Política de privacidad
01Quiénes somos
Mossglen convierte páginas web y vídeos de YouTube en material de lectura calibrado para ti. Consta de una extensión de Chrome (ID cofjpdekcclaniimffbbkonekpijpbdc), un sitio web en mossglen.app y una API en api.mossglen.app. Esta política cubre las tres partes, tanto si has iniciado sesión como si usas Mossglen como invitado.
Mossglen lo opera iafine, desarrollador independiente, que es el responsable del tratamiento de todo lo descrito aquí. Para cualquier duda sobre privacidad, o para ejercer cualquier derecho de la sección 12, escribe a support@mossglen.app.
02De un vistazo
| Pregunta | Respuesta |
|---|---|
| ¿Vendéis mis datos? | No. Nunca, a nadie, a ningún precio. |
| ¿Usáis mis datos para publicidad? | No. No mostramos anuncios ni entregamos nada a redes publicitarias. |
| ¿Registráis todas las páginas que visito? | No. La extensión solo lee una página después de que la actives en ella. |
| ¿Necesito una cuenta? | No. En modo invitado, tu lista de palabras y tus artículos guardados se quedan en tu dispositivo. |
| ¿Dónde se guardan mis datos? | En Cloudflare D1 (SQLite), sobre la red global de Cloudflare. |
| ¿Puedo pedir que se borren? | Sí. Escribe a support@mossglen.app y completamos el borrado en 30 días. |
| ¿Veis mi contraseña? | No. Se convierte en un verificador en tu propio dispositivo y nunca sale de él en texto claro. |
| ¿Veis el número de mi tarjeta? | No. Los pagos los gestiona íntegramente Creem. |
03Qué recogemos y por qué
Estas son todas las categorías que recogemos. En cada una indicamos qué dato es y por qué lo necesitamos. No recogemos nada que no esté en esta lista.
Datos de la cuenta
Qué: Tu dirección de correo, un verificador de contraseña, opcionalmente tu identificador de cuenta de Google si entras con Google, y la fecha en que creaste la cuenta.
Por qué: Para crear y proteger tu cuenta, iniciar tu sesión y contactarte sobre ella.
Perfil de aprendizaje y respuestas de la configuración inicial
Qué: Tu idioma objetivo, el idioma de la interfaz, tu objetivo de minutos diarios, tus temas de interés, la motivación y el plazo que nos indicaste, la voz y la velocidad de lectura que elegiste, y el estado de tu plan.
Por qué: Para elegir material del nivel adecuado sobre los temas adecuados, leerlo con la voz que escogiste y aplicar los derechos de tu plan.
Estimaciones de nivel
Qué: Tus estimaciones de competencia en vocabulario y en comprensión de textos, un tamaño de vocabulario estimado, un valor de confianza, tu nivel confirmado y un historial fechado de estos valores con el motivo de cada cambio.
Por qué: Es el núcleo del producto: decide qué puedes leer a continuación y te muestra cómo avanzas.
El material de lectura que traes
Qué: De cada artículo o vídeo que abres en la vista de lectura: el título, el texto extraído, la URL de origen, el idioma, el número de palabras, una dificultad estimada y, en vídeos, los segmentos de subtítulos con sus tiempos. También guardamos lo que la IA genera a partir de ese texto: preguntas, traducciones completas y análisis de frases.
Por qué: Para que funcionen la vista de lectura, la traducción, las preguntas y el repaso, y para que reabrir un artículo no repita el mismo trabajo de IA.
Registros de lectura y respuestas
Qué: Por artículo: tu velocidad de lectura, el acierto en comprensión, cuántas consultas hiciste, cuánto tiempo leíste, las respuestas que elegiste y el cambio resultante en tu estimación de nivel.
Por qué: Para alimentar el modelo de nivel y mostrarte tu propio historial.
