Política de privacidad

01Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y demás leyes nacionales de protección de datos, así como otras disposiciones de protección de datos, es la persona indicada arriba.

02Resumen del tratamiento de datos

LEWE es una app de aprendizaje de idiomas que permite a los usuarios aprender vocabulario a partir de películas y series. En el marco de este servicio tratamos las siguientes categorías de datos personales:

• Datos de cuenta: dirección de correo electrónico y contraseña cifrada
• Datos de perfil: idioma de origen y de destino seleccionados, nivel MCER
• Progreso de aprendizaje: progreso de vocabulario, resultados de revisiones, parámetros SRS (factor de facilidad, intervalo, repeticiones)
• Estadísticas de uso: datos de uso de la app para mejorar el producto, incl. grabaciones de sesión (detalles en la sección 6)

Base jurídica: El tratamiento se basa en el art. 6.1.b RGPD (ejecución de un contrato) para la prestación del servicio de aprendizaje, así como en el art. 6.1.f RGPD (interés legítimo) para la mejora del producto.

03Registro y cuenta de usuario

Para usar la app es necesario registrarse. Se recogen los siguientes datos:

• Dirección de correo electrónico
• Contraseña (almacenada con hash, nunca en texto plano)
• Idioma de origen (p. ej. alemán)
• Idioma de destino (p. ej. inglés)
• Autoevaluación del nivel lingüístico (MCER A1–C2)

La autenticación se realiza a través de Supabase Auth. Supabase trata sus datos como encargado del tratamiento conforme al art. 28 RGPD. Las contraseñas se cifran mediante bcrypt y ni siquiera nosotros podemos verlas.

04Progreso de aprendizaje y datos de uso

Durante el uso de la app se almacenan los siguientes datos:

• Progreso de vocabulario: qué palabras ha aprendido, valoraciones (Otra vez, Difícil, Bien, Fácil), tiempos de respuesta
• Parámetros SRS: factor de facilidad, intervalo actual, número de repeticiones, fecha de la próxima revisión, por palabra
• Datos de sesión: número de palabras aprendidas por sesión, resultados, duración
• Film-Match: porcentaje calculado de palabras conocidas por película

Estos datos son imprescindibles para ejecutar el algoritmo de aprendizaje (repetición espaciada SM-2) y mostrarle su progreso individual. Se asocian exclusivamente a su cuenta de usuario y no son visibles para otros usuarios.

05Almacenamiento y alojamiento de datos

a) Backend y base de datos

Todos los datos personales se almacenan en una base de datos PostgreSQL en Supabase. Los servidores se encuentran en la región AWS eu-central-1 (Fráncfort, Alemania).

Utilizamos Row Level Security (RLS) para garantizar que cada usuario solo pueda acceder a sus propios datos. Las consultas a la base de datos se filtran en el servidor en función de la identidad del usuario autenticado.

b) Almacenamiento local en el dispositivo

La app utiliza react-native-mmkv para la persistencia local de datos. Allí se almacenan únicamente ajustes no personales (p. ej. selección de idioma, preferencia de tema) y datos de caché. MMKV cifra los datos automáticamente en el dispositivo.

c) Alojamiento del sitio web

Este sitio web está alojado en Vercel Inc. Vercel trata automáticamente datos de registro del servidor (dirección IP, agente de usuario, momento del acceso). Estos datos se conservan durante un máximo de 30 días y se utilizan exclusivamente para garantizar el funcionamiento.

06Análisis, estadísticas e informes de errores

Utilizamos PostHog (nube UE, servidores en Fráncfort) para analizar el uso de la app. PostHog nos ayuda a entender cómo se usa la app para poder mejorarla.

Se registran:

• Eventos de uso (p. ej. «modo de aprendizaje iniciado», «revisión completada»), vinculados a su cuenta de usuario (ID de usuario y dirección de correo electrónico)
• Información del dispositivo (tipo de dispositivo, sistema operativo, versión de la app, idioma del sistema)
• Ubicación aproximada a nivel de ciudad, derivada de la dirección IP; no almacenamos la dirección IP de forma permanente
• Grabaciones de sesión (session replay): un registro visual del uso de la app (pantallas mostradas e interacciones táctiles). Los datos de acceso, como el correo electrónico y la contraseña, se enmascaran y nunca se registran en texto plano

Estos datos se utilizan exclusivamente para mejorar el producto — por ejemplo, para ver en qué punto los usuarios se atascan en el flujo de aprendizaje. La base jurídica es el art. 6.1.f RGPD (interés legítimo en la mejora del producto). No utilizamos cookies de seguimiento.

Otros proveedores de servicios

• AppsFlyer: Mide a través de qué canal publicitario se instaló la app (atribución de instalación). Métricas agregadas de campaña pueden comunicarse a las redes publicitarias participantes (p. ej. TikTok, Meta, Apple). En iOS, esto solo ocurre tras su consentimiento en el diálogo de seguimiento de la app.
• Sentry: Registra automáticamente fallos y errores técnicos (informes de error con información del dispositivo) para que podamos solucionarlos rápidamente.
• RevenueCat: Gestiona las compras y suscripciones dentro de la app. Los datos de pago los procesa exclusivamente la tienda de aplicaciones correspondiente (Apple/Google), no nosotros.

Puede oponerse en cualquier momento al análisis y a las grabaciones de sesión enviando un correo a datenschutz@getlewe.com.

07Cookies y almacenamiento local

La app no utiliza cookies. La autenticación se realiza mediante tokens de Supabase, que se almacenan de forma segura en el almacenamiento del dispositivo (MMKV).

Este sitio web no utiliza cookies de marketing ni de seguimiento. Solo se utilizan cookies técnicamente necesarias para el funcionamiento del sitio (p. ej. gestión de sesión por parte de Vercel).

08Derechos de las personas interesadas

Conforme al RGPD, le asisten los siguientes derechos:

Para ejercer sus derechos, póngase en contacto con datenschutz@getlewe.com. Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos.

09Seguridad de los datos

Aplicamos amplias medidas técnicas y organizativas para proteger sus datos:

• HTTPS: todas las conexiones entre la app, el sitio web y el servidor están cifradas con SSL/TLS.
• Row Level Security: los accesos a la base de datos están restringidos a nivel de usuario.
• Hashing de contraseñas: las contraseñas se procesan con bcrypt y nunca se almacenan en texto plano.
• Almacenamiento local cifrado: MMKV cifra todos los datos locales en el dispositivo.
• Llamadas a la API autenticadas: todas las solicitudes al servidor requieren un token de autenticación válido.

10Modificaciones de esta política de privacidad

Nos reservamos el derecho a actualizar esta política de privacidad para adaptarla a nuevos requisitos legales o a cambios en nuestro servicio. En caso de cambios sustanciales, le informaremos a través de la app o por correo electrónico. La versión vigente está siempre disponible en esta página.

11Contacto

Para preguntas sobre protección de datos o el ejercicio de sus derechos, puede contactarnos en: