← Volver a QZBrain

Política de Privacidad

Última actualización: 21 de julio de 2026

Esta traducción se ofrece por comodidad. En caso de cualquier discrepancia, prevalecerá la versión en inglés.

QZBrain es operado por Flashcards World SL, una sociedad registrada en España («nosotros», «nos», «nuestro»). Somos el responsable del tratamiento de los datos personales descritos en esta política. Si tienes alguna pregunta, contáctanos en privacy@qzbrain.app.

Esta política explica qué tratamos, por qué y qué opciones tienes. Abarca las aplicaciones móviles de QZBrain (iOS y Android) y la aplicación web de QZBrain.

1. Quién es responsable de tus datos

El responsable del tratamiento es Flashcards World SL, España. Para cualquier solicitud de privacidad —acceso, supresión, rectificación, portabilidad o una pregunta general— escribe a privacy@qzbrain.app.

2. La aplicación funciona sin cuenta

Iniciar sesión es completamente opcional. QZBrain es totalmente utilizable de forma anónima, sin cuenta. Cuando usas la aplicación sin iniciar sesión, todos tus resultados de entrenamiento, tu progreso y tus ajustes permanecen en tu dispositivo (en el almacenamiento local en la web y en la base de datos local de la aplicación en móvil). En este modo anónimo no recibimos ninguna copia de tu historial de entrenamiento detallado y la aplicación no realiza ninguna solicitud relacionada con una cuenta. De forma independiente, cuando la analítica está activada en Android o en la web (consulta la sección 5), se envían a Google Analytics eventos de uso y mediciones de sesión seudónimos y limitados, incluso si no has iniciado sesión. La analítica es independiente de tener una cuenta y no se vincula con tu UID de Firebase, correo electrónico ni nombre.

Una cuenta existe únicamente para permitirte hacer una copia de seguridad y sincronizar tu progreso entre tus propios dispositivos. Puedes optar por crear una en cualquier momento, y puedes seguir usando QZBrain sin llegar a hacerlo nunca.

3. Qué tratamos

(Datos en el dispositivo: siempre, sin necesidad de cuenta.) Tus sesiones de entrenamiento y de juego, tu progresión de dificultad y tus preferencias (como el tema, el sonido, la respuesta háptica y los ajustes de racha) se almacenan localmente en tu dispositivo. Sin una cuenta, los registros completos no se transmiten a nuestro backend de sincronización. Cuando la analítica está activada en Android o en la web, pueden enviarse mediciones limitadas derivadas de una sesión —como el modo de juego, la puntuación, la precisión, la velocidad de respuesta, la duración y la dificultad— según se describe en la sección 5.

(Datos de cuenta opcionales: solo si inicias sesión.) La autenticación la proporciona Firebase Authentication (un servicio de Google). Puedes iniciar sesión de forma anónima (invitado), o con Google o Apple (el inicio de sesión con Apple está disponible en iOS y en la aplicación web). Cuando inicias sesión, Firebase asigna a tu cuenta un identificador de usuario único de Firebase (UID) y, según el proveedor y lo que permitas, puede proporcionar una dirección de correo electrónico y, cuando tu proveedor lo facilite, un nombre para mostrar. Nuestra propia aplicación almacena únicamente tu UID, tu correo electrónico y si la cuenta es anónima durante la sesión activa. No recopilamos ni almacenamos un nombre para mostrar en nuestros sistemas; cualquier nombre que facilite tu proveedor se conserva dentro de tu registro de autenticación de Firebase.

(Datos de entrenamiento sincronizados: solo si inicias sesión y sincronizas.) Si tienes una cuenta, tus resultados de entrenamiento del modo Focus pueden sincronizarse con nuestro backend, que se ejecuta en Cloudflare. Cada sesión sincronizada contiene únicamente: un ID de sesión generado por el cliente, la fecha, el modo de juego y la puntuación resultante. El registro de sincronización no incluye tiempos de reacción, detalles de precisión ni ningún otro indicador de comportamiento. Esto es independiente de las mediciones analíticas seudónimas descritas en la sección 5. Según la aplicación, tu progresión de dificultad/nivel y tus preferencias también pueden sincronizarse, y el estado de tu derecho de suscripción (si tienes QZBrain Plus, según lo informe la tienda de aplicaciones de tu dispositivo) se sincroniza, de modo que tu cuenta se mantenga coherente entre dispositivos. Los resultados de Arcade / Supervivencia nunca se sincronizan. Los datos sincronizados se vinculan únicamente a tu UID de Firebase; no almacenamos tu correo electrónico ni tu nombre en el backend de sincronización.

