Política de privacidad
En vigor desde el 12 de septiembre de 2026
La versión en inglés de este documento es la versión jurídicamente vinculante. Leer la versión en inglés
Qué datos recopilamos
Koda recopila los datos de cuenta que proporcionas, tu progreso de aprendizaje, las respuestas a las lecciones, el código de los proyectos que guardas en la aplicación, el estado de la suscripción, datos sobre el uso de promociones, actividad de referidos, datos de diagnóstico del dispositivo y la aplicación, y un conjunto limitado de eventos de analítica para mejorar la experiencia inicial, la conversión en la pantalla de suscripción y la calidad del aprendizaje.
Responsable del tratamiento de tus datos
El responsable del tratamiento de tus datos personales es 메이크 에이전트 패스트 (Make Agent Fast), 경기도 화성시 동탄구 10용사3길 30, 202호 (반송동), la República de Corea. Contacto: support@dekoda.site.
Diagnóstico e informes de errores
Koda utiliza Sentry para recibir informes de fallos en el entorno de producción, trazas de pila de errores, detalles de la aplicación o el navegador y del sistema operativo, identificadores de versiones y una pequeña muestra de mediciones de rendimiento. Koda desactiva en Sentry la reproducción de sesiones, las capturas de pantalla, las jerarquías de vistas, el historial de eventos de consola, los cuerpos de las solicitudes, las cookies, las cabeceras de autorización y la recopilación predeterminada de datos personales. Las URL de diagnóstico se almacenan sin cadenas de consulta ni fragmentos. Utilizamos esta información únicamente para diagnosticar problemas y mejorar la fiabilidad.
Analítica, grabaciones de sesiones y encuestas opcionales
La analítica opcional del producto permanece desactivada hasta que la autorizas. En tu primera visita al sitio web y al iniciar la aplicación por primera vez se te pide que elijas, y puedes cambiar tu elección en cualquier momento en Ajustes → Privacidad. La elección se guarda en el dispositivo o navegador donde la hiciste; en el sitio web, si borras los datos almacenados de este sitio, se te vuelve a preguntar. Una señal Do Not Track o Global Privacy Control de tu navegador se considera un rechazo. Mientras la analítica está autorizada, la analítica de producto de SaaS Pro recibe las visitas a páginas y pantallas; eventos de aprendizaje relacionados con lecciones, proyectos, repasos, la experiencia inicial y la pantalla de membresía; tu nivel de membresía, ciclo de facturación, estado y lugar de compra; el tipo de dispositivo, las versiones de la aplicación y del sistema operativo; y el tipo de error sin su mensaje. Después de iniciar sesión, estos eventos se vinculan a un identificador seudónimo de cuenta, no a tu nombre ni a tu dirección de correo electrónico. En las páginas públicas del sitio web, nuestro servidor también comunica las visitas a SaaS Pro sin cookies, enviando la dirección de la página, el dominio del sitio de procedencia, la cadena de agente de usuario de tu navegador, tu país deducido de tu dirección IP y la propia dirección IP para contar visitantes únicos. Vercel Web Analytics cuenta las visitas al sitio web y las visualizaciones de páginas sin tu identificador de cuenta. Las direcciones de las páginas se envían sin cadenas de consulta ni fragmentos, y no enviamos deliberadamente a la analítica tu código, respuestas a las lecciones, prompts de IA, texto que escribes en formularios, dirección de correo electrónico ni datos de contacto. Otras tres opciones en los ajustes de Privacidad del sitio web permanecen desactivadas hasta que activas cada una y solo funcionan mientras la analítica está autorizada: las grabaciones de sesiones con contenido oculto, que registran cómo se utiliza una página ocultando su texto y bloqueando los campos de entrada, los editores de código y los bloques de código; las encuestas del producto, cuyas respuestas se envían a SaaS Pro cuando las envías; y los diagnósticos de rendimiento, que miden la velocidad de carga de las páginas y generan un mapa de clics en los botones de comentarios y encuestas de esa página de ajustes de Privacidad. Los comentarios que escribes en Informar de un problema o Compartir comentarios solo se transmiten cuando los envías, por lo que no debes incluir contraseñas, código privado ni datos de pago. En la aplicación móvil, los informes de fallos nativos se configuran por separado. Desactivar la analítica detiene la recopilación futura y descarta los eventos aún no enviados; no permite retirar los eventos ya entregados.
