Política de privacidad

Responsable y contacto

Liralang es el responsable del tratamiento de los datos personales tratados en la app y en el sitio público. Para privacidad y derechos de datos, escribí a privacy@liralang.com.

Identidad legal: Liralang, Italy.

Datos que tratamos

• Cuenta: nombre, correo, idioma base, nivel CEFR, foto de Google si usás acceso con Google, estado de verificación, rol y preferencias.
• Autenticación y seguridad: sesiones, IP, user-agent, eventos de seguridad, 2FA y tokens de verificación o recuperación.
• Aprendizaje: progreso, respuestas, notas, vocabulario, frases, memoria de conversación, preferencias de tutor y archivos de imagen que pegues en notas.
• IA y voz: textos que enviás a conversación, corrección, búsqueda, repaso o TTS; respuestas generadas; modelo usado; tokens, duración y coste estimado.
• Facturación: tier, estado de suscripción, identificadores de cliente/suscripción, eventos de facturación, moneda e importes. Polar y sus procesadores de pago gestionan los datos completos de tarjeta bajo el rol y las condiciones mostradas en Polar Checkout; Liralang no los recibe.
• Analítica de embudo (propia): vistas de la página de inicio y clics en llamadas a la acción, con IP hasheada con sal solo para limitar abuso. Sin permiso de medición se envían únicamente contadores agregables, sin identificador de visita. No guardamos la IP cruda ni el user-agent.
• Origen de la visita y atribución opcional: cada visita registra, sin identificarte, el sitio desde el que llegaste y las etiquetas UTM del enlace, y contamos visitantes únicos por día con una clave del servidor que cambia cada día y no guarda nada en tu navegador. Si llegás desde una campaña, te pedimos permiso antes de guardar un identificador de visita para unir la visita con un registro. Los identificadores opacos de plataformas publicitarias no se guardan.
• Analítica de producto propia y opcional: la app registra eventos permitidos y vinculados a tu cuenta (por ejemplo, onboarding, funciones abiertas y resultados de aprendizaje informados por el cliente), con país aproximado y clase de dispositivo cuando están disponibles. Nunca incluimos el texto de tus respuestas en esos eventos.
• Analítica de producto (Aptabase): métricas de uso anónimas y sin cookies (vistas de página, tipo de dispositivo, navegador y sistema operativo, país aproximado), procesadas por Aptabase en la UE. Es anónima, no usa cookies ni identificadores persistentes y no se vincula a tu cuenta.
• Soporte: feedback o mensajes que nos envíes, junto con tu cuenta y la página desde la que los mandaste.

Para qué usamos los datos

• Crear y proteger tu cuenta, verificar tu correo y mantener sesiones seguras.
• Guardar tu progreso, adaptar el curso y sincronizar tus datos entre dispositivos.
• Generar correcciones, conversaciones, explicaciones y audio con proveedores de IA.
• Medir uso, costes, límites de plan, conversiones y errores para operar el servicio.
• Gestionar suscripciones, regalos, facturas o recibos, cancelaciones y soporte.
• Prevenir abuso, investigar incidentes y cumplir obligaciones legales.

Bases legales

Tratamos los datos necesarios para prestar Liralang bajo ejecución del contrato. Seguridad, prevención de abuso, métricas agregadas sin identificador y mejora del producto —incluida la analítica propia opcional— se basan en nuestro interés legítimo, sujeto a tu derecho de oposición. La atribución que guarda almacenamiento del navegador o une una campaña con tu cuenta se basa en tu consentimiento previo y está desactivada por defecto. Do Not Track y Global Privacy Control bloquean la analítica opcional en ese navegador. Podés retirar la medición desde Configuración > Privacidad: la preferencia propia se aplica a tu cuenta, deja de crear nuevos eventos opcionales y elimina los eventos de producto opcionales ya vinculados; los registros necesarios de progreso, facturación, seguridad y prevención de abuso se conservan. Los emails transaccionales son necesarios para cuenta y seguridad.

Proveedores y transferencias

Usamos proveedores para hosting, base de datos, autenticación, email, pagos, IA, analítica y registro de errores, incluyendo Vercel, Neon/Postgres o el proveedor de base de datos configurado, Resend, Polar, Google OAuth, Anthropic, Inworld, Aptabase y Sentry. Algunos proveedores pueden tratar datos fuera del EEE; usamos las salvaguardas contractuales aplicables cuando corresponda.

Retención

Conservamos datos de cuenta y aprendizaje mientras mantengas la cuenta. Los eventos opcionales de producto vinculados a tu cuenta se conservan hasta que desactives esa medición, elimines la cuenta o dejen de ser necesarios para mejorar el servicio; al desactivarla se borran. Si eliminás la cuenta, borramos los datos vinculados por cascada cuando el modelo lo permite. Algunos registros de seguridad, facturación, fraude o cumplimiento pueden conservarse durante el plazo necesario para obligaciones legales, defensa de reclamaciones o seguridad.

Tus derechos

Podés pedir acceso, rectificación, exportación, eliminación, limitación, oposición y portabilidad escribiendo a privacy@liralang.com. En la app también podés exportar datos, desactivar la analítica propia en tu cuenta (y Aptabase en ese navegador) y eliminar tu cuenta. Si estás en la UE/EEE, también podés reclamar ante tu autoridad de protección de datos.

Menores

Liralang no está dirigido a menores de 14 años. Si creés que un menor nos envió datos sin autorización, escribinos para revisarlo y eliminarlos cuando corresponda.