Política de privacidad

• Tu cuenta: tu correo electrónico, tu nombre de usuario y tu contraseña (guardada solo como un hash seguro), y lo que agregues a tu perfil (nombre, nombre visible, un enlace a una foto, un texto “acerca de mí”, nombres de usuario en redes sociales). Si inicias sesión con Google o Metal ID, recibimos de ellos tu nombre, tu correo y los datos básicos de perfil que comparten (como el enlace a tu foto de perfil).
• Tu progreso y tu actividad de estudio: las tarjetas y preguntas que respondes, tus intentos y calificaciones, rachas, notas, los exámenes y quizzes en vivo en los que participas, y un registro de lo que hiciste en el sitio (por ejemplo, “estudió un mazo” o “empezó un examen”). El registro no guarda tu dirección IP ni el texto de tus respuestas.
• Si usas el sitio sin cuenta: solo después de que aceptes la analítica, y solo cuando ya hayas usado el sitio como lo hace una persona (por ejemplo, terminar un examen de práctica o un juego con calificación aprobatoria, o marcar cinco tarjetas como sabidas), tu navegador nos envía un registro breve de lo que haces en él (como “terminó un examen de práctica, 8/10” o “repasó 12 tarjetas de un mazo”), con un identificador aleatorio que guarda en su almacenamiento local. El registro no guarda tu nombre, tu correo, tu dirección IP ni el texto de tus respuestas, y el identificador es aleatorio: no se calcula a partir de tu dispositivo. Si después te registras o inicias sesión en ese navegador, anotamos qué identificador tenía, de modo que esa actividad anterior queda vinculada a tu cuenta.
• Comentarios y reportes: lo que envías con el formulario de comentarios, incluidos los reportes sobre una pregunta o sobre algo que escribió una IA: tu mensaje, un correo si lo das, y la página y el contenido al que se refiere. Un reporte sobre una calificación o corrección de la IA también guarda el texto de la IA que reportaste y cualquier parte de tu respuesta que cite. Cada uno se envía además por correo a la bandeja de nuestro equipo.
• Respuestas de práctica que guardas: en la práctica de entrevista de algunos cursos, las respuestas que escribes en el modo de preparación y las correcciones de la IA se guardan en tu cuenta para que puedas volver a ellas.
• Compras: si compras acceso a un curso, qué compraste, el precio, las fechas y tu correo.
• Quizzes en vivo: el apodo que eliges al unirte.
• Datos técnicos: nuestros servidores registran cada solicitud (dirección IP, navegador, la dirección pedida, incluido el texto de cualquier búsqueda que hagas, y cuándo) para mantener el servicio funcionando y seguro.

Tu página de perfil, en /u/<tu nombre de usuario>, es pública: cualquiera puede verla, haya iniciado sesión o no. Muestra tu nombre de usuario y, si están llenos, tu nombre visible, el enlace a tu foto, tu texto “acerca de mí” y tus nombres de usuario en redes sociales (Facebook, X/Twitter, LinkedIn, GitHub). También muestra los mazos de este sitio a los que te suscribes o en los que colaboras, pero solo los que quien la visita ya puede ver: quien no ha iniciado sesión solo ve ahí mazos públicos. Tu correo, tu nombre, tu progreso y tus resultados nunca aparecen en ella.

Aparte, la página de un mazo da crédito a las personas que indica su configuración de créditos. Por defecto son quienes son dueños y editores del sitio, quien es dueño del mazo y sus colaboradores; un mazo también puede configurarse para no dar crédito a nadie. Cuando la página de un mazo te nombra, muestra tu nombre visible (o tu nombre de usuario) y tu foto, si pusiste una.

• Cambiarlo: en la app, en Configuración, puedes cambiar tu nombre de usuario, y puedes cancelar tu suscripción a un mazo desde su tarjeta. La app no tiene un formulario para los demás campos del perfil: quedan vacíos salvo que se hayan llenado mediante nuestra API. Para cambiarlos o borrarlos, contáctanos (abajo).
• Quitarlo: al eliminar tu cuenta se elimina tu página de perfil.

