Privacidad

Karuta funciona sin cuenta: si no entras, tus mazos y tu progreso se quedan en el teléfono y ningún dato personal sale del dispositivo.

Si entras, hacen falta una cuenta y una copia de tus datos en la nube para reencontrarlos en otro sitio y para la parte de comunidad. No hay publicidad, no hay elaboración de perfiles, y los datos no se venden ni se ceden a terceros con fines comerciales.

El responsable del tratamiento es Riccardo Senes, persona física residente en Italia. Karuta es un proyecto individual: no hay ninguna empresa detrás, y el responsable es quien lo escribe.

Para cualquier solicitud sobre tus datos puedes escribir a support.karuta@gmail.com.

Solo lo necesario para que funcione lo que has pedido. En detalle:

• Cuenta. El acceso se hace con Google. Karuta recibe un identificador y la dirección de correo asociada, y nunca tiene tu contraseña.
• Perfil público. Nombre de usuario, nombre visible, biografía y avatar, si los rellenas. El avatar no es una fotografía: es una descripción de texto de una cara dibujada, generada en el dispositivo.
• Contenido publicado. Los mazos que decides publicar, sus tarjetas y las imágenes que lleven. Son públicos por definición, junto al nombre de usuario de quien los ha publicado.
• Tus conexiones. A quién sigues, quién te sigue y las solicitudes de seguimiento pendientes.
• Actividad en la comunidad. Votos, favoritos y denuncias que envías.
• Resumen de estudio. Racha, tarjetas repasadas, días de estudio y retención. Alimentan la función de reto y solo los ven las personas que tienen contigo un seguimiento aceptado, en cualquiera de los dos sentidos.
• Datos de estudio. Repasos, progreso y estadísticas. Viven en el dispositivo y, si has entrado, se sincronizan.
• Notificaciones. Si las activas, se guarda un identificador del dispositivo facilitado por Google, que es lo que permite entregarlas. Identifica la instalación de la app, no a ti, y se elimina cuando cierras la sesión.
• Lo que nos escribes. Si usas Ajustes, Enviar comentarios, la app abre tu propio programa de correo con un mensaje ya redactado que incluye la versión de la app y el modelo del dispositivo. Enviarlo lo decides tú: la app por su cuenta no manda nada.
• Diagnóstico. Cuando algo falla, la app envía un informe técnico: modelo del dispositivo, versión del sistema y traza del error. El envío de datos personales está desactivado en la configuración.

• Ninguna ubicación, ninguna agenda de contactos, ningún micrófono, ninguna cámara. El acceso a las fotos se pide solo si eliges poner una imagen en una tarjeta, de un archivo cada vez, y puedes negarte.
• Ninguna red publicitaria, ningún identificador publicitario, ninguna herramienta de análisis o de seguimiento entre apps o sitios distintos.
• Ningún dato de pago. El número de la tarjeta y los datos de facturación no pasan nunca por Karuta: los gestiona el servicio de pago que uses. Karuta solo recibe la confirmación de que la suscripción está activa.

• Cuenta, perfil, mazos publicados y datos sincronizados: Supabase, región Europa central (Fráncfort).
• Imágenes de las tarjetas: Cloudflare R2, región Europa occidental. Hay que decir dos cosas enteras: el almacén se lee desde una dirección pública, así que quien tiene la dirección de una imagen la ve, aunque la tarjeta no esté publicada. Ahora bien, la dirección lleva identificadores aleatorios, así que ni se encuentra por casualidad ni se adivina.
• Informes de error: Sentry, en Alemania.
• Notificaciones y compras: Google, según sus propias políticas.

Los datos de la cuenta se conservan mientras la cuenta exista. Cuando la borras se eliminan, incluidas las imágenes que hubieras subido. Cerrar la sesión es otra cosa: quita la sesión del dispositivo, pero tus datos en la nube se quedan donde están.

Quedan tres excepciones, por razones prácticas: los mazos que otra persona ya ha importado siguen viviendo en su dispositivo, porque a esas alturas son una copia suya; los informes de error, que no contienen datos personales, siguen los plazos de conservación de Sentry; y los registros de moderación pueden guardarse el tiempo que haga falta para mantener limpia la comunidad.

Puedes pedir acceder a tus datos, corregirlos, borrarlos o recibir una copia. Dos de esas cosas las haces tú solo, ahora mismo, desde la app:

• Borrado: Ajustes, Zona peligrosa, Eliminar cuenta. Es inmediato e irreversible: borra los datos en la nube, las imágenes publicadas y la copia local.
• Copia de los datos: Ajustes, Exportar todos los mazos. Obtienes tu contenido en un archivo.
• Para todo lo demás, escribe a support.karuta@gmail.com.

Si crees que tus datos se están tratando de forma incorrecta, también puedes presentar una reclamación ante la autoridad que vela por la privacidad en tu país. En Italia es el Garante per la protezione dei dati personali; en España, la Agencia Española de Protección de Datos.

Karuta no está pensada para niños y no recoge conscientemente datos de menores de dieciséis años. Si te das cuenta de que ha ocurrido, escribe a support.karuta@gmail.com y lo borramos todo.

Todo el tráfico de red pasa por conexiones cifradas. Las credenciales de sesión están en el almacén seguro del dispositivo, no en un archivo cualquiera.

Ningún sistema es seguro al cien por cien, y quien diga lo contrario está exagerando. Se toman medidas razonables, y es lo que honestamente se puede prometer.

Los proveedores enumerados arriba guardan los datos en Europa. Alguno de ellos, para operar, puede tratarlos también en servidores de otros países: en ese caso se aplican las garantías que la normativa europea exige para las transferencias fuera de la Unión.

Si este documento cambia de forma sustancial, la fecha de arriba cambia con él y el cambio se avisa en la app. Las versiones anteriores siguen disponibles si se piden.