Política de Privacidad

Esta Política de Privacidad explica cómo Shevchuk Maksym, empresario individual («ФОП», sole proprietor) registrado en Ucrania («Readigo», «nosotros», «nos» o «nuestro»), recoge, utiliza y comparte información personal en relación con la aplicación Readigo para iOS (la «Aplicación») y los sitios web de marketing en readigo.app y readbuddy.app (junto con la Aplicación, el «Servicio»).

A efectos del Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, el «RGPD») y del UK GDPR, Readigo es el responsable del tratamiento de los datos personales descritos en esta Política.

La forma más rápida de contactarnos para una cuestión de privacidad, ejercer un derecho o reportar una incidencia es support@readigo.app. Acusamos recibo de las solicitudes en 5 días laborables y las resolvemos en los plazos legales (un mes según RGPD/UK GDPR; 45 días según CCPA/CPRA).

• Sin anuncios. Sin venta de datos. Todo el modelo de negocio son las suscripciones.
• El audio no se guarda. Cuando su hijo lee, el audio va cifrado al servicio de transcripción, se puntúa y se descarta. Normalmente en menos de 10 segundos. No creamos un perfil de voz.
• El progreso de lectura se queda en el dispositivo. Libros leídos, puntuaciones, rachas y logros viven en local, en el iPhone o iPad.
• Una Cuenta de adulto por familia. El padre o tutor la crea con «Iniciar sesión con Apple» o Google. El niño no tiene login propio.
• Borrar todo se hace desde la app. Ajustes → Eliminar cuenta. Se borra su Cuenta y los datos asociados en un plazo de 30 días.

Minimizamos los datos personales que recogemos. Las categorías siguientes cubren todos los tipos de información personal tratada por el Servicio.

Conforme al RGPD/UK GDPR debemos identificar una base lícita para cada finalidad de tratamiento. Si reside en el EEE, Reino Unido o Suiza, la siguiente tabla expone la finalidad y la base correspondiente.

• Prestación de la Aplicación y de las funciones de práctica de lectura. Base legal: ejecución del contrato (art. 6(1)(b) RGPD).
• Personalización de los Comentarios de Lectura para su Niño. Base legal: ejecución del contrato (art. 6(1)(b)); cuando intervienen datos de un niño por debajo de la edad aplicable, también su consentimiento como titular de la responsabilidad parental (art. 8(1) RGPD).
• Procesamiento de compras y renovaciones de suscripción. Base legal: ejecución del contrato (art. 6(1)(b)) y cumplimiento de obligaciones fiscales y contables (art. 6(1)(c)).
• Seguridad e integridad del Servicio. Base legal: interés legítimo en proteger a los usuarios y a nuestros sistemas contra fraude y abuso (art. 6(1)(f)).
• Analítica y mejora del producto.Base legal: interés legítimo en entender el uso agregado para mejorar el Servicio (art. 6(1)(f)); aplicamos opciones de privacidad por defecto — pseudonimización, agregación en el dispositivo cuando es posible, y ausencia de seguimiento de Niños para publicidad comportamental.
• Analítica web (PostHog) y medición de anuncios (Meta Pixel). Base legal, si se encuentra en el EEE, Reino Unido o Suiza: su consentimiento (art. 6(1)(a) RGPD y las normas nacionales que transponen el art. 5(3) de la Directiva ePrivacy). Puede retirarlo en cualquier momento en «Configuración de cookies», al pie de cada página; la retirada no afecta al tratamiento realizado antes de ella.
• Atribución web-a-app (el identificador de visitante, el origen de la visita y los parámetros de OneLink descritos en la Sección 3.7). Base legal: interés legítimo en saber qué páginas y campañas llevan a instalaciones (art. 6(1)(f)). Si se encuentra en el EEE, Reino Unido o Suiza, el identificador persistente de visitante, el origen guardado de la visita y los identificadores de los enlaces a la App Store solo se usan después de que usted acepte (art. 6(1)(a) RGPD y art. 5(3) de la Directiva ePrivacy).
• Suscripción por correo en los sitios web y los correos posteriores (Sección 3.10). Base legal: su consentimiento, que da al enviar el formulario (art. 6(1)(a)); puede retirarlo en cualquier momento con el enlace para darse de baja que incluye cada correo.
• Cumplimiento de obligaciones legales y respuesta a requerimientos lícitos. Base legal: obligación legal (art. 6(1)(c)).
• Comunicaciones directas en respuesta a una solicitud de soporte. Base legal: ejecución del contrato (art. 6(1)(b)) e interés legítimo en prestar atención al cliente (art. 6(1)(f)).

