Política de privacidad

Responsable del tratamiento y contacto

Para solicitudes de privacidad, ejercicio de derechos y eliminación de la cuenta: support@novuralearning.com.

Ámbito

Esta Política de privacidad se refiere al micrositio Swim Quiz y a la app móvil Swim Quiz (Android e iOS). El micrositio es estático y no usa rastreadores. La app usa servicios de Firebase para la autenticación, el perfil, el backend, las notificaciones habilitadas por el usuario y el diagnóstico técnico. Los quizzes con verificación del servidor registran la sesión y el resultado en tu perfil; también se conserva una copia de los progresos en el dispositivo. Las suscripciones Premium las vende y factura Apple o Google; los anuncios del plan Free los proporciona Google AdMob.

Datos tratados por la app

Datos de la cuenta

Correo electrónico, UID de Firebase, proveedor de autenticación, estado de verificación, nombre de usuario, en su caso nombre, apellidos, display name y avatar, además de los metadatos técnicos de creación y último acceso disponibles en Firebase Authentication. El acceso puede realizarse con correo electrónico y contraseña, con Google y, en iOS, con Apple.

Datos de uso y de perfil

El perfil remoto puede incluir nombre de usuario, nombre, apellidos, avatar, saldo de gemas y contadores relativos a los quizzes. Cuando realizas un quiz con verificación del servidor, se registran en tu perfil la sesión (preguntas propuestas, respuestas enviadas, puntuación y resultado), el historial de tests y exámenes completados, el avance de los módulos y las insignias obtenidas; las sesiones no completadas caducan tras 30 minutos de inactividad. La base de datos SQLite del dispositivo conserva además una copia local de sesiones, respuestas, resultados, estadísticas y preguntas para repasar. Estos datos no se envían a ningún servicio de analytics.

Datos técnicos y de diagnóstico

Los proveedores de la infraestructura pueden tratar la dirección IP, la fecha y la hora, la versión de la app, información sobre la solicitud, identificadores técnicos y registros de seguridad o de funcionamiento necesarios para prestar Firebase Authentication, la base de datos, Functions y Hosting. Las compilaciones candidatas usan Firebase Crashlytics y Performance Monitoring para fallos, arranque y rendimiento, con diagnóstico de la aplicación minimizado; Firebase Analytics sigue desactivado. Los tokens de notificación se solicitan y registran únicamente cuando el usuario habilita las notificaciones.

Reportes enviados desde la app

Si decides enviar un reporte, tratamos la descripción que escribes, la versión de la app, la plataforma, el idioma, la pantalla de origen y, solo si existe y se ha confirmado, una captura de pantalla de la interfaz. Si reportas una pregunta del quiz, adjuntamos además el identificador y la versión del contenido, el idioma y la jurisdicción, la categoría, la respuesta seleccionada, la respuesta indicada como correcta y la información técnica de si la explicación estaba o no visible. Estos datos sirven para identificar y verificar la pregunta sin transcribirla en el texto libre. La función «Agitar para reportar» está desactivada de forma predeterminada; el movimiento se procesa en el dispositivo y no se conserva ni se transmite. Antes del envío puedes revisar y eliminar la captura de pantalla. No introduzcas contraseñas, datos de pago ni otra información sensible.

Publicidad, compras y medición

En el plan Free la app puede mostrar un banner en la pantalla de inicio, un anuncio a pantalla completa tras algunos quizzes completados y, si decides verlos, vídeos con recompensa que otorgan gemas. Los anuncios los proporciona Google AdMob y se solicitan en forma no personalizada. Antes de la primera solicitud, User Messaging Platform (y, en iOS, la solicitud de Apple sobre el seguimiento) te muestra las opciones aplicables; si la elección no es válida o aún no se ha realizado, los anuncios no se solicitan. El plan Premium no muestra anuncios y no envía solicitudes publicitarias. Incluso en el caso de anuncios no personalizados, Google y los socios de la cadena publicitaria pueden tratar la dirección IP y la ubicación aproximada, las interacciones con la app y los anuncios, datos de diagnóstico y de rendimiento, los anuncios visualizados e identificadores técnicos de la app o del dispositivo con fines de publicidad, medición, seguridad y prevención del fraude. Para los vídeos con recompensa, Google envía a nuestro servidor una confirmación de visualización que contiene un identificador opaco de la operación.

Compras y suscripción Premium

El pago lo gestiona exclusivamente Apple o Google: no recibimos ni conservamos el número de tarjeta ni otros datos de pago. Para activar y mantener Premium, nuestro servidor verifica la compra con la tienda y conserva el identificador de usuario, la plataforma, el producto, el estado y la fecha de vencimiento de la suscripción y una huella (hash) del token de compra, necesarios para reconocer la suscripción, restaurarla en un nuevo dispositivo e impedir que la misma compra se reutilice en varias cuentas.

