Política de privacidad

Última actualización: 7 de septiembre de 2026

A qué se aplica esta política

A dos cosas distintas: este sitio web (heyplumi.app) y la aplicación móvil HeyPlumi. La aplicación todavía no está publicada; lo que se describe abajo es lo que hace la versión que existe hoy.

Este sitio web

Es un sitio estático. No usa cookies, ni almacenamiento local, ni píxeles, ni analítica de terceros. No hay formularios y no se recoge ningún dato de quien lo visita. El proveedor de alojamiento registra las peticiones HTTP en sus propios registros técnicos, como hace cualquier servidor web.

La aplicación, hoy: todo es local

Las palabras que apuntas, sus acepciones, tus notas, tus idiomas, tus ajustes y tu progreso en los juegos se guardan en una base de datos dentro de tu dispositivo. No se envían a ningún servidor porque hoy no hay servidor al que enviarlos.

La app no pide cuenta y funciona sin conexión. Un usuario sin cuenta no hace ninguna llamada autenticada: sencillamente no habla con ningún backend.

No se recogen: ubicación, contactos, identificadores de publicidad (IDFA/AAID), huella del dispositivo ni analítica de terceros. La app no incorpora ningún SDK de terceros que vea el contenido que escribes.

El historial de búsquedas no sale del dispositivo

Esto es una decisión de arquitectura, no una promesa comercial. La tabla del historial de búsquedas no tiene columnas de sincronización, no entra en la cola de envío y no tiene equivalente en el servidor.

El motivo: las palabras que guardas dicen qué estás aprendiendo; las que buscas dicen qué no sabes, y eso puede revelar nivel educativo, idioma nativo, país de origen, situación legal o de salud. Una lista de búsquedas es un perfil íntimo, y su utilidad al sincronizarse es prácticamente nula. La contrapartida se acepta a propósito: si reinstalas la app, ese historial se pierde.

Lo que todavía no existe

La cuenta, el respaldo y la sincronización entre dispositivos están en construcción. Cuando existan, funcionarán así, y esta política se actualizará con la fecha en que empiecen a aplicarse:

• La cuenta seguirá siendo opcional. La app tiene que poder usarse entera sin cuenta y sin red.
• La identidad la gestionará un proveedor externo (Microsoft Entra External ID) con Apple, Google o código de un solo uso por correo. No almacenaremos contraseñas, porque no se puede filtrar lo que no existe.
• Se guardarían el identificador que da el proveedor, el correo (que puede ser nulo: Apple permite la retransmisión privada), tu vocabulario y tus ajustes. Nada más.
• La telemetría de producto sería opt-in, desactivable en Ajustes, y la app funcionaría exactamente igual si la rechazas.
• El historial de búsquedas seguiría sin sincronizarse. Eso no cambia.

Seguridad

En el dispositivo, iOS y Android ya cifran el almacenamiento de la aplicación cuando el teléfono tiene código de acceso, con claves respaldadas por hardware, y el aislamiento del sistema impide que otras apps lo lean. Cuando haya cuenta, la credencial de larga duración se guardará en el Keychain (iOS) o el Keystore (Android) y nunca se escribirá el token de acceso en disco.

Tus derechos

Mientras todo sea local, el control es directo: los datos son tuyos y están en tu dispositivo; borrar la app los borra. La app incluye además una opción para exportar tu cuaderno.

Cuando exista cuenta, podrás ejercer los derechos de acceso, portabilidad, rectificación, supresión, limitación y oposición previstos en el RGPD. La supresión tendrá una ventana de gracia de 30 días —volver a iniciar sesión durante ese plazo la cancela y la app te avisa— para que un borrado accidental de años de vocabulario no sea irreversible.

Menores

La app no está dirigida a menores de 14 años ni recoge deliberadamente datos de ellos. Como hoy no se recoge ningún dato en absoluto, no hay nada que suprimir en ese supuesto.

Cambios

Cuando esta política cambie se actualizará la fecha del encabezado. Los cambios que afecten a datos que salgan del dispositivo se avisarán dentro de la propia aplicación, no sólo aquí.

Contacto

Escríbenos a privacidad@heyplumi.app.