Política de privacidad

1. Quién es responsable

Winkly Limited opera DrivePrepKit en driveprepkit.com y es responsable de la información personal descrita en esta política. Esta política abarca nuestro sitio web, las cuentas, las herramientas de aprendizaje y el soporte relacionado. No abarca el tratamiento independiente de información por sitios o servicios de terceros.

Puede contactarnos sobre privacidad o su información utilizando el correo electrónico o la dirección postal siguientes.

2. Información que recopilamos

La información de cuenta y autenticación incluye su correo electrónico, nombre visible, identificador de cuenta, preferencias de idioma y estudio, registros de acceso y la versión de las condiciones y la política de privacidad que acepta. Para cuentas con correo y contraseña, almacenamos un hash de la contraseña, en lugar de la contraseña en forma legible.

La información de aprendizaje incluye sesiones de práctica, respuestas enviadas, puntuaciones, progreso, preguntas guardadas o marcadas y derechos de acceso. La actividad de estudio como invitado puede asociarse a una sesión de invitado e incorporarse a su cuenta al iniciar sesión. También registramos eventos del servicio asociados a sesiones y compras para comprender y gestionar el aprendizaje y el proceso de compra; estos registros no son necesariamente anónimos.

Si compra acceso, tratamos el producto adquirido, importe, moneda, impuestos, detalles del pedido, referencias de cliente, pago, suscripción y reembolso, y el estado. También conservamos registros de eventos del proveedor de pagos que pueden contener información de facturación. El proceso de compra alojado por Stripe recopila los datos de la tarjeta; nuestra aplicación no almacena el número completo ni el código de seguridad de su tarjeta.

Tratamos los mensajes y la información que decida enviar al solicitar soporte. La información técnica y de seguridad puede incluir horas de solicitudes, datos del navegador o dispositivo, registros de seguridad relacionados con la dirección IP y registros de errores o auditoría necesarios para operar y proteger el servicio.

3. Inicio de sesión con Google y datos de usuarios de Google

Si elige iniciar sesión con Google, Google y Firebase Authentication le autentican. El proceso puede proporcionar el identificador de su cuenta de Google, correo electrónico y estado de verificación, así como información básica del perfil, como nombre visible o foto. Nuestro sistema utiliza un token de identidad de Firebase verificado para crear o vincular su cuenta y establecer una sesión local. Almacenamos su correo, nombre visible y la vinculación del identificador de proyecto/usuario de Firebase. No almacenamos su foto de perfil de Google ni tokens de acceso o actualización de las API de Google en nuestra base de datos, ni solicitamos acceso a mensajes de Gmail, archivos de Google Drive o contactos de Google.

Utilizamos la información de inicio de sesión de Google solo para dar acceso a la cuenta, mantener su seguridad y apoyar su uso de DrivePrepKit. Google/Firebase también trata información de autenticación como parte del inicio de sesión. Compartimos esta información únicamente con proveedores necesarios para estas funciones, cuando lo exige la ley o para prevenir abusos y proteger la seguridad. No vendemos datos de usuarios de Google, los utilizamos para publicidad ni para entrenar modelos de IA.

El uso y la transferencia por DrivePrepKit de información recibida de las API de Google cumplirán la Política de datos de usuarios de los servicios de API de Google, incluidos los requisitos de Uso limitado cuando correspondan.

4. Para qué utilizamos la información

Utilizamos información para crear y autenticar cuentas, recordar preferencias, ofrecer y puntuar prácticas, guardar el progreso, proporcionar acceso adquirido, procesar la facturación, responder solicitudes de soporte, prevenir el uso indebido e investigar errores. Cuando está configurado, también usamos mediciones limitadas de páginas públicas para comprender el uso del sitio.

Cuando se requiere una base jurídica, nos basamos en la ejecución de nuestro acuerdo para los servicios solicitados, intereses legítimos de seguridad y funcionamiento fiable cuando no prevalezcan sobre sus derechos, cumplimiento de obligaciones legales y consentimiento cuando sea necesario. Si el tratamiento depende del consentimiento, puede retirarlo sin afectar al tratamiento lícito anterior.

5. Cookies, almacenamiento local y analítica

Utilizamos cookies necesarias y almacenamiento del navegador para el inicio de sesión, la seguridad de la sesión y las preferencias. Google/Firebase puede utilizar almacenamiento del navegador durante la autenticación. Bloquear o borrar estas tecnologías puede cerrar su sesión o impedir que funcionen las funciones de la cuenta.

Cuando se configuran, Google Analytics o Plausible pueden medir las visitas a páginas públicas. Nuestra integración limita los eventos de vistas de página a rutas públicas y omite de estos eventos los parámetros de consulta y fragmentos de URL, identificadores de cuenta, respuestas enviadas y datos de pago. No envía intencionalmente eventos de vistas desde páginas privadas de cuenta, aprendizaje o administración. Los proveedores pueden recibir datos técnicos como direcciones IP e información del navegador cuando este se conecta a ellos; Google Analytics puede utilizar cookies.

Puede gestionar las cookies y el almacenamiento del sitio desde su navegador y utilizar los controles de privacidad disponibles. Estos controles pueden afectar a la funcionalidad. Contáctenos con consultas sobre analítica o para ejercer cualquier derecho de oposición aplicable.

Utilizamos proveedores para alojamiento y operaciones de bases de datos, autenticación, procesamiento de pagos, correos del servicio y, cuando se configura, analítica. Google/Firebase proporciona la autenticación de Google; Stripe procesa pagos cuando la compra de pago está habilitada y recibe el correo de su cuenta y referencias de usuario/pedido para asociar la compra con usted. Los proveedores reciben la información necesaria para sus funciones y pueden tratar cierta información según sus propias políticas.

Podemos divulgar información cuando sea necesario para cumplir la ley o una solicitud legal válida, proteger a usuarios y al servicio, investigar fraude o incidentes de seguridad, o establecer y defender derechos legales. Si cambia la propiedad o la operación del servicio, la información puede transferirse con sujeción a la legislación aplicable y los compromisos de esta política; cualquier transferencia de datos de usuarios de Google debe cumplir también la política aplicable de Google. No vendemos su información personal.

Política de privacidad de Stripe

7. Almacenamiento, seguridad y conservación

La información puede tratarse en Estados Unidos y otros países donde operamos nosotros o nuestros proveedores. Sus leyes de privacidad pueden diferir de las de su lugar de residencia. Cuando se requiere, utilizamos salvaguardas adecuadas para transferencias internacionales.

Utilizamos controles de acceso, sesiones protegidas y otras medidas técnicas y organizativas diseñadas para proteger la información personal. No puede garantizarse que un servicio de internet o sistema de almacenamiento sea completamente seguro.

Conservamos información según sea necesario para proporcionar su cuenta e historial de aprendizaje, cumplir obligaciones legales y contables, resolver disputas y proteger el servicio. La conservación depende del tipo de información y de su finalidad; no prometemos un plazo fijo para todos los registros. Cuando ya no se necesita, la eliminamos o desidentificamos. Las copias de seguridad y registros necesarios para fines legales, de pagos o seguridad pueden conservarse mientras lo requieran esos fines.

8. Sus opciones, acceso y eliminación

Según la legislación aplicable, puede solicitar acceso, rectificación, eliminación o copia de su información personal, oponerse a ciertos usos o limitarlos, o retirar su consentimiento. Escriba a [email protected] desde el correo de su cuenta, describa la solicitud e identifique su cuenta. Podemos necesitar una verificación proporcionada antes de actuar. No envíe contraseñas, números de tarjetas ni documentos de identidad salvo que hayamos acordado específicamente un método seguro cuando sea necesario.

Para solicitar la eliminación de su cuenta y los datos de aprendizaje asociados, indíquelo claramente en el mensaje. Evaluaremos y atenderemos las solicitudes conforme a la legislación aplicable, explicaremos qué información debemos conservar y daremos información sobre las vías de reclamación disponibles. Las solicitudes se tramitan mediante nuestra dirección de contacto, no mediante una herramienta de eliminación o exportación de autoservicio. También puede plantear una inquietud ante la autoridad de privacidad pertinente.

Puede revocar la conexión de DrivePrepKit en la configuración de su cuenta de Google. Esto impide futuros accesos autorizados mediante esa conexión; no elimina automáticamente la información ya almacenada en su cuenta de DrivePrepKit ni cancela una suscripción. Contáctenos por separado para la eliminación o la cancelación de la facturación.

9. Menores y estudiantes jóvenes

DrivePrepKit es un servicio de estudio de conocimientos de conducción y no está dirigido a niños pequeños. El uso de una cuenta exige la capacidad legal o autorización parental o del tutor descrita en nuestro Acuerdo de usuario. Si cree que un menor ha proporcionado información personal sin la autorización exigida por ley, contáctenos para investigar y adoptar medidas adecuadas, incluida la eliminación cuando se requiera.

10. Actualizaciones de la política y contacto

Podemos actualizar esta política para reflejar cambios en el servicio, prácticas de datos o requisitos legales. Actualizaremos la fecha de esta página y notificaremos adicionalmente o solicitaremos consentimiento cuando sea necesario, incluso antes de utilizar datos de usuarios de Google para una nueva finalidad que lo requiera.

Para consultas o solicitudes de privacidad, contacte con Winkly Limited utilizando los datos siguientes.