Política de Privacidad de la Extensión
Última actualización: 30 de julio de 2026
Versión corta: sin cuenta, la extensión lo guarda todo en tu navegador. Si inicias sesión, tu vocabulario — incluidas las frases de subtítulo de las que salió — se sincroniza con nuestra base de datos, y las funciones de IA envían las partes necesarias a la API Gemini de Google. Nada se vende, y puedes borrarlo todo.
1. Quién es el responsable
El responsable del tratamiento — conforme al art. 4(7) del RGPD y a la Ley turca de Protección de Datos Personales n.º 6698 (KVKK) — es Murathan Bakti.
- Correo: contact@wordmi.com
- Lugar de establecimiento: Türkiye
2. Qué hace la extensión, y dónde
La extensión se ejecuta en netflix.com y en ningún otro sitio. Lee las pistas de subtítulos que Netflix ya ha cargado para el título que estás reproduciendo, muestra dos a la vez y hace pulsables las palabras de la línea superior. No lee tus credenciales de Netflix, tus datos de pago, tu historial de visionado ni ningún otro sitio que visites. No descarga archivos de vídeo, audio ni subtítulos.
3. Usarla sin cuenta
La cuenta es opcional. Sin ella, no se guarda nada en nuestros servidores. Los idiomas que elijas, tus ajustes de apariencia, las palabras que guardes, las frases de las que salieron y tu calendario de repaso viven en el almacenamiento local de tu navegador.
Una excepción: mostrarte qué significa una palabra exige enviar esa palabra, y la frase que la rodea, a un servicio de traducción. Eso ocurre tanto si has iniciado sesión como si no — ver la sección 6.
4. Qué tratamos una vez inicias sesión, y con qué base jurídica
| Dato | Para qué | Base jurídica | Conservación |
|---|---|---|---|
| Dirección de correo | Para identificar la cuenta y enviar códigos de acceso | Ejecución de un contrato — art. 6(1)(b) RGPD · KVKK art. 5/2-c | Hasta que borres la cuenta |
| Contraseña, guardada solo como hash con sal | Para autenticarte. Nunca vemos el texto en claro | Ejecución de un contrato — art. 6(1)(b) RGPD · KVKK art. 5/2-c | Hasta que borres la cuenta |
| Número de teléfono | Solo si activas la autenticación en dos pasos | Tu consentimiento — art. 6(1)(a) RGPD · KVKK art. 5/1 | Hasta que desactives la 2FA o borres la cuenta |
| Nombre visible y foto de perfil | Para identificarte en la app y en la clasificación. Los facilita Google si entras con Google | Ejecución de un contrato — art. 6(1)(b) RGPD · KVKK art. 5/2-c | Hasta que borres la cuenta |
| Palabras guardadas — la palabra, su traducción, el par de idiomas, la frase del subtítulo en la que apareció, el título que estabas viendo y la posición dentro de él | Esto es el producto: es con lo que estudias, y la frase es lo que hace memorable la palabra | Ejecución de un contrato — art. 6(1)(b) RGPD · KVKK art. 5/2-c | Hasta que borres la palabra o la cuenta |
| Estado de la repetición espaciada — repeticiones, intervalo, facilidad, próxima fecha, olvidos y todo tu historial de respuestas | Para decidir cuándo volver a mostrarte cada palabra | Ejecución de un contrato — art. 6(1)(b) RGPD · KVKK art. 5/2-c | Hasta que borres la palabra o la cuenta |
| Intentos de ejercicios — el tipo de ejercicio, la pregunta, tu respuesta y si fue correcta | Para puntuar tu progreso y adaptar la dificultad | Ejecución de un contrato — art. 6(1)(b) RGPD · KVKK art. 5/2-c | Hasta que borres la cuenta |
| Tus conversaciones con el tutor de IA | Para que una conversación pueda continuar donde se quedó | Ejecución de un contrato — art. 6(1)(b) RGPD · KVKK art. 5/2-c | Hasta que borres el hilo o la cuenta |
| Registros de limitación de peticiones ligados a la cuenta y a la petición | Para impedir abusos del inicio de sesión y del envío de códigos | Interés legítimo — art. 6(1)(f) RGPD · KVKK art. 5/2-f | De vida corta; se limpian solos |
En la extensión no hay publicidad, ni SDK de analítica, ni rastreo. No elaboramos perfiles tuyos con fines de mercadotecnia ni te construimos una identidad publicitaria.
5. Las funciones de IA
El chat del tutor, las explicaciones de gramática, los informes semanales y la traducción de subtítulos con IA los produce la API Gemini de Google. Para responder enviamos solo la parte de tus datos que la respuesta necesita: las palabras en cuestión, las frases de las que salieron, un resumen de tu progreso reciente y el mensaje que escribiste.
Google actúa como encargado del tratamiento en esto. Conforme a las condiciones de pago de la API Gemini, el contenido que enviamos no se usa para entrenar los modelos de Google. Tus palabras guardadas también se convierten en vectores numéricos (embeddings) mediante la misma API para poder encontrar palabras relacionadas.
6. Traducción
Cuando pasas el cursor por una palabra o la pulsas, esa palabra y la frase que la rodea van a Google Translate y, si la primera petición falla, a MyMemory (Translated s.r.l.). Estas peticiones no llevan tu identificador de cuenta. MyMemory puede conservar el texto enviado en su memoria de traducción pública, así que evita pulsar sobre nada sensible.
Cuando se traduce una pista de subtítulos entera, el resultado se guarda en caché en nuestro servidor para que a la siguiente persona que vea ese mismo episodio no haya que generarlo otra vez. Esa caché guarda el texto del subtítulo, una huella de él y el identificador de la cuenta que lo pidió primero. No es un registro de lo que has visto y no se muestra a nadie como tal.
