Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es IPGS ENERGY SRL, con domicilio social en Via Ugo Ojetti 7, 20151 Milán (Italia), correo electrónico certificado (PEC) ipgsenergy@pec.it

Para cualquier solicitud relativa al tratamiento de tus datos puedes escribir a privacy@lernis.app o a la dirección PEC indicada arriba.

2. Qué datos recopilamos

Solo recopilamos los datos estrictamente necesarios para el funcionamiento del Servicio y, para la publicidad personalizada, únicamente con tu consentimiento previo:

• Correo electrónico — utilizado para autenticar tu cuenta
• Nombre — opcional, elegido por ti durante el onboarding
• Datos de sesión — tareas, notas, estadísticas y diario guardados en tu cuenta
• Preferencias — tema, idioma, sonidos, duraciones de los pomodoros, rituales
• Datos guardados localmente — si usas el temporizador en modo invitado (sin cuenta), las tareas y preferencias permanecen en el localStorage de tu navegador y no se envían a nuestros servidores
• Datos técnicos mínimos — versión de la app, sistema operativo y registros de fallos anónimos
• Datos publicitarios — únicamente con tu consentimiento previo: identificadores del dispositivo, cookies publicitarias e interacciones con los anuncios, tratados por nuestros socios (p. ej. Google) para mostrarte publicidad personalizada y medir su eficacia

3. Lo que NO hacemos

Queremos ser explícitos sobre lo que no hacemos en ningún caso:

• No vendemos, alquilamos ni intercambiamos tus datos personales. Nunca
• No recopilamos tu ubicación geográfica precisa
• No accedemos a tus contactos, calendarios o fotos
• No leemos tus conversaciones ni tus mensajes fuera de la app
• No recopilamos datos biométricos
• Sin tu consentimiento, no activamos cookies ni identificadores publicitarios, ni ningún tipo de perfilado con fines de marketing

4. Cómo utilizamos tus datos

Utilizamos la información recopilada exclusivamente para:

• Permitir el acceso a tu cuenta y sincronizar los datos entre dispositivos
• Guardar tus preferencias y personalizaciones
• Diagnosticar y resolver problemas técnicos
• Mejorar la app a partir de métricas agregadas y anónimas
• Mostrarte publicidad para sostener el Servicio gratuito — personalizada solo si has dado tu consentimiento; de lo contrario, contextual y no basada en el perfilado
• Enviarte, solo si has dado tu consentimiento, comunicaciones de servicio relevantes

5. Base jurídica del tratamiento

Tratamos los datos personales sobre las siguientes bases jurídicas, con arreglo al Reglamento (UE) 2016/679 (RGPD):

• Ejecución del contrato — para prestarte el Servicio (art. 6.1.b RGPD)
• Consentimiento — para la publicidad personalizada y el perfilado relacionado, para las cookies analíticas y para el envío de comunicaciones opcionales (art. 6.1.a RGPD)
• Interés legítimo — para la seguridad del Servicio, la prevención de abusos y la publicidad contextual no personalizada (art. 6.1.f RGPD)
• Obligación legal — para cumplir obligaciones normativas (art. 6.1.c RGPD)

6. Publicidad y perfilado

Lernis es gratuito y se sostiene con publicidad. Hay disponible una contribución opcional para eliminarla.

De forma predeterminada, y en ausencia de consentimiento, solo te mostramos publicidad contextual y no personalizada, que no se basa en el perfilado de tu comportamiento.

Si prestas tu consentimiento a través del banner de cookies, nuestros socios publicitarios (p. ej. Google) pueden utilizar cookies e identificadores para mostrarte anuncios personalizados y medir su eficacia. Puedes denegar o revocar el consentimiento en cualquier momento desde el enlace "Cookies" al pie de cada página, sin perder el acceso al Servicio.

7. Compartición con terceros

No vendemos, no alquilamos ni intercambiamos tus datos personales. Nunca.

Solo recurrimos a los siguientes proveedores, que tratan los datos por cuenta nuestra o como responsables autónomos, todos ellos obligados a cumplir el RGPD:

• Apple Inc. y Google LLC — para la autenticación mediante "Sign in with Apple" y "Sign in with Google"
• Supabase — para almacenar los datos de tu cuenta de forma segura en servidores situados en la Unión Europea
• Vercel Inc. — para el alojamiento y la distribución del sitio web y de la aplicación web
• Google (Analytics y red publicitaria) — únicamente con tu consentimiento previo, para estadísticas agregadas y publicidad personalizada
• Proveedores de análisis técnico — exclusivamente para informes de fallos agregados y anónimos

8. Conservación de los datos

Conservamos tus datos solo durante el tiempo estrictamente necesario para los fines para los que fueron recopilados.

