Última actualización: octubre de 2026. Esta política de privacidad se aplica al sitio web vokakitty.nl, a la app móvil «VokaKitty» para Android y a la app web «VokaKitty», que se ejecuta en el navegador (entre otros, en iPhone y iPad). La app para Android y la app web se denominan conjuntamente «app»; cuando difieren, se indica expresamente. Esta es una traducción de cortesía; la versión jurídicamente vinculante es la Datenschutzerklärung en alemán.
1. Responsable
El responsable del tratamiento de datos en el sentido del Reglamento General de Protección de Datos (RGPD) es:
Christian Staehler
Wendelsweg 60
60599 Frankfurt am Main
Alemania
Correo electrónico: info@vokakitty.nl
Según la situación actual, no existe obligación legal de nombrar a un delegado de protección de datos, y no se ha nombrado a ninguno.
2. Principios
Solo tratamos datos personales en la medida necesaria para ofrecer un servicio funcional y las funciones que solicitas. VokaKitty está diseñado para minimizar datos: no hay ningún análisis de tu comportamiento de uso, ningún rastreo publicitario ni ninguna recopilación de datos de ubicación. No se incluyen SDKs de análisis ni de fallos de terceros. No se produce ninguna decisión automatizada con efectos jurídicos en el sentido del art. 22 del RGPD.
3. Visita a este sitio web
3.1 Archivos de registro del servidor
Al acceder al sitio web, el proveedor de alojamiento almacena automáticamente en archivos de registro del servidor la información transmitida por tu navegador: dirección IP, fecha y hora del acceso, la URL solicitada, el volumen de datos transferido, la URL de referencia, el tipo de navegador y el sistema operativo. La base legal es el art. 6(1)(f) del RGPD (interés legítimo en el funcionamiento técnico y la seguridad informática). Los registros de acceso del proveedor se eliminan o anonimizan transcurridas unas ocho semanas (retención estándar de IONOS).
3.2 Alojamiento
El sitio web, la app web y el componente de servidor de la app se alojan en IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemania. El proveedor trata los datos mencionados exclusivamente por encargo nuestro; existe con IONOS un contrato de encargo de tratamiento conforme al art. 28 del RGPD (IONOS DPA versión 1.3, con fecha 03/2026). El tratamiento tiene lugar en un Estado miembro de la UE o del EEE; las transferencias a terceros países solo ocurren cuando son necesarias para prestar el servicio, y en tal caso bajo las condiciones de los arts. 44 y siguientes del RGPD. IONOS está certificada según la norma ISO 27001 y contrata subencargados con base en una autorización general con derecho de oposición.
3.3 Cookies
Tal como se entrega, el sitio web establece únicamente cookies técnicamente necesarias (por ejemplo, para la función de comentarios o para iniciar sesión en el panel de administración de WordPress). No se establecen cookies con fines de análisis o de marketing. La base legal para las cookies técnicamente necesarias es el § 25(2) de la TDDDG en relación con el art. 6(1)(f) del RGPD.
4. Uso de la app «VokaKitty»
4.1 Cuenta y registro
El uso de la app requiere una cuenta. Durante el registro tratamos: nombre de usuario, correo electrónico, contraseña (almacenada solo como hash criptográfico), fecha de nacimiento y el idioma que elijas, junto con la versión de los términos que hayas aceptado. Alternativamente, puedes iniciar sesión con Google (app para Android y app web) o Apple (solo app para Android) (OAuth); en ese caso recibimos de esos proveedores un identificador junto con los datos de perfil que hayas autorizado.
La fecha de nacimiento se recopila en el registro y sirve para verificar la edad (véase 4.2). No recopilamos el país de origen ni realizamos geolocalización por IP.
Base legal: art. 6(1)(b) del RGPD (ejecución de un contrato); en cuanto al dato de la edad, adicionalmente el art. 6(1)(c) en relación con el art. 8 del RGPD.