Algunos ejercicios los califica una IA, desde nuestros servidores:

• Expresión oral: tu grabación se procesa temporalmente en nuestros servidores (en memoria, o en un archivo temporal si es larga), se envía a OpenAI para convertirla en texto y se borra cuando termina esa solicitud. Nunca se guarda en tu cuenta ni en nuestro almacenamiento.
• Respuestas escritas y orales: tu texto, o la transcripción de lo que dijiste, se envía a OpenAI para calificarlo. Guardamos las calificaciones y el nivel, no el texto (salvo las respuestas de práctica que guardas, arriba, y el texto de una respuesta citado en un reporte que nos envíes sobre una respuesta de la IA; ver abajo).
• No agregamos datos de tu cuenta (ni usuario, ni correo, ni identificador de cuenta) a estas solicitudes. Lo que escribes o dices en una respuesta se envía tal como lo diste, así que si tu respuesta incluye tu nombre u otros datos personales, OpenAI también los recibe.
• Si quien opera un sitio conectó su propia cuenta de OpenAI, esa cuenta procesa estas solicitudes en lugar de la nuestra.
• ElevenLabs (y OpenAI como respaldo) leen en voz alta los textos de nuestros ejercicios. Nunca reciben tu voz.

• Para darte el servicio al que te registraste (contrato): tu cuenta, el inicio de sesión, tu progreso, las calificaciones, los exámenes, los quizzes en vivo y las compras.
• Con tu consentimiento: las cookies de analítica y la analítica más completa que permiten, y el registro de actividad de los visitantes sin cuenta (ver abajo). Puedes retirarlo en cualquier momento en “Configuración de cookies”.
• Nuestro interés legítimo: mantener el servicio seguro y funcionando (registros, reportes de errores, prevención de abusos), responder comentarios y mejorar el contenido.
• Obligaciones legales: conservar los registros de compra por motivos fiscales.

No vendemos tus datos, no mostramos anuncios y no usamos tus datos para publicidad.

• Heroku (Salesforce): aloja el sitio, su base de datos y su caché.
• Cloudflare: la red que está delante del sitio, y Cloudflare R2, donde se guardan las imágenes, el audio y el video del sitio, incluido el material que suben los autores y editores de un sitio para su contenido. Las grabaciones que haces para que te califiquen nunca se guardan ahí ni en ningún almacenamiento permanente.
• Mailgun: envía nuestros correos (registro, cambio de contraseña, eliminación de cuenta, y comentarios y reportes a la bandeja de nuestro equipo).
• Google Analytics 4: el script de analítica de Google se carga en nuestras páginas con el modo de consentimiento de Google, con todas las señales en “denegado” hasta que elijas. Antes de que aceptes, no guarda cookies de analítica y solo envía señales sin cookies; si aceptas, se permite el almacenamiento de analítica. A partir de tu dirección IP, Google Analytics calcula tu ubicación aproximada (como tu país y tu ciudad). El almacenamiento y las señales de publicidad quedan denegados elijas lo que elijas: sin anuncios y sin identificador de publicidad. No le enviamos ningún identificador de usuario; recibe vistas de página y eventos como empezar un examen o completar una compra (importe y referencia del pedido), nunca tus respuestas.
• Sentry: reportes de errores, para arreglar lo que falla. No les agregamos ningún identificador de usuario, y un reporte nunca incluye lo que enviaste en la solicitud que falló (como una respuesta, una redacción, una grabación o su transcripción, o un correo): contiene la dirección que se pidió, recortada antes de cualquier consulta (como el texto de una búsqueda), los datos de tu navegador y el error mismo.
• Pusher: la conexión en vivo de los quizzes en vivo. Recibe tu apodo (o nombre visible), un identificador anónimo o de cuenta, y si eres quien conduce el quiz.
• Stripe: los pagos, con Stripe Checkout. Los datos de tu tarjeta van directo a Stripe y nunca nos llegan.
• OpenAI: la calificación con IA, como se describe arriba.
• ElevenLabs: la lectura en voz alta de los textos de los ejercicios.
• Google o Metal Worlds: solo si eliges iniciar sesión con ellos.
• Algunas imágenes antiguas todavía se sirven desde Cloudinary. Los videos y reproductores de otros sitios (como YouTube) se cargan solo cuando les das clic.

