Política de privacidad

En vigor desde el 6 de octubre de 2026

Esta política explica qué hace Aureloo con tu información. Describe la aplicación Aureloo para Android y para iPhone, y este sitio web, y nada más.

Hemos intentado escribirla de forma que de verdad puedas leerla. Cuando algo es realmente bueno para tu privacidad lo decimos, y cuando no lo es, también lo decimos.

Qué hay de nuevo en esta versión. Aureloo 1.1 añade códigos promocionales, invitaciones, apodos, el envío a un amigo, una racha diaria con recordatorios y tarjetas de logros, y ahora toda cuenta creada con una dirección de correo y una contraseña tiene que confirmar esa dirección con un enlace que se le envía por correo. Con ellos llega, por primera vez, un servidor nuestro que guarda algo de información sobre ti. Las partes nuevas de esta política son Correos de la cuenta, Qué guarda nuestro servidor y Recordatorios y racha diaria. Si ya tenías una cuenta, la versión 1.1 de la aplicación te muestra un aviso sobre esto la primera vez que la abres, antes de hacer ninguna de las peticiones nuevas a nuestro servidor. Esta versión describe además Aureloo en iPhone: Sign in with Apple, la compra de Pro a través del App Store y los servicios propios del iPhone que usa la aplicación.

La versión corta

• Aureloo exige una cuenta. Tienes que iniciar sesión antes de poder usar la aplicación: no hay modo invitado ni manera de saltárselo. Por eso el primer inicio de sesión necesita conexión a internet, y una dirección de correo electrónico llega siempre a Firebase Authentication, un servicio de Google. Inicias sesión con una dirección de correo y una contraseña, con Google o, en un iPhone, con Apple. Si te registras con una dirección de correo y una contraseña, confirmas la dirección con un enlace que Firebase Authentication le envía por correo.
• Después funciona sin conexión. Tus palabras, tus carpetas y tu historial de práctica se guardan en tu teléfono. Para practicar no hace falta conexión.
• Tenemos un pequeño servidor para cuatro cosas opcionales: los códigos promocionales, las invitaciones, tu apodo y el envío de una carpeta o una regla a un amigo. Guarda lo que esas cosas necesitan, y lo que guarda se explica más abajo. Lo que envías a un amigo espera allí solo hasta que lo acepte o lo rechace, y caduca a las 24 horas si no hace ninguna de las dos cosas.
• No mostramos anuncios. No usamos ninguna analítica, ningún informe de fallos ni ningún SDK de seguimiento o de publicidad de ningún tipo. Aquí nadie elabora un perfil tuyo, y no vendemos ni compartimos tus datos con nadie.
• Si conectas Google Drive —solo cuando tocas Conectar Drive en Perfil; la aplicación no lo pide al iniciar sesión—, tus datos van a una carpeta privada de tu propio Google Drive de la que no podemos salir. No podemos ver ninguno de tus otros archivos de Drive. No es un «prometemos no hacerlo»: el permiso que tenemos lo hace imposible.
• Pro se vende a través de Google Play en Android y a través del App Store en iPhone. Nunca vemos los datos de tu tarjeta, y la compra queda ligada a tu cuenta de Aureloo por su identificador de usuario aleatorio, nunca por tu dirección de correo ni por tu nombre.
• Los recordatorios se preparan en tu teléfono. Las notificaciones de la racha diaria las programa el propio teléfono. Ningún servidor las envía, y nada de ellas sale del dispositivo.
• Una cosa que conviene señalar y otra que ya hemos corregido. El ejercicio de hablar usa el reconocedor de voz de tu teléfono, que normalmente envía el audio a Google en Android y puede enviarlo a Apple en un iPhone: ni el audio ni el resultado nos llegan a nosotros, y se explica con detalle más abajo. Y la tipografía: Aureloo antes la descargaba de los servidores de fuentes de Google en el primer arranque, pero ahora viene dentro de la aplicación, así que esa petición ya no se hace.

Quién es el responsable

Aureloo es obra de:

AZ Smart Studios LLC
Carolina del Sur, Estados Unidos

Según las leyes de protección de datos, como el RGPD del Reino Unido y de la UE, AZ Smart Studios LLC es el responsable del tratamiento de los datos personales que aquí se describen.

Contacto: privacy@aureloo.com
Soporte: support@aureloo.com

Qué recogemos y cuándo

Tu cuenta, que es obligatoria

Aureloo exige una cuenta. La primera pantalla te pide que inicies sesión o te registres, y no hay una tercera opción: ni modo invitado, ni inicio de sesión anónimo, ni «echar un vistazo primero». Es una decisión de diseño deliberada, no un descuido: la cuenta es lo que permite que tu derecho a Pro y tu sincronización con Drive te sigan a ti y no al teléfono. Eso tiene un precio, y es este: no hay forma de usar Aureloo sin darnos una dirección de correo electrónico.

De ahí se siguen dos cosas, y preferimos decirlas a dejar que las descubras. El primer inicio de sesión necesita una conexión a internet que funcione. Y no existe una manera de usar esta aplicación en la que no nos llegue nada sobre ti.

Puedes iniciar sesión con una dirección de correo y una contraseña, con Google o —en un iPhone— con Apple. Del inicio de sesión se encarga Firebase Authentication, un servicio de Google. La información de la cuenta con la que trabaja la propia aplicación son cuatro datos:

Si te registras con una dirección de correo y una contraseña, el nombre visible y la foto normalmente quedan vacíos; si inicias sesión con Google, el nombre visible y la URL de la foto de esa cuenta llegan con el inicio de sesión. Apple no da ninguna foto; consulta Iniciar sesión con Apple más abajo.

Firebase guarda además cuándo se creó la cuenta y cuándo se usó por última vez, cómo inicias sesión y si tu dirección de correo está confirmada. Nuestro servidor lee la fecha de creación, el método de inicio de sesión y esa marca para las reglas de las invitaciones. Además, no atiende a una cuenta creada con una dirección de correo y una contraseña cuya dirección no esté confirmada; lo sabe por el token de inicio de sesión que la aplicación envía con cada petición. Lo que añaden a todo esto las funciones opcionales se explica más abajo en esta página, en la sección Qué guarda nuestro servidor.

Confirmar tu dirección de correo. Una cuenta creada con una dirección de correo y una contraseña tiene que confirmar su dirección antes de poder entrar en la aplicación. Firebase Authentication envía un enlace por correo a esa dirección; abres el enlace y después tocas Ya lo confirmé en la aplicación. Un inicio de sesión con Google o con Apple no necesita enlace. Una cuenta creada antes de la versión 1.1 cuya dirección nunca se confirmó queda bloqueada del mismo modo hasta que se confirme; si cierras sesión desde esa pantalla, tus palabras se quedan en el teléfono.

Nunca vemos tu contraseña. De ella se encarga Firebase. Si inicias sesión con Google o con Apple, no llega ninguna contraseña ni a Aureloo ni a Firebase. Si olvidas tu contraseña, Firebase Authentication te envía por correo un enlace para restablecerla, y la contraseña nueva que eliges entonces va a Firebase, no a nosotros.

Iniciar sesión con Apple

En un iPhone también puedes usar Sign in with Apple. Apple te pregunta qué quieres compartir y después pasa tu dirección de correo a Firebase Authentication con el inicio de sesión o, si eliges Ocultar mi correo electrónico, una dirección que Apple crea solo para nosotros y que reenvía los correos a la tuya. Solo en el primer inicio de sesión, Apple le da además a la aplicación el nombre que le permites compartir. Apple no le da a Aureloo ninguna foto ni ninguna contraseña, y Firebase guarda el identificador que Apple usa para tu cuenta de Apple con Aureloo, para que tu siguiente inicio de sesión encuentre la misma cuenta.