4.2 Edad mínima y menores
La app se puede usar desde los 4 años. La fecha de nacimiento recopilada en el registro sirve para verificar la edad. Para usuarios menores de 16 años, las funciones sociales y en línea – la función de amigos, compartir pools y el desafío en línea – permanecen bloqueadas hasta que se otorgue el consentimiento de madres, padres o tutores conforme al art. 8 del RGPD. El desbloqueo lo controla el servidor mediante las llamadas capabilities; la fecha de nacimiento en sí no determina la interfaz. El aprendizaje con listas de palabras propias se puede usar con independencia de esto.
Si tenemos conocimiento de que las funciones sociales se han desbloqueado para una persona menor de 16 años sin el consentimiento requerido, las bloquearemos sin demora y eliminaremos los datos generados por ese uso. Envía cualquier información al respecto a info@vokakitty.nl.
4.3 Contenido de aprendizaje y progreso
Tratamos las listas de palabras (pools) y palabras que creas, tu progreso de aprendizaje (posición en las cajas de tarjetas, fechas de vencimiento, resultados de respuestas), tus ajustes de aprendizaje y elementos de juego como el contador de racha y las monedas. Estos datos se almacenan localmente – en la app para Android, en una base de datos cifrada; en la app web, en el almacenamiento de tu navegador (véase 4.10) – y se sincronizan con el servidor para que estén disponibles en varios dispositivos y no se pierdan. Base legal: art. 6(1)(b) del RGPD.
4.4 Amigos y contenido compartido
Para la función de amigos tratamos tu código de amigo, las solicitudes de amistad entrantes y salientes, tu lista de amigos y tu lista de bloqueados. A otros usuarios solo se les muestra tu ID de usuario y tu nombre de usuario – nunca tu correo electrónico, fecha de nacimiento, monedas, racha o ajustes. Base legal: art. 6(1)(b) del RGPD.
4.5 Desafío en línea
En el desafío en línea tratamos datos de la partida (participantes, rondas, resultados, puntuaciones). Son visibles para ambos participantes junto con el historial de partidas. Base legal: art. 6(1)(b) del RGPD (ejecución de un contrato). La app no ofrece función de chat ni de mensajería.
4.6 Notificaciones push (Firebase Cloud Messaging, solo app para Android)
Para las notificaciones push (invitaciones a desafíos, eventos sociales, pools compartidos, recordatorios de aprendizaje opcionales) usamos Firebase Cloud Messaging (FCM) de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Se transmite un token del dispositivo a Google, que lo almacena. El contenido de las notificaciones se reduce al mínimo (solo el tipo de evento, el ID correspondiente y el nombre de usuario de la cuenta que lo originó) – sin contenido de vocabulario, nombres de pools, correos electrónicos ni puntuaciones. No se puede descartar la transferencia a los EE. UU.; Google se basa en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU.
La base legal para las notificaciones relacionadas con transacciones es el art. 6(1)(b) del RGPD. Los recordatorios de aprendizaje y de racha son expresamente de suscripción voluntaria (opt-in) (art. 6(1)(a) del RGPD) y se pueden desactivar en cualquier momento en los ajustes de la app. También puedes desactivar por completo las notificaciones push a nivel del sistema operativo. La app web no utiliza Firebase Cloud Messaging (véase 4.10).
4.7 Funciones de IA
Algunas funciones opcionales utilizan un modelo de lenguaje externo: textos con huecos generados por IA en el modo de práctica D (frases sueltas y relatos breves), sugerencias de traducción, detección del idioma de una palabra, información adicional sobre el vocabulario y la importación de listas de palabras a partir de texto pegado, de archivos y de fotos. El proveedor lo configura el servidor en tiempo de ejecución; actualmente es OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, EE. UU.). El proveedor puede cambiar – por ejemplo, a un proveedor compatible con OpenAI o a Anthropic; la información actual se mantiene en este mismo apartado.
