Priority of Documents
In case of any discrepancy between this document and its translations, the English version shall prevail. Additionally, the terms of Apple App Store and Google Play Store, and applicable regional legislation shall take precedence over this document where applicable. For users in Russia: 152-FZ prevails; EU/EEA: GDPR prevails; Türkiye: KVKK prevails; Brazil: LGPD prevails; Kazakhstan: 94-V prevails; India: DPDP Act 2023 prevails.
1. Ámbito de aplicación
Esta Política RGPD se aplica a todas las personas ubicadas en el Espacio Económico Europeo (EEE) que utilicen AtoC.ai. Complementa nuestra Política de privacidad y establece tus derechos en virtud del Reglamento General de Protección de Datos (UE 2016/679).
2. Responsable del tratamiento
Maksim Golitsyn
Mersin, Turquía
El responsable no está establecido en la UE/EEE. En virtud del artículo 27 del RGPD, estamos evaluando el nombramiento de un representante en la UE. Hasta su nombramiento, las solicitudes de los interesados y de las autoridades de control pueden dirigirse directamente al responsable.
3. Base jurídica del tratamiento
| Finalidad | Base jurídica | Detalles |
|---|---|---|
| Proporcionar la funcionalidad de la app | Art. 6(1)(b) — Contrato | Cuenta, datos de aprendizaje, pares de idiomas. |
| Emitir certificados de finalización | Art. 6(1)(a) — Consentimiento | El nombre del certificado se proporciona voluntariamente; el usuario puede omitirlo. Almacenado cifrado (AES-256 en reposo), no transferido a terceros, usado únicamente para mostrar el nombre en el certificado. |
| Suscripciones y pagos | Art. 6(1)(b)/(c) — Contrato / Obligación legal | Los datos de transacciones se conservan a efectos fiscales/contables. |
| Seguridad y funcionamiento | Art. 6(1)(f) — Interés legítimo | Registros de fallos, diagnósticos, prevención del fraude. |
| Análisis y mejora | Art. 6(1)(a)/(f) — Consentimiento / Interés legítimo | Los SDK de análisis de terceros requieren consentimiento; opt-in explícito en la UE/EEE. |
| Publicidad | Art. 6(1)(a) — Consentimiento | La personalización de anuncios requiere consentimiento explícito en la UE/EEE. |
| Cumplimiento legal | Art. 6(1)(c) — Obligación legal | Respuestas a solicitudes legales y obligaciones fiscales. |
4. Tus derechos como interesado
En virtud del RGPD, tienes los siguientes derechos:
- Derecho de acceso — solicitar una copia de los datos personales que tenemos sobre ti.
- Derecho de rectificación — solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión («derecho al olvido») — solicitar la eliminación de tus datos personales, sujeto a las obligaciones legales de conservación.
- Derecho a la limitación del tratamiento — solicitar que limitemos el tratamiento en determinadas circunstancias.
- Derecho a la portabilidad de los datos — recibir tus datos en un formato estructurado, de uso común y legible por máquina.
- Derecho de oposición — oponerte al tratamiento basado en intereses legítimos o para marketing directo.
- Derecho a retirar el consentimiento — retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo a la retirada.
Para ejercer cualquiera de estos derechos, contacta con soporte. Responderemos en un plazo de 30 días.
5. Transferencias de datos fuera del EEE
Cuando los datos personales se transfieren fuera del EEE, garantizamos una protección adecuada mediante Cláusulas Contractuales Tipo (CCT) o asegurándonos de que el país de destino disponga de una decisión de adecuación de la Comisión Europea. Los datos personales se almacenan principalmente en Alemania (Netcup). Los datos personales de usuarios rusos se almacenan en Rusia (Serverspace) conforme a la ley 152-FZ antes de cualquier transferencia transfronteriza.
6. Delegado de protección de datos
Actualmente no estamos obligados a nombrar un Delegado de Protección de Datos en virtud del artículo 37 del RGPD. Si esto cambia, actualizaremos esta política en consecuencia.
7. Tratamiento con IA
Actualmente: la IA genera tarjetas de gramática y ejercicios para el catálogo. El contenido puede publicarse antes de la revisión por profesores/moderadores; la prioridad de visualización se otorga al contenido verificado por profesores. Esto no implica toma de decisiones automatizada sobre los usuarios.
Previsto: las funciones de gamificación no implican toma de decisiones automatizada sobre los usuarios.
8. Reclamaciones
Si crees que se han vulnerado tus derechos de protección de datos, tienes derecho a presentar una reclamación ante tu autoridad de control local o ante la autoridad de protección de datos de la jurisdicción del responsable del tratamiento.
9. RGPD del Reino Unido
Para los usuarios del Reino Unido se aplica el RGPD británico como derecho de la UE incorporado. Tus derechos son equivalentes a los del RGPD europeo, y puedes presentar una reclamación ante el Information Commissioner’s Office (ICO). El ICO Age-Appropriate Design Code se aplica a usuarios menores de 18 años: ajustes de privacidad elevados por defecto y minimización de datos.