Política de privacidad

A Hello Human la crea y la gestiona una sola persona —un trabajador por cuenta propia, no una empresa—. Esa persona es el «responsable del tratamiento» de tus datos personales conforme al RGPD de la UE y al RGPD del Reino Unido.

• Nombre: Stanislav Akinfin
• Dirección: Schmollerstr. 6, 12435 Berlin, Germany
• Correo electrónico: hello@hello-human.world
• App: Hello Human (ID del paquete world.hellohuman.app)
• Sitio web: https://www.hello-human.world

Representante en la UE/el Reino Unido (artículo 27): estoy establecido en Alemania, dentro del EEE, así que para los usuarios de la UE atiendo el mercado directamente y no necesito designar un representante del artículo 27. No tengo un representante aparte para el Reino Unido; si estás en el Reino Unido y tienes alguna pregunta al respecto, escríbeme a hello@hello-human.world.

Si tienes cualquier pregunta sobre tus datos o quieres hacer una solicitud, la dirección de correo electrónico indicada arriba te pone en contacto directamente conmigo.

Solo recopilo lo que la app necesita para funcionar. Esta es la lista completa. Lo recopilo directamente de ti, de tu dispositivo mientras usas la app y de Apple o Google: el correo electrónico de inicio de sesión y, en el caso de Apple, el registro de una compra de la suscripción.

Identidad de la cuenta

• Tu dirección de correo electrónico, a través de Sign in with Apple o del inicio de sesión con Google. Si usas «Hide My Email» de Apple, recibo una dirección de retransmisión privada en lugar de tu dirección real; no pasa nada, la app funciona igual.
• Un ID de usuario (un UUID aleatorio) que vincula tus datos entre sí.

Tu perfil y tus preferencias

• El idioma que estás aprendiendo, tu idioma nativo / de apoyo, tu nivel del MCER, tus preferencias de notificaciones y si has completado la configuración inicial.

Contenido de aprendizaje que creas

• Las palabras que guardas y su estado de aprendizaje.
• La URL o la frase de la que procede una palabra, y su traducción.
• Frases de ejemplo.
• El estado de la programación de la repetición espaciada: número de repasos, factor de facilidad, fechas del próximo repaso.
• Tu historial de chat: las preguntas que escribes sobre una palabra y las respuestas de la IA.
• Ilustraciones generadas por IA vinculadas a tus palabras guardadas.

Fotos y cámara

• Cuando escaneas texto con la cámara, la foto se envía a un proveedor de IA (Anthropic) para leer las palabras que contiene.
• Cuando usas «Mirar alrededor», la foto que tomas se envía al mismo proveedor de IA para nombrar las cosas que aparecen en ella en el idioma que estás aprendiendo.
• Usar la cámara requiere el permiso de cámara de iOS y tu consentimiento en la app antes de que se envíe nada; puedes negarte, y puedes parar en cualquier momento dejando de usar esas funciones.
• Una foto que escaneas o con la que miras alrededor solo se conserva si guardas una palabra a partir de ella. Entonces se almacena junto con esa palabra, se te muestra bajo «Guardada de» y se conserva hasta que elimines esa palabra o tu cuenta. Si no guardas nada de una foto, no se conserva más allá del momento del tratamiento: solo las palabras o el texto resultantes.
• Una foto que tomas para ilustrar una de tus propias palabras guardadas se almacena junto con esa palabra y permanece hasta que la elimines.

Notificaciones push e información del dispositivo

• Un token de notificaciones push de Apple, además de tu plataforma, zona horaria, configuración regional y hora de la última conexión.
• Esto se usa únicamente para enviar los recordatorios de práctica diaria que eliges recibir, y para nada más.

Medición del uso

• Para cada solicitud de IA: el número de tokens, el nombre del modelo, la operación y un costo estimado.
• Así es como aplico los límites diarios de uso gratuito y freno los abusos. Nunca se usa para publicidad.

