Política de privacidad

En vigor desde el 25 de octubre de 2026.

Borrador de trabajo, que un abogado deberá revisar antes de su publicación.

Esta política explica qué información personal recoge Scalinata Software inc., empresa de Quebec (Canadá) («nosotros»), cuando usted utiliza Get Phrasal, con qué fin, con quién se comparte, durante cuánto tiempo se conserva y cómo ejercer sus derechos. Complementa nuestras condiciones de uso. La redactamos para cumplir la ley de Quebec sobre la protección de la información personal en el sector privado (Ley 25) y, para las personas que viven en la Unión Europea, el RGPD. Este texto en español es una traducción que se facilita únicamente por comodidad; la versión que prevalece es la francesa.

1. Lo que no hacemos

• No vendemos su información y no la alquilamos.
• No hay publicidad, ni rastreador publicitario, ni herramienta de análisis de audiencia de terceros en Get Phrasal. La única excepción: en la página de pago, el script de nuestro revendedor Paddle.com (véase la sección sobre cookies).
• No enviamos correos electrónicos promocionales ni boletines: véase la sección 3.
• No tomamos ninguna decisión sobre usted basada únicamente en un tratamiento automatizado. La elección de lo que se le muestra y la corrección de sus respuestas son herramientas pedagógicas: no deciden nada sobre usted fuera del servicio y no tienen efecto jurídico.

2. La información que recogemos

Lo que usted nos facilita

• Su dirección de correo electrónico. Si inicia sesión con Google, el nombre que ese servicio nos envía no se conserva.
• Su contraseña: nunca se conserva en texto claro, solo como una huella robusta (hash): no podemos volver a leer su contraseña, solo verificar la que usted escribe.
• Sus respuestas a las preguntas (la opción que elige entre las propuestas), sus resultados (acierto o fallo), su historial y sus estadísticas de aprendizaje, así como la lista de los sentidos que usted aparta porque ya los conoce.
• El código de acceso gratuito que introduce, en su caso.

Lo que produce el servicio

• Las fechas de su prueba gratuita y de su plan, y el estado de su acceso.
• El uso de un código de acceso gratuito: qué código, cuándo y la nueva fecha de finalización de su acceso.
• La versión de las condiciones y de esta política que usted aceptó, la fecha de aceptación y, según cómo se registró, una huella de su dirección IP.
• Su progreso: los sentidos vistos, el número de respuestas correctas y sus días activos. No hay repetición espaciada: el servicio no calcula ningún «nivel de dominio» ni ninguna fecha de repaso.

Lo que envía su navegador

• La información que su navegador envía automáticamente: su tipo (por ejemplo, Chrome en Windows) y su dirección IP, que conservamos únicamente como huella (un valor calculado a partir de la dirección con una clave secreta), nunca en texto claro. Esta huella sigue siendo información personal.
• Eventos técnicos de uso y los errores encontrados.
• Los registros técnicos de nuestro proveedor de alojamiento y de nuestro revendedor oficial, Paddle.com, pueden contener la dirección IP.

Lo que procede de un tercero

• Si inicia sesión con Google: un identificador propio de ese servicio y su dirección de correo electrónico, tal como ese servicio nos los envía. No conservamos el nombre que nos envía.
• Si paga un plan: el importe, los impuestos, la fecha, el estado y el número de pedido que nos envía nuestro revendedor oficial, Paddle.com (Merchant of Record); le asociamos la dirección de correo electrónico de su cuenta, que permanece en ese pago aunque usted elimine posteriormente su cuenta (véase la sección 6). Nunca recibimos ni conservamos su número de tarjeta ni sus datos de pago (tarjeta, PayPal u otro método ofrecido por Paddle).

Si su cuenta la facilita una organización

Una escuela, empresa o entidad puede comprar acceso a Get Phrasal para sus miembros (los «miembros de la organización»). Es entonces responsable de la recogida de la información de las personas que inscribe y del permiso necesario para ello; nosotros actuamos por cuenta suya para prestar el servicio.

• Para una cuenta con dirección de correo electrónico: la dirección de correo de la organización (nunca una dirección personal), una contraseña (como hash robusto) y el nombre de la organización a la que pertenece la cuenta.
• Para una cuenta sin dirección de correo electrónico (por ejemplo, un alumno joven): un apodo o un número elegido por la organización, un nombre de usuario de inicio de sesión y una contraseña (como hash robusto). Nada más: ningún apellido, ninguna fecha de nacimiento, ninguna dirección de correo electrónico ni datos de contacto de un progenitor.
• Para la propia organización: su nombre, sus dominios de correo electrónico, el número de plazas, la fecha de finalización del acceso y la declaración que aceptó (fecha y cuenta del administrador de la organización).