Vocabulario e historial de repaso
Qué: Cada palabra que guardas: la palabra, su idioma, su transcripción fonética, su significado en tu lengua materna, un ejemplo, la frase donde la encontraste, cualquier nota de IA asociada y de qué artículo proviene; además de su estado de repetición espaciada (repeticiones, intervalo, estabilidad, dificultad, último repaso, próximo vencimiento) y todas las calificaciones que le has dado.
Por qué: Para ejecutar el calendario de repaso y mostrarte la palabra en el contexto donde realmente la encontraste.
Conversaciones con Pip y tu modelo de aprendiz
Qué: Todos los mensajes que intercambias con Pip, incluido a qué artículo se referían y cualquier pasaje de contexto adjunto, junto con un modelo de aprendiz derivado de tu actividad. Ese modelo puede incluir los campos de vocabulario en los que flojeas, los patrones gramaticales que te cuestan y la evidencia de cada uno, notas sobre tu lectura, escucha y escritura, notas sobre tu motivación, temas que parecen interesarte y correcciones que has hecho a sus suposiciones. Conservamos un historial versionado.
Por qué: Para que Pip responda recordándote en lugar de empezar de cero, y para que puedas ver y corregir lo que el sistema cree sobre ti.
Registros de interacción
Qué: Cada consulta de palabra (la palabra, su idioma, el artículo, si la guardaste, la hora); eventos de sesión (tipo, artículo, duración y una pequeña carga estructurada); y un registro de cada llamada de IA hecha para ti (salida, proveedor, modelo, propósito, duración, éxito o fallo). Los registros de llamadas de IA no contienen ni el prompt ni la respuesta.
Por qué: Para tus estadísticas y rachas, para diagnosticar fallos y para detectar usos abusivos.
Contadores de uso
Qué: Cuántas traducciones completas y cuántos turnos con Pip usaste, por día.
Por qué: Para aplicar los límites del plan publicados en nuestra página de precios.
Datos de facturación
Qué: Si te suscribes: tus identificadores de suscripción, cliente y producto en Creem, el intervalo de facturación, el estado de la suscripción, el inicio y el fin del periodo actual y cualquier fecha de cancelación. También guardamos las cargas webhook en bruto que nos envía Creem, los identificadores de sesión de pago y, si pides un reembolso, el motivo que indicas y una instantánea de uso (fecha de compra, días transcurridos, traducciones usadas, turnos con Pip, llamadas de IA, palabras guardadas, artículos leídos).
Por qué: Para darte lo que has pagado, procesar cancelaciones y reembolsos, y conservar los registros contables que la ley nos exige.
Soporte y comentarios
Qué: Cuando envías un comentario: tu correo, el tipo y el texto de tu mensaje, desde qué página lo enviaste, la página de referencia, el user-agent de tu navegador, el idioma y la configuración regional de tu interfaz, tu zona horaria, el tamaño de tu ventana, tu dirección IP y el país deducido de ella.
Por qué: Para reproducir lo que nos cuentas y responderte. Si prefieres no enviar el contexto técnico, escribe directamente a support@mossglen.app en lugar de usar el formulario.
Prevención de abusos
Qué: Tu dirección IP, junto con una categoría de solicitud y una fecha, como contador.
Por qué: Para limitar la frecuencia de solicitudes y evitar que una sola persona agote un recurso compartido. Se aplica a invitados y a usuarios con sesión, y es el único caso en que tratamos una IP de alguien sin cuenta.
04Lo que se queda en tu dispositivo
La extensión guarda lo siguiente en local, en el almacenamiento del navegador, y nunca lo transmite a nuestros servidores:
- Tu caché de consultas de diccionario, para que una palabra ya consultada no necesite red la segunda vez.
- Tus preferencias de lectura y ajustes de interfaz.
- Tu token de sesión.
- En modo invitado, toda tu lista de palabras (hasta 500) y tus artículos guardados (hasta 20). Nada de esto llega a nuestros servidores; si más adelante creas una cuenta, tú decides si lo subes.
