Política de privacidad

Última actualización: octubre de 2026. Esta política de privacidad se aplica al sitio web vocapurr.eu, a la app móvil «VocaPurr» para Android y a la app web «VocaPurr», que se ejecuta en el navegador (entre otros, en iPhone y iPad). La app para Android y la app web se denominan conjuntamente «app»; cuando difieren, se indica expresamente. Esta es una traducción de cortesía; la versión jurídicamente vinculante es la Datenschutzerklärung en alemán.

1. Responsable

El responsable del tratamiento de datos en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Christian Staehler
Wendelsweg 60
60599 Frankfurt am Main
Alemania
Correo electrónico: info@vokakitty.nl

Según la situación actual, no existe obligación legal de nombrar a un delegado de protección de datos, y no se ha nombrado a ninguno.

2. Principios

Solo tratamos datos personales en la medida necesaria para ofrecer un servicio funcional y las funciones que solicitas. VocaPurr está diseñado para minimizar datos: no hay ningún análisis de tu comportamiento de uso más allá de la medición única descrita en 4.12, ninguna publicidad personalizada ni ninguna recopilación de datos de ubicación. El único SDK de análisis de terceros que usa la app para Android es Google Analytics for Firebase, y solo para un único evento (ver 4.12); no se incluyen SDKs de informes de fallos. No se produce ninguna decisión automatizada con efectos jurídicos en el sentido del art. 22 del RGPD.

Puedes usar la app al principio como invitado, sin registrarte; para ello no recopilamos ni tu nombre, ni tu correo electrónico, ni tu fecha de nacimiento (véase 4.2).

3. Visita a este sitio web

3.1 Archivos de registro del servidor

Al abrir la app web o cuando la app envía solicitudes al servidor de la app, el proveedor de alojamiento almacena automáticamente en archivos de registro del servidor la información transmitida por tu navegador o por la app: dirección IP, fecha y hora del acceso, la URL solicitada, el volumen de datos transferido, la URL de referencia, el tipo de navegador y el sistema operativo. La base legal es el art. 6(1)(f) del RGPD (interés legítimo en el funcionamiento técnico y la seguridad informática). Estos registros de acceso se eliminan o anonimizan transcurridas unas ocho semanas (retención estándar de IONOS).

Al acceder al sitio web, nuestro servidor web trata tu dirección IP y los datos mencionados arriba solo para entregar las páginas; no almacena registros de acceso. Los mensajes de error técnicos del servidor pueden contener la dirección IP; se conservan en el registro del sistema durante un máximo de 14 días. La base legal es también el art. 6(1)(f) del RGPD.

3.2 Alojamiento

El sitio web funciona en un servidor virtual gestionado por nosotros en netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania; el servidor se encuentra en un centro de datos en Alemania. Existe con netcup un contrato de encargo de tratamiento conforme al art. 28 del RGPD (netcup DPA versión 7, con fecha 07/2026). netcup pertenece al grupo Anexia y contrata como subencargados a Anexia Holding GmbH y Anexia Cloud Solutions GmbH (Klagenfurt, Austria, y Karlsruhe, Alemania), por lo que el tratamiento permanece dentro de la UE. netcup está certificada según la norma ISO 27001.

La app web y el componente de servidor de la app se alojan en IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemania. El proveedor trata los datos mencionados exclusivamente por encargo nuestro; existe con IONOS un contrato de encargo de tratamiento conforme al art. 28 del RGPD (IONOS DPA versión 1.3, con fecha 03/2026). El tratamiento tiene lugar en un Estado miembro de la UE o del EEE; las transferencias a terceros países solo ocurren cuando son necesarias para prestar el servicio, y en tal caso bajo las condiciones de los arts. 44 y siguientes del RGPD. IONOS está certificada según la norma ISO 27001 y contrata subencargados con base en una autorización general con derecho de oposición.

3.3 Cookies

Tal como se entrega, el sitio web establece únicamente cookies técnicamente necesarias (por ejemplo, para la función de comentarios o para iniciar sesión en el panel de administración de WordPress). No se establecen cookies con fines de análisis o de marketing. La base legal para las cookies técnicamente necesarias es el § 25(2) de la TDDDG en relación con el art. 6(1)(f) del RGPD.

