Política de privacidad

Fecha de entrada en vigor: [YYYY-MM-DD]

Esta es una traducción. Si las traducciones difieren, prevalece la versión en inglés.

1. Quiénes somos

Sheraa es una app para aprender árabe. La gestiona Ebanah (إبانة), Muscat, Sultanate of Oman («nosotros»). Somos los responsables del tratamiento de los datos personales descritos en esta política.

Preguntas o solicitudes sobre tu privacidad: support@ebanah.com.

2. Usar Sheraa sin cuenta

Puedes usar Sheraa sin crear una cuenta. En ese caso, todo lo que haces en la app se guarda solo en tu navegador, en este dispositivo, en su almacenamiento local (localStorage e IndexedDB, con claves que empiezan por shiraa.). Esto incluye:

• el nombre que te pones a ti y a tu compañero, el idioma de la app, tu objetivo diario y tus ajustes;
• tus lecciones, puntuaciones, XP, monedas, racha, insignias y calendario de repaso;
• el estado de tu compañero y tus resultados en los juegos.

No recibimos estos datos. Para eliminarlos, usa Ajustes → Restablecer progreso o borra los datos de este sitio en tu navegador.

La app también guarda una copia de sus propios archivos (código, imágenes, clips de audio) en la caché del navegador para poder funcionar sin conexión. Estos archivos son iguales para todos y no contienen datos personales.

3. Qué recopilamos cuando creas una cuenta

Una cuenta guarda una copia de seguridad de tu progreso y te permite comprar un pase. Si tienes una, almacenamos lo siguiente en nuestros servidores:

No te pedimos tu número de teléfono ni tu dirección postal.

4. Cómo usamos tus datos y con qué base legal

Usamos tus datos solo para hacer funcionar Sheraa:

• Para prestarte el servicio que has solicitado (nuestro contrato contigo): tu cuenta, el inicio de sesión, la copia de seguridad del progreso y los pases que compras.
• Para mantener Sheraa seguro (nuestro interés legítimo): límites de solicitudes, bloqueos temporales de la cuenta tras muchos intentos fallidos de inicio de sesión, registros de seguridad y prevención del fraude.
• Para cumplir obligaciones legales: conservar registros financieros y responder a solicitudes legítimas de las autoridades.
• Con tu permiso (consentimiento): acceso al micrófono para los ejercicios de pronunciación y permiso de notificaciones del navegador. Puedes retirar este permiso en cualquier momento en los ajustes de tu navegador.

No vendemos tus datos personales. No los usamos con fines publicitarios. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

5. Pagos

Los pases se venden a través de Paymob, un proveedor de pagos. Cuando compras un pase, se te lleva a la página de pago segura de Paymob. Para crear el pago, enviamos a Paymob tu correo electrónico, tu nombre (si nos lo has dado), el plan y el precio. El formulario de Paymob no necesita un número de teléfono ni una dirección, así que enviamos el valor de relleno «NA» en esos campos.

Introduces los datos de tu tarjeta en la página de Paymob, no en Sheraa. Nunca recibimos ni guardamos el número completo de tu tarjeta ni su código de seguridad. Tras el pago, Paymob nos envía una notificación con el resultado. Conservamos esa notificación como registro financiero. Puede contener datos que incluye Paymob, como un número de tarjeta enmascarado (por ejemplo, los cuatro últimos dígitos), el tipo de tarjeta, el nombre y el correo de facturación, y el importe.

Paymob trata tus datos de pago conforme a su propia política de privacidad.

6. Micrófono y funciones de voz

Ejercicios de pronunciación. Cuando inicias un ejercicio de pronunciación, la app pide a tu navegador acceso al micrófono.

