Política de Privacidad

1. Introducción

Daily Word ("nosotros", "nuestro") está comprometido con la protección de tu privacidad. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos, con quién la compartimos, cuánto tiempo la conservamos y qué opciones tienes. Se aplica a:

La app móvil Daily Word ("The Observatory: Daily Word") para iOS y Android.
Nuestro sitio web, the-observatory-daily-word.com.
Daily Word Studio, la herramienta interna de producción con la que gestionamos nuestro propio canal de YouTube mediante los Servicios de API de YouTube (ver sección 6).

2. Información que Recopilamos en la App

Recopilamos la siguiente información:

Información de cuenta: Correo electrónico y nombre, al iniciar sesión (Firebase Authentication, incluido Iniciar sesión con Google y con Apple)
Token de dispositivo: Para notificaciones push (Firebase Cloud Messaging)
Preferencias: Hora de notificación, idioma preferido, categorías seleccionadas
Estadísticas de uso: Palabras vistas, retos completados, rachas, puntos ganados
Contenido que creas: Tus notas en palabras y catálogos, tus catálogos, las palabras que añades al Repaso, tus respuestas a los retos diarios y las correcciones de palabras que nos envías (texto libre, hasta 500 caracteres)
Lo que desbloqueas con puntos: Personajes, mundos (categorías), cristales de órbita y objetos del vestuario. Se obtienen solo con puntos de la app, nunca con dinero
Eventos de uso en la app: Qué funciones usas (por ejemplo, abrir una palabra, contestar un reto o probarte un objeto del vestuario), guardados con el ID de tu cuenta para mejorar la app. Los eventos se borran automáticamente a los 180 días; solo conservamos totales diarios que no te identifican
Informes de errores y rendimiento: Si la app se cierra o algo falla, Firebase Crashlytics envía un informe con el modelo del dispositivo, el sistema operativo, la versión de la app, el ID de tu cuenta y detalles técnicos (por ejemplo, si el dispositivo muestra a los personajes en 3D y a cuántos fotogramas por segundo)
Comprobación del dispositivo: Para decidir si tu dispositivo puede mostrar a los personajes en 3D con fluidez, la app consulta en el propio dispositivo su memoria, la versión del sistema y si está activo el ahorro de batería. Solo sale del dispositivo el resultado (3D o imágenes, y los fotogramas medidos), dentro de los informes anteriores
Integridad de la app: Firebase App Check usa App Attest de Apple o Play Integrity de Google para confirmar que las peticiones vienen de la app auténtica. No se usa para identificarte ni para publicidad
Identificador anónimo: Vía Firebase Analytics
Datos publicitarios: Identificadores publicitarios del dispositivo y datos de uso que Google AdMob procesa para mostrar anuncios (ver sección 4)
Origen de la instalación: Si instalas la app desde uno de nuestros enlaces, la tienda nos indica de qué campaña vino la instalación (por ejemplo, "la descripción de un video de YouTube"). En Android lo obtenemos del install referrer de Google Play a través de Firebase Analytics. En iOS solo recibimos totales por campaña desde App Store Connect, nunca datos de usuarios individuales.

3. Cómo Usamos tu Información

Usamos tu información para:

Proveer y mejorar el servicio de Daily Word
Enviar tu notificación diaria a la hora que elijas
Rastrear tu progreso de aprendizaje y mantener tus rachas
Personalizar tu experiencia según tus preferencias
Mostrar los anuncios que mantienen la app gratuita, y sumar los puntos de los anuncios opcionales que decidas ver
Detectar fallos y elegir entre personajes en 3D o en imagen para que la app vaya fluida en cada dispositivo
Proteger el servicio contra abusos, como peticiones falsas o recompensas duplicadas
Saber, de forma agregada, qué videos y enlaces nuestros traen gente a la app

No vendemos tu información personal.

4. Terceros

Utilizamos los siguientes servicios de terceros:

Firebase (Google): Autenticación, base de datos Firestore, Cloud Functions, notificaciones push, Remote Config, Analytics, Crashlytics (informes de errores), App Check (integridad de la app) y hosting
Google AdMob: Anuncios en la app. AdMob puede usar identificadores del dispositivo y datos de uso para mostrar anuncios relevantes. En iOS puedes permitir o rechazar el rastreo desde el aviso de Transparencia de Rastreo de Apps; en Android puedes restablecer o eliminar tu ID de publicidad en los ajustes del dispositivo.
Iniciar sesión con Google / con Apple: Para iniciar sesión, si así lo eliges
Apple Game Center / Google Play Juegos: Logros y clasificaciones, si tienes la sesión iniciada en tu dispositivo. Apple y Google tratan esos datos según sus propias políticas
Google Analytics: Medición del tráfico del sitio web (ver sección 5)
Apple App Store Connect: Totales de instalaciones por campaña, agregados
EmailJS: Entrega los mensajes del formulario de contacto del sitio (ver sección 5)

Puedes revisar las prácticas de privacidad de Google en https://policies.google.com/privacy.