Datos no observados en el cliente publicado

No consta que existan funciones activas que recojan la agenda de contactos, la cámara, el micrófono, la ubicación precisa, mensajes entre usuarios, datos de salud o datos de pago. La app puede abrir la hoja de compartir del sistema únicamente por iniciativa del usuario. La única carga personal prevista por el sistema de reportes es la captura de pantalla opcional y confirmada descrita arriba.

Finalidades y bases jurídicas

Swim Quiz no habilita adaptadores de analytics propios. No se deduce ninguna base jurídica para publicidad o medición no esencial de la mera presencia de código o dependencias.

Proveedores y destinatarios

Los datos se ponen a disposición únicamente de personas autorizadas y de los proveedores necesarios. El rol exacto en materia de privacidad puede variar según el servicio y los ajustes contractuales; no todos los proveedores se califican automáticamente de la misma manera.

Los proveedores que tratan datos por cuenta nuestra están sujetos a las condiciones contractuales y a las medidas de protección aplicables al servicio. Cuando la publicidad está activa, la información sobre los socios y las opciones disponibles se presentan mediante User Messaging Platform antes de los tratamientos que requieren consentimiento.

Documentación: privacidad y seguridad de Firebase, términos de tratamiento de datos de Firebase, Política de privacidad de Google, Privacidad de Apple.

Transferencias internacionales

Los servicios de Google/Firebase y los proveedores de acceso operan en infraestructuras globales y pueden tratar datos en los países donde el proveedor o sus subencargados disponen de instalaciones. Por tanto, no se garantiza que todos los datos permanezcan exclusivamente en Italia o en el Espacio Económico Europeo.

Cuando se aplican transferencias a países no cubiertos por una decisión de adecuación, se utilizan las garantías contractuales que pone a disposición el proveedor, incluidas, cuando proceda, las Cláusulas Contractuales Tipo y otros mecanismos reconocidos. La validez y la aplicabilidad concreta de tales garantías deben verificarse respecto de los servicios y los términos efectivamente aceptados.

Conservación

Los datos de Auth y el perfil remoto, incluidas las sesiones, el historial de los quizzes, las insignias y las gemas, se conservan mientras la cuenta está activa y se eliminan de los sistemas de aplicación en producción (live) cuando la eliminación concluye correctamente, salvo los datos que deban conservarse por una obligación documentada. Los progresos conservados en el dispositivo permanecen hasta la eliminación de la cuenta desde la app, la eliminación de los datos de la app o su desinstalación.

Cuando eliminas la cuenta, la suscripción y las recompensas dejan de estar vinculadas a ti: tu identificador se elimina o se sustituye por uno aleatorio. Permanecen únicamente, sin ningún vínculo con tu persona, la huella (hash) del token de compra y los identificadores de las operaciones de recompensa, necesarios para impedir que la misma compra o el mismo premio se reutilicen en otra cuenta. Por el mismo motivo no es posible restaurar la misma suscripción en una cuenta creada después de la eliminación.

Los registros de aplicación configurables están sujetos a una conservación máxima de 30 días. Los Cloud Audit Logs obligatorios pueden ser conservados por el proveedor durante 400 días. Las eventuales copias de seguridad de aplicación futuras tendrán una rotación máxima de 30 días y, tras una restauración, una eliminación ya aceptada deberá volver a aplicarse. Los registros, las auditorías y las copias de seguridad no se utilizan para reconstruir el perfil operativo eliminado. Para los reportes desde la app, la captura de pantalla se elimina automáticamente en un plazo de 30 días y los metadatos y la descripción en un plazo de 90 días; además, se eliminan con la eliminación de la cuenta. Las demás solicitudes enviadas a soporte se conservan durante el tiempo necesario para gestionarlas y documentar su resultado.

Firebase Analytics sigue desactivado. Firebase declara una conservación de 90 días para los stack traces y los identificadores asociados de Crashlytics; Performance Monitoring conserva los eventos asociados a la dirección IP durante 30 días y los datos asociados a la instalación o desidentificados durante 60 días antes de que se inicie su eliminación. Los identificadores de instalación utilizados, entre otros, por Cloud Messaging se mantienen hasta la solicitud de eliminación de la instalación y pueden requerir hasta 180 días para su eliminación de los sistemas live y de copia de seguridad del proveedor. AdMob sigue los ciclos y los controles descritos por el proveedor y por las opciones de privacidad aplicables.

Estos plazos de los proveedores pueden cambiar o incluir tiempos técnicos de eliminación; por ello se verifican periódicamente y no se utilizan para prometer una eliminación instantánea de todos los sistemas externos.

Suministro de datos, opciones y consecuencias

El correo electrónico, las credenciales o la identidad federada y los identificadores técnicos necesarios se solicitan para crear y proteger la cuenta. Si no se proporcionan, no es posible crear la cuenta ni usar las funciones que requieren autenticación. El nombre, los apellidos, el avatar, las notificaciones, los reportes y la captura de pantalla correspondiente son opcionales; no facilitarlos no impide el uso de las demás funciones disponibles.