No tratamos categorías especiales de datos del art. 9 RGPD. La voz del Niño se captura únicamente para producir un transcrito textual con fines educativos; no se usa para identificar a una persona física, por lo que no constituye dato biométrico en el sentido del art. 4(14) RGPD.

Solo compartimos datos personales con los proveedores de servicio que operan el Servicio por nuestra cuenta y solo en la medida en que cada uno necesite para su función. Cada proveedor actúa como encargado del tratamiento bajo un contrato escrito que exige confidencialidad, seguridad y asistencia con los derechos de los interesados.

No vendemos ni alquilamos datos personales a terceros para su propio marketing, y no compartimos datos con brokers de datos. La única red publicitaria que recibe datos es Meta, a través del Meta Pixel de nuestros sitios web, que solo se activa con su consentimiento cuando este es obligatorio (Sección 14). Según la California Consumer Privacy Act modificada por la California Privacy Rights Act (CCPA/CPRA), el Meta Pixel puede considerarse «cesión» de información personal para publicidad comportamental entre contextos; consulte en la Sección 11 cómo oponerse. No «vendemos» información personal en el sentido de la CCPA/CPRA.

Podemos comunicar datos personales a autoridades policiales u otros organismos públicos cuando estemos legalmente obligados, cuando sea necesario para proteger nuestros derechos, su seguridad o la de otros, o en el contexto de fusiones, adquisiciones u operaciones societarias similares (en cuyo caso exigiremos al receptor el respeto de los compromisos de esta Política).

Algunos de nuestros proveedores están establecidos fuera del EEE, Reino Unido y Ucrania. Para esas transferencias nos basamos en una o varias de las siguientes garantías del Capítulo V del RGPD (y normas equivalentes del UK GDPR):

• decisión de adecuación de la Comisión Europea (o equivalente británico);
• las Cláusulas Contractuales Tipo de la Decisión de Ejecución (UE) 2021/914 y, para transferencias desde el Reino Unido, el UK International Data Transfer Addendum;
• certificación de nuestro encargado bajo los Marcos UE–EE. UU., UK Extension y Suiza–EE. UU. de Privacidad de Datos, cuando aplique.

Puede solicitar una copia de la garantía aplicable en support@readigo.app.

• Grabaciones de audio:se suben al almacenamiento en la nube solo durante los momentos necesarios para transcribir y puntuar la lectura, y se eliminan de nuestro almacenamiento en cuanto finaliza el análisis — normalmente en cuestión de segundos. No se conserva ninguna copia archivada.
• Información de Cuenta: mientras dure la Cuenta y se elimina en 30 días tras su eliminación (sujeto a copias de seguridad, sobreescritas en ciclos máximos de 90 días).
• Recibos de suscripción: durante el período exigido por la legislación fiscal y contable (hasta 7 años en la actualidad), tras lo cual se eliminan o anonimizan.
• Datos de progreso de lectura: en el dispositivo mientras la Aplicación esté instalada; se eliminan al desinstalar o al borrar la Cuenta.
• Correspondencia de soporte: hasta 24 meses desde el último mensaje para ayudar con seguimientos.
• Registros web: hasta 30 días por seguridad y prevención de abuso.
• Datos del sitio web guardados en su navegador: la cookie del identificador de visitante, hasta 12 meses desde su última visita; el origen de la visita (referer, parámetros de campaña, identificador de clic del anuncio), durante 30 días; su elección de cookies, durante 6 meses. En el EEE, Reino Unido y Suiza, hasta que acepte, el identificador y el origen de la visita solo duran la sesión del navegador.
• Suscripciones por correo en los sitios web: las hechas en páginas en inglés, que reciben la serie de correos, hasta que se dé de baja o nos pida borrarlas, y como máximo 12 meses después de su última suscripción; las demás, 90 días después de la última suscripción.
• Analítica web y medición de anuncios: los eventos y las grabaciones de sesión de PostHog se guardan durante el plazo de conservación que fija nuestro plan de PostHog y después se eliminan; Meta conserva los datos del Pixel según sus propias políticas de conservación.

