Qué datos tuyos se guardan, para qué, y cómo pedir que se borren.
1. Quién trata tus datos
Dato
Valor
Titular
Jordi Salord Font
NIF
41744039M
Domicilio
Terrassa 08221 (Barcelona), España
Correo de contacto
hola@jordisalord.com
Actividad
Plataforma web para el aprendizaje del catalán
No se ha designado un delegado de protección de datos, porque el tratamiento no encaja en ninguno de los supuestos del artículo 37 del Reglamento (UE) 2016/679 (RGPD).
2. Qué datos se tratan
Dato
De dónde sale
Para qué
Nombre y correo electrónico
De tu cuenta de Google, si entras con ella
Saludarte por tu nombre y poder contactar contigo
Identificador de Google (sub)
Google
Reconocer tu cuenta aunque cambies de correo. Es el identificador real: el correo se puede cambiar, este no
Nombre de usuario
Lo eliges tú, si entras con contraseña
Identificarte
Contraseña
La eliges tú, si entras con contraseña
Comprobar que eres tú. Se guarda como resumen criptográfico y no puede leerse ni recuperarse
Progreso de estudio
Se genera al usar la aplicación: unidades hechas, aciertos y fallos por palabra y por frase, racha y repasos pendientes
Guardar por dónde vas y qué se te resiste
Preferencias
Tú: voz, tamaño del texto y cómo quieres ver la pronunciación
Que la aplicación se comporte igual en todos tus dispositivos
Fecha y versión de las condiciones aceptadas
Se apunta sola al crear la cuenta
Poder acreditar qué texto aceptaste y cuándo. Sin esto, «aceptaste» no sería demostrable
Dirección IP
Tu conexión
Los registros del servidor y el freno a los intentos de acceso fallidos. En el freno no se guarda la IP, sino un resumen criptográfico suyo
Registro de los correos que se te envían
Se apunta solo al mandarte uno, como el código de registro
Poder comprobar si salió y volver a mandarlo si hizo falta. Se guardan la dirección, la hora y si salió o no; nunca el contenido del correo ni el código que llevaba dentro
Lo que escribes en el formulario de contacto
Tú: el motivo, tu nombre, tu correo y el mensaje
Leer tu consulta y contestarte. Llega como un correo al buzón del titular y no se guarda en ninguna otra parte; no hace falta tener cuenta para escribir
Dirección IP desde la que escribes por el formulario de contacto
Tu conexión, al enviar el formulario
Ver desde qué país y con qué operador se ha escrito, para reconocer el spam y los abusos. Va dentro del correo que llega al buzón del titular, con un enlace para consultarla en el servicio de geolocalización de MaxMind, y se borra con él
Datos del navegador que recoge reCAPTCHA
Google, al usar el formulario de contacto: tu dirección IP y señales de cómo interactúas con la página. Los recoge y los trata Google, no Petit Drac, que solo recibe de vuelta una puntuación de 0 a 1
Distinguir a una persona de un programa automático y evitar que el formulario se use para mandar spam
Marca de que estás usando la aplicación
Se apunta sola mientras la usas
Enseñar cuánta gente hay estudiando en este momento. Se guardan solo la hora y una referencia corta de tu cuenta; ni qué estabas haciendo, ni desde dónde
Suscripción a las notificaciones
Tu navegador, solo si las activas: una dirección de su servicio de notificaciones y dos claves para cifrar lo que se te manda, junto con el idioma de la aplicación y tu zona horaria
Mandarte los avisos que hayas elegido, en tu idioma y a una hora razonable. Se guarda una por dispositivo, aparte del progreso
No se recogen datos de categorías especiales, ni tu ubicación precisa, ni datos de tarjeta —de haber pagos, los trata el proveedor de pago—. No se elaboran perfiles con fines publicitarios ni se toman decisiones automatizadas con efectos jurídicos sobre ti.
3. El micrófono y la voz
Los ejercicios de habla usan el reconocimiento de voz que trae tu propio navegador. Conviene saber cómo funciona: en la mayoría de navegadores (Chrome, Edge y otros basados en el mismo motor) ese reconocimiento no ocurre en tu dispositivo, sino que el navegador envía el audio a los servidores de su fabricante y devuelve el texto reconocido.
Petit Drac no recibe, no escucha y no almacena ese audio en ningún momento. Solo compara el texto que devuelve el navegador con la frase del ejercicio, y esa comparación se hace dentro de tu navegador. El tratamiento del audio corresponde al fabricante del navegador y se rige por su propia política de privacidad.
El permiso del micrófono lo pide y lo administra el navegador: puedes retirarlo cuando quieras desde sus ajustes. La voz que lee las frases en catalán es la síntesis de voz de tu sistema y no envía nada a Petit Drac.
