Privacidad y cookies

El responsable de tus datos es Fabián Darío Grajales Obando, titular de CardyFlash, persona natural residente en Colombia (en adelante, «el Responsable»). Para cualquier consulta o solicitud sobre tus datos escribe a [email protected]. Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015).

• Datos de cuenta: tu correo electrónico, tu nombre y tu contraseña. La contraseña nunca se guarda tal cual: se guarda cifrada con un algoritmo de un solo sentido (bcrypt).
• Si entras con Google: el nombre, el correo, la foto de perfil y el identificador que Google nos comparte. No recibimos tu contraseña de Google.
• Datos de uso: tus mazos y tarjetas, tus repasos y respuestas, tus estadísticas, tus ajustes de estudio, tu idioma y los reportes que envíes sobre las tarjetas.
• Datos técnicos de la sesión: la dirección IP y el navegador (user agent) desde los que iniciaste sesión, para la seguridad de tu cuenta.
• Consumo de IA: cuántas peticiones de generación y audio haces y su coste, para controlar los límites de uso.

No tratamos datos sensibles, no vendemos tus datos y no los usamos para publicidad ni para crear perfiles comerciales.

• Crear y gestionar tu cuenta y permitirte iniciar sesión.
• Generar tus mazos, guardar tu progreso y programar tus repasos.
• Proteger el Servicio: prevenir accesos no autorizados, abusos y fraudes.
• Revisar y corregir el contenido que reportas.
• Responder a tus consultas y avisarte de cambios importantes en el Servicio o en estas políticas.

Al crear tu cuenta, con correo o con Google, nos das tu autorización previa, expresa e informada para tratar tus datos con las finalidades de esta política. Guardamos constancia de cuándo te registraste. Puedes revocar la autorización en cualquier momento eliminando tu cuenta desde tu perfil o escribiéndonos, salvo cuando la ley nos obligue a conservar algún dato.

Solo compartimos tus datos con proveedores que nos ayudan a prestar el Servicio y que los tratan por nuestra cuenta (encargados del tratamiento):

• Google: el inicio de sesión con Google, la generación de contenido con IA (Gemini) y la síntesis de voz. A la IA le enviamos el tema, el nivel y el tipo de mazo que pides, no tu nombre ni tu correo.
• Proveedores de alojamiento en la nube: los servidores, la base de datos y el almacenamiento de archivos (por ejemplo, audios) en los que funciona el Servicio.

Algunos de estos proveedores tienen sus servidores fuera de Colombia, por ejemplo en Estados Unidos. Al aceptar esta política autorizas esa transferencia, que se hace con proveedores que ofrecen niveles adecuados de protección. Solo entregaremos tus datos a una autoridad cuando una norma o una orden judicial lo exija.

Como titular de tus datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Ser informado sobre el uso que hacemos de tus datos.
• Revocar la autorización y pedir que borremos tus datos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.

Puedes borrar tu cuenta y sus datos al instante desde tu perfil. Para lo demás, escribe a [email protected] indicando tu correo de registro y lo que pides. Respondemos las consultas en un máximo de 10 días hábiles (ampliable 5 más) y los reclamos en un máximo de 15 días hábiles (ampliable 8 más), avisándote si necesitamos la ampliación.

Guardamos tus datos mientras tengas una cuenta. Cuando la eliminas, borramos tus datos de cuenta, tus mazos, tus sesiones, tu progreso y tus estadísticas; los reportes que enviaste se conservan sin vincularlos a ti. Solo podríamos conservar algún dato más tiempo si una norma lo exige o para atender una reclamación pendiente.

Usamos conexiones cifradas (HTTPS), contraseñas cifradas, cookies protegidas y límites de intentos de inicio de sesión. Ningún sistema es infalible: si detectamos un incidente que afecte a tus datos, te avisaremos y lo comunicaremos a la SIC cuando corresponda.

Si eres menor de 18 años necesitas la autorización de tu padre, madre o representante legal para usar el Servicio. Tratamos los datos de menores respetando su interés superior y sus derechos fundamentales. Si eres representante de un menor y quieres que borremos sus datos, escríbenos.

Una cookie es un pequeño archivo de texto que una web guarda en tu navegador para recordar algo entre una visita y otra, por ejemplo que ya iniciaste sesión. El almacenamiento local funciona parecido, pero se queda en tu navegador y no se envía al servidor.

CardyFlash solo usa cookies estrictamente necesarias para que el Servicio funcione. No usamos cookies de analítica, de publicidad ni de terceros, y no rastreamos lo que haces fuera de CardyFlash. Por eso no te mostramos un aviso para aceptarlas: sin ellas no podrías iniciar sesión.

En conexiones seguras (HTTPS) el nombre de las cookies lleva delante el prefijo __Secure-, que impide que se envíen por conexiones sin cifrar.

Puedes borrar o bloquear las cookies desde la configuración de tu navegador. Si bloqueas las de CardyFlash, no podrás iniciar sesión. Si en el futuro añadimos cookies que no sean necesarias, por ejemplo de analítica, te pediremos permiso antes de usarlas y actualizaremos esta política.

Si cambiamos esta política de forma importante, por ejemplo para tratar datos con una finalidad nueva, te avisaremos antes dentro del Servicio o por correo y, cuando la ley lo exija, te pediremos una nueva autorización. Consulta también los Términos y condiciones.