Política de privacidad

Dhana — versión del 11 de octubre de 2026
Este texto es una traducción; en caso de discrepancia, prevalece la versión alemana.

Dhana es una app para aprender idiomas. Está diseñada para saber lo menos posible de usted: lo que aprende se queda en su teléfono, y el servidor solo conserva lo que necesita para reconocer su cuenta, saber lo que ha pagado y limitar lo que produce.

Responsable del tratamiento

René Obe, editor de Dhana.
Dirección postal: Schloßstraße 2, 53115 Bonn, Alemania
Correo electrónico: rene@perihelie-labs.net

Dhana no tiene delegado de protección de datos: por su tamaño, no está obligada a tenerlo. Las solicitudes las atiende la persona indicada arriba.

Lo que Dhana no hace

Es más corto empezar por ahí, y puede comprobarse en el código, que está escrito sin ninguno de estos componentes:

• ninguna publicidad, ningún rastreador publicitario;
• ninguna medición de audiencia — ni Google Analytics, ni Firebase Analytics, ni nada equivalente;
• ninguna elaboración de perfiles, ninguna decisión automatizada sobre usted;
• ninguna venta ni cesión de datos con fines comerciales;
• ningún acceso a sus contactos, su ubicación, sus fotos o su micrófono;
• ninguna notificación.

Lo que se queda en su dispositivo y nunca sale de él

Casi todo lo que usted produce al usar Dhana se guarda en una base de datos local, en su teléfono. El servidor no lo recibe, no lo ve y no hace copia de seguridad de ello:

• las fichas que ha abierto, y su estantería;
• las palabras que repasa, las que deja de lado y las que marca como conocidas;
• todo su historial de repaso y el calendario que resulta de él;
• sus colecciones y sus fichas personales — su nombre y lo que usted escribe sobre ellas;
• las fichas de los textos que usted pega — el texto, su traducción, sus palabras — y lo que corrige en ellas;
• las frases que usted mismo añade a una ficha y las notas que escribe en ella.

Nada de esto sale por sí solo. Si desinstala la app o pierde el teléfono, estos datos se pierden, porque no tenemos ninguna copia de ellos — a menos que haya hecho una copia de seguridad, como describe el apartado siguiente. La app también permite exportarlos a un archivo que usted guarda donde quiera.

Lo que conserva el servidor

Siete cosas, y nada más. La primera solo está si usted la ha pedido; la tercera, solo si ha comprado algo. Sus mensajes y los textos que usted pega, en cambio, solo pasan por él.

Su copia de seguridad, si la hace. En los Ajustes hay un botón «Guardar en el servidor». Mientras no lo haya tocado, el servidor no tiene nada de lo que usted aprende. Cuando lo toca, recibe una copia de lo que enumera el apartado anterior — su estantería, sus tarjetas y su calendario, sus colecciones, sus fichas personales con su nombre y su descripción, las fichas de sus textos, sus frases y sus notas —, vinculada a su cuenta y sustituida con cada nueva copia. No la leemos ni la utilizamos: es un archivo que guardamos para usted y que solo usted puede recuperar. Se borra con su cuenta, de inmediato y sin dejar ninguna copia.

Su cuenta. En el primer inicio de sesión, Google nos transmite un identificador estable propio de Dhana y su dirección de correo electrónico. Añadimos la fecha de creación de la cuenta; contadores de uso — las fichas producidas, las preguntas hechas, las traducciones pedidas y las propuestas examinadas, para limitar el coste del servicio; cifras, nunca el texto —; la lista de las fichas que ha puesto en su estantería, con su fecha — es el contador que le muestra la app: una ficha puesta una vez no cuenta una segunda vez, y para saberlo el servidor tiene que recordar de cuál se trata —; su plan y sus fechas; lo que queda de sus recargas; y un único dato sobre su teléfono: si es uno de los dispositivos de prueba automáticos de Google (Firebase Test Lab), para poder contar a las personas aparte de esos robots. Esta lista dice qué lugares, actividades y obras ha abierto, y en qué idioma; no dice nada de lo que ha hecho con ellos. Para un texto que usted ha pegado, incluye una huella del texto — calculada a partir de él, no permite recuperarlo —, que basta para que un mismo texto no cuente dos veces. No recibimos ni su contraseña de Google, ni sus contactos, ni el contenido de su cuenta de Google.

Sus compras, si las hace. Cuando compra una suscripción o una recarga, Google Play entrega a la app un token de compra — una cadena de caracteres que identifica esa compra en Google, y nada más. La app lo transmite al servidor, que lo consulta con Google: qué producto, si está pagado y hasta cuándo dura una suscripción. Solo una compra que Google confirma como pagada desbloquea algo. El servidor guarda el token con su cuenta, junto con el producto y la fecha: con este token pregunta a Google, al final de cada periodo, si la suscripción se ha renovado. Para que una compra no pueda atribuirse a otra cuenta, la app le adjunta una huella de su cuenta — calculada a partir de ella, no le dice nada de usted a Google —, que Google nos devuelve con su respuesta. No recibimos ni su nombre, ni su número de tarjeta, ni sus datos bancarios.