(Metadatos de autenticación y alojamiento.) Las solicitudes a nuestro backend incluyen tu token de ID de Firebase (utilizado para verificar que realmente eres tú) y, como cualquier servicio de Internet, se reciben a través de la red con metadatos técnicos asociados, como tu dirección IP. Nuestro alojamiento y entrega de contenido, proporcionados por Cloudflare, tratan estos metadatos a nivel de transporte y pueden conservar registros operativos de corta duración (que pueden incluir el identificador de tu cuenta) para prestar el servicio, protegerlo y diagnosticar problemas. Para verificar tu inicio de sesión, nuestro backend también obtiene los certificados públicos de firma de Google; en esa solicitud no se envía ningún dato personal tuyo a Google.

4. Por qué usamos tu correo electrónico y (si se proporciona) tu nombre para mostrar

Usamos tu dirección de correo electrónico —y un nombre para mostrar si tu proveedor de inicio de sesión lo facilita— únicamente para operar tu cuenta opcional y autenticarte, de modo que puedas iniciar sesión, recuperar el acceso y sincronizar tu progreso entre tus propios dispositivos. No los usamos con fines de marketing, elaboración de perfiles ni publicidad. Dado que la cuenta es opcional, solo los proporcionas si decides iniciar sesión.

5. Proveedores de servicios, analítica opcional y nuestro compromiso de no vender

No vendemos ni alquilamos tus datos personales y no los divulgamos para publicidad de terceros ni publicidad comportamental de contexto cruzado. Solo divulgamos datos limitados a los proveedores de servicios descritos en esta política. QZBrain no contiene SDK de presentación de anuncios de terceros y no muestra anuncios de terceros. La aplicación de iOS no contiene ningún SDK de analítica.

Analítica en Android y en la web. Usamos Google Analytics for Firebase en la aplicación de Android y Google Analytics 4 en la aplicación web. La analítica permanece desactivada hasta que eliges expresamente permitirla. Tu elección se recuerda, y desactivar la analítica en Ajustes → Privacidad detiene la recopilación posterior desde ese dispositivo o navegador. Para conservar esa negativa de forma segura si el almacenamiento del navegador falla temporalmente, la aplicación web establece una cookie propia de preferencias estrictamente necesaria llamada qz_analytics_denied_v1. Solo contiene el valor 1, sin identificadores ni datos de actividad, y se usa exclusivamente para mantener la analítica desactivada. Caduca en un plazo máximo de un año o se elimina después de guardar correctamente una decisión de activar la analítica.

Cuando la analítica está activada, Google trata identificadores seudónimos e información de uso. En la web, esto puede incluir un identificador de cliente almacenado en la cookie propia _ga; en Android, incluye un ID de instancia de la aplicación de Firebase generado aleatoriamente y puede incluir el ID de publicidad de Android, cuando esté disponible, para atribuir conversiones. Recopilamos eventos de sesión e interacción, como páginas o pantallas vistas, uso de funciones, juegos y entrenamientos iniciados o completados, puntuaciones, precisión, velocidad de respuesta, duración, dificultad, actividad de rachas, eventos de muro de pago y compra, y estado del consentimiento para la analítica. Google también trata información del navegador, dispositivo, sistema operativo, versión de la aplicación, idioma y ubicación aproximada. Google recibe direcciones IP durante la transmisión para el enrutamiento, la seguridad, la detección de spam y la geolocalización aproximada, pero descarta las direcciones IP sin procesar antes de que Analytics registre los datos.

