Política de Privacidad

1. Quiénes somos

ChineseReads (chinesereads.com) es una aplicación web para aprender chino mandarín mediante textos graduados y herramientas de vocabulario. Este servicio se ofrece como un proyecto personal de José Víctor García Llorente, su creador y responsable del tratamiento (datos de contacto en la sección 10).

2. Qué datos recopilamos

Cuando te registras y mientras usas el servicio, recopilamos los siguientes datos personales:

• Dirección de correo electrónico
• Nombre
• Idioma preferido
• Contraseña (almacenada cifrada con BCrypt: nunca guardamos contraseñas en texto plano)
• Tu actividad de aprendizaje (textos leídos, rachas de lectura, palabras guardadas y repasos de tarjetas), usada para mostrarte tu progreso y para los recordatorios opcionales.
• Si te suscribes a PREMIUM: identificadores de facturación que vinculan tu cuenta con tu suscripción (un ID de cliente y un ID de suscripción de Stripe). Los datos de tu tarjeta se introducen directamente en Stripe y ChineseReads nunca los almacena.
• Si llegaste a través de un enlace promocional o usaste un código de descuento: el código de campaña correspondiente (p. ej. el nombre del colaborador que nos recomendó), usado únicamente para medir el rendimiento de cada colaboración.
• Los textos e imágenes que subes para crear tus propias lecturas, junto con las palabras y frases procesadas a partir de ellos. Permanecen privados en tu cuenta hasta que los borres o elimines la cuenta.
• Metadatos de la cuenta: fecha de registro, fecha del último acceso, los contadores mensuales de uso (generaciones de texto, audios y mensajes de IA) empleados para aplicar los límites de cada plan, y la prueba de tus consentimientos (cuándo aceptaste los términos y, si lo diste, el consentimiento de email).
• Tu dirección IP, de forma transitoria, para limitar la frecuencia de las peticiones y prevenir abusos (por ejemplo en el audio y en las solicitudes de restablecer contraseña). No se almacena junto a tu perfil.
• Tokens técnicos de un solo uso: el de la baja en un clic de los correos de recordatorio y, cuando pides restablecer la contraseña, el hash SHA-256 del token de restablecimiento (nunca el token en claro) junto con su caducidad.

También medimos el tráfico agregado con Umami, una herramienta de analítica sin cookies. Solo recopila estadísticas anónimas y agregadas (páginas visitadas y procedencia de las visitas), no almacena datos personales y no puede identificarte, por lo que no requiere consentimiento.

Los mensajes que intercambias con el tutor de IA no se guardan en nuestra base de datos: se procesan al vuelo y solo existen en tu navegador mientras dura la conversación.

Las páginas públicas del Salón de la Fama muestran información de nuestros colaboradores (nombre, foto, biografía, redes y código de descuento) publicada con su acuerdo. Para liquidar sus comisiones registramos además, por cada compra hecha con un código, el plan, el importe y el identificador de la factura.

3. Cómo usamos tus datos

• Para proporcionar y mantener el servicio ChineseReads.
• Para gestionar tu cuenta y personalizar tu experiencia.
• Para analizar patrones de uso anónimos y agregados y mejorar la aplicación.
• Para enviarte los correos de servicio (el de bienvenida y el enlace de restablecer contraseña que solicitas) y, solo con tu consentimiento, el recordatorio diario de repasos.
• Para procesar los pagos y gestionar tu suscripción PREMIUM a través de Stripe, y cumplir las obligaciones fiscales y contables asociadas.
• Para aplicar los límites de uso de cada plan y prevenir el abuso y el fraude, incluida la medición del rendimiento de las campañas de referidos.
• Para atender tus solicitudes de derechos RGPD.

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing.

4. Cookies y almacenamiento local

Solo usamos cookies esenciales:

• Cookies esenciales — necesarias para la autenticación (token JWT almacenado en una cookie HttpOnly). No se pueden desactivar, ya que el servicio no puede funcionar sin ellas.
• Almacenamiento local — tu navegador guarda también una pequeña copia local de tus datos básicos de sesión para que las páginas carguen al instante y, si llegaste por un enlace de referido, el código de campaña durante un máximo de 60 días para atribuir correctamente la colaboración. Estos datos nunca te siguen por otros sitios y se eliminan al borrar los datos del navegador (el código de referido caduca además por sí solo).

No usamos cookies publicitarias, analíticas ni de ningún otro tipo no esencial, por lo que no se requiere consentimiento de cookies. Nuestras estadísticas de tráfico provienen de Umami, una herramienta sin cookies (ver sección 5).

5. Servicios de terceros

ChineseReads utiliza los siguientes servicios de terceros:

• Stripe — para procesar los pagos de las suscripciones de forma segura. Los datos de tu tarjeta y de pago los gestiona Stripe como procesador de pagos; ChineseReads no recibe ni almacena los números completos de tarjeta. Política de privacidad: stripe.com/privacy
• Umami — para estadísticas agregadas de tráfico sin cookies (páginas visitadas y procedencia de las visitas), a través de su servicio gestionado Umami Cloud. Procesa técnicamente cada petición (dirección IP y navegador) solo para construir recuentos anónimos agregados, no instala cookies y no nos permite identificarte. Política de privacidad: umami.is/privacy
• DeepSeek API — para generar textos de aprendizaje en chino y para el tutor IA (preguntar sobre palabras y contexto). Solo se procesa el texto que envías, ningún dato de cuenta ni personal. Política de privacidad: deepseek.com/privacy
• Google Cloud Vision — para extraer texto de las imágenes subidas. Las imágenes se procesan y no se almacenan. Política de privacidad: cloud.google.com
• Google Cloud Text-to-Speech — para generar la pronunciación en audio de textos, palabras y frases en chino. Solo se envía el texto en chino que se va a leer en voz alta, ningún dato personal. El audio se genera bajo demanda y no se almacena. Política de privacidad: cloud.google.com
• Brevo — para enviar los correos de servicio de tu cuenta (el de bienvenida y el enlace de restablecer contraseña cuando lo pides) y, solo si diste tu consentimiento, un recordatorio diario de repasos que incluye cuántas tarjetas tienes pendientes y tu racha de lectura — como máximo uno al día y solo cuando tienes repasos pendientes. Tu email y tu nombre se comparten con Brevo únicamente para entregar estos mensajes. Puedes retirar el consentimiento opcional en cualquier momento desde tu perfil o con el enlace de baja en un clic que llevan los propios correos de recordatorio (los correos de servicio no llevan enlace de baja porque son necesarios para gestionar tu cuenta). Política de privacidad: brevo.com/legal/privacypolicy

6. Base jurídica del tratamiento

Solo tratamos tus datos cuando el RGPD lo permite:

• Ejecución del contrato — tu cuenta, el contenido que creas, los correos de servicio y la suscripción PREMIUM.
• Consentimiento — el recordatorio diario de repasos por email, opcional (revocable en cualquier momento).
• Interés legítimo — prevenir el abuso y el fraude, aplicar los límites de uso, las estadísticas agregadas y la medición de las colaboraciones.
• Obligación legal — conservar los registros de facturación con fines fiscales y contables.

7. Transferencias internacionales

Algunos de los proveedores de la sección 5 tratan datos fuera del Espacio Económico Europeo: Stripe y Google Cloud en Estados Unidos (ambos certificados en el Marco de Privacidad de Datos UE-EE. UU.), y DeepSeek en China, que solo recibe el texto que escribes en las funciones de IA — nunca tu nombre, tu email ni ningún identificador de tu cuenta. Brevo trata los datos dentro de la Unión Europea. Ningún proveedor recibe más datos de los descritos en la sección 5.

8. Conservación de los datos

Los datos de la cuenta se conservan mientras tu cuenta esté activa. Puedes eliminar tu cuenta tú mismo en cualquier momento desde tu perfil: el borrado es inmediato, elimina tus colecciones, tarjetas y textos creados, y cancela automáticamente cualquier suscripción activa para que no haya más cobros. También puedes pedirnos el borrado por email. Las estadísticas de tráfico son anónimas y agregadas y no contienen datos personales. Los registros de pagos y suscripciones pueden conservarse más tiempo cuando sea necesario para cumplir obligaciones fiscales, contables y de prevención del fraude, incluso después de eliminarse la cuenta a la que pertenecen.

9. Tus derechos (RGPD)

En virtud del Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceder a tus datos personales
• Rectificar datos inexactos
• Solicitar la eliminación de tus datos
• Oponerte al tratamiento
• Portabilidad de los datos
• Retirar el consentimiento en cualquier momento
• Limitar el tratamiento de tus datos
• Presentar una reclamación ante la autoridad de control (en España, la AEPD — aepd.es)

Para ejercer estos derechos, contacta con nosotros en: victorgarciallorente20@gmail.com

10. Contacto

Si tienes alguna pregunta sobre esta política de privacidad, contacta con nosotros en: victorgarciallorente20@gmail.com