4. Uso de la app «VocaPurr»

4.1 Cuenta y registro

El uso de la app requiere una cuenta. En el primer inicio creamos, a petición tuya («¡Vamos!»), una cuenta de invitado sin datos personales (véase 4.2). Puedes convertirla en una cuenta completa en cualquier momento («Asegura tu cuenta»); sigue siendo la misma cuenta con todos tus datos de aprendizaje. Al convertir la cuenta de invitado o durante el registro tratamos: nombre de usuario, correo electrónico, contraseña (almacenada solo como hash criptográfico), fecha de nacimiento y el idioma que elijas, junto con la versión de los términos que hayas aceptado. Alternativamente, puedes iniciar sesión con Google (app para Android y app web) o Apple (solo app para Android) (OAuth); en ese caso recibimos de esos proveedores un identificador junto con los datos de perfil que hayas autorizado.

La fecha de nacimiento se solicita al convertir la cuenta de invitado o en el registro y sirve para verificar la edad mínima (véase 4.3). No recopilamos el país de origen ni realizamos geolocalización por IP.

Base legal: art. 6(1)(b) del RGPD (ejecución de un contrato); en cuanto al dato de la edad, adicionalmente el art. 6(1)(c) en relación con el art. 8 del RGPD.

4.2 Cuenta de invitado (uso sin registro)

Si pulsas «¡Vamos!» en el primer inicio, nuestro servidor crea una cuenta de invitado. No contiene ningún correo electrónico, contraseña, nombre ni fecha de nacimiento. El servidor asigna un nombre de usuario aleatorio con la forma «gast-xxxxxxx», visible solo para ti, y un ID de usuario interno. Además guardamos el idioma elegido, la versión de los términos aceptada y el momento del último uso. Tus listas de palabras, tu progreso de aprendizaje, tu racha y tus monedas se guardan bajo este ID de usuario seudónimo, como en cualquier otra cuenta (véase 4.4).

Recuperación tras reinstalar o cambiar de dispositivo: al crear la cuenta, el servidor genera una cadena aleatoria (secreto de recuperación); nosotros conservamos solo un valor hash de ella. La app para Android guarda el secreto en Google Block Store en tu dispositivo. Si tienes activada la copia de seguridad de Google en tu dispositivo, Google la guarda cifrada en tu cuenta de Google y la restaura en un dispositivo nuevo; Google no puede asignarla a ninguna cuenta de VocaPurr y nosotros no obtenemos acceso a tu cuenta de Google. Además, al crear la cuenta la app para Android transmite una clave de dispositivo: el ID de Android, que Android asigna por separado a cada app y que se mantiene tras una reinstalación en el mismo dispositivo. De ella guardamos solo un valor hash HMAC y lo usamos exclusivamente para restaurar una vez la cuenta de invitado tras una reinstalación en el mismo dispositivo, no para publicidad, seguimiento ni cotejo con otros servicios. La app web, en cambio, guarda el secreto en el localStorage de tu navegador (véase 4.11). Al convertir la cuenta en una cuenta completa, eliminamos en el servidor el hash del secreto y la clave de dispositivo.

Funcionalidad limitada: como no conocemos la edad de los invitados, a las cuentas de invitado se aplican los ajustes más restrictivos en virtud de la protección de datos por defecto (art. 25 del RGPD), igual que a menores sin consentimiento de sus tutores: la función de amigos, compartir pools, el desafío en línea y las notificaciones push correspondientes están bloqueados, y para los contenidos que dependen de la edad la cuenta se considera de menor de edad. La app muestra dentro de la app avisos para asegurar la cuenta; como notificación, como máximo cada tres días y solo si has permitido las notificaciones de todos modos.

Eliminación: puedes eliminar la cuenta de invitado en cualquier momento en Perfil → Ajustes → Eliminar cuenta de invitado; la eliminación es inmediata y definitiva. Las cuentas de invitado que no se hayan usado durante 90 días se eliminan de forma automática y definitiva. Si como invitado inicias sesión con una cuenta ya existente y confirmas el cambio que se muestra, también eliminamos la cuenta de invitado.

Protección contra abusos: para evitar la creación automatizada de cuentas en masa, la creación de cuentas de invitado está limitada a 5 por hora y 20 por día por dirección IP. Para ello el servidor mantiene un contador en el que la dirección IP aparece solo como valor hash y que caduca con la ventana de tiempo correspondiente (24 horas como máximo); la dirección IP no se vincula a la cuenta de invitado.

Base legal: art. 6(1)(b) del RGPD (prestación de las funciones de aprendizaje que has solicitado, incluida la recuperación); para la eliminación automática tras 90 días y la protección contra abusos, art. 6(1)(f) del RGPD (interés legítimo en la minimización de datos y la seguridad operativa).