Al proveedor solo se le transmite lo que necesita la función correspondiente: las palabras o pares de palabras y los idiomas afectados; en el caso de los relatos, además, los intereses que hayas indicado opcionalmente; en la importación, el texto que hayas pegado o las fotos que hayas seleccionado. No se transmiten nombre de usuario, ID de usuario, correo electrónico, fecha de nacimiento, nombre del pool, ID del dispositivo ni ubicación. Ten en cuenta que las fotos y los textos pegados se transmiten tal como los seleccionas. Si contienen nombres u otros datos personales (por ejemplo, en una hoja de ejercicios), estos también llegan al proveedor; recorta antes esas partes.
Las solicitudes pasan por nuestro propio servidor: la app las envía al backend de VokaKitty, que las reenvía al proveedor. Por ello, el proveedor conoce la dirección IP de nuestro servidor, no la tuya, y la clave de acceso al proveedor nunca sale de nuestro servidor. Ni la app para Android ni la app web se dirigen directamente al proveedor. Los proveedores tienen su sede en los EE. UU.; la transferencia se basa en las cláusulas contractuales tipo de la UE o, cuando el destinatario está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Si no usas ninguna de estas funciones, no se produce ninguna transferencia al proveedor. Base legal: art. 6(1)(b) del RGPD (prestación de la función que has solicitado).
4.8 Medios
Los videos cortos de recompensa (videos de gatos) se sirven de forma estática desde el espacio web y se almacenan en caché en el dispositivo o en el navegador. En esto solo interviene la conexión técnicamente necesaria con el servidor web (véase 3.1).
4.9 Almacenamiento en el dispositivo (app para Android)
Los tokens de acceso y de actualización se almacenan en el almacén de claves de Android o en almacenamiento cifrado, y la base de datos local de aprendizaje se cifra con SQLCipher. La base de datos y los tokens quedan excluidos de la copia de seguridad automática del dispositivo.
4.10 Particularidades de la app web
La app web se carga como archivos de programa desde nuestro servidor en IONOS y se ejecuta después en tu navegador. Al cargarla se generan los archivos de registro del servidor descritos en el apartado 3.1. La app web no integra ningún servicio de análisis, publicidad o seguimiento y no coloca cookies con tales fines.
Almacenamiento en el navegador: para que la app web también funcione sin conexión, guarda en tu navegador: la base de datos de aprendizaje (pools, palabras, progreso de aprendizaje, ajustes) en IndexedDB; los tokens de acceso y de actualización, un ID de dispositivo generado aleatoriamente y ajustes del dispositivo (por ejemplo, el idioma) en localStorage; y los archivos de programa y los clips de recompensa en la caché de un Service Worker. A diferencia de la app para Android, estos datos no están cifrados adicionalmente; el navegador y el sistema operativo los aíslan de otros sitios web. No tenemos acceso a ningún otro dato de tu navegador. La base legal para el almacenamiento y la lectura es el § 25(2), n.º 2 de la TDDDG (estrictamente necesario para el servicio que has solicitado) en relación con el art. 6(1)(b) del RGPD.
Al cerrar sesión se eliminan los tokens de acceso. Los demás datos almacenados localmente los eliminas por completo borrando los datos del sitio de la app web en tu navegador (en iPhone y iPad: Ajustes → Apps → Safari → Avanzado → Datos de sitios web). Los cambios aún no sincronizados se pierden en ese caso. En dispositivos compartidos, deberías cerrar sesión tras el uso y borrar los datos del sitio.
Inicio de sesión con Google: si pulsas «Iniciar sesión con Google» en la app web, tu navegador carga un script de Google (accounts.google.com) solo en ese momento. Google Ireland Limited recibe entonces tu dirección IP y datos técnicos del navegador; el inicio de sesión en sí se rige por las condiciones de Google. No se puede descartar una transferencia a los EE. UU. (véase 6). Sin esa pulsación no se carga ningún script de Google. El inicio de sesión con Apple no está disponible en la app web.