Compras

• Si compras una suscripción, la compra se realiza a través del sistema de compras dentro de la app de Apple. Apple procesa el pago y conserva tus datos de pago; yo nunca recibo los datos de tu tarjeta o de tu cuenta bancaria, ni tu dirección de facturación.
• De Apple recibo el registro de la compra: el producto que has comprado, sus identificadores de transacción y de suscripción, las fechas y el estado de tu suscripción —por ejemplo, activa, vencida, cancelada o reembolsada—. Cuando compras, la app marca la compra con tu ID de usuario para que el registro de Apple pueda asociarse a tu cuenta.
• Conservo este registro para activar el plan en tu cuenta y para responder a preguntas sobre tu suscripción. Se elimina junto con tu cuenta; Apple conserva su propio historial de compras conforme a su propia política.

Registros técnicos

• Registros estándar del servidor de alojamiento —datos como tu dirección IP y metadatos básicos de las solicitudes—, que se conservan durante poco tiempo, por motivos de seguridad y fiabilidad.
• El país desde el que se conecta tu dispositivo. Cuando la app se comunica con mi servidor, mi proveedor de alojamiento (Vercel) deduce un país aproximado a partir de tu dirección IP, por ejemplo «Alemania». Con tu cuenta guardo solo ese país, el primero y el más reciente; la dirección IP en sí nunca se guarda con él. Así veo dónde se usa Hello Human. Nunca se usa para publicidad ni para localizarte con más precisión, y se elimina junto con tu cuenta. Base jurídica: mi interés legítimo en saber dónde se usa la app; tienes derecho a oponerte (consulta «Tus derechos»).

Conviene dejar claro lo que no hay aquí:

• Sin SDK de analítica ni de rastreo. No hay código de analítica de terceros en la app ni en el sitio web: ni Vercel Web Analytics, ni Speed Insights, ni nada parecido. La única herramienta de analítica que uso, PostHog, solo recibe eventos de uso desde mi servidor, como se describe en «Con quién comparto datos».
• Sin publicidad y sin rastreadores publicitarios de terceros.
• Sin rastreo entre apps ni entre sitios web. Por eso, la app no muestra ningún aviso de App Tracking Transparency: no hay nada que te rastree en las apps o los sitios web de otras empresas.
• Sin venta ni uso compartido de tus datos personales, ni a cambio de dinero ni con fines de publicidad conductual entre contextos.
• Sin datos de pago. La suscripción se compra a través del sistema de compras dentro de la app de Apple; Apple procesa el pago, y yo nunca recibo los datos de tu tarjeta o de tu cuenta bancaria: solo el registro de compra descrito en «Qué datos recopilo».

Conforme al RGPD y al RGPD del Reino Unido, tengo que contar con una «base jurídica» para cada uso. El RGPD tiene seis bases en total; aquí solo se aplican cuatro (no se aplican los intereses vitales ni la misión realizada en interés público). Así se aplican las cuatro.

Para ofrecerte la app que has pedido —definiciones, traducciones, práctica, audio, imágenes, programación de la repetición espaciada, guardado de palabras y la suscripción si la compras—, incluida la generación por IA que se produce automáticamente como parte de estas funciones (por ejemplo, generar una definición cuando buscas o guardas una palabra). Base jurídica: ejecución de un contrato (prestar el servicio para el que te has registrado). Cuando la generación por IA no sea estrictamente necesaria para el contrato, me baso además en mis intereses legítimos en operar las funciones que estás usando.

Para usar tu cámara y tus fotos, y para enviarte recordatorios push. La app te pide tu consentimiento explícito antes de usar la cámara o de enviar una foto a un proveedor de IA, y antes de enviar notificaciones; la cámara también requiere el permiso de cámara de iOS. Base jurídica: consentimiento. Puedes retirar tu consentimiento en cualquier momento: negándote cuando se te pregunte, no usando las funciones de cámara o desactivando las notificaciones en los Ajustes de iOS. Retirar el consentimiento no afecta a nada de lo que ya se haya hecho antes de que lo retiraras.

Para mantener la seguridad del servicio, prevenir abusos y aplicar los límites de uso gratuito. Base jurídica: mis intereses legítimos en gestionar una app segura, fiable y sostenible, ponderados frente a tus derechos y libertades. Puedes pedirme los detalles de esa prueba de ponderación (una evaluación de intereses legítimos) escribiendo a hello@hello-human.world, y tienes derecho a oponerte (consulta «Tus derechos»).

