrecen voces en línea (por ejemplo, de Google o Microsoft); si tu navegador usa una, el texto que se lee puede enviarse a esa empresa según sus propias condiciones de privacidad.

Si nos escribes

Si nos escribes, usamos tu correo y tu mensaje solo para responderte, y los conservamos solo el tiempo necesario para ello.

Para qué usamos esta información

Usamos la información anterior solo para ofrecer el sitio y tu cuenta, mantenerlos seguros y corregir problemas. No la usamos para publicidad, perfiles ni decisiones automatizadas. Como la red de Cloudflare es global, los datos pueden procesarse en servidores fuera de tu país, incluidos los Estados Unidos.

Tus derechos

Conforme a la ley mexicana tienes los derechos ARCO: Acceso a tus datos personales, Rectificación, Cancelación y Oposición a su uso. También puedes revocar cualquier consentimiento que hayas dado.

Si vives en la Unión Europea, el Reino Unido u otro lugar con leyes similares, también tienes derecho a acceder a tus datos, corregirlos, borrarlos, limitar u oponerte a su uso, recibir una copia y presentar una queja ante tu autoridad local de protección de datos.

Mucho de esto puedes hacerlo tú: tus páginas de Cuenta y de Progreso muestran lo que guardamos, y ahí puedes cambiar tu contraseña, desvincular Google o Apple y eliminar tu cuenta con todos sus datos. Sin cuenta, basta con borrar los datos de este sitio en tu navegador. Para cualquier otra cosa, escríbenos a contact@kosmolingo.com y te responderemos dentro de los plazos que marca la ley.

Menores de edad

Kosmolingo es para estudiantes de todas las edades, y no se necesita una cuenta para usar las lecciones. Las cuentas son para personas que pueden aceptar este aviso por sí mismas; los niños más pequeños deberían crear una solo con su madre, padre o tutor. Si crees que un menor nos dio datos personales sin permiso, escríbenos a contact@kosmolingo.com y los borraremos.

Qué cambiará más adelante

Planeamos añadir planes de pago y un tutor con IA. Implicarán más datos, como los pagos gestionados por un proveedor de pagos y los mensajes o la voz que envíes al tutor con IA. Antes de lanzar cualquiera de ellos, actualizaremos este aviso y, cuando la ley lo exija, te pediremos tu consentimiento.

Cambios a este aviso

Cuando cambiemos este aviso, actualizaremos la fecha al inicio de esta página. Si los cambios son importantes, también mostraremos un aviso en el sitio.