Aplicamos medidas organizativas y técnicas adecuadas al riesgo y a la naturaleza de los datos, incluidas:

• cifrado en tránsito (TLS 1.2 o superior) para todos los datos entre la Aplicación, nuestros sitios y los proveedores;
• cifrado en reposo por nuestros proveedores de infraestructura;
• controles de acceso por mínimo privilegio, con registros de auditoría en producción;
• gestión de secretos mediante App Store Connect y un gestor de contraseñas — sin credenciales de producción en el código fuente;
• diligencia debida al alta y revisión periódica de certificaciones SOC 2 / ISO 27001 cuando estén disponibles.

Ningún método es perfectamente seguro. Si tenemos constancia de una brecha de seguridad de datos personales que pueda suponer un riesgo para los derechos y libertades de personas físicas, lo notificaremos a la autoridad de control competente en 72 horas (art. 33 RGPD), y a los usuarios afectados sin dilación indebida si la brecha puede suponer un alto riesgo (art. 34).

Si reside en el EEE, Reino Unido o Suiza, dispone de los siguientes derechos sobre sus datos personales, gratuitos salvo que su solicitud sea manifiestamente infundada o excesiva:

• Derecho de acceso (art. 15): obtener confirmación del tratamiento y copia de los datos.
• Derecho de rectificación (art. 16): corregir datos inexactos.
• Derecho de supresión (art. 17): borrar datos cuando exista uno de los motivos previstos.
• Derecho de limitación del tratamiento (art. 18).
• Derecho a la portabilidad (art. 20): recibir sus datos en formato estructurado y transmitirlos a otro responsable.
• Derecho de oposición (art. 21) al tratamiento basado en nuestros intereses legítimos, por motivos de su situación particular.
• Derechos sobre decisiones automatizadas (art. 22): no tomamos decisiones con efectos jurídicos o similarmente significativos basadas únicamente en tratamiento automatizado.
• Derecho a retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
• Derecho a presentar reclamación ante su autoridad de control. En España, la Agencia Española de Protección de Datos (aepd.es); en el resto de la UE, la lista del EDPB en edpb.europa.eu; en el Reino Unido, ICO (ico.org.uk).

Para ejercer cualquiera de estos derechos, escriba a support@readigo.app. Podemos verificar su identidad pidiéndole que confirme el correo asociado a la Cuenta desde la misma dirección.

Los residentes en California disponen de los siguientes derechos bajo la California Consumer Privacy Act modificada por la California Privacy Rights Act:

• Derecho a saber qué categorías de información personal hemos recogido sobre usted y el Niño, las fuentes, finalidades y categorías de receptores.
• Derecho de supresión de la información, sujeto a las excepciones legales.
• Derecho de rectificación de información inexacta.
• Derecho a oponerse a la venta o cesión de información personal. No vendemos información personal. Nuestros sitios web usan el Meta Pixel, que puede considerarse «cesión» para publicidad comportamental entre contextos. Para oponerse, elija «Rechazar» en «Configuración de cookies», al pie de cualquier página de nuestros sitios web. También tratamos la señal Global Privacy Control (GPC) de su navegador como oposición al Meta Pixel.
• Derecho a limitar el uso de información personal sensible. No usamos información personal sensible más allá de lo permitido por el Cal. Civ. Code § 1798.121(d).
• Derecho a no sufrir discriminación por ejercer cualquiera de estos derechos.

Ejerza estos derechos escribiendo a support@readigo.app. Un agente autorizado puede presentar la solicitud en su nombre aportando prueba escrita de la autorización.

Aviso para menores de 16 años en California: conforme al Cal. Bus. & Prof. Code § 22581, un Padre autorizado que actúe en nombre de un Niño californiano puede solicitar la eliminación de contenido publicado por el Niño escribiendo a support@readigo.app.

