Última actualización: 30 de septiembre de 2026 · Versión 2.1
Esto describe qué datos trata EuskaraGo —la app y esta web—, para qué, quién más los ve y qué puedes hacer al respecto. Está escrito sobre el código de la app, no sobre una plantilla: si algo no aparece aquí, es que la app no lo hace.
El resumen, por si no lees más. EuskaraGo pide un email, una contraseña y un nombre para crear la cuenta, y guarda tu progreso de aprendizaje. No hay publicidad, no hay analítica de uso, no se vende ni se cede nada a nadie con fines comerciales y no se te perfila para venderte cosas. Lo que sí hay, y conviene que sepas: la app instalada en iOS o Android envía informes de fallo a Google, descarga los audios del curso desde este mismo servidor (lo que deja tu IP en un registro), pide sus tipografías a Google al arrancar y, en los ejercicios de hablar, manda lo que dices a un servidor nuestro en la UE para transcribirlo, sin guardarlo. Está todo explicado abajo, y también lo que no se borra cuando eliminas tu cuenta.
EuskaraGo es un proyecto de una sola persona. No hay delegado de protección de datos porque la ley no lo exige en este caso: escribiendo a ese correo llegas directamente a quien decide sobre tus datos.
Se agrupan por su origen, que es también lo que determina cuándo empiezan a existir.
Para entrar en EuskaraGo hace falta una cuenta. El único método de acceso es correo electrónico y contraseña: no hay acceso con Google, ni con Apple, ni por teléfono, ni anónimo. La gestiona Firebase Authentication, de Google.
| Dato | Para qué | Base legal |
|---|---|---|
| Correo electrónico | Identificarte, iniciar sesión, recuperar la contraseña y poder escribirte por algo de tu cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Contraseña | Proteger el acceso. La app no la guarda en ningún sitio: se la pasa a Firebase, que almacena solo un resumen criptográfico (hash) y nunca la contraseña en claro | Ejecución del contrato |
| Nombre visible | Saludarte por tu nombre en la app. Lo eliges tú y puedes cambiarlo en Perfil → Nombre | Ejecución del contrato |
| Identificador interno (uid) y fecha de alta | Ligar tu progreso a tu cuenta y enseñar desde cuándo eres usuario | Ejecución del contrato |
Se guarda en Cloud Firestore, colgando de un documento identificado por tu uid. Las reglas de la base de datos solo dejan leer y escribir ahí a quien presenta una sesión iniciada con ese mismo uid.
| Dato | Qué incluye | Base legal |
|---|---|---|
| Progreso | Experiencia (XP), ezkurras, racha, vidas, lecciones completadas, lecciones perfectas, logros conseguidos, victorias de liga, misiones reclamadas y un calendario de práctica diaria con hasta 365 entradas: qué días practicaste y cuánto | Ejecución del contrato (art. 6.1.b): sin esto la app no puede hacer lo que promete |
| Fuerza de cada palabra | Un valor por lexema que estima cuánto recuerdas cada palabra, para decidir qué te toca repasar | Ejecución del contrato |
| Perfil de aprendizaje | Las tres respuestas del alta: por qué aprendes euskera, qué nivel declaras tener y cuántos minutos al día quieres dedicarle. De ellas salen el tamaño de las lecciones, tu meta diaria y qué unidades quedan abiertas desde el principio. Se cambian en Perfil → Aprendizaje | Ejecución del contrato |
Hasta el 13 de septiembre de 2026 esta lista era la puerta de la app: solo podían usar EuskaraGo las personas cuyo correo figurara en ella. Ya no. Desde esa fecha cualquiera puede registrarse y usar la app entera, y la lista sigue existiendo con otro cometido: dice quién tiene Ikasle Plus. Quien estaba dentro ese día lo conserva.
Se cuenta aquí porque lo que se guarda de ti no ha cambiado, y sigue siendo una colección aparte en Firestore, indexada por correo electrónico:
Base legal: interés legítimo (art. 6.1.f) en llevar la cuenta de a quién se le ha concedido el plan sin cobrarlo, y ejecución del contrato para quienes lo tienen por haber comprado la pre-orden. Ninguna persona usuaria puede consultar esa lista ni saber quién más está en ella: las reglas de la base de datos solo permiten leer el documento propio. La lista completa la ve únicamente el administrador, que hoy es el responsable del punto 1.
