Política de privacidad

Quiénes somos

El responsable del tratamiento es Remuda Group AB, org.nr 559596-3785, Slåttervägen 5A, 227 38 Lund, Suecia. Para cualquier cuestión de privacidad o para ejercer tus derechos, escribe a [email protected].

Qué recogemos

Si creas una cuenta de anfitrión: tu dirección de correo, tu nombre visible y (si accedes con Google/Apple/Facebook) tu foto de perfil; un identificador de cuenta; y las respuestas opcionales que das durante la puesta en marcha (para qué usas Quack y cómo nos conociste). También guardamos los decks que creas, incluidas las imágenes que subas.

Cuando presentas una sesión en directo: guardamos un registro de la sesión (título del deck, marcas de tiempo, número de jugadores y de diapositivas) y el resultado de cada participante (el apodo elegido, la puntuación, la posición y los aciertos y tiempos de respuesta por diapositiva).

Si entras en una sesión como jugador: accedes de forma anónima (sin correo ni nombre) y eliges un apodo para esa sesión. Tus respuestas, reacciones y los comentarios que envíes se procesan en directo durante la sesión; el anfitrión puede ver los comentarios y fijar uno para la sala. Si has aceptado la analítica, tu teléfono también envía recuentos de uso agregados - que te uniste, respondiste y terminaste - sin perfil y nunca con tu apodo.

Si usas «Crear con IA»: el tema y el público que escribes se envían al servicio Gemini de Google para redactar un deck (mira los subencargados más abajo).

Datos técnicos esenciales: para mantener tu sesión iniciada y recordar dónde estabas guardamos pequeños elementos en tu navegador (mira nuestra Política de cookies). Tratamos datos de conexión limitados (como la dirección IP) solo en la medida necesaria para prestar y proteger el servicio. Si aceptas la analítica, esos datos de conexión también se usan para derivar una ubicación aproximada (país, región y ciudad) para nuestro proveedor de analítica: consulta más abajo.

Por qué lo usamos y nuestras bases legales

• Para prestar el servicio que has pedido: crear decks, presentar sesiones y darte acceso (contrato).
• Para mantener el servicio seguro y en funcionamiento, y para guardar un historial de tus sesiones (interés legítimo).
• Para generar decks con IA cuando eliges esa función (tu petición / contrato).
• Para entender cómo se usa Quack, con analítica respetuosa con la privacidad: solo si aceptas la analítica en el banner de cookies (consentimiento). Está desactivada de forma predeterminada y puedes retirar tu consentimiento en cualquier momento.

Con quién lo compartimos

No vendemos tus datos. Usamos un número reducido de encargados para que Quack funcione, cada uno vinculado por un acuerdo de tratamiento de datos:

• Google Cloud / Firebase (Google Ireland Ltd. / Google LLC) - Alojamiento, autenticación, bases de datos (Cloud Firestore y Realtime Database: la base de datos en directo está en la UE, europe-west1), almacenamiento de archivos y funciones serverless.
• Google - Gemini (Vertex AI, EU multi-region) - Genera presentaciones y diapositivas a partir de lo que escribes, del material didáctico que subes (PDF, Word, PowerPoint o texto - se lee en tu navegador, se envía al modelo mientras dura la solicitud y nunca lo almacenamos), extrae un tema de un documento de marca que subes y redacta el resumen posterior a la sesión. Para un resumen se envían las respuestas y los textos libres de la sesión; los participantes son seudónimos en todo momento y nada de ello se usa para identificar a nadie. El procesamiento del modelo se realiza en el endpoint de Google en la UE (Vertex AI, multirregión `eu`), por lo que las instrucciones, el material subido y las presentaciones generadas permanecen dentro de la UE.
• Stripe Payments Europe, Ltd. - Procesamiento de pagos, suscripciones y facturas. Stripe recoge tus datos de facturación en su propia pasarela alojada: nosotros nunca vemos ni guardamos el número de tu tarjeta.
• Resend (Plus Five Five, Inc.) - Envío de correos de cuenta y transaccionales (registro, códigos de acceso, un deck compartido contigo, invitaciones a tareas y novedades de producto de las que no te hayas dado de baja). Recibe la dirección del destinatario y el mensaje.
• PostHog, Inc. (EU region) - Analítica de producto respetuosa con la privacidad, alojada en la UE, que se carga solo si aceptas la analítica en el banner de cookies. Recibe una ubicación aproximada derivada de tu dirección IP (país, región, ciudad), tu navegador, sistema operativo y dispositivo, y qué páginas y funciones usas. Si has iniciado sesión en una cuenta de anfitrión, también recibe tu dirección de correo electrónico, tu nombre visible, tu plan y tu método de inicio de sesión, además de la organización a la que perteneces, para que podamos ver cómo funciona Quack en una cuenta real. Los participantes que se unen a una sesión se miden solo de forma agregada - que alguien se unió, respondió y terminó - sin perfil, sin nombre y nunca con su apodo. En la aplicación para anfitriones también graba cómo se usan las páginas (clics, desplazamiento y lo que se ve en pantalla) para que podamos encontrar y corregir problemas. El texto que escribes y las direcciones de correo se ocultan en estas grabaciones, las páginas que muestran nombres o respuestas de participantes no se graban, y las grabaciones se eliminan a los 30 días.
• Pexels GmbH - Búsqueda de fotos de stock en el editor de decks. Las búsquedas pasan por nuestros servidores, así que Pexels recibe el término buscado pero no tu identidad; después las miniaturas se cargan en tu navegador desde su CDN.
• Apple Inc. - «Iniciar sesión con Apple»: solo si eliges ese método de acceso.
• Meta Platforms (Facebook) - Acceso con «Continuar con Facebook»: solo si eliges ese método de acceso.
• Google - YouTube (YouTube Data API v3 and the embedded player) - Reproducción de un vídeo de YouTube que un anfitrión ha añadido a una diapositiva o a la antesala de un deck. Consultamos el vídeo desde nuestros servidores para mostrar su título y miniatura en el editor; después el vídeo se reproduce en el reproductor insertado de YouTube, en el navegador de quien presenta, y es entonces cuando Google recibe la solicitud de esa persona, instala sus cookies y puede mostrar anuncios. En los móviles de los participantes no se inserta nada.
• KLIPY (Kikliko, Inc.) - Búsqueda de GIF en el editor de decks y entrega de un GIF que un anfitrión ha puesto en una diapositiva. Las búsquedas pasan por nuestros servidores, así que KLIPY recibe el término de búsqueda pero no tu identidad. A diferencia de las fotos, un GIF elegido no se copia a nuestros servidores - los términos de KLIPY no lo permiten -, así que se carga desde su CDN: el navegador del anfitrión, y el móvil de cada participante que abre ese deck, revela su dirección IP a KLIPY (una empresa estadounidense). No enviamos ningún identificador de usuario o dispositivo con nuestras peticiones, y la publicidad está desactivada para nuestra integración. Los administradores de una organización pueden desactivar la búsqueda de GIF para todos sus miembros.

