Política de privacidad

Quién es responsable de tus datos

Talk Enough (talkenough.com, “el sitio”) es operado por Object IT Limited, una empresa registrada en Nueva Zelanda (NZBN 9429031476065) (“nosotros”). Cumplimos la Ley de Privacidad de Nueva Zelanda de 2020 (Privacy Act 2020) y, cuando se aplica el Reglamento General de Protección de Datos (RGPD) de la UE o del Reino Unido, somos el responsable del tratamiento.

En pocas palabras: no recogemos información que te identifique. No tienes que registrarte, y no te pedimos tu nombre, tu teléfono ni tu correo.

Datos que solo se guardan en tu dispositivo

Lo siguiente se guarda solo en tu navegador (en tu dispositivo). No se envía a nuestros servidores y no podemos verlo:

• Tu avance: las frases y palabras que has aprendido, cuántas veces has escuchado cada frase, tu historial de pruebas y repasos, y dónde te quedaste;
• Ajustes, como si se muestra la pronunciación escrita en español y el tamaño de la letra, y lo que elegiste sobre las estadísticas de visitas;
• Copias sin conexión: las páginas que has abierto y el audio que has escuchado se guardan en tu navegador para poder abrirlos sin internet. Si borras los datos del sitio en tu navegador, se borran.

Datos que recibimos

• Avisos de errores (“Esta frase tiene un error”): el tipo de problema que eliges, el comentario que escribas, y la página y el contenido de que se trata. Para evitar el spam guardamos también un hash criptográfico con clave (HMAC) de tu dirección IP; no guardamos tu dirección IP ni la información de tu navegador. Los avisos se borran solos después de un año. Por favor, no pongas tu nombre, tu teléfono ni otros datos personales en el comentario.
• Búsquedas sin resultados: solo se anotan como un conteo por fecha, país y palabra buscada, y se usan para agregar el contenido que falta. No se relacionan con ninguna persona.
• Detección del país: cuando abres la página de inicio, nuestro servidor busca tu país aproximado en una base de datos local de geolocalización por IP y te lleva a las páginas de ese país. La misma búsqueda le dice a tu navegador si tiene que preguntarte antes de activar las estadísticas de visitas (mira más abajo). Tu dirección IP no se envía a nadie más, y el resultado no se guarda.
• País elegido: si tú eliges un país en la página de inicio, una cookie (gy_country) recuerda durante un año el código del país que elegiste, por ejemplo nz, para que la próxima vez entres directo. No contiene nada más.
• Prevención de abusos: los avisos de errores y el registro de búsquedas sin resultados tienen un límite por dirección IP. La dirección IP se guarda solo en la memoria del servidor, una hora como máximo, y nunca se escribe en la base de datos. El formulario de aviso de errores también pone una cookie de seguridad que solo sirve para confirmar que el formulario se envió desde este sitio.

Estadísticas de visitas (Google Analytics)

Usamos Google Analytics 4 para saber qué contenido sirve, por ejemplo cuántas veces se ve una página, cuántas veces se reproduce el audio y cuántas veces se usa el modo “mostrar a la otra persona”. Estas estadísticas están agrupadas; no podemos ver quién eres.

Nunca le enviamos a Google las palabras que buscas, los comentarios que escribes en los avisos de errores ni ningún otro texto que escribas. A las direcciones de página que enviamos a Google les quitamos todo lo que va después del signo de interrogación. Las señales de Google (Google signals) y la personalización de anuncios están desactivadas. Google dice que Google Analytics 4 no registra ni guarda direcciones IP. Las estadísticas se guardan durante 14 meses.

En el Espacio Económico Europeo, el Reino Unido, Suiza y Canadá, y en cualquier lugar donde no podamos saber tu país, Google Analytics no se carga y no se envía nada a Google hasta que elijas “Aceptar” en el aviso de la parte de abajo de la página. En los demás lugares está activado desde el principio, salvo que tu navegador envíe una señal de Control Global de Privacidad (GPC), que tomamos como una petición de no ser contado.

Google Analytics pone cookies (como _ga) para distinguir a los visitantes nuevos de los que vuelven. Puedes activar o desactivar las estadísticas cuando quieras en la página “Mi avance”; al desactivarlas se deja de enviar y se borran esas cookies. Lo que elijas se guarda solo en tu dispositivo. Si no aceptas, puedes usar el sitio igual.

Proveedores de servicios que tratan datos

No vendemos tu información. Estos proveedores tratan datos por encargo nuestro:

• SmarterASP.NET: servidor web y base de datos, con centros de datos en Estados Unidos. Como en la mayoría de los sitios web, los registros de acceso del servidor pueden anotar direcciones IP e información del navegador, que se guardan según las reglas del proveedor.
• Cloudflare: entrega de contenido y seguridad. Trata tu dirección IP para entregar las páginas y bloquear ataques.
• Google: estadísticas de visitas, como se explica en la sección anterior.
• Microsoft Azure: el audio de cada frase se generó de antemano con la síntesis de voz de Azure y está guardado como archivos en nuestro servidor. Al reproducirlo no hay conexión con Microsoft ni se envía ningún dato tuyo.

Transferencias internacionales

Estamos en Nueva Zelanda; nuestro servidor y algunos de nuestros proveedores están en Estados Unidos. La Comisión Europea ha reconocido que Nueva Zelanda ofrece un nivel adecuado de protección de datos. Cuando los datos se transfieren a un país sin esa decisión, nuestros proveedores usan mecanismos de transferencia aprobados, como las Cláusulas Contractuales Tipo de la UE o la certificación del Marco de Privacidad de Datos UE–EE. UU.

Tus derechos

Los datos guardados en tu dispositivo los controlas tú: si borras los datos del sitio en tu navegador, se borran todos. Los datos que recibimos no tienen información que te identifique, así que normalmente no podemos saber cuál registro es tuyo; si nos das suficientes detalles (por ejemplo, cuándo enviaste un aviso de error y qué decía), haremos lo posible por ayudarte.

• Todas las personas: puedes pedir acceso a tu información personal o que se corrija.
• UE/EEE y Reino Unido (RGPD): además puedes pedir que se borren tus datos, que se limite su tratamiento u oponerte a él, y la portabilidad de los datos, y puedes presentar una queja ante la autoridad de protección de datos de tu lugar.
• California (CCPA/CPRA): puedes pedir conocer, borrar y corregir tu información personal. No vendemos ni “compartimos” tu información personal.
• Nueva Zelanda: puedes presentar una queja ante la Oficina del Comisionado de Privacidad (Office of the Privacy Commissioner).
• Australia: puedes presentar una queja ante la Oficina del Comisionado de Información de Australia (OAIC).

Menores

El sitio no está dirigido a niños, y no recogemos a sabiendas información personal de menores de 13 años.

Cambios en esta política

Podemos actualizar esta política, por ejemplo cuando agreguemos cuentas anónimas o publicidad. Avisaremos en el sitio de los cambios importantes. La fecha que aparece arriba en esta página dice cuándo se actualizó por última vez.

Idioma

Esta política está escrita en inglés. La versión en español es una traducción para que sea más fácil de leer; si hay diferencias entre las dos, vale la versión en inglés.

Contacto

Para preguntas o solicitudes sobre privacidad, usa la página de contacto de Object IT.