Cuando eliminas tu cuenta de Aureloo en la aplicación, Aureloo te pide que inicies sesión con Apple una vez más y después le dice a Apple que retire el acceso de Aureloo a tu cuenta de Apple, para que Aureloo deje de aparecer entre las aplicaciones que usan Sign in with Apple; consulta Eliminar tu cuenta y tus datos. También puedes poner fin a ese acceso tú mismo, en los ajustes de tu cuenta de Apple, en Iniciar sesión con Apple; eso no elimina tu cuenta de Aureloo.

Correos de la cuenta

Los correos que puede recibir una cuenta los envía Firebase Authentication, el servicio de Google que ya guarda la cuenta, y no nuestro propio servidor. Son de tres tipos: un enlace que confirma una dirección de correo, un enlace que restablece una contraseña olvidada y —si alguna vez se cambia la dirección de una cuenta— un enlace que deshace el cambio. Cada uno va a la dirección de la cuenta (el enlace para deshacer, a la que tenía antes del cambio), en el idioma de tu aplicación si Firebase lo ofrece (si no, en inglés) y con el texto propio de Firebase. Llega de «Aureloo», desde noreply@mail.aureloo.com, y si respondes, la respuesta nos llega a nosotros. Nuestro servidor no interviene en estos correos y no guarda ningún registro de ellos.

La página que abre el enlace. El enlace no abre una página de este sitio web, sino una que Firebase Authentication aloja para Aureloo en aureloo-7393.firebaseapp.com, la dirección que Firebase asigna a nuestro proyecto. Esa página hace lo que el enlace pide: confirma la dirección, te deja elegir una contraseña nueva o deshace el cambio. Al igual que los correos, forma parte de Firebase Authentication: Google la gestiona en nuestro nombre, como encargado del tratamiento, conforme a sus condiciones para ese servicio.

Qué más sale de tu teléfono

Además del inicio de sesión, la aplicación establece estas conexiones. Solo la última es con nosotros:

• El reconocimiento de voz, pero solo si usas el ejercicio de hablar. Consulta Micrófono y voz más abajo: este punto merece su propia sección.
• El servicio de compras. Aureloo pone en marcha su sistema de compras cuando se abre la aplicación y pregunta si tu cuenta tiene Pro, así que se envía una petición a RevenueCat aunque nunca abras la pantalla de compra. No intervienen datos de pago; consulta Compras más abajo, donde también se dice con qué frecuencia pregunta.
• Google Drive, pero solo cuando le has dado permiso a Aureloo para ello, y entonces habla con tu propio Drive. Consulta Sincronización con Google Drive más abajo.
• Una comprobación de conexión, cuando cierras sesión. Si Drive no está conectado, la aplicación hace una petición a https://clients3.google.com/generate_204 antes de cerrar tu sesión, para saber si el teléfono tiene conexión. Si Drive está conectado, hace la misma petición cuando la sincronización previa al cierre de sesión falló por falta de conexión, para distinguir un teléfono sin conexión de un Drive que no respondió. No se envía nada sobre ti ni sobre tu cuenta, y la respuesta es un «204» vacío, sin contenido; como cualquier conexión, sí le muestra a Google la dirección IP del teléfono. Consulta Cerrar sesión más abajo.
• Nuestro propio servidor, solo para cuatro funciones opcionales: los códigos promocionales, las invitaciones, tu apodo y el envío a un amigo. Hay dos peticiones que se hacen las uses o no: cada vez que la aplicación se abre con tu sesión iniciada, y como mucho una vez cada quince minutos cuando vuelves a ella, pregunta si algún amigo te ha enviado algo; y cuando abres la pestaña Perfil, pide tu perfil de envíos (el apodo, el interruptor de aceptar, los remitentes bloqueados). Todo lo demás ocurre solo cuando usas una de esas funciones. Consulta Qué guarda nuestro servidor más abajo.

En un teléfono Android, la aplicación le hace además una pregunta a la aplicación de Google Play la primera vez que se abre: de qué enlace vino la instalación. Así es como se recoge el código de invitación de un enlace. Un iPhone no da esa respuesta, así que allí el amigo escribe el código, y el programa de invitaciones le pregunta en su lugar por el teléfono al servicio DeviceCheck de Apple. Ambas cosas se describen en Invitar a amigos.

La tipografía estaba antes en esta lista, y ya no lo está. Aureloo escribe sus textos con una fuente llamada Quicksand. Antes se descargaba de los servidores de fuentes de Google en el primer arranque y se guardaba en tu teléfono, lo que significaba que la aplicación contactaba con Google antes de que tú hubieras hecho nada. Ahora el archivo de la fuente viene dentro de la aplicación, y el paquete que la descargaba se ha eliminado por completo, no solo desactivado; por eso esa petición ya no se hace, ni en el primer arranque ni nunca, con conexión o sin ella.

Qué no recogemos

Queremos ser concretos, porque es aquí donde las políticas engañan a base de vaguedades.

Aureloo no tiene ningún SDK de publicidad, ningún SDK de analítica, ningún servicio de informes de fallos o errores ni ningún servicio de atribución, y no envía mensajes push. Lo hemos comprobado revisando la lista completa de dependencias de la aplicación, no solo su intención. Los recordatorios que muestra la aplicación son notificaciones que el teléfono se programa a sí mismo, y lo único que la aplicación lee sobre la instalación es un código de invitación; ambas cosas se describen más abajo.

Aquí corresponde decir algunas cosas que las bibliotecas hacen por su cuenta. En Android, la biblioteca de Firebase que lleva las peticiones de la aplicación a nuestro servidor le pide a Google, la primera vez que se hace una de esas peticiones, un ID de instalación y un token de registro para esta copia de la aplicación, y adjunta el token a esas peticiones. Identifican la instalación, no a ti; reinstalar la aplicación o borrar sus datos da otros nuevos. Aureloo no los lee, no los guarda ni los usa, y no envía mensajes push. En un iPhone, las bibliotecas de Firebase de Aureloo no piden ninguno de los dos. Si inicias sesión con Google, la biblioteca de inicio de sesión de Google puede usar tu dirección IP para estimar una ubicación aproximada, para los controles contra el fraude de Google. Las bibliotecas de Firebase le comunican a Google el dispositivo, el sistema operativo, el identificador de paquete (bundle ID) de la aplicación y la plataforma, sin vincularlos a ti, y Google los usa para medir la adopción de plataformas y versiones.

No recogemos tu ubicación: la estimación aproximada de arriba se queda en Google. No leemos tus contactos. No accedemos a tus fotos, a tus archivos, a tu cámara, a tu número de teléfono, a tu historial de llamadas o mensajes, a la lista de aplicaciones instaladas ni a tu identificador de publicidad. El único identificador de un teléfono Android que usa la propia Aureloo es un hash de su ID de Android, solo para el programa de invitaciones, y el ID en sí nunca sale del teléfono. En un iPhone, Aureloo no guarda ningún identificador del teléfono: el programa de invitaciones se apoya en su lugar en DeviceCheck de Apple. Ambas cosas se explican en Invitar a amigos.

Hay unas pocas cosas que piden tu consentimiento. El micrófono, solo para el ejercicio de hablar; en un iPhone, el reconocimiento de voz se pide en el mismo momento. Las notificaciones, solo para los recordatorios, en Android 13 y versiones posteriores y en cualquier iPhone. Y en un iPhone, si eliges Guardar imagen para una tarjeta de logro, el permiso para añadir imágenes a tu fototeca, que no le deja a Aureloo ver lo que hay en ella. Puedes rechazar cualquiera de estas cosas y seguir usando todo lo demás.

