Privacidad de Rootlish

1. Datos que tratamos

Rootlish trata exclusivamente los datos indispensables para ofrecer sus herramientas educativas:

• Datos de cuenta y autenticación:
  • En iOS (Sign in with Apple): identificador único de usuario de Firebase Authentication, nombre de usuario y dirección de correo electrónico (pudiendo ser tu correo real o el alias anónimo provisto por el sistema Sign in with Apple Private Relay).
  • En Android (Google Sign-In): identificador de cuenta, nombre, correo y foto de perfil facilitados por Google.
  • En Modo Invitado: no se recopila ni almacena ningún dato de identificación personal en servidores.
• Progreso de aprendizaje y métricas pedagógicas: avance en temas, estado de lecciones, oraciones practicadas, palabras dominadas y tiempo de estudio registrado de forma local y en el respaldo del usuario.
• Voz y evaluación de pronunciación (Speaking): durante los ejercicios de speaking, la app solicita acceso al micrófono para convertir temporalmente lo que dices en texto y comparar tu respuesta contra la pronunciación del ejercicio. En iOS, este proceso se realiza a través de las APIs nativas de Apple (SFSpeechRecognizer). En Android se utiliza el servicio de reconocimiento de voz del sistema (normalmente el de Google), que puede procesar el audio en la nube conforme a su propia política; Rootlish solo recibe el texto resultante. Rootlish no guarda grabaciones de audio permanentes ni las transfiere a servidores propios.
• Identificadores técnicos y datos de publicidad (Google AdMob): en la versión gratuita financiada por publicidad, el SDK de Google Mobile Ads puede procesar identificadores del dispositivo (IDFV en iOS, identificador de publicidad en Android, dirección IP aproximada para geolocalización a nivel de ciudad o país, interacciones con los anuncios y métricas de rendimiento). En iOS, el identificador publicitario (IDFA) solo se recopila si el usuario concede expresamente el permiso de App Tracking Transparency (ATT). En Android, el SDK puede utilizar el ID de publicidad del dispositivo (AAID); puedes restablecerlo o eliminarlo en Ajustes → Google → Anuncios, y si lo eliminas los anuncios dejan de personalizarse. Los suscriptores de Rootlish Premium no ven anuncios y están exentos de este tratamiento.

2. Datos que NO tratamos

• No vendemos información personal ni perfiles de usuario a data brokers ni intermediarios.
• No almacenamos ni compartimos archivos de audio permanente del usuario.
• No leemos ni indexamos el contenido general de tu cuenta de iCloud ni de tu Google Drive.
• No empleamos los datos de Sign in with Apple ni de las copias de seguridad de aprendizaje con fines publicitarios.

3. Sistemas de autenticación (Sign in with Apple y Google)

El inicio de sesión permite resguardar tu progreso educativo ante cambios de dispositivo o reinstalaciones:

• Sign in with Apple (iOS): permite autenticarte de forma rápida y privada con tu Face ID, Touch ID o código. Cumplimos con los estándares de privacidad de Apple, incluyendo la compatibilidad total con el ocultamiento de correo electrónico.
• Google Sign-In (Android): identifica tu perfil en el entorno Android para asociar tus registros educativos a tu cuenta.

4. Copias de seguridad en la nube (iCloud y Google Drive)

Las copias de seguridad garantizan la persistencia de tus lecciones completadas:

• iCloud / CloudKit (iOS): la copia de seguridad de la base de datos de aprendizaje se guarda en la base de datos privada de tu cuenta de iCloud (registro RootlishBackup en el contenedor iCloud.com.digitaldevs.languagelearning). Este almacenamiento es administrado y cifrado por Apple; nosotros no tenemos acceso ni capacidad para inspeccionar tus datos.
• Google Drive (Android): se almacena exclusivamente en la carpeta técnica privada appDataFolder, para lo cual Rootlish solicita únicamente el permiso drive.appdata (datos propios de la aplicación). Rootlish no accede a tus archivos personales en Drive. Al iniciar sesión con Google se programa por defecto un respaldo diario, solo con Wi-Fi, que puedes cambiar o desactivar en Ajustes.
• Uso de datos de Google: el uso y la transferencia a cualquier otra app de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

5. Publicidad, App Tracking Transparency (ATT) y Consentimiento UMP

La modalidad gratuita de Rootlish se sustenta mediante anuncios intersticiales provistos por Google AdMob antes de iniciar lecciones:

• App Tracking Transparency (iOS): de acuerdo con la política de Apple, la app solicita autorización mediante el mensaje del sistema de ATT antes de activar cualquier seguimiento. Si eliges "Pedir a la app que no rastree", el identificador IDFA no se utiliza y los anuncios servidos no serán personalizados.
• ID de publicidad de Android (AAID): en Android, los anuncios pueden usar el ID de publicidad del dispositivo. Puedes restablecerlo o eliminarlo en los ajustes de Android; la app sigue funcionando con anuncios no personalizados.
• Consentimiento UMP (Reglamentos Europeos y EE. UU.): para usuarios ubicados en el Espacio Económico Europeo (RGPD), el Reino Unido o estados de EE. UU. con normativas de privacidad (CCPA/CPRA), se presenta el diálogo reglamentario de Google User Messaging Platform (UMP) que te permite aceptar o rechazar el uso de cookies y datos con fines publicitarios.
• Gestión y revocación en cualquier momento: puedes modificar tus elecciones de privacidad publicitaria dentro de la app desde Ajustes → Información Legal → Privacidad de anuncios.
• Exención con Rootlish Premium: la suscripción Rootlish Premium elimina completamente la publicidad, inhabilitando los módulos publicitarios y las solicitudes de rastreo.

6. Finalidad y bases legales del tratamiento

Tratamos la información señalada bajo las siguientes finalidades y bases:

• Ejecución del servicio educativo: proveer lecciones, ejercicios de construcción y conversación y cálculo de progreso.
• Gestión de cuenta y autenticación: mantener tu sesión activa con Apple o Google y sincronizar tus compras legítimas.
• Almacenamiento y recuperación: respaldar tus datos en tu almacenamiento personal en la nube (iCloud o Drive).
• Sostenibilidad del servicio: mostrar anuncios no intrusivos en la versión gratuita bajo tu consentimiento (ATT / UMP).
• Soporte al usuario: resolver incidencias técnicas y responder solicitudes de eliminación.

7. Retención de información

• Datos locales: residen en el almacenamiento de tu dispositivo hasta que eliminas la app, borras los datos o solicitas la eliminación de tu cuenta.
• Copia en iCloud / Drive: permanece en tu almacenamiento en la nube mientras mantengas la cuenta activa o hasta que la elimines mediante la función in-app o en los ajustes de iCloud/Google.
• Tokens de sesión: se conservan durante la vigencia de la sesión activa y se revocan al cerrar sesión o borrar la cuenta.

8. Proveedores técnicos y transferencias

Rootlish se apoya en proveedores de primer nivel que cumplen estrictos estándares de seguridad y privacidad:

• Apple Inc.: servicios de autenticación (Sign in with Apple), almacenamiento seguro en la nube (iCloud CloudKit), compras integradas (StoreKit) y reconocimiento de voz (SFSpeechRecognizer).
• Google LLC / Firebase: servicios de infraestructura de autenticación (Firebase Auth), Google Drive (copia de seguridad en appDataFolder), red de anuncios (Google AdMob / Google UMP), facturación y suscripciones en Android (Google Play) y reconocimiento de voz del sistema en Android.

9. Eliminación de cuenta y supresión de datos

Garantizamos el derecho de todo usuario a eliminar de forma autónoma y completa su cuenta y todos sus datos personales asociados:

Qué no se elimina: tu suscripción Premium no se cancela al eliminar la cuenta; se gestiona en Google Play o en App Store. Los registros de compra y facturación que conservan Google o Apple se rigen por sus propias políticas.

Revocación de accesos: puedes revocar los permisos concedidos a Rootlish en cualquier momento:

• En Apple: desde los Ajustes del iPhone → [Tu Nombre] → Inicio de sesión con Apple → Rootlish → Dejar de usar Apple ID.
• En Google: desde myaccount.google.com/permissions.

Solicitud de supresión por correo electrónico: también puedes solicitar la eliminación manual de tus datos escribiendo directamente a nuestro equipo en rootlishlearning@gmail.com.

Encontrarás la guía completa de eliminación (desde la app o por correo, qué datos se borran y cuáles no) en https://rootlish.online/delete-account/.

10. Derechos del usuario

De acuerdo con la legislación de protección de datos aplicable (incluyendo el RGPD europeo y normativas equivalentes), tienes derecho a:

• acceder a los datos que tratamos sobre tu cuenta,
• solicitar la rectificación o supresión de tus datos,
• revocar los consentimientos otorgados en cualquier momento (incluyendo ATT y UMP),
• obtener asistencia sobre tus derechos contactando a rootlishlearning@gmail.com.

11. Menores de edad

Rootlish es una aplicación educativa dirigida a personas de 13 años o más. No está dirigida a menores de 13 años ni recopilamos conscientemente su información, y no dirigimos publicidad personalizada a menores. Si un padre, madre o tutor legal toma conocimiento de que un menor ha registrado una cuenta sin autorización, puede solicitar su eliminación inmediata a través de nuestro correo de contacto.

12. Modificaciones a esta política

Cualquier cambio en esta Política de Privacidad para reflejar actualizaciones técnicas o normativas se publicará en esta misma dirección: https://rootlish.online/privacy/.