Ten en cuenta que las imágenes que subes a un deck se guardan para poder mostrarlas en la pantalla grande y son accesibles para cualquiera que tenga el enlace directo. No subas nada que no quieras compartir con tu público.

Para esto Quack usa los Servicios de API de YouTube. Si añades o ves un vídeo por esta vía, también quedas sujeto a los Términos del Servicio de YouTube, y la Política de Privacidad de Google cubre lo que Google recoge a través de su reproductor, incluidas sus cookies y los anuncios que muestre. No nos está permitido bloquear esos anuncios.

Asistentes de IA que conectas. Si conectas Quack a un asistente de IA como Claude, ChatGPT o Gemini, Quack envía a ese asistente lo que pide siguiendo tus instrucciones: tus decks y los resultados de tus sesiones como recuentos y puntuaciones, nunca los nombres de los jugadores ni lo que escribieron. El proveedor del asistente (por ejemplo Anthropic, OpenAI o Google) los trata después según sus propias condiciones y su propia política de privacidad, no las nuestras, y puede tratarlos fuera del EEE. Tú decides si conectas uno, y puedes desconectarlo cuando quieras en Ajustes. Guardamos un registro de cada conexión (qué asistente, cuándo se autorizó y cuándo se usó por última vez) hasta que lo desconectes o borres tu cuenta.

Transferencias internacionales

Nuestros proveedores forman parte de Google, que puede tratar datos fuera del EEE. El acceso (Firebase Authentication) se trata en Estados Unidos. Las transferencias están cubiertas por las condiciones de tratamiento del proveedor, el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo de la UE. Nuestra base de datos en directo está en la UE (europe-west1).

Cuánto tiempo lo guardamos

• Los datos de la sesión en directo (respuestas, reacciones, comentarios, puntuaciones) se borran poco después de que termine la sesión y se limpian automáticamente en cuestión de horas.
• El historial de sesiones guardado y los resultados se conservan hasta 12 meses y luego se borran automáticamente.
• Tu cuenta y tus decks se conservan hasta que borras la cuenta.

Tus derechos

Puedes acceder, corregir, exportar, borrar u oponerte al tratamiento de tus datos personales, y retirar tu consentimiento cuando quieras. Los anfitriones pueden hacerlo directamente en la app:

• Ajustes de cuenta → «Descargar mis datos» exporta tu perfil, tus decks y tu historial de sesiones en un archivo.
• Ajustes de cuenta → «Eliminar cuenta» borra de forma permanente tu cuenta, tus decks, las imágenes que hayas subido y tu historial de sesiones.
• También puedes borrar los resultados guardados de una sesión concreta desde su página de resultados.

Los jugadores son anónimos y no pueden iniciar sesión para gestionarlo por su cuenta, así que para acceder a los datos de un jugador o borrarlos escribe a [email protected] indicando la sesión y el apodo. También tienes derecho a reclamar ante tu autoridad de control (la Autoridad Sueca de Protección de la Privacidad, IMY).

Menores

Quack se usa en aulas y contextos parecidos. Los anfitriones son responsables de obtener el consentimiento que haga falta para que participen menores.

Cambios y contacto

Iremos actualizando esta política a medida que evolucione el producto y cambiaremos la fecha de «última actualización» de arriba. ¿Dudas? Escribe a [email protected].