Política de privacidad

1. Resumen

• Puedes practicar sin cuenta. En ese caso, guardamos tu progreso solo en tu propio navegador.
• Si creas una cuenta, guardamos tu correo electrónico, un nombre visible opcional, una contraseña cifrada de forma segura mediante hash (o el ID de tu cuenta de Google) y tu historial de práctica.
• Usamos Google Analytics para entender cómo se usa el sitio, y Google Sign-In si decides iniciar sesión con Google.
• No vendemos tus datos personales ni los usamos con fines publicitarios.
• Puedes pedirnos en cualquier momento que exportemos, corrijamos o eliminemos tus datos.

2. Datos que recogemos

Datos de la cuenta, cuando te registras con correo electrónico:

• Tu dirección de correo electrónico (guardada en minúsculas) y, si lo indicas, un nombre visible de hasta 120 caracteres.
• Tu contraseña, que nunca guardamos en un formato legible. Se convierte en un hash unidireccional con el algoritmo scrypt y una sal aleatoria; nadie en Dictationly puede verla.

Datos de la cuenta, cuando inicias sesión con Google (botón o One Tap):

• Google comparte con nosotros tu dirección de correo, si está verificada, tu nombre y un ID único de tu cuenta de Google. No recibimos tu contraseña de Google, tus contactos ni ningún otro dato de Google.
• Solo aceptamos cuentas de Google con una dirección de correo verificada. Si ya existe una cuenta con el mismo correo, tu inicio de sesión con Google se vincula a ella.

Datos de práctica, cuando has iniciado sesión:

• Qué ejercicios empiezas y terminas, tu posición en cada ejercicio, puntuaciones, precisión, número de comprobaciones, pistas, respuestas mostradas y frases saltadas, y el tiempo activo aproximado.
• Lo que escribiste al pulsar “Comprobar” y los errores detectados, para poder mostrarte tu historial y las “palabras que sueles fallar”.
• Las lecciones que creas con el Generador de dictados (título, texto y ajustes de voz y nivel).

Datos técnicos:

• Una cookie de sesión que mantiene tu sesión iniciada (consulta la sección 6).
• Registros del servidor que nuestro proveedor de alojamiento conserva por motivos de seguridad y depuración, y que pueden incluir tu dirección IP, el tipo de navegador, la página solicitada y la hora.
• Estadísticas de uso recogidas por Google Analytics, como las páginas vistas, la ubicación aproximada (país/ciudad), el tipo de dispositivo y de navegador, y cómo llegaste al sitio.

No recogemos intencionadamente datos sensibles (como los relativos a la salud, la religión o las opiniones políticas). No incluyas este tipo de información en tu nombre visible ni en las lecciones que crees.

3. Cómo usamos tus datos

• Para crear y proteger tu cuenta y permitirte iniciar sesión.
• Para guardar tu progreso, permitirte retomar ejercicios y mostrarte tu historial, tu panel y tus estadísticas.
• Para clasificar a los estudiantes en la clasificación pública (consulta la sección 5).
• Para responder a tus mensajes y enviarte correos esenciales del servicio (por ejemplo, sobre tu cuenta o sobre cambios en estas políticas). No enviamos correos de marketing sin tu consentimiento.
• Para saber qué ejercicios resultan útiles y mejorar el contenido y el sitio, mediante estadísticas agregadas.
• Para prevenir abusos, fraudes y ataques, y para cumplir con las obligaciones legales.

Tratamos tus datos porque es necesario para prestarte el servicio que has solicitado, por nuestro interés legítimo en mantener el servicio seguro y mejorarlo, por tu consentimiento (por ejemplo, para la analítica cuando sea obligatorio) o porque la ley lo exige.

4. Practicar sin cuenta

Si no has iniciado sesión, tu progreso (ejercicios completados y sesiones sin terminar) se guarda en el almacenamiento local de tu navegador, en tu propio dispositivo. No se envía a nuestros servidores. Si más adelante creas una cuenta o inicias sesión, el sitio te ofrece importar ese progreso a tu cuenta. Si borras los datos de tu navegador, se elimina.

El texto que pegas en el Generador de dictados sin guardarlo como lección se procesa en tu navegador. Tu navegador puede usar sus voces integradas o en línea para leerlo en voz alta.

5. Qué pueden ver otras personas

• Clasificación: los estudiantes con sesión iniciada aparecen con su nombre visible, sus puntos, el número de ejercicios completados y el tiempo de práctica. Si no has establecido un nombre visible, mostramos solo las dos primeras letras de tu correo seguidas de puntos (por ejemplo, “tu•••”), nunca tu correo completo.
• Las lecciones que creas son privadas por defecto. Si haces pública una lección, cualquier persona con el enlace puede abrirla y practicarla.
• Todo lo demás —tu correo, tu historial, tus errores y tus estadísticas— solo lo ves tú.

Puedes cambiar tu nombre visible en cualquier momento en la página de tu Cuenta.

6. Cookies y almacenamiento local

• dl_session (esencial): un token aleatorio que mantiene tu sesión iniciada. Es HTTP-only (los scripts no pueden leerlo), solo se envía por HTTPS y caduca a los 30 días o cuando cierras sesión. Por nuestra parte solo guardamos un hash de este token.
• Almacenamiento local (funcional): el progreso como invitado y los ejercicios completados, tal como se describe en la sección 4.
• Cookies de Google Analytics (analítica): con nombres que empiezan por _ga, se usan para contar visitas y distinguir a los visitantes. Las instala Google en nuestro nombre.
• Google Sign-In: si usas el botón de Google o One Tap, Google puede instalar sus propias cookies de acuerdo con su política de privacidad.

Puedes bloquear o eliminar las cookies desde la configuración de tu navegador. Si bloqueas la cookie de sesión, no podrás mantener la sesión iniciada; bloquear las cookies de analítica no afecta a la práctica. También puedes instalar el complemento de inhabilitación de Google Analytics para navegadores (tools.google.com/dlpage/gaoptout).

7. Con quién compartimos los datos

No vendemos, alquilamos ni intercambiamos tus datos personales. Solo los compartimos con proveedores de servicios que nos ayudan a gestionar el sitio, y solo en la medida en que lo necesitan:

• Proveedores de alojamiento y de bases de datos que almacenan el sitio y sus datos.
• Google LLC, para Google Sign-In y Google Analytics.
• Nuestro servicio de diccionario, que solo recibe la palabra en la que haces clic para buscarla, nunca la información de tu cuenta.

También podemos divulgar datos si lo exige la ley, un tribunal o una autoridad competente, o para proteger los derechos, la propiedad o la seguridad de nuestros usuarios o de Dictationly.

Algunos de estos proveedores pueden tratar datos fuera de tu país, incluso fuera de Vietnam. En esos casos, recurrimos a proveedores que ofrecen garantías adecuadas para los datos personales.

8. Cuánto tiempo conservamos los datos

• Datos de la cuenta y de práctica: mientras exista tu cuenta. Cuando eliminas tu cuenta, borramos tu perfil, tus sesiones, tu historial de práctica y tus lecciones privadas en un plazo de 30 días, salvo que la ley nos obligue a conservar algo durante más tiempo.
• Sesiones iniciadas: hasta que cierres sesión o pasen 30 días. Al cambiar tu contraseña, se cierra la sesión en todos tus demás dispositivos.
• Registros del servidor: durante un periodo breve, normalmente no superior a 90 días.
• Datos de analítica: durante el periodo de conservación configurado en Google Analytics, tras el cual Google los elimina.

9. Cómo protegemos tus datos

Usamos HTTPS para todo el tráfico, ciframos las contraseñas mediante hash con scrypt, guardamos solo hashes de los tokens de sesión, usamos cookies HTTP-only, comprobamos el origen de cada solicitud que modifica datos y limitamos el acceso a la base de datos. Ningún sistema es totalmente seguro, así que usa una contraseña robusta y exclusiva. Si tenemos conocimiento de una brecha que afecte a tus datos, te lo notificaremos a ti y a las autoridades competentes según exija la ley.

10. Tus derechos

Según dónde vivas (por ejemplo, en virtud de la ley de protección de datos personales de Vietnam o del RGPD de la UE), tienes derecho a:

• ser informado sobre cómo se tratan tus datos;
• acceder a tus datos y recibir una copia de ellos;
• rectificar los datos inexactos; puedes cambiar tu nombre y tu contraseña tú mismo en la página de tu Cuenta;
• suprimir tus datos y tu cuenta;
• limitar u oponerte a determinados tratamientos, y retirar el consentimiento que hayas dado anteriormente;
• presentar una reclamación ante la autoridad de protección de datos competente.

Para ejercer cualquiera de estos derechos, escribe a [email protected] desde la dirección vinculada a tu cuenta. Es posible que te pidamos que confirmes tu identidad, y te responderemos en un plazo máximo de 30 días.

11. Menores

Dictationly está abierto a estudiantes de todas las edades, pero solo pueden crear una cuenta las personas de 13 años o más. Los menores de 16 años (o de la edad de consentimiento digital de su país) necesitan el permiso de un padre, madre o tutor, que debería ayudarles a crear la cuenta. Si crees que un menor nos ha facilitado datos personales sin el permiso necesario, ponte en contacto con nosotros y los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio o la ley. La fecha que aparece arriba indica la versión más reciente. Si un cambio es importante, lo comunicaremos a los usuarios con sesión iniciada en el sitio o por correo electrónico antes de que entre en vigor.

13. Contacto

Para cualquier pregunta sobre la privacidad o tus datos, escribe a [email protected].