Para cumplir la ley cuando realmente surja un deber legal: por ejemplo, responder a un requerimiento legal válido o conservar los registros fiscales y contables de las ventas de suscripciones, que Apple me comunica de una forma que no te identifica. Base jurídica: obligación legal. Esto solo se aplica cuando dicho deber sea realmente aplicable.

Mantengo corta la lista de destinatarios, y cada uno solo recibe lo que necesita para hacer su trabajo. La mayoría son proveedores de servicios (encargados del tratamiento) que actúan siguiendo mis instrucciones, no compradores de tus datos. Apple y Google, en el paso de inicio de sesión, y Apple, en el caso de las compras, actúan como responsables del tratamiento independientes (consulta más abajo).

• Supabase: la base de datos, la autenticación y el almacenamiento de archivos. Contiene los datos de tu cuenta y tu contenido guardado.
• Vercel: aloja el sitio web y el backend / la API de la app. Procesa tus solicitudes y conserva registros de corta duración.
• PostHog: analítica de producto, en sus servidores de la UE en Fráncfort. Mi servidor le envía tu ID de usuario y eventos de uso —por ejemplo, que se consultó o guardó una palabra, se repasó una tarjeta de práctica, se usó una función o se compró una suscripción— junto con tus idiomas, tu nivel, tu país aproximado y la versión de la app. Nunca tu correo electrónico, las palabras en sí, nada de lo que escribes ni tus respuestas. Se elimina de PostHog cuando eliminas tu cuenta. Base jurídica: mi interés legítimo en entender cómo se usa la app para mejorarla; tienes derecho a oponerte (consulta «Tus derechos»). Puedes desactivarlo en cualquier momento en la app, en Perfil › «Compartir estadísticas de uso»: la app deja entonces de anotar lo que haces en ella (hasta qué paso de la bienvenida llegas, cuándo se muestra un límite o los planes, si una compra se completó), lo anotado hasta entonces se borra, ya no se envía nada sobre tu cuenta a PostHog, y lo que PostHog ya tiene sobre ti se borra.
• Anthropic (Claude API): recibe el texto que escribes y las imágenes que escaneas, para generar definiciones, traducciones, pistas, respuestas del chat y frases de ejemplo, para leer el texto de tus fotos y para nombrar las cosas que aparecen en ellas.
• ElevenLabs: recibe el texto de una palabra para generar el audio de pronunciación.
• Pexels: recibe una palabra como consulta de búsqueda, para obtener una foto de stock que corresponda.
• Apple: Sign in with Apple (para iniciar tu sesión), el Apple Push Notification service (para entregarte los recordatorios) y el App Store (para procesar tu compra de la suscripción y comunicarme su estado; la compra lleva tu ID de usuario para que pueda asociarse a tu cuenta).
• Google: inicio de sesión con Google (para iniciar tu sesión).

Sobre el inicio de sesión con Apple y Google. Cuando inicias sesión con Apple o Google, esas empresas tratan el evento de autenticación como responsables del tratamiento independientes conforme a sus propias políticas de privacidad; en ese paso no son mis encargados del tratamiento. Lo único que recibo de vuelta es tu correo electrónico (o una dirección de retransmisión de Apple) y un identificador de usuario. Lo mismo ocurre con Apple cuando compras una suscripción: Apple procesa el pago como responsable del tratamiento independiente conforme a su propia política de privacidad, y yo solo recibo el registro de compra descrito arriba.

Sobre los proveedores de IA y de fotos de stock (Anthropic, ElevenLabs, Pexels). Estos proveedores tratan los datos de entrada que les envías para ejecutar la función que has pedido, conforme a sus propias condiciones de la API. Pueden conservar tus datos de entrada y pueden usarlos según esas condiciones; lo que conservan, y si usan los datos de entrada para mejorar sus servicios, se rige por sus condiciones y no por mí, y no puedo garantizar lo contrario. Por favor, lee la propia política de privacidad de cada proveedor para conocer los detalles:

• Anthropic: https://www.anthropic.com/legal/privacy
• Google: https://policies.google.com/privacy
• ElevenLabs: https://elevenlabs.io/privacy
• Pexels: https://www.pexels.com/privacy-policy/
• Supabase: https://supabase.com/privacy
• Vercel: https://vercel.com/legal/privacy-policy
• PostHog: https://posthog.com/privacy
• Apple: https://www.apple.com/legal/privacy/

La mayoría de estos proveedores tienen su sede en los Estados Unidos.