Los datos de tu cuenta se conservan mientras tu cuenta esté activa. Cuando eliminas la cuenta, todos los datos se suprimen definitivamente en un plazo de 30 días, salvo aquellos que estamos legalmente obligados a conservar (p. ej. con fines contables o de seguridad).

9. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, alteraciones o pérdidas:

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256)
• Acceso a los datos restringido únicamente al personal autorizado
• Copias de seguridad periódicas y procedimientos de recuperación ante desastres
• Auditorías de seguridad periódicas del código y de la infraestructura
• Notificación oportuna a la autoridad de control y a los usuarios en caso de violación de datos significativa

10. Tus derechos

De conformidad con el RGPD, tienes los siguientes derechos en relación con tus datos personales:

• Derecho de acceso — saber si tratamos tus datos y obtener una copia
• Derecho de rectificación — corregir datos inexactos o incompletos
• Derecho de supresión ("derecho al olvido")
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad — recibir tus datos en un formato estructurado y legible
• Derecho de oposición al tratamiento, incluido el perfilado con fines de marketing
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo
• Derecho a presentar una reclamación ante la autoridad de control (en Italia: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it)

11. Ejercicio de los derechos

Para ejercer los derechos enumerados en el punto anterior puedes:

• Utilizar las funciones de gestión del perfil disponibles en la App
• Gestionar el consentimiento de cookies desde el enlace "Cookies" al pie de cada página del sitio web
• Escribir a privacy@lernis.app, adjuntando una copia de un documento de identidad para que podamos verificar tu identidad

12. Cookies y tecnologías similares

Este sitio web y la aplicación web de Lernis utilizan cookies y tecnologías similares (como el localStorage del navegador). El temporizador funciona directamente en el navegador: la App ya no es exclusivamente nativa.

Siempre utilizamos las cookies técnicas necesarias para el funcionamiento. Las cookies analíticas y publicitarias se activan solo tras tu consentimiento, que puedes prestar, denegar o revocar en cualquier momento desde el banner accesible mediante el enlace "Preferencias de cookies" al pie de cada página. A continuación se indican las principales tecnologías utilizadas; el detalle completo y actualizado está en nuestra Política de Cookies específica (lernis.app/cookies):

• lernis-consent (necesaria) — almacena tus elecciones sobre cookies para no volver a pedírtelas en cada visita — localStorage, hasta que la borres
• Cookies de sesión de Supabase (necesarias) — mantienen el acceso seguro a tu cuenta — duración de la sesión
• Datos locales del modo invitado (necesarios) — guardan tareas y preferencias en tu dispositivo cuando usas el temporizador sin cuenta — localStorage, hasta que los borres
• Google Analytics (analítica, con consentimiento) — medición agregada y anónima del uso del sitio — hasta 24 meses
• Google y socios publicitarios (marketing, con consentimiento) — publicidad personalizada y medición de campañas — según las políticas del socio

13. Transferencias internacionales

Los datos de tu cuenta se almacenan en servidores situados en la Unión Europea.

Algunos proveedores (p. ej. Google) pueden tratar los datos también fuera de la UE. En tal caso, las transferencias se realizan únicamente hacia países que garantizan un nivel de protección adecuado, o sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

14. Menores

Lernis no está destinada a menores de 14 años. De conformidad con la legislación italiana (art. 8 RGPD y art. 2-quinquies del Decreto Legislativo 196/2003), los menores de 14 años no pueden prestar válidamente el consentimiento ni crear una cuenta sin el consentimiento de quien ejerza la patria potestad o tutela.

No recopilamos conscientemente datos de menores de 14 años. Si eres madre, padre o tutor y crees que tu hijo nos ha facilitado datos personales, contáctanos en privacy@lernis.app: procederemos a eliminarlos.

15. Modificaciones de la política

Podemos actualizar esta política de privacidad de vez en cuando, por ejemplo para reflejar cambios normativos o en nuestras prácticas de tratamiento.

Los cambios significativos se comunicarán por correo electrónico o dentro de la App con al menos 30 días de antelación. Antes de introducir nuevas categorías de cookies o nuevas finalidades que requieran consentimiento, te pediremos de nuevo que lo prestes. La fecha de última actualización se indica en la parte superior del documento.

16. Contacto

Para cualquier pregunta sobre privacidad, para ejercer tus derechos o para notificar problemas, escribe a privacy@lernis.app o a la dirección PEC ipgsenergy@pec.it

Responderemos en un plazo de 30 días desde la recepción de la solicitud, según lo previsto por el RGPD.