Legal
Política de privacidad
Última actualización: 20 de octubre de 2026
En resumen
- Sin anuncios, sin rastreo, sin herramientas de analítica, y nunca vendemos tus datos.
- Guardamos lo que Lorolingua necesita para funcionar para ti: tu cuenta, los artículos que guardas y las palabras que aprendes, para que sean los mismos en todos tus dispositivos.
- Nuestros servidores están en la UE. Nos ayudan algunos servicios de fuera de la UE (los indicamos más abajo).
- Puedes preguntarnos en cualquier momento qué datos tenemos sobre ti y pedir que los corrijamos o eliminemos, o borrar tu cuenta tú mismo en la app.
1. Quién es el responsable
El responsable del tratamiento según el Reglamento General de Protección de Datos (RGPD) es:
[name — to be added]
[street — to be added]
[postcode and city — to be added]
Austria
Correo electrónico: hola@lorolingua.com
Escríbenos a esta dirección para cualquier cuestión sobre tus datos. No hemos designado un delegado de protección de datos, ya que la ley no lo exige para un servicio de nuestro tamaño.
2. Visitar lorolingua.com
El sitio web se sirve a través de Cloudflare (ver la sección 10). Para mostrarte la página y protegerla frente a ataques, Cloudflare trata datos técnicos de cada solicitud: tu dirección IP, la dirección de la página, la fecha y la hora, y la identificación de tu navegador. Nosotros no vemos estas solicitudes en un registro propio, y no usamos analítica ni rastreo en el sitio web.
Cuando eliges un idioma en el sitio web, tu navegador recuerda la elección (ll-locale en su almacenamiento local). Nunca sale de tu dispositivo.
Base jurídica: nuestro interés legítimo en ofrecer un sitio web seguro (art. 6.1.f RGPD).
3. Tu cuenta
Para crear una cuenta nos das tu dirección de correo electrónico y una contraseña. También puedes añadir tu nombre. El inicio de sesión funciona con nuestro propio servicio de autenticación en nuestro servidor; tu contraseña solo se guarda como un hash seguro y nuestra app nunca la ve. También guardamos cuándo se creó la cuenta, cuándo iniciaste sesión y usaste la app por última vez, el idioma de la interfaz y, si las configuras, tus llaves de acceso (passkeys).
Durante la beta cerrada, una cuenta solo funciona si su dirección de correo está en nuestra lista de invitaciones. Guardamos esa lista con una breve nota sobre cómo fuiste invitado. Si borras tu cuenta, quitamos tu dirección de la lista.
Los correos sobre tu cuenta (confirmación de la dirección, restablecimiento de la contraseña, avisos de seguridad) se envían a través de Brevo. No enviamos boletines; si alguna vez lo hacemos, será solo con tu consentimiento por separado.
Base jurídica: la prestación del servicio en el que te has registrado (art. 6.1.b RGPD).
4. Tu biblioteca y tus datos de aprendizaje
Cuando has iniciado sesión, guardamos en nuestro servidor:
- Los artículos que guardas: su texto, título, la dirección web de la que proceden, tus notas y resaltados, y hasta dónde has leído.
- Tu vocabulario: las palabras que has consultado y su calendario de repaso, las palabras que has leído y el nivel que has indicado para cada idioma.
Lo guardamos para que tu biblioteca y tu progreso sean los mismos en todos tus dispositivos. Nadie más puede verlo. Puedes eliminar artículos sueltos en la app; al eliminar tu cuenta se elimina todo.
La app de escritorio también guarda copias de tus artículos y tu vocabulario en tu ordenador, para que funcione sin conexión.
Base jurídica: art. 6.1.b RGPD.
5. Consultar palabras y traducir
Cuando consultas una palabra o traduces un texto, la app puede enviar la palabra, la frase o el párrafo y el par de idiomas a nuestro servidor para obtener la respuesta. Estas solicitudes no se guardan con tu cuenta: el servidor mantiene las respuestas recientes solo en su memoria, para responder más rápido a la misma pregunta, y las olvida cuando se reinicia. No escribimos el texto que consultas en nuestros registros.
Cuando importas un artículo desde una dirección web, nuestro servidor descarga esa página por ti, porque los navegadores no pueden hacerlo por sí mismos.