En Android, el resto de lo que declara la aplicación son permisos que el sistema concede sin preguntar. Para que conste, la aplicación instalada declara catorce permisos en total: el acceso a internet y el estado de la red; el micrófono; tres para los recordatorios —mostrar notificaciones, volver a poner la programación después de reiniciar el teléfono y la vibración—; el permiso de facturación que Google Play exige para poder vender algo; uno que permite a la aplicación preguntar a Google Play de qué enlace vino la instalación; cinco que añaden automáticamente las propias bibliotecas de Google —el acceso a los ajustes de los servicios de Google Play, los permisos biométrico y de huella dactilar que la biblioteca de inicio de sesión de Google declara los usemos o no, y dos que una biblioteca de Firebase declara para el servicio de mensajería de Google (mantener el teléfono despierto un momento y recibir sus mensajes), que es el servicio del que procede el token de registro de más arriba, aunque Aureloo no envía mensajes push—; y uno que las bibliotecas de compatibilidad de Android definen solo para Aureloo, el permiso com.azsmartstudios.aureloo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION, que únicamente permite a la aplicación entregarse mensajes internos a sí misma y no concede nada fuera de ella. No usamos datos biométricos ni de huella dactilar, y Aureloo no tiene ninguna función biométrica. Una aplicación de iPhone no tiene una lista así: allí, las preguntas de más arriba son todo lo que Aureloo puede pedir.

No elaboramos ningún perfil tuyo, no hacemos seguimiento de tu comportamiento, y no vendemos, alquilamos ni compartimos tus datos personales con nadie. No hay ningún tercero al que entreguemos tus datos para sus propios fines.

Tus datos de aprendizaje

Todo lo que creas en Aureloo —tus colecciones de palabras, tus carpetas, tus espacios de aprendizaje, tus notas de gramática, tu calendario de repetición espaciada y tu progreso en la práctica— se guarda en una base de datos en tu teléfono. También la lista de los días en que has practicado, que es de donde se calcula la racha diaria.

A menos que conectes Google Drive o le envíes algo a un amigo, nunca sale del dispositivo. No guardamos ninguna copia, y tener una cuenta no cambia eso: el registro de tu cuenta contiene tu identidad, no tus palabras. Uses o no la sincronización, no podríamos entregarte tus datos de aprendizaje aunque nos los pidieras, porque no los tenemos. La única excepción es un envío que le hiciste a un amigo y que todavía está esperando, o uno que fue denunciado; consulta Enviar a un amigo. Y lo único que la aplicación llega a decir sobre tu práctica es la señal «hoy ha estado activa» de una invitación que hayas aceptado, descrita en Invitar a amigos.

Sincronización con Google Drive (opcional, desactivada por defecto)

Si quieres tener tus datos en más de un dispositivo, puedes conectar Google Drive. La sincronización permanece desactivada hasta que la actives tú. La aplicación no la pide cuando inicias sesión: la tarjeta de Google Drive de Perfil tiene un botón Conectar Drive, y solo al tocarlo se abre la ventana de permisos de Google.

Qué cuenta de Google puede ser depende de cómo inicies sesión en Aureloo:

• Si inicias sesión con Google, o la dirección de tu cuenta es una dirección de Gmail, Drive se conecta solo a esa misma cuenta de Google. Otra distinta se rechaza.
• Si la dirección de tu cuenta es de otro proveedor —incluida una dirección que Apple crea cuando ocultas tu correo—, puedes elegir cualquier cuenta de Google. Cuando no coincide con tu dirección de inicio de sesión, la aplicación te pide una vez que lo confirmes.

Una conexión con Drive hecha antes de que existiera esta regla se deja como está. Sea cual sea la cuenta, Aureloo le pide a Google exactamente un permiso:

https://www.googleapis.com/auth/drive.appdata

Vale la pena entenderlo, porque es la garantía de privacidad más sólida que tiene Aureloo. drive.appdata da acceso a una carpeta oculta, propia de cada aplicación, dentro de tu Drive, llamada carpeta de datos de la aplicación. No da acceso a tu Drive. Con este permiso Aureloo:

• no puede ver, listar, abrir ni modificar ningún archivo que tengas en Drive: ni tus documentos, ni tus fotos, ni tus hojas de cálculo, nada;
• solo puede leer y escribir sus propios archivos de sincronización, en una carpeta de la que no puede ver el exterior;
• no puede ver los archivos que haya puesto allí cualquier otra aplicación, y ninguna otra aplicación puede ver los de Aureloo.

Cada cuenta de Aureloo guarda su propio archivo de sincronización en esa carpeta, llamado aureloo-sync-<id de la cuenta>.json, donde el id de la cuenta es el identificador de usuario aleatorio descrito más arriba. Si hay dos cuentas de Aureloo conectadas al mismo Google Drive, cada una lee y escribe solo su propio archivo.

Mientras Drive está conectado, la aplicación lo mantiene al día por sí sola. Cada vez que se abre la aplicación, y justo después de que conectes Drive, obtiene discretamente tu archivo de sincronización y lo combina con lo que hay en el teléfono; vuelve a sincronizar poco después de que cambies algo, cuando sales de la aplicación, de vez en cuando al volver a ella, y siempre que tocas Sincronizar ahora.

La carpeta está dentro de tu cuenta de Google. Cuenta para tu cuota de almacenamiento, desaparece cuando eliminas los datos de la aplicación de tu cuenta de Google, y puedes revocar el acceso de Aureloo en cualquier momento desde la página de permisos de tu cuenta de Google. Si lo revocas, la sincronización simplemente se detiene; la aplicación sigue funcionando y tus datos se quedan en tu teléfono.

Las únicas direcciones con las que Aureloo se comunica para sincronizar son www.googleapis.com/drive/v3/files y www.googleapis.com/upload/drive/v3/files. Tus datos sincronizados van a tu Drive. No pasan por nuestro servidor.

Cerrar sesión

Cerrar sesión no borra tus palabras, y Aureloo se asegura de que sepas dónde están antes de irte.

• Con Drive conectado, la ventana de cierre de sesión dice que tus palabras se enviarán primero a Drive. La aplicación sincroniza, y cierra tu sesión por sí sola solo si esa sincronización salió bien. Si no —por ejemplo, porque el teléfono no tiene conexión, o porque otro de tus dispositivos está sincronizando en ese momento—, tu sesión sigue abierta y la aplicación te dice por qué. Entonces puedes volver a intentarlo, o cerrar sesión de todos modos una vez que se te ha dicho que tus palabras se quedan solo en este teléfono.
• Sin Drive, la ventana te avisa de que tus palabras solo están en este teléfono, y te ofrece conectar Drive. Si cierras sesión de todos modos, la aplicación comprueba primero que el teléfono tiene conexión haciendo una petición a https://clients3.google.com/generate_204, porque nadie puede volver a iniciar sesión sin conexión. No se envía ningún dato sobre ti: la dirección es la misma para todo el mundo, y lo único que devuelve es un «204» vacío. Si no llega respuesta, tu sesión sigue abierta.

En ambos casos, tus palabras se quedan en el teléfono después de cerrar sesión. Están guardadas a nombre de tu cuenta, así que nadie más que inicie sesión en ese teléfono puede verlas, y vuelven a estar ahí cuando inicias sesión de nuevo. Cerrar sesión también termina la conexión con Drive de ese teléfono: después de volver a iniciar sesión, la conectas otra vez en Perfil.

Qué guarda nuestro servidor

Aureloo tiene un pequeño servidor propio para cuatro cosas opcionales: los códigos promocionales, las invitaciones, tu apodo y el envío de algo a un amigo. Está hecho con servicios de Google Cloud —Cloud Functions y una base de datos Firestore, en los centros de datos de Google en la Unión Europea—. La aplicación no puede leer esa base de datos. Cada petición pasa por una función que primero comprueba qué cuenta está preguntando, y que rechaza a una cuenta creada con una dirección de correo y una contraseña cuya dirección no esté confirmada.

Todo lo que sigue se guarda bajo tu identificador de usuario —la cadena aleatoria de la tabla de la cuenta de más arriba— y no bajo tu dirección de correo ni tu nombre. Nada de ello se vende, se entrega a nadie para sus propios fines ni se usa para publicidad.

