Hotaru es una app para estudiar japonés con repetición espaciada. Esta política explica qué datos personales usa, para qué y con qué base legal, dónde se guardan, cuánto tiempo, y cómo ejercer tus derechos. Está escrita para cumplir el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y la ley chilena de protección de datos personales (Ley 19.628, modificada por la Ley 21.719).

El responsable de tus datos es Juan Miguel Ovalle, quien desarrolla y opera Hotaru, con domicilio en Chile y contacto en hotaru.app.srs@gmail.com. Ese correo sirve para cualquier consulta o solicitud sobre tus datos.

Si usas la app sin cuenta

Tus mazos, tarjetas, progreso y preferencias se guardan solo en tu dispositivo. No nos llega ninguno de esos datos. La app se conecta a internet únicamente para:

• Descargar los audios e imágenes de los mazos que publica Hotaru, desde nuestro servidor.
• Descargar tipografías desde Google Fonts, un servicio de Google.

En ambos casos el servidor que responde ve tu dirección IP, como en cualquier conexión a internet.

Si inicias sesión

Iniciar sesión es opcional y sirve para sincronizar tu estudio entre dispositivos y respaldarlo. Se hace con tu cuenta de Google o, en iPhone, con tu ID de Apple, a través de Firebase Authentication (Google). Nunca vemos tu contraseña. En ese caso guardamos:

• Datos de la cuenta: tu correo, tu nombre y un identificador de usuario de Firebase. Si entras con Apple y eliges ocultar tu correo, recibimos una dirección de reenvío de Apple en vez del real, y tu nombre solo si lo compartes.
• Tu contenido de estudio: mazos y tarjetas (los que creas o importas, con sus audios e imágenes), el estado de cada tarjeta, el historial de repasos (fecha, respuesta y tiempo que tardaste) y tus preferencias de la app.
• Datos técnicos: un identificador aleatorio de cada instalación de la app, para saber qué dispositivo hizo cada cambio, y las sesiones abiertas en tus dispositivos.

No pedimos ni tratamos datos sensibles (salud, origen, creencias, etc.). Te pedimos no incluirlos en tus propias tarjetas.

Si compras la Founder's Edition

El pago lo hace Google Play con tu cuenta de Google; nunca vemos tus datos de pago. Para saber qué compraste y desbloquearlo en tus dispositivos usamos RevenueCat, que recibe de Google Play el comprobante de la compra (producto, fecha, país y precio) y un identificador: el de tu cuenta de Hotaru si iniciaste sesión, o uno aleatorio si no. Se guarda mientras exista tu cuenta o lo necesite la ley tributaria.

Si te anotas en la lista de espera

En nuestra página web puedes dejar tu correo para que te avisemos cuando Hotaru se publique. Lo usamos solo para eso, lo guarda nuestro proveedor de hosting web (Netlify) y lo borramos cuando nos lo pidas. No es parte de tu cuenta de la app.

Para qué los usamos y con qué base legal

• Darte el servicio que pides —identificarte, sincronizar tu estudio, mostrar tus estadísticas—: es necesario para cumplir el acuerdo que aceptas en los Términos de uso (RGPD, art. 6.1.b).
• Mantener el servicio seguro y recuperable —registros técnicos del servidor y respaldos—: nuestro interés legítimo en que el servicio funcione y no se pierdan tus datos (RGPD, art. 6.1.f). Puedes oponerte escribiéndonos.
• Avisarte del lanzamiento si te anotaste en la lista de espera: tu consentimiento (RGPD, art. 6.1.a), que puedes retirar cuando quieras.
• Cumplir obligaciones legales, si una autoridad nos exige datos (RGPD, art. 6.1.c), solo en lo que la obligación exija.

No mostramos publicidad, no usamos analítica ni reportes de fallos, no te rastreamos entre apps o sitios, no hacemos perfiles y no vendemos ni cedemos tus datos. La app decide sola cuándo mostrarte cada tarjeta, pero esa decisión automática solo organiza tu estudio y no tiene ningún efecto legal ni parecido sobre ti.

Con quién se comparten

Solo con los proveedores que operan el servicio por nosotros (encargados del tratamiento), que procesan los datos siguiendo nuestras instrucciones y no para fines propios:

• Google Cloud y Firebase (Google): inicio de sesión, servidor y almacenamiento de audios e imágenes, en São Paulo, Brasil; los respaldos, en Santiago de Chile.
• Neon: base de datos, en São Paulo, Brasil.
• Apple: solo si inicias sesión con Apple, para verificar tu identidad.
• RevenueCat y Google Play: solo si compras, para procesar y verificar la compra.
• Netlify: la página web y su lista de espera.