Recordatorios en lugar de notificaciones push: la app web no envía notificaciones push a través de Google ni de Apple. Muestra los recordatorios de aprendizaje – solo si lo permites en el navegador – como notificación local mientras la app web esté abierta. En ello no se transmiten datos a terceros.
Cámara y fotos: la app web solo accede a la cámara o a la fototeca cuando, al importar listas de palabras, tú mismo haces o seleccionas una foto; para el tratamiento posterior, véase 4.7. Invitar a amigos: si compartes tu código de amigo, la app web utiliza la función de compartir de tu sistema operativo; no sabemos qué vía eliges. Cuando alguien abre un enlace de invitación, la app web lee de la dirección el código de amigo que contiene.
5. Destinatarios y encargados del tratamiento
- IONOS SE, Montabaur – operación del sitio web, de la app web y del servidor de la app, así como buzones de correo y envío de correos electrónicos del sistema y de confirmación (tratamiento por encargo nuestro, UE/Alemania).
- Google Ireland Limited – notificaciones push a través de Firebase Cloud Messaging (solo app para Android).
- Google Ireland Limited / Apple Inc. – al iniciar sesión con «Iniciar sesión con Google» (app para Android y app web) o «Iniciar sesión con Apple» (solo app para Android).
- OpenAI, L.L.C. (EE. UU.) – al usar las funciones de IA (véase 4.7), exclusivamente a través de nuestro servidor, nunca directamente desde tu dispositivo. El proveedor del modelo de lenguaje puede cambiar.
6. Transferencias a terceros países
Las transferencias a los EE. UU. (entre otros, a Google, OpenAI y – al iniciar sesión con Apple – Apple) se realizan con base en las cláusulas contractuales tipo de la UE conforme al art. 46(2)(c) del RGPD y, cuando los destinatarios están certificados, en el Marco de Privacidad de Datos UE-EE. UU. conforme al art. 45 del RGPD. Puedes obtener una copia de las garantías del responsable del tratamiento.
7. Plazos de conservación
- Datos de cuenta y de aprendizaje: hasta que se elimine la cuenta.
- Tras la eliminación de la cuenta: eliminación definitiva de los datos de identificación, anonimización irreversible del contenido; después, eliminación final tras el plazo indicado.
- Datos de partidas: mientras existan las cuentas involucradas; al eliminar la cuenta, como se indica arriba.
- Archivos de registro del servidor: unas ocho semanas.
- Datos en el navegador (app web): hasta que borres los datos del sitio en el navegador; los tokens de acceso, como máximo hasta que cierres sesión.
- Tokens de acceso: 30 días, tokens de actualización: 180 días (invalidados automáticamente después de eso).
8. Tus derechos
Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 del RGPD). Puedes revocar en cualquier momento, con efectos futuros, el consentimiento que hayas otorgado.
Puedes ejercer tu derecho de supresión directamente en la app: la cuenta completa mediante Perfil → Eliminar cuenta (instrucciones en eliminar tu cuenta), y palabras, pools o progreso de aprendizaje sueltos directamente en el área «Pools» (instrucciones en eliminar palabras y pools). Para cualquier otro asunto, contáctanos en info@vokakitty.nl.
Tienes derecho a presentar una reclamación ante una autoridad de control. La autoridad competente es la autoridad de protección de datos de tu lugar de residencia, o la autoridad competente para el responsable del tratamiento:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 31 63, 65021 Wiesbaden, Alemania
Teléfono: +49 611 1408-0 · Correo electrónico: poststelle@datenschutz.hessen.de
9. Obligación de proporcionar datos
Proporcionar un nombre de usuario, correo electrónico, contraseña y fecha de nacimiento es necesario para celebrar el contrato. Sin esta información no se puede crear ninguna cuenta ni usar la app.
10. Cambios en esta política de privacidad
Adaptamos esta política de privacidad cuando cambia el tratamiento de datos o cuando los requisitos legales lo hacen necesario. La versión actual siempre está disponible en esta página.