Además de los registros en sí, el servidor lleva unos pocos contadores, para que no se pueda abusar de estas funciones: cuántas veces ha llamado una cuenta a cada una en la hora en curso, cuántos códigos incorrectos ha probado y cuántos envíos ha hecho cada día. Como cualquier servidor, también escribe registros técnicos de lo que ha hecho —que se eligió un apodo, que se usó un código o que se hizo un envío—, con identificadores de usuario, los identificadores de los registros implicados (en el caso de un código promocional o de invitación, el propio código) y el resultado. El contenido de un envío nunca se escribe en un registro técnico. Como cualquier conexión, una petición le muestra a Google Cloud la dirección IP del teléfono; su registro de peticiones la conserva, junto con nuestras propias líneas de registro, durante 30 días.

Códigos promocionales

Un código promocional le da Pro a una cuenta durante un periodo, sin ningún pago. Cuando introduces uno, la aplicación envía lo que has escrito a nuestro servidor. Si el código se acepta, el servidor anota, bajo ese código, tu identificador de usuario, la fecha y la fecha hasta la que dura tu Pro de regalo. Bajo tu identificador de usuario anota también cuándo termina tu tiempo de regalo, para que un segundo código añada su tiempo después del primero. Luego le pide a RevenueCat —el servicio que ya lleva la cuenta de las compras— que le dé Pro a tu identificador de usuario hasta esa fecha; consulta Compras.

Un código que no se acepta no se registra. Solo se guarda el número de intentos fallidos en la hora en curso, porque se permiten cinco.

Invitar a amigos

Tu código de invitación. La primera vez que abres la página de invitaciones —o que compartes una tarjeta de logro, que lleva el mismo enlace—, el servidor crea un código de invitación para tu cuenta. Guarda el código, el número de amigos tuyos que han contado y las recompensas que has ganado.

Una invitación que alguien acepta. Cuando una persona acepta una invitación, ya sea instalando desde un enlace de invitación en Android o escribiendo un código de invitación, el servidor guarda un registro de invitación bajo el identificador de usuario de esa persona: de quién era el código, cuándo se aceptó y cómo terminó. El día en que esa persona termina una prueba de práctica o una ronda de un juego, la aplicación le dice al servidor «hoy ha estado activa»: una vez al día como mucho, durante las dos semanas siguientes a la aceptación (la aplicación deja de hacerlo a los 15 días). El servidor solo toma nota durante los primeros 14 días y solo hasta que se decide la invitación, lo que normalmente ocurre en el tercero de esos días. Lo que anota es su propia fecha de ese día y nada más: ni qué se practicó, ni durante cuánto tiempo, ni con qué resultado. Esas fechas se quedan en el registro de invitación. Quien invita ve a sus amigos solo como «Amigo 1», «Amigo 2», con un estado y un número de días activos: nunca un nombre, una dirección de correo ni un identificador de usuario.

Una dirección de correo confirmada. Para que un amigo invitado cuente, su cuenta tiene que iniciar sesión con Google o tener una dirección de correo confirmada. Nuestro servidor lee la marca «confirmada» que Firebase guarda con la cuenta cuando se decide la invitación. Cómo se confirma una dirección se describe más arriba, en la sección Tu cuenta, que es obligatoria.

Un identificador del teléfono convertido en hash en Android, contra los abusos. Un teléfono solo puede contar una vez para una invitación, para la primera cuenta que lo muestra. Para comprobarlo sin saber de qué teléfono se trata, en un teléfono Android la aplicación lee el ID de Android del teléfono, le pone delante un prefijo fijo y calcula un hash SHA-256 en el propio teléfono. Solo se envía ese hash. El ID de Android en sí nunca sale del teléfono, y la aplicación no lo guarda ni lo escribe en ningún registro. El hash llega al servidor cuando introduces un código en el campo de códigos promocionales (para un código promocional se ignora y no se guarda), cuando se acepta una invitación y cuando la aplicación pide tu código de invitación y tu progreso. El servidor lo guarda en tres sitios: en el registro de invitación de un amigo, en una lista de los teléfonos que ha usado quien invita (los cinco más recientes) y en un índice que dice qué cuenta mostró primero cada teléfono. En la práctica un hash no se puede convertir de vuelta en el ID de Android, pero es el mismo cada vez para el mismo teléfono —eso es lo que hace que la regla funcione—, así que es un identificador de tu teléfono, y lo tratamos como tal.

DeviceCheck de Apple en iPhone, con el mismo fin. Un iPhone no les da a las aplicaciones un identificador así. En su lugar, la aplicación le pide a Apple un token nuevo de un solo uso para el teléfono y lo envía a nuestro servidor cuando introduces un código en el campo de códigos promocionales, que en un iPhone es donde se escribe el código de invitación (para un código promocional, el token ni se guarda ni se envía a Apple), cuando se acepta una invitación y cuando la aplicación pide tu código de invitación y tu progreso. El servidor usa el token para preguntarle al servicio DeviceCheck de Apple por dos bits que Apple guarda para ese iPhone y solo para nuestra cuenta de desarrollador, con el mes en que cambiaron por última vez: uno indica que el iPhone se ha usado para aceptar una invitación, y el otro, que es el teléfono de alguien que invita a amigos. Aceptar una invitación lee los dos y, si ninguno está fijado, fija el primero; pedir tu código de invitación y tu progreso fija el segundo, pero solo cuando tu cuenta ya no puede aceptar una invitación (porque ya aceptó una o porque se creó hace más de 7 días), y no guarda nada sobre el teléfono. El token en sí no se guarda: el registro de invitación conserva solo una forma codificada de un solo sentido del token, para que el mismo token no pueda contar dos veces, junto con el tipo de teléfono, los dos bits tal como los comunicó Apple y si fijamos nosotros el primero. Los bits no contienen ningún identificador de usuario, nombre ni dirección de correo, y no le enviamos a Apple ninguno de esos datos. Apple los conserva para ese iPhone, también cuando la aplicación se elimina y se vuelve a instalar, y nunca los restablecemos, así que un iPhone que ya se ha usado una vez no vuelve a contar para una invitación.

El enlace de instalación. En un teléfono Android, la primera vez que se abre la aplicación, le pregunta a la aplicación de Google Play de qué enlace vino la instalación. Si ese enlace llevaba un código de invitación, la aplicación guarda el código en el teléfono y lo envía a nuestro servidor cuando has iniciado sesión. No se guarda ni se envía nada más del enlace. Cuando una invitación se acepta de este modo, la aplicación te lo dice una vez: los días que practiques en los 14 días siguientes cuentan para el amigo que te invitó —solo sus fechas—, y ese amigo nunca ve tu nombre ni tu dirección de correo. Un iPhone no le dice a una aplicación desde qué enlace se instaló, así que un amigo con iPhone escribe el código donde van los códigos promocionales.

La página que abre un enlace de invitación. Los enlaces de invitación, y los enlaces que acompañan a las tarjetas de logros, abren una página de este sitio web, aureloo.com/get. Un pequeño script nuestro en esa página lee el código de invitación del enlace y lo muestra. A un teléfono Android lo lleva a Google Play, pasándole el código dentro del enlace; en un iPhone, donde el código hay que escribirlo en la aplicación, un enlace con código se queda en la página y lo muestra, y un ordenador también se queda en la página. El script no guarda nada en tu navegador y no nos envía nada.

Tu apodo

Para enviarle algo a un amigo, o para que te envíen algo a ti, eliges un apodo: de 3 a 20 caracteres, formado por letras latinas, dígitos y _. Hasta que eliges uno, no existe ninguno. El servidor lo guarda con tu identificador de usuario, junto con dos ajustes: si aceptas envíos y —solo si hemos tenido que ponerla— una marca que impide que la cuenta haga envíos.

Quién puede ver tu apodo:

• las personas a las que envías algo, como remitente del envío;
• cualquiera que lo escriba exactamente en la ventana de envío, a quien se le dice que existe. No hay ninguna lista de apodos ni búsqueda por una parte del nombre;
• cualquiera que te haya bloqueado, en su propia lista de remitentes bloqueados;
• nosotros, en nuestro panel de administración.

