Privacidad

Karuta funciona sin cuenta: si no entras, tus mazos y tu progreso se quedan en el teléfono y ningún dato personal sale del dispositivo.

Si entras, hacen falta una cuenta y una copia de tus datos en la nube para reencontrarlos en otro sitio y para la parte de comunidad. El sitio y el área de trabajo usan solo cookies y almacenamiento local estrictamente necesarios, así que no hay banner. No hay publicidad, no hay elaboración de perfiles y los datos no se venden ni se ceden a terceros con fines comerciales.

El responsable del tratamiento es Riccardo Senes, persona física residente en Italia. Karuta es un proyecto individual: no hay ninguna empresa detrás, y el responsable es quien lo escribe.

Para cualquier solicitud sobre tus datos puedes escribir a support.karuta@gmail.com.

Solo lo necesario para que funcione lo que has pedido. En detalle:

• Cuenta. El acceso se hace con Google. Karuta recibe un identificador y la dirección de correo asociada, y nunca tiene tu contraseña. Si compras Premium, guarda también el estado de la suscripción (nivel y vencimiento), pero no los datos de pago.
• Perfil público. Nombre de usuario, nombre visible, biografía y avatar, si los rellenas. El avatar no es una fotografía: es una descripción de texto de una cara dibujada, generada en el dispositivo.
• Contenido publicado. Los mazos que decides publicar, sus tarjetas y las imágenes que lleven. Son públicos por definición, junto al nombre de usuario de quien los ha publicado. Si usas una herramienta de inteligencia artificial para escribirlos, sigues siendo responsable de lo que publicas: comprueba que sea correcto y que tengas derecho a compartirlo.
• Tus conexiones. A quién sigues, quién te sigue y las solicitudes de seguimiento pendientes.
• Actividad en la comunidad. Votos, favoritos y denuncias que envías.
• Resumen de estudio. Racha, tarjetas repasadas, días de estudio y porcentaje de acierto. Alimentan la función de reto y solo los ven quienes tienen contigo un seguimiento aceptado, en una de las dos direcciones.
• Datos de estudio y palabras guardadas. Repasos, progreso, estadísticas y las palabras que guardas con la extensión del navegador. Los datos de estudio viven en el dispositivo y, si has entrado, se sincronizan; las palabras guardadas siguen siendo privadas en tu bandeja hasta que las pongas en un mazo publicado.
• Notificaciones. Si las activas, se registra un token del dispositivo o del navegador facilitado por Google, necesario para entregar la notificación. Identifica la instalación, no a ti, y se elimina cuando sales de la cuenta o las desactivas.
• Lo que nos escribes. Si usas Ajustes, Enviar comentarios, la app abre tu programa de correo con un mensaje ya redactado que incluye la versión de la app y el modelo del dispositivo. El envío lo decides tú: la app por sí sola no manda nada.
• Diagnóstico. Cuando algo falla, la app envía un informe técnico: modelo del dispositivo, versión del sistema y traza del error. El envío de datos personales está desactivado en la configuración.

• Ninguna ubicación, ninguna agenda de contactos, ningún micrófono, ninguna cámara. El acceso a las fotos se pide solo si eliges poner una imagen en una tarjeta, un archivo cada vez, y puedes rechazarlo.
• Ninguna red publicitaria, ningún identificador publicitario, ninguna herramienta de análisis o de seguimiento entre apps o sitios distintos. La extensión del navegador no lee las páginas automáticamente: lee solo cuando seleccionas una palabra y eliges guardarla, y no registra las páginas que visitas.
• Ningún dato de pago. El número de la tarjeta y los datos de facturación no pasan nunca por Karuta: los gestiona Google Play. Karuta solo recibe la confirmación de que la suscripción está activa.

• Cuenta, perfil, mazos publicados, datos sincronizados, palabras guardadas, claves de la extensión y estado de la suscripción: Supabase, región Europa central (Fráncfort).
• Imágenes de las tarjetas: Cloudflare R2, región Europa occidental. El almacén se lee desde una dirección pública, así que quien tenga la dirección de una imagen la ve, aunque la tarjeta no esté publicada. La dirección contiene identificadores aleatorios y no se adivina, pero no subas imágenes que muestren a otras personas sin su consentimiento.
• Informes de error: Sentry, en Alemania.
• Sitio, área reservada, registros técnicos de las peticiones (incluidas las direcciones IP) y notificaciones push del navegador: Cloudflare y Google/Firebase Cloud Messaging. Acceso con Google, notificaciones de la app, compras y facturación: Google, según sus propias políticas. El fabricante de tu navegador puede sincronizar la clave de la extensión a través de tu cuenta. El sitio público karuta.me no establece cookies de sesión; en app.karuta.me usamos solo cookies técnicas: sesión de Supabase, karuta-lang (un año), karuta-auth-next (diez minutos) y memoria local para preferencias y notificaciones del navegador. Puedes borrarlas desde los ajustes del navegador.

Los datos de la cuenta se conservan mientras la cuenta exista. Cuando la borras se eliminan perfil, mazos, progreso, publicaciones, seguidores, notificaciones, palabras guardadas y claves de la extensión. Las imágenes subidas a las tarjetas se quitan del almacén; si falla una limpieza técnica, pueden quedar el tiempo necesario para repetirla y, en todo caso, no más de treinta días. Salir de la cuenta es otra cosa: quita la sesión del dispositivo, pero los datos en la nube siguen donde estaban.