No comunico tus datos personales a ningún tercero para los fines de mercadotecnia directa propios de ese tercero.

Como la mayoría de mis proveedores están en los Estados Unidos, usar la app implica que tus datos se transfieren fuera del EEE y del Reino Unido.

Soy responsable de esa transferencia, así que me baso en un mecanismo de transferencia lícito para cada proveedor estadounidense, incorporado a mi acuerdo de tratamiento de datos con ellos:

• las cláusulas contractuales tipo (CCT) de la UE para las transferencias fuera del EEE;
• para las transferencias fuera del Reino Unido, el Acuerdo Internacional de Transferencia de Datos (IDTA) del Reino Unido o la Adenda del Reino Unido a las CCT de la UE;
• cuando un proveedor está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (y su extensión al Reino Unido), puedo basarme en ese mecanismo de adecuación en lugar de las CCT, o junto con ellas.

La palabra enviada a Pexels como consulta de búsqueda, y todas las demás transferencias a proveedores estadounidenses mencionadas arriba, están cubiertas por estas mismas garantías. Si quieres detalles sobre el mecanismo de un proveedor concreto, escribe a hello@hello-human.world y te lo indicaré.

• Los datos de tu cuenta y tu contenido guardado se conservan mientras tu cuenta esté activa: los conservo hasta que elimines tu cuenta o me pidas que los suprima.
• Los registros de medición del uso se conservan mientras tu cuenta esté activa y se suprimen cuando eliminas tu cuenta.
• Tu registro de compra se conserva mientras tu cuenta esté activa y se elimina junto con tu cuenta; Apple conserva su propio historial de compras conforme a su propia política.
• Los registros del servidor y de seguridad (incluidas las direcciones IP) solo se conservan durante poco tiempo —hasta unos 30 días— y después se eliminan por rotación.
• Una foto solo se conserva cuando guardas una palabra a partir de ella: entonces vive con esa palabra y se elimina cuando eliminas la palabra o tu cuenta. Una foto de la que no guardas nada no se conserva más allá del momento del tratamiento (consulta «Qué datos recopilo»).

Cuando eliminas tu cuenta, tus datos se borran de inmediato de los sistemas activos. Las copias de seguridad que guardan mis proveedores de alojamiento rotan según su propio calendario, así que una copia puede permanecer en copias de seguridad cifradas durante un breve periodo —normalmente hasta unos 30 días— antes de sobrescribirse. No conservo tus datos más tiempo del que los necesito para los fines indicados arriba o para cumplir un deber legal.

Si estás en la UE, en el Reino Unido o bajo un régimen similar, tienes derecho a:

• acceder a los datos personales que tengo sobre ti,
• rectificarlos si son incorrectos o están incompletos,
• suprimirlos («derecho al olvido»),
• limitar la forma en que los trato,
• obtener su portabilidad: recibir los datos que me has facilitado, que trato por medios automatizados sobre la base del consentimiento o de un contrato, en un formato estructurado, de uso común y de lectura mecánica,
• oponerte al tratamiento basado en mis intereses legítimos: dejaré de tratarlos salvo que tenga motivos legítimos imperiosos que prevalezcan sobre tus intereses, o que necesite seguir tratándolos para formular, ejercer o defender reclamaciones legales (aquí no hay ningún tratamiento con fines de mercadotecnia directa al que oponerse),
• retirar tu consentimiento en cualquier momento (esto no afecta a nada de lo que se haya hecho antes de que lo retiraras) y
• presentar una reclamación ante tu autoridad de control de protección de datos.

Sobre las reclamaciones: puedes presentar una reclamación ante la autoridad de control del lugar donde vives. Mi autoridad de control principal es el Comisionado de Berlín para la Protección de Datos y la Libertad de Información (Berliner Beauftragte für Datenschutz und Informationsfreiheit): https://www.datenschutz-berlin.de. En el Reino Unido es la Information Commissioner's Office (ICO): https://ico.org.uk. Te agradecería que me dieras primero la oportunidad de resolverlo contigo, pero en cualquier caso es tu derecho.

Cómo ejercer estos derechos:

• Eliminarlo todo es una función integrada en la app. Ve a Perfil → Eliminar cuenta. Esto suprime de forma permanente todos tus datos (detalles en la siguiente sección) y elimina tu cuenta de acceso. Para ello no tienes que escribirme ni esperar a que yo intervenga.
• Para cualquier otra solicitud —acceso, rectificación, una copia portable, limitación, una oposición—, escríbeme a hello@hello-human.world y me encargaré de ella.
• Puede que necesite verificar tu identidad antes de tramitar una solicitud de acceso, supresión, rectificación o portabilidad, confirmando datos vinculados a tu cuenta, para no comunicar tus datos a la persona equivocada.
• Responderé dentro del plazo que exija la ley: por lo general, en el plazo de un mes, que puedo prorrogar hasta dos meses más en caso de solicitudes complejas o numerosas (te avisaré si necesito hacerlo).

No te cobraré nada por ejercer tus derechos, ni te trataré de forma diferente por hacerlo.

Cuando eliminas tu cuenta en la app, suprimo:

• todas tus palabras guardadas,
• tu historial de chat,
• tus preferencias y tu perfil,
• tus tokens de notificaciones push,
• tus registros de medición del uso,
• tu registro de compra —Apple conserva su propio historial de compras—,

y después elimino la propia cuenta de acceso. Esto ocurre de inmediato en todos los sistemas activos; cualquier copia que haya en las copias de seguridad cifradas rotativas se sobrescribe dentro del periodo de copias de seguridad descrito arriba.

Una aclaración sincera: el contenido de diccionario genérico y compartido —simples entradas de palabras que no están vinculadas a ninguna persona— no constituye «tus» datos personales y no se elimina. Es el mismo material de referencia neutro que ve todo el mundo, sin nada que lo vincule contigo.

Si vives en California, la CCPA/CPRA te otorga derechos específicos. Esta sección es independiente y refleja en líneas generales lo que ofrezco a todo el mundo.

Categorías de información personal que recopilo, sus fuentes y por qué:

• Identificadores: dirección de correo electrónico, ID de usuario, token push, dirección IP. Fuentes: directamente de ti, de tu dispositivo y del inicio de sesión con Apple/Google. Finalidad: crear y proteger tu cuenta y hacer funcionar la app.
• Actividad en internet / del dispositivo: metadatos de las solicitudes, datos de medición del uso (número de tokens, modelo, operación, costo), configuración regional, zona horaria, hora de la última conexión. Fuentes: tu dispositivo mientras usas la app. Finalidad: operar las funciones, proteger el servicio y aplicar los límites de uso gratuito.
• Contenido de usuario que proporcionas: palabras guardadas, frases de origen y traducciones, frases de ejemplo, mensajes de chat e imágenes que escaneas (las imágenes se procesan para extraer texto/objetos y no se conservan). Fuentes: directamente de ti. Finalidad: ofrecer las funciones de aprendizaje que usas.
• Inferencias / preferencias: el idioma que estás aprendiendo, tu idioma de apoyo, tu nivel del MCER, el estado de la repetición espaciada, la configuración de notificaciones. Fuentes: directamente de ti y del uso que haces de la app. Finalidad: personalizar tu aprendizaje.
• Información comercial: el registro de tu compra de la suscripción —producto, identificadores de transacción y de suscripción, fechas y estado, tal como los comunica Apple—; nunca los datos de tu tarjeta o de tu cuenta bancaria. Fuentes: Apple, más tu ID de usuario desde la app. Finalidad: activar el plan y dar soporte a tu suscripción.
• Datos de geolocalización: solo el país aproximado desde el que se conecta tu dispositivo, nunca una ubicación precisa. Fuente: tu dirección IP, leída por mi proveedor de alojamiento. Finalidad: saber dónde se usa la app.

Recopilo y uso esta información para los fines empresariales descritos —hacer funcionar la app, ofrecer sus funciones, la seguridad y la aplicación de los límites gratuitos— y no la uso para fines sustancialmente distintos e incompatibles sin decírtelo antes.