Lo que queda de una cuenta eliminada, durante doce meses como máximo. Una huella del identificador que Google nos había transmitido — calculada a partir de él, sin que pueda recuperarse a partir de ella —, sus contadores de uso reducidos a fechas, sin el nombre de ninguna ficha, el estado de su acceso con lo que queda de sus recargas, y sus compras — su token, el producto, la fecha. Ninguna dirección, ninguna copia de seguridad, ninguna lista de fichas. Esto es lo que impide que eliminar la cuenta y volver a iniciar sesión ponga los contadores a cero; si vuelve, los recupera junto con su acceso y sus compras, y el rastro se borra. Eliminar la cuenta no cancela una suscripción: cancélela antes en Google Play.

Los registros técnicos. El servidor lleva un registro de lo que hace y de lo que rechaza — una ficha escrita, un inicio de sesión rechazado, un fallo —, con fecha, sin dirección IP y sin el texto de sus solicitudes — de un texto pegado, puede citar una palabra o un giro de su ficha, nunca el texto. Sirve para diagnosticar fallos y detectar abusos.

Las búsquedas sin resultado. Cuando una búsqueda no encuentra nada, se conserva la palabra buscada para completar el catálogo. Este registro contiene la palabra y la fecha, sin ningún vínculo con una cuenta: sabemos que alguien buscó «carnicería», nunca quién.

Los avisos de error. Al pie de cada ficha, un enlace le permite indicar que algo falla, con una frase si quiere explicarlo; el aviso también puede partir de una pregunta, ya rellenado. Registra la ficha afectada, la fecha y su frase — o, si parte de una pregunta, el elemento, su pregunta y la explicación del modelo —, nunca su identificador. Sabremos que una ficha tiene un error, nunca quién lo dijo. Por eso tampoco podemos responderle: así que no escriba una pregunta en este campo, sino lo que falla.

Sus mensajes. En los ajustes, «Escríbenos» le permite enviarnos un mensaje — una sugerencia, un comentario, una pregunta. Va acompañado de la dirección de correo electrónico de su cuenta, para que podamos responderle, de la versión de la app y del par de idiomas que usa. El servidor no lo guarda: nos lo reenvía por correo electrónico, y el intercambio continúa después por correo, como si nos hubiera escrito usted directamente.

Los textos que usted pega. El servidor mantiene un texto en memoria mientras escribe su ficha, y la ficha hasta que la app viene a recogerla — un cuarto de hora como máximo —, y después los olvida. Nunca los escribe en el disco. Una pregunta sobre esa ficha vuelve a enviar el texto con ella; se olvida igualmente una vez dada la respuesta.

Lo que se transmite a terceros

Un modelo de lenguaje, en DeepSeek (República Popular China). Este es el punto que merece su atención, y preferimos decirlo con claridad. Cuatro acciones de la app envían texto a este proveedor:

• cuando pide que se añada un lugar o una actividad que la app aún no conoce, se le transmite la palabra que usted ha escrito;
• cuando pide la traducción de una frase que quiere añadir a una ficha, se le transmite esa frase;
• cuando hace una pregunta sobre una frase o una palabra de una ficha, se le transmite su pregunta, junto con la ficha y el elemento afectado — y, si es una frase que ha escrito usted, esa frase;
• cuando pega un texto para convertirlo en una ficha, se le transmite ese texto — y de nuevo, con su pregunta, cada vez que hace una sobre esa ficha.

Estos envíos no llevan ningún identificador de cuenta: el proveedor recibe un texto, no una persona. Constituyen, no obstante, una transferencia fuera de la Unión Europea, a un país que no cuenta con una decisión de adecuación de la Comisión Europea. Esta transferencia es necesaria para prestar el servicio que usted solicita: sin ella, la función no puede existir. Por eso, no escriba ni pegue nada confidencial en estos campos.

Un segundo modelo de lenguaje, en Zhipu AI — Z.ai (República Popular China). Cada ficha producida la revisan dos modelos que se equivocan de manera distinta — en todos los idiomas salvo el árabe egipcio —, y este es el segundo. Recibe la ficha — frases en el idioma que se aprende y sus glosas; para un texto que usted ha pegado, las frases del texto que cita la ficha —, nunca nada que le identifique. Es la misma transferencia fuera de la Unión Europea que la anterior, por el mismo motivo.

Wikidata, de la Wikimedia Foundation (Estados Unidos). Cuando busca una película, una serie o un libro, el título que escribe se transmite a Wikidata para identificar la obra. También aquí, un texto sin identificador de cuenta.

Google Ireland Limited. El inicio de sesión en la app se hace con su cuenta de Google. Por tanto, Google sabe que usted inicia sesión en Dhana, conforme a su propia política de privacidad. No transmitimos a Google nada de lo que hace en la app, salvo la huella adjunta a una compra (véase más arriba).

netcup GmbH (Alemania). El servidor está alojado en este proveedor, que actúa por contrato como encargado del tratamiento en el sentido del artículo 28 del RGPD. Los datos permanecen en Alemania.