4.3 Edad mínima y menores

Una cuenta completa se puede crear desde los 6 años. La fecha de nacimiento recopilada al convertir la cuenta de invitado o en el registro sirve para verificar la edad; si es inferior a la edad mínima, no se crea ninguna cuenta completa, no se guarda ningún dato y una cuenta de invitado existente permanece sin cambios. Las cuentas de invitado no recopilan la fecha de nacimiento y por eso se tratan como cuentas de menores sin consentimiento (véase 4.2). Para usuarios menores de 16 años, las funciones sociales y en línea – la función de amigos, compartir pools y el desafío en línea – permanecen bloqueadas hasta que se otorgue el consentimiento de madres, padres o tutores conforme al art. 8 del RGPD. El desbloqueo lo controla el servidor mediante las llamadas capabilities; la fecha de nacimiento en sí no determina la interfaz. El aprendizaje con listas de palabras propias se puede usar con independencia de esto.

Si tenemos conocimiento de que las funciones sociales se han desbloqueado para una persona menor de 16 años sin el consentimiento requerido, las bloquearemos sin demora y eliminaremos los datos generados por ese uso. Envía cualquier información al respecto a info@vokakitty.nl.

4.4 Contenido de aprendizaje y progreso

Tratamos las listas de palabras (pools) y palabras que creas, tu progreso de aprendizaje (posición en las cajas de tarjetas, fechas de vencimiento, resultados de respuestas), tus ajustes de aprendizaje y elementos de juego como el contador de racha y las monedas. Estos datos se almacenan localmente – en la app para Android, en una base de datos cifrada; en la app web, en el almacenamiento de tu navegador (véase 4.11) – y se sincronizan con el servidor para que estén disponibles en varios dispositivos y no se pierdan. Base legal: art. 6(1)(b) del RGPD.

4.5 Amigos y contenido compartido

Para la función de amigos tratamos tu código de amigo, las solicitudes de amistad entrantes y salientes, tu lista de amigos y tu lista de bloqueados. A otros usuarios solo se les muestra tu ID de usuario y tu nombre de usuario – nunca tu correo electrónico, fecha de nacimiento, monedas, racha o ajustes. Base legal: art. 6(1)(b) del RGPD.

4.6 Desafío en línea

En el desafío en línea tratamos datos de la partida (participantes, rondas, resultados, puntuaciones). Son visibles para ambos participantes junto con el historial de partidas. Base legal: art. 6(1)(b) del RGPD (ejecución de un contrato). La app no ofrece función de chat ni de mensajería.

4.7 Notificaciones push (Firebase Cloud Messaging, solo app para Android)

Para las notificaciones push (invitaciones a desafíos, eventos sociales, pools compartidos, recordatorios de aprendizaje opcionales) usamos Firebase Cloud Messaging (FCM) de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Se transmite un token del dispositivo a Google, que lo almacena. El contenido de las notificaciones se reduce al mínimo (solo el tipo de evento, el ID correspondiente y el nombre de usuario de la cuenta que lo originó) – sin contenido de vocabulario, nombres de pools, correos electrónicos ni puntuaciones. No se puede descartar la transferencia a los EE. UU.; Google se basa en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU.

La base legal para las notificaciones relacionadas con transacciones es el art. 6(1)(b) del RGPD. Los recordatorios de aprendizaje y de racha son expresamente de suscripción voluntaria (opt-in) (art. 6(1)(a) del RGPD) y se pueden desactivar en cualquier momento en los ajustes de la app. También puedes desactivar por completo las notificaciones push a nivel del sistema operativo. La app web no utiliza Firebase Cloud Messaging (véase 4.11).

4.8 Funciones de IA

Algunas funciones opcionales utilizan un modelo de lenguaje externo: textos con huecos generados por IA en el modo de práctica D (frases sueltas y relatos breves), sugerencias de traducción, detección del idioma de una palabra, información adicional sobre el vocabulario y la importación de listas de palabras a partir de texto pegado, de archivos y de fotos. El proveedor lo configura el servidor en tiempo de ejecución; actualmente es OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, EE. UU.). El proveedor puede cambiar – por ejemplo, a un proveedor compatible con OpenAI o a Anthropic; la información actual se mantiene en este mismo apartado.