• El anillo animado que reacciona a tu voz se calcula en tu dispositivo. Sheraa no graba tu voz, no guarda audio y no envía audio a nuestros servidores.
• Para entender lo que has dicho, Sheraa usa el reconocimiento de voz integrado en tu navegador (la Web Speech API). Ese servicio lo proporciona el fabricante de tu navegador, no nosotros. Algunos navegadores procesan la voz en el dispositivo. Otros envían el audio a sus propios servidores: por ejemplo, Google Chrome usa los servidores de Google. A ese tratamiento se le aplica la política de privacidad del fabricante de tu navegador.
• La app solo recibe el texto que ha reconocido el navegador. Compara ese texto con la frase esperada en tu dispositivo para darte una puntuación. El texto no se nos envía ni se guarda.
• Si tu navegador no admite el reconocimiento de voz, los ejercicios de pronunciación se ocultan. Puedes denegar el acceso al micrófono. El resto de la app funciona con normalidad.

Árabe hablado. La mayoría de las palabras se reproducen a partir de grabaciones incluidas en la app. Cuando todavía no hay una grabación disponible, la app puede usar la voz de síntesis de texto a voz de tu dispositivo. Algunos navegadores usan un servicio de voz en línea, que recibe el texto que se va a pronunciar.

7. Cookies, analítica y rastreadores

• Una sola cookie esencial. Cuando inicias sesión, establecemos una cookie llamada shiraa_sid. Contiene un token de inicio de sesión aleatorio y está protegida (HttpOnly, y Secure en conexiones HTTPS) para que los scripts de la página no puedan leerla. Caduca 30 días después de tu última visita o cuando cierras sesión. La app no puede funcionar con la sesión iniciada sin ella, por lo que no pedimos consentimiento para esta cookie.
• Sin servicio de analítica, sin anuncios, sin rastreadores. Sheraa no contiene código de analítica, publicidad ni rastreo de terceros. La app solo se conecta a nuestros propios servidores, y a Paymob cuando decides pagar. Sheraa cuenta algunos eventos de la app en memoria (por ejemplo, «lección terminada») para depuración, pero estos recuentos no se envían a ningún sitio.
• El almacenamiento local de tu dispositivo se describe en la sección 2.

Si algún día añadimos una herramienta de analítica, primero actualizaremos esta política y te pediremos tu consentimiento cuando la ley lo exija.

8. Correos electrónicos

Solo enviamos correos sobre tu cuenta: para confirmar tu dirección de correo electrónico, restablecer tu contraseña y avisarte si alguien intenta registrarse con una dirección que ya tiene una cuenta. No enviamos correos de marketing. Los correos los entrega [Email delivery provider].

9. Con quién compartimos datos

Solo compartimos datos personales con proveedores de servicios que nos ayudan a hacer funcionar Sheraa, y solo lo que necesitan:

• Alojamiento: [Hosting provider and server country] hace funcionar nuestros servidores y nuestra base de datos.
• Envío de correos: [Email delivery provider] entrega los correos de la cuenta.
• Pagos: Paymob procesa los pagos (consulta la sección 5).

También podemos divulgar datos si la ley lo exige, para proteger los derechos y la seguridad de nuestros usuarios o del público, o en el marco de una fusión o venta de nuestro negocio (en ese caso, te lo comunicaremos antes).

El fabricante de tu navegador puede tratar la voz tal como se describe en la sección 6. Esto forma parte de tu navegador; no es un servicio que elijamos ni paguemos nosotros.

10. Registros del servidor y copias de seguridad

• Registros. Nuestros servidores registran información técnica sobre las solicitudes: la hora, el tipo de solicitud, la página o dirección solicitada (sin ninguna cadena de consulta), el código de respuesta y la duración. El registro de accesos de nuestro servidor web también registra tu dirección IP y el agente de usuario (user-agent) de tu navegador. Las contraseñas, direcciones de correo, cookies y códigos se eliminan de los registros de nuestra aplicación. Los registros se conservan durante [N days].
• Límites de solicitudes. Para bloquear abusos, contamos las solicitudes por dirección IP en la memoria de nuestro servidor durante un minuto. Estos recuentos nunca se guardan.
• Copias de seguridad. Hacemos una copia de seguridad de la base de datos cada noche y conservamos cada copia durante 14 días. Por tanto, los datos que eliminas desaparecen de nuestras copias de seguridad en un plazo de 14 días.

