Palang1. Responsable y contacto
El responsable es Hostit Desenvolvimento de Programas LTDA, CNPJ 68.949.396/0001-51. Para consultas o derechos de privacidad: hostit.application@gmail.com.
2. Datos tratados
Cuenta e identidad
- identificador Firebase (UID), nombre, correo y URL de foto proporcionados tras iniciar sesión con Google;
- información de autenticación y sesión mantenida por Google/Firebase, como tokens, fecha de creación y último acceso.
Perfil de aprendizaje
- idioma nativo y objetivo, nivel, intereses y meta diaria de XP;
- preferencia de tema de la aplicación.
Actividad y progreso
- curso, idioma, locale e identificadores de lecciones practicadas;
- etapa actual y completadas, repeticiones, XP y fechas de inicio, actualización y finalización;
- estadísticas derivadas como progreso, prácticas y racha.
Datos locales
El dispositivo guarda la sesión de autenticación, una caché del perfil vinculada al UID y el tema para mantener el acceso y una experiencia consistente.
Datos técnicos
Google, Firebase y Google Cloud pueden tratar IP, user-agent, datos del navegador/dispositivo y registros de solicitudes, fallos y seguridad para autenticar, entregar el sitio y contenido, ejecutar Functions, prevenir abusos y diagnosticar problemas.
3. Datos que no recopilamos actualmente
Palang no graba, almacena ni transmite tu voz. Hablas junto al audio sin que la aplicación capture sonido. Tampoco recopilamos ubicación precisa, contactos, archivos personales, pagos, identificadores publicitarios ni tokens de notificación. No usamos Google Analytics, Crashlytics, publicidad, cookies publicitarias ni perfiles comerciales.
4. Finalidades y bases legales
- prestación del servicio: autenticar, sincronizar perfiles, mostrar contenido, reanudar sesiones y calcular progreso;
- interés legítimo y seguridad: proteger cuentas, prevenir abusos, mantener estabilidad y corregir fallos respetando derechos;
- obligación legal y defensa: responder a autoridades y proteger derechos cuando sea necesario;
- consentimiento: cuando la ley lo exija para una finalidad específica, con posibilidad de revocarlo.
5. Niños y adolescentes
Palang no pregunta la edad y su contenido puede usarse por distintas edades. El tratamiento de menores debe respetar su interés superior. Padres o tutores deben conocer y supervisar el uso, autorizarlo cuando corresponda y pueden solicitar acceso, corrección o eliminación.
6. Destinatarios y operadores
- Google Sign-In y Firebase Authentication: acceso e identidad;
- Cloud Firestore: perfil e historial privado;
- Cloud Functions y Google Cloud: backend, seguridad y eliminación;
- Cloud Storage y Firebase Hosting: audios públicos y estas páginas;
- OpenAI: recibe solo textos editoriales para generar previamente los audios. No recibe voz, cuenta, perfil ni progreso de estudiantes.
No vendemos datos personales. Podemos compartir el mínimo necesario por ley, seguridad o una reorganización protegida.
7. Transferencias internacionales
Google/Firebase y sus operadores pueden tratar datos fuera de Brasil, incluso en Estados Unidos, conforme a su infraestructura, términos y salvaguardas. Firebase Authentication opera en infraestructura estadounidense; otros servicios pueden usar infraestructura global.
8. Conservación
El perfil e historial permanecen mientras la cuenta esté activa o sean necesarios. La eliminación borra el documento, sesiones e identidad activa. Los proveedores pueden conservar copias residuales — Firebase informa hasta 180 días para datos de autenticación eliminados — e IP de autenticación durante algunas semanas. Los registros operativos permanecen durante los períodos configurados de seguridad o legales.
9. Seguridad
Usamos autenticación, reglas privadas por UID, conexiones cifradas, separación de datos públicos y personales y una Function autenticada para eliminar. Ningún sistema es infalible; adoptaremos las medidas legales ante incidentes relevantes.
10. Tus derechos
Según la LGPD brasileña, puedes solicitar confirmación y acceso, corrección, información de compartición, portabilidad aplicable, anonimización, bloqueo o eliminación de datos innecesarios, revisión de decisiones automatizadas, oposición y retirada del consentimiento. Podemos verificar identidad.
11. Eliminación
En la aplicación, abre Perfil → Legal y privacidad → Eliminar mi cuenta. Sin la aplicación, consulta Eliminación de cuenta o escribe a hostit.application@gmail.com.
12. Cambios
Las actualizaciones importantes se publicarán con una nueva fecha y aviso adecuado. La versión vigente permanecerá disponible aquí.