Una persona que ha aceptado algo tuyo guarda además tu apodo en su teléfono, como etiqueta de lo que vino de ti, y en su propio archivo de sincronización de Drive si usa la sincronización.

Puedes cambiar de apodo, y entonces el anterior queda libre para otra persona. Un apodo que hayamos restablecido por ser ofensivo ya no puede usarlo nadie.

Enviar a un amigo

Puedes enviarle a un amigo una de tus carpetas, una categoría entera o una regla de gramática que hayas escrito. Cuando lo haces, una copia de ese contenido va a nuestro servidor, junto con tu identificador de usuario y tu apodo, el identificador de usuario del destinatario, el título, el número de carpetas y de palabras, los dos idiomas y la hora. Este es el único caso en el que tenemos nosotros palabras que has escrito tú.

Las tenemos poco tiempo:

• la copia se elimina en cuanto tu amigo la acepta o la rechaza; bloquear y denunciar son maneras de rechazar, y se describen más abajo;
• si tu amigo no hace ninguna de las dos cosas, caduca 24 horas después de que la enviaras. Desde ese momento ninguno de los dos puede verla en una lista ni abrirla, y a continuación la limpieza propia de la base de datos la borra; Google indica que eso ocurre normalmente en un plazo de 24 horas.

Se avisa de las 24 horas a las dos partes: al remitente cuando se hace el envío, y al destinatario en el propio envío.

Cuando un amigo acepta, el contenido se convierte en palabras corrientes en su teléfono. Su teléfono recuerda además tu apodo y una clave que te representa —un hash de los identificadores de usuario de ambos, del que no se puede leer ninguno—, para que lo siguiente que envíes vaya a parar al mismo sitio.

Puedes dejar de recibir por completo con Aceptar envíos en Perfil. Mientras está desactivado, o si has bloqueado al remitente, al remitente solo se le dice que no se puede entregar nada, no por qué.

Nuestro panel de administración nos muestra los envíos denunciados, el número de envíos hechos cada día y los apodos. No tiene ninguna pantalla para el contenido de un envío que está esperando, aunque técnicamente la cuenta de administración podría leer la base de datos mientras el envío está allí.

Denuncias y bloqueos

Bloquear. Cuando bloqueas a un remitente, el servidor guarda el bloqueo —tu identificador de usuario, el suyo y la fecha— y rechaza sus envíos posteriores. Tus remitentes bloqueados aparecen en Perfil, donde puedes desbloquearlos.

Denunciar. Cuando denuncias un envío, el servidor guarda una copia para revisarla: el contenido, su título, el identificador de usuario y el apodo del remitente, tu identificador de usuario como persona que denuncia, y las fechas. Una persona de nuestro equipo la lee en el panel de administración. La copia del contenido se elimina cuando cerramos la denuncia. Lo que queda de la denuncia —quién denunció a quién, el título y las fechas— se elimina 30 días después de que se hiciera la denuncia, y una denuncia que no hayamos cerrado para entonces se elimina entera en ese momento. Como con las 24 horas de más arriba, el borrado lo hace la limpieza de la base de datos y puede producirse hasta aproximadamente un día después del plazo.

Cuando actuamos nosotros mismos —al cerrar una denuncia, impedir que una cuenta haga envíos o restablecer un apodo y, en el programa de invitaciones, al contar a un amigo a mano o retirar una recompensa—, guardamos una nota de esa actuación: qué se hizo, a qué identificador de usuario y cuándo. Una nota sobre impedir los envíos de una cuenta o sobre restablecer un apodo contiene además el apodo que la cuenta tenía en ese momento. Las condiciones de uso dicen cuándo lo hacemos.

Recordatorios y racha diaria

Aureloo cuenta una racha diaria: los días seguidos en los que has terminado al menos una prueba de práctica o una ronda de un juego. La lista de esos días, cada uno con la hora a la que practicaste por primera vez, forma parte de tus datos de aprendizaje: en tu teléfono y, si usas la sincronización, en tu archivo de sincronización de Drive. No se nos envía.

Los recordatorios son notificaciones que tu teléfono se programa a sí mismo. Ningún servidor las envía y no necesitan conexión. Para elegir su hora, la aplicación usa tres cosas que ya están en el teléfono: los días en que practicaste, la fecha en que abriste la aplicación por última vez y la hora del día a la que sueles empezar. Se muestra como mucho un recordatorio al día.

En Android 13 y versiones posteriores, el teléfono pregunta antes de mostrar cualquier notificación, y lo mismo hace cualquier iPhone. La aplicación plantea esa pregunta una sola vez: por sí sola, como pronto después de tu segunda prueba de práctica terminada, o cuando activas el interruptor Recordatorios en Perfil. Un iPhone muestra la pregunta una sola vez; si la rechazas, el interruptor abre los Ajustes del iPhone, donde más adelante se pueden permitir las notificaciones de Aureloo. En Android 12 y versiones anteriores, el sistema permite las notificaciones sin preguntar, así que los recordatorios están activados desde el principio. En cualquier caso puedes desactivarlos en Perfil → Recordatorios, o en los ajustes de notificaciones del propio teléfono. Cerrar sesión cancela los recordatorios que estaban programados.

Tarjetas de logros

Cuando alcanzas un hito —un número de palabras aprendidas, una racha, un nuevo récord en un juego—, la aplicación puede crear una imagen para que la compartas. Se dibuja en tu teléfono y se entrega al menú de compartir del teléfono; tú eliges adónde va, y Aureloo no sube nada por su cuenta. En un iPhone, si eliges allí Guardar imagen, el teléfono pregunta una vez si Aureloo puede añadir imágenes a tu fototeca; no puede ver lo que ya hay en ella. La imagen no lleva ningún dato personal: ni nombre, ni dirección de correo, ni apodo; solo el número, una frase, el idioma que estás aprendiendo y el nombre de Aureloo. El texto que la acompaña contiene un enlace a Aureloo, aureloo.com/get, que abre el App Store en un iPhone y Google Play en los demás dispositivos, y ese enlace puede incluir tu código de invitación, para que un amigo que instale desde él —o que, en un iPhone, escriba el código que muestra la página— cuente como invitado por ti. Para poner el código, la aplicación puede pedírselo a nuestro servidor en ese momento.

Micrófono y voz

Uno de los ejercicios de práctica te pide que digas una palabra en voz alta para que la aplicación pueda comprobar tu pronunciación. El micrófono se usa solo mientras ese ejercicio está escuchando, solo después de que hayas concedido el permiso del micrófono (en un iPhone, también el del reconocimiento de voz) y solo cuando lo inicias tú. Nada graba en segundo plano, y ninguna otra parte de la aplicación usa el micrófono.

Aquí viene la parte en la que queremos ser claros.

Aureloo nunca recibe, guarda ni transmite tu voz. La aplicación no guarda grabaciones y no sube audio a ningún sitio; nada en nuestro servidor acepta audio. Lo que Aureloo recibe de vuelta es el texto reconocido —las palabras que dijiste, en forma de texto—, que compara con la respuesta esperada y después descarta. Ese texto tampoco se guarda ni se envía a ningún sitio.

Pero el reconocimiento en sí no se hace en tu dispositivo. Aureloo le cede el micrófono al servicio de reconocimiento de voz que viene integrado en tu teléfono. En casi todos los teléfonos Android ese servicio es el de Google, y funciona transmitiendo el audio a los servidores de Google para reconocerlo. Aureloo no pide por ahora el reconocimiento sin conexión, así que, salvo que tu teléfono esté configurado de otra manera, debes suponer que cuando usas el ejercicio de hablar tu voz llega a Google.

En un iPhone, es el de Apple. Aureloo usa el reconocimiento de voz de Apple y no pide el reconocimiento en el dispositivo, así que Apple puede enviar el audio a sus servidores para reconocerlo. Debes suponer que cuando usas el ejercicio de hablar en un iPhone, tu voz puede llegar a Apple.