Cómo utilizamos los datos
Utilizamos los datos para ofrecer el producto, sincronizar el progreso, habilitar el acceso de pago, calificar las lecciones, personalizar el aprendizaje, prevenir el fraude y los abusos, ofrecer las funciones del tutor de IA, responder a las solicitudes de soporte y cumplir los requisitos legales o del procesador de pagos.
Bases jurídicas del tratamiento
Cuando la ley exige una base jurídica, Koda se basa en la ejecución del contrato contigo para gestionar tu cuenta, progreso de aprendizaje, facturación y soporte; en intereses legítimos para la seguridad, la prevención del fraude y el diagnóstico del producto; en tu consentimiento para la analítica y el marketing opcionales, que puedes retirar en cualquier momento sin afectar al tratamiento realizado antes de retirarlo; y en una obligación legal para los registros fiscales y de pagos.
Funciones de IA
Cuando consultas a Koda Coach, solicitas una revisión de un proyecto o la explicación de una respuesta, el contexto pertinente de la lección o el proyecto y tu intento de resolución pueden enviarse al proveedor de IA configurado. Limitamos esas solicitudes y, cuando corresponde, almacenamos en caché las respuestas educativas generadas. Para aplicar los límites de uso de IA, Koda registra la función utilizada, el proveedor y el modelo de IA, el número de tokens de entrada y salida, el número de tokens en caché cuando se informa de él, el costo estimado del proveedor y el periodo mensual de uso. Koda no expone ni almacena claves de API de los proveedores en tu cuenta.
Permiso de IA y reportes de respuestas
La ayuda de IA es opcional y está activada de forma predeterminada. Para generar ayuda, Koda envía la pregunta, respuesta o código pertinentes y el contexto de la lección o el proyecto a Google, Anthropic u OpenAI, según la elección de Koda. Puedes desactivar la ayuda de IA en Ajustes en cualquier momento; esto detiene las solicitudes futuras, pero no permite retirar los datos ya enviados. Cuando cambias el interruptor, guardamos tu elección, la versión del aviso informativo mostrado y el momento en que la hiciste. Si reportas una respuesta de IA, recopilamos el texto de la respuesta que decides enviar, el motivo, una nota opcional, el identificador de cuenta, el idioma, la función y las referencias a la lección o el proyecto y al ejercicio. Los reportes son privados, están disponibles para el personal autorizado de Koda para revisar la seguridad y la calidad, y se eliminan a los 90 días o cuando eliminas tu cuenta, lo que ocurra primero.
Avatares de IA opcionales
Cuando eliges generar un avatar y das tu consentimiento, Koda envía la imagen seleccionada y tus opciones de apariencia a Google Gemini. Koda procesa temporalmente el original que subes sin guardarlo en nuestro almacenamiento de imágenes. Conservamos registros de generación vinculados a tu cuenta, que incluyen tus opciones, la versión del consentimiento, la hora de la solicitud, la suma de verificación de la imagen y el resultado, para ofrecer la función y aplicar los límites diarios. Los retratos aceptados permanecen en tu biblioteca de avatares hasta que eliminas la cuenta. Las vistas previas no aceptadas caducan a las 24 horas y se eliminan en la siguiente ejecución de la limpieza diaria. Las imágenes descartadas se eliminan de inmediato cuando es posible; las eliminaciones fallidas y las imágenes de cuentas eliminadas se ponen en cola para la tarea de limpieza diaria. Los retratos aceptados pueden aparecer dentro de la aplicación cuando has iniciado sesión; fuera de la aplicación solo se muestran mientras tu perfil es público. La generación de imágenes es opcional e independiente del permiso para el tutor de IA.
Pagos
Polar procesa los pagos web. Apple o Google procesan los pagos en las aplicaciones móviles nativas, que se sincronizan a través de RevenueCat. Koda almacena el proveedor, el nivel de membresía, el ciclo de facturación, el estado de la suscripción, las fechas de renovación y el estado de las promociones necesarios para conceder acceso, pero no almacena números de tarjeta completos.