11. Eliminar tu cuenta y tus datos

• Eliminar tu cuenta: ve a Ajustes → Eliminar cuenta y datos y confirma con tu contraseña. Eliminamos de inmediato de nuestra base de datos tu cuenta, tu perfil, la copia de seguridad de tu progreso, tus sesiones, tus códigos, el estado de tu pase y tus registros de compra. A continuación, la app borra los datos guardados en ese navegador.
• Lo que conservamos: las notificaciones de pago de Paymob (sección 5) se conservan como registros financieros durante [N years, as required by accounting law]. El vínculo con tu cuenta se elimina. Los datos eliminados también permanecen en las copias de seguridad durante un máximo de 14 días (sección 10).
• Otros dispositivos: los datos guardados en otros dispositivos permanecen allí hasta que cierres sesión y restablezcas el progreso en ese dispositivo, o borres los datos del sitio en el navegador.
• Sin cuenta: usa Ajustes → Restablecer progreso o borra los datos de este sitio en tu navegador.

12. Tus derechos

Según dónde vivas, puedes tener derecho a:

• acceder a tus datos personales (derecho de acceso) y obtener una copia;
• rectificar los datos incorrectos (derecho de rectificación);
• suprimir tus datos (derecho de supresión);
• recibir tus datos en un formato portable (derecho de portabilidad; te facilitamos los datos de tu cuenta y la copia de seguridad de tu progreso en un archivo JSON);
• oponerte a algunos usos de tus datos (derecho de oposición) o limitarlos;
• retirar tu consentimiento en cualquier momento, por ejemplo al acceso al micrófono, sin que ello afecte a lo ocurrido anteriormente;
• presentar una reclamación ante tu autoridad de protección de datos local.

Para ejercer cualquiera de estos derechos, escribe a support@ebanah.com desde la dirección de correo de tu cuenta. Podemos pedirte que confirmes que la cuenta es tuya. Respondemos en el plazo de un mes. Si una solicitud es compleja, es posible que necesitemos más tiempo; en ese caso, te lo diremos. Ejercer tus derechos es gratuito.

13. Menores

Sheraa está pensada para estudiantes de 13 años o más. Debes tener al menos 13 años para crear una cuenta, o más si así lo exige la ley de tu país.

Los menores pueden usar Sheraa sin cuenta. En ese caso, su progreso se queda en su dispositivo y no recibimos nada. No recopilamos a sabiendas datos personales de menores de 13 años. Si eres madre, padre o tutor y crees que tu hijo o hija menor de 13 años ha creado una cuenta, escribe a support@ebanah.com y la eliminaremos.

14. Seguridad

Protegemos tus datos con medidas que incluyen:

• conexiones cifradas (HTTPS) y reglas estrictas de seguridad en el navegador;
• contraseñas guardadas solo como hashes argon2id;
• códigos de inicio de sesión y de correo guardados solo en forma de hash;
• una cookie de inicio de sesión protegida que los scripts de la página no pueden leer;
• límites de solicitudes y un bloqueo temporal tras 10 intentos fallidos de inicio de sesión;
• se te vuelve a pedir la contraseña antes de eliminar tu cuenta;
• datos personales eliminados de los registros de la aplicación y acceso restringido a las copias de seguridad.

Ningún sistema es totalmente seguro. Si una brecha de datos te afecta, te informaremos a ti y a las autoridades según exija la ley.

15. Usuarios internacionales

Nuestros servidores se encuentran en: [Hosting provider and server country]. Si usas Sheraa desde otro país, tus datos se transferirán a ese lugar y se tratarán allí. Paymob puede tratar los datos de pago en otros países. Cuando la ley lo exige, aplicamos garantías adecuadas a estas transferencias, como las cláusulas contractuales tipo.

16. Cambios en esta política

Podemos actualizar esta política cuando cambien Sheraa o la ley. La fecha de entrada en vigor que aparece arriba indica la versión más reciente. Si un cambio es importante, te lo comunicaremos en la app o por correo electrónico antes de que entre en vigor.

17. Contacto

• Ebanah (إبانة)
• Muscat, Sultanate of Oman
• Correo electrónico: support@ebanah.com