Lo que ocurre con ese audio lo rigen la política de privacidad de Google o de Apple y los ajustes de tu cuenta con ellos, no esta política. Si tienes instalado el reconocimiento de voz sin conexión para ese idioma, o si tu dispositivo usa otro reconocedor, el audio puede quedarse en el dispositivo, pero eso depende de tu teléfono y de tus ajustes, y no podemos prometerlo. Estamos estudiando pedir el reconocimiento en el dispositivo cuando el teléfono lo admita.

Si prefieres no hacerlo, basta con no conceder el permiso del micrófono o con no usar el ejercicio de hablar. Todo lo demás en Aureloo funciona sin él.

Audio hablado (texto a voz)

La aplicación puede leerte las palabras en voz alta. Lo hace enviando la palabra que se está practicando al motor de texto a voz de tu propio teléfono. No captura nada y no escucha nada. Como en el caso anterior, que ese motor funcione del todo sin conexión depende del motor y de los ajustes de tu teléfono.

Compras

Aureloo tiene una versión gratuita y una versión de pago, «Pro».

Pro se vende a través de Google Play en Android y a través del App Store de Apple en iPhone, con RevenueCat como servicio que lleva la cuenta de si tu compra es válida. Hay tres planes: una suscripción mensual y otra anual, que se renuevan hasta que las cancelas en la tienda en la que las compraste, y un plan de por vida que se paga una sola vez. El precio es el que la tienda te muestra antes de confirmar.

Nunca vemos los datos de tu tarjeta. Del pago se encarga por completo la tienda: Google Play o, en un iPhone, Apple. Lo que nos llega se limita a lo necesario para saber que tienes derecho a Pro: el identificador de la cuenta de Aureloo a la que pertenece la compra, qué producto compraste y si la compra sigue activa. Tu nombre, el número de tu tarjeta y tu dirección de facturación se quedan en Google o en Apple, cuyas propias políticas de privacidad cubren el modo en que gestionan el pago.

Pro de regalo. Pro también puede llegar a una cuenta sin una compra: mediante un código promocional, o como recompensa por invitar a amigos. En ese caso nuestro servidor le pide a RevenueCat que le dé Pro a tu identificador de usuario hasta una fecha determinada, y RevenueCat guarda esa concesión en el mismo registro que las compras. No hay ningún pago, nada se renueva, y ninguna de las dos tiendas interviene.

Una compra pertenece a tu cuenta de Aureloo, y eso es deliberado. Cuando inicias sesión, la aplicación le dice al servicio de facturación qué cuenta está preguntando. Lo que envía es tu identificador de usuario de Aureloo —la cadena aleatoria que Firebase emite para tu cuenta— y no tu dirección de correo ni tu nombre, ninguno de los cuales se le entrega. Hasta que inicias sesión, y de nuevo después de cerrarla, la biblioteca de facturación usa en su lugar un identificador aleatorio propio, que no está vinculado a ti. Esto es lo que hace que una compra siga a la persona y no al teléfono: Pro se va contigo a un teléfono nuevo y sobrevive a una reinstalación, y no puede heredarlo quien inicie sesión después en un dispositivo compartido. También funciona en el otro sentido: una compra no se puede restaurar en una cuenta de Aureloo distinta, ni siquiera en el mismo teléfono con la misma cuenta de Google Play o la misma cuenta de Apple. Pro se queda con la cuenta que lo compró. Es una cuestión de justicia, y también de privacidad: lo que pagaste es tuyo, no del teléfono.

Con qué frecuencia pregunta la aplicación. Cuando inicias sesión, y cada vez que la aplicación se abre con tu sesión iniciada, Aureloo le pregunta una vez a RevenueCat si tu cuenta tiene Pro, y guarda la respuesta en el teléfono. Después de eso, cuando vuelves a la aplicación solo vuelve a preguntar si la respuesta que guarda tiene un día de antigüedad, o si la suscripción que describe termina en menos de un día. La biblioteca de facturación también transmite una renovación, una cancelación o un reembolso que RevenueCat comunique mientras la aplicación está abierta. Cuando no tienes conexión, la aplicación se guía por la respuesta que guardó. Restaurar compras en la pestaña Perfil —o Ya compré Pro en la pantalla de Pro— le pregunta a la tienda por las compras de la cuenta con la que se ha iniciado sesión en ella en el teléfono: la cuenta de Google en Android, la cuenta de Apple en un iPhone. Sirve para cuando una compra no ha aparecido en la cuenta que la hizo.

El registro de la compra en la tienda se queda en tu cuenta de Google o en tu cuenta de Apple. Google o Apple lo conserva para sus propios fines fiscales y contables, y nosotros no podemos eliminarlo: ni a petición tuya, ni cuando eliminas tu cuenta de Aureloo. Eliminar tu cuenta pone fin al derecho de este teléfono a Pro: Aureloo borra lo que el dispositivo recuerda de tu suscripción y le dice al servicio de facturación que este teléfono ya no tiene tu sesión iniciada. No cancela una suscripción; eso solo puede hacerlo la tienda. Y como una compra no puede pasar a otra cuenta de Aureloo, una cuenta nueva que crees más adelante no recupera Pro con Restaurar compras; si eso es lo que necesitas, escribe a support@aureloo.com con el número de pedido de Google Play o del recibo de Apple.

Por qué se nos permite hacer esto (bases jurídicas)

Si estás en el Reino Unido, en la UE o en otra región con leyes similares, nuestras bases jurídicas son:

• La ejecución de nuestro contrato contigo: guardar los datos de tu cuenta para que puedas iniciar sesión, hacer que Firebase Authentication envíe los correos que tu cuenta necesita, saber si tu cuenta tiene Pro, sincronizar tus datos cuando has pedido la sincronización, y hacer lo que les pides a las funciones opcionales: aplicar un código promocional, llevar el programa de invitaciones en el que participas, guardar tu apodo y entregar lo que le envías a un amigo.
• Tu consentimiento: para el acceso al micrófono (en un iPhone, junto con el reconocimiento de voz) y para conectar Google Drive. Ambos son opcionales, ambos están desactivados hasta que los eliges, y puedes retirar cualquiera de los dos en cualquier momento (revoca el permiso en los ajustes de tu teléfono, o desconecta Drive en la aplicación).
• Nuestro interés legítimo: mantener la aplicación segura y evitar el abuso de las cuentas. Eso abarca el identificador del teléfono convertido en hash del programa de invitaciones y, en un iPhone, su pregunta a DeviceCheck, los contadores que limitan con qué frecuencia se puede llamar al servidor, y la revisión de los envíos denunciados.

No nos apoyamos en el interés legítimo para publicidad ni para elaborar perfiles, porque no hacemos ninguna de las dos cosas.