Categorías comunicadas con un fin empresarial. Comunico identificadores y contenido de usuario a mis proveedores de servicios para que puedan desempeñar su función: Supabase (base de datos, autenticación, almacenamiento), Vercel (alojamiento/backend), PostHog (analítica de producto), Anthropic (definiciones, traducciones, chat, lectura de imágenes/texto), ElevenLabs (audio de pronunciación), Pexels (búsqueda de fotos de stock) y Apple/Google (inicio de sesión y entrega de notificaciones push; en el caso de una compra de la suscripción, la app también transmite tu ID de usuario a Apple). Se trata de comunicaciones con un fin empresarial, no de ventas.

Información personal sensible (SPI). La app se basa en un inicio de sesión de cuenta vinculado a Apple o Google, y tu contenido de usuario podría, en principio, contener información que decidas escribir. No busco ni uso SPI para inferir características sobre ti, y solo uso cualquier información de ese tipo para los fines permitidos por el §1798.121 de la CPRA (prestar el servicio que has pedido y mantenerlo seguro). Como no uso ni comunico SPI más allá de esos fines permitidos, el «right to limit use of sensitive personal information» («derecho a limitar el uso de la información personal sensible») no se aplica aquí: no hay nada adicional que limitar.

Conservación. Conservo cada categoría de información personal solo mientras tu cuenta esté activa y para los fines indicados arriba, y después la elimino cuando se elimina la cuenta; los registros (incluidas las direcciones IP) se conservan hasta unos 30 días. Este criterio se aplica también a la SPI.

Sin venta, sin uso compartido, sin elaboración de perfiles. En los 12 meses anteriores no he vendido ni compartido ninguna información personal, y no la vendo ni la comparto para publicidad conductual entre contextos: aquí no hay publicidad de ningún tipo. Por eso, no hace falta ningún enlace «Do Not Sell or Share My Personal Information» («No vender ni compartir mi información personal»). Tampoco uso tu información personal para elaborar perfiles con vistas a decisiones que produzcan efectos jurídicos o igualmente significativos sobre ti.

Tus derechos en California:

• Derecho a saber qué información personal recopilo, sus fuentes, finalidades y destinatarios (esta política te lo indica; también puedes pedir detalles concretos).
• Derecho a eliminar tu información personal: integrado en la app en Perfil → Eliminar cuenta, o escribiéndome por correo electrónico.
• Derecho a corregir la información personal inexacta.
• Derecho a excluirte de la venta o el uso compartido de información personal: no hay nada de lo que excluirte, porque no la vendo ni la comparto.
• Derecho a limitar el uso de la información personal sensible: no es aplicable, como se explica arriba.
• Derecho a no sufrir discriminación: no te trataré peor por ejercer cualquiera de estos derechos.

Cómo presentar una solicitud y plazos. Escribe a hello@hello-human.world. Como Hello Human opera exclusivamente en línea y trata directamente contigo, el correo electrónico (junto con la opción de eliminación dentro de la app) es el método designado y no se requiere ningún número de teléfono gratuito. Confirmaré la recepción y responderé en un plazo de 45 días, prorrogable otros 45 días (hasta 90 en total) cuando sea razonablemente necesario, y te avisaré si necesito la prórroga. Puede que necesite verificar que la solicitud procede realmente de ti confirmando datos vinculados a tu cuenta.

Agentes autorizados. Puedes recurrir a un agente autorizado para que presente una solicitud en tu nombre. El agente debe aportar tu autorización por escrito y firmada (o una prueba de un poder de representación válido), y aun así puedo pedirte que verifiques tu propia identidad y confirmes que autorizaste la solicitud.

Sin incentivos económicos. No ofrezco ningún incentivo económico, diferencia de precio o de servicio, ni programas de fidelización/recompensas a cambio de tu información personal.

«Shine the Light» («Arrojar luz») (Cal. Civ. Code §1798.83). No comunico tu información personal a terceros para sus propios fines de mercadotecnia directa, así que no hay nada que solicitar en virtud de esta ley.

