1. Datos que tratamos
KisoDesk no solicita categorías especiales de datos personales. Las preferencias de accesibilidad o interfaz se utilizan únicamente como ajustes funcionales y no tienen por objeto recopilar información sobre salud, discapacidad, origen étnico, religión, opiniones políticas, orientación sexual u otras categorías especiales de datos.
- Cuenta: correo electrónico, nombre de perfil cuando corresponda, alias elegido por la usuario, rol, idioma, distribución de teclado y preferencias de accesibilidad.
- Autenticación: contraseña almacenada mediante hash cuando la cuenta se crea con contraseña, o datos necesarios para iniciar sesión mediante Google cuando se utiliza ese método.
- Aprendizaje: cursos, lecciones, progreso, velocidad, precisión, tiempo de práctica, errores, teclas utilizadas y eventos necesarios para calcular métricas de mecanografía.
- Funciones sociales: amistades, solicitudes, bloqueos, presencia, última conexión y estadísticas compartidas según las preferencias disponibles.
- Clasificación: alias, velocidad, precisión, nivel, idioma de práctica, posición y fecha del resultado cuando corresponda.
- Datos técnicos: dirección IP, agente de usuario, registros, identificadores de sesión, datos de diagnóstico y solicitudes técnicas generadas por la infraestructura o los proveedores utilizados.
- Datos locales: tema, distribución de teclado, fuente, tamaño de texto, visibilidad del teclado, decisión sobre tecnologías no esenciales, progreso de invitado e historial local de textos.
2. Para qué usamos los datos
- Crear y administrar cuentas y sesiones.
- Permitir el inicio de sesión mediante contraseña o Google, según el método elegido.
- Prestar lecciones, guardar progreso y generar estadísticas de mecanografía.
- Personalizar la distribución del teclado, la interfaz, la fuente, el tamaño de texto y otras preferencias de uso.
- Mostrar clasificaciones generales y clasificaciones por idioma.
- Operar funciones sociales, incluyendo amistad, presencia, última conexión y estadísticas visibles conforme a las preferencias de la cuenta.
- Proteger cuentas, prevenir abuso, detectar actividad no autorizada y diagnosticar errores.
- Permitir la descarga de datos y la eliminación de la cuenta desde el perfil.
- Responder solicitudes de soporte, privacidad y seguridad.
- Cumplir obligaciones legales y defender reclamaciones.
- Si en el futuro se activa Google AdSense, mostrar y medir publicidad, prevenir fraude y, cuando corresponda, personalizar anuncios con la información y el consentimiento exigidos por la legislación aplicable.
3. Fundamento y principios del tratamiento
El tratamiento se realiza principalmente para prestar el servicio solicitado, administrar la cuenta, mantener la sesión, guardar el progreso, generar estadísticas, operar clasificaciones y funciones sociales, permitir la descarga o eliminación de datos y proteger la plataforma.
KisoDesk trata los datos conforme a la legislación aplicable. Cuando la información sea necesaria para prestar el servicio o cumplir obligaciones derivadas de la relación con la usuario, no se solicitará consentimiento adicional salvo que la normativa aplicable lo exija.
KisoDesk también toma como referencia principios de privacidad reconocidos internacionalmente, entre ellos transparencia, finalidad específica, minimización, exactitud, conservación limitada, seguridad, control de la usuario y responsabilidad. Esta referencia no constituye una certificación ni una declaración de cumplimiento integral de normas extranjeras que no resulten aplicables.
Para las finalidades que requieran consentimiento, este se solicitará cuando corresponda y podrá revocarse sin efectos retroactivos. Si se agregan finalidades distintas o no necesarias para prestar el servicio, esta Política se actualizará antes de iniciar el nuevo tratamiento cuando resulte necesario.
4. Proveedores y destinatarios
KisoDesk utiliza proveedores tecnológicos para operar la infraestructura, el alojamiento, la autenticación, la carga de recursos y la seguridad. La integración de correo electrónico está preparada, pero no se encuentra activa hasta configurar un proveedor.
Cuando estos proveedores traten datos personales por cuenta de KisoDesk y conforme a sus instrucciones, actuarán como encargados del tratamiento o proveedores de servicios y utilizarán la información únicamente para prestar las funciones contratadas.
Google Cloud Platform aloja y opera componentes técnicos del servicio. Google también participa como proveedor de autenticación cuando la usuario elige iniciar sesión con su cuenta de Google.
La aplicación carga imágenes de banderas desde flagcdn.com. Al solicitar esos recursos, el proveedor puede recibir datos técnicos habituales, como dirección IP, agente de usuario, fecha, hora y URL de referencia.
Cloudflare Turnstile puede utilizarse de forma condicional para prevenir bots y abuso. Cuando se activa, Cloudflare puede recibir datos técnicos de conexión necesarios para verificar la solicitud. Google AdSense y la publicidad no están activos; antes de habilitarlos se actualizará la información y se aplicarán los controles necesarios.