Al proveedor solo se le transmite lo que necesita la función correspondiente: las palabras o pares de palabras y los idiomas afectados; en el caso de los relatos, además, los intereses que hayas indicado opcionalmente; en la importación, el texto que hayas pegado o las fotos que hayas seleccionado. No se transmiten nombre de usuario, ID de usuario, correo electrónico, fecha de nacimiento, nombre del pool, ID del dispositivo ni ubicación. Ten en cuenta que las fotos y los textos pegados se transmiten tal como los seleccionas. Si contienen nombres u otros datos personales (por ejemplo, en una hoja de ejercicios), estos también llegan al proveedor; recorta antes esas partes.

Las solicitudes pasan por nuestro propio servidor: la app las envía al backend de VocaPurr, que las reenvía al proveedor. Por ello, el proveedor conoce la dirección IP de nuestro servidor, no la tuya, y la clave de acceso al proveedor nunca sale de nuestro servidor. Ni la app para Android ni la app web se dirigen directamente al proveedor. Los proveedores tienen su sede en los EE. UU.; la transferencia se basa en las cláusulas contractuales tipo de la UE o, cuando el destinatario está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Si no usas ninguna de estas funciones, no se produce ninguna transferencia al proveedor. Base legal: art. 6(1)(b) del RGPD (prestación de la función que has solicitado).

4.9 Medios

Los videos cortos de recompensa (videos de gatos) se sirven de forma estática desde el espacio web y se almacenan en caché en el dispositivo o en el navegador. En esto solo interviene la conexión técnicamente necesaria con el servidor web (véase 3.1).

4.10 Almacenamiento en el dispositivo (app para Android)

Los tokens de acceso y de actualización se almacenan en el almacén de claves de Android o en almacenamiento cifrado, y la base de datos local de aprendizaje se cifra con SQLCipher. La base de datos y los tokens quedan excluidos de la copia de seguridad automática del dispositivo. Se exceptúa el secreto de recuperación de una cuenta de invitado, que se guarda deliberadamente en Google Block Store (véase 4.2).

4.11 Particularidades de la app web

La app web se carga como archivos de programa desde nuestro servidor en IONOS y se ejecuta después en tu navegador. Al cargarla se generan los archivos de registro del servidor descritos en el apartado 3.1. La app web no integra ningún servicio de análisis, publicidad o seguimiento y no coloca cookies con tales fines.

Almacenamiento en el navegador: para que la app web también funcione sin conexión, guarda en tu navegador: la base de datos de aprendizaje (pools, palabras, progreso de aprendizaje, ajustes) en IndexedDB; los tokens de acceso y de actualización, en las cuentas de invitado el secreto de recuperación (véase 4.2), un ID de dispositivo generado aleatoriamente y ajustes del dispositivo (por ejemplo, el idioma) en localStorage; y los archivos de programa y los clips de recompensa en la caché de un Service Worker. A diferencia de la app para Android, estos datos no están cifrados adicionalmente; el navegador y el sistema operativo los aíslan de otros sitios web. No tenemos acceso a ningún otro dato de tu navegador. La base legal para el almacenamiento y la lectura es el § 25(2), n.º 2 de la TDDDG (estrictamente necesario para el servicio que has solicitado) en relación con el art. 6(1)(b) del RGPD.

Al cerrar sesión se eliminan los tokens de acceso. Los demás datos almacenados localmente los eliminas por completo borrando los datos del sitio de la app web en tu navegador (en iPhone y iPad: Ajustes → Apps → Safari → Avanzado → Datos de sitios web). Los cambios aún no sincronizados se pierden en ese caso. En dispositivos compartidos, deberías cerrar sesión tras el uso y borrar los datos del sitio.

Inicio de sesión con Google: si pulsas «Iniciar sesión con Google» en la app web, tu navegador carga un script de Google (accounts.google.com) solo en ese momento. Google Ireland Limited recibe entonces tu dirección IP y datos técnicos del navegador; el inicio de sesión en sí se rige por las condiciones de Google. No se puede descartar una transferencia a los EE. UU. (véase 6). Sin esa pulsación no se carga ningún script de Google. El inicio de sesión con Apple no está disponible en la app web.

Recordatorios en lugar de notificaciones push: la app web no envía notificaciones push a través de Google ni de Apple. Muestra los recordatorios de aprendizaje – solo si lo permites en el navegador – como notificación local mientras la app web esté abierta. En ello no se transmiten datos a terceros.

Cámara y fotos: la app web solo accede a la cámara o a la fototeca cuando, al importar listas de palabras, tú mismo haces o seleccionas una foto; para el tratamiento posterior, véase 4.8. Invitar a amigos: si compartes tu código de amigo, la app web utiliza la función de compartir de tu sistema operativo; no sabemos qué vía eliges. Cuando alguien abre un enlace de invitación, la app web lee de la dirección el código de amigo que contiene.

4.12 Medición de uso (Google Analytics for Firebase y OpenAI, solo app para Android)

Para saber qué publicidad de VocaPurr trae realmente a personas que aprenden (y no solo instalaciones), la app para Android mide un único evento: que en este dispositivo se ha completado la primera ronda de aprendizaje. Para ello usamos Google Analytics for Firebase de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google trata un ID de instancia de la app aleatorio y seudónimo, el momento del evento y de la instalación, datos técnicos del dispositivo (por ejemplo, modelo del dispositivo, versión de Android, versión de la app, idioma), el país aproximado derivado de la dirección IP y, en su caso, la información sobre a través de qué anuncio de Google se instaló la app. Google Ads utiliza estos datos para contar cuántos usuarios captados mediante un anuncio completan su primera ronda de aprendizaje.

No se tratan: ID de publicidad (AAID), ID de Android, nombre de usuario, ID de usuario, dirección de correo electrónico, fecha de nacimiento ni contenidos de aprendizaje. No usamos la medición para publicidad personalizada ni remarketing, y no registramos ninguna otra pantalla ni acción. La app web no contiene medición de uso (ver 4.11).

Anuncios en ChatGPT: Si la app se instaló a través de un anuncio en ChatGPT, además comunicamos la instalación y la primera ronda de aprendizaje completada a OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, EE. UU.). Para ello, nuestro servidor redirige el clic en el anuncio a Google Play Store sin usar cookies y transmite a Google Play una referencia de clic asignada por OpenAI («oppref»). La app lee esta referencia una sola vez del referente de instalación de Google Play y comunica ambos eventos, con su momento y un identificador de instalación aleatorio, a nuestro servidor. Este solo transmite a OpenAI el tipo de evento, el momento, la referencia de clic y un identificador de evento que no permite identificarte – ningún ID de publicidad, ID de Android, nombre de usuario, dirección de correo electrónico ni dirección IP – y marca la comunicación para que OpenAI no pueda usarla para personalización. OpenAI utiliza estos datos para contar cuántos usuarios captados mediante un anuncio en ChatGPT completan su primera ronda de aprendizaje y para orientar la entrega de nuestros anuncios en consecuencia. En nuestro servidor, las comunicaciones se guardan sin vincularlas a tu cuenta y se eliminan a los 30 días. En las instalaciones que no proceden de un anuncio en ChatGPT no se comunica nada a OpenAI.

En la UE, el EEE, el Reino Unido y Suiza (y cuando no se puede determinar el país del dispositivo), la app solo mide si das tu consentimiento en un cuadro de diálogo en el primer inicio. La base legal es tu consentimiento conforme al art. 6(1)(a) del RGPD y al § 25(1) de la TDDDG. En todos los demás países la medición viene activada por defecto; la base legal es nuestro interés legítimo en medir la eficacia de nuestra publicidad (art. 6(1)(f) del RGPD). En ambos casos puedes desactivar la medición en cualquier momento en Ajustes → Medición de uso; entonces también se eliminan los datos de medición que aún estén guardados en el dispositivo y el ID de instancia de la app. No se puede descartar una transferencia a los EE. UU. (ver 6). Esto también se aplica a las comunicaciones a OpenAI; al desactivar la medición se eliminan además una referencia de clic guardada y las comunicaciones a OpenAI aún no enviadas.