Existe una colección con las concesiones de Ikasle Plus hechas manualmente, indexada por correo electrónico, con estos datos: el correo, si esa persona es fundadora, la cohorte a la que pertenece —que decide qué insignia se dibuja junto a su nombre; por ejemplo, la cohorte fundadora Sortzaileak, de quienes compraron la pre-orden fundadora— y, si lo hay, hasta cuándo tiene el plan activo. Base legal: ejecución del contrato de pre-orden para quienes la compraron, e interés legítimo (art. 6.1.f) para las insignias que concedemos sin compra a quienes han probado la app. Desde el 3 de septiembre de 2026 esa colección la puede escribir un administrador desde el panel de la app —antes solo se tocaba desde la consola de Firebase—, para poder asignar las insignias sin depender de credenciales de servidor. Lo que no cambia: ninguna persona usuaria puede concederse una insignia ni leer la concesión de otra —de la concesión de otra persona solo se ve su insignia en la clasificación, punto 2.4-bis—, y las reglas de la base de datos siguen verificando en el servidor que la insignia que aparece en la clasificación coincide con la concedida.
Hay además una colección con los correos de los administradores (hoy, uno), que decide quién ve el panel de administración. Base legal: interés legítimo en administrar el servicio.
Desde el 3 de septiembre de 2026, el panel de administración enseña cómo va cada persona que usa la app, y no solo su correo. Para eso, tu app publica un resumen tuyo cada vez que terminas una lección o abres la pestaña de ligas.
Qué contiene ese resumen: tu correo, tu nombre visible, tu experiencia, tus ezkurras, tus vidas, tu racha, la experiencia de la semana, cuántas lecciones has completado, cuántas sin fallos, cuántos logros llevas, tu división de la liga y las semanas que has ganado, tu insignia si tienes una, la unidad de la última lección que terminaste, desde dónde juegas (navegador, Android o iPhone) y en qué idioma lees la app, qué versión tienes cargada y cuándo practicaste por última vez.
Qué NO contiene: la lista de lecciones que has hecho, qué logros tienes uno a uno, qué días practicaste, en qué te equivocas, ni nada de lo que escribes. El motivo por el que aprendes euskera, el nivel que declaraste y los minutos al día que dijiste tener —punto 2.2— no se publican ahí.
Quién lo ve: únicamente los administradores (hoy, uno). Las reglas de la base de datos no dejan leer esa colección a nadie más, ni siquiera a ti sobre ti mismo —lo tuyo ya lo tienes en la app— y no dejan que nadie publique un resumen a nombre de otra persona. Base legal: interés legítimo (art. 6.1.f) en administrar el servicio y dar soporte: saber qué versión tiene cargada, desde qué plataforma juega y por dónde va en el curso quien escribe con un problema, para poder ayudarle.
Se borra con tu cuenta, en el mismo paso que el resto de tus datos (punto 7).
La app tiene una liga semanal: una tabla con quienes han practicado esa semana, ordenada por experiencia. Para que exista esa tabla, cada semana se publica una fila tuya que pueden ver las demás personas que usan EuskaraGo. Es el único sitio de EuskaraGo donde un dato tuyo lo ve alguien que no seas tú.
Esto cambió el 13 de septiembre de 2026 y conviene que lo sepas. Hasta esa fecha el registro estaba cerrado, así que tu fila la veía únicamente un grupo reducido de personas. Desde entonces cualquiera puede registrarse, de modo que tu nombre en la clasificación lo puede ver cualquier persona con una cuenta. Lo que se publica sigue siendo exactamente lo mismo —lo de abajo— y sigues pudiendo cambiar el nombre con el que apareces, o pedir que se retire tu fila.
Lo que se publica es únicamente:
No se publica nada más: ni tu correo, ni tu racha, ni tus vidas, ni tus ezkurras, ni tus logros, ni qué días has practicado. Cada persona solo puede escribir su propia fila.
Base legal: interés legítimo (art. 6.1.f) en ofrecer la mecánica de juego que hace que la app funcione como funciona. Si no quieres aparecer, puedes pedirlo escribiendo a hola@euskarago.eus y se retira tu fila. Al eliminar tu cuenta se borran todas tus filas de todas las semanas.
Ten en cuenta una cosa: cualquier persona con cuenta en EuskaraGo puede ver los nombres que aparecen en la clasificación. Si prefieres no aparecer con tu nombre real, puedes cambiarlo en Perfil → Nombre en cualquier momento. Y si ves un nombre ofensivo o que suplanta a alguien, se puede denunciar como explican los términos de uso: se retira y se bloquea la cuenta que lo puso en un máximo de 24 horas.
La app te deja contar un problema desde el propio ejercicio o desde Perfil → Errores e ideas. Lo que se guarda, en tu propia carpeta de la base de datos:
Esos reportes salen del proyecto de Firebase. Cada uno se convierte en una incidencia del repositorio de código privado que aloja GitHub, que es donde se arreglan las cosas, y ahí va acompañado de tu nombre y tu correo para poder preguntarte si hace falta. El repositorio es privado y solo lo ve el responsable del punto 1. GitHub, Inc. actúa como encargado del tratamiento y está en Estados Unidos, acogido al Marco de Privacidad de Datos UE-EE. UU.
Base legal: interés legítimo (art. 6.1.f) en arreglar los fallos que nos cuentan quienes usan la app y en atender las denuncias de nombres de la liga. Solo tú ves tus reportes dentro de la app: las reglas de la base de datos no dejan a nadie leer los de otra persona.
Al eliminar tu cuenta se borran, y además se quita tu nombre y tu correo de la incidencia que se hubiera abierto: queda lo que contaste, sin quién lo contó. Ver el punto 7.
La app instalada en iOS o Android envía informes de fallo a Google (Firebase Crashlytics) cuando algo revienta, y hoy no hay forma de desactivarlo desde la app ni se te pide permiso antes. Es una limitación real y preferimos decirla que esconderla.
Qué se envía: el error y su traza de ejecución, el momento, el modelo de dispositivo, la versión del sistema operativo, la versión de la app y un identificador de instalación que genera Firebase. No se envían ni tu correo, ni tu nombre, ni tu uid, ni nada de tu progreso.
Dónde no ocurre: en la versión web (esta misma dirección abierta en el navegador) no se envía ningún informe, porque Crashlytics no existe para web. Tampoco en las compilaciones de demostración ni de desarrollo.
Base legal: interés legítimo (art. 6.1.f) en detectar y arreglar los fallos que dejan la app inservible. Si prefieres no enviarlos, hoy la única vía es usar EuskaraGo desde el navegador en lugar de la app instalada. Está previsto ofrecer un interruptor.
Los audios del curso son ficheros que la app descarga de este mismo servidor (Firebase Hosting) cada vez que suena una frase, tanto en la web como en la app instalada. Como cualquier servidor, el de Google deja un registro de acceso con tu dirección IP, la fecha y hora, el fichero pedido y el navegador o dispositivo desde el que se pide.
Conviene entender qué revela eso: el nombre del fichero corresponde a una frase concreta del curso, así que el registro dice qué estabas practicando y desde qué IP. Ocurre también antes de que inicies sesión, en cuanto suena la primera frase. Base legal: interés legítimo en servir la aplicación y mantenerla segura. Esos registros los conserva Google según la configuración por defecto de su plataforma —del orden de 30 días— y no se cruzan con tu cuenta ni se usan para perfilarte.
Los ejercicios de pronunciación piden permiso para usar el micrófono. Conviene saber exactamente qué hace la app con él, porque es el permiso más sensible que pide.
Esto cambió el 10 de septiembre de 2026, y cambió dos veces el mismo día. Hasta la versión 1.0.11 el micrófono solo medía el volumen de tu voz y nada salía del aparato. La 1.0.11 empezó a transcribir con el servicio de voz del navegador, o sea mandando tu audio a Google. Y la 1.0.12 lo cambió otra vez, para no depender de terceros: ahora lo transcribe un servidor de EuskaraGo. Así funciona hoy:
europe-west1 —Bélgica, dentro de la Unión Europea, la misma
región donde está el resto de tus datos—, con un modelo de reconocimiento de euskera
del centro HiTZ de la Universidad del País Vasco (UPV/EHU).
Tu voz ya no va a Google ni a ningún otro proveedor de reconocimiento:
Google aloja el servidor, como aloja el resto de la app, pero no procesa tu voz por su
cuenta ni la usa para nada suyo.Base legal: ejecución del contrato —es una función del curso que has pedido usar— y tu consentimiento del sistema operativo para el permiso, que puedes retirar cuando quieras desde los ajustes del aparato. No hay transferencia internacional de tu voz: el tratamiento ocurre en la Unión Europea, y Google Cloud actúa como encargado del tratamiento —aloja el servidor— igual que ya lo hace con Firebase (apartado 4).
Se dice explícitamente porque es tan relevante como lo que sí hace:
Dos proveedores, en calidad de encargados del tratamiento: Google (Google Ireland Limited y Google LLC), a través de Firebase y de Google Cloud, y GitHub, solo para los errores e ideas del punto 2.5.
