Información Legal

Política de privacidad

Última actualización: 13 de octubre de 2026

1. Responsable del tratamiento e información general

La protección de sus datos personales es muy importante para nosotros. A continuación, le informamos sobre el procesamiento de datos personales al utilizar la aplicación DriveBase y el sitio web de acuerdo con el Reglamento General de Protección de Datos (GDPR).

Hoffleit Digital

Representante: Samuel Hoffleit

Hauptstraße 92, 12159 Berlín

soporte@drivebase-app.de

2. Sus derechos como interesado

Según el RGPD, usted tiene los siguientes derechos en cualquier momento con respecto a sus datos personales procesados:

Derecho de acceso (Art. 15 RGPD) a sus datos almacenados.
Derecho a rectificación (Art. 16 RGPD) de datos inexactos.
Derecho de supresión / Derecho al olvido (Art. 17 RGPD), siempre que no existan obligaciones legales de conservación.
Derecho a la limitación del tratamiento (Art. 18 RGPD).
Derecho a la portabilidad de los datos (Art. 20 RGPD) en formato estructurado.
Derecho de oposición (Art. 21 RGPD) a tratamientos futuros.
Derecho a retirar el consentimiento (artículo 7, apartado 3 del RGPD) en cualquier momento.
Derecho a presentar una reclamación ante una autoridad de control competente (Art. 77 RGPD).

Puede ejercer estos derechos directamente usted mismo: elimine su cuenta en la configuración de la aplicación o a través de la página "Eliminar cuenta" en este sitio web. Como usuario registrado, puede descargar una exportación de los datos de cuenta que almacenamos sobre usted (Art. 15/20 GDPR) a través de la aplicación. Para cualquier otra solicitud, basta con enviar un correo electrónico informal a support@drivebase-app.de.

3. Alojamiento, archivos de registro del servidor y fuentes web

Los activos de nuestro sitio web y aplicaciones están alojados en servidores web ubicados en Alemania. Cuando carga la aplicación, el servidor web guarda automáticamente los datos de conexión temporales (archivos de registro del servidor, por ejemplo, dirección IP, fecha/hora, página solicitada, tipo de navegador). Este procesamiento se realiza con fines de seguridad informática y estabilidad del sistema según el art. 6 párr. 1 encendido. f RGPD.

Para una apariencia consistente, ofrecemos el tipo de letra 'Inter' como parte de la aplicación DriveBase desde nuestros propios servidores. La carga de la fuente no se conecta con Google Fonts ni con otro proveedor de fuentes.

Correos electrónicos de DriveBase opcionales

Sólo con su expreso consentimiento recibirá consejos de aprendizaje, noticias de productos y ofertas Pro de Samuel Hoffleit (Hoffleit Digital). El registro de perfil es opcional, está disponible a partir de los 16 años y es independiente de su cuenta o de una compra. Se activa solo después de una confirmación adicional por correo electrónico (doble suscripción). La base jurídica es el artículo 6, apartado 1, letra a) del RGPD. Para seleccionar correos electrónicos relevantes utilizamos su dirección de correo electrónico, asociación de cuenta, idioma, estado Gratuito/Pro y última actividad en la aplicación. Se envía como máximo un correo electrónico de marketing cada siete días. No utilizamos píxeles de apertura ni seguimiento de clics individuales.

Puede retirar el consentimiento en cualquier momento en su perfil o mediante el enlace para cancelar la suscripción en cada correo electrónico de marketing sin iniciar sesión. El procesamiento antes de la retirada sigue siendo legal. Los correos electrónicos se envían a través de nuestro proveedor de hosting y correo electrónico STRATO, que procesa la dirección y el mensaje para su entrega. Registramos la redacción del consentimiento, la versión, la solicitud y la confirmación como prueba. Las suscripciones no confirmadas se eliminan después de 30 días. Los detalles de entrega se eliminan después de 90 días; Se mantienen identificadores de entrega mínimos para evitar automatizaciones repetidas hasta que se elimine el contacto. Después de la retirada, la prueba del consentimiento se conserva durante un máximo de tres años para defender posibles reclamaciones legales (artículo 6, apartado 1, letra f) del RGPD). Al eliminar una cuenta, se eliminan los datos de contacto y las pruebas asociados. Un hash de una dirección cancelada o que no se puede entregar permanentemente permanece únicamente para evitar más marketing. Este hash también son datos personales. La lista de supresión se revisa anualmente para determinar su necesidad continua.