La app usa IA para generar contenido para ti —definiciones, traducciones, pistas, frases de ejemplo, audio— y para leer las palabras de tus fotos y nombrar las cosas que aparecen en ellas.

Se trata de generación de contenido, no de toma de decisiones sobre ti. La IA no toma sobre ti ninguna decisión automatizada con efectos jurídicos o igualmente significativos: nada de esto decide si reúnes los requisitos para algo, ni elabora tu perfil, ni te asigna una puntuación. Simplemente te ayuda a aprender. Por tanto, no hay ninguna toma de decisiones automatizada del tipo que daría lugar a un derecho a revisión humana conforme al art. 22 del RGPD, ni elaboración de perfiles para decisiones significativas conforme a la CPRA.

La app no está dirigida a niños.

Conforme a la COPPA (EE. UU.): la app no está dirigida a niños menores de 13 años, y no recopilo a sabiendas información personal de niños menores de 13 años. Si descubro que lo he hecho, la eliminaré.

Conforme al RGPD/RGPD del Reino Unido (UE/Reino Unido): no recopilo a sabiendas datos personales de nadie menor de 16 años, o menor de la edad inferior de consentimiento digital que fije tu país (que puede ser de tan solo 13 años). El inicio de sesión se basa en una cuenta de Apple o Google ya existente, y la app no tiene ninguna función destinada a dar de alta a niños.

Conforme a la CCPA: como no vendo ni comparto información personal, no se necesita ninguna autorización expresa de menores de 16 años para la venta o el uso compartido. No vendo ni comparto a sabiendas la información personal de nadie, incluidos los menores.

Si eres madre, padre o tutor y crees que un niño me ha facilitado sus datos, escríbeme a hello@hello-human.world y los eliminaré.

Tomo medidas razonables para proteger tus datos:

• Cifrado en tránsito: todo viaja mediante HTTPS / TLS.
• Cifrado en reposo: tus datos se cifran en reposo en el proveedor de la base de datos.
• Almacenamiento seguro de tokens: tus tokens de inicio de sesión y de sesión se guardan en el llavero seguro del dispositivo.

Si se produce una violación de la seguridad de los datos personales que probablemente suponga un riesgo para ti, la notificaré a la autoridad de control competente en un plazo de 72 horas desde que tenga conocimiento de ella cuando la ley lo exija, e informaré a los usuarios afectados sin dilación indebida cuando sea probable que la violación entrañe un alto riesgo para tus derechos.

Una advertencia sincera: ningún método de almacenamiento o envío de datos es nunca perfectamente seguro. No puedo prometer una seguridad absoluta, pero sí trabajo para proteger tus datos y para solucionar los problemas si surgen.

La app en sí no es un sitio web lleno de cookies publicitarias: no usa en absoluto cookies publicitarias ni rastreadores de terceros.

El sitio web hello-human.world solo usa un almacenamiento local mínimo y estrictamente esencial: por ejemplo, para mantener tu sesión iniciada o recordar una preferencia básica. El almacenamiento esencial de este tipo está exento de consentimiento, y por eso no hay aviso de cookies. No hay cookies publicitarias, de analítica ni de rastreo, ni ningún almacenamiento no esencial.

Do Not Track. Algunos navegadores pueden enviar una señal «Do Not Track» («No rastrear»). Como, para empezar, el sitio web no realiza ningún rastreo ni muestra publicidad, no se comporta de forma diferente en función de una señal DNT: no hay nada que desactivar.

Puedo actualizar esta política; por ejemplo, si añado una función o un plan, o si cambia un proveedor. Tus derechos aquí descritos —incluidos el derecho a retirar el consentimiento y el derecho a presentar una reclamación ante una autoridad de control— siguen en vigor en todas las versiones.

Cuando haga un cambio sustancial, actualizaré la fecha de entrada en vigor que figura al principio y, cuando sea importante, mostraré un aviso en la app. La versión vigente siempre está en https://www.hello-human.world/legal/privacy.

Preguntas, solicitudes o inquietudes: escríbeme a hello@hello-human.world. Esa dirección te pone en contacto directamente conmigo, la persona que gestiona Hello Human.

Esta política está alojada en https://www.hello-human.world/legal/privacy.