No enviamos a Google Analytics tu nombre, dirección de correo electrónico, UID de Firebase, ID de sesión sincronizada ni el contenido de puzles individuales, y no establecemos ningún ID de usuario de Analytics. Por tanto, los identificadores analíticos no nos revelan la identidad de tu cuenta de QZBrain, aunque Google puede reconocer un navegador o una instalación de la aplicación según se describe en sus políticas.

Diagnósticos de fallos en Android. La aplicación de Android también usa Firebase Crashlytics bajo el mismo consentimiento explícito. Cuando lo permites, Crashlytics puede tratar informes de fallos, bloqueos de la aplicación y errores no fatales, incluidas trazas de pila, estado relevante de la aplicación y metadatos del dispositivo, un identificador de instalación de Crashlytics y trazas contextuales de Analytics cuando está activado. No configuramos tu ID de cuenta de QZBrain, correo electrónico ni nombre en Crashlytics, ni añadimos contenido de juegos o puzles a sus informes. Mientras los informes están desactivados, el SDK puede conservar temporalmente un informe no enviado en el dispositivo y QZBrain solicita eliminarlo. Como la eliminación es asíncrona, un informe conservado localmente antes del consentimiento aún puede transmitirse si más tarde aceptas. Google indica que conserva las trazas de fallos y sus identificadores asociados durante 90 días antes de iniciar su eliminación. Desactivar el control de Ajustes deshabilita las transmisiones futuras de Analytics y Crashlytics desde esa instalación de Android.

Usamos estos datos únicamente para entender cómo se usa la aplicación, de modo que podamos mejorarla, y para medir la eficacia de nuestra publicidad (por ejemplo, para saber que una instalación o una compra provino de uno de nuestros anuncios). Google presta este servicio y trata datos conforme a sus términos; consulta la Política de Privacidad de Google, la información sobre Privacidad y Seguridad de Firebase y su explicación de cómo usa Google los datos de sitios y aplicaciones que utilizan sus servicios. Usamos Analytics para medir QZBrain y las conversiones de nuestras propias campañas, no para vender datos personales ni mostrar anuncios de terceros. Puedes rechazarlo cuando se te pregunte o desactivar la analítica en cualquier momento en Ajustes → Privacidad.

Para hacer funcionar las funciones opcionales de cuenta y sincronización, recurrimos a un pequeño número de encargados del tratamiento (subencargados) que manejan los datos únicamente siguiendo nuestras instrucciones y solo para prestarte el servicio. Usar un encargado de esta manera no constituye vender ni compartir tus datos:

Estos proveedores pueden tratar datos en los Estados Unidos. Cuando se transfieren internacionalmente datos personales de usuarios de la UE/EEE, dichas transferencias se realizan con las garantías adecuadas, incluidas las Standard Contractual Clauses de la Comisión Europea.

6. Eliminar tu cuenta y tus datos

Puedes eliminar tu cuenta en cualquier momento. Hay dos maneras:

La eliminación de la cuenta elimina todos tus datos sincronizados de nuestro backend: tus sesiones almacenadas, tu progresión, tus preferencias y los registros de derechos asociados a tu UID de Firebase, incluidas las instantáneas de copia de seguridad. Cuando eliminas desde dentro de la aplicación, primero se eliminan tus datos del servidor y después se elimina tu cuenta de autenticación de Firebase. Si nos pides que eliminemos por correo electrónico, borramos todos los datos del lado del servidor asociados a tu cuenta; tu registro de inicio de sesión de Firebase se elimina cuando la supresión se completa en la aplicación mientras tienes la sesión iniciada.

Ten en cuenta que eliminar tu cuenta elimina la copia en la nube, no los datos almacenados localmente en tu dispositivo. Tus datos de entrenamiento en el dispositivo se conservan intencionadamente para que puedas seguir usando la aplicación de forma anónima; puedes borrarlos por separado mediante el control Restablecer progreso (móvil) o borrando el almacenamiento del navegador de la aplicación (web).

Si solo quieres una copia de tus datos, los usuarios con sesión iniciada también pueden exportar sus datos sincronizados desde la aplicación, que los proporciona como un archivo portable.

