Política de privacidad

Responsable y contacto

Liralang es el responsable del tratamiento de los datos personales tratados en la app y en el sitio público. Para privacidad y derechos de datos, escribí a privacy@liralang.com.

Datos que tratamos

• Cuenta: nombre, correo, idioma base, nivel CEFR, foto de Google si usás acceso con Google, estado de verificación, rol y preferencias.
• Autenticación y seguridad: sesiones, IP, user-agent, eventos de seguridad, 2FA y tokens de verificación o recuperación.
• Aprendizaje: progreso, respuestas, notas, vocabulario, frases, memoria de conversación, preferencias de tutor y archivos de imagen que pegues en notas.
• IA y voz: textos que enviás a conversación, corrección, búsqueda, repaso o TTS; respuestas generadas; modelo usado; tokens, duración y coste estimado.
• Facturación: tier, estado de suscripción, identificadores de cliente/suscripción, eventos de facturación, moneda e importes. Los datos completos de tarjeta los gestiona Lemon Squeezy, no Liralang.
• Analítica propia: páginas, eventos de producto, referer, país aproximado, clase de dispositivo, identificadores locales anónimos e IP hasheada con sal. No guardamos la IP cruda en la tabla de analítica.
• Soporte: feedback o mensajes que nos envíes, junto con tu cuenta y la página desde la que los mandaste.

Para qué usamos los datos

• Crear y proteger tu cuenta, verificar tu correo y mantener sesiones seguras.
• Guardar tu progreso, adaptar el curso y sincronizar tus datos entre dispositivos.
• Generar correcciones, conversaciones, explicaciones y audio con proveedores de IA.
• Medir uso, costes, límites de plan, conversiones y errores para operar el servicio.
• Gestionar suscripciones, regalos, facturas, cancelaciones y soporte.
• Prevenir abuso, investigar incidentes y cumplir obligaciones legales.

Bases legales

Tratamos los datos necesarios para prestar Liralang bajo ejecución del contrato. Seguridad, prevención de abuso, analítica propia mínima y mejora del producto se basan en interés legítimo, con opt-out para analítica. Emails transaccionales son necesarios para cuenta y seguridad. Cuando la ley exija consentimiento, lo pediremos antes de usar ese dato o tecnología.

Proveedores y transferencias

Usamos proveedores para hosting, base de datos, autenticación, email, pagos e IA, incluyendo Vercel, Neon/Postgres o el proveedor de base de datos configurado, Resend, Lemon Squeezy, Google OAuth, Anthropic e Inworld. Algunos proveedores pueden tratar datos fuera del EEE; usamos las salvaguardas contractuales aplicables cuando corresponda.

Retención

Conservamos datos de cuenta y aprendizaje mientras mantengas la cuenta. Si eliminás la cuenta, borramos los datos vinculados por cascada cuando el modelo lo permite. Algunos registros de seguridad, facturación, fraude o cumplimiento pueden conservarse durante el plazo necesario para obligaciones legales, defensa de reclamaciones o seguridad.

Tus derechos

Podés pedir acceso, rectificación, exportación, eliminación, limitación, oposición y portabilidad escribiendo a privacidad. En la app también podés exportar datos, desactivar analítica local y eliminar tu cuenta. Si estás en la UE/EEE, también podés reclamar ante tu autoridad de protección de datos.

Menores

Liralang no está dirigido a menores de 16 años. Si creés que un menor nos envió datos sin autorización, escribinos para revisarlo y eliminarlos cuando corresponda.