Acceso a los cursos
El catálogo completo puede mostrarse para que compares las oportunidades de aprendizaje. Tu nivel de membresía determina el contenido de lecciones y proyectos que Koda pone a disposición de tu cuenta. Estas comprobaciones de acceso también se aplican en la base de datos, no solo mediante los botones de la interfaz.
GitHub Companion opcional
Si aceptas, Koda utiliza una GitHub App de solo lectura para verificar los hitos de ramas, commits, pull requests, revisiones, CI y fusiones de un repositorio seleccionado. Koda almacena los identificadores de la instalación de GitHub y del repositorio, los nombres de la cuenta y del repositorio, si el repositorio es privado, el identificador y el enlace del pull request y las marcas de tiempo de los hitos. Koda no conserva tokens de OAuth ni de instalación, código fuente, diferencias de código, mensajes de commits, texto de revisiones ni comentarios. Al revocar la conexión en Koda, se eliminan las evidencias conservadas y se desinstala la instalación si ningún otro estudiante conectado la utiliza. Las instalaciones compartidas de una organización siguen disponibles solo para los demás estudiantes conectados explícitamente a ellas.
Perfil público
Tu perfil de Koda es privado de forma predeterminada: ninguna información de tu cuenta es visible fuera de la aplicación hasta que activas el interruptor de perfil público en Ajustes → Privacidad. Mientras está activado, cualquiera que tenga el enlace de tu perfil puede ver tu nombre de usuario, nombre visible, avatar, nivel, XP totales, racha actual y más larga, nivel de liga, número de lecciones completadas, logros obtenidos y fecha de registro. Otros dos interruptores en el mismo lugar determinan si la página también muestra tus proyectos completados (título, vista previa y cualquier enlace al proyecto publicado que hayas añadido, pero nunca tu código fuente guardado) y tus certificados no revocados (enlace de verificación y número de proyectos). Tu dirección de correo electrónico, año de nacimiento, respuestas a las lecciones y conversaciones con la IA nunca se publican. Koda solicita a los motores de búsqueda que no indexen estas páginas, pero cualquiera que tenga el enlace puede abrir una página pública y no podemos garantizar que ningún motor de búsqueda o archivo la copie. Desactivar un interruptor en Ajustes → Privacidad retira ese contenido de la página de inmediato; las copias ya almacenadas en caché en otros lugares pueden tardar más en desaparecer.
Comunicación de datos
Compartimos datos con los proveedores de servicios necesarios para operar Koda, incluidos los de alojamiento, bases de datos, analítica, IA, correo electrónico y autenticación, y pagos. No vendemos datos personales.
Medición publicitaria opcional en Android
Las personas que usan Android pueden aceptar por separado la medición publicitaria de Meta. El SDK de Meta recibe eventos de activación de la aplicación, registro y finalización de la primera lección, un identificador anónimo de instalación y la información asociada del dispositivo y de la red para medir y mejorar la publicidad de Facebook e Instagram. RevenueCat utiliza este identificador para compartir eventos verificados de periodos de prueba, suscripciones y renovaciones, incluso cuando la aplicación está cerrada. No enviamos deliberadamente a esta integración código, respuestas, direcciones de correo electrónico, números de teléfono ni identificadores publicitarios de Google. El consentimiento para la analítica del producto no activa la medición publicitaria. Puedes retirar tu consentimiento en Medición publicitaria o en los ajustes de Privacidad. La recopilación de eventos del dispositivo se detiene al desactivar esta opción; para detener el envío de futuros eventos de facturación es necesario que la sincronización por internet se complete correctamente. Los eventos ya enviados no se pueden retirar. Meta y RevenueCat tratan estos datos en Estados Unidos y otros países conforme a sus respectivas políticas de privacidad; puedes escribir a support@dekoda.site sobre el acceso, la eliminación o la retirada del consentimiento. Esta integración está desactivada en iOS.
Proveedores de servicios
Koda utiliza un conjunto de proveedores identificados, y cada uno recibe solo lo necesario para su función. Supabase proporciona la base de datos y la autenticación, alojadas en Amazon Web Services. Vercel aloja la aplicación web. Sentry recibe informes de fallos y errores y está configurado para excluir los datos personales. SaaS Pro recibe la analítica opcional del producto, las grabaciones de sesiones, las encuestas y los comentarios descritos anteriormente, y Vercel Web Analytics recibe los recuentos opcionales de visitas. Polar procesa los pagos web como comerciante registrado. RevenueCat sincroniza las suscripciones adquiridas en la App Store de Apple y en Google Play, cuyos pagos procesan esas tiendas. Las funciones de IA envían el contexto pertinente de la lección o el proyecto junto con tu intento de resolución o pregunta al proveedor de IA seleccionado por el equipo de Koda: Anthropic, Google u OpenAI. Estos proveedores operan en Estados Unidos y otros países, por lo que utilizar Koda implica una transferencia internacional de los datos descritos anteriormente.
Transferencias internacionales
Los proveedores mencionados anteriormente almacenan y tratan tus datos en los países donde operan, que pueden estar fuera de tu país de residencia. Cuando una transferencia de este tipo requiere garantías, se basa en las cláusulas contractuales tipo que publican esos proveedores o en una decisión de adecuación que cubra el país de destino. Puedes escribirnos a support@dekoda.site para preguntar qué garantía se aplica a un proveedor concreto.
Tus opciones
Puedes cambiar los datos de tu perfil y el idioma en los ajustes. Puedes eliminar tu cuenta desde los ajustes; la eliminación retira tu perfil y tus datos de aprendizaje de los sistemas activos del producto, con sujeción a la conservación de registros por motivos legales, de seguridad y de pagos. Los datos de la conexión opcional con GitHub se eliminan de inmediato cuando la revocas en Koda o eliminas tu cuenta de Koda. La eliminación de la cuenta retira primero la vía de acceso al proveedor de esa cuenta y los identificadores conservados. Las instrucciones detalladas para eliminar la cuenta están disponibles en dekoda.site/delete-account.
Cuánto tiempo conservamos los datos
Los datos de cuenta y de progreso de aprendizaje se conservan mientras existe la cuenta y se retiran de los sistemas activos del producto cuando la eliminas, tal como se describe en dekoda.site/delete-account. Los registros fiscales y de facturación se conservan durante el tiempo que exige la legislación fiscal y de pagos. Los eventos de errores de diagnóstico se conservan durante un máximo de 90 días. Los registros de uso de IA (la función utilizada, el proveedor y el modelo, el número de tokens, el costo estimado del proveedor y el periodo mensual de uso) y las respuestas de ayuda de IA almacenadas en caché para tu cuenta no tienen un plazo fijo de caducidad más corto: se conservan mientras existe la cuenta, para aplicar el límite mensual de IA y responder a una pregunta repetida sin otro cargo, y se eliminan junto con la cuenta. Las respuestas de IA reportadas se eliminan a los 90 días, como se describe anteriormente.
Tus derechos
Según tu lugar de residencia, puedes solicitar acceso a tus datos personales, pedirnos que los rectifiquemos o eliminemos, solicitar una copia en un formato portable, pedirnos que limitemos el tratamiento, oponerte al tratamiento y retirar un consentimiento que hayas dado. Utiliza Ajustes para cambiar los datos del perfil o eliminar la cuenta, sigue las instrucciones de dekoda.site/delete-account o escribe a support@dekoda.site. Respondemos en un plazo de 30 días, o antes si la legislación local lo exige: las solicitudes sobre datos personales de miembros en Corea se responden dentro del plazo de 10 días que establece la legislación coreana.
Reclamaciones
Escribe primero a support@dekoda.site para que podamos resolver el problema. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia. En Corea, puedes contactar con la Comisión de Protección de Datos Personales o con el centro de denuncias sobre privacidad gestionado por la Korea Internet & Security Agency en privacy.kisa.or.kr o llamando al 118.
Edad mínima
Koda está dirigido a personas de 14 años en adelante. Al crear una cuenta se solicita el año de nacimiento y se rechaza el registro de quienes no alcanzan esa edad. Koda no está dirigido a menores de 14 años y no recopila sus datos personales a sabiendas. Si crees que un menor de esa edad ha creado una cuenta, escribe a support@dekoda.site y la eliminaremos.
Contacto
Puedes enviar tus preguntas a support@dekoda.site.