Política de privacidad

1. Responsable del tratamiento

• Responsable: Fernando Alías
• Contacto: fernandito.ab@gmail.com

2. Qué datos recogemos y para qué

2.1 Lista de interés/espera

Si te suscribes a la lista de interés a través del formulario de la web, recogemos tu dirección de correo electrónico y tu consentimiento explícito, marcado activamente mediante una casilla que nunca aparece premarcada.

La finalidad exacta de este tratamiento es: “Recibir avisos sobre novedades y disponibilidad de acceso de Melete.” No usamos este email para ninguna otra finalidad de marketing genérico ni lo cedemos a terceros distintos del proveedor técnico indicado en el punto 4.

La base jurídica de este tratamiento es tu consentimiento explícito (art. 6.1.a RGPD), que puedes retirar en cualquier momento (ver punto 7).

Este formulario utiliza un proceso de doble confirmación (Double Opt-In): tras enviarlo recibirás un correo de confirmación y tu email no se considera suscrito hasta que hagas clic en el enlace de confirmación. Durante ese proceso, Brevo puede tratar los metadatos técnicos necesarios para gestionar y acreditar el proceso de confirmación.

2.2 Progreso educativo

Melete no requiere registro ni cuenta. El estado completo de tu progreso educativo (rutas, niveles, ejercicios completados, XP, racha) se almacena localmente en tu dispositivo y no se sincroniza con una cuenta o base de datos remota. De forma separada, PostHog recibe únicamente determinados eventos anónimos de uso descritos en el apartado de analítica (2.3). Puedes exportar e importar manualmente tu progreso como archivo, bajo tu control, desde la propia aplicación.

2.3 Analítica de uso (PostHog)

Usamos PostHog (instancia EU Cloud) para entender de forma agregada cómo se usa el producto: qué rutas se empiezan, qué ejercicios se completan, etc.

• Modo “cookieless”: no usamos cookies ni localStorage/sessionStorage para identificarte.
• No utilizamos identify() ni creamos perfiles de usuario identificados en PostHog.
• No usamos grabación de sesión (session replay), heatmaps ni autocapture.
• Los eventos capturados están definidos en una lista cerrada y nunca incluyen tu email, tu progreso educativo, tus respuestas a ejercicios, texto libre que escribas, ni ningún otro dato personal identificable.
• El formulario de lista de interés genera eventos analíticos propios (que se vio el formulario, que se envió, éxito o error), pero el email introducido nunca se envía a PostHog bajo ninguna circunstancia.

3. Cuánto tiempo conservamos tus datos

• Email de la lista de interés: conservaremos tu dirección de correo electrónico mientras permanezcas inscrito en la lista de interés o hasta que retires tu consentimiento, salvo que debamos conservar determinada información durante más tiempo para cumplir una obligación legal.
• Progreso local: permanece en tu dispositivo hasta que lo borres tú (borrando datos del navegador o usando la opción de reinicio de la propia app).
• Datos analíticos (PostHog): hasta 1 año, según la política de retención pública del plan actualmente contratado (plan Free de PostHog); este plazo puede variar si cambia el plan contratado.

4. Con quién compartimos tus datos

Utilizamos los siguientes encargados del tratamiento (proveedores que procesan datos por nuestra cuenta, bajo contrato):

• Brevo (Sendinblue SAS, que opera como Brevo), sociedad inscrita en el Registro Mercantil (RCS) de París con el número 498 019 298, con domicilio social en 7 Rue Salneuve, 75017 París, Francia. Brevo declara procesar y almacenar sus bases de datos exclusivamente en la Unión Europea (infraestructura indicada oficialmente: OVH en Francia y Alemania, y Google Cloud en Bélgica), para gestionar el email de confirmación (Double Opt-In) y el almacenamiento de la lista de interés. Existe un Data Processing Agreement (DPA) disponible en los términos legales de Brevo.
• PostHog (instancia EU Cloud, alojada en la Unión Europea), para analítica de producto anónima como se describe en el punto 2.3.

No vendemos tus datos ni los usamos para publicidad de terceros.

5. Transferencias internacionales

Brevo procesa el servicio principal descrito con infraestructura de bases de datos situada en la Unión Europea, sin perjuicio de los subencargados y garantías que figuren en su documentación contractual vigente (DPA). PostHog aloja los eventos de EU Cloud en la Unión Europea (Frankfurt, Alemania); su entidad matriz tiene sede en Estados Unidos, por lo que su DPA incorpora Cláusulas Contractuales Tipo (SCC) para cualquier tratamiento que pudiera implicar a esa entidad.

6. Tus derechos

De acuerdo con el RGPD, tienes derecho a acceder a tus datos, rectificarlos si son inexactos, suprimirlos, limitar u oponerte a su tratamiento, solicitar su portabilidad, y retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo a la retirada.

Puedes ejercer estos derechos escribiendo a fernandito.ab@gmail.com.

Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

7. Retirada del consentimiento

Puedes retirar tu consentimiento a la lista de interés en cualquier momento, sin coste, escribiendo a fernandito.ab@gmail.com o mediante el enlace de baja que incluirán las comunicaciones.

8. Cambios en esta política

Podemos actualizar este borrador a medida que el producto evoluciona. La fecha de la última actualización aparece al inicio de esta página.