7. Conservación de datos

Los datos en el dispositivo persisten en tu dispositivo hasta que restablezcas el progreso, borres el almacenamiento de tu navegador o desinstales la aplicación. Los datos de cuenta y de sesión sincronizados se conservan en nuestro backend mientras exista tu cuenta, y se eliminan cuando eliminas tu cuenta como se describe anteriormente. Los registros operativos de alojamiento, CDN y backend son de corta duración y se conservan solo durante el tiempo necesario para la seguridad y la fiabilidad.

Los datos de usuario y de eventos de Google Analytics se conservan según el periodo de conservación configurado en nuestra propiedad de Analytics y solo durante el tiempo necesario para evaluar el rendimiento del producto y la eficacia de las campañas. Los informes agregados pueden permanecer después de que caduquen los datos de usuario. Desactivar la analítica detiene la recopilación futura, pero no elimina automáticamente los datos ya tratados; ponte en contacto con nosotros si deseas presentar una solicitud de privacidad relacionada con datos analíticos.

8. Bases jurídicas del tratamiento

Cuando es de aplicación el GDPR, nos basamos en las siguientes bases jurídicas:

9. Tus derechos (GDPR y CCPA/CPRA)

Con sujeción a la legislación aplicable, tienes derecho a acceder, rectificar, suprimir y portar tus datos personales, a oponerte a determinados tratamientos o limitarlos, y a retirar tu consentimiento en cualquier momento. Puedes ejercer el acceso, la portabilidad y la supresión directamente en la aplicación (los controles de exportación y de eliminación de cuenta) o escribiendo a privacy@qzbrain.app. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos (en España, la Agencia Española de Protección de Datos, www.aepd.es).

Para los residentes de California en virtud de la CCPA/CPRA: las categorías de información personal que recopilamos son identificadores (tu UID de Firebase, el correo electrónico asociado a tu inicio de sesión y cualquier nombre para mostrar que facilite tu proveedor), tu actividad de entrenamiento cognitivo (los registros de sesión limitados descritos anteriormente), información comercial (el estado de tu suscripción o derecho a QZBrain Plus) y —cuando la analítica está activada en Android o en la web— actividad de Internet u otra red electrónica e información analítica (como un identificador de instancia de la aplicación o de cliente del navegador, eventos de uso dentro de la aplicación o del sitio, datos del dispositivo o navegador, ubicación aproximada y, en Android cuando esté disponible, un ID de publicidad para atribuir conversiones). Se tratan para los fines de cuenta, sincronización, analítica y medición indicados aquí. No recibimos los datos de tu tarjeta de pago ni datos financieros: la tienda de aplicaciones procesa todos los pagos. No vendemos información personal ni la usamos para mostrar anuncios de terceros. Las divulgaciones limitadas a Google Analytics se describen en la sección 5; puedes detener futuras divulgaciones relacionadas con la analítica desde Ajustes. Puedes ejercer tus derechos a conocer, suprimir, rectificar y optar por no participar mediante los mismos controles dentro de la aplicación o escribiéndonos; no te discriminaremos por ejercerlos.

10. Menores

QZBrain está destinado a usuarios de 13 años o más, y crear una cuenta requiere cumplir esta edad mínima (o cualquier edad mínima superior exigida en tu jurisdicción). No recopilamos conscientemente datos personales de menores por debajo de esta edad. Si crees que un menor nos ha proporcionado datos personales, contacta con privacy@qzbrain.app y los eliminaremos.

11. Seguridad

Los datos en tránsito entre la aplicación y nuestro backend se cifran mediante HTTPS/TLS. El acceso a tus datos sincronizados está protegido por tokens de autenticación verificados, de modo que está vinculado a tu cuenta y no es accesible para otros. Aunque ningún sistema puede garantizar una seguridad perfecta, aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, y minimizamos lo que recopilamos: nuestro backend de sincronización no almacena ningún correo electrónico ni nombre, solo datos vinculados al ID de tu cuenta.

12. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando realicemos cambios sustanciales, actualizaremos la fecha indicada arriba y, cuando proceda, proporcionaremos un aviso más destacado en la aplicación. El uso continuado de QZBrain tras una actualización significa que aceptas la política revisada.

13. Contáctanos

Para cualquier pregunta o solicitud de privacidad, contacta con Flashcards World SL en privacy@qzbrain.app.