Quedan tres excepciones, por razones prácticas: los mazos que otra persona ya ha importado siguen viviendo en su dispositivo, porque son una copia suya; los informes de error, que no contienen datos personales, siguen los plazos de conservación de Sentry; y las denuncias de moderación pueden conservarse el tiempo necesario para mantener limpia la comunidad.

Puedes pedir acceder a tus datos, corregirlos, borrarlos o recibir una copia. Dos de esas cosas las haces tú solo, ahora mismo, desde la app o desde el sitio:

• Borrado: en la app desde Ajustes, Zona peligrosa, Eliminar cuenta; en el sitio desde los ajustes de la cuenta. Es inmediato: elimina los datos en la nube, las palabras guardadas, las claves de la extensión y la copia local; las imágenes subidas a las tarjetas se quitan del almacén en treinta días como máximo.
• Copia de los datos: Ajustes, Exportar todos los mazos. Obtienes tu contenido en un archivo.

Para todo lo demás, incluida una copia completa de tus datos, escribe a support.karuta@gmail.com. Respondemos en el plazo de un mes desde la solicitud, prorrogable dos meses en casos complejos con aviso. Si crees que tus datos se tratan de forma incorrecta, también puedes presentar una reclamación ante la autoridad que vela por la privacidad en tu país: en Italia es el Garante per la protezione dei dati personali, https://www.garanteprivacy.it/.

Karuta no está pensada para niños y no recoge conscientemente datos de menores de catorce años. Para crear una cuenta y usar la parte de comunidad se exige una edad mínima de catorce años. Si te das cuenta de que un menor de catorce años nos ha facilitado datos, escribe a support.karuta@gmail.com y lo borramos todo.

Todo el tráfico de red pasa por conexiones cifradas. En la app las credenciales de sesión están en el almacén seguro del dispositivo; en el sitio y en el área de trabajo están en cookies técnicas de sesión, que el navegador envía solo por conexiones cifradas.

Ningún sistema es seguro al cien por cien, y quien diga lo contrario está exagerando. Se toman medidas razonables, y es lo que honestamente se puede prometer.

Algunos proveedores pertenecen a grupos con sede en Estados Unidos o pueden tratar datos en servidores fuera de la Unión Europea: Cloudflare, Google, Firebase y la matriz de Sentry operan también fuera de la UE. Las transferencias se basan en la decisión de adecuación UE-EE. UU. para las empresas adheridas al Data Privacy Framework o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea previstas en sus acuerdos de tratamiento de datos. Puedes pedirnos una copia de las garantías escribiendo a support.karuta@gmail.com.

La extensión «Karuta - guardar palabras» no lee las páginas que visitas. Lee solo cuando seleccionas una palabra y eliges «Guardar en Karuta»: en ese momento envía a Karuta la palabra, la frase que la contiene, el título y la dirección completa de la página, el idioma de la página y el idioma que estás estudiando.

Estos datos sirven solo para mostrar la palabra en tu bandeja «Palabras guardadas» y convertirla en una tarjeta. No se usan para publicidad, elaboración de perfiles o análisis, no se venden y son privados: solo los ves tú, hasta que los pongas en un mazo que publiques. La extensión no usa cookies y no registra las páginas que visitas; guarda en el navegador una clave de enlace, que el fabricante del navegador puede sincronizar a través de tu cuenta. Puedes borrar cada palabra desde el sitio, revocar la clave desde la página «Extensión» o desinstalar la extensión. Evita seleccionar textos que contengan datos de otras personas o datos sensibles.

Premium es opcional y se compra en Google Play, que gestiona el pago y la facturación. La suscripción se renueva sola en cada periodo hasta que la canceles desde Google Play, y puedes hacerlo cuando quieras: Premium sigue activo hasta el final del periodo ya pagado y tus contenidos siguen siendo legibles, con los límites del plan gratuito para lo nuevo.

Para reembolsos y asistencia sobre la compra puedes dirigirte a Google Play o escribirnos a support.karuta@gmail.com. Los posibles derechos de desistimiento te corresponden según la ley de tu país y las condiciones de la tienda.

Karuta no integra modelos de inteligencia artificial para generar contenido en la app o en el sitio. La función «Preparar un prompt» solo construye un texto y lo copia al portapapeles: si lo pegas en un servicio externo, ese servicio lo trata según sus condiciones y es él el responsable; Karuta no recibe copia.

Para la lectura en voz alta Karuta usa el motor de voz de tu dispositivo o de tu navegador, que según el fabricante puede procesar la voz en red. Algunas imágenes fotográficas del sitio se crearon con herramientas de inteligencia artificial: no son fotografías reales y no muestran personas. Para crearlas no se usaron datos de los usuarios.

Cuenta, sincronización, comunidad, palabras guardadas y estado de la suscripción: ejecución del contrato, es decir, del servicio que has pedido (art. 6, apdo. 1, letra b, RGPD). Notificaciones push: tu consentimiento, que das al activarlas y puedes retirar cuando quieras desde los ajustes. Informes de error, moderación, seguridad y registros técnicos del sitio: interés legítimo en mantener el servicio estable y seguro (art. 6, apdo. 1, letra f), con datos reducidos al mínimo; puedes oponerte escribiendo a support.karuta@gmail.com. Obligaciones legales y defensa de un derecho: art. 6, apdo. 1, letras c y f.

Si este documento cambia de forma sustancial, la fecha de arriba cambia con él y el cambio se avisa en la app. Las versiones anteriores siguen disponibles si se piden.