4. Cookies y almacenamiento local

Para proporcionar las funciones de la aplicación que utiliza, almacenamos las preferencias técnicamente necesarias en LocalStorage, SessionStorage o cookies (sección 25(2) no. 2 TDDDG; Art. 6(1)(b) o (f) GDPR). La información analítica opcional se almacena solo después de su consentimiento explícito (sección 25(1) TDDDG; Art. 6(1)(a) GDPR). Esto incluye:

Preferencias de idioma: almacena la configuración de idioma elegida para mostrar la aplicación correctamente (DE/EN/ES).
Información de estado y progreso del aprendizaje: resultados almacenados localmente e información que indica si la incorporación se completó o si hay una sesión de aplicación activa.
Consentimiento de Analytics: su decisión, versión de la política y marca de tiempo para que su elección pueda ser respetada y documentada.
Solo después del consentimiento: un ID de análisis seudónimo aleatorio, un ID de sesión de corta duración e información de campaña normalizada o el dominio del sitio web de referencia.

5. Seguimiento de análisis personalizados

En el sitio web y en las aplicaciones para iOS y Android, el análisis interno del uso de seudónimos se realiza solo después de su consentimiento explícito (art. 6, apartado 1, letra a) del RGPD). Los inicios de sesión, la profundidad de desplazamiento, las áreas de funciones utilizadas, los eventos de embudo de aprendizaje y de compra y los datos de error técnicamente redactados pueden enviarse al backend de nuestra propia aplicación. Cada evento utiliza un ID de análisis seudónimo aleatorio, un ID de sesión renovado después de 30 minutos de inactividad, la plataforma, el idioma y la ruta de la página sin parámetros de consulta. Los parámetros de la campaña están normalizados; para referencias externas, almacenamos como máximo el dominio en lugar de la URL completa. No recopilamos direcciones de correo electrónico, nombres, texto libre, tokens push ni datos completos de agente de usuario o seguimiento de pila para análisis de uso. Los datos sin procesar del evento del producto se eliminan después de 90 días y los detalles del error técnico se eliminan después de 30 días. En páginas web públicas, Cloudflare Web Analytics también puede cargarse después del mismo consentimiento. La medición de la publicidad es independiente y requiere consentimiento adicional. Puede retirar su consentimiento en cualquier momento en "Análisis de uso seudónimo" en la configuración de la aplicación; Luego, los identificadores de análisis opcionales se eliminan de su dispositivo.

Google Analytics

Con su consentimiento adicional para el uso de análisis, incluido Google Analytics, utilizamos Google Analytics 4 para fuentes de tráfico, visitas a páginas, profundidad de desplazamiento, vistas de productos, registros de inicio de pago, pruebas y compras confirmadas. En Android e iOS, con el mismo consentimiento por separado, utilizamos Firebase Analytics para el inicio de aplicaciones, vistas de pantalla y estas acciones; esto puede implicar un identificador de instancia de aplicación seudónimo. La recopilación de ID de publicidad y los anuncios personalizados están deshabilitados. Esto procesa cookies, datos técnicos del navegador, direcciones de páginas desinfectadas y datos de compra (identificador de transacción seudónimo, valor, moneda y producto). No pasamos nombres, direcciones de correo electrónico, entradas de formularios ni tokens de inicio de sesión. Google puede procesar datos en EE. UU. La propiedad está vinculada a Google Ads para generar informes de campaña; La configuración de nuestro sitio web deshabilita los anuncios personalizados y Google Signals. Puede cambiar su consentimiento aquí en cualquier momento.

