Política de Privacidad

Esta Política de Privacidad explica cómo se recopilan, utilizan, almacenan y protegen tus datos personales a través de la aplicación móvil y el sitio web de Globeng ("Servicio"). En Globeng damos gran importancia a la privacidad de tus datos personales y actuamos en conformidad con toda la legislación vigente de protección de datos, especialmente la Ley Turca de Protección de Datos Personales n.º 6698 (KVKK), el Reglamento General de Protección de Datos de la Unión Europea (RGPD - 2016/679) y la Ley General de Protección de Datos de Brasil (LGPD - Lei 13.709/2018).

1. Responsable del Tratamiento

La entidad responsable del tratamiento de tus datos personales:

PASCUBE - KARSAG A.Ş.
Asaf Caddesi No:1 Kat 6, Seyrantepe, Kağıthane / Estambul / Turquía
Correo electrónico: [email protected]

Para consultas relacionadas con protección de datos (incluidas las solicitudes al Encargado en virtud del artículo 41 de la LGPD): [email protected]

2. Datos Personales Recopilados

Durante el uso de nuestro Servicio pueden recopilarse los siguientes datos personales:

2.1 Datos que Nos Proporcionas Directamente

• Datos de identidad: Nombre (nombre visible de tu cuenta de Google o Apple), dirección de correo electrónico
• Datos de cuenta: Identificador de usuario (UID) generado a través de Firebase Authentication
• Datos de perfil: Foto de perfil (opcional), preferencia de idioma nativo, motivación de aprendizaje
• Datos de contacto: Información que nos envías a través del formulario de contacto
• Uso como invitado: Cuando empiezas a usar la aplicación sin registrarte, se crea una cuenta anónima para ti. Esta cuenta no está vinculada a un nombre ni a un correo electrónico; tu progreso y los resultados de tus duelos de práctica se guardan en nuestro servidor con esta cuenta. Si más tarde inicias sesión con Google o Apple, estos datos se transfieren a tu cuenta.
• Respuestas iniciales: Tu rango de edad (13–22, 23–39, 40–59, 60+; no preguntamos tu fecha de nacimiento ni tu edad exacta), tu objetivo de aprendizaje de inglés, tu nivel actual, tu meta diaria y tu preferencia de horario de notificaciones.
• Nombre de usuario: El nombre de usuario que eliges para las funciones de amistad y duelo.

2.2 Datos Recopilados Automáticamente

• Información del dispositivo: Modelo, sistema operativo, versión de la aplicación, idioma del dispositivo, zona horaria
• Datos de uso: Progreso de aprendizaje, niveles completados, palabras aprendidas, puntos XP, información de rachas
• Tokens de notificación: Tokens del dispositivo para enviar notificaciones push
• Marcas de tiempo: Fechas de inicio de sesión, sesiones de aprendizaje, verificaciones de rachas
• Datos de registro: Dirección IP, marcas de tiempo de acceso, registros de errores
• Análisis de uso e informes de errores: Las reglas aplicables dependen del país donde te encuentres. El país se deriva únicamente de la IP para elegir las reglas y no se almacena.
  • Turquía, Brasil y países fuera del EEE: Medición activa por defecto, basada en interés legítimo. Pantallas, funciones, resultados de juegos/lecciones (aciertos/errores, tiempos, puntuaciones) y progreso de lectura de historias se recogen vinculados al número de cuenta. Nombre, e-mail y nombre de usuario NO se envían.
  • EEE: Al abrir la app por primera vez, una tarjeta en la página principal te pregunta. "Sí" → datos vinculados al número de cuenta; "no" o sin responder aún → sólo estadísticas anónimas.
  • En todos los países: Una copia anónima llega a nuestro servidor. Sin número de cuenta, sin ID de dispositivo, sin ID publicitaria, sin hora del día — sólo el día, el nombre del evento y sus parámetros. El ID de sesión efímero no se escribe en el dispositivo.
  • Google Firebase Crashlytics: Al fallar la app se registran el error técnico, modelo de dispositivo y últimas acciones. Las cadenas de consulta (query strings) de las URL en los informes se eliminan en el servidor.
  Cuando desactivas Perfil > Ajustes > "Compartir datos de uso" se detiene todo, incluidos los informes de errores; se cortan simultáneamente tanto el flujo vinculado a la cuenta como el anónimo.
• Cámara: Se utiliza únicamente al escanear un código QR para unirte a una sala o añadir un amigo. La imagen se procesa en el dispositivo, no se guarda ni se nos envía.
• Identificador de dispositivo: En iOS, un identificador de proveedor específico de la aplicación; en Android, un identificador aleatorio generado durante la instalación. No recopilamos el identificador publicitario (IDFA / Android Advertising ID).

