Privacy Policy

MacaLaoshi Flashcards

Last updated: March 5, 2026

This Privacy Policy describes how MacaLaoshi Flashcards (hereinafter, the “Application” or the “Service”) collects, uses, and protects the personal data of its users.

By using the Application, you agree to the practices described in this Privacy Policy.

1. Data Controller

Controller: Manuel Shi
Contact email: manuel88marc@gmail.com

The Data Controller is responsible for processing your personal data and for handling any requests related to privacy, access, or data deletion.

2. Data We Collect

We only collect data that is necessary for the proper functioning of the Service and to provide you with a personalized learning experience.

2.1. Data Provided Directly by the User

When you register for and use the Application, we may collect:

Name (real name or a name you choose to provide)
Username (nickname displayed in the game and leaderboard)
Email address
Password (stored in encrypted form; we never store passwords in plain text)
Country (manually selected by you, used for example for leaderboards and internal statistics)
Preferred language within the app (Spanish or English, if selected manually in the settings)

2.2. Data Collected Automatically When Using the Application

When using the Application, we may collect:

Device or operating system language (for example, whether your device is set to Spanish or English), in order to display the appropriate version of the Application
Internal user identifiers (such as an ID generated in our database)
Session tokens (JWT or similar) used to securely maintain your session and associate your progress with your account
Game and learning progress (levels, completed units, streaks, points, achievements, unlocked elements, etc.), necessary to ensure a consistent user experience across sessions

We do not currently use third-party analytics platforms such as Google Analytics or Firebase Analytics. If we do so in the future, this policy will be updated accordingly.

2.3. Data Related to Purchases and Payments

If you make a purchase within the Application:

Payments are processed exclusively through Google Play (Google) or the App Store (Apple), depending on the platform you use
We do not store or have access to your card details or payment credentials
We may receive limited transaction-related information, such as:
- A purchase identifier or purchase token
- The type of product purchased (for example, premium access or content unlock)
- The transaction status (successful / canceled)

This information is used solely to:

Verify that the purchase was completed successfully
Activate or maintain your access to premium features

3. Data We Do NOT Collect

We do not collect or process:

User photos, images, or files
Contacts, address book, or friends list
Access to camera or microphone
Location data via GPS, Bluetooth, or IP-based geolocation
Biometric data
Sensitive personal data (health, religion, political opinions, etc.)

The only country-related information we use is the country manually selected by you within the Application for leaderboard or configuration purposes.

4. Purposes of Data Processing

We use your personal data exclusively for the following purposes:

Account Creation and Management

Enable registration, login, and account recovery
Identify you within the Application

Service Provision and Game Functionality

Store your progress (levels, points, streaks, units, etc.)
Display your position on leaderboards and other statistics
Provide the interface in your selected language (Spanish or English)

In-App Purchase Management

Verify and validate purchases made through Google Play or the App Store
Activate, maintain, or revoke access to premium content based on payment status

Service Improvement (Aggregated and Anonymous)

Internally analyze how game features are used to improve the user experience
Detect technical errors or anomalous behavior (for example, abuse or misuse)

Legal Compliance

Respond to requests from authorities when legally required
Manage potential security incidents or fraud related to payments or accounts

5. Legal Bases for Processing

In accordance with applicable data protection laws (such as the GDPR in the European Union, where applicable), we process your data based on:

Contract Performance

Necessary to provide the Service, maintain your account, and store your progress

Legal Obligations

Retention of certain information to comply with legal, accounting, tax, or security requirements

Legitimate Interests

Improving the user experience and technical quality of the Service, provided that such interests do not override your rights and freedoms

Your Consent (When Applicable)

In cases where explicit consent is required, you may withdraw it at any time by contacting us via the email address provided

6. Data Retention

We retain your personal data:

While your account remains active
As long as necessary for the purposes described in this policy
For the periods required to comply with legal obligations, resolve disputes, and enforce our agreements (for example, purchase records)

If you request account deletion, we will:

Delete or anonymize personal data that is no longer necessary
Retain only the data we are legally required to keep or that is necessary for legitimate purposes (such as transaction records required by Google or Apple)
Free accounts inactive for more than 3 months may be deleted in accordance with the Terms and Conditions, along with all associated personal data, except for any data we are legally required to retain.

7. Account Deletion and Data Removal

Users may delete their account and associated personal data at any time directly from within the app.

This option is available in the user account section under “More Options” → “Delete My Account”.

Once requested, the account and related data are permanently removed in accordance with our data retention policies.

8. Data Sharing with Third Parties

We do not sell your personal data to third parties.

However, we may share your data with:

Infrastructure and Database Providers

Hosting and server services (such as Railway)
Database services (such as MongoDB Atlas)

These providers process data on our behalf, under our instructions, and with appropriate security measures.

