Política vigente

Política de privacidad

1. Responsable y alcance

Brujala LLC, con sede en Manchester, New Hampshire, Estados Unidos, es responsable del tratamiento descrito en esta política. Se aplica a la extensión, la web, la cuenta, la sincronización, la facturación y las funciones de inteligencia artificial de Orbilingua, para usuarios de los países donde el servicio esté disponible.

2. Datos de cuenta y seguridad

Procesamos tu correo, credenciales protegidas mediante Argon2id, identificador de cuenta, estado de confirmación, sesiones, versión de Términos y Privacidad aceptada, fecha y origen de esa aceptación. También tratamos dirección IP, país aproximado, agente de usuario, identificadores de sesión y señales de abuso durante el tiempo necesario para autenticación, protección y límites de uso. Las cookies de la web son esenciales para mantener la sesión y no se usan para publicidad.

3. Datos de aprendizaje y contenido elegido

La extensión puede guardar estados de palabras, tarjetas, plantillas, resultados de repaso, racha, idiomas, preferencias y metadatos de sincronización. Una tarjeta puede incluir la palabra, frase, explicación, audio seleccionado, URL, título, plataforma y marcas de tiempo del subtítulo que decidiste conservar. Las páginas completas no se envían automáticamente como historial de navegación.

4. Procesamiento local

Preferencias, diccionarios instalados, nombre visible y copias locales de progreso permanecen en el almacenamiento de la extensión. Las fotos de contexto se crean solo cuando eliges añadirlas a una tarjeta; sus píxeles WebP permanecen en ese dispositivo y no se sincronizan. El audio de pestaña se captura únicamente después de una acción visible y no se graba continuamente; si lo guardas en una tarjeta, ese fragmento sí forma parte de la tarjeta sincronizada.

5. Funciones conectadas e IA

Cuando solicitas traducción, explicación o voz, enviamos al servidor el fragmento mínimo, los idiomas y los parámetros necesarios. El proveedor de IA operativo puede recibir ese fragmento para generar el resultado. Las respuestas derivadas o el audio generado pueden permanecer en una caché técnica hasta 30 días; la clave utiliza un resumen del texto en vez de crear un historial de cuenta con el texto original.

6. Facturación

Stripe procesa la información de pago, impuestos, país de facturación y suscripción. Orbilingua recibe identificadores, plan, estado, fechas de renovación o cancelación y los datos necesarios para administrar el acceso, pero no el número completo de tu tarjeta. Stripe trata los datos bajo su propia política y obligaciones financieras.

7. Finalidades y bases

Usamos los datos para prestar el contrato, sincronizar tu aprendizaje, responder a tus acciones, autenticarte, administrar pagos y soporte, prevenir fraude y abuso, cumplir obligaciones legales y mejorar de forma segura el funcionamiento. Cuando la ley exija una base jurídica, utilizamos ejecución contractual, intereses legítimos de seguridad y operación, consentimiento para funciones opcionales, y obligación legal. Puedes retirar un consentimiento sin afectar el tratamiento anterior, aunque una función opcional puede dejar de estar disponible.

8. Proveedores necesarios

Compartimos solo lo necesario para prestar, proteger o facturar el servicio. No vendemos datos personales ni los usamos para publicidad personalizada.

9. Transferencias internacionales

Orbilingua se opera desde Estados Unidos y sus proveedores pueden tratar datos en Estados Unidos u otros países. Cuando la ley lo requiera, utilizaremos mecanismos válidos de transferencia y medidas contractuales y técnicas. Tus derechos obligatorios no desaparecen por una transferencia internacional.

10. Conservación

Los datos locales permanecen hasta que los eliminas, borras el almacenamiento o desinstalas la extensión. Cuenta, aceptación legal y sincronización permanecen mientras la cuenta esté activa. Al eliminar la cuenta se cancela primero cualquier suscripción activa y se borran cuenta, sesiones, progreso y tarjetas del servidor. Las sesiones caducan en un máximo de 30 días; cachés de IA y eventos técnicos de facturación se depuran normalmente a los 30 días. Las copias de seguridad cifradas expiran en un máximo de 90 días. Podemos conservar registros financieros o de seguridad durante el plazo exigido por ley o necesario para establecer, ejercer o defender reclamaciones.

11. Seguridad

Aplicamos cifrado en tránsito, contraseñas Argon2id, tokens de un solo uso almacenados como hash, sesiones rotatorias, separación de credenciales del navegador, acceso restringido, copias cifradas y controles de abuso. Ningún sistema es infalible; si un incidente exige notificación, la realizaremos conforme a la ley aplicable.

12. Tus derechos

Según dónde vivas, puedes solicitar acceso, corrección, eliminación, portabilidad, limitación u oposición; retirar consentimiento y reclamar ante una autoridad de protección de datos. Puedes borrar tarjetas y cuenta desde Orbilingua. Para otra solicitud escribe a legal@orbilingua.app. Verificaremos razonablemente la identidad y responderemos en los plazos legales. No discriminamos por ejercer derechos de privacidad.

13. Menores

Orbilingua no está dirigido a menores de 13 años. Cuando la ley local exija una edad superior para consentir el tratamiento o contratar, la persona menor necesita autorización verificable de su representante. Si crees que recibimos datos de un menor sin autorización, escríbenos para investigarlo y eliminarlos cuando corresponda.

14. Cambios y contacto

Publicaremos aquí los cambios e indicaremos una nueva fecha y versión. Solicitaremos una nueva aceptación cuando un cambio contractual o material lo requiera. Responsable: Brujala LLC, Manchester, New Hampshire, Estados Unidos. Contacto de privacidad y solicitudes legales: legal@orbilingua.app.