Medición de anuncios opcional

Con un consentimiento por separado, cargamos Google Ads y OpenAI Measurement Pixel. Los proveedores procesan datos técnicos del navegador, identificadores de clics en anuncios, identificadores de compras, montos y monedas para medir el rendimiento de los anuncios. El procesamiento en los EE. UU. es posible. Su elección se almacena con una marca de tiempo. Sin consentimiento estos píxeles no se cargan. Para los usuarios que han iniciado sesión, almacenamos el consentimiento publicitario y un identificador de clic en anuncios OpenAI disponible durante un máximo de 30 días para vincular las acciones del sitio web y la aplicación. Con el consentimiento, las compras nativas confirmadas y otras acciones de la aplicación se envían a OpenAI a través de nuestro servidor sin direcciones de correo electrónico. Los eventos en cola tienen un período de retención de siete días; Los eventos más antiguos ya no se utilizan para la atribución.

En el sitio web, con su consentimiento publicitario, también utilizamos Meta Pixel (Meta Platforms Ireland Limited) para medir las visitas a la página, las vistas Pro, los inicios de pago, los registros, las pruebas y las compras confirmadas. Esto puede procesar cookies (en particular _fbp y _fbc), dirección IP, información del navegador y del dispositivo, direcciones de páginas, datos de eventos y compras (monto, moneda e identificador de transacción seudónimo) y vincular esta información a una cuenta Meta. No pasamos nombres ni direcciones de correo electrónico ni habilitamos coincidencias avanzadas automáticas. Las metacookies pueden almacenarse hasta por 90 días. El procesamiento en los EE. UU. es posible. La base legal es su consentimiento según el artículo 6(1)(a) del RGPD y, para el acceso a su dispositivo, la sección 25(1) TDDDG. Después de retirar el consentimiento no enviamos más eventos a Meta. El consentimiento previo sin Meta no se conserva. El píxel del sitio web no mide las instalaciones de aplicaciones nativas. Política de privacidad de Meta.

6. Cuenta de usuario e inicio de sesión (correo electrónico, Google y Apple)

Opcionalmente, puede registrarse e iniciar sesión mediante el inicio de sesión único (inicio de sesión de Google y de Apple) o por correo electrónico. Si utiliza estos servicios, se procesarán los siguientes datos para crear su cuenta de usuario y autenticarlo (Art. 6 párrafo 1 letra b del RGPD):

Número de identificación único del proveedor (OAuth ID).
Dirección de correo electrónico (para creación de cuenta y contacto).
Nombre y apellido (para un perfil de usuario personalizado).
URL de la imagen de perfil (si la habilitaste en tu configuración de Google).

Utilizamos el servicio backend Supabase para administrar cuentas de usuario y sincronizar su progreso de aprendizaje. Para la administración técnica de la cuenta, también almacenamos si su cuenta iniciada ha utilizado el sitio web, la aplicación de iOS o la aplicación de Android, incluido el primer y más reciente acceso por plataforma, así como el idioma de aprendizaje seleccionado actualmente (DE/EN/ES) y su hora de sincronización más reciente. Los correos publicitarios requieren el consentimiento voluntario separado descrito en «Correos electrónicos de DriveBase opcionales». Los datos de su cuenta y su progreso de aprendizaje se almacenan sobre la base de un acuerdo de procesamiento de datos (Art. 28 GDPR). Después de eliminar su cuenta, los datos asociados se borran a menos que se apliquen obligaciones legales de retención.