Quienes administran un sitio (sus propietarios y editores, y quienes califican un examen) pueden ver los resultados de los exámenes de su sitio, y pueden usar un asistente de IA que conecten para leerlos.

Algunos de estos proveedores tratan datos en Estados Unidos o en otros países fuera del tuyo. Donde aplica el RGPD, esas transferencias se basan en las garantías que prevé, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea.

• Estrictamente necesarias (no requieren consentimiento): sessionid mantiene tu sesión iniciada, csrftoken protege los formularios, kz_consent recuerda tu elección de cookies, y una cookie de invitado te permite unirte a un quiz en vivo sin cuenta.
• Analítica (solo se guardan si aceptas): las cookies _ga de Google Analytics y kz-session-id, el identificador aleatorio del registro de actividad de los visitantes sin cuenta, que se guarda en el almacenamiento local de tu navegador. Se eliminan si las rechazas.
• Almacenamiento local: tu navegador guarda ajustes (sonido, idioma, mazo elegido), progreso pendiente de enviar y un examen que tengas a medias. Se queda en tu dispositivo.

Puedes cambiar tu elección en cualquier momento en “Configuración de cookies”, al pie de la página de inicio.

• Tu cuenta, tu progreso y tu actividad: hasta que elimines tu cuenta.
• Registros del servidor y reportes de errores (Sentry): hasta 90 días.
• Actividad de los visitantes sin cuenta: 90 días, salvo que después ese navegador se registre o inicie sesión; entonces se conserva con la actividad de esa cuenta.
• Registros de compra: al menos 7 años, por motivos fiscales.
• Comentarios y reportes: se conservan para atenderlos y mejorar el contenido. Al eliminar tu cuenta se quitan el vínculo contigo y tu correo de respuesta, pero el mensaje y el texto de un reporte (incluida cualquier parte de una respuesta que cite) se conservan.

Puedes eliminar tu cuenta en cualquier momento, en la app en Configuración o en la web en millieandbiscuit.com/account/delete. No se puede deshacer.

• Se elimina: tu perfil y tus datos de inicio de sesión, los inicios de sesión vinculados con Google o Metal ID, tu progreso, resultados, intentos, rachas, notas, participaciones en quizzes en vivo, respuestas de práctica guardadas, las claves de IA que guardaste y las apps que conectaste. Se cierra tu sesión en todos lados.
• Se conserva sin tu cuenta: los mazos y otro contenido que escribiste para un sitio, y los comentarios y reportes que enviaste (el mensaje y el texto reportado o citado se quedan; el vínculo con tu cuenta y tu correo de respuesta se borran).
• Se conserva por motivos fiscales y de reembolso: el registro de cualquier compra, con el correo con que se hizo, durante al menos 7 años.

Puedes pedirnos una copia de tus datos, corregirlos, eliminarlos, limitar u oponerte a cómo los usamos, y recibirlos en un formato portátil. Puedes retirar tu consentimiento a la analítica en cualquier momento. Algo de esto puedes hacerlo tú: cambia tu nombre de usuario en la configuración o elimina tu cuenta.

Donde aplica el RGPD (en el Espacio Económico Europeo, el Reino Unido y Suiza), estos son tus derechos conforme a él, y también puedes presentar una queja ante tu autoridad de protección de datos. Para ejercer un derecho, contáctanos (abajo); respondemos en un plazo de un mes.

Esta sección está pendiente de revisión. Millie & Biscuit forma parte de Learn Lands, que está hecho para niñas y niños. La forma en que Learn Lands trata los datos de menores se está revisando para la política de Familias de Google Play, y esta sección se completará entonces. Mientras tanto, todo lo demás de esta política se aplica tal como está escrito.

Cuando cambiamos esta política, actualizamos la fecha de arriba.

Preguntas sobre esta política o una solicitud sobre tus datos: