Política de privacidad

Cuando inicia sesión, recopilamos:

• Dirección de email — de Google Sign-In o Apple Sign-In (proveedor OAuth)
• Nombre para mostrar — del proveedor OAuth, editable por usted
• URL de foto de perfil — del proveedor OAuth, editable por usted
• Identificador único de usuario (UID) — generado por Firebase Authentication
• Idioma preferido — detectado automáticamente desde la configuración regional del dispositivo (formato BCP-47)
• Fecha de creación de cuenta
• Fecha de última actividad — actualizada con un retardo de 5 minutos
• Estado en línea: mientras la app está abierta, su dispositivo guarda aproximadamente cada 2 minutos un pequeño registro de presencia (en línea, en un duelo o desconectado, más la hora de última actividad, si ese duelo requiere toda su atención y si su ajuste Juego en vivo está activado), o aproximadamente cada 25 segundos mientras una invitación en vivo enviada por usted siga abierta. Solo los jugadores que ha aceptado como amigos lo ven, como un punto verde o ámbar junto a su nombre y para saber si pueden invitarle a un duelo en vivo; nunca se muestra a otros jugadores. Desactive el estado en línea en Ajustes, Privacidad para dejar de publicarlo (entonces tampoco verá los puntos de sus amigos). El registro se elimina junto con su cuenta.
• Incorporación (antes del registro): cuando abre la app por primera vez, creamos una cuenta anónima temporal (un UID aleatorio de Firebase) para que pueda probar LearnClash antes de registrarse. Se fusiona con su cuenta cuando se registra, o se elimina automáticamente si no lo hace.
• Clave de restauración de inicio de sesión (Android): cuando ha iniciado sesión en Android, su dispositivo guarda una clave de restauración en los servicios de Google Play para que, al cambiar a un teléfono Android nuevo y restaurar sus datos, inicie sesión en LearnClash automáticamente. Solo almacenamos la mitad pública de la clave junto con su ID de usuario; la mitad secreta nunca sale de los sistemas de Google. El registro de la clave en nuestros servidores se elimina cuando cierra sesión o elimina su cuenta; desinstalar la app solo retira la copia de su dispositivo.

Para proporcionar emparejamiento y seguimiento de progreso:

• Rating de habilidad — puntuación de emparejamiento (sistema Glicko-2, mostrada como un número de tipo ELO) que comienza en 1300
• XP (puntos de experiencia) — seguimiento de progresión
• Cantidad de duelos — total de partidas jugadas
• Racha actual — días consecutivos de actividad
• Racha máxima — su récord histórico
• Congelaciones de racha — protecciones de racha disponibles
• Fecha de última racha — formato ISO (AAAA-MM-DD)
• Categorías preferidas — sus 3-18 selecciones de categorías para emparejamiento
• IDs de mis temas — temas que está practicando

Para implementar el aprendizaje por repetición espaciada:

• Conteo de respuestas correctas por pregunta — cuántas veces respondió correctamente
• Fecha de última visualización — cuándo vio cada pregunta por última vez
• Fecha de próxima revisión — programada por nuestro algoritmo SRS
• Tiempos de enfriamiento de temas — previene el uso excesivo de los mismos temas

Por cada partida que juega:

• ID del duelo y marcas de tiempo — creación, actualización, expiración
• Información del oponente — UID, nombre para mostrar, foto, ELO (datos de perfil público)
• Respuestas ronda por ronda — qué opción seleccionó y si fue correcta
• Tiempo de respuesta — milisegundos para responder cada pregunta
• XP ganado — por respuesta
• Puntuaciones finales y cambios de ELO
• Estado de abandono — si aplica
• Características táctiles de las respuestas: por cada respuesta que toca en un duelo clasificado, el tipo de puntero, la presión, el área de contacto, la duración de la pulsación y la posición sobre la opción, junto con el sistema operativo y el modelo de su dispositivo. Se usan solo para comprobaciones de juego limpio y nunca para identificarle ni para vincular cuentas.

Para funciones de amigos y multijugador:

• Relaciones de amistad — IDs de usuarios, estado pendiente/aceptado, racha de amistad
• Estadísticas cara a cara — registro de victorias/derrotas contra oponentes específicos
• Conteo de notificaciones no leídas
• Perfil público — su nombre para mostrar, foto, ELO y XP son visibles para otros usuarios autenticados para emparejamiento y clasificaciones
• Reportes de preguntas — si reporta un problema con una pregunta, almacenamos su ID de usuario con el reporte

Cuando envía feedback o un informe de error desde la app, recopilamos solo lo necesario para entender y dirigir el informe:

• Mensaje y tipo de informe - el texto que introduce y si seleccionó error o idea
• Diagnóstico opcional de estado de la app - versión de la app, número de build, flavor, plataforma, versión de OS, modelo del dispositivo, configuración regional, zona horaria, ajustes de texto, márgenes de diseño, estado de red, etiqueta de ruta y contadores de progreso como racha, ELO, Mems, nivel y XP
• Captura opcional - se captura solo después de abrir el formulario de feedback, se muestra como vista previa, puede retirarse antes de enviar y está desactivada en pantallas privadas y durante gameplay activo
• Metadatos de enrutamiento de soporte - ID del informe, UID de Firebase Auth, hash de privacidad, estado de entrega al soporte, intentos y código de error si la entrega falla
• Datos que no incluimos - registros sin procesar, tokens de notificación, contenido completo de preguntas, contraseñas, detalles de pago o URL públicas de capturas

Para funcionalidad de la app y seguridad:

• Tokens FCM — tokens de Firebase Cloud Messaging para notificaciones push (máximo 5 por usuario)
• Atestación de Firebase App Check — verificación de integridad del dispositivo
• Hash de privacidad — HMAC-SHA256 de su UID para correlación anónima de errores
• UUID de instalación — identificador de instalación de Crashlytics
• Dirección IP — procesada transitoriamente por la infraestructura de Firebase, no almacenada por nosotros

Para mejorar la app:

• Vistas de pantalla y rutas de navegación
• Eventos de interacción con funciones — duelo creado, pregunta respondida, etc.
• Duración de sesión y marcas de tiempo
• Vistas de paywall, conversiones, descartados
• Registros de errores y trazas de pila — a través de Firebase Crashlytics
• Claves de diagnóstico — estado de FCM, disponibilidad de APNs
• Registros de rastro — seguimiento de actividad previo a errores

Funciones publicitarias de Google Analytics y datos proporcionados por el usuario

Cuando concede consentimiento de publicidad, demografía y coincidencia en nuestro sitio web, Google Analytics puede recopilar o recibir adicionalmente:

• Datos demográficos — rango de edad y género inferidos
• Intereses — categorías de interés inferidas a partir del historial de navegación
• Vinculación entre dispositivos — asocia la actividad en dispositivos que usa mientras está conectado a la misma cuenta de Google
• Datos proporcionados por el usuario — tras iniciar sesión en el sitio web, se puede enviar a Google Analytics un hash SHA-256 de su email de cuenta normalizado para conversiones mejoradas, Customer Match, demografía, informes de intereses y atribución. No enviamos email sin hashear, nombres, números de teléfono, direcciones postales, ciudad, código postal ni ubicación precisa.

