Política de privacidad de ScanLingo: Aprende leyendo

1. Ámbito de aplicación e identidad

Esta política se aplica a la aplicación ScanLingo: Learn by Reading iOS, a este sitio web de información legal y asistencia técnica, y a las solicitudes de asistencia que nos envíes.

El operador es 戚蕴杰, un desarrollador independiente de la República Popular China. Respecto de la información personal cuyos fines y medios de tratamiento determine, el operador actúa como responsable del tratamiento de información personal o figura equivalente conforme a la legislación aplicable. El contacto de privacidad es [email protected]. Actualmente no se ha designado un delegado de protección de datos ni un representante en el extranjero; cuando la ley aplicable lo exija, se facilitará el canal correspondiente mediante esta dirección. El operador es responsable de los tratamientos cuyos fines determina. Esta versión no se distribuye en tiendas App Store de la Unión Europea, el EEE o el Reino Unido ni se dirige a personas de esos territorios; por ello no se designa representante en la UE o el Reino Unido. Las solicitudes pueden enviarse a [email protected]. El desarrollador individual desempeña personalmente la función de responsable de privacidad y, cuando la ley local use esa figura, de DPO o contacto responsable. Contacto profesional público: [email protected].

La versión del documento, la fecha de entrada en vigor, la fecha de actualización y la versión de la App aplicable aparecen en la parte superior de esta página.

Esta política describe las prácticas de tratamiento de datos de la versión compatible actual. Si una función no está disponible en la versión que tienes instalada o no la utilizas, no se produce el tratamiento asociado a esa función. Los cambios futuros materiales se rigen por la sección 15.

La aplicación es una herramienta de aprendizaje general. No forma parte de la serie Kids Category y no está dirigida principalmente a niños.

2. Principio de «lo local primero»

En los dispositivos y sistemas compatibles, la cámara o el OCR de imágenes, la traducción, la conversión de texto a voz y la gestión del material de estudio dan prioridad al procesamiento en el dispositivo. La entrada de voz utiliza el framework Speech de Apple y la versión actual no exige que el reconocimiento se realice exclusivamente en el dispositivo.

El procesamiento en tu dispositivo no es lo mismo que la recopilación de datos por parte del operador. El contenido que nunca sale de tu dispositivo no se convierte en datos en poder del operador por el mero hecho de que la aplicación lo procese localmente.

No mostramos publicidad ni utilizamos análisis de productos ni de comportamiento. Tampoco utilizamos SDK de publicidad, seguimiento entre aplicaciones, IDFA, mapas de calor ni reproducción de sesiones.

3. Datos que permanecen en tu dispositivo de forma predeterminada

• Imágenes capturadas o importadas y fotogramas temporales de la cámara
• Resultados del reconocimiento de voz (el operador no conserva el audio del micrófono)
• Texto OCR, traducciones y texto utilizado para la salida de voz
• Fichas de frases, estanterías, perfiles de aprendizaje, informes de aprendizaje y preferencias de aplicaciones

Por defecto, estos datos se utilizan para ofrecer funciones de reconocimiento, traducción, voz, organización y seguimiento del progreso en tu dispositivo. El operador no recibe su contenido por el mero hecho de que dichas funciones se ejecuten. Los niveles Free, de suscripción y los demás pueden consultar todo el historial de informes semanales; no hay límite en el número de semanas disponibles y las diferencias entre niveles no restringen ese historial. El nivel Free puede utilizar en total hasta 20 tarjetas de vocabulario compartidas, tarjetas de expresiones y tarjetas de frases; prevalece la indicación de derechos que muestra la App.

Elimina elementos concretos de la aplicación o utiliza iOS para eliminar la aplicación y sus datos locales. Los datos locales permanecen almacenados hasta que elimines el contenido relacionado, borres los datos de la aplicación o elimines la aplicación. Guarda todo lo que necesites antes de proceder a la eliminación.

El vocabulario por imagen usa en el dispositivo el modelo Core ML OpenMMLab RTMDet-s FP16 incluido para generar candidatos de objetos generales a partir de una imagen tomada o seleccionada. La imagen original no se guarda automáticamente como material de aprendizaje ni se envía a servidores del operador; las etiquetas, los valores de confianza y las palabras guardadas permanecen en el dispositivo según tus acciones.