Application Distribution Platforms

Google (Google Play)
Apple (App Store)

To the extent necessary to process purchases, manage access, and comply with their policies.

Public Authorities

When required by law or a valid legal request

In all cases, we strive to ensure that third parties only access the information strictly necessary to perform their functions.

9. International Data Transfers

Our servers and infrastructure providers may be located in countries different from your country of residence.

In particular:

Railway and MongoDB Atlas are cloud infrastructure services that may host data in data centers located, among others, in the United States or equivalent regions.

When personal data is transferred internationally, we take reasonable measures to ensure an adequate level of protection in accordance with applicable regulations (such as standard contractual clauses or data processing agreements).

10. Data Security

We implement technical and organizational measures to protect your personal data, including:

Encrypted storage of passwords
Restricted access to databases
Use of secure session tokens (JWT or similar)
Internal controls to prevent unauthorized access, loss, alteration, or disclosure

However, no system is completely secure. While we cannot guarantee absolute security, we will act diligently in the event of any security incident affecting your data.

11. Minors

The Application is primarily intended for adults or individuals who have reached the minimum legal age required to enter into contracts in their country.

If you are a minor under applicable law, you may only use the Application with the consent and supervision of your parent or legal guardian.

If we become aware that we have collected personal data from a minor without proper consent, we will take reasonable steps to delete such data.

12. Your Data Rights

Depending on applicable law, you may exercise the following rights:

Access: Know what personal data we hold about you
Rectification: Correct inaccurate or incomplete data
Erasure (“right to be forgotten”): Request deletion of your data when it is no longer necessary or when consent is withdrawn, subject to legal retention obligations
Restriction of processing: Request a temporary limitation on how your data is used
Objection: Object to certain processing based on legitimate interests
Portability: Receive your data in a structured, commonly used format, where applicable

To exercise any of these rights, please contact us at:

Email: manuel88marc@gmail.com

Please include your name, the email associated with your account, and a clear description of your request. We may request additional information to verify your identity.

13. Account Deletion

We will provide a clear option within the Application to delete your account, or you may request deletion by contacting us via email.

Upon account deletion:

Data associated with your profile and progress will be deleted or anonymized, except where retention is required by law or for completed transactions
You will permanently lose access to your progress, streaks, points, and unlocked elements

14. External Links

The Application may include links to third-party services, such as YouTube, where we provide tutorials or informational content.

We are not responsible for the privacy practices of such third-party websites or services. We encourage you to review their privacy policies.

15. Changes to This Privacy Policy

We may update this Privacy Policy when necessary, for example:

If we add new features to the Application
If we begin using new providers or technologies
If applicable laws or Apple/Google requirements change

When significant changes are made, we will notify you through the Application or other reasonable means, indicating the updated date.

Continued use of the Application after changes implies acceptance of the updated Privacy Policy.

16. Contact

If you have questions, comments, or wish to exercise your data protection rights, you may contact us at:

Responsible: Manuel Shi
Email: manuel88marc@gmail.com

Política de Privacidad

MacaLaoshi Flashcards

Última actualización: 5 de marzo de 2026

Esta Política de Privacidad describe cómo MacaLaoshi Flashcards (en adelante, “la Aplicación” o “el Servicio”) recopila, utiliza y protege los datos personales de sus usuarios.

Al utilizar la Aplicación, aceptas las prácticas descritas en esta Política de Privacidad.

1. Responsable del tratamiento

Responsable: Manuel Shi
Correo de contacto: manuel88marc@gmail.com

Este responsable será quien trate tus datos personales y atienda cualquier solicitud relacionada con privacidad, acceso o eliminación de datos.

2. Datos que recopilamos

Solo recopilamos los datos que son necesarios para que el servicio funcione correctamente y para brindarte una experiencia personalizada de aprendizaje.

2.1. Datos proporcionados directamente por el usuario

Al registrarte y utilizar la Aplicación, podemos recopilar:

Nombre (nombre real o nombre que decidas proporcionar)
Nombre de usuario (nickname que se muestra en el juego y en el leaderboard)
Correo electrónico
Contraseña (almacenada de forma cifrada; nunca guardamos tu contraseña en texto plano)
País (elegido manualmente por ti, usado por ejemplo para el leaderboard y estadísticas internas)
Idioma preferido dentro de la app (español o inglés, si lo eliges manualmente en la configuración)

2.2. Datos recopilados automáticamente al usar la Aplicación

Al utilizar la Aplicación podemos recopilar:

Idioma del dispositivo o sistema operativo (por ejemplo, si tu teléfono está en español o inglés) para mostrar la versión correspondiente de la Aplicación.
Identificadores internos de usuario (por ejemplo, un ID generado en nuestra base de datos).
Tokens de sesión (JWT u otros) utilizados para mantener tu sesión iniciada de forma segura y asociar tu progreso con tu cuenta.
Progreso de juego y aprendizaje (niveles, unidades completadas, racha, puntos, logros, elementos desbloqueados, etc.), necesario para que tu experiencia sea coherente entre sesiones.

