Esta página es una traducción del original en inglés. En caso de cualquier disputa o error de traducción, prevalece la versión en inglés. Ver la versión en inglés
Política de Privacidad de Deckberry
Última actualización: 27 de julio de 2026
Este texto es una traducción del original en inglés (privacy_policy_en.md). En caso de disputa, prevalece el texto en inglés.
Deckberry es una aplicación de tarjetas de estudio (flashcards) para iOS y Android, operada por Onur Ozgur OZKAN, que opera bajo el nombre comercial de Deckberry (“Deckberry”, “nosotros”), con sede en el Reino Unido. Esta política explica qué datos personales recopilamos a través de la aplicación móvil de Deckberry y el sitio web deckberry.com, por qué los recopilamos y las opciones de que dispones.
Si tienes cualquier pregunta o solicitud sobre privacidad, escríbenos a hello@deckberry.com.
En resumen
- Puedes navegar y estudiar sin darnos ningún dato personal — la aplicación crea una cuenta anónima y tu progreso de estudio se sincroniza bajo un identificador aleatorio.
- Si te registras, recopilamos tu dirección de correo electrónico (y, si lo eliges, la recibimos a través del inicio de sesión con Google o Apple). Es el único dato de perfil que te pedimos.
- No mostramos anuncios, no usamos rastreadores publicitarios ni de analítica y no vendemos tus datos.
- Las compras las gestionan Apple y Google — nunca vemos los datos de tu tarjeta de pago.
- Puedes eliminar tu cuenta desde la pantalla de Perfil en la aplicación en cualquier momento.
Datos que recopilamos
Datos de la cuenta
| Dato | Cuándo | Por qué |
|---|---|---|
| Dirección de correo electrónico | Cuando te registras, inicias sesión con un código por correo electrónico o usas el inicio de sesión con Google / Apple | Para identificar tu cuenta, enviarte códigos de inicio de sesión y contactarte sobre tu cuenta |
| Contraseña (almacenada como hash con sal — salted hash —; no podemos leerla) | Si eliges el inicio de sesión con contraseña | Autenticación |
| Tokens de inicio de sesión y códigos de un solo uso | Mientras tienes la sesión iniciada | Para mantener tu sesión iniciada de forma segura |
| Zona horaria | Establecida por la aplicación | Para programar correctamente tus repasos diarios |
El inicio de sesión con Google o Apple nos envía un token firmado del que leemos tu dirección de correo electrónico verificada. No recibimos nada más de tu cuenta de Google o Apple, y nunca recibimos tu contraseña de Google o Apple.
Las cuentas anónimas no contienen datos personales — solo un identificador generado aleatoriamente que se almacena en tu dispositivo.
Datos de estudio
Para que la repetición espaciada (spaced repetition) funcione en todos tus dispositivos, almacenamos los mazos que has añadido, tu estado de estudio por tarjeta, un registro de tus repasos (qué tarjeta, tu valoración y cuándo) y cualquier valoración de mazos que envíes. Estos datos están vinculados a tu cuenta.
Contenido de creadores
Si eres creador de mazos, almacenamos los mazos, tarjetas y medios (imágenes, audio) que subes, junto con tu cuenta, para poder publicarlos en el catálogo conforme a las condiciones que aceptaste como creador.
Diagnósticos
Si la aplicación se bloquea o encuentra un error, se envía un informe de fallo a Sentry (nuestro proveedor de monitorización de errores). Contiene detalles técnicos — modelo del dispositivo, versión del sistema operativo, versión de la aplicación y el rastro técnico del error. Los informes de fallo se usan únicamente para corregir errores.
Registros del servidor
Como casi todos los servicios en línea, nuestros servidores y nuestra CDN (Cloudflare) conservan registros técnicos de corta duración que incluyen tu dirección IP. Los usamos para la seguridad, la prevención de abusos y el funcionamiento del servicio.
Compras
Las suscripciones y las compras dentro de la aplicación las procesan íntegramente Apple (App Store) o Google (Google Play). Nunca recibimos el número de tu tarjeta ni tus datos de facturación. Solo recibimos lo que necesitamos para desbloquear lo que compraste: un registro de transacción/derecho de acceso y su estado (activo, caducado, reembolsado). Al pago en sí se le aplican las propias políticas de privacidad de Apple y Google.
Atribución de instalación (Android)
Si instalas la aplicación de Android desde un enlace en nuestro sitio web o en la página de un mazo, la API Install Referrer de Google Play le indica a la aplicación qué enlace te trajo hasta allí y, si se trata de la página de un mazo, qué mazo abrir primero. Esta información se lee y se usa enteramente en tu dispositivo — los servidores de Deckberry nunca la reciben. Una vez que la aplicación sabe qué mazo mostrar, solicita a nuestra API únicamente el contenido público de ese mazo — la misma solicitud que haría cualquier persona que visite la página de ese mazo.
Lo que NO recopilamos
Ningún identificador publicitario, ningún SDK de analítica o de rastreo, ningún dato de ubicación, ningún contacto, ninguna foto (salvo los medios que un creador suba explícitamente) y ningún dato biométrico.
Datos almacenados solo en tu dispositivo
Los mazos descargados, los archivos de medios y tu progreso de estudio sin conexión se almacenan en una base de datos local en tu dispositivo para que puedas estudiar sin conexión. Los tokens de inicio de sesión se guardan en el almacenamiento seguro de tu dispositivo (Keychain en iOS, Keystore en Android). Estos datos locales nunca salen de tu dispositivo salvo a través de la sincronización descrita arriba, y se eliminan cuando borras la aplicación.
Por qué tratamos tus datos (bases legales)
Conforme al RGPD del Reino Unido (UK GDPR), nuestras bases legales son:
- Ejecución de un contrato — proporcionar las cuentas, la sincronización, las compras y el propio servicio de estudio.
- Intereses legítimos — seguridad, prevención de abusos, corrección de fallos y errores, y las operaciones del servicio. Los ponderamos frente a tus derechos.
- Consentimiento — cuando sea necesario, para cualquier función opcional que podamos añadir más adelante; puedes retirar tu consentimiento en cualquier momento.
- Obligación legal — conservar los registros que estamos legalmente obligados a conservar (por ejemplo, los registros de compras a efectos fiscales).
Con quién compartimos los datos
Compartimos datos personales únicamente con los proveedores de servicios (“encargados del tratamiento”) que hacen funcionar Deckberry, en virtud de contratos que los limitan a tratar los datos siguiendo nuestras instrucciones:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Hetzner Online | Servidores de aplicaciones y alojamiento de la base de datos | Unión Europea (Alemania / Finlandia) |
| Cloudflare | CDN, seguridad y almacenamiento de archivos de medios (R2) | Red global; almacenamiento configurado en la UE |
| Sentry (Functional Software, Inc.) | Informes de fallos y errores | Estados Unidos |
| Amazon Web Services (SES) | Envío de correo transaccional (códigos de inicio de sesión, correos sobre la cuenta) | Estados Unidos / UE |
| Apple / Google | Inicio de sesión (si lo usas) y procesamiento de compras | Según sus propias políticas |
No vendemos datos personales y no los compartimos con anunciantes ni con intermediarios de datos. Podemos revelar datos si la ley lo exige, o como parte de una transmisión de empresa (en cuyo caso esta política sigue aplicándose).
Transferencias internacionales
Nuestra infraestructura principal está en la Unión Europea. Cuando un proveedor trata datos fuera del Reino Unido/EEE (por ejemplo, Sentry y AWS en Estados Unidos), la transferencia está protegida por garantías reconocidas por el Reino Unido — el International Data Transfer Agreement/Addendum del Reino Unido o las Cláusulas Contractuales Tipo de la UE y, cuando proceda, la certificación del proveedor conforme al Data Privacy Framework UE–EE. UU. / RU–EE. UU.
Cuánto tiempo conservamos los datos
- Datos de la cuenta y de estudio — mientras exista tu cuenta. Cuando eliminas tu cuenta, se desactiva de inmediato y los datos personales se eliminan de nuestros sistemas en un plazo de 30 días, salvo los registros que debamos conservar por ley.
- Informes de fallos — Sentry los conserva durante un periodo limitado (normalmente 90 días) y luego los elimina.
- Registros del servidor y de seguridad — se conservan durante una breve ventana renovable y luego se eliminan.
- Copias de seguridad — las copias de seguridad cifradas caducan según un calendario renovable; los datos eliminados desaparecen de las copias de seguridad a medida que estas caducan.
Tus derechos
Conforme al RGPD del Reino Unido (y al RGPD de la UE cuando sea aplicable), tienes derecho a acceder a tus datos personales, rectificarlos, eliminarlos o recibir una copia de ellos, a restringir determinados tratamientos u oponerte a ellos, y a retirar tu consentimiento. Para ejercer cualquiera de estos derechos, escribe a hello@deckberry.com — respondemos en el plazo de un mes.
También tienes derecho a presentar una reclamación ante una autoridad de control. En el Reino Unido es la Information Commissioner’s Office (ICO, ico.org.uk); en la UE, tu autoridad local de protección de datos.
Eliminación de tu cuenta
Abre la aplicación → Perfil → Eliminar cuenta, o escríbenos a hello@deckberry.com desde el correo electrónico de tu cuenta. La eliminación borra tu cuenta, tu historial de estudio y tus datos personales tal como se describe en la sección de conservación anterior. Los mazos publicados por creadores pueden seguir estando disponibles para los estudiantes que ya los hayan descargado, pero dejan de estar asociados a ningún dato personal.
Menores
Deckberry no está dirigido a menores de 13 años, y no recopilamos conscientemente datos personales de menores de 13 años. Si crees que un menor de 13 años ha creado una cuenta, contáctanos en hello@deckberry.com y la eliminaremos.
Seguridad
Los datos se cifran en tránsito (TLS) y el acceso a los sistemas de producción está restringido. Las contraseñas se almacenan únicamente como hashes con sal (salted hash). Los tokens de inicio de sesión se guardan en el almacenamiento seguro de tu dispositivo. Ningún sistema es perfectamente seguro, pero si una brecha afecta a tus datos personales te lo notificaremos a ti y al organismo regulador según exija la ley.
Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de arriba y, en el caso de cambios sustanciales, te lo notificaremos en la aplicación o por correo electrónico antes de que entren en vigor.
Contacto
Onur Ozgur OZKAN, que opera bajo el nombre comercial de Deckberry (Reino Unido) Correo electrónico: hello@deckberry.com Sitio web: https://deckberry.com