5. Nuestro Sitio Web y los Enlaces a la App

Analíticas: Nuestro sitio usa Google Analytics, que instala cookies, para medir las visitas a las páginas y los clics en los botones de descarga. Así sabemos, de forma agregada, cómo se usa el sitio. Google Analytics solo se carga si lo aceptas en el aviso de cookies; si lo rechazas, no se instala ninguna cookie de analítica. Puedes cambiar tu elección cuando quieras en Configurar cookies, al pie de cada página.
Enlaces cortos (the-observatory-daily-word.com/v/...): Aparecen en las descripciones de nuestros videos y en el perfil del canal. Al abrir uno, sumamos uno a un contador diario de ese enlace, separado por plataforma (iOS, Android o escritorio), y te enviamos a la App Store, a Google Play o a nuestro sitio. No guardamos tu dirección IP, cookies ni ningún identificador que permita identificarte.
Botones de descarga: Los botones de la App Store y Google Play le dicen a la tienda de qué página o campaña vienes (por ejemplo, el utm_campaign de un anuncio), para contar la instalación en esa campaña. En ese enlace no viaja ningún dato personal.
Formulario de contacto: El nombre, el correo y el mensaje que nos envías nos llegan por correo a través de EmailJS, que solo los entrega. Si el formulario muestra una verificación de Google reCAPTCHA, Google recibe información de tu navegador para distinguir personas de bots, según su Política de Privacidad y sus Términos. Usamos tu mensaje solo para responderte.

6. Daily Word Studio y Datos de Usuario de Google (Servicios de API de YouTube)

Daily Word Studio es una herramienta interna que solo usa el equipo de Daily Word. Usa los Servicios de API de YouTube para gestionar nuestro propio canal de YouTube. No se ofrece al público y los espectadores nunca inician sesión en ella. Al ver o interactuar con nuestro contenido en YouTube, también aceptas los Términos de Servicio de YouTube, y el tratamiento que Google hace de tus datos se describe en la Política de Privacidad de Google.

Permisos de Google que solicitamos

Cuando el propietario del canal conecta Daily Word Studio al canal mediante el inicio de sesión de Google, la herramienta pide estos permisos:

youtube.readonly: Ver el canal, sus videos, sus metadatos y estadísticas públicas, los comentarios de nuestros videos y sus pistas de subtítulos.
yt-analytics.readonly: Ver los datos de YouTube Analytics y de los informes de YouTube (Reporting) de nuestro canal.
youtube.force-ssl: Subir y actualizar pistas de subtítulos en nuestros videos y fijar el idioma del audio y la lista de capítulos de un video. Este permiso se guarda aparte de los demás y solo se usa para esas acciones.

Qué datos consultamos

Nuestro canal y nuestros videos: Títulos, descripciones, duración, estado de publicación, pistas de subtítulos y estadísticas públicas (vistas, "me gusta", número de comentarios).
Datos de YouTube Analytics y de los informes de nuestro canal: Vistas, tiempo de visualización, retención de audiencia, impresiones y porcentaje de clics, fuentes de tráfico, términos de búsqueda que llevaron a nuestros videos, suscriptores ganados y perdidos, clics en tarjetas y pantallas finales, y uso de subtítulos. YouTube entrega los datos demográficos y geográficos (rango de edad, género, país) solo de forma agregada, como porcentajes. Nunca identifican a espectadores individuales.
Comentarios en nuestros videos: El texto del comentario, el nombre público de quien comenta, la fecha y el número de "me gusta", tal como YouTube los muestra públicamente.
Datos públicos de otros canales: Como estudio de mercado, leemos información pública de los videos de una lista de canales de referencia que elegimos nosotros (títulos, fechas, duración y número público de vistas, "me gusta" y comentarios). No accedemos a ningún dato privado de esos canales.

No accedemos a las cuentas de Google de los espectadores, ni a sus correos, suscripciones, historial de reproducción o cualquier otro dato privado. YouTube no ofrece esos datos a los propietarios de canales.