No utilizamos actualmente plataformas de analítica de terceros como Google Analytics o Firebase Analytics. Si en el futuro lo hiciéramos, esta política será actualizada.

2.3. Datos relacionados con compras y suscripciones

Si realizas una compra dentro de la Aplicación:

Los pagos se procesan exclusivamente a través de Google Play (Google) o App Store (Apple), según la plataforma que utilices.
No almacenamos ni tenemos acceso a los datos de tu tarjeta ni a tus credenciales de pago.
Podemos recibir información limitada relacionada con la transacción, tal como:
- Un identificador de compra o purchase token
- El tipo de producto adquirido (por ejemplo, suscripción premium o desbloqueo de contenido)
- El estado de la transacción (éxito/cancelación)

Estos datos se utilizan únicamente para:

Verificar que la compra fue correcta.
Activar o mantener tu acceso a las funciones premium.

3. Datos que NO recopilamos

No recopilamos ni tratamos:

Fotografías, imágenes o archivos del usuario.
Contactos, agenda o lista de amigos.
Acceso a cámara o micrófono.
Ubicación mediante GPS, Bluetooth o lectura de la IP para geolocalización.
Datos biométricos.
Información sensible (salud, religión, orientación política, etc.).

La única información relacionada con país es la que tú eliges manualmente dentro de la Aplicación para el leaderboard o configuración.

4. Finalidades del tratamiento

Utilizamos tus datos personales exclusivamente para las siguientes finalidades:

Creación y gestión de tu cuenta de usuario
- Permitir el registro, login y recuperación de acceso.
- Identificarte dentro de la Aplicación.
Prestación del servicio y funcionamiento del juego
- Guardar tu progreso (niveles, puntos, racha, unidades, etc.).
- Mostrar tu posición en el leaderboard y otras estadísticas.
- Ofrecerte la interfaz en tu idioma (español o inglés).
Gestión de compras dentro de la Aplicación
- Verificar y validar las compras realizadas a través de Google Play o App Store.
- Activar, mantener o revocar acceso a contenido premium, según el estado de tus suscripciones o pagos.
Mejora de la calidad del servicio (de forma agregada y anónima)
- Analizar de forma interna cómo se usan las funciones del juego para mejorar la experiencia de usuario.
- Detectar errores técnicos o comportamientos anómalos (por ejemplo, abusos o usos indebidos).
Cumplimiento de obligaciones legales
- Atender requerimientos de autoridades cuando exista obligación legal.
- Gestionar posibles incidentes de seguridad o fraude relacionados con pagos o cuentas.

5. Bases legales para el tratamiento

Según la normativa de protección de datos aplicable (por ejemplo, GDPR en la Unión Europea cuando corresponda), tratamos tus datos sobre la base de:

Ejecución de un contrato:
- Necesario para prestarte el servicio, mantener tu cuenta y guardar tu progreso en la Aplicación.
Cumplimiento de obligaciones legales:
- Conservar determinada información en caso de obligaciones fiscales, contables o de seguridad.
Interés legítimo:
- Mejorar la experiencia de usuario y la calidad técnica del servicio, siempre que dicho interés no prevalezca sobre tus derechos y libertades.
Tu consentimiento (cuando corresponda):
- En aquellos casos en que solicitemos tu consentimiento explícito para finalidades específicas, podrás retirarlo en cualquier momento escribiendo a nuestro correo de contacto.

6. Conservación de los datos

Conservaremos tus datos personales:

Mientras tengas una cuenta activa en la Aplicación.
Mientras sean necesarios para las finalidades descritas en esta política.
Durante los plazos necesarios para cumplir con obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos (por ejemplo, registro de compras).

Si solicitas la eliminación de tu cuenta, procederemos a:

Eliminar o anonimizar los datos personales que ya no sean necesarios.
Conservar únicamente la información que estemos obligados a mantener por ley o por razones legítimas (por ejemplo, registros de transacciones con Google/Apple durante el plazo que exija la normativa aplicable).
Las cuentas gratuitas inactivas por más de 3 meses pueden ser eliminadas conforme a los Términos y Condiciones, junto con todos los datos personales asociados, salvo aquellos que debamos conservar por obligación legal.

7. Eliminación de cuenta y borrado de datos

Los usuarios pueden eliminar su cuenta y los datos personales asociados en cualquier momento directamente desde la aplicación.

Esta opción se encuentra disponible en la sección de cuenta del usuario, dentro de “Más opciones” → “Eliminar mi cuenta”.

