Política de privacidad

1. Quién es el responsable

Rovzu lo hace una persona desde Colombia, que es quien responde por el tratamiento de tus datos.

Para cualquier consulta, reclamo o petición sobre tus datos personales, escribe a rovzuapp@gmail.com.

2. Qué datos tratamos

Solo los que hacen falta para que Rovzu funcione:

De tu cuenta: tu correo, tu contraseña (guardada cifrada con un algoritmo de un solo sentido, nadie puede leerla), tu nombre de usuario, tu idioma, tu apariencia preferida y tu zona horaria.
Si entras con Google, Apple o X: el identificador que ese servicio nos da de tu cuenta y, si lo comparte, tu correo, tu nombre y la dirección de tu foto de perfil.
Lo que guardas: las direcciones de los enlaces, el texto de los artículos que Rovzu extrae de ellos, sus imágenes de portada, dónde te quedaste leyendo y por qué canal llegó cada enlace (la web o Telegram).
Lo que estudias: lo que escribes de memoria sobre un artículo, la seguridad que declaras tener y el resultado de la evaluación.
Si vinculas Telegram: el identificador de tu chat, tu nombre de usuario de Telegram y los mensajes con enlaces que le envías al bot.
Datos técnicos: la dirección IP y el navegador asociados a tu sesión, y la fecha de cada vez que abres tu lista de pendientes, que usamos solo para medir el uso del servicio en conjunto.
Si activas la verificación en dos pasos: su clave secreta y tus códigos de recuperación, guardados cifrados.

Rovzu no te pide datos sensibles. Te pedimos que no los escribas en tus respuestas de estudio: lo que escribes ahí se guarda y se envía a evaluar.

3. Para qué los usamos

Crear y mantener tu cuenta y dejarte entrar a ella.
Guardar tus enlaces, extraer el texto de los artículos y mostrártelo en el lector.
Evaluar lo que escribes de memoria cuando decides estudiar un artículo.
Recibir enlaces y enviarte mensajes por Telegram, si lo vinculas.
Proteger tu cuenta: bloquear intentos repetidos de entrar, la verificación en dos pasos y la detección de abusos.
Medir el uso del servicio en conjunto para mejorarlo.
Responder tus consultas y reclamos y cumplir la ley.

No vendemos tus datos ni los usamos para publicidad. La única herramienta de analítica es Google Analytics, y solo en las páginas públicas mientras no has entrado a tu cuenta (punto 5). Sus cookies se guardan solo si las aceptas en el aviso de cookies.

4. Tu autorización

Al crear tu cuenta, ya sea con correo o con Google, Apple o X, autorizas de forma previa, expresa e informada el tratamiento de tus datos para las finalidades de esta política, incluido su envío a los proveedores del punto 5. Guardamos la fecha en que lo hiciste y la versión de estos textos, como prueba de esa autorización. Puedes revocar esa autorización cuando quieras, como explica el punto 8, salvo en lo que la ley obligue a conservar.

5. Con quién los compartimos

Solo con quienes hacen falta para prestar el servicio, y solo lo necesario:

TypeSafe, el proveedor del modelo que evalúa tus respuestas: recibe el texto del artículo y lo que escribiste de memoria, y solo cuando estudias.
Telegram: recibe los mensajes que el bot te envía, si vinculas tu cuenta.
Google, Apple o X: solo si los usas para entrar, y solo durante ese inicio de sesión.
Google Analytics, a través de Google Tag Manager: cuenta las visitas a las páginas públicas (inicio, privacidad, términos, contacto, entrar y registrarse) mientras no has entrado a tu cuenta. Recibe la página, de dónde llegaste y datos de tu navegador y tu dispositivo. Si aceptas sus cookies, reconoce tus visitas siguientes; si no, recibe cada visita sin cookies y sin poder relacionarla con otras. No registra ni guarda tu dirección IP, y nunca ve tu biblioteca ni lo que lees.
Sentry, el servicio que nos avisa cuando algo falla: recibe los detalles técnicos de cada fallo, como la parte de Rovzu que falló, la página donde ocurrió y, si fue al traer un artículo, su dirección. Antes de enviarlos quitamos lo que escribes, tu correo y tus datos de acceso.
El proveedor de alojamiento donde funciona Rovzu, que guarda la base de datos.

Cuando guardas un enlace, el servidor de Rovzu visita esa dirección para leer el artículo. El sitio visitado ve la dirección de Rovzu, no la tuya, y no recibe ningún dato tuyo.