Cómo usamos estos datos

Solo para gestionar y mejorar nuestro propio canal y nuestros videos:

Ver qué partes de un video retienen o pierden espectadores, para escribir mejores guiones.
Medir qué títulos, temas y formatos funcionan, y qué videos llevan gente a la app.
Leer y organizar los comentarios: correcciones a nuestros datos, palabras pedidas y preguntas. El texto de los comentarios se clasifica automáticamente (por ejemplo, "pide una palabra" o "corrección") para poder atenderlos.
Publicar subtítulos y capítulos correctos en nuestros videos.

No usamos los datos de usuario de Google para publicidad, no los vendemos y no los usamos para crear perfiles de espectadores individuales. No usamos los datos de usuario de Google para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.

Con quién los compartimos

No vendemos, alquilamos ni compartimos datos de usuario de Google con terceros, salvo:

Proveedores que los procesan en nuestro nombre, por contrato y solo para las funciones descritas: Google Cloud / Firebase (almacenamiento y procesamiento), y los proveedores de IA OpenAI y TypeSafe AI, que clasifican el texto de los comentarios y resumen para nosotros las estadísticas del canal.
Cuando la ley lo exija, o para proteger los derechos y la seguridad de nuestros usuarios o del público.

Almacenamiento y seguridad

Los datos se guardan en Google Cloud (Firebase Firestore) y solo el equipo de Daily Word puede acceder a ellos. Nuestras reglas de seguridad niegan el acceso desde cualquier app o navegador.
Los tokens de autorización de Google están cifrados (AES-256-GCM) y la clave de cifrado se guarda en Google Secret Manager. Los tokens nunca llegan a un navegador.
El permiso que puede hacer cambios en el canal se guarda aparte del de solo lectura y solo lo usa el módulo de subtítulos. Cada cambio que la herramienta hace en el canal queda registrado.
Todos los datos se transmiten por conexiones cifradas (HTTPS).

Conservación y eliminación

El texto de los comentarios y los nombres de quienes comentan se borran automáticamente como máximo 30 días después de obtenerlos. Solo conservamos información derivada que no identifica a nadie, como la categoría del comentario.
Los datos públicos de otros canales se actualizan o se borran automáticamente en un plazo de 30 días.
Los datos de analítica de nuestro propio canal se conservan mientras la autorización siga vigente. Comprobamos cada 30 días que lo sigue estando.
Si se revoca la autorización, borramos en un plazo de 30 días todos los datos obtenidos mediante los Servicios de API de YouTube, salvo los que no permiten identificar a nadie o no provienen de ellos.
Puedes pedirnos que borremos cualquier dato relacionado contigo (por ejemplo, un comentario que hiciste en nuestros videos) escribiendo a la dirección de la sección 12. Lo haremos en un plazo de 30 días.

Revocar el acceso

La cuenta de Google que autorizó Daily Word Studio puede revocar su acceso en cualquier momento desde la página de seguridad de Google: https://myaccount.google.com/permissions. Daily Word Studio detecta la revocación en su siguiente sincronización y deja de acceder.

Uso limitado

El uso que Daily Word Studio hace de la información recibida de las API de Google, y su transferencia a cualquier otra app, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

7. Retención de Datos

Retenemos los datos de la app mientras tu cuenta esté activa. Los eventos de uso se borran automáticamente a los 180 días y los informes de errores a los 90 días. Puedes solicitar la eliminación de tu cuenta y todos los datos asociados en cualquier momento desde la configuración de la app o en nuestra página de eliminación de cuenta. Los datos obtenidos mediante los Servicios de API de YouTube siguen los plazos específicos de la sección 6.

8. Tus Derechos

Tienes derecho a:

Acceder a tus datos personales
Corregir datos inexactos
Solicitar la eliminación de tus datos
Exportar tus datos
Oponerte a ciertos tratamientos o pedir que se limiten

Para ejercerlos, escríbenos a la dirección de la sección 12.

9. Privacidad de Menores

Daily Word no está dirigido a menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años.

10. Seguridad de Datos

Implementamos medidas de seguridad estándar de la industria para proteger tu información. Tus datos se transmiten mediante conexiones encriptadas.

11. Cambios a Esta Política

Te notificaremos cambios significativos a esta Política de Privacidad a través de la app, en esta página o por correo electrónico. La fecha de "Última actualización" indica cuándo cambió por última vez.