La lectura en voz alta de las tarjetas usa el motor de texto a voz de tu dispositivo. Según el motor que tengas elegido en los ajustes del sistema, ese texto puede procesarlo su proveedor.

Transferencias internacionales

Tus datos se guardan en Brasil y en Chile. Google, Neon, Apple, RevenueCat y Netlify son empresas de Estados Unidos y pueden tratarlos desde otros países para dar su servicio. Si vives en la Unión Europea, esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en los acuerdos de tratamiento de datos de cada proveedor. Puedes pedirnos más información sobre estas garantías.

Cuánto tiempo los guardamos

• Los datos de tu cuenta y tu estudio, mientras la cuenta exista. Al borrarla se eliminan de inmediato de la base de datos.
• Los respaldos diarios de la base de datos, 30 días; luego se borran solos. Por eso una cuenta borrada puede seguir en un respaldo hasta 30 días, sin usarse para nada.
• Los registros técnicos del servidor (dirección IP, tipo de dispositivo y dirección pedida), 30 días.
• Las sesiones vencidas se borran automáticamente.
• El correo de la lista de espera, hasta que Hotaru se publique y te avisemos, o hasta que pidas borrarlo.

Seguridad

Todas las conexiones van cifradas (HTTPS). Los audios e imágenes se guardan en almacenamiento privado al que solo accede nuestro servidor, y cada cuenta solo puede leer sus propios datos. Las claves de sesión se guardan cifradas con un hash, así que ni siquiera quien lea la base de datos puede usarlas. Si ocurriera una filtración que afecte tus datos, lo notificaremos a la autoridad y a ti cuando la ley lo exija.

Tus derechos

Sobre tus datos personales tienes derecho a:

• Acceso: saber qué datos tenemos y recibir una copia.
• Rectificación: corregirlos si están mal.
• Supresión: que los borremos.
• Oposición: a los tratamientos basados en interés legítimo.
• Portabilidad: llevarte tu estudio a otro servicio. Los mazos que creas o importas se exportan desde la app, con tu avance, como archivo de Anki (Perfil → Sistema y widgets → Exportar un mazo). Para todo lo demás, te enviamos una copia en un formato estructurado y legible por máquina (JSON).
• Limitación o bloqueo: que dejemos de usarlos mientras se resuelve una solicitud tuya.
• Retirar tu consentimiento cuando lo hayas dado, sin que eso afecte lo hecho antes.

Para borrar tu cuenta y todos sus datos, hazlo desde la app, en Perfil → Cuenta → Eliminar cuenta. Los pasos, y cómo pedirlo si ya no tienes la app, están en Eliminar tu cuenta. Para todo lo demás, escríbenos a hotaru.app.srs@gmail.com desde el correo de tu cuenta. Es gratis y respondemos dentro de 30 días.

Si crees que no respetamos tus derechos, puedes reclamar ante la autoridad de protección de datos: en Chile, la Agencia de Protección de Datos Personales; en la Unión Europea, la autoridad de control de tu país. Te agradecemos escribirnos antes, para intentar resolverlo.

Menores de edad

Para crear una cuenta hay que tener al menos 14 años; sin cuenta, la app no nos envía datos personales. No recopilamos a sabiendas datos de menores de 14. Si crees que un menor nos dio datos, escríbenos y los borramos.

Cambios

Si cambia lo que hace la app con tus datos, actualizaremos esta página y su fecha antes de que el cambio llegue a la app, y si el cambio es importante te avisaremos en la app.

Hotaru is an app for studying Japanese with spaced repetition. This policy explains what personal data it uses, why and on what legal basis, where it is kept, for how long, and how to exercise your rights. It is written to meet the European Union's General Data Protection Regulation (GDPR) and Chile's personal data protection law (Law 19.628, as amended by Law 21.719).

The controller of your data is Juan Miguel Ovalle, who develops and runs Hotaru, based in Chile and reachable at hotaru.app.srs@gmail.com. That address is for any question or request about your data.

Using the app without an account

Your decks, cards, progress and preferences stay on your device. None of it reaches us. The app only goes online to:

• Download the audio and images of the decks Hotaru publishes, from our server.
• Download fonts from Google Fonts, a Google service.

In both cases the server that answers sees your IP address, as with any internet connection.

If you sign in

Signing in is optional and lets you sync your study between devices and back it up. It uses your Google account or, on iPhone, your Apple ID, through Firebase Authentication (Google). We never see your password. When you do, we store:

• Account data: your email address, your name and a Firebase user identifier. If you sign in with Apple and choose to hide your email, we receive an Apple relay address instead of your real one, and your name only if you share it.
• Your study content: decks and cards (the ones you create or import, with their audio and images), each card's schedule, your review history (date, answer and how long you took) and your app preferences.
• Technical data: a random identifier for each app install, to know which device made each change, and the sessions open on your devices.

We don't ask for or process sensitive data (health, origin, beliefs, etc.). Please don't put any in your own cards.

If you buy the Founder's Edition

Payment is handled by Google Play with your Google account; we never see your payment details. To know what you bought and unlock it on your devices we use RevenueCat, which receives the purchase receipt from Google Play (product, date, country and price) and an identifier: your Hotaru account's if you're signed in, or a random one if not. It is kept while your account exists or as tax law requires.

If you join the waitlist

On our website you can leave your email so we can tell you when Hotaru launches. We use it only for that, it is kept by our web host (Netlify), and we delete it whenever you ask. It is not part of your app account.

What we use it for, and on what legal basis

• Providing the service you ask for — identifying you, syncing your study, showing your statistics: necessary to perform the agreement you accept in the Terms of use (GDPR art. 6(1)(b)).
• Keeping the service secure and recoverable — server logs and backups: our legitimate interest in the service working and your data not being lost (GDPR art. 6(1)(f)). You can object by writing to us.
• Telling you about the launch if you joined the waitlist: your consent (GDPR art. 6(1)(a)), which you can withdraw at any time.
• Meeting legal obligations, if an authority requires data from us (GDPR art. 6(1)(c)), only as far as that obligation requires.

We show no ads, use no analytics or crash reporting, do not track you across apps or websites, do no profiling, and do not sell or hand over your data. The app decides on its own when to show you each card, but that automated decision only organises your study and has no legal or similarly significant effect on you.

Who it is shared with

Only the providers that run the service for us (processors), who handle the data on our instructions and not for their own purposes:

• Google Cloud and Firebase (Google): sign-in, server, and storage for audio and images, in São Paulo, Brazil; backups in Santiago, Chile.
• Neon: database, in São Paulo, Brazil.
• Apple: only if you sign in with Apple, to verify who you are.
• RevenueCat and Google Play: only if you buy, to process and verify the purchase.
• Netlify: the website and its waitlist.

Reading cards aloud uses your device's text-to-speech engine. Depending on the engine selected in your system settings, that text may be processed by its provider.

International transfers

Your data is stored in Brazil and Chile. Google, Neon, Apple, RevenueCat and Netlify are US companies and may process it from other countries to provide their service. If you live in the European Union, those transfers rely on the standard contractual clauses approved by the European Commission, included in each provider's data processing agreement. You can ask us for more information about these safeguards.

How long we keep it

• Your account and study data, for as long as the account exists. Deleting it removes them from the database at once.
• Daily database backups, 30 days; then they delete themselves. So a deleted account may remain in a backup for up to 30 days, unused.
• Server logs (IP address, device type and requested address), 30 days.
• Expired sessions are deleted automatically.
• Your waitlist email, until Hotaru launches and we tell you, or until you ask us to delete it.

Security

Every connection is encrypted (HTTPS). Audio and images are kept in private storage that only our server can reach, and each account can read only its own data. Session keys are stored hashed, so not even someone reading the database could use them. If a breach affecting your data ever happened, we would notify the authority and you where the law requires it.

Your rights

Regarding your personal data, you have the right to:

• Access: know what data we hold and get a copy.
• Rectification: have it corrected if it is wrong.
• Erasure: have it deleted.
• Objection: to processing based on legitimate interest.
• Portability: take your study to another service. The decks you create or import can be exported from the app, with your progress, as an Anki file (Profile → System and widgets → Export a deck). For everything else, we send you a copy in a structured, machine-readable format (JSON).
• Restriction: have us stop using it while a request of yours is being resolved.
• Withdraw your consent where you gave it, without affecting what was done before.

To delete your account and all of its data, do it in the app, under Profile → Account → Delete account. The steps, and how to ask if you no longer have the app, are on Deleting your account. For anything else, email hotaru.app.srs@gmail.com from your account's address. It is free and we reply within 30 days.

If you believe we are not respecting your rights, you can complain to a data protection authority: in Chile, the Agencia de Protección de Datos Personales; in the European Union, the supervisory authority of your country. We would appreciate hearing from you first, to try to sort it out.

Minors

You must be at least 14 to create an account; without one, the app sends us no personal data. We do not knowingly collect data from anyone under 14. If you believe a minor has given us data, email us and we will delete it.

Changes

If what the app does with your data changes, we will update this page and its date before the change reaches the app, and if the change is significant we will tell you in the app.