Política de privacidad

Identidad de la cuenta

• Dirección de correo electrónico
• Nombre de usuario
• Avatar de perfil (opcional)
• Tokens de autenticación
• Identificadores de proveedores OAuth (Apple / Google, cuando se utilicen)
• Tokens de notificaciones push del dispositivo

Artefactos cognitivos

• Mazos de tarjetas y tarjetas que creas
• Registros de sesiones de estudio e historial de repasos
• Grabaciones de audio (se eliminan tras 30 días)
• Imágenes (se conservan hasta que se elimina la tarjeta)
• Metadatos de suscripciones y compras
• Comentarios enviados y solicitudes de asistencia
• Enlaces de desafíos de quiz que creas: una captura de hasta 10 preguntas de opción múltiple de solo texto, tu puntuación y el número total de partidas (los enlaces caducan a los 14 días y puedes revocarlos)

Datos del sitio web y de seguridad

• Dirección IP y ubicación de red aproximada derivada de ella
• Tipo de navegador, sistema operativo y cadena de agente de usuario
• Metadatos de solicitud como ruta URL, referente y marcas de tiempo
• Señales de seguridad y prevención de abusos, incluidos límites de frecuencia y eventos de bots
• Registros de consentimiento y metadatos de auditoría asociados
• Origen del registro: si llegas a través de un enlace con parámetros UTM, un código de referido o una de nuestras páginas de destino, guardamos esos valores y la ruta de la página de destino una sola vez en los datos de registro de tu cuenta para entender qué páginas generan registros
• Si un amigo juega a un desafío de quiz compartido (no necesita cuenta), solo guardamos el número de intentos y la mejor puntuación, además de un hash unidireccional de la dirección de red para limitar la frecuencia diaria; nunca la dirección IP real

Analíticas de producto opcionales

• Nombres de pantallas/rutas y eventos de incorporación, estudio, muro de pago y uso de funciones
• Metadatos generales de la app y del dispositivo, como versión de la app, versión del SO, configuración regional y modelo del dispositivo
• Versión del consentimiento y marcas de tiempo de solicitud, aceptación y revocación con fines de auditoría
• Solo se recopilan tras haber dado tu consentimiento explícito dentro de la web o app móvil, o —para la transición de herramientas a la app— tras haber aceptado en tools.neurako.com
• Cuando inicias sesión en la app web o móvil y has dado tu consentimiento, los eventos analíticos se asocian a tu cuenta (no solo a un ID de navegador anónimo) para que podamos entender tu experiencia en el producto
• Si usas una herramienta gratuita en tools.neurako.com y haces clic en «Abrir en Neurako» habiendo aceptado las analíticas allí, esa elección de consentimiento se transfiere a la app para que podamos medir la efectividad de esa transición
• Si aceptas las analíticas en tools.neurako.com, también cargamos PostHog en ese sitio (el mismo proyecto que el sitio de marketing y la app) para entender qué herramientas utiliza la gente y cuáles generan registros
• No enviamos el contenido de las tarjetas, nombres de mazos, respuestas escritas, fotos, grabaciones de audio ni ningún otro contenido de estudio a PostHog

Biometrics (optional app lock)

You may optionally enable Face ID, Touch ID, or Android BiometricPrompt as a local app lock on your device. Neurako never receives, stores, or processes your biometric templates. Those stay in the operating system secure enclave or trusted execution environment. A device passcode fallback is always available. Apple’s and Google’s privacy policies apply to the biometric subsystem.

Photos and faces

Photos you capture or upload for flashcard generation may contain faces. We do not run facial recognition, face matching, or unique identification of people. Images are sent to AI providers only to build the flashcards you requested.

Age data

If we collect age or age-attestation data for youth-protection or account eligibility, we do not use that data for advertising or other commercial profiling (TDDDG § 20).

Consent audit records

When you set cookie preferences on our public sites, we store an audit record in cookie_consents, including your consent choices, version, timestamp, IP address, and user-agent. We retain this metadata to demonstrate consent and to investigate abuse, for as long as needed for that purpose.

Correos de recordatorio

Si has aceptado recibir correos de marketing, es posible que te enviemos algunos recordatorios, por ejemplo, si no has terminado la configuración inicial o no has estudiado tras tu primer día. Cada recordatorio se envía como máximo una vez por tipo, incluye un enlace para darte de baja en un solo clic y se entrega a través de Resend. Guardamos un registro de qué recordatorio se te envió para no repetirlo. Puedes desactivar los correos de marketing en cualquier momento desde los ajustes de tu cuenta o a través del enlace para darte de baja.

Enlaces para compartir

Los enlaces que compartes son visibles para cualquiera que los tenga. Un enlace de Neurako Wrapped contiene las estadísticas de tu resumen del año que se muestran en la tarjeta (no tu nombre ni tu correo) y no se almacena en nuestros servidores. Los enlaces de referidos contienen tu código de referido, y si una persona se registra a través de tu enlace, se te atribuirá para poder otorgar las recompensas de referidos. Los enlaces de desafíos de quiz se pueden revocar en cualquier momento y caducan a los 14 días.