Si la app se cierra de golpe o se queda sin memoria en tu dispositivo, envía a nuestro servidor, como mucho una vez al día y sin tu cuenta, lo que tu navegador informa sobre el dispositivo (memoria y número de núcleos del procesador), cuándo y en qué paso falló la app y cuánto tardaron sus pasos más lentos. El servidor lo usa solo para decidir cuánto trabajo hace la app en tu dispositivo; no guarda nada de ello ni lo escribe en sus registros. El mismo registro se queda en el almacenamiento de tu navegador.
Base jurídica: art. 6.1.b RGPD.
6. Chatear con Chiki
El chat en línea envía tus mensajes a un servicio de IA que escribe las respuestas de Chiki. Con cada mensaje, la app incluye lo que Chiki necesita para responder a tu nivel: tu nivel, las palabras que estás practicando, una lista de palabras que ya conoces, un fragmento del artículo que estás leyendo (más o menos un párrafo) y la conversación hasta ese momento. Nuestro servidor lo reenvía a Groq, Inc., en EE. UU., y devuelve la respuesta. No guardamos el contenido de tus chats en nuestro servidor; solo contamos cuántas solicitudes de chat haces al día, para que el límite gratuito sea justo. Según las condiciones de Groq para clientes de su API, Groq no usa este contenido para entrenar sus modelos.
En la app de escritorio puedes ejecutar el chat por completo en tu propio ordenador; entonces nada sale de tu dispositivo.
Base jurídica: art. 6.1.b RGPD. Cada chat lo inicias tú, y antes de tu primer chat en línea la app te avisa de que usa un servicio en línea.
7. Informes de problemas y correos
Cuando envías un informe desde la app («¿Algún problema?»), recibimos tu descripción, la versión de la app, la plataforma y el navegador, la pantalla en la que estabas, tus ajustes de idioma y, salvo que lo desmarques, el registro reciente de la app. Antes de enviarlo, la app elimina del registro los tokens de sesión, las contraseñas, las direcciones de correo, los parámetros de las direcciones web y el nombre de usuario de tu ordenador; aun así puede contener títulos y direcciones de artículos que abriste y palabras que consultaste. Los informes están vinculados a tu cuenta, se usan solo para encontrar y corregir problemas y se eliminan a los 90 días. Al eliminar tu cuenta se eliminan tus informes.
Base jurídica: tu consentimiento al decidir enviar el informe (art. 6.1.a RGPD); puedes retirarlo en cualquier momento pidiéndonos que eliminemos el informe.
Cuando nos escribes un correo electrónico, usamos tu dirección y tu mensaje solo para responderte. Nuestro buzón está alojado en Proton (ver la sección 10). Eliminamos la correspondencia cuando el asunto queda resuelto, salvo que la ley nos obligue a conservarla más tiempo.
Base jurídica: nuestro interés legítimo en responderte (art. 6.1.f RGPD) o, si se trata de tu cuenta, el art. 6.1.b RGPD.
8. Descargar la app de escritorio
Los instaladores los entrega directamente GitHub. Cuando descargas uno, tu navegador se conecta a GitHub, que trata tu dirección IP para entregar el archivo. Nuestro servidor solo comprueba que has iniciado sesión y le da a tu navegador un enlace de descarga de corta duración.
Base jurídica: art. 6.1.b RGPD.
9. Registros del servidor
Nuestro servidor escribe registros técnicos para que el servicio funcione y sea seguro: la hora, el tipo de solicitud, el resultado y, en las solicitudes con sesión iniciada, el identificador interno de tu cuenta (no tu correo electrónico). No registramos direcciones IP, salvo cuando se bloquea una solicitud por superar un límite de solicitudes (protección contra abusos). Nunca registramos el texto de tus artículos, consultas, chats o informes. Los registros tienen un tamaño fijo; las entradas más antiguas se eliminan automáticamente a medida que se escriben otras nuevas.
Base jurídica: nuestro interés legítimo en un servicio seguro y que funcione (art. 6.1.f RGPD).
10. Quién trata datos por nosotros
Estos proveedores tratan datos como parte del funcionamiento de Lorolingua:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH, Alemania | El servidor en el que funcionan nuestra app, la base de datos y el inicio de sesión | Alemania (UE) |
| Cloudflare, Inc., EE. UU. | Entrega del sitio web y de la app web, conexiones cifradas, protección frente a ataques; almacenamiento de nuestras copias de seguridad externas cifradas | Red mundial |
| Brevo (Sendinblue SAS), Francia | Envío de los correos de la cuenta | UE |
| Proton AG, Suiza | Nuestro buzón: recibir y responder los correos que nos envías | Suiza |
| Groq, Inc., EE. UU. | Respuestas de Chiki en el chat en línea | EE. UU. |
| GitHub, Inc., EE. UU. | Entrega de los instaladores de la app de escritorio | EE. UU. |
Cuando los datos van a EE. UU., la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados en él y, en otro caso, en las cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46 RGPD). Para Suiza, la Comisión Europea ha decidido que ofrece un nivel de protección adecuado (art. 45 RGPD).
11. Qué guarda la app en tu dispositivo
No usamos cookies de rastreo. La app web pone una sola cookie funcional, locale, durante una hora, para que la página de inicio de sesión se muestre en tu idioma. Todo lo demás que la app guarda en tu dispositivo se queda allí, salvo lo descrito más arriba:
- tu sesión (en el almacenamiento de sesión de la pestaña del navegador; en la app de escritorio, en un archivo que solo puede leer tu usuario),
- tus ajustes, los idiomas elegidos y tus posiciones de lectura,
- los datos de idioma que descarga la app, y una caché de respuestas recientes,
- una copia de tu vocabulario, para que la app funcione sin esperar al servidor,
- el identificador interno de la cuenta a la que pertenecen estos datos, para borrarlos antes de que otra cuenta use el dispositivo,
- un registro de los cierres y pasos lentos en este dispositivo (apartado 5),
- en la app de escritorio, un pequeño registro de actividad, que solo se lee cuando envías un informe de problemas.
Este almacenamiento es estrictamente necesario para que la app funcione, por lo que no requiere consentimiento (§ 165, apartado 3, de la Ley austriaca de Telecomunicaciones de 2021). Al cerrar sesión, la app borra tus datos del dispositivo: la copia del vocabulario, la caché de respuestas, los idiomas y niveles elegidos y tus posiciones de lectura, y en la app de escritorio tus artículos guardados. Los datos de idioma descargados se quedan, igual que el tema y el idioma de la interfaz que elegiste y el registro de actividad de la app de escritorio. Si otra cuenta inicia sesión en el mismo dispositivo, primero se borran los datos de la cuenta anterior. Para eliminar también las descargas, borra los datos del sitio en tu navegador o desinstala la app de escritorio.
12. Cuánto tiempo guardamos los datos
- Cuenta, biblioteca y vocabulario: hasta que los elimines o nos pidas que eliminemos tu cuenta.
- Informes de problemas: 90 días.
- Correos que nos envías: hasta que el asunto queda resuelto, salvo que la ley nos obligue a conservarlos más tiempo.
- Copias de seguridad: nuestro servidor hace una copia diaria que se conserva 14 días; una copia cifrada se guarda fuera del servidor hasta 90 días. Los datos que eliminaste desaparecen de las copias dentro de ese plazo.
- Registros: hasta que se sobrescriben con entradas nuevas (ver la sección 9).
13. Tus derechos
Tienes derecho a acceder a tus datos, a que se rectifiquen o supriman, a limitar su tratamiento, a recibirlos en un formato portable y a oponerte al tratamiento basado en el interés legítimo (arts. 15 a 21 RGPD). Si diste tu consentimiento, puedes retirarlo en cualquier momento; esto no afecta al tratamiento anterior a la retirada.
Puedes borrar tu cuenta y todos sus datos tú mismo en la app: Ajustes → Cuenta → Borrar la cuenta (lo confirmas con tu contraseña). Para ejercer cualquiera de los demás derechos, o si lo prefieres, escribe a hola@lorolingua.com desde la dirección de correo de tu cuenta. Respondemos en el plazo de un mes.
También tienes derecho a presentar una reclamación ante una autoridad de protección de datos, en particular la del país de la UE en el que vives (art. 77 RGPD); en España es la Agencia Española de Protección de Datos. La autoridad competente para nosotros es la Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Viena (Austria).
14. Menores
Las cuentas son para personas a partir de 16 años. No recogemos a sabiendas datos de menores de esa edad; si crees que un menor ha creado una cuenta, avísanos y la eliminaremos.
15. Seguridad
Todas las conexiones están cifradas (HTTPS). Las contraseñas solo se guardan como hash, el servicio de inicio de sesión cifra sus datos y las copias de seguridad se cifran antes de salir de nuestro servidor.
16. Cambios en esta política
Cuando cambiemos cómo tratamos los datos, actualizaremos esta página y la fecha de arriba. Te avisaremos en la app o por correo electrónico de los cambios que te afecten.
Ver también: Condiciones del servicio (en inglés) · Aviso legal (en inglés)