12. Contáctanos

Para preguntas relacionadas con la privacidad, incluidas las de Daily Word Studio y los datos de YouTube, contáctanos en: soporte@the-observatory-daily-word.com

13. Amigos, funciones sociales y moderación

Qué pueden ver otros usuarios

Cuando usas las funciones sociales de Daily Word, creamos un perfil público para ti. Este perfil contiene:

Un código de amigo de 6 caracteres generado al azar, que no contiene información personal.
Un nombre para mostrar opcional (2–20 caracteres) que tú eliges. Los nombres se filtran contra lenguaje ofensivo, tanto en tu dispositivo como en nuestros servidores.
Tu personaje activo (avatar) y la ropa que lleva, racha actual, racha más larga y total de palabras vistas.
Los puntos que ganaste esta semana en los retos del día (solo esos: ni compras, ni anuncios, ni el Repaso). Tus amigos los ven en la tabla semanal.

Otros usuarios autenticados de Daily Word pueden ver esta información si conocen tu código de amigo. Además, el ranking Mejores rachas de la Estación muestra tu nombre para mostrar, tu personaje y tu racha actual a todos los usuarios de Daily Word. Puedes dejar de aparecer cuando quieras en Ajustes → Privacidad → Mostrar mi cuenta en Mejores rachas. No exponemos tu correo electrónico, identificador de inicio de sesión, ubicación, contactos ni ningún otro dato personal a otros usuarios.

Solicitudes de amistad

Otro usuario solo puede enviarte una solicitud de amistad si conoce tu código de amigo. Puedes aceptar, rechazar o bloquear cualquier solicitud. Tú decides en todo momento quién está en tu lista de amigos.

Bloqueos

Cuentas con una lista privada de usuarios bloqueados, disponible en Ajustes → Seguridad → Usuarios bloqueados. Cuando bloqueas a alguien:

Esa persona ya no puede enviarte solicitudes de amistad.
Esta regla se aplica desde el servidor (reglas de seguridad de Firestore), no solo desde la app.
La persona bloqueada nunca es informada de que fue bloqueada.

Reportes y nuestro compromiso de revisión en 24 horas

Cualquier usuario puede reportar a otro por: nombre ofensivo, acoso, suplantación de identidad, spam u otro motivo. Un reporte incluye:

El ID del usuario que reporta.
El ID del usuario reportado.
La categoría del reporte.
Detalles opcionales en texto libre (hasta 500 caracteres).

Revisamos cada reporte dentro de un plazo de 24 horas. Los reportes se enrutan automáticamente al equipo de moderación mediante una Cloud Function. Al usuario reportado nunca se le indica quién lo reportó.

Notificaciones push relacionadas con amigos

Las solicitudes y aceptaciones de amistad generan notificaciones push mediante Firebase Cloud Messaging:

"X quiere agregarte como amigo" cuando recibes una solicitud.
"X aceptó tu solicitud" cuando alguien acepta una solicitud que enviaste.

Estas notificaciones se entregan en el idioma configurado por quien las recibe y respetan tu interruptor existente de notificaciones.

Sin chat, mensajería ni interacción en tiempo real

Daily Word no incluye chat, mensajería directa, intercambio de medios, voz, video ni ninguna otra interacción en tiempo real entre usuarios. Las únicas señales sociales son las solicitudes de amistad, las aceptaciones y los campos del perfil público listados arriba.

Qué se elimina al borrar tu cuenta

Cuando eliminas tu cuenta de Daily Word, borramos de forma permanente:

Tu documento de usuario y todo lo que guarda: historial, catálogos y sus notas, Repaso, notas de palabras, tu catálogo estelar, selecciones de palabra del día y lo que desbloqueaste.
Tus palabras vistas y tus respuestas a los retos.
Tus eventos de uso en la app y las correcciones de palabras que nos enviaste.
Tu perfil público, incluidos el nombre para mostrar y el código de amigo.
Todas las relaciones de amistad que enviaste o recibiste.
Todos los bloqueos que tú creaste.
Todos los reportes que tú presentaste.
Tu cuenta de Firebase Authentication.

Qué se conserva tras la eliminación de la cuenta

Conservamos una única categoría de datos después de eliminar tu cuenta:

Los reportes presentados en contra de tu cuenta. Mantenemos el contenido de esos reportes para auditoría de moderación e integridad de la plataforma. Tu ID de usuario permanece en esos reportes únicamente como identificador anónimo y ya no puede vincularse a una cuenta activa.

Esta retención limitada se sustenta en el interés legítimo conforme al artículo 6(1)(f) del RGPD y en la excepción de libre expresión / interés público conforme al §1798.105(d)(4) de la CCPA.

Contacto

Las preguntas sobre funciones sociales, moderación o esta sección de la política pueden enviarse a: soporte@the-observatory-daily-word.com