Una vez solicitada la eliminación, la cuenta y los datos relacionados se eliminan de forma permanente de acuerdo con nuestras políticas de conservación de datos.

8. Compartición de datos con terceros
No vendemos tus datos personales a terceros.
Sin embargo, podemos compartir tus datos con:

Proveedores de infraestructura y bases de datos
- Servicios de alojamiento y servidores (por ejemplo, Railway).
- Servicios de base de datos (por ejemplo, MongoDB Atlas).
  Estos proveedores alojan y procesan información en nuestro nombre, siguiendo nuestras instrucciones y con las medidas de seguridad correspondientes.
Plataformas de distribución de la Aplicación
- Google (Google Play)
- Apple (App Store)
  En la medida necesaria para procesar compras, gestionar suscripciones o cumplir con sus políticas de uso y seguridad.
Autoridades públicas
- Cuando exista una obligación legal o un requerimiento válido.

En todos los casos, nos esforzamos por que estos terceros solo accedan a la información indispensable para el desempeño de sus funciones.

9. Transferencias internacionales de datos

Nuestros servidores y proveedores de infraestructura pueden estar ubicados en países distintos al tuyo.

En particular:

Railway y MongoDB Atlas son servicios de infraestructura en la nube que pueden alojar datos en centros de datos ubicados, entre otros, en Estados Unidos u otras regiones equivalentes.

Cuando tu información se transfiera fuera de tu país de residencia, adoptaremos medidas razonables para garantizar un nivel adecuado de protección, de acuerdo con la normativa aplicable (por ejemplo, cláusulas contractuales tipo, acuerdos de procesamiento de datos, etc.).

10. Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger tus datos personales, tales como:

Almacenamiento cifrado de contraseñas.
Restricciones de acceso a la base de datos.
Uso de tokens de sesión seguros (JWT u otros).
Controles internos para prevenir accesos no autorizados, pérdida, alteración o divulgación indebida de la información.

No obstante, ningún sistema es completamente invulnerable. No podemos garantizar una seguridad absoluta, pero sí que actuaremos diligentemente ante cualquier incidente de seguridad que pueda afectar tus datos.

11. Menores de edad

La Aplicación está dirigida principalmente a personas adultas o mayores de la edad mínima legal para contratar en su país.

Si eres menor de edad según la legislación aplicable en tu país, deberás utilizar la Aplicación únicamente con el consentimiento y supervisión de tus padres, madres o tutores legales.

Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento correspondiente, tomaremos las medidas razonables para eliminar esa información.

12. Tus derechos sobre los datos

Dependiendo de la legislación aplicable, puedes ejercer los siguientes derechos:

Acceso: saber qué datos personales tenemos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento, en la medida en que no exista obligación legal de conservarlos.
Limitación del tratamiento: solicitar que limitemos temporalmente el uso de tus datos en ciertos supuestos.
Oposición: oponerte a ciertos tratamientos basados en intereses legítimos.
Portabilidad: recibir tus datos en un formato estructurado y de uso común, cuando sea aplicable.

Para ejercer cualquiera de estos derechos, puedes escribirnos a:

Correo: manuel88marc@gmail.com

Incluye tu nombre, correo utilizado en la Aplicación y una descripción clara de tu solicitud.
Podremos pedirte información adicional para verificar tu identidad.

13. Eliminación de la cuenta

Pondremos a disposición dentro de la Aplicación una opción clara para eliminar tu cuenta, o bien podrás solicitarnos la eliminación escribiendo a nuestro correo de contacto.

Al eliminar tu cuenta:

Se eliminará o anonimizará la información asociada a tu perfil y progreso, salvo la que debamos conservar por obligaciones legales o para la gestión de transacciones ya realizadas.
Perderás definitivamente el acceso a tu progreso, rachas, puntos y elementos desbloqueados.

14. Enlaces externos

La Aplicación puede incluir enlaces a sitios o servicios de terceros, como por ejemplo YouTube, donde ofrecemos tutoriales u otro tipo de contenido.

No somos responsables de las prácticas de privacidad de esos sitios web o servicios de terceros. Te recomendamos revisar las políticas de privacidad de cada servicio externo que visites.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad cuando sea necesario, por ejemplo:

Si añadimos nuevas funciones a la Aplicación.
Si comenzamos a utilizar nuevos proveedores o tecnologías.
Si cambian las normativas aplicables o los requisitos de Google/Apple.

Cuando realicemos cambios relevantes, te lo notificaremos a través de la Aplicación o por otros medios razonables, indicando la fecha de última actualización.

El uso continuado de la Aplicación después de dichos cambios implica la aceptación de la Política de Privacidad actualizada.

16. Contacto

Si tienes dudas, comentarios o deseas ejercer tus derechos en materia de protección de datos, puedes escribirnos a:

Responsable: Manuel Shi
Correo: manuel88marc@gmail.com