Privacidad / Privacy

Alcance y responsable

Leonardo Alegría, en Lima, Perú, es responsable del tratamiento de datos de Nanani Languages. Esta política cubre nananilanguages.com y app.nananilanguages.com, incluidas las consultas y reservas de clases. Para cualquier solicitud de privacidad, escribe a leo@nananilanguages.com.

Información que tratamos

• Cuenta y contacto: correo electrónico y datos de registro; al iniciar sesión con Google, también el nombre y la foto que Google proporcione. Los mensajes de contacto pueden incluir los datos que decidas enviar.
• Aprendizaje: idioma, nivel, preferencias, vocabulario, notas, lecturas, textos o letras importados, referencias de videos y canciones, traducciones, repasos y tiempo de estudio.
• Funcionamiento: datos de sesión, plan, cupones y consumo de cuotas; registros técnicos para seguridad y diagnóstico. Las operaciones de IA pueden registrar usuario, fecha, proveedor, modelo, resultado, duración, volumen de uso y costo estimado, sin incluir el contenido de estudio en esos eventos.
• Estadísticas opcionales: actividad general y procedencia, asociadas a un identificador de cuenta o seudónimo según el sistema. No incluimos textos, palabras guardadas, preguntas, correo ni credenciales en estos eventos.

Para qué y con qué fundamento

Tratamos los datos necesarios para prestar el servicio solicitado: autenticarte, guardar y sincronizar tu cuaderno, generar lecturas, traducciones, explicaciones y audio, administrar planes y atender consultas. También los usamos para proteger cuentas, prevenir abusos, diagnosticar fallos y cumplir obligaciones legales.

Cuando la legislación aplicable exige consentimiento, lo solicitamos para el tratamiento correspondiente; puedes retirarlo sin afectar el tratamiento lícito anterior. Las estadísticas opcionales pueden desactivarse en Configuración → Privacidad, mediante la opción de estadísticas de uso. Respetamos Global Privacy Control para esas estadísticas. La autenticación, seguridad y administración del servicio siguen siendo necesarias para operarlo.

No vendemos datos personales ni los utilizamos para publicidad dirigida.

Proveedores y transferencias internacionales

Usamos los siguientes proveedores según la función que elijas. Algunos procesan datos fuera de Perú; las transferencias deben realizarse con las garantías exigidas por la normativa aplicable.

• Google y Supabase: inicio de sesión, autenticación, base de datos y sincronización del contenido de tu cuenta. Las reservas externas pueden gestionarse mediante Google Calendar.
• Resend: entrega de los mensajes que envías mediante el formulario de contacto de la web.
• Vercel, Render y Cloudflare: alojamiento de la web y la aplicación, entrega de contenido, seguridad y almacenamiento de audio. Pueden recibir datos técnicos de conexión.
• OpenAI y DeepInfra: reciben el contenido necesario para la función de IA solicitada, como fragmentos de texto, instrucciones y preferencias de aprendizaje, y generan texto o audio. No añadimos deliberadamente tu nombre o correo de cuenta a las solicitudes. El contenido que escribas o importes puede contener datos personales; evita incluir información sensible o datos de otras personas sin autorización. El tratamiento del proveedor depende de sus condiciones aplicables.
• Sentry: diagnóstico de errores con información técnica limitada, como tipo de error, archivo, versión y operación. La configuración excluye contenido de estudio, identidad de cuenta, cuerpos de solicitudes y credenciales. Sentry puede recibir metadatos de conexión; no utilizamos su reproducción de sesiones.
• YouTube, Supadata y Webshare, cuando se configura como proxy: consultas de videos y pistas de subtítulos cuando utilizas esas funciones. Spotify y LRCLIB: reproductores, metadatos y búsqueda de letras cuando utilizas música. Estos servicios pueden recibir identificadores, búsquedas o datos de conexión necesarios para responder.
• Amplitude, si se habilita: integración opcional preparada para estadísticas con un identificador seudónimo. No está activada actualmente. La reproducción de sesiones tampoco está activa; cualquier activación requerirá información previa y el consentimiento que corresponda, separado para la reproducción de sesiones.

Los reproductores y enlaces externos se rigen además por las políticas de sus proveedores, entre ellas la Política de Privacidad de Google y la Política de Privacidad de Spotify. Podemos comunicar datos cuando sea necesario cumplir una obligación legal o atender un requerimiento válido.

Datos recibidos de Google

El uso y la transferencia de información recibida de las APIs de Google se ajustarán a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado cuando sean aplicables. No vendemos estos datos ni los utilizamos para publicidad o para entrenar modelos de IA de propósito general.

Almacenamiento en tu navegador

La aplicación usa almacenamiento del navegador para sesiones, preferencias, estado de estudio y elección de estadísticas. En modo local, parte del contenido puede permanecer únicamente en tu dispositivo. Borrar los datos del navegador puede eliminar ese contenido y cerrar la sesión.

Los reproductores de terceros pueden usar sus propias cookies o tecnologías similares al cargarse o interactuar con ellos. Consulta las opciones de privacidad de esos servicios y de tu navegador.

Conservación y seguridad

Conservamos tu cuenta y contenido mientras sean necesarios para prestarte el servicio. Los eventos internos de analítica tienen una ventana de conservación de 90 días. Otros registros y copias de seguridad se conservan durante el tiempo necesario para su finalidad técnica, resolver incidencias o cumplir obligaciones legales; no prometemos un borrado instantáneo de todas las copias.

Aplicamos controles de acceso y separación de datos por usuario. Ningún sistema permite garantizar seguridad absoluta. Al atender una solicitud de eliminación, suprimimos o anonimizamos los datos que corresponda, salvo conservación legalmente necesaria, y te informamos de las excepciones aplicables.

Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, cancelación o supresión y oposición, así como otros derechos que reconozca la ley aplicable, como portabilidad o limitación del tratamiento. Escribe a leo@nananilanguages.com desde el correo de tu cuenta e indica qué solicitas. Puedes pedir una copia de tus datos o la eliminación de tu cuenta por esta vía; podremos solicitar una verificación proporcionada de identidad.

Responderemos dentro de los plazos legales aplicables. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales de Perú o la autoridad competente de tu lugar de residencia. Desactivar estadísticas opcionales no elimina el contenido de tu cuaderno.

Edad mínima y cambios

El servicio está dirigido a personas de 16 años o más y no ofrece un flujo de autorización parental para menores de esa edad. Si detectas una cuenta de un menor de 16 años, contacta a leo@nananilanguages.com para revisar y eliminar los datos que corresponda. Este límite no sustituye los requisitos de capacidad o consentimiento de la legislación aplicable.

Actualizaremos la fecha de esta política cuando cambie. Informaremos de cambios materiales por medios adecuados y solicitaremos consentimiento adicional cuando sea necesario.

Scope and controller

Leonardo Alegría, based in Lima, Peru, is the controller responsible for personal data at Nanani Languages. This policy covers nananilanguages.com and app.nananilanguages.com, including lesson enquiries and bookings. For privacy requests, contact leo@nananilanguages.com.

Information we process

• Account and contact: email address and registration information; when you sign in with Google, the name and picture Google provides. Contact messages may include information you choose to send.
• Learning: language, level, preferences, vocabulary, notes, readings, imported texts or lyrics, video and song references, translations, reviews and study time.
• Service operations: session, plan, coupon and quota information; technical records for security and troubleshooting. AI operation events may record the user, date, provider, model, outcome, duration, usage and estimated cost, without study content in those events.
• Optional statistics: general activity and acquisition information associated with an account or pseudonymous identifier, depending on the system. These events exclude texts, saved words, questions, email addresses and credentials.

Purposes and grounds

We process information needed to provide the service you request: authenticate you, save and synchronize your notebook, generate readings, translations, explanations and audio, manage plans and answer enquiries. We also use it to protect accounts, prevent abuse, troubleshoot errors and meet legal obligations.

Where applicable law requires consent, we request it for the relevant processing; you may withdraw it without affecting earlier lawful processing. You can disable optional statistics in Settings → Privacy using the usage statistics option. We respect Global Privacy Control for those statistics. Authentication, security and service administration remain necessary to operate the service.

We do not sell personal data or use it for targeted advertising.

Providers and international transfers

We use the following providers depending on the feature you choose. Some process data outside Peru; international transfers must use the safeguards required by applicable law.

• Google and Supabase: sign-in, authentication, databases and synchronization of account content. External bookings may use Google Calendar.
• Resend: delivery of messages you submit through the website contact form.
• Vercel, Render and Cloudflare: website and application hosting, content delivery, security and audio storage. They may receive technical connection information.
• OpenAI and DeepInfra: receive content needed for the AI feature you request, such as text excerpts, instructions and learning preferences, and generate text or audio. We do not deliberately add your account name or email to these requests. Content you write or import may contain personal data; avoid sensitive information or other people’s data without authorization. Provider processing is subject to its applicable terms.
• Sentry: error diagnosis using limited technical information, such as error type, file, release and operation. Our configuration excludes study content, account identity, request bodies and credentials. Sentry may receive connection metadata; we do not use its session replay.
• YouTube, Supadata and Webshare, when configured as a proxy: video and caption queries when you use those features. Spotify and LRCLIB: players, metadata and lyric searches when you use music. They may receive identifiers, searches or connection information needed to respond.
• Amplitude, if enabled: an optional prepared integration for statistics using a pseudonymous identifier. It is currently inactive. Session replay is also inactive; any activation will require advance information and any necessary consent, separately for session replay.

External players and links are also governed by their providers’ policies, including the Google Privacy Policy and the Spotify Privacy Policy. We may disclose information when needed to meet a legal obligation or valid legal request.

Information received from Google

Our use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including Limited Use requirements where applicable. We do not sell this data or use it for advertising or to train general-purpose AI models.

Browser storage

The application uses browser storage for sessions, preferences, study state and your statistics choice. In local mode, some content may remain only on your device. Clearing browser data may remove that content and sign you out.

Third-party players may use their own cookies or similar technologies when loaded or used. Review the privacy settings offered by those services and your browser.

Retention and security

We retain your account and content for as long as needed to provide the service. Internal analytics events have a 90-day retention window. Other records and backups are retained as necessary for their technical purpose, resolving incidents or legal obligations; we do not promise instant deletion of every copy.

We apply access controls and separation of data by user. No system can guarantee absolute security. When handling a deletion request, we erase or anonymize the relevant data unless retention is legally necessary, and explain any applicable exceptions.

Your rights and requests

You may request access, correction, cancellation or erasure and objection, as well as other rights under applicable law, such as portability or restriction of processing. Email leo@nananilanguages.com from your account address and describe your request. You can request a copy of your data or account deletion through this channel; we may require proportionate identity verification.

We respond within applicable legal time limits. You may also complain to Peru’s National Authority for Personal Data Protection or the competent authority where you live. Disabling optional statistics does not delete your notebook content.

Minimum age and changes

The service is intended for people aged 16 or older and does not offer a parental authorization process for younger users. If you identify an account belonging to someone under 16, contact leo@nananilanguages.com so we can review it and remove the relevant data. This threshold does not replace capacity or consent requirements under applicable law.

We update this policy’s date when it changes. We will communicate material changes through appropriate means and request additional consent where needed.