| Servicio | Qué guarda | Dónde |
|---|---|---|
| Cloud Firestore | Tu progreso, la fuerza de las palabras, tu perfil de aprendizaje, tus filas de la clasificación de la liga, el resumen que ve el administrador, los errores e ideas que nos cuentas, la lista de Ikasle Plus y las concesiones de Plus | Región europe-west1 (Bélgica), dentro de la Unión Europea |
| Firebase Authentication | Tu correo, el resumen de tu contraseña, tu nombre visible, tu uid y las fechas de alta y último acceso | Infraestructura global de Google; puede implicar tratamiento fuera de la UE |
| Firebase Hosting | Sirve la web y los audios; guarda registros de acceso | Red de distribución global de Google |
| Google Cloud Run | El servidor que transcribe lo que dices en los ejercicios de hablar (punto 2.9). No guarda el audio ni el texto; registra cada petición | Región europe-west1 (Bélgica), dentro de la Unión Europea |
| GitHub (GitHub, Inc.) | Los errores e ideas del punto 2.5, con tu nombre y tu correo | Repositorio privado, tratamiento en EE. UU. (Marco de Privacidad de Datos UE-EE. UU.) |
| Firebase Crashlytics | Los informes de fallo del punto 2.6 (solo app instalada) | Infraestructura de Google, con tratamiento en EE. UU. |
Transferencias internacionales. Firestore está en la Unión Europea, pero Authentication, Hosting y Crashlytics implican tratamiento por parte de Google LLC fuera del Espacio Económico Europeo. Google declara acogerse al Marco de Privacidad de Datos UE-EE. UU. —sobre el que la Comisión Europea adoptó una decisión de adecuación en julio de 2023— y, adicionalmente, a las cláusulas contractuales tipo de la Comisión Europea, en los términos de su Cloud Data Processing Addendum. Se trata de las garantías que aporta el proveedor: si esa decisión de adecuación decayera, habría que revisarlo.
Aparte de esos dos proveedores, los datos pueden comunicarse a las autoridades o juzgados cuando una norma lo exija. Nada más.
Lo que no interviene aunque lo parezca. Las voces en euskera del curso se generaron una sola vez con un servicio de síntesis de voz de Microsoft Azure, a partir de las frases del curso y en el ordenador de quien desarrolla la app. Ese servicio no forma parte de la aplicación y nunca recibe ningún dato tuyo: lo que descargas son ficheros de audio ya grabados.
No todo viaja. En el almacenamiento local de tu teléfono o de tu navegador quedan:
Dos cosas que conviene saber sobre esos ajustes locales:
No están separados por usuario. Si dos personas comparten el mismo teléfono y la misma instalación, el tema, el idioma, el sonido y la hora del recordatorio que configure una los verá la otra. El progreso y la cuenta sí son de cada quien.
En Android pueden acabar en tu copia de seguridad de Google. La app no desactiva la copia de seguridad automática del sistema, así que Android puede incluir esos ajustes en el respaldo de tu cuenta de Google Drive, como hace con la mayoría de las apps.
Puedes eliminarla tú desde Perfil → Cuenta → Eliminar cuenta. Se te pide la contraseña antes de tocar nada —para que una errata no cueste la partida entera— y el borrado ocurre en este orden: primero los datos, la identidad al final.
Se borra también el resumen que ve el administrador (punto 2.4-ter), que lleva tu correo.
Si quieres que se borre todo, incluido lo de esta lista, escribe a hola@euskarago.eus: se hace a mano y se te confirma por escrito.
Sobre tus datos personales puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado, sin que eso afecte a lo tratado antes.
Cómo se ejercen, hoy: escribiendo a hola@euskarago.eus desde la dirección de tu cuenta, o por correo postal a la dirección del punto 1. Puede pedirse alguna comprobación adicional si hay dudas razonables sobre quién escribe.
Plazo: se responde en el plazo máximo de un mes desde la solicitud, prorrogable en los términos del artículo 12.3 del RGPD si la petición es compleja.
Aviso honesto sobre el acceso y la portabilidad. La app todavía no tiene un botón para descargar tus datos: solo tiene el de eliminar la cuenta. Eso no reduce tus derechos —el acceso y la portabilidad se atienden igual—, pero hoy se hacen a mano, extrayendo tus documentos y enviándotelos en un fichero legible por máquina. Está previsto añadir la exportación a la app.
Si crees que tus datos no se están tratando bien, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Antes, si quieres, escríbenos: casi todo se arregla en un correo.
EuskaraGo está pensada para mayores de 14 años, que es la edad a partir de la cual la ley española permite consentir el tratamiento de datos personales por cuenta propia. Si eres menor de 14, necesitas que tu madre, padre o tutor cree y gestione la cuenta. Si detectamos una cuenta de una persona menor de esa edad sin esa intervención, se elimina.
Solo se enumera lo que existe de verdad y se puede comprobar en el código o en la configuración del proyecto:
Ninguna medida de seguridad es infalible. Si detectas un problema, escríbenos antes de publicarlo: se agradece y se arregla.
Si cambia algo relevante —un tratamiento nuevo, otro proveedor, otra finalidad— se actualiza esta página y con ella la fecha de arriba. Si el cambio te afecta de forma significativa, se avisa por correo electrónico o dentro de la app. Las versiones anteriores quedan registradas en el repositorio del proyecto.
Para cualquier cosa relacionada con tus datos: hola@euskarago.eus. En la página de soporte están las preguntas más frecuentes y el procedimiento para solicitar el borrado de tus datos.