Diseñamos la Aplicación conforme a los 15 estándares del Children’s Code del ICO británico, incluidos: alta privacidad por defecto, recogida mínima de datos, transparencia en lenguaje adecuado a la edad, ausencia de técnicas de nudge para reducir protecciones, ausencia de perfilado, geolocalización desactivada por defecto y controles parentales fáciles de encontrar y usar.

Цей розділ застосовується до користувачів — суб’єктів персональних даних, які знаходяться в Україні. Володільцем персональних даних є Shevchuk Maksym(Україна). Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI. Ви маєте права, передбачені статтею 8 цього Закону, у тому числі право на доступ, виправлення, знищення своїх персональних даних та оскарження дій з обробки до Уповноваженого Верховної Ради України з прав людини. Для реалізації цих прав напишіть на support@readigo.app.

La Aplicación no usa cookies. Los sitios readigo.app y readbuddy.app utilizan:

• Almacenamiento estrictamente necesario — para recordar su idioma, su elección de cookies (la cookie readigo_consent, 6 meses) y si en su región debemos pedirle esa elección (la cookie readigo_cr, que se deduce del país de su dirección IP, 1 minuto).
• Atribución web-a-app (first-party)— el identificador aleatorio de visitante (la cookie readigo_wid, hasta 12 meses desde su última visita) y cómo llegó al sitio (sitio web de procedencia, parámetros de campaña, identificador de clic del anuncio), guardado durante 30 días en el almacenamiento local de su navegador y en la cookie readigo_ft. En el EEE, Reino Unido y Suiza, hasta que acepte, el identificador es una cookie de sesión, el origen se guarda solo en el almacenamiento de sesión y ninguno de los dos sale de su navegador. Solo se usan para construir nuestros enlaces a la App Store, como se describe en la Sección 3.7.
• Analítica de producto (PostHog)— cookies y almacenamiento local de PostHog, páginas vistas, clics y grabaciones de sesión con todos los textos y campos de formulario ocultos.
• Medición de anuncios (Meta Pixel)— las cookies _fbp y _fbc de Meta y las páginas vistas y eventos del sitio que se envían a Meta para medir nuestros anuncios.
• Vercel Web Analytics— estadísticas agregadas de páginas vistas, sin cookies y sin seguimiento entre sitios.

Su elección. Si visita el sitio desde el EEE, Reino Unido o Suiza, o si no podemos saber dónde se encuentra, PostHog y el Meta Pixel permanecen desactivados hasta que seleccione «Aceptar» en el banner de cookies, y los identificadores de atribución funcionan como se describe arriba. En los demás casos funcionan por defecto. Cualquier persona puede aceptarlos o rechazarlos en cualquier momento en «Configuración de cookies», al pie de cada página; rechazarlos detiene PostHog y el Meta Pixel, borra sus cookies y los datos que guardaron en su navegador, y no afecta al resto del sitio. En el EEE, Reino Unido y Suiza, además devuelve los identificadores de atribución a un almacenamiento solo de sesión. Mientras no haya elegido, tratamos la señal Global Privacy Control (GPC) como rechazo del Meta Pixel.

Los Comentarios de Lectura se generan mediante transcripción automatizada y puntuación algorítmica (descritas en §12 de los Términos del Servicio). Estas funciones ayudan al Niño con la práctica; no producen decisiones con efectos legales para usted o el Niño, y no se utilizan para decisiones sobre acceso al Servicio, precios u otros asuntos significativos. Por ello no aplica el artículo 22 del RGPD.

Podemos actualizar esta Política periódicamente. Si el cambio es sustancial, lo notificaremos en la Aplicación o por correo electrónico al menos 30 días antes de su entrada en vigor (o el plazo mayor que la ley exija). La versión más reciente está disponible en readigo.app/es/privacy. La fecha «Última actualización» indica la fecha de la última revisión.

Para cualquier consulta, solicitud o reclamación de privacidad, escriba a support@readigo.app. Acusaremos recibo en 5 días laborables y responderemos sustancialmente en el plazo exigido por la ley aplicable a su solicitud.