La persona interesada puede oponerse a las comunicaciones o transferencias que requieran su consentimiento mediante el correo de privacidad. Esta oposición no afectará aquellas necesarias para prestar el servicio, mantener la relación con la usuario, proteger derechos, prevenir abuso o cumplir obligaciones legales.
5. Transferencias y tratamiento en otras jurisdicciones
KisoDesk puede utilizar proveedores tecnológicos ubicados en distintas jurisdicciones para alojar, operar, proteger y mantener el servicio.
Cuando esos proveedores actúen como encargados, tratarán los datos por cuenta de KisoDesk y conforme a las instrucciones y finalidades correspondientes.
Cuando exista una comunicación o transferencia a un tercero distinto de un encargado, se realizará conforme a los supuestos permitidos por la legislación aplicable, incluyendo los casos necesarios para prestar el servicio, cumplir obligaciones legales, proteger derechos o cuando exista consentimiento.
El uso de Google Cloud Platform, Google OAuth, Cloudflare Turnstile cuando esté activo y flagcdn.com puede implicar el tratamiento de datos técnicos o de cuenta en otras jurisdicciones, conforme a la configuración del servicio y las políticas aplicables de cada proveedor.
6. Conservación
- La cookie access_token tiene una duración máxima de 2 horas y la cookie refresh_token una duración máxima de 7 días.
- Los datos de cuenta y progreso se conservan mientras la cuenta permanezca activa o mientras sean necesarios para prestar el servicio, operar clasificaciones y funciones sociales, cumplir obligaciones legales, atender solicitudes, prevenir abuso, resolver incidencias o defender derechos.
- Los datos de clasificaciones y funciones sociales se conservan mientras la cuenta esté activa o sean necesarios para operar esas funciones, salvo que la usuario modifique sus preferencias, elimine su cuenta o ejerza un derecho aplicable.
- Los respaldos locales generados durante despliegues se conservan hasta 30 días. Los registros técnicos se rotan por tamaño y se mantienen durante el tiempo necesario para operar, proteger y diagnosticar el servicio.
- Cuando los datos personales dejen de ser necesarios, serán eliminados, anonimizados o bloqueados antes de su supresión, según corresponda y salvo que deban conservarse por una obligación aplicable.
7. Derechos y solicitudes
Puede solicitar el acceso, la rectificación, la supresión o cancelación y la oposición respecto de sus datos personales, así como revocar el consentimiento para los tratamientos que lo requieran, cuando resulte aplicable.
Desde el perfil, la aplicación permite descargar una copia estructurada de los datos asociados a la cuenta y solicitar su eliminación mediante los mecanismos disponibles.
La usuario puede limitar la divulgación de datos visibles en clasificaciones o funciones sociales, revisar o cambiar la decisión sobre tecnologías no esenciales y bloquear a otros usuarios mediante los controles de la aplicación.
También puede presentar solicitudes relacionadas con privacidad, limitación del uso o divulgación de datos y ejercicio de derechos mediante el correo indicado en esta Política.
8. Menores
El servicio no está dirigido a menores de edad.
Para crear una cuenta y utilizar el servicio por cuenta propia, la persona debe haber alcanzado la mayoría de edad legal conforme a la legislación aplicable en su lugar de residencia.
Si KisoDesk detecta que una cuenta pertenece a una persona menor de edad, podrá limitar el tratamiento no necesario y evaluar la suspensión, eliminación, bloqueo o regularización de la cuenta conforme a la legislación aplicable y a la protección de sus derechos.
9. Seguridad
KisoDesk aplica medidas administrativas, técnicas y físicas destinadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.
Estas medidas pueden incluir controles de acceso, autenticación, almacenamiento seguro de contraseñas, gestión protegida de sesiones, cookies HttpOnly, prevención de abuso, registros técnicos, restricciones internas y otras medidas proporcionales al riesgo y al desarrollo tecnológico.
Ningún sistema es infalible. Si ocurre un incidente que afecte de forma significativa los derechos de las usuarios, KisoDesk realizará las comunicaciones y acciones que correspondan conforme a la legislación aplicable.
10. Cambios a este Política de privacidad
Esta Política podrá actualizarse para reflejar cambios legales, técnicos u operativos.
Las modificaciones se publicarán en esta misma página con la fecha de última actualización correspondiente.
Cuando el cambio sea relevante, se comunicará mediante un aviso visible dentro de la aplicación u otro medio electrónico disponible.
Si una nueva finalidad requiere consentimiento, el tratamiento correspondiente no se iniciará hasta obtenerlo cuando así lo exija la legislación aplicable.
11. Responsable del tratamiento y contacto
Correo de privacidad: kisodesk.project@gmail.com.