4. Datos implicados en las interacciones de red necesarias

• Datos de transacción, suscripción, derechos y consulta de versión de App Store tratados por Apple
• Audio, datos de voz relacionados y solicitudes de reconocimiento de voz, traducción y recursos lingüísticos que los servicios de Apple pueden tratar cuando utilizas activamente la función correspondiente
• UUID aleatorio de conciliación de facturación y datos de producto, transacción, suscripción y derechos tratados por RevenueCat
• Contenido del formulario, dirección IP y registros técnicos necesarios tratados por Tally solo cuando decides abrir o enviar el formulario
• Dirección IP, hora de solicitud, agente de usuario, ruta del paquete solicitado y registros de seguridad tratados por Cloudflare cuando visitas el sitio jurídico o eliges descargar un paquete de idioma
• Dirección de correo, mensaje, archivos adjuntos, horas y metadatos de entrega tratados cuando decides enviar un correo de asistencia

Los servicios de red solo reciben los datos necesarios para un servicio lingüístico que solicites, una compra o verificación de derechos de App Store, una consulta de versión pública, comentarios enviados, la entrega y seguridad del sitio jurídico o la asistencia solicitada. Rechazar un permiso opcional o no enviar comentarios no afecta a las funciones locales que no necesitan ese tratamiento.

De forma predeterminada, las imágenes capturadas o importadas, el texto completo de OCR, las traducciones, las asociaciones de libro y página, las fichas de frases y los informes de aprendizaje no se cargan en los servidores del operador ni RevenueCat. El operador tampoco carga el audio del micrófono en sus propios servidores; Apple Speech puede recibir audio y datos de voz relacionados como se describe en esta política.

El modelo RTMDet-s FP16 está incluido en la app y no genera solicitudes de descarga durante la ejecución. Una actualización puede sustituir el modelo incluido; Borrar datos de aprendizaje locales no lo elimina, mientras que borrar la app elimina la app y sus recursos. El archivo del modelo incluido ocupa aproximadamente 20,2 MB.

5. Permisos del sistema

El acceso a la cámara permite realizar capturas y reconocer texto cuando tú lo solicites.

La función «Acceso a fotos» te permite elegir una imagen para reconocerla. En los casos en que iOS lo permita, puedes conceder acceso únicamente a los elementos seleccionados.

El acceso al micrófono y al reconocimiento de voz solo se utiliza para las funciones de voz que inicias activamente. La versión actual no exige que el reconocimiento se realice exclusivamente en el dispositivo. Dependiendo del dispositivo, el sistema, el idioma y la disponibilidad de los servicios de Apple, el audio y los datos de voz relacionados pueden enviarse por la red a los servidores de reconocimiento de voz de Apple y tratarse de acuerdo con la política de privacidad de Apple. El operador no carga ese audio en sus propios servidores ni lo utiliza para publicidad o análisis del comportamiento. Los resultados del reconocimiento se almacenan en tu dispositivo de forma predeterminada.

Puedes denegar o revocar posteriormente un permiso en la configuración de iOS. En ese caso, es posible que la función correspondiente deje de estar disponible, mientras que las funciones que no requieran ese permiso seguirán estando disponibles.

Los permisos de cámara y fotos también pueden utilizarse para el reconocimiento de objetos que inicies. Rechazar o retirar un permiso solo deja sin disponibilidad la función que depende de él.

6. Finalidades y fundamentos del tratamiento

Realiza las acciones que solicites: OCR, traducción, voz, tarjeta de frases, estantería, perfil de aprendizaje e informe.

Realiza compras de App Store, verifica y restablece los derechos de uso, previene el fraude y resuelve problemas relacionados con las suscripciones.

La App utiliza documentos legales incluidos y no obtiene metadatos jurídicos de una base remota. El sitio web y la App publican la misma versión documental.

Responder a tu solicitud de asistencia, proteger la aplicación y el sitio web, cumplir con las obligaciones legales y establecer, ejercer o defender reclamaciones legales.

Según la actividad de tratamiento y la legislación aplicable, basamos el tratamiento en la ejecución de un contrato o en medidas adoptadas a petición tuya; en tu consentimiento cuando sea necesario; en intereses legítimos relacionados con el funcionamiento del servicio, la seguridad, la prevención del fraude y la protección de derechos legales cuando esta base esté disponible; o en el cumplimiento de obligaciones legales. Las bases jurídicas son: funciones locales y asistencia solicitada, ejecución del contrato; compras de Apple y derechos de RevenueCat, ejecución del contrato e interés legítimo de prevención del fraude; permisos opcionales y comentarios, elección o consentimiento cuando sea necesario; seguridad y registros legales, interés legítimo u obligación legal.