5. Destinatarios y encargados del tratamiento

netcup GmbH, Karlsruhe – alojamiento del sitio web (tratamiento por encargo nuestro, UE/Alemania; subencargados: grupo Anexia, Austria/Alemania).
IONOS SE, Montabaur – operación de la app web, del servidor de la app y de la antigua dirección del sitio web vokakitty.nl, así como buzones de correo y envío de correos electrónicos del sistema y de confirmación (tratamiento por encargo nuestro, UE/Alemania).
Google Ireland Limited – notificaciones push a través de Firebase Cloud Messaging (solo app para Android).
Google Ireland Limited – medición de uso mediante Google Analytics for Firebase y recuento de conversiones en Google Ads (solo app para Android, ver 4.12).
Google Ireland Limited – Google Block Store y copia de seguridad de Google para el secreto de recuperación de las cuentas de invitado (solo app para Android; solo llega a tu cuenta de Google si usas la copia de seguridad de Google).
Google Ireland Limited / Apple Inc. – al iniciar sesión con «Iniciar sesión con Google» (app para Android y app web) o «Iniciar sesión con Apple» (solo app para Android).
OpenAI, L.L.C. (EE. UU.) – al usar las funciones de IA (véase 4.8), exclusivamente a través de nuestro servidor, nunca directamente desde tu dispositivo. El proveedor del modelo de lenguaje puede cambiar.
OpenAI, L.L.C. (EE. UU.) – recuento de conversiones de anuncios en ChatGPT (solo app para Android y solo en instalaciones a través de un anuncio así, véase 4.12), exclusivamente a través de nuestro servidor.

6. Transferencias a terceros países

Las transferencias a los EE. UU. (entre otros, a Google, OpenAI y – al iniciar sesión con Apple – Apple) se realizan con base en las cláusulas contractuales tipo de la UE conforme al art. 46(2)(c) del RGPD y, cuando los destinatarios están certificados, en el Marco de Privacidad de Datos UE-EE. UU. conforme al art. 45 del RGPD. Puedes obtener una copia de las garantías del responsable del tratamiento.

7. Plazos de conservación

Datos de cuenta y de aprendizaje: hasta que se elimine la cuenta.
Tras la eliminación de la cuenta: eliminación definitiva de los datos de identificación, anonimización irreversible del contenido; después, eliminación final tras el plazo indicado.
Datos de partidas: mientras existan las cuentas involucradas; al eliminar la cuenta, como se indica arriba.
Cuentas de invitado: hasta que las elimines o las conviertas en una cuenta completa, como máximo 90 días después del último uso; después, eliminación definitiva de todos los datos de la cuenta.
Secreto de recuperación y clave de dispositivo (valores hash, servidor): hasta la eliminación o conversión de la cuenta de invitado.
Contador de protección contra abusos (hash de la IP): como máximo 24 horas.
Archivos de registro del servidor: unas ocho semanas.
Medición de uso (Google Analytics for Firebase): datos de eventos como máximo 2 meses en Google; al desactivar la medición, los datos del dispositivo se eliminan de inmediato.
Comunicaciones sobre anuncios en ChatGPT (servidor): 30 días; en el dispositivo solo hasta que se comunican o hasta que se desactiva la medición.
Datos en el navegador (app web): hasta que borres los datos del sitio en el navegador; los tokens de acceso, como máximo hasta que cierres sesión.
Tokens de acceso: 30 días, tokens de actualización: 180 días (invalidados automáticamente después de eso).

8. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 del RGPD). Puedes revocar en cualquier momento, con efectos futuros, el consentimiento que hayas otorgado.

Puedes ejercer tu derecho de supresión directamente en la app: la cuenta completa mediante Perfil → Eliminar cuenta (instrucciones en eliminar tu cuenta), y palabras, pools o progreso de aprendizaje sueltos directamente en el área «Pools» (instrucciones en eliminar palabras y pools). La cuenta de invitado la eliminas de forma inmediata y definitiva mediante Perfil → Ajustes → Eliminar cuenta de invitado. Como una cuenta de invitado no contiene datos que te identifiquen, fuera de la app solo podemos reconocerte de forma limitada como su titular (art. 11 del RGPD); en ese caso, indícanos tu nombre de usuario de invitado. Para cualquier otro asunto, contáctanos en info@vokakitty.nl.

Tienes derecho a presentar una reclamación ante una autoridad de control. La autoridad competente es la autoridad de protección de datos de tu lugar de residencia, o la autoridad competente para el responsable del tratamiento:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 31 63, 65021 Wiesbaden, Alemania
Teléfono: +49 611 1408-0 · Correo electrónico: poststelle@datenschutz.hessen.de

9. Obligación de proporcionar datos

Para una cuenta de invitado no se requiere ningún dato por tu parte. El nombre de usuario, el correo electrónico, la contraseña y la fecha de nacimiento solo son necesarios para una cuenta completa, es decir, para asegurar la cuenta, para las funciones sociales y para iniciar sesión en varios dispositivos.

10. Cambios en esta política de privacidad

Adaptamos esta política de privacidad cuando cambia el tratamiento de datos o cuando los requisitos legales lo hacen necesario. La versión actual siempre está disponible en esta página.