El administrador de la organización ve, en su caso, su progreso (el número de sentidos vistos, el número de respuestas correctas y la actividad reciente), nunca el detalle de sus respuestas.

3. Para qué la utilizamos

• Para prestarle el servicio: crear y proteger su cuenta, hacer funcionar el servicio (cuestionarios, corrección, historial, estadísticas y pago), gestionar su prueba y su plan, escribirle sobre su cuenta (verificación del correo electrónico, restablecimiento de la contraseña).
• Para responder a sus mensajes.
• Para proteger el servicio: limitar los intentos abusivos, detectar el fraude, diagnosticar errores técnicos, hacer respetar la prueba única por persona y el uso de cada código de acceso gratuito una sola vez por cuenta.
• Para cumplir la ley: nuestras obligaciones legales (obligaciones contables y fiscales, conservación de los pagos y de la dirección de la persona que pagó para responder a una solicitud o a una controversia, prueba de la aceptación de las condiciones).

Correos electrónicos. Utilizamos su dirección de correo electrónico únicamente para enviarle correos de servicio: confirmación de su dirección, creación, restablecimiento o cambio de la contraseña, avisos sobre su acceso o su plan, avisos de suspensión o de reactivación de la cuenta, avisos de una solicitud de eliminación de la cuenta y de eliminación, avisos de seguridad o de incidente, y avisos de modificación de nuestras condiciones o de esta política. Son esenciales para el servicio y usted no puede darse de baja de ellos mientras tenga una cuenta. Se envían a través de nuestro proveedor de envío de correos electrónicos, Resend.

Si alguien introduce su dirección para registrarse sin su consentimiento, usted recibe por error un correo electrónico de confirmación. Puede entonces pedirnos que dejemos de escribirle: incluimos su dirección en una lista de no envío (véase la sección 6), y ya no se puede abrir ninguna cuenta con ella.

No enviamos ni promociones ni boletines y no transmitimos su dirección a terceros para que lo hagan. Si esto cambiara, se lo pediríamos antes, con una casilla de verificación independiente y una forma sencilla de darse de baja.

Códigos de acceso gratuito. Un código introducido en el registro se conserva en su cuenta hasta que se confirme su dirección de correo electrónico; después se aplica y se borra de ese lugar. A continuación conservamos el uso del código (qué código, cuándo, nueva fecha de finalización del acceso) para hacer respetar el límite de un código por cuenta. Un código solo da tiempo de acceso: no tiene ningún vínculo con su medio de pago.

Cuentas de organización. Si su cuenta la facilita una organización, el administrador de la organización ve su progreso (véase la sección 2). No ve ni su contraseña ni el detalle de sus respuestas. En el servicio se muestra un aviso («Su organización puede ver su progreso.»). Para las cuentas de organización con dirección de correo electrónico, enviamos también, como correos de servicio: la confirmación de la dirección al crearse la cuenta, la invitación enviada por la organización y, solo a los administradores de la organización, un aviso 30 días y después 7 días antes de que termine el acceso de la organización. Una cuenta sin dirección de correo electrónico no recibe ningún correo, ninguna notificación, ninguna publicidad: en caso de contraseña perdida, el administrador de la organización genera una nueva, temporal, que usted debe sustituir en su siguiente inicio de sesión.

Consentimiento. No le pedimos un consentimiento independiente: su información se utiliza para prestar el servicio. Si algún tratamiento lo exigiera, le pediríamos una casilla de verificación independiente, y usted podría retirarlo. En el registro, la casilla sirve únicamente para aceptar las condiciones de uso y esta política.

No utilizamos su información para ningún otro fin sin informarle. Para los residentes de la Unión Europea, nuestras bases jurídicas son la ejecución del contrato (la prestación del servicio), nuestro interés legítimo (seguridad, prevención de abusos), nuestras obligaciones legales y, en su caso, su consentimiento.

4. Cookies

Get Phrasal utiliza únicamente cookies estrictamente necesarias para el servicio que usted solicita:

• una cookie de sesión: mantiene su sesión iniciada (30 días como máximo, 7 días sin actividad);
• dos cookies de seguridad contra las solicitudes falsificadas: desaparecen al cerrar el navegador;
• una preferencia de idioma, que recuerda en qué idioma ve la interfaz (alemán, inglés, español, francés, italiano, neerlandés, portugués o sueco);
• solo si inicia sesión con Google, una cookie temporal que protege el intercambio con Google.