Las opciones publicitarias pueden revisarse desde el apartado Opciones de privacidad de la app cuando lo exija la normativa o lo ponga a disposición el proveedor. Los permisos de notificación pueden revocarse desde los ajustes de la app o del dispositivo. La retirada del consentimiento no afecta a la licitud de los tratamientos efectuados antes de la retirada; en ausencia de una elección válida, los anuncios sujetos a consentimiento no se solicitan.

Swim Quiz no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o que afecten significativamente de modo similar al usuario. Las puntuaciones, el repaso y las sugerencias didácticas organizan la experiencia de estudio y no atribuyen cualificaciones profesionales.

Eliminación de la cuenta

Puedes eliminar la cuenta desde la app, en Perfil → Eliminar cuenta, o bien, sin acceder a la app, desde la página pública de eliminación de cuenta o escribiendo a support@novuralearning.com. La app declara completada la eliminación únicamente tras la conclusión verificada del procedimiento en el servidor; las solicitudes por correo electrónico se gestionan manualmente y no se declaran completadas hasta que el resultado esté verificado.

Tras una confirmación explícita y una verificación de autenticación suficientemente reciente, el procedimiento elimina los eventuales archivos de la ruta del usuario, la reserva del nombre de usuario, el perfil de Firestore y sus subcolecciones (incluidas las sesiones de los quizzes, el historial, las insignias y las gemas), los reportes enviados, la cuenta de Firebase Authentication y los progresos conservados en el dispositivo. Si la cuenta usa Iniciar sesión con Apple, se revoca además el vínculo con Apple. La eliminación no cancela la suscripción Premium, que debe gestionarse en la tienda.

Si el procedimiento no se completa, la app no declara concluida la eliminación: sigue disponible la vía manual. Para eliminar los datos que hayan quedado exclusivamente en el dispositivo siempre es posible borrar los datos de la app o desinstalarla.

La eliminación se completa cuando los datos directamente controlados se han eliminado de los sistemas de aplicación en producción (live). No implica la eliminación instantánea de los registros de seguridad, auditoría, copias de seguridad técnicas o sistemas separados de los proveedores. Los eventuales datos residuales están sujetos a los ciclos técnicos y a las obligaciones aplicables descritos en la sección Conservación y no se utilizan para recrear la cuenta operativa.

Gestionamos la solicitud sin dilación indebida y respondemos dentro del plazo aplicable, normalmente un mes. Este plazo se refiere a la gestión de la solicitud y no constituye una promesa de eliminación universal de los sistemas de los proveedores.

Cookies y tecnologías equivalentes

El micrositio se compone de HTML y CSS estáticos: no contiene JavaScript, formularios, Analytics, publicidad, fuentes externas ni rastreadores y no establece cookies propias que no sean necesarias. No obstante, Firebase Hosting puede tratar la dirección IP y datos técnicos para la prestación del servicio y la seguridad. Los enlaces a Google Play, Google, Apple o al Garante generan solicitudes a dichos servicios únicamente cuando se seleccionan.

En la app, la autenticación, la base de datos de Firebase y el almacenamiento SQLite local son tecnologías distintas de las cookies del micrositio. Firebase Analytics sigue desactivado. Los anuncios del plan Free usan los identificadores y las tecnologías de Google AdMob según las opciones de privacidad elegidas en la app (User Messaging Platform y, en iOS, la solicitud de Apple).

Seguridad

Adoptamos medidas técnicas y organizativas proporcionadas y utilizamos conexiones cifradas con los servicios. Las operaciones sensibles y el envío de reportes requieren autenticación; los contenidos de los reportes no se copian en los registros de Crashlytics ni en los correos operativos. Ningún sistema está exento de riesgo. Los eventuales enforcement de App Check se activan solo tras verificar la compatibilidad.

Menores

Swim Quiz está destinado exclusivamente a personas de al menos 18 años interesadas en la formación en natación y no está diseñado para niños ni menores. Al crear una cuenta declaras tener al menos 18 años. Si tienes menos de 18 años, no crees una cuenta: si llegamos a saber que una cuenta pertenece a un menor, la eliminamos.

Derechos de la persona interesada

En los casos previstos puedes solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición, así como retirar un consentimiento sin que ello afecte a la licitud del tratamiento anterior. Puedes escribir a support@novuralearning.com.

Puedes además presentar una reclamación ante el Garante per la protezione dei dati personali (autoridad italiana de protección de datos) o dirigirte a la autoridad de control competente.

Modificaciones de la información sobre privacidad

Actualizaremos esta página antes de activar tratamientos nuevos o materialmente distintos, por ejemplo publicidad personalizada, nuevos proveedores o nuevas formas de compra. La fecha que figura al principio identifica la versión vigente; en caso de modificaciones sustanciales, la app te pedirá que confirmes de nuevo los Términos y la Privacidad.