Las traducciones, el reconocimiento de texto, los candidatos de objetos, el reconocimiento de voz, la pronunciación y otros resultados de ayuda al aprendizaje pueden generarse automáticamente mediante modelos, diccionarios o servicios del sistema. Solo se usan para proporcionar la función de aprendizaje que solicitas y no son hechos, asesoramiento profesional ni una garantía para un contexto concreto. Compáralos con la fuente, la imagen y el contexto.

7. Proveedores de servicios y funciones

Apple gestiona las compras de App Store, la configuración de las suscripciones, las solicitudes de reembolso y servicios del sistema relacionados, como Apple Speech. La entrada de voz puede enviar audio y datos de voz relacionados a los servidores de Apple. El tratamiento realizado por Apple se rige por sus propios términos y su política de privacidad.

RevenueCat proporciona la infraestructura de derechos de suscripción y puede recibir datos sobre transacciones, productos, el estado de los derechos e identificadores no publicitarios necesarios. No recibe tu OCR ni tus contenidos de aprendizaje.

Tally procesa el contenido del formulario y los datos técnicos necesarios solo cuando eliges abrir y enviar un formulario de comentarios. La app no rellena previamente contenido de aprendizaje y sus URL fijas se incluyen con la app, no se leen de una configuración remota.

Apple y RevenueCat tratan los derechos de suscripción en la medida necesaria; el contenido de aprendizaje no se utiliza para verificar derechos.

Cloudflare aloja el sitio jurídico y de asistencia estático y entrega los paquetes de idioma desde R2 cuando decides descargarlos. Puede tratar metadatos de red ordinarios, como la dirección IP, la hora de solicitud, el agente de usuario, la ruta del objeto solicitado y eventos de seguridad, pero no recibe el contenido de aprendizaje guardado en la App.

Cuando envías un correo electrónico a [email protected], tu proveedor de correo electrónico y el del operador procesan el contenido del mensaje, las direcciones, las marcas de tiempo y los metadatos de entrega.

Esta función usa el artefacto de conversión Core ML OpenMMLab RTMDet-s FP16 incluido. El modelo se carga y ejecuta en el dispositivo; OpenMMLab y otros servicios de modelos no reciben tus imágenes. Los avisos de terceros indican la fuente, versión, atribución y licencia Apache 2.0 aplicables.

Exigimos a los encargados y proveedores que tratan información personal por nuestra cuenta que la utilicen solo para fines documentados, apliquen una protección no inferior a la de esta política y la ley aplicable, y la eliminen o devuelvan al finalizar el servicio, salvo conservación legalmente obligatoria. Los servicios que actúan como responsables independientes siguen respondiendo conforme a sus propios avisos y a la ley imperativa.

Solo comunicamos datos personales cuando sea razonablemente necesario para cumplir una obligación jurídica vinculante o una solicitud válida de una autoridad pública, proteger la seguridad o los derechos de una persona, investigar un uso ilícito, o formular, ejercer o defender reclamaciones legales. Limitamos la comunicación a lo necesario y, cuando la ley lo permita y resulte adecuado, impugnaremos la solicitud o te informaremos de ella.

Si la responsabilidad sobre la App o la actividad relacionada se transfiere mediante fusión, adquisición, reorganización, transmisión de activos o sucesión, los datos personales solo podrán transferirse en la medida permitida por la ley. Daremos el aviso exigido antes de que un nuevo responsable aplique una política sustancialmente distinta y exigiremos que se sigan protegiendo tus derechos obligatorios.

8. Tratamiento transfronterizo y servicios en el extranjero

Apple, RevenueCat, Tally, Cloudflare Pages o los servicios de correo electrónico pueden procesar datos de red limitados en países o regiones fuera de tu ubicación.

Limitamos los datos y seleccionamos los servicios necesarios de conformidad con la legislación aplicable, basándonos en los mecanismos contractuales, de seguridad y de transferencia publicados por los proveedores. Cuando la ley exija un consentimiento adicional, una evaluación u otros procedimientos, los llevaremos a cabo. Apple, RevenueCat, Tally, Cloudflare Pages y los proveedores de correo pueden tratar datos de red limitados fuera de tu región. Minimizamos los datos y usamos los mecanismos contractuales, de seguridad y de transferencia lícita de los proveedores.

