Política de Privacidad de KorVoca

KorVoca se ha desarrollado con un enfoque que prioriza la privacidad. Utilizamos Firebase Anonymous Authentication para transmitir de forma segura sus consultas de IA sin necesidad de ninguna información de identificación personal.

Terceros

• Firebase (Google): Anonymous Auth + alojamiento de Cloud Functions
• OpenAI: API de GPT-4o mini para la consulta de vocabulario (las consultas se reenvían a través de Firebase Cloud Functions)
• AdMob (Google Mobile Ads SDK): Utilizamos el SDK de AdMob de Google para mostrar anuncios a los usuarios del nivel gratuito (Freemium). AdMob puede recopilar el identificador publicitario del dispositivo (IDFA en iOS, AAID en Android), información del dispositivo y ubicación aproximada. En iOS, la publicación de anuncios personalizados frente a no personalizados está condicionada al consentimiento del usuario en el marco de App Tracking Transparency (ATT). Para conocer los detalles sobre el tratamiento de datos por parte de Google, consulte la Política de Privacidad de Google. Los suscriptores del nivel Pro no ven anuncios y no se transmite ningún dato a AdMob en el caso de estos usuarios.
• App Store / Google Play (compras dentro de la aplicación): Las transacciones de la suscripción Pro son procesadas por Apple App Store (iOS) o Google Play (Android). KorVoca no procesa pagos y nunca recibe ni almacena información de tarjetas de crédito, métodos de pago ni direcciones de facturación. Tras una compra exitosa, recibimos de Apple/Google el identificador de la transacción, el ID del producto (por ejemplo, korvoca_pro_monthly), la marca de tiempo de vencimiento de la suscripción (proUntil) y el entorno (Sandbox o Production) para conceder el derecho de acceso. Esta información es verificada por nuestras Cloud Functions (mediante la App Store Server Library de Apple) y se almacena en Firestore junto con el identificador anónimo del usuario. Los eventos de reembolso, cancelación y error de renovación se reciben a través de Apple Server Notifications V2 / Google Real-time Developer Notifications y se sincronizan para mantener actualizado el estado del derecho de acceso.

Tratamiento de datos por IA (tratamiento por IA de terceros)

Para su función de consulta de vocabulario, KorVoca trata sus consultas de búsqueda de la siguiente manera.

Datos transmitidos

• La palabra o expresión que introduce en la barra de búsqueda (por ejemplo, "안녕하세요", "silla").
• El código de su idioma nativo configurado (por ejemplo, "ko", "en") y su nivel de aprendizaje TOPIK.

A dónde se envía

• Firebase Cloud Functions operadas por Google LLC (región del servidor: asia-northeast3, Seoul).
• Desde Firebase Cloud Functions, la consulta se reenvía a la OpenAI API (GPT-4o mini) para realizar el análisis de vocabulario.

Cuándo se envían los datos & consentimiento del usuario

• El consentimiento explícito para la transmisión de datos se obtiene la primera vez que utiliza la función de búsqueda dentro de la aplicación.
• Sin consentimiento, la función de análisis de vocabulario basada en IA no está disponible; solo pueden consultarse los resultados de búsqueda anteriores guardados en la caché local.
• El consentimiento puede retirarse en cualquier momento desde la pantalla de Ajustes de la aplicación.

Nivel de protección de terceros

• Google Firebase opera conforme a los términos de privacidad y de tratamiento de datos de Google (https://firebase.google.com/support/privacy), y OpenAI trata los datos de la API conforme a las OpenAI API data usage policies (https://openai.com/policies/usage-policies), ofreciendo cada uno un nivel de protección de datos personales equivalente al de KorVoca.
• Las consultas de búsqueda transmitidas se utilizan únicamente para generar respuestas de análisis de vocabulario. Conforme a las OpenAI API data usage policies, los datos de la API no se utilizan para entrenar los modelos de OpenAI y se conservan durante un máximo de 30 días para la supervisión de usos indebidos antes de su eliminación.

Almacenamiento

• Los resultados de búsqueda se almacenan únicamente en la base de datos local del dispositivo (SQLite).
• No se almacenan de forma permanente en los servidores de KorVoca, de Google (Firebase) ni de OpenAI en ninguna forma vinculada a información que identifique al usuario.

Dónde residen los datos

• Localmente en su dispositivo: tarjetas de estudio, estado del SRS, historial de búsqueda (SQLite/Drift)
• En Firebase: únicamente el UID anónimo
• En OpenAI: el texto de la consulta durante un máximo de 30 días (conforme a la política de uso de datos de la API de OpenAI)

Sus derechos

• Eliminar la aplicación = eliminar al instante todos los datos locales
• Escríbanos por correo electrónico para eliminar su UID anónimo

Para conocer todos los detalles, lea nuestra política de privacidad detallada.