No se utilizan para publicidad, rastreo ni medición de audiencia, y Get Phrasal no carga ningún contenido de otro sitio, con una única excepción: la página de pago, que carga el script de nuestro revendedor Paddle.com (Paddle.js) y muestra su ventana de pago. Paddle puede utilizar allí sus propias cookies y tecnologías, necesarias para el pago y la prevención del fraude, con arreglo a su propia política de privacidad. El navegador también puede conservar en memoria los archivos estáticos del sitio (imágenes, estilos) para hacerlo más rápido; esta memoria no contiene ningún dato personal. Como estas cookies son esenciales para el servicio que usted solicita, no requieren consentimiento; bloquearlas le impedirá iniciar sesión.

5. Con quién la compartimos

Únicamente con proveedores que nos ayudan a hacer funcionar Get Phrasal, y solo para lo que deben hacer:

• un proveedor de alojamiento (servidores y base de datos), cuyos centros de datos pueden estar situados en Canadá o en el extranjero;
• un proveedor de almacenamiento, distinto del proveedor de alojamiento, que conserva nuestras copias de seguridad y cuyos servidores también pueden estar situados en Canadá o en el extranjero;
• un proveedor de envío de correos electrónicos, Resend, situado fuera de Canadá, al que confiamos la entrega de nuestros mensajes de servicio: recibe la dirección del destinatario y el contenido del mensaje, y no puede utilizarlos por cuenta propia;
• Nuestro revendedor oficial, Paddle.com (Merchant of Record): es el vendedor de su plan; cobra el pago, recauda y remite los impuestos, y recibe los datos de pago que usted le facilita, así como la dirección de correo electrónico de su cuenta, que le enviamos para rellenar previamente la página de pago y enviar su recibo. Los trata con arreglo a su propia política de privacidad, de la que es responsable;
• Google, si usted elige ese método de inicio de sesión.

También podemos divulgar información si la ley o una orden judicial lo exige, o para proteger nuestros derechos frente al fraude. Si la empresa se vendiera o se fusionara, la información seguiría su curso, con los mismos compromisos.

Si su cuenta la facilita una organización, los administradores de la organización ven su progreso (véase la sección 2) y gestionan su cuenta (creación, eliminación, contraseña temporal para una cuenta sin dirección de correo electrónico). No les damos acceso a ninguna otra información sobre usted, y ninguna organización ve las cuentas de otra.

Solo el personal autorizado de Scalinata Software inc. accede a la consola de administración y a los datos, que está protegida por dos contraseñas distintas.

Dónde se tratan los datos

Su información, al igual que sus copias de seguridad, está alojada con nuestros proveedores, que pueden estar situados en Canadá o en el extranjero: por tanto, puede tratarse fuera de Quebec y de Canadá. Algunos de nuestros proveedores (Paddle.com, el revendedor oficial que procesa el pago, el servicio de inicio de sesión de Google si usted lo elige) y nuestro proveedor de envío de correos electrónicos, Resend, situado fuera de Canadá, pueden tratar una parte de esta información fuera de Quebec y de Canadá. Solo se la confiamos con compromisos contractuales de protección equivalentes a los exigidos por la ley aplicable.

6. Durante cuánto tiempo la conservamos

Después de un reembolso

Cuando se concede un reembolso, conservamos la siguiente información, incluso si usted cierra su cuenta:

• su dirección de correo electrónico;
• su identificador de cliente ante nuestro revendedor oficial, Paddle.com;
• la fecha del reembolso.

Esta información solo sirve para prevenir los abusos de reembolso: si desea volver a comprar después de un reembolso, le pediremos que se ponga en contacto con nosotros. Nunca se vende ni se comparte, salvo con Paddle.com, nuestro revendedor oficial, para el procesamiento del pago. Se conserva durante 6 años y después se elimina.

Cuando se efectúa un reembolso, copiamos además en el registro de pago un resumen de su uso (número de respuestas, de sentidos distintos y de cuestionarios completados, fechas de la primera y de la última actividad), sin el contenido de sus respuestas. Sirve para responder a una solicitud de reembolso abusiva o a una controversia, y se conserva con el registro de pago, 6 años.