Si no deseas que la información de los correos electrónicos de asistencia se procese fuera del país, no incluyas datos personales innecesarios ni contenidos educativos en tu mensaje. Los lugares en los que se procesan los servicios de suscripción necesarios dependen de la arquitectura de Apple y de los proveedores correspondientes.

9. Retención

Tú controlas los datos locales. Estos permanecen almacenados hasta que los borres en la aplicación, borres los datos de la aplicación o elimines la aplicación.

Los registros de suscripción y derechos podrán conservarse durante la vigencia de la suscripción o la relación de servicio, así como durante los plazos legalmente exigidos en materia fiscal, contable, de prevención del fraude y de resolución de litigios que se apliquen posteriormente. Los registros de proveedores y los datos de suscripción se conservarán solo durante el tiempo necesario para seguridad, fraude, impuestos, contabilidad, asistencia, reembolsos, litigios y obligaciones legales.

Los correos electrónicos de asistencia se conservan hasta que se resuelva la solicitud y durante un máximo de 24 meses, salvo que la ley exija un plazo más largo o sea necesario para resolver un litigio.

La lectura de la información de versión de los documentos jurídicos actuales no crea un registro de lectura independiente en la App.

Los proveedores conservan los registros necesarios de acuerdo con sus políticas publicadas y durante el tiempo que sea necesario por motivos de seguridad.

El modelo RTMDet-s FP16 está incluido en la app y no genera solicitudes de descarga durante la ejecución. Una actualización puede sustituir el modelo incluido; Borrar datos de aprendizaje locales no lo elimina, mientras que borrar la app elimina la app y sus recursos. El archivo del modelo incluido ocupa aproximadamente 20,2 MB.

10. Seguridad de la información

Aplicamos la minimización de datos, controles de permisos, medidas de protección durante la transmisión, separación de servicios y las medidas de registro necesarias, proporcionales a los datos y al riesgo. Si detectamos un incidente que pueda afectar a la confidencialidad, integridad o disponibilidad de datos personales, lo evaluaremos, contendremos y corregiremos, y notificaremos a autoridades y afectados en el alcance, canal y plazo exigidos por la ley.

No se puede garantizar que el almacenamiento local ni la transmisión por red sean absolutamente seguros. La pérdida de dispositivos, las vulnerabilidades del sistema, el correo electrónico no seguro o los incidentes de los proveedores pueden suponer un riesgo.

Utiliza un código de acceso para el dispositivo, mantén actualizados tanto iOS como la aplicación, y evita adjuntar imágenes, archivos de audio, texto o pruebas de transacciones confidenciales a los correos electrónicos de asistencia, a menos que sea necesario.

11. Tus opciones y derechos

Puedes consultar el contenido educativo local en la aplicación y ponerte en contacto con nosotros para solicitar información sobre la asistencia o los derechos que te corresponden y que obran en poder del operador.

Puede modificar o eliminar los datos locales. En el caso de la información gestionada por el operador, la legislación aplicable puede permitirle solicitar su rectificación, supresión, limitación o una copia. Es posible que, por motivos legales o de seguridad, sea necesario conservar algunos registros.

Puede revocar los permisos opcionales del sistema o dejar de utilizar una función relacionada. La revocación no afecta al tratamiento de datos que se haya realizado de forma lícita con anterioridad a la misma.

Si se opone al tratamiento de sus datos, envíe un correo electrónico a [email protected]. También puede presentar una reclamación ante la autoridad reguladora competente cuando la legislación aplicable le reconozca ese derecho. Según la ley aplicable, puedes solicitar confirmación del tratamiento, acceso o copia, rectificación, supresión, limitación o cese del tratamiento, portabilidad, retirada del consentimiento, oposición, rechazo de marketing directo y explicación o revisión humana de tratamientos automatizados. No te discriminaremos por ejercer estos derechos. Envía la solicitud a [email protected]; verificaremos tu identidad y responderemos dentro del plazo legal. Los derechos y vías de reclamación obligatorios de una tienda donde la App se distribuya realmente siguen vigentes. Escribe a [email protected].

12. Estudiantes y menores de edad

La aplicación no forma parte de Kids Category, no está dirigida principalmente a niños pequeños y no utiliza publicidad ni perfiles basados en la edad.

Los menores solo deben utilizar la aplicación si cuentan con los conocimientos y la capacidad de decisión necesarios. En los casos en que la ley exija el consentimiento de un tutor, este deberá comprender y gestionar los permisos, los contenidos y las compras. La aplicación es general, pero pueden utilizarla menores. Aplicaremos las normas locales de diseño adecuado a la edad, consentimiento parental, protección de compras y derechos de la infancia.

