Política de Privacidad

1. Responsable del tratamiento

• Titular: Pedro García Pérez
• Domicilio: Plaza Niño Jesús 3, local, 28009, Madrid, España
• Correo electrónico: hi@hanpath.fun

2. Datos personales que recopilamos

Recopilamos los siguientes datos personales según cómo interactúes con nuestra plataforma:

Al crear una cuenta

• Nombre o alias que elijas
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada; nunca tenemos acceso a ella en texto plano)

Al iniciar sesión con Google

• Nombre asociado a tu cuenta de Google
• Dirección de correo electrónico de Google
• Foto de perfil de Google (si está disponible)

Datos de uso de la plataforma

• Progreso de aprendizaje (lecciones completadas, puntuaciones, nivel)
• Datos de gamificación (puntos de experiencia, racha, vidas, gemas)
• Datos de repaso espaciado (tarjetas de vocabulario y sus estadísticas)

Usuarios sin cuenta (modo invitado)

Si usas HànPath sin crear una cuenta, tu progreso se almacena exclusivamente en el almacenamiento local de tu navegador (localStorage). Estos datos no se envían a nuestros servidores ni abandonan tu dispositivo.

3. Finalidad del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Gestión de tu cuenta: crear y mantener tu perfil de usuario, autenticación y acceso seguro.
• Prestación del servicio: ofrecerte lecciones personalizadas, ejercicios y seguimiento de tu progreso.
• Gamificación: gestionar el sistema de puntos, rachas, vidas y logros que motivan el aprendizaje.
• Mejora del servicio: comprender cómo se usa la plataforma para mejorar la experiencia de aprendizaje.

4. Base jurídica del tratamiento

• Consentimiento (Art. 6.1.a RGPD): al crear tu cuenta, consientes el tratamiento de tus datos para las finalidades indicadas.
• Ejecución de un contrato (Art. 6.1.b RGPD): el tratamiento es necesario para prestarte el servicio de aprendizaje que solicitas al registrarte.
• Interés legítimo (Art. 6.1.f RGPD): mejorar la plataforma y prevenir abusos del servicio.

5. Destinatarios de los datos

Tus datos pueden ser tratados por los siguientes terceros:

• Supabase Inc. (Estados Unidos): proveedor de base de datos y autenticación. Supabase actúa como encargado del tratamiento y aplica medidas de seguridad conforme a los estándares de la industria.
• Google LLC (Estados Unidos): únicamente si decides iniciar sesión con tu cuenta de Google, se compartirán los datos necesarios para la autenticación OAuth.

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines comerciales o publicitarios.

6. Transferencias internacionales

Tus datos pueden ser transferidos a Estados Unidos a través de los servicios de Supabase y, en su caso, de Google. Estas transferencias se realizan bajo cláusulas contractuales tipo aprobadas por la Comisión Europea y/o al amparo del Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), garantizando un nivel adecuado de protección.

7. Plazo de conservación

• Datos de cuenta y perfil: mientras mantengas tu cuenta activa. Si solicitas la eliminación de tu cuenta, tus datos serán borrados en un plazo máximo de 30 días.
• Datos de progreso: mientras mantengas tu cuenta activa, para garantizar la continuidad de tu aprendizaje.
• Datos en localStorage: permanecen en tu dispositivo hasta que borres los datos del navegador. No tenemos control sobre estos datos.

8. Tus derechos

De acuerdo con el RGPD, tienes los siguientes derechos:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión:solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación: solicitar que se limite el tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento de tus datos en determinados supuestos.
• Retirada del consentimiento: retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.

9. Cómo ejercer tus derechos

Puedes ejercer cualquiera de tus derechos enviando un correo electrónico a hi@hanpath.fun indicando tu solicitud y adjuntando un medio que permita verificar tu identidad.

Responderemos a tu solicitud en un plazo máximo de 30 días. Si consideras que no hemos atendido adecuadamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la pérdida o la destrucción, incluyendo cifrado de contraseñas, conexiones HTTPS y control de acceso a los datos.

11. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Cuando lo hagamos, modificaremos la fecha de "última actualización" en la parte superior. Te recomendamos revisar esta página periódicamente.

12. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos, puedes contactarnos en hi@hanpath.fun.