Cuánto tiempo conservamos las cosas

• Los datos de tu teléfono se quedan hasta que los eliminas o hasta que desinstalas la aplicación.
• Los elementos eliminados se conservan durante un tiempo breve como «lápidas»: marcas ocultas que les dicen a tus otros dispositivos que el elemento se eliminó, y no que nunca se recibió. Se borran al cabo de 180 días. Esto existe para que una palabra que eliminas en un teléfono no reaparezca desde otro.
• Tu archivo de sincronización de Drive se queda en tu Drive hasta que se elimina: ya sea eliminando tu cuenta en la aplicación mientras esta puede acceder a Drive, o quitando los datos ocultos de Aureloo de tu cuenta de Google. Desconectar Drive o cerrar sesión lo deja donde está. Es tuyo, y está en tu cuenta.
• El registro de tu cuenta (los cuatro datos enumerados más arriba y lo que Firebase guarda junto a ellos) se conserva hasta que eliminas tu cuenta. Cuando lo haces, se elimina; consulta más abajo.
• El registro de cliente en RevenueCat existe para toda cuenta que haya iniciado sesión, porque la aplicación le pregunta si la cuenta tiene Pro. Contiene tu identificador de usuario y las compras y los regalos hechos con él: ni nombre, ni dirección de correo, ni datos de pago. Eliminar tu cuenta en la aplicación solo desconecta de él a este teléfono; si quieres que se elimine también el registro, escribe a privacy@aureloo.com.
• Tu apodo, tus ajustes de envíos y tu lista de remitentes bloqueados se quedan en nuestro servidor hasta que los cambias o eliminas tu cuenta.
• Un envío que le haces a un amigo se queda en nuestro servidor hasta que se acepta o se rechaza. Si no ocurre ninguna de las dos cosas, caduca a las 24 horas y después lo borra la limpieza de la base de datos, normalmente en el plazo de un día más.
• Una denuncia conserva su copia del contenido hasta que la cerramos, y se elimina por completo 30 días después de que se hiciera (de nuevo, con hasta aproximadamente un día para la limpieza).
• Cada uso de un código promocional —tu identificador de usuario, el código, la fecha y hora y el periodo que dio— se conserva, para que un código no se pueda usar dos veces y su número de usos siga siendo correcto. No se elimina con tu cuenta.
• Tu código de invitación y tu registro como persona que invita —el número de amigos contados, las recompensas y los identificadores en hash de tus propios teléfonos— se conservan hasta que eliminas tu cuenta. Entonces el código se retira y queda reservado, para que nunca se le dé a nadie más.
• El registro de una invitación que aceptaste, con las fechas en las que practicaste (y, desde un iPhone, los dos bits que comunicó Apple y el token codificado), y los identificadores de teléfono convertidos en hash se conservan contra los abusos, para que la misma cuenta o el mismo teléfono no se puedan contar dos veces. No se eliminan con tu cuenta, y tampoco tu identificador de usuario y tu código de invitación dentro de los registros de invitación de los amigos a los que invitaste.
• Los dos bits de DeviceCheck que Apple guarda para un iPhone se quedan en Apple para siempre: nunca los restablecemos. Pertenecen al teléfono, no a una cuenta, y no contienen ningún identificador de usuario, nombre ni dirección de correo.
• Los contadores contienen solo números y fechas. Se eliminan con tu cuenta, igual que la nota de cuándo termina tu tiempo de regalo.
• Nuestro propio registro de actuaciones contiene qué se hizo, a qué identificador de usuario y cuándo; una entrada sobre impedir los envíos de una cuenta o restablecer un apodo contiene además el apodo de ese momento. Las entradas se conservan.
• Los registros técnicos, y la dirección IP en el registro de peticiones de Google Cloud, se conservan durante 30 días.
• Qué se queda después de eliminar tu cuenta, y cómo se elimina, se explica en la sección Eliminar tu cuenta y tus datos.

Eliminar tu cuenta y tus datos

Puedes eliminar tu cuenta directamente, desde dentro de la aplicación. Hay tres cosas distintas que quizá quieras eliminar, y puedes hacer cualquiera de ellas por separado.

1. Tu cuenta, en la aplicación. Abre Perfil y toca Eliminar cuenta. Después de una confirmación en dos pasos —y, si hace tiempo que no inicias sesión, de escribir una vez más tu contraseña o de un nuevo inicio de sesión con Google; con Apple, de un nuevo inicio de sesión con Apple cada vez—, Aureloo elimina el registro de la cuenta (identificador de usuario, dirección de correo, nombre visible y URL de la foto) de Firebase Authentication, le dice a Apple que retire el acceso de Aureloo con Sign in with Apple si iniciaste sesión con Apple, borra todo lo que esa cuenta tiene en ese teléfono, borra lo que el teléfono recuerda de tu suscripción, le dice al servicio de facturación que este teléfono ya no tiene tu sesión iniciada, y elimina tu archivo de sincronización de Google Drive si todavía puede acceder a él. Si el propio registro de la cuenta no se puede eliminar, no se elimina nada más; si iniciaste sesión con Apple, puede que el acceso de Aureloo con Sign in with Apple ya se haya retirado, y volver a iniciar sesión con Apple lo restablece. No conservamos ninguna copia oculta.

Qué elimina entonces nuestro servidor. Cuando desaparece el registro de la cuenta, nuestro servidor hace limpieza por sí solo, normalmente en menos de un minuto. Elimina tu apodo, que queda libre para otra persona; tu perfil de envíos y tu propia lista de remitentes bloqueados; todo lo que estaba esperando en tu bandeja de envíos, contenido incluido; tus recuentos de envíos, los contadores por hora y el recuento de códigos incorrectos, y la nota de cuándo termina tu tiempo de regalo. Elimina tu registro como persona que invita —el número de amigos contados, las recompensas y los identificadores en hash de tus propios teléfonos—, y una recompensa que todavía no se había concedido no se concede nunca. Tu código de invitación se retira: el código en sí queda reservado, sin ninguna cuenta asociada, para que nunca se le dé a nadie más. Un apodo que hayamos restablecido queda reservado del mismo modo.

Qué se queda. Estos registros se quedan en nuestro servidor, guardados bajo tu identificador de usuario, que ya no pertenece a ninguna cuenta:

• cada uso de un código promocional: el código, la fecha y hora y el periodo que dio;
• el registro de una invitación que aceptaste: el identificador de usuario de quien te invitó, el código de invitación, cuándo aceptaste, las fechas del calendario en las que practicaste durante los 14 días, el identificador en hash de tu teléfono (desde un iPhone, en su lugar, los dos bits que comunicó Apple, si fijamos nosotros el primero y el token de un solo uso codificado) y cómo terminó;
• en los registros de los amigos a los que invitaste: tu identificador de usuario como la persona que los invitó, y tu código de invitación;
• identificadores de teléfono convertidos en hash, cada uno con tu identificador de usuario y una fecha y hora: el teléfono en el que aceptaste una invitación y los teléfonos en los que abriste la página de invitaciones;
• los envíos que hiciste y que el destinatario todavía no ha atendido: el destinatario los ve sin tu apodo hasta 24 horas después de que los enviaras, y la copia del servidor —el contenido y tu identificador de usuario— se elimina después por caducidad automática, normalmente en el plazo de un día más;
• tu entrada en las listas de bloqueados de otras personas —tu identificador de usuario y una fecha y hora—, hasta la próxima vez que esa persona abra su perfil;
• las denuncias, cada una eliminada 30 días después de que se hiciera: una denuncia hecha por ti conserva tu identificador de usuario, y una denuncia sobre algo que enviaste conserva tu identificador de usuario, tu apodo de ese momento, el título y, hasta que cerramos la denuncia, una copia del contenido;
• nuestro propio registro de actuaciones: las entradas sobre tu cuenta conservan tu identificador de usuario, y las entradas sobre impedirle hacer envíos o restablecer su apodo conservan el apodo de ese momento;
• los registros técnicos, durante 30 días: tu identificador de usuario, los identificadores de los registros (en el caso de un código promocional o de invitación, el propio código) y los resultados, sin apodo, título ni contenido;
• el registro de cliente en RevenueCat, bajo tu identificador de usuario.

Nada de esto contiene tu nombre ni tu dirección de correo; un apodo aparece solo donde lo dice la lista. En un iPhone, los dos bits de DeviceCheck que Apple guarda para el teléfono se quedan en Apple para siempre, ya que nunca los restablecemos; no contienen ningún identificador de usuario, nombre ni dirección de correo.

Cómo se elimina el resto. Los envíos en espera, las denuncias y los registros técnicos caducan solos. Los demás registros los eliminamos cuando lo pides: borramos los usos de códigos promocionales, los registros de invitación y de teléfono, tu entrada en las listas de bloqueados de otras personas y el registro de cliente en RevenueCat, y quitamos tu identificador de usuario de los registros de invitación de tus amigos, y tu identificador de usuario y tu apodo de nuestro registro de actuaciones. Escribe a privacy@aureloo.com desde la dirección de correo de la cuenta. Si puedes, escribe antes de eliminar la cuenta, o pídenos en el mismo mensaje que la eliminemos nosotros: una vez que desaparece el registro de la cuenta, esa dirección ya no nos lleva a tu identificador de usuario.