4. Para qué se tratan y con qué base legal
Finalidad
Base jurídica
Crear tu cuenta, darte acceso y guardar tu progreso
Ejecución del contrato de uso que aceptas al registrarte (art. 6.1.b RGPD)
Atender tus consultas y el ejercicio de tus derechos
Ejecución del contrato y cumplimiento de una obligación legal (arts. 6.1.b y 6.1.c RGPD)
Mantener el servicio seguro: freno a los intentos de acceso fallidos y registros del servidor
Interés legítimo del titular en proteger las cuentas frente a accesos no autorizados (art. 6.1.f RGPD)
Filtrar el spam del formulario de contacto con reCAPTCHA
Interés legítimo del titular en que el único formulario abierto a cualquiera no se convierta en una vía de envío masivo (art. 6.1.f RGPD)
Ver desde qué país y con qué operador se ha escrito por el formulario de contacto, a partir de la dirección IP
Interés legítimo del titular en que el único formulario abierto a cualquiera no se convierta en una vía de envío masivo (art. 6.1.f RGPD)
Comprobar que los correos del servicio salen y volver a mandarlos si no salieron
Interés legítimo del titular en que el registro y los avisos funcionen: un correo que no sale deja a alguien sin poder crear su cuenta (art. 6.1.f RGPD)
Enseñar cuánta gente está usando la aplicación en este momento
Interés legítimo del titular en mostrar que el servicio está vivo (art. 6.1.f RGPD)
Mandarte las notificaciones que actives
Tu consentimiento, que das al activarlas en tu navegador y retiras cuando quieras desactivándolas, cerrando sesión en ese dispositivo o quitándole el permiso al navegador (art. 6.1.a RGPD)
Facturación y obligaciones contables y fiscales, si contratas un plan de pago
Cumplimiento de una obligación legal (art. 6.1.c RGPD)
Facilitar los datos que se piden es necesario para usar el servicio: sin cuenta no hay dónde guardar el progreso, y por tanto no hay servicio.
5. Cuánto tiempo se conservan
Tu cuenta y tu progreso, mientras la mantengas abierta. Si te das de baja desde «Tu cuenta», se borran en ese mismo momento; si lo pides por correo, sin demora indebida.
La copia del progreso que la aplicación guarda en tu navegador, hasta que cierres sesión o borres los datos del sitio.
El freno a los intentos de acceso, seis horas desde el último intento; después se olvida solo.
El registro de los correos enviados, noventa días; después se borra solo. Se guardan además los doscientos últimos como mucho.
Los mensajes del formulario de contacto, lo que dure el asunto por el que escribiste y el tiempo en que pueda hacer falta acreditar la respuesta; después se borran del buzón. El contador que limita cuántos se pueden mandar al día no guarda tu dirección IP, sino un resumen criptográfico suyo, y se olvida cada día.
La marca de que estás usando la aplicación, quince minutos desde la última vez que la tocas; después se borra sola.
La suscripción a las notificaciones, hasta que las desactives, cierres sesión en ese dispositivo o borres tu cuenta. Si el servicio de notificaciones del navegador la da por terminada, se borra sola en la siguiente ronda de envíos.
Los registros del servidor web, durante el plazo de rotación del proveedor de alojamiento, habitualmente unas semanas.
Las facturas, si las hay, seis años a efectos contables (art. 30 del Código de Comercio) y cuatro a efectos fiscales (art. 66 de la Ley General Tributaria).
6. Quién más ve tus datos
Destinatario
Por qué
Dónde
Google Ireland Ltd. / Google LLC
Dos servicios distintos, y ninguno de uso obligatorio. Si entras con Google, es quien comprueba tu identidad y confirma tu nombre y tu correo. Y si escribes por el formulario de contacto, su antispam reCAPTCHA recibe tu IP y cómo se comporta tu navegador en esa página. Fuera de esos dos casos —y del servicio de notificaciones de Chrome, si las activas en ese navegador, que va en su propia fila—, tu navegador no se comunica con Google por cuenta de Petit Drac
Unión Europea y Estados Unidos
MaxMind, Inc.
Solo si escribes por el formulario de contacto y el titular consulta desde qué país y con qué operador llega tu mensaje: recibe la dirección IP y nada más, ni tu nombre, ni tu correo, ni lo que escribes
Estados Unidos
El servicio de notificaciones de tu navegador: Google para Chrome y Android, Mozilla para Firefox, Apple para Safari, Microsoft para Edge
Solo si activas las notificaciones: es quien las entrega a tu dispositivo. Lo que dicen va cifrado con claves que solo tiene tu navegador, así que ese servicio sabe que te llega un aviso y cuándo, pero no qué dice
Según el fabricante de tu navegador; puede estar fuera del Espacio Económico Europeo
Proveedor de alojamiento
Aloja el servidor donde vive la aplicación y el fichero con tu progreso
Unión Europea / Espacio Económico Europeo
Proveedor de pago
Solo si contratas un plan: cobra y factura. Los datos de tarjeta los trata él, nunca Petit Drac
Según su propia política
Fuera de esto, tus datos no se venden, no se ceden y no se comparten con nadie, salvo obligación legal. No hay publicidad, ni analítica, ni rastreo entre sitios.
El traductor por selección funciona entero dentro de tu navegador, con el diccionario que la aplicación lleva incorporado. El texto que seleccionas no se envía a ninguna parte: si una expresión no está en el diccionario, la aplicación te dice que no puede traducirla en lugar de consultársela a un tercero.
7. Transferencias internacionales
El servidor donde se guardan las cuentas y el progreso está en el Espacio Económico Europeo, así que ahí no hay transferencia internacional.
Si entras con Google, o si escribes por el formulario de contacto —cuyo antispam es de Google—, puede haber comunicación de datos a Google LLC en Estados Unidos. Esa transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., de 10 de julio de 2023, y subsidiariamente en las cláusulas contractuales tipo aprobadas por la Comisión.
Si escribes por el formulario de contacto, el titular puede consultar tu dirección IP en MaxMind, Inc., en Estados Unidos, para saber desde qué país y con qué operador llega el mensaje. Esa transferencia se ampara en la misma decisión de adecuación: MaxMind está adherida al Marco de Privacidad de Datos UE-EE. UU.
Si tu navegador envía el audio del micrófono a su fabricante para reconocerlo, esa transferencia la realiza el navegador y se rige por la política de ese fabricante, no por esta.
Si activas las notificaciones, lo que se te manda pasa por el servicio de notificaciones del fabricante de tu navegador, que puede estar fuera del Espacio Económico Europeo. Viaja cifrado de extremo a extremo y ese servicio no puede leerlo; lo que sí ve —que a tu dispositivo le llega un aviso, y cuándo— lo trata según su propia política.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos que te reconocen los artículos 15 a 22 del RGPD:
Acceso: saber qué datos tuyos se tratan y obtener una copia.
Rectificación: corregir los que sean inexactos o estén incompletos.
Supresión: pedir que se borren cuando ya no sean necesarios.
Limitación: pedir que se conserven pero no se usen, mientras se resuelve una discrepancia.
Oposición: oponerte a los tratamientos basados en el interés legítimo.
Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se envíen a otro responsable.
Dos de ellos no hace falta pedirlos: en «Tu cuenta», dentro del menú de tu avatar, puedes descargarte todos tus datos en un fichero (portabilidad) y borrar tu cuenta y tu progreso tú mismo, en el acto y sin intermediarios (supresión). Lo que se borra ahí no se puede recuperar. La única excepción son las cuentas que administran el servidor: esas no pueden borrarse solas —dejarían la plataforma sin nadie que la lleve— y la misma pantalla les ofrece pedir la baja, que se atiende a mano dentro del plazo de un mes.
Para los demás, o si prefieres pedirlo por escrito, escribe a hola@jordisalord.com desde el correo de tu cuenta o acreditando tu identidad de otro modo, o usa el formulario de contacto de la web pública eligiendo el motivo «Mis datos personales». Es gratuito y se responde en el plazo de un mes, ampliable a dos si la solicitud es compleja, avisándote antes de que venza el primero.
Si crees que tus datos no se están tratando correctamente puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), aunque agradecemos que escribas antes al titular para intentar resolverlo.
9. Menores de edad
Para abrir una cuenta hay que tener al menos catorce años, conforme al artículo 7 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales. Por debajo de esa edad hace falta el consentimiento de quien ejerza la patria potestad o la tutela. Si se detecta una cuenta de un menor de catorce años sin ese consentimiento, se cancelará y se borrarán sus datos.
10. Seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo del tratamiento:
La conexión va cifrada (https).
Las contraseñas propias se guardan como resumen criptográfico, nunca en claro.
La sesión se mantiene con una cookie firmada, no accesible desde JavaScript (HttpOnly) y limitada al propio sitio (SameSite=Lax).
Los ficheros con las cuentas y el progreso viven fuera del directorio que el servidor web publica. La aplicación se niega a arrancar si esa condición no se cumple.
Los intentos de acceso fallidos se frenan progresivamente para dificultar los ataques por fuerza bruta.
11. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o del propio servicio. La versión vigente es la publicada en esta página, con su fecha al pie; los cambios sustanciales se avisarán dentro de la aplicación.