7. La clasificación es pública para otros usuarios
Si has iniciado sesión, tu nombre visible, tu foto de perfil y tu puntuación son visibles para otros usuarios de Wordmi con sesión iniciada. Tu dirección de correo, tu número de teléfono, tus palabras guardadas y tu historial de chat no se muestran ahí nunca.
Lo hacemos sobre la base de nuestro interés legítimo en que practicar resulte motivador — art. 6(1)(f) RGPD. Tienes derecho a oponerte conforme al art. 21 del RGPD: escribe a contact@wordmi.com y te sacamos de ahí sin limitar tu cuenta en nada más.
8. Con quién lo compartimos
No vendemos tus datos, no los compartimos con anunciantes ni con intermediarios de datos, y nunca los usamos para evaluar solvencia ni para conceder préstamos. No los usamos para ninguna finalidad ajena a enseñarte un idioma. Los únicos terceros implicados son los proveedores que hacen funcionar el producto; actúan como encargados del tratamiento conforme al art. 28 del RGPD.
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación y las funciones de servidor que hay detrás de las funciones de IA | Con sede en EE. UU.; los datos residen en infraestructura de AWS en la región configurada del proyecto |
| Google LLC — API Gemini | El tutor, las explicaciones, los informes, la traducción de subtítulos y los embeddings | Con sede en EE. UU.; infraestructura global |
| Google LLC — Google Translate | Traducción de palabras sueltas y de frases | Con sede en EE. UU.; infraestructura global |
| Translated s.r.l. — MyMemory | Traducción de reserva cuando falla la petición anterior | Italia (UE) |
| Nuestro proveedor de correo | Entrega de códigos de acceso y de doble factor | Según la propia infraestructura del proveedor |
Más allá de eso solo revelamos datos cuando estamos legalmente obligados — una orden judicial o una exigencia legal expresa.
9. Transferencias internacionales
Como estos proveedores operan globalmente, tus datos pueden tratarse fuera de Türkiye y fuera del EEE, incluido Estados Unidos. Las transferencias a nuestros encargados con sede en EE. UU. se apoyan en las Cláusulas Contractuales Tipo de la Comisión Europea conforme al art. 46(2)(c) del RGPD, incorporadas a las condiciones de tratamiento de datos de esos proveedores. A efectos de la KVKK, las transferencias al extranjero se apoyan en tu consentimiento expreso conforme al art. 9 de la KVKK cuando no concurra otro fundamento.
10. Conservación y supresión
Tu cuenta y todo lo ligado a ella permanecen hasta que las borres. Borra tu cuenta y tus palabras, historial de repaso, intentos de ejercicios, hilos de chat, foto de perfil, número de teléfono y dirección de correo se eliminan en un plazo de 30 días. Las copias de seguridad se van renovando por su propio calendario poco después.
Las traducciones de subtítulos en caché no son datos personales sobre ti y permanecen en la caché. Los datos guardados solo en tu navegador se eliminan cuando desinstalas la extensión o borras su almacenamiento.
11. Tus derechos
Conforme al RGPD (arts. 15–22) y a la KVKK (art. 11) tienes derecho a saber qué tenemos, a obtener una copia, a rectificarlo, a que se suprima, a limitar u oponerte al tratamiento, a la portabilidad y a retirar cualquier consentimiento en cualquier momento sin que ello afecte a lo que era lícito antes.
Puedes exportar tus palabras en JSON desde la página de estudio tú mismo, cuando quieras, sin pedírnoslo. Para todo lo demás, escribe a contact@wordmi.com. Respondemos en 30 días (KVKK: 30 días; RGPD: un mes, ampliable en dos cuando la solicitud sea compleja), y lo hacemos gratis.
12. Reclamar ante una autoridad
Si crees que hemos manejado mal tus datos, dínoslo primero: preferimos arreglarlo. También puedes reclamar ante la Kişisel Verileri Koruma Kurumu (KVKK) de Türkiye o, si estás en el EEE, ante la autoridad de control del lugar donde vives o trabajas.
13. Cómo lo protegemos
El tráfico va por HTTPS. Las contraseñas las guarda nuestro proveedor de autenticación solo como hashes con sal. Todas las tablas llevan seguridad a nivel de fila, así que una cuenta solo puede leer sus propias filas. El inicio de sesión y el envío de códigos están limitados frente a la fuerza bruta, y hay autenticación en dos pasos disponible.
Ningún sistema es perfectamente seguro. Si una brecha puede poner en riesgo tus derechos, notificaremos a la autoridad de control en 72 horas como exige el art. 33 del RGPD, y te lo diremos directamente cuando lo exija el art. 34.
14. Menores
La extensión no está pensada para menores de 13 años y no recogemos conscientemente sus datos. Si crees que un menor ha creado una cuenta, escribe a contact@wordmi.com y la borraremos.
15. Decisiones automatizadas
Las funciones de IA generan sugerencias y explicaciones, y el algoritmo de repaso decide cuándo volver a mostrarte una palabra. Ninguna de las dos cosas produce un efecto jurídico o similarmente significativo sobre ti, así que esto no es una decisión automatizada en el sentido del art. 22 del RGPD.
16. Cambios
Si esta política cambia de forma que afecte a qué recogemos o a quién lo recibe, actualizaremos la fecha de arriba y avisaremos por correo a los titulares de cuenta antes de que el cambio entre en vigor.
17. Contacto
Dudas de protección de datos, solicitudes de acceso y solicitudes de supresión: contact@wordmi.com.