Privacy Policy – Drillify
Last updated: 15 November 2025
1. Who we are
Drillify is a language-learning application developed and operated by José Pérez Moreno (“we”, “us”, “our”). This privacy policy explains how we collect, use and protect your personal data when you use the Drillify mobile app and related services.
If you have any questions, you can contact us at:
info@drillify.app
2. Data we collect
When you use Drillify, we may process the following information:
• Google account information
– Email address
– Google account ID
– Display name and profile picture (if provided by Google)
This data is provided by Google when you sign in with your Google account.
• Account and profile information
– Language settings (mother tongue, target languages)
– App preferences (e.g. interface language)
• Learning activity and progress
– Tags and drills you use
– Your progress state (e.g. which drills you have completed or marked)
• Subscription information
– Whether you have an active subscription
– Subscription type and expiration date
We do NOT store your full payment card data. Payments are processed securely by Google Play