Método de recopilación (KVKK Artículo 10): Tus datos personales se recopilan por medios automatizados (a través de la aplicación y SDKs) y parcialmente por medios no automatizados (formulario de contacto).

2.3 Datos Obtenidos de Terceros

• Inicio de sesión social: Si inicias sesión con Google o Apple, el nombre, correo electrónico y foto de perfil que dicha plataforma comparte
• Información de suscripción: En caso de ofrecerse en el futuro, el estado de las suscripciones premium realizadas a través de Apple App Store o Google Play (los detalles del pago son gestionados por la plataforma y no son almacenados por Globeng)

2.4 Información Visible para Otros Usuarios

Amigos, duelo y arena. Puedes añadir amigos, enviar invitaciones a duelos y unirte a salas públicas. Para estas funciones, la siguiente información es visible para otros usuarios: tu nombre de usuario, tu nombre visible, tu foto de perfil, tu nivel, si estás en línea o no y cuándo se te vio por última vez, tus resultados de partida. Durante una partida solo se pueden enviar reacciones predefinidas; no existe la mensajería de texto libre. Tu código QR de amigo contiene tu nombre de usuario; cuando compartes una invitación, tu nombre de usuario aparece en el texto compartido. Puedes bloquear a otros usuarios.

Salas de juego. Puedes crear tu propia sala o unirte a la de un amigo con un código de sala o un QR. Cualquiera con el código o el QR puede unirse. Los participantes ven mutuamente su nombre de usuario, nombre visible, foto de perfil y nivel.

Bandeja de notificaciones. En la bandeja dentro de la app se guardan solicitudes de amistad, invitaciones de duelo, avisos de moderación y logros desbloqueados. Los registros se conservan en nuestro servidor un máximo de 90 días y luego se eliminan. Si desactivas las notificaciones push, no se envían pero el registro entra igualmente a la bandeja para que no pierdas peticiones e invitaciones al abrir la app. El interruptor "Compartir datos de uso" no afecta a estas notificaciones.

Progreso de lectura de historias. Se guarda vinculado a tu cuenta hasta dónde has leído una historia y si la has completado, de modo que si reinstalas la app o inicias sesión desde otro dispositivo puedas continuar donde lo dejaste.

3. Finalidades del Tratamiento de Datos Personales

Los datos personales recopilados se tratan con las siguientes finalidades:

• Creación de cuenta y autenticación de identidad
• Ofrecer una experiencia de aprendizaje personalizada (programación de repasos con el algoritmo SM-2)
• Seguimiento y sincronización de tu progreso de aprendizaje
• Suministro de funciones de gamificación (XP, rachas, logros, recompensas)
• Envío de notificaciones push (dentro del alcance de tu consentimiento)
• En caso de ofrecerse en el futuro, gestión de suscripciones premium
• Mejora del rendimiento de la aplicación y detección de errores
• Respuesta a las solicitudes de soporte al usuario
• Cumplimiento de obligaciones legales

4. Base Jurídica del Tratamiento

4.1 Base jurídica según KVKK (Turquía)

De conformidad con el artículo 5 de la KVKK n.º 6698, tus datos personales se tratan sobre las siguientes bases jurídicas:

• Consentimiento explícito: notificaciones push, comunicaciones de marketing
• Ejecución del contrato: prestación del servicio (cuenta, progreso, juegos e historias)
• Interés legítimo: analíticas de uso vinculadas a la cuenta, estadísticas anónimas, informes de errores, seguridad y prevención de fraude, mejora de la aplicación
• Obligación legal: cumplimiento normativo

4.2 Marco RGPD (UE / EEE)

De conformidad con el artículo 6 del RGPD, nuestras actividades de tratamiento se basan en los siguientes fundamentos jurídicos:

• Consentimiento explícito (Art. 6(1)(a)): notificaciones y análisis de uso vinculados a tu número de cuenta. En el EEE, este consentimiento se solicita mediante una tarjeta separada la primera vez que abres la página principal.
• Interés legítimo (Art. 6(1)(f)): estadísticas anónimas (sin ID de cuenta ni de dispositivo), informes de errores, seguridad y mejora de rendimiento.
• Ejecución del contrato (Art. 6(1)(b)): cuenta, aprendizaje y juegos
• Obligación legal (Art. 6(1)(c)): cumplimiento normativo

Las reglas de España (LOPDGDD y LSSI) se interpretan de forma más estricta que el RGPD en materia de cookies y tecnologías similares. Si se aplicarán condiciones adicionales para los usuarios en España está en revisión jurídica; este apartado se actualizará según el resultado.