La extensión pide el permiso unlimitedStorage por un único motivo: que el navegador no elimine esta caché local.
05Lo que no recogemos
Para que quede claro, Mossglen no:
- Registra las páginas que visitas. No hay recogida de historial en segundo plano; el script de contenido no hace nada hasta que lo activas.
- Lee el contenido de páginas que no has activado.
- Registra pulsaciones de teclas, movimientos del ratón ni lo que escribes en formularios.
- Recibe tu contraseña, tu contraseña de Google ni el número de tu tarjeta.
- Usa cookies o píxeles de seguimiento, ni incorpora SDK de analítica o publicidad de terceros.
- Recoge ubicación precisa, contactos, datos de salud, cuentas financieras ni biometría.
- Te perfila con ningún fin que no sea enseñarte un idioma.
06Bases jurídicas del tratamiento
Si estás en el EEE o el Reino Unido, nos basamos en estas bases del RGPD:
| Finalidad | Base jurídica |
|---|---|
| Gestionar tu cuenta; ofrecer lectura, vocabulario, repaso, traducción, voz y Pip; facturación | Ejecución de un contrato, art. 6.1.b) |
| Limitación de frecuencia, prevención de fraude y abuso, seguridad del servicio | Interés legítimo, art. 6.1.f) |
| Conservar registros contables y fiscales | Obligación legal, art. 6.1.c) |
| Responder a tu solicitud de soporte | Contrato o interés legítimo |
| Cualquier tratamiento futuro que introduzcamos y describamos como opcional | Consentimiento, art. 6.1.a), revocable en cualquier momento |
07Por qué la extensión pide cada permiso
Chrome te muestra una lista de permisos al instalar. Esto es para qué sirve cada uno:
| Permiso | Para qué lo usamos |
|---|---|
| storage, unlimitedStorage | Guardar en tu dispositivo tus preferencias, tu token de sesión, la lista de palabras de invitado y la caché del diccionario |
| tabs | Leer la URL y el título de la pestaña activa para abrir la vista de lectura de esa página |
| identity | Solo para el inicio de sesión con Google |
| alarms | Programar tus recordatorios de repaso |
| declarativeNetRequest | Dos conjuntos de reglas fijos: la cabecera Referer que necesita la reproducción de YouTube incrustado y el user-agent que exige el punto final de voz de Microsoft. Ninguna regla inspecciona, redirige ni bloquea tu navegación normal |
| Script de contenido en todos los sitios | Colocar el punto de activación y la interfaz de clic en palabras. Permanece inactivo hasta que activas Mossglen en esa página |
| Acceso a nuestro dominio de API | Sincronizar tus datos de aprendizaje |
| Acceso a medios concretos y a YouTube | Obtener el texto del artículo y los subtítulos cuando abres o buscas ese material |
09Transferencias internacionales
Mossglen funciona sobre la red global de Cloudflare, por lo que tus datos pueden tratarse fuera de tu país, incluido Estados Unidos. Nuestros proveedores de IA, voz, traducción y pagos también pueden tratarlos fuera de tu país. Cuando transferimos datos personales fuera del EEE o del Reino Unido, nos amparamos en las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo lícito.
10Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Cuenta, perfil de aprendizaje, estimaciones de nivel, vocabulario, registros de lectura, historial de Pip, modelo de aprendiz | Mientras exista tu cuenta. Se borran en un plazo de 30 días desde la solicitud de supresión |
| Registros de interacción: consultas, eventos de sesión, llamadas de IA | 180 días y después se borran de forma continua |
| Contadores de limitación de frecuencia, que incluyen tu dirección IP | 7 días |
| Códigos de traspaso de sesión | Minutos; se purgan al usarse o al caducar |
| Mensajes de comentarios | 24 meses |
| Registros de facturación, facturas, historial de suscripción y reembolsos | El tiempo que exijan las normas fiscales y contables, hasta 7 años, incluso tras borrar la cuenta. Es una obligación legal que no podemos renunciar a petición |
| Texto de artículos compartido y material de estudio generado | Se conserva como material de estudio; tu vínculo personal con él se borra con tu cuenta |
| Registros de solicitudes del servidor en Cloudflare | 3 días |
11Seguridad
Tu contraseña nunca sale de tu dispositivo en texto claro; solo se envía un verificador derivado y guardamos únicamente un hash con sal y pimienta. El tráfico entre la extensión, el sitio web y nuestra API está cifrado con TLS. El acceso a la base de datos de producción está restringido al operador. Los tokens de sesión son de vida corta y se eliminan de tu navegador en cuanto se rechazan.
Ningún sistema es perfectamente seguro. Si detectamos una brecha que afecte a tus datos personales, avisaremos a los usuarios afectados y a la autoridad que corresponda sin demora indebida y, cuando el RGPD lo exija, en un plazo de 72 horas desde que tengamos conocimiento.
12Tus derechos y cómo ejercerlos
Quienquiera que seas y dondequiera que vivas, puedes pedirnos que:
- Te demos acceso a una copia de los datos que tenemos sobre ti.
- Te los entreguemos en un formato legible por máquina.
- Corrijamos cualquier inexactitud, incluido lo que el modelo de aprendiz cree sobre ti.
- Borremos tu cuenta y los datos vinculados a ella.
- Limitemos el tratamiento o atendamos tu oposición, incluido el basado en interés legítimo.
- Retires tu consentimiento cuando nos hayamos basado en él, sin efecto retroactivo.
Escribe a support@mossglen.app desde la dirección de tu cuenta. Confirmamos en 7 días y completamos la solicitud en 30 días. No cobramos por ello y nunca restringiremos tu uso del producto por haberlo pedido.
También puedes reducir lo que guardamos sin contactarnos: usa Mossglen como invitado y nada saldrá de tu dispositivo, o desactiva las funciones en la nube y quédate con el esqueleto local: vista de lectura limpia, consulta al hacer clic en una palabra y lectura en voz alta.
Si estás en el EEE o el Reino Unido puedes reclamar ante tu autoridad de protección de datos. Si estás en California tienes derecho a saber, borrar, corregir y a oponerte a la venta o comunicación; no vendemos ni comunicamos información personal en el sentido de la CCPA y la CPRA, y no ofrecemos incentivos económicos por datos.
13Menores
Mossglen no se dirige a menores de 13 años, ni a menores de 16 en el EEE, y no recogemos sus datos a sabiendas. Si crees que un menor ha creado una cuenta, escribe a support@mossglen.app y la borraremos.
14Uso limitado de Chrome Web Store
Nuestro uso de la información recibida de las API de Google, y de todos los datos recogidos a través de la extensión de Chrome, cumple la Política de Datos de Usuario de Chrome Web Store, incluidos sus requisitos de Uso Limitado. En concreto:
- Recogemos y usamos tus datos solo para prestar y mejorar las funciones descritas en esta política.
- No transferimos tus datos a nadie salvo a los proveedores de la sección 8, cuando lo exija la ley, o como parte de una fusión anunciada con antelación.
- No vendemos tus datos ni los usamos para publicidad, retargeting, publicidad personalizada ni decisiones de crédito o préstamo.
- No permitimos que personas lean tus datos, salvo con tu consentimiento explícito para una solicitud de soporte iniciada por ti, cuando sea necesario por seguridad o para cumplir la ley, o cuando los datos estén agregados y desidentificados.
15Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de arriba. Ante cualquier cambio que afecte de forma sustancial a qué recogemos, qué hacemos con ello o quién lo recibe, te avisaremos en el producto o por correo antes de que entre en vigor.
16Contacto
Escribe a support@mossglen.app para dudas de privacidad, solicitudes sobre datos o cualquier otra cuestión de este documento.