Política de privacidad

1. Responsable del tratamiento

• Nombre: Adrián Vázquez Nieto
• Correo de contacto: [email protected]

2. Qué datos tratamos y para qué

El diccionario se puede consultar sin cuenta y no pedimos datos para ello. Los datos personales se tratan solo en estos casos:

• Cuenta con correo y contraseña: correo, nombre y contraseña. La contraseña se guarda como resumen criptográfico (hash scrypt), no en texto legible. Sirve para crear y gestionar tu cuenta.
• Cuenta con Google: si entras con Google recibimos tu nombre, tu correo, tu foto de perfil y si el correo está verificado. Se guarda también el identificador de tu cuenta de Google y los datos del inicio de sesión que necesita el sistema de autenticación.
• Sesión: cada sesión guarda la dirección IP y el agente de usuario (navegador) desde el que se inició, para mantenerla y protegerla.
• Favoritos: la lista de entradas que marcas como favoritas, vinculada a tu cuenta. Los favoritos solo existen con sesión iniciada.
• Compra para quitar anuncios: el pago único lo gestiona Stripe. Nosotros guardamos el identificador de la sesión de pago y del cobro en Stripe, el importe, la moneda, el estado (pagado o reembolsado) y tu cuenta. No guardamos datos de tarjeta. Al iniciar el pago enviamos tu correo a Stripe para el recibo.
• Correos de la cuenta: confirmación del correo y restablecimiento de contraseña, enviados a tu dirección mediante un servicio de correo SMTP.
• Seguridad: para frenar intentos abusivos, el servidor cuenta en memoria los intentos de inicio de sesión, registro y recuperación de contraseña por dirección IP. Estos contadores no se guardan en la base de datos y se descartan al cabo de pocos minutos (ventana de 10 minutos) o al reiniciar el servidor.
• Publicidad: si el sitio muestra anuncios de Google AdSense, Google puede tratar datos del navegador para mostrarlos. Solo se carga para usuarios que no han quitado los anuncios y el uso de cookies publicitarias depende de tu elección en el panel de consentimiento de Google (ver la Política de cookies).

3. Base legal

• Cuenta, favoritos y correos de la cuenta: ejecución de la prestación del servicio que pides (art. 6.1.b RGPD).
• Compras y facturación: ejecución del contrato de compra (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD).
• Seguridad (límite de intentos e IP de la sesión): interés legítimo en proteger el servicio y sus cuentas (art. 6.1.f RGPD).
• Publicidad de Google AdSense que usa cookies no técnicas: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.

4. Encargados y terceros

Para prestar el servicio compartimos datos con los siguientes proveedores:

• Google (inicio de sesión con Google y Google AdSense; en el EEE, Google Ireland Limited): política de privacidad de Google(se abre en una pestaña nueva).
• Stripe (cobro del pago único; en el EEE, Stripe Payments Europe, Ltd.), que trata los datos de pago como responsable de ese tratamiento: política de privacidad de Stripe(se abre en una pestaña nueva).
• Proveedor de correo SMTP: [nombre del proveedor de correo] (envío de correos de la cuenta).
• Alojamiento del sitio y de la base de datos: [nombre y ubicación del proveedor de alojamiento].

5. Transferencias internacionales

Google y Stripe pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Lo hacen con cláusulas contractuales tipo de la Comisión Europea y, cuando corresponda, con el Marco de Privacidad de Datos UE-EE. UU.

6. Conservación

• Los datos de la cuenta y los favoritos se conservan mientras la cuenta exista.
• Las sesiones tienen una duración de 7 días, que se renueva con el uso. Los contadores de seguridad se descartan en pocos minutos, como se indica arriba.
• Los datos de compra se conservan durante los plazos que exige la normativa fiscal y contable.
• Para eliminar tu cuenta todavía no hay una opción en la aplicación: escribe a [email protected] y tramitaremos la eliminación de la cuenta y de sus datos, salvo los que debamos conservar por ley.

7. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación, supresión, la limitación u oposición a su tratamiento y su portabilidad, escribiendo a [email protected]. También puedes retirar en cualquier momento el consentimiento de publicidad desde la Política de cookies. Responderemos en el plazo de un mes.

Si consideras que no hemos tratado tus datos conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es(se abre en una pestaña nueva)).

8. Menores

Para crear una cuenta hay que tener al menos 14 años (art. 7 de la Ley Orgánica 3/2018, LOPDGDD). Si un menor de esa edad nos ha facilitado datos, escríbenos para eliminarlos.

9. Cambios en esta política

Podemos actualizar esta política cuando cambien los servicios o la normativa. La fecha de la última revisión aparece al principio de la página.