Política de Privacidad
Esta política explica cómo se tratan los datos personales al utilizar DGT Pocket.
1. Responsable
Aleksei Pokhodnia, NIF/NIE Z1110290Q, Avenida Costa Blanca 114. Contacto: help@pohodnya.com.
2. Datos tratados
- Identificación y cuenta: correo electrónico, nombre mostrado, método de acceso por email o proveedor (Google o Apple), identificador asignado por dicho proveedor y códigos de verificación de un solo uso almacenados únicamente como hash.
- Seguridad: hash del token de sesión, nombre del dispositivo, fechas de actividad y credenciales públicas WebAuthn/passkey. DGT Pocket no recibe ni almacena datos biométricos de Face ID.
- Uso del servicio: progreso, respuestas, errores, consumo diario, vocabulario y preferencias.
- Suscripción y pagos: plan, importe, moneda, estado, referencias de pedido y vigencia. Los datos completos de la tarjeta son tratados por Tegro Money y no se almacenan en DGT Pocket.
- Datos técnicos necesarios para prestar y proteger el servicio, como registros del servidor y comunicaciones de soporte.
3. Finalidades y bases jurídicas
- Crear la cuenta, autenticar, guardar el progreso y prestar el servicio: ejecución del contrato.
- Procesar pagos y gestionar la suscripción: ejecución del contrato y obligaciones legales.
- Prevenir fraude, mantener la seguridad y resolver incidencias: interés legítimo.
- Atender derechos, contabilidad y requerimientos oficiales: obligación legal.
No se realizan perfiles publicitarios, publicidad comportamental ni venta de datos.
4. Proveedores y transferencias
Los datos pueden ser tratados por Brevo para entregar los códigos de acceso por email, Google o Apple para el inicio de sesión, Tegro Money para el pago y DigitalOcean para el alojamiento en Ámsterdam, Países Bajos. Cada proveedor trata datos conforme a sus propios términos y, cuando actúa como encargado, a las instrucciones aplicables. Google y Apple pueden realizar transferencias internacionales con las garantías previstas por el RGPD.
5. Conservación
Los datos de cuenta y aprendizaje se conservan mientras la cuenta esté activa. Los códigos de acceso caducan a los 10 minutos; sus hashes y los datos técnicos de prevención de abuso se eliminan cuando dejan de ser necesarios. Las sesiones caducadas y otros datos técnicos se eliminan o anonimizan cuando dejan de ser necesarios. Los registros de pagos y facturación se conservan durante los plazos exigidos por la normativa fiscal, contable y de prevención del fraude. Tras una solicitud de supresión se eliminan los datos que no deban conservarse legalmente.
6. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a help@pohodnya.com. Se podrá pedir información razonable para verificar la identidad. También puede reclamar ante la Agencia Española de Protección de Datos.
7. Menores
DGT Pocket está dirigido exclusivamente a personas de 18 años o más.
8. Seguridad y cambios
Se aplican medidas técnicas y organizativas razonables, aunque ningún sistema es totalmente infalible. Los cambios materiales se comunicarán en el servicio y se indicará una nueva fecha de actualización.
Политика конфиденциальности
Оператор данных: Aleksei Pokhodnia, NIF/NIE Z1110290Q, Avenida Costa Blanca 114, help@pohodnya.com.
Какие данные обрабатываются
Сервис хранит email, отображаемое имя, email и способ входа, идентификатор Google/Apple, HMAC-хэши одноразовых кодов, хэш сессии и название устройства, публичные данные passkey, учебный прогресс, ответы, словарь, настройки, тариф и сведения о платеже. Биометрические данные Face ID приложению не передаются. Полные реквизиты карты обрабатывает Tegro Money.
Цели и основания
Данные используются для регистрации, входа, сохранения прогресса, предоставления подписки и поддержки — для исполнения договора; для учёта и исполнения требований закона; для безопасности и предотвращения злоупотреблений — на основании законного интереса. Данные не продаются и не используются для поведенческой рекламы.
Получатели и размещение
Brevo доставляет одноразовые коды по email, Google и Apple обеспечивают вход, Tegro Money — оплату, DigitalOcean — размещение сервера и базы данных в Амстердаме, Нидерланды. Google и Apple могут обрабатывать данные за пределами ЕЭЗ с применением предусмотренных GDPR гарантий.
Сроки и права
Одноразовые коды действуют 10 минут, а их хэши и технические данные защиты от злоупотреблений удаляются, когда больше не нужны. Данные аккаунта и обучения хранятся, пока аккаунт активен; платёжные документы — в обязательные налоговые и бухгалтерские сроки. Для доступа, исправления, удаления, ограничения, возражения или переноса данных напишите на help@pohodnya.com. Также можно обратиться в AEPD. Сервис предназначен только для лиц старше 18 лет.
При расхождениях перевод помогает понять испанскую версию; применяются обязательные права пользователя по закону.