7. Procesamiento de pagos (DriveBase Pro)

Cuando compra DriveBase Pro, nosotros y nuestros proveedores de pago procesamos los datos necesarios para completar la compra (Art. 6 párrafo 1 letra b del RGPD). En el sitio web, el pago lo procesa Stripe (Stripe Payments Europe, Ltd., Irlanda): Stripe recopila y procesa directamente sus datos de pago (p. ej., datos de la tarjeta); nosotros nunca recibimos los detalles completos del pago, solo una referencia de la transacción, su dirección de correo electrónico y el estado de la compra. En las aplicaciones móviles, las compras son procesadas por Apple App Store o Google Play de acuerdo con sus políticas de privacidad. Para validar compras y asignar su estado Pro entre plataformas, también utilizamos el servicio RevenueCat (RevenueCat, Inc., EE. UU.); En este contexto se procesan identificadores de usuario seudónimos y datos de transacciones. Las transferencias a terceros países se basan en salvaguardias adecuadas (por ejemplo, las cláusulas contractuales estándar de la UE o el marco de privacidad de datos UE-EE. UU.). Para nuestro resumen interno de ventas, registramos las transacciones de producción verificadas con una referencia de transacción con hash, proveedor, producto, fecha de compra, importe y moneda comunicados y, si procede, estado de reembolso. Este resumen separado no contiene nombres, correos electrónicos, identificadores de cuenta ni eventos de uso, y no se vincula a la analítica opcional del comportamiento.

Para las compras web confirmadas, enviamos confirmaciones de compra y, cuando corresponda, de activación a la dirección de correo facilitada en Stripe Checkout. Estos mensajes necesarios son independientes del marketing opcional y no contienen publicidad ni seguimiento de aperturas o clics. STRATO gestiona el envío. Los detalles incluyen el correo, la cuenta asociada cuando esté disponible, el idioma, el importe y la moneda confirmados, y el estado de procesamiento y envío. Se eliminan 90 días después del último cambio de estado; al eliminar una cuenta, se borran inmediatamente los detalles asociados. Conservamos únicamente un identificador de transacción con hash, sin correo ni asociación a una cuenta, para evitar que los eventos de pago repetidos envíen otra confirmación de compra.

8. Notificaciones push (aplicaciones móviles)

En las aplicaciones móviles, opcionalmente puedes habilitar las notificaciones automáticas (por ejemplo, recordatorios de aprendizaje o rachas). Para ello, procesamos un token de dispositivo, una plataforma, un idioma de la aplicación y una zona horaria seudónimos a través del servicio de notificaciones push de Apple o Firebase Cloud Messaging (Google). Si habilita el aprendizaje dinámico o los recordatorios de racha, también utilizamos la hora de recordatorio seleccionada, la hora de su última actividad de aprendizaje, el tema iniciado más recientemente y su progreso para programar un recordatorio relevante (Art. 6 párrafo 1 lit. a GDPR). Puedes controlar por separado los recordatorios de aprendizaje y de rachas. Solo recibirás novedades y ofertas Pro si activas además «Novedades y ofertas». Para un único aviso Pro, como mínimo tres días después del primer registro de tu dispositivo para notificaciones, comprobamos ese momento y tu estado Pro verificado; excluimos a quienes ya tienen Pro. Un registro de automatización vinculado a tu cuenta evita ofertas repetidas y se conserva hasta que elimines la cuenta. Esta programación no utiliza los eventos opcionales de analítica. Los registros de entrega técnica se eliminan a más tardar después de 90 días y no contienen tokens de dispositivo. Puede retirar su consentimiento en cualquier momento en la configuración de la aplicación o bloquear notificaciones en la configuración de su dispositivo.

9. Comunicación y contacto por correo electrónico

Cuando se comunica con nosotros por correo electrónico, sus datos (nombre, dirección de correo y mensaje) se guardan para gestionar la solicitud y posibles consultas posteriores, según el artículo 6, apartado 1, letras b o f, del RGPD. Los usuarios registrados reciben los correos transaccionales necesarios, por ejemplo para iniciar sesión o confirmar una compra. Los consejos, novedades y ofertas Pro de carácter publicitario requieren consentimiento expreso y una confirmación adicional por correo; el apartado «Correos electrónicos de DriveBase opcionales» explica esta suscripción independiente y cómo retirar el consentimiento.

Cuando decide enviar comentarios desde la aplicación, guardamos el mensaje y el idioma en nuestro servidor para atender su solicitud y mejorar el producto. No añadimos automáticamente su nombre, correo electrónico ni ID de cuenta. La dirección IP y la hora se guardan por separado para prevenir abusos; por eso no prometemos anonimato completo. Evite incluir datos personales en el texto salvo que sean necesarios para su consulta.