Estas funciones están desactivadas por defecto en la UE/EEE/Reino Unido/Suiza y solo se activan al pulsar «Aceptar todo» u optar a través del enlace «Preferencias de privacidad». Global Privacy Control también las desactiva. Puede desactivarlas en cualquier momento con el Complemento de inhabilitación de Google Analytics, desde su configuración de Google Ads o haciendo clic en «Preferencias de privacidad» en nuestro pie de página. En la aplicación LearnClash, usamos Firebase Analytics y compartimos datos de medición con Google Ads para medir qué anuncios generan instalaciones y pruebas, y para mejorar nuestra publicidad. Esto está activado por defecto fuera de la UE/EEE/Reino Unido/Suiza y permanece desactivado dentro de la UE/EEE/Reino Unido/Suiza hasta que usted lo acepte; puede cambiarlo en cualquier momento en Ajustes y luego Análisis y medición de anuncios. En Android, el mismo ajuste también controla AppsFlyer, un servicio de atribución de instalaciones que mide qué redes publicitarias generan instalaciones y pruebas; AppsFlyer recibe el identificador publicitario de Google, un identificador de dispositivo generado por AppsFlyer, la dirección IP, información del dispositivo, eventos de instalación y eventos de prueba y suscripción (sin datos de pago, sin email). La aplicación no usa el identificador publicitario de Apple (IDFA) y, en iOS, no le rastrea en las aplicaciones y sitios web de otras empresas.

Gestionados por RevenueCat:

• Historial de compras e IDs de productos
• Estado de suscripción — activa, expirada, período de gracia
• Identificador de tienda — App Store, Google Play o web (Stripe)
• Fechas de expiración y renovación
• Compras web: las suscripciones compradas en learnclash.com usan RevenueCat Web Billing con el procesamiento de pagos a cargo de Stripe. Los datos de su tarjeta se introducen directamente con Stripe y nosotros nunca los almacenamos.

Si utiliza funciones de chat con IA o chat de duelo:

• Historial de conversaciones con IA — eliminado automáticamente después de 30 días (TTL)
• Mensajes de chat de duelo — texto del mensaje, ID de usuario del remitente, ID de duelo, ID de hilo, marcas de tiempo y estado de moderación
• Prompts de Clash AI — cuando pregunta a Clash o etiqueta a @clash, el texto que envía se procesa para generar la respuesta. Las respuestas de Clash en hilos de duelo solo usan su mensaje visible de @clash y no incluyen estado oculto del duelo
• Ajustes de seguridad de chat — aceptación de reglas de chat, preferencia de chat, modo seguro, usuarios silenciados o bloqueados y registros locales de ocultación
• Registros de denuncia y moderación — creados cuando denuncia un mensaje o cuando los sistemas automáticos de seguridad bloquean un mensaje

La extensión de Chrome de LearnClash guarda los siguientes datos localmente en su dispositivo:

• Rondas en caché e historial reciente de preguntas: hasta 24 rondas sin usar y 256 registros de rondas asignadas dentro de los límites de almacenamiento. Se pueden usar durante siete días. Los registros caducados dejan de utilizarse y se eliminan en la siguiente actualización de la caché.
• Preferencias y progreso: idioma, dificultad, racha diaria, fecha del último quiz completado, número de rondas completadas y preferencias de los avisos para valorar la extensión.
• Identificador de instalación: un identificador aleatorio para agrupar eventos de uso. No está vinculado a una cuenta de LearnClash.

La extensión envía eventos básicos de uso a Google Analytics 4 (GA4) a través de la API de LearnClash y el Measurement Protocol. Estos eventos se asocian a identificadores seudónimos de instalación y sesión:

• Actividad del quiz: aperturas de la extensión, nombre e ID del tema asignado, dificultad, si la respuesta fue correcta, posición de la pregunta, puntuación de la ronda e interacciones con enlaces y controles. Se cuenta el uso de la búsqueda, pero no se envían a LearnClash los términos buscados ni el texto de las respuestas seleccionadas.
• Fiabilidad y uso: versión de la extensión, uso de la caché, duración de carga, categoría de error y tiempo durante el que la página de la extensión está visible.
• Identificador de sesión: un identificador numérico compartido entre las páginas de la extensión, que se renueva tras 30 minutos de inactividad o al reiniciar el navegador.

Las solicitudes de quizzes y análisis también procesan la siguiente información operativa:

• Idioma, dificultad y lote de preguntas: para proporcionar contenido adecuado.
• Marca de tiempo de la solicitud: para comprobar que es reciente.
• Dirección IP y metadatos de solicitudes: para transmisión, seguridad y limitación de solicitudes. Los contadores por IP se mantienen temporalmente en la memoria del servidor; los metadatos pueden aparecer en los registros de infraestructura.

No se requiere cuenta: la extensión no pide su nombre, correo electrónico ni cuenta de la aplicación. No lee el historial de navegación ni el contenido de las páginas visitadas. Chrome envía las búsquedas al proveedor que usted tenga configurado. Desinstalar elimina los datos locales de la extensión, pero no borra automáticamente los eventos ya enviados a GA4.

Si crea un tema de quiz privado a partir de su propio material de estudio, procesamos solo lo que usted añade y únicamente para crear y moderar ese tema:

• Material que añade - texto pegado, enlaces web, enlaces de YouTube, archivos PDF y fotos de apuntes. Los archivos se suben a Cloud Storage privado. Nuestro servidor extrae directamente el texto integrado en los PDF; Google Cloud Vision procesa cada página PDF para reconocer el texto (OCR) y comprobar la seguridad de las imágenes, incluidas las páginas escaneadas. Gemini recibe el texto extraído del PDF. Si la extracción detecta fórmulas, escritura a mano o una disposición de página difíciles de interpretar, también enviamos imágenes de páginas PDF seleccionadas a la API Gemini de pago para aclarar el contenido original. No enviamos el archivo PDF original a Gemini ni almacenamos copias separadas de estas imágenes de páginas; el texto resultante se conserva con el material extraído. Para las fotos, nuestro servidor concede a la API Gemini de pago acceso a cada archivo para extraer su texto y solicita eliminar ese registro después de cada intento. La API obtiene la foto original sin conservar una copia subida aparte. Eliminamos nuestros originales tras la extracción; los originales sin procesar por completo se limpian automáticamente después de 7 días. La conservación separada de Google para supervisar abusos sigue siendo aplicable.
• Texto extraído - el texto obtenido de cada fuente, almacenado con el tema hasta que elimine el tema o su cuenta, porque cada ejecución de generación posterior y cada verificación de hechos de una pregunta denunciada lo necesita.
• Resultados del filtrado - una comprobación automatizada de seguridad de imágenes para las fotos y cada página PDF y un filtrado automatizado de contenido para cada fuente (seguro o no, si contiene instrucciones dirigidas a la IA, si contiene datos personales de otras personas, un resumen del asunto en una frase y el idioma detectado). El material rechazado no se conserva en el almacenamiento de temas de LearnClash; la conservación de Google para supervisar abusos sigue siendo aplicable.
• Datos del tema y de las preguntas - el nombre y la categoría del tema que eligió, las preguntas generadas a partir de su material, recuentos de preguntas y hashes de contenido por fuente (usados solo para detectar que la misma subida se añade dos veces)
• Registro de consentimiento - la versión de las reglas de contenido y del aviso de tratamiento por IA que aceptó y cuándo
• Imagen de portada - una portada generada por IA creada únicamente a partir del nombre y la categoría del tema, nunca a partir de su material
• Quién puede ver qué: su material y su texto extraído nunca se muestran a otros usuarios. Solo usted (cuando revisa el texto extraído en la app) y, para moderación y soporte, el personal autorizado de LearnClash pueden acceder a ellos. Los encargados del tratamiento indicados en la Sección 4 (Firebase, la API Gemini de pago y Cloud Vision) almacenan y tratan estos datos por cuenta nuestra conforme a sus condiciones de tratamiento aplicables. La conservación y revisión de Google para supervisar abusos se describen en las Secciones 4 y 5. Los amigos a los que desafía ven el nombre del tema y las preguntas generadas, nunca el material. Nada de un tema de material de estudio entra en el grupo público de temas ni en la búsqueda.