Política de Privacidad

El responsable de tus datos personales es Vasilii Petrov, operando como persona física (sin una entidad corporativa registrada), con domicilio en México. Para cualquier consulta sobre privacidad, escribe a support@rusofacilapp.com.

Datos de cuenta: correo electrónico, nombre (opcional), un identificador de avatar (una cadena de texto como «matryoshka_calm» — nunca subes ni almacenamos ninguna foto tuya), y tu contraseña, que guardamos siempre cifrada (hash bcrypt), nunca en texto plano.

Datos de progreso de aprendizaje: qué lecciones has completado, tu racha de estudio, tus resultados en exámenes, qué palabras y expresiones ya conoces, y tu progreso de lectura en las historias.

Grabaciones de voz: NO las recogemos. Si usas los ejercicios de pronunciación, el audio se guarda en el almacenamiento del propio navegador de tu dispositivo (IndexedDB, hasta 30 grabaciones o 20 MB, lo que se alcance primero) para que puedas escucharlo y compararlo. No se sube a ningún servidor, no existe ninguna ruta de subida en el Servicio y nosotros no podemos oírlo.

Datos de suscripción: tu estado de suscripción (activa, cancelada, plan) y un identificador de cliente de Stripe. No almacenamos los datos de tu tarjeta de pago — Stripe los procesa directamente.

Compras dentro de la aplicación: si compras en la aplicación Android, el pago lo procesa Google Play y nosotros recibimos, a través de RevenueCat, el identificador de la compra, el producto y su estado (activa, renovada, cancelada). Nunca vemos los datos de tu tarjeta ni de tu cuenta de Google.

Grupos de estudio y perfil público: si te unes a un grupo de estudio, los demás miembros del grupo ven tu nombre (o «anónimo», si no lo indicaste), tu avatar, tu nivel y cuántas lecciones completaste. El perfil público está desactivado por defecto; si lo activas, cualquiera con el enlace ve tu nombre, tu avatar, tu nivel y tus rachas. Puedes desactivarlo o salir del grupo cuando quieras.

Zona horaria: guardamos la zona horaria de tu dispositivo (por ejemplo, «America/Mexico_City») para contar bien tus días de estudio y tu racha.

País aproximado: nuestro proveedor de alojamiento nos indica, a partir de tu dirección IP, el país desde el que te conectas. Lo usamos en ese momento para elegir el idioma y la moneda en que te mostramos la información; no lo guardamos.

Búsquedas: guardamos el texto de lo que buscas en el sitio, el número de resultados y la hora, sin vincularlo a tu cuenta, para saber qué contenido falta.

Cookies técnicas: una cookie de sesión (para mantenerte conectado) y una cookie de preferencia de tema (claro/oscuro/lectura). Ninguna de las dos se usa para publicidad ni seguimiento entre sitios.

Para prestarte el Servicio: autenticarte, guardar tu progreso, procesar tu suscripción y enviarte correos operativos (restablecimiento de contraseña, confirmación de eliminación de cuenta).

No usamos tus datos personales para entrenar modelos de inteligencia artificial ni los vendemos a terceros con fines publicitarios.

Usamos un número reducido de proveedores externos (encargados del tratamiento), cada uno con una función técnica concreta:

• Stripe — procesamiento de pagos.

• Resend — envío de correos operativos (recuperación de contraseña, confirmación de eliminación de cuenta).

• Turso — alojamiento de la base de datos.

• Vercel — alojamiento del sitio y las funciones del servidor; almacenamiento de los archivos de audio del curso (Vercel Blob); y dos productos de medición del propio Vercel, Web Analytics y Speed Insights, que registran visitas de página y tiempos de carga de forma agregada, sin cookies y sin identificarte.

• Sentry — informes de errores. Cuando algo falla en el sitio o en la aplicación, Sentry recibe el error técnico, la dirección de la página, el tipo y la versión del navegador y del sistema, una muestra de los tiempos de carga y, si has iniciado sesión, tu identificador interno de usuario (un código, no tu correo), para que podamos arreglarlo. Como cualquier servidor, ve la dirección IP desde la que llega el informe. No recibe tu contraseña, tu correo ni tus grabaciones de voz, y no graba tu pantalla.

• RevenueCat — gestión de las suscripciones compradas dentro de las aplicaciones móviles (App Store y Google Play). Recibe el identificador de la compra y tu identificador interno de usuario. Las compras hechas en la web no pasan por él, sino por Stripe.

• Google Play — cobra las compras hechas dentro de la aplicación Android y gestiona su renovación y cancelación, según su propia política de privacidad.

• Upstash — límite de intentos de inicio de sesión y caché de contenido; puede ver tu correo o dirección IP de forma transitoria, sin construir un perfil sobre ti.

• OpenAI — la narración de las lecciones fue generada de antemano con su servicio de síntesis de voz, a partir del texto del curso. Los archivos de audio resultantes están guardados en nuestro propio almacenamiento: al escuchar una lección no se envía nada a OpenAI, ni texto tuyo ni datos personales.

• MyMemory — traducción de palabras sueltas. Cuando tocas una palabra de un cuento que no está en nuestro propio diccionario, esa palabra se envía a MyMemory, una memoria de traducción pública de otra empresa, para obtener su traducción. Se envía sólo la palabra y el par de idiomas, nada más. La petición la hace nuestro servidor, no tu teléfono: MyMemory no recibe tu dirección IP, ni tu cuenta, ni tu progreso, y no puede saber quién tocó la palabra.

• ExchangeRate-API — tipos de cambio. Para poder mostrarte el precio aproximado en la moneda de tu país, nuestro servidor le pide su tabla de cambios unas pocas veces al día. En esa petición no va nada tuyo: ni tu cuenta, ni tu dirección, ni qué estabas mirando.

• Anthropic — nos ayuda a redactar los subtítulos y los borradores de las lecciones en video. Lo usamos nosotros desde el panel de administración y le enviamos texto del curso. Nada tuyo pasa por ahí.

• YouTube/Google — cuando reproduces un video incrustado en nuestra biblioteca, YouTube puede recopilar datos según su propia política de privacidad, independiente de la nuestra.

No compartimos tus datos con ningún otro tercero salvo que la ley nos obligue a ello.

Tu contraseña se almacena siempre cifrada (bcrypt), nunca en texto plano. Los enlaces de recuperación de contraseña y de confirmación de eliminación de cuenta son de un solo uso, caducan automáticamente y se invalidan en cuanto cambias tu contraseña. Puedes cerrar sesión en todos tus dispositivos a la vez desde tu perfil, en cualquier momento.

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, el proceso (que requiere tu contraseña y confirmación por correo) borra de inmediato y de forma permanente tu cuenta y tu progreso, no sólo el registro principal sino todas las filas asociadas, incluidos tus grupos de estudio y tu perfil público. Tus grabaciones de pronunciación no aparecen en esa lista porque nunca salieron de tu dispositivo: se borran desde el propio ejercicio o vaciando los datos del sitio en tu navegador.

Después de eliminar la cuenta se conservan sólo estas copias, fuera de nuestro control inmediato o por obligación: las copias de seguridad de la base de datos, que se guardan hasta 14 días y después se borran solas; los registros de las transacciones en Google Play, RevenueCat y Stripe, que esos proveedores conservan por sus obligaciones legales y fiscales; los registros de envío de correos de Resend (dirección y asunto); y los informes de errores de Sentry que lleven tu identificador interno, durante sus plazos de conservación.

Eliminar la cuenta cancela una suscripción comprada en el sitio web, pero NO una suscripción comprada en Google Play: esa hay que cancelarla en Google Play → Suscripciones (https://play.google.com/store/account/subscriptions).

Tienes derecho a acceder, rectificar, eliminar y, en su caso, portar tus datos personales (derechos ARCO conforme a la ley mexicana). Puedes eliminar tu cuenta tú mismo en cualquier momento, en la aplicación «RusoFácil: aprender ruso» o en el sitio web: Mi perfil → Ajustes → Seguridad → Zona de riesgo → escribe tu contraseña → te enviamos un enlace por correo que vale 30 minutos → «Eliminar cuenta definitivamente». Si no tienes la aplicación o no recuerdas la contraseña, escríbenos a support@rusofacilapp.com desde el correo de tu cuenta y la eliminaremos. Los pasos completos, qué se borra y qué se conserva están en https://rusofacilapp.com/es/eliminar-cuenta. Para cualquier otra solicitud relacionada con tus datos, escríbenos a support@rusofacilapp.com y la atenderemos en un plazo razonable.

El Servicio está dirigido a personas mayores de 18 años y no recopilamos intencionalmente datos de quien no llegue a esa edad. Si tienes motivos para creer que alguien menor de 18 años nos ha proporcionado datos personales, contáctanos y los eliminaremos.

Algunos de nuestros proveedores (sección 4) procesan datos fuera de México. En esos casos, exigimos que ofrezcan garantías de seguridad adecuadas conforme a sus propias políticas de privacidad.

Podemos actualizar esta Política ocasionalmente. Publicaremos la nueva versión en esta página con la fecha de actualización correspondiente.

Para cualquier duda o solicitud sobre tus datos personales, escríbenos a support@rusofacilapp.com.