7. Sus derechos

Usted puede solicitar:

• el acceso a la información que conservamos sobre usted, y una copia, incluso en un formato estructurado y de uso común (portabilidad: poder llevarse sus datos a otro lugar);
• la corrección de la información inexacta;
• la supresión de su información y de su cuenta;
• la retirada de un consentimiento otorgado, en su caso, la limitación de un tratamiento o su oposición a él, cuando la ley lo prevea.

Desde «Mis datos» (menú de la cuenta), usted puede eliminar su cuenta usted mismo: se borra entonces de inmediato y de forma definitiva. También puede borrar su historial conservando su cuenta, y cerrar todas sus sesiones («Cerrar sesión en todas partes»). Cuando termina su prueba o su plan, su cuenta permanece abierta pero limitada: la ayuda, la elección de un plan, «Mis datos» (sin cambio de contraseña) y el cierre de sesión siguen disponibles, pero no el estudio, los sentidos apartados ni las estadísticas.

Si su cuenta la facilita una organización, la gestiona esa organización: usted puede ponerse en contacto con el administrador de la organización, y no existe eliminación por cuenta propia para esta cuenta.

La dirección de correo electrónico de la cuenta no puede modificarse: para utilizar otra, cree una cuenta nueva.

Para cualquier solicitud sobre su información, escríbanos con el asunto «Privacidad». Podemos pedirle que confirme su identidad, y respondemos en un plazo de 30 días. Si no queda satisfecho, puede presentar una reclamación ante la autoridad de protección de datos de su región o de su país.

8. Seguridad

Protegemos su información con medidas adecuadas a su sensibilidad: conexión cifrada (HTTPS), contraseñas conservadas como hash robusto y de al menos 15 caracteres, tokens de sesión conservados como huella, protección contra las solicitudes falsificadas (anti-CSRF), acceso a los datos limitado a lo estrictamente necesario. Dado que ningún sistema es infalible, llevamos un registro de los incidentes de privacidad y, si un incidente presenta un riesgo de daño grave, se lo notificamos a usted y a la autoridad competente.

9. Niños y menores

Get Phrasal no tiene edad mínima, pero todo menor (menor de 18 años, o que no haya alcanzado la mayoría de edad en su país) solo lo utiliza con el permiso de uno de sus progenitores o de su tutor (véanse las condiciones de uso). Este permiso abarca también el tratamiento de su información personal, incluso para los menores de 14 años, para quienes la ley de Quebec (Ley 25) exige el consentimiento de la persona que ejerce la patria potestad o del tutor, y en otros lugares conforme a la legislación local. El progenitor o tutor puede ejercer en nombre del niño todos los derechos descritos en la sección 7. No recogemos voluntariamente nada más que lo necesario para el servicio, y eliminamos la cuenta de un niño a petición de un progenitor o tutor.

Cuando una organización (una escuela, por ejemplo) inscribe a alumnos menores (menores de 18 años, o que no hayan alcanzado la mayoría de edad en su país), es la organización la que declara contar con el permiso del progenitor o tutor exigido por la ley (en Quebec, la Ley 25) y la que es responsable de él: Scalinata Software inc. no recoge ningún consentimiento en su lugar (véase la sección 2). Las cuentas de los alumnos jóvenes pueden carecer de dirección de correo electrónico y llevar únicamente un apodo o un número elegido por la organización (a la que pedimos que no introduzca nombre ni apellido); nunca se les envía ningún correo electrónico, ninguna notificación ni ninguna publicidad. El progenitor o tutor se pone en contacto con la organización, o con nosotros a través del formulario de contacto del sitio scalinatasoftware.com, para ejercer sus derechos.

10. Modificaciones de esta política

Podemos modificarla. En caso de modificación importante, se lo notificaremos con al menos 30 días de antelación por correo electrónico o mediante un aviso en el servicio. La fecha que figura al principio de la página indica la versión en vigor.

11. Contacto

Scalinata Software inc., a través del formulario de contacto del sitio scalinatasoftware.com (asunto «Privacidad»). Este formulario es único: lo explota el sitio de Scalinata Software inc. (scalinatasoftware.com), y no Get Phrasal, que no conserva ningún mensaje de contacto.

La persona responsable de la protección de la información personal en Scalinata Software inc. es el director de la empresa. Usted puede contactarla a través del mismo formulario de contacto, con el asunto «Privacidad»: recibe y tramita sus solicitudes de acceso, corrección y supresión y sus preguntas sobre esta política.

Versión v1