Si un tutor considera que un menor ha enviado información personal innecesaria al operador, póngase en contacto con [email protected]; verificaremos la solicitud y actuaremos según lo establecido por la ley.

13. Derechos regionales obligatorios

Esta política no excluye ni limita los derechos que le asisten en virtud de la legislación imperativa en materia de protección de datos, protección del consumidor u otras leyes aplicables.

Para los usuarios de China continental, tramitamos las solicitudes de conformidad con la legislación aplicable en materia de protección de datos personales y de los consumidores, incluidos los derechos legales a conocer y decidir sobre el tratamiento de los datos, restringirlo o rechazarlo, acceder a la información o obtener una copia de la misma, rectificarla y solicitar su supresión.

En la medida en que estos términos estén definidos por la legislación aplicable sobre privacidad de algún estado de Estados Unidos, no vendemos información personal ni la compartimos para publicidad conductual de contexto cruzado.

Es posible que la legislación de tu lugar de residencia te otorgue derechos adicionales o establezca plazos de respuesta más cortos. En la medida en que dicha legislación sea de aplicación obligatoria, prevalecerá sobre cualquier disposición contraria de la presente política. Para usuarios de Estados Unidos y sus estados, Australia, Nueva Zelanda, Singapur, Reino Unido, Canadá, Hong Kong, Taiwán, Japón, Irlanda, Sudáfrica, Filipinas, Malasia, Alemania, Austria, España, México, Italia y Brasil prevalecen las protecciones locales imperativas. No vendemos ni compartimos datos personales, no usamos publicidad dirigida ni seguimiento entre contextos y no tomamos decisiones automatizadas con efectos jurídicos o similares. Los incidentes notificables se comunicarán conforme a la ley. En Brasil, la LGPD permite, entre otros, confirmar, acceder, corregir, anonimizar, bloquear, eliminar, portar, conocer las comunicaciones, retirar el consentimiento, oponerse y revisar decisiones automatizadas; las solicitudes pueden dirigirse al responsable o a la ANPD. Para las personas usuarias de Estados Unidos, Australia, Nueva Zelanda, Singapur, Canadá, Hong Kong, Taiwán y Brasil, prevalecen las protecciones locales obligatorias. Cuando corresponda, siguen vigentes los derechos de la LGPD brasileña y la vía de reclamación ante la ANPD. Para las personas usuarias de China continental prevalecen las normas obligatorias chinas sobre información personal, ciberseguridad, seguridad de datos, datos de red, consumo y protección de menores.

14. Servicios de terceros y enlaces

La aplicación o este sitio web pueden contener enlaces a servicios independientes de Apple, RevenueCat, Tally, Cloudflare u otros. Sus sitios web, cuentas y tratamientos de datos se rigen por sus propias condiciones de uso y políticas de privacidad. La App utiliza documentos legales incluidos y no obtiene metadatos jurídicos de una base remota. El sitio web y la App publican la misma versión documental.

Consulta la política correspondiente antes de facilitar información a un tercero o de modificar la configuración de su cuenta o suscripción. El operador no puede controlar el tratamiento independiente que realice un tercero.

15. Modificaciones de esta política

Podemos actualizar esta política cuando cambien las funciones, los proveedores o los requisitos legales. Notificaremos con antelación razonable cualquier cambio sustancial a través de la aplicación, de anuncios o de este sitio web, y solicitaremos el consentimiento por separado cuando así lo exija la ley.

En una actualización se indicará su nueva fecha de entrada en vigor. Un cambio no supondrá la supresión retroactiva de tus derechos obligatorios.

16. Ponte en contacto con nosotros

Envía tus consultas sobre privacidad o solicitudes relacionadas con tus derechos a [email protected], a la atención de 戚蕴杰.

Describe la solicitud, la función en cuestión, el tiempo aproximado y una dirección de correo electrónico para recibir la respuesta. No envíes documentos de identidad que no tengan relación con el asunto, imágenes completas, archivos de audio ni otro contenido sensible.

Para proteger los datos y prevenir el fraude, podemos solicitar la verificación mínima proporcional al riesgo que entraña la solicitud. Es posible que no podamos actuar si no se puede verificar de forma razonable la identidad o si la solicitud pudiera vulnerar los derechos de otra persona.