Algunos de estos proveedores están fuera de Colombia. Enviarles tus datos es una transmisión internacional, que la ley permite con tu autorización (punto 4) y bajo condiciones que obligan al proveedor a usarlos solo para prestarnos el servicio.

También entregaremos datos a una autoridad que los pida en ejercicio de sus funciones y conforme a la ley.

6. Cookies y almacenamiento en tu navegador

rovzu-session: mantiene tu sesión abierta hasta 90 días. Es imprescindible para que la cuenta funcione.
XSRF-TOKEN: protege los formularios contra envíos desde otros sitios.
_ga y _ga_ seguida de un código: las pone Google Analytics en las páginas públicas, mientras no has entrado a tu cuenta, para distinguir visitantes y visitas, y solo si las aceptas en el aviso de cookies. Duran hasta 2 años.
rovzu-consent: guarda durante 6 meses si aceptaste o rechazaste las cookies de Google Analytics. Puedes cambiar tu elección desde «Cookies», al pie de las páginas públicas.
__cf_bm: la pone Cloudflare, la red por la que Rovzu llega a tu navegador, para distinguir a las personas de los robots. Caduca a los 30 minutos sin actividad y no sirve para seguirte de un sitio a otro.
rovzu-appearance: guarda en tu navegador si prefieres el tema claro, el oscuro o el de tu dispositivo. No sale de tu navegador.

No usamos cookies de publicidad.

7. Cuánto tiempo los conservamos

Mientras tengas tu cuenta. Además:

Lo que borras de tu biblioteca se puede deshacer durante un día, y después se elimina definitivamente con su texto e imágenes.
El registro de los mensajes recibidos por Telegram se borra a los 90 días.
Las fechas de visita a tu lista se borran a los 60 días.
Los códigos para vincular Telegram se borran en cuanto se usan o caducan.
Google Analytics conserva los datos de las visitas a las páginas públicas 14 meses como máximo.

Si eliminas tu cuenta desde Ajustes, tus datos se borran en ese momento, salvo los que una ley nos obligue a conservar. Las imágenes de portada, que pueden compartir varios elementos, se borran en la limpieza semanal. Si existen copias de seguridad, tus datos desaparecen de ellas cuando esas copias se renuevan.

8. Tus derechos

Según la Ley 1581 de 2012 tienes derecho a:

Conocer, actualizar y rectificar tus datos.
Pedir prueba de la autorización que nos diste.
Saber, si lo pides, qué uso le hemos dado a tus datos.
Revocar la autorización y pedir que borremos tus datos, cuando no haya un deber legal o contractual de conservarlos. Puedes hacerlo tú mismo eliminando tu cuenta desde Ajustes.
Acceder gratis a tus datos. Desde la aplicación puedes descargarlos cuando quieras en un archivo JSON.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando hayas agotado el trámite ante nosotros.

Si vives en la Unión Europea, el Reglamento General de Protección de Datos también te da derecho a la portabilidad y a oponerte al tratamiento, y a reclamar ante la autoridad de protección de datos de tu país. Tratamos tus datos porque hacen falta para prestarte el servicio que pides y, en lo relativo a la seguridad, por nuestro interés legítimo en proteger las cuentas.

9. Cómo ejercerlos

Escribe a rovzuapp@gmail.com desde el correo de tu cuenta, di quién eres y qué pides. Para eliminar tu cuenta no hace falta escribir: puedes hacerlo tú mismo desde Ajustes, cuando quieras.

Consultas: las respondemos en un máximo de 10 días hábiles. Si no alcanzamos, te avisamos del motivo y respondemos en los 5 días hábiles siguientes.
Reclamos (corregir, actualizar, borrar o revocar): los atendemos en un máximo de 15 días hábiles, prorrogables 8 días hábiles más si te avisamos antes del motivo. Si al reclamo le falta información, te la pedimos en los 5 días siguientes; si pasan dos meses sin respuesta, se entiende que desististe.

10. Menores de edad

Rovzu es para mayores de 16 años. Si tienes entre 16 y 18, necesitas que tu padre, madre o representante legal autorice el tratamiento de tus datos. Si sabemos que una cuenta es de alguien menor de 16, o de un menor sin esa autorización, la eliminamos.

11. Seguridad

Las contraseñas y los secretos se guardan cifrados, las conexiones van cifradas, los intentos repetidos de entrar se bloquean y puedes activar la verificación en dos pasos. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te lo diremos y lo informaremos a la SIC como exige la ley.

12. Cambios y vigencia

Si cambiamos esta política de forma importante te avisaremos antes de que el cambio aplique. Esta versión rige desde la fecha que aparece arriba, y la base de datos se conservará mientras Rovzu siga prestando el servicio.