Hasta una hora. Si la aplicación sigue con la sesión de la cuenta iniciada en otro teléfono, ese teléfono puede hacer que el servidor vuelva a poner en marcha los contadores por hora durante una hora como máximo después de la eliminación. Solo contienen números. No vuelve nada más; solo una petición que llegue al servidor justo en el momento de la eliminación puede dejar un poco de lo que la limpieza borra —por ejemplo un apodo, un perfil de envíos, un código de invitación o un envío hecho en ese mismo momento, que lleva tu apodo hasta que caduca—, y eso lo borramos cuando nos lo pides.

2. Si ya no puedes iniciar sesión. Escribe a privacy@aureloo.com desde la dirección de correo de la cuenta y pídenos que la eliminemos. Eliminamos el mismo registro de la cuenta, procuramos completarlo en un plazo de 30 días, y te lo confirmamos por correo cuando está hecho. La limpieza del servidor descrita más arriba se produce a continuación por sí sola. Tu teléfono y tu Drive quedan fuera de nuestro alcance, así que limpiarlos te corresponde a ti, igual que el acceso de Aureloo con Sign in with Apple si usaste Apple: le pones fin en los ajustes de tu cuenta de Apple, en Iniciar sesión con Apple.

3. Lo que solo tú puedes alcanzar. Si Aureloo ha perdido su permiso de Drive, lo dice y deja el archivo de sincronización como está; elimínalo tú en Drive → Configuración → Gestionar aplicaciones (o Administrar apps) → Aureloo → Eliminar datos de aplicaciones ocultos, o desde tu cuenta de Google, en Datos y privacidad → Aplicaciones y servicios; eso elimina el archivo de sincronización de todas las cuentas de Aureloo conectadas a ese Drive. Cualquier otro teléfono que hayas usado conserva su propia copia local hasta que desinstalas Aureloo allí o, en Android, borras sus datos desde los ajustes de aplicaciones.

Como iniciar sesión es obligatorio, eliminar tu cuenta también pone fin a tu acceso a la aplicación: para volver a usar Aureloo tendrías que crear una nueva. Las instrucciones completas, incluido qué sobrevive a la eliminación y por qué, están en nuestra página de eliminación de la cuenta.

Tus derechos

Según dónde vivas, puedes tener derecho a pedirnos una copia de los datos personales que tenemos sobre ti, a corregirlos, a eliminarlos, a limitar el uso que hacemos de ellos o a oponerte a él, y a recibirlos en un formato portátil. Si estás en la UE o en el Reino Unido, también tienes derecho a presentar una reclamación ante tu autoridad de protección de datos.

Como tenemos poco —el registro de la cuenta, el registro de cliente en RevenueCat y los registros del servidor de más arriba que te correspondan—, la mayoría de estas solicitudes se responden rápido. Tus datos de aprendizaje no son algo que podamos entregarte, porque están en tu teléfono y, si usas la sincronización, en una carpeta oculta de la aplicación dentro de tu propio Drive, que puedes eliminar pero no abrir. Aureloo 1.1 no tiene ningún archivo de exportación.

Si estás en California: no vendemos ni compartimos información personal en el sentido en que la CCPA define esos términos, y no la tratamos para publicidad conductual en contextos cruzados. No te discriminaremos por ejercer ningún derecho de privacidad.

Para ejercer cualquiera de ellos, escribe a privacy@aureloo.com. No te cobraremos nada, y no te pediremos más información de la que necesitemos para encontrar tu cuenta.

Niños

Aureloo es una aplicación para el público general. No está dirigida a niños, y no participa en el programa Designed for Families de Google Play ni en la categoría Niños del App Store. No recogemos a sabiendas datos personales de niños menores de 13 años (o de 16, donde la ley local fija esa edad), y la aplicación no pregunta la edad del usuario.

Queremos ser honestos sobre lo que eso significa, en lugar de presumir de una certificación que no hemos implantado: Aureloo no se ha construido conforme a los requisitos de la COPPA ni del programa Families, y no tenemos ningún mecanismo de consentimiento parental. Un niño pequeño debería usarla con la participación de su padre o su madre. Como la cuenta es obligatoria, no hay forma de usar Aureloo sin que una dirección de correo llegue a Firebase Authentication, así que lo sensato es que sea un padre o una madre quien cree la cuenta, sea su titular y sepa que existe.

Si crees que un niño nos ha dado datos personales, escribe a privacy@aureloo.com y eliminaremos la cuenta y los datos sin demora.

Adónde van tus datos

AZ Smart Studios LLC está en Estados Unidos. Los servicios en los que nos apoyamos —Firebase Authentication, Google Drive, Google Play— los gestiona Google y funcionan sobre infraestructura en varios países, así que, si estás fuera de Estados Unidos, la información de tu cuenta se tratará fuera de tu país, incluido Estados Unidos. RevenueCat, que guarda el registro de cliente descrito más arriba, también tiene su sede en Estados Unidos, igual que Apple, que en un iPhone proporciona Sign in with Apple, el App Store, el reconocimiento de voz y DeviceCheck.

Nuestro propio servidor —las funciones y la base de datos descritas en Qué guarda nuestro servidor— está alojado por Google Cloud en la Unión Europea. Somos una empresa de Estados Unidos y leemos esos registros a través de nuestro panel de administración, así que también se accede a ellos desde fuera de la Unión Europea.

Cuando se aplica el RGPD del Reino Unido o de la UE, estas transferencias se basan en las Cláusulas Contractuales Tipo de la Comisión Europea y en las disposiciones equivalentes del Reino Unido, que Google incorpora a sus condiciones para estos servicios.

Tus datos de aprendizaje son otra cuestión: no viajan hasta nosotros, salvo un envío que le hagas a un amigo, durante el breve tiempo descrito más arriba. Están en tu teléfono y, si activas la sincronización, en tu propia cuenta de Google, dondequiera que Google los guarde para ti.

Seguridad

De las credenciales de tu cuenta se encarga Firebase Authentication, y las conexiones con los servicios de Google y de Apple, con RevenueCat y con nuestro servidor usan HTTPS cifrado. Un inicio de sesión con Apple lleva un valor de un solo uso, para que la respuesta de Apple no se pueda usar una segunda vez. La base de datos de nuestro servidor responde solo a sus propias funciones y a nuestra cuenta de administración; la aplicación no tiene acceso directo a ella. El archivo de sincronización de tu Drive está protegido por la seguridad de tu propia cuenta de Google, así que activar allí la verificación en dos pasos protege también tus datos de Aureloo.

Los datos de tu teléfono los protege tu teléfono: su pantalla de bloqueo y su cifrado. Si alguien puede desbloquear tu teléfono, puede abrir Aureloo.

Ningún sistema es perfectamente seguro, y no vamos a fingir lo contrario. Pero la verdad sobre la seguridad aquí es que hay poco que robarnos: no tenemos datos de pago ni contraseñas, ni datos de aprendizaje más allá de un envío que va de camino a un amigo o de una copia denunciada.

Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha que figura arriba. Si un cambio afecta de forma importante a tu privacidad —por ejemplo, si la aplicación empieza a recoger algo nuevo—, te lo diremos en la aplicación, en lugar de editar esta página sin avisar: la versión de la aplicación que trae el cambio muestra un aviso la primera vez que la abres, con enlaces a esta política y a las condiciones, antes de que la aplicación haga ninguna de las peticiones nuevas a nuestro servidor.

Contacto

Preguntas, solicitudes o reclamaciones:

Correo: privacy@aureloo.com
Soporte: support@aureloo.com

Dirección postal:
AZ Smart Studios LLC
Carolina del Sur, Estados Unidos

Leemos todo lo que se envía a estas direcciones y respondemos.