Zoho Corporation GmbH (Alemania). Nuestro correo electrónico está alojado en este proveedor, que actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD, en los centros de datos europeos de su sociedad hermana Zoho Corporation B.V. (Países Bajos). Recibe los mensajes enviados desde «Escríbenos», como cualquier correo que se nos dirija.

Google Play. Si compra una suscripción o una recarga, el pago lo gestiona Google Play, conforme a su propia política de privacidad. No recibimos ni su nombre, ni su número de tarjeta, ni sus datos bancarios: solo lo que describe más arriba el párrafo sobre sus compras.

La beta cerrada

Para probar Dhana antes de su lanzamiento, puede unirse, desde la página de inicio de dhana.eu, al grupo de Google beta_test_dhana. Este grupo está alojado por Google, y uno se une a él con su cuenta de Google, conforme a la política de privacidad de Google. Allí vemos la dirección de correo electrónico de esa cuenta, y solo ella; los demás miembros no la ven.

Esa dirección sirve para dos cosas: escribirle con el enlace para instalar la versión de prueba y abrirle esa prueba en Google Play, que admite como probadores a los miembros del grupo. No sirve para nada más. Puede salir del grupo en cualquier momento desde su página, y su dirección sale de él al instante; a los miembros restantes los retiraremos al final de la beta cerrada.

Las fichas no le pertenecen, y no hablan de usted

Una ficha producida a petición suya entra en un catálogo común y sirve a todos los usuarios que vienen después. No lleva ningún rastro de quién la pidió, así que borrarla no tendría ningún efecto sobre su privacidad. Por eso las fichas no se borran cuando se borra una cuenta: lo que usted ha hecho nacer no le sigue, y no le señala.

Una ficha hecha a partir de un texto que usted pega es una excepción: se escribe solo para usted, no entra en el catálogo, y el servidor la olvida en cuanto su teléfono la ha recibido. Vive en su teléfono, y en su copia de seguridad o su exportación, si las hace.

Con qué base jurídica

• Ejecución del contrato (art. 6.1.b del RGPD) para la cuenta, el inicio de sesión, la producción de las fichas, la traducción de sus frases, la respuesta a sus preguntas, la verificación de sus compras y la respuesta a sus mensajes: sin estos tratamientos, el servicio que usted solicita no existe. Lo mismo vale para la dirección de la beta cerrada, que usted nos confía al unirse al grupo para recibir la invitación a la prueba.
• Interés legítimo (art. 6.1.f del RGPD) para los registros técnicos, los contadores de uso, la lista de las fichas puestas en la estantería, lo que queda de una cuenta eliminada, las búsquedas sin resultado y los avisos de error: mantener el servicio disponible, impedir abusos y corregir el catálogo donde es erróneo o incompleto.
• Obligación legal (art. 6.1.c del RGPD) para lo que la normativa contable exige conservar en caso de suscripción.

Durante cuánto tiempo

• Cuenta: hasta que usted la elimine, o tras veinticuatro meses sin ningún inicio de sesión — nunca mientras haya una suscripción en curso.
• Compras: mientras exista su cuenta; tras su eliminación, doce meses, con lo que queda de ella.
• Lo que queda de una cuenta eliminada: doce meses, o hasta que usted vuelva.
• Copia de seguridad: mientras exista su cuenta, sustituida con cada nueva copia. Desaparece con la cuenta, en el mismo momento.
• Registros técnicos: treinta días.
• Texto pegado, y su ficha: el tiempo de escribir la ficha y de que la app vaya a recogerla, un cuarto de hora como máximo; nunca en el disco.
• Búsquedas sin resultado: hasta que se examinan, y como máximo doce meses.
• Avisos de error: hasta que se corrige la ficha, y como máximo doce meses.
• Mensajes: en nuestro buzón, mientras dure el intercambio, y como máximo doce meses después del último correo; el servidor no los guarda.
• Dirección de la beta cerrada: mientras sea miembro del grupo, y como máximo hasta el final de la beta cerrada.
• Documentación contable de una suscripción: el plazo que exige la normativa fiscal.

Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad respecto de los datos que le conciernen. Para ejercerlos, escriba a la dirección indicada al principio de esta página; recibirá respuesta en el plazo de un mes.

La eliminación de la cuenta se hace directamente, sin escribirnos: véase la página prevista para ello.

También puede presentar una reclamación ante una autoridad de control de protección de datos — la de su país de residencia o la competente respecto del responsable del tratamiento.

Menores

Dhana está destinada a personas a partir de trece años; los menores de dieciocho, con el consentimiento de su padre, madre o tutor legal. No recogemos a sabiendas datos de menores de trece años.

Cambios

Esta política puede cambiar a medida que evoluciona la app. Cada versión lleva su fecha en la parte superior.