4.3 Marco LGPD (Brasil)

De conformidad con el artículo 7 de la LGPD, tus datos personales se tratan sobre las siguientes bases jurídicas:

• Consentimiento (Art. 7, I): notificaciones
• Ejecución del contrato (Art. 7, V): cuenta, aprendizaje y juegos
• Interés legítimo (Art. 7, IX): analíticas de uso vinculadas a la cuenta (activo por defecto), estadísticas anónimas, informes de errores, mejora del producto y seguridad

5. Compartición de Datos Personales

Tus datos personales solo se pueden compartir con terceros en los siguientes casos:

Proveedor	Finalidad	Tipo de datos
Google Firebase	Autenticación, almacenamiento de datos	Datos de cuenta, datos de uso
Apple / Google	Gestión de suscripciones	Estado de la suscripción
Firebase Cloud Messaging	Envío de notificaciones	Token de notificaciones del dispositivo
Cloudflare, Inc.	Seguridad de red y detección de país	Dirección IP (se recibe, se convierte a país para elegir reglas, no se almacena)
Hetzner Online GmbH (Alemania)	Alojamiento de servidores	Todos los datos de cuenta y uso almacenados en nuestro servidor
Google Firebase Analytics	Analíticas de uso	Eventos en la aplicación, número de cuenta, información del dispositivo
Google Firebase Crashlytics	Informes de errores	Registros de errores, modelo del dispositivo
Google Fonts	Fuentes tipográficas	Dirección IP (al descargar la fuente)

Tus datos personales en ningún caso se venden ni se comparten con redes publicitarias. La app no muestra anuncios, no contiene SDK publicitario, no recopila identificador publicitario (IDFA/AAID) y no realiza seguimiento en apps o sitios de terceros.

6. Transferencias Internacionales de Datos

Nuestros servidores se encuentran en Alemania, en centros de datos operados por Hetzner Online GmbH. Tus datos de cuenta, aprendizaje y juego se almacenan dentro de la Unión Europea. Para los usuarios en Turquía esto constituye una transferencia al extranjero y se realiza con las garantías apropiadas conforme al artículo 9 de la KVKK. Los servicios de Google Firebase y Cloudflare pueden procesar algunos datos también en países fuera del EEE, incluidos los EE. UU.

Debido a la infraestructura de Firebase, tus datos pueden tratarse en servidores fuera del Espacio Económico Europeo (EEE) o de Turquía. Estas transferencias:

• Están cubiertas por las Cláusulas Contractuales Tipo (SCC) conforme al artículo 46 del RGPD
• KVKK Art. 9: transferencias a países con protección adecuada o basadas en garantías apropiadas. El contrato tipo utilizado para las transferencias desde Turquía se notifica a la Autoridad de Protección de Datos (KVKK) en un plazo de 5 días hábiles tras su firma.
• Cumplen con las garantías apropiadas conforme al artículo 33 de la LGPD

La evaluación jurídica sobre el procedimiento derivado de la reforma reglamentaria de 2024 del KVKK sobre el deber de notificación del contrato tipo continúa; este apartado se actualizará si cambia el plazo o la forma.

7. Períodos de Conservación de Datos

• Datos de cuenta: Se conservan mientras tu cuenta esté activa y se eliminan definitivamente en un plazo de 30 días desde tu solicitud de eliminación.
• Progreso de aprendizaje y de historias: Se eliminan junto con la cuenta.
• Bandeja de notificaciones: Los registros se conservan en nuestro servidor como máximo 90 días y luego se eliminan automáticamente.
• Datos de formulario de contacto: 1 año desde la resolución de la solicitud
• Cuentas de invitado: Las cuentas de invitado inactivas durante 180 días y los datos vinculados a ellas se eliminan.
• Estadísticas de uso anónimas (copia en nuestro servidor): Se conservan como máximo 13 meses.
• Firebase Analytics: 14 meses.
• Informes de errores (Firebase Crashlytics): 90 días.
• Datos por obligación legal: Durante el plazo previsto por la normativa aplicable

8. Tus Derechos

8.1 Derechos conforme a la KVKK (Artículo 11)

• Saber si se están tratando tus datos personales
• Solicitar información sobre el tratamiento
• Conocer la finalidad y verificar si se utilizan conforme a dicha finalidad
• Conocer a los terceros a los que se han transferido dentro o fuera del país
• Solicitar la corrección si se han tratado de forma incompleta o incorrecta
• Solicitar la eliminación o destrucción conforme al artículo 7 de la KVKK
• Oponerte a que el análisis exclusivamente automatizado de los datos produzca un resultado adverso contra ti
• Solicitar la indemnización de los daños en caso de tratamiento contrario a la ley

8.2 Derechos conforme al RGPD

• Derecho de acceso (Art. 15): Solicitar acceso a tus datos
• Derecho de rectificación (Art. 16): Solicitar la corrección de datos inexactos
• Derecho de supresión (Art. 17): Solicitar la supresión ("derecho al olvido")
• Limitación del tratamiento (Art. 18): Limitar el tratamiento en determinadas circunstancias
• Portabilidad de los datos (Art. 20): Recibir tus datos en un formato estructurado
• Derecho de oposición (Art. 21): Oponerte al tratamiento basado en el interés legítimo
• Reclamación ante la autoridad de control: Derecho a presentar una reclamación ante la autoridad de protección de datos correspondiente

8.3 Derechos conforme a la LGPD (Artículo 18)

• Confirmación de la existencia del tratamiento
• Acceso a los datos
• Corrección de datos incompletos, inexactos o desactualizados
• Anonimización, bloqueo o eliminación de datos innecesarios o excesivos
• Portabilidad de datos
• Revocación del consentimiento
• Derecho a presentar una reclamación ante la ANPD (Autoridade Nacional de Proteção de Dados)

9. Eliminación de la Cuenta

Para eliminar de forma permanente tu cuenta y todos tus datos personales:

• Desde la aplicación: Perfil → Eliminar Cuenta
• Por correo electrónico: solicitud a [email protected]

La eliminación se completa en 30 días desde la recepción de la solicitud.

10. Privacidad de los Menores

Globeng no recopila datos personales de menores de 13 años a sabiendas.

• Regla general: No se recopilan datos de usuarios menores de 13 años.
• España (LOPDGDD): En España el límite de edad es 14; los menores de 14 años no pueden usar el Servicio sin consentimiento parental.
• Brasil (LGPD Artículo 14): Los datos de niños y adolescentes menores de 18 años se tratan con el consentimiento expreso y específico de los padres o tutor legal. Para los menores de 12 años el consentimiento parental es obligatorio.
• Turquía (KVKK): Para los usuarios menores de edad se requiere el consentimiento del tutor legal.

Si detectamos que hemos recopilado datos de un usuario por debajo del límite de edad, tomaremos las medidas necesarias para eliminarlos de inmediato. Los padres o tutores legales pueden contactar con nosotros en [email protected].

11. Medidas de Seguridad

Para garantizar la seguridad de tus datos personales aplicamos las siguientes medidas técnicas y organizativas:

• Transmisión de datos con cifrado SSL/TLS
• Autenticación segura mediante Firebase Authentication
• Control de acceso y autorización a la base de datos
• Evaluaciones de seguridad periódicas
• Principio de minimización de datos

12. Notificación de Violaciones de Datos

En caso de detectar una violación de seguridad que afecte a tus datos personales, se notificará a las autoridades reguladoras correspondientes y a los usuarios afectados en los siguientes plazos:

• RGPD (Art. 33): Notificación a la autoridad de control en un plazo de 72 horas
• KVKK: Notificación al Consejo de Protección de Datos Personales lo antes posible (en la práctica, 72 horas)
• LGPD (Art. 48): Notificación a la ANPD en un plazo razonable (recomendación de la ANPD: 2 días hábiles)

Si la violación de datos supone un alto riesgo para tus derechos, también se te notificará a ti directamente.

13. Política de Cookies

Nuestro sitio web utiliza únicamente las cookies esenciales necesarias para su funcionamiento. No utilizamos cookies de seguimiento de terceros ni cookies publicitarias. Nuestra aplicación móvil no utiliza cookies.

14. Cambios en la Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando se realicen cambios significativos te informaremos mediante notificación dentro de la aplicación o por correo electrónico. Puedes consultar la política vigente en esta página en cualquier momento.

15. Contacto y Autoridades de Control

Para cualquier pregunta, solicitud o reclamación relacionada con nuestra política de privacidad o tus datos personales:

• Correo electrónico: [email protected]
• Contacto general: Página de contacto

Las solicitudes conforme a la KVKK se responden en un plazo de 30 días; las solicitudes conforme al RGPD, en un plazo de 1 mes; las solicitudes sencillas conforme a la LGPD, en un plazo de 15 días.

Autoridades de control aplicables:

• Turquía: Autoridad de Protección de Datos Personales (KVKK) — kvkk.gov.tr
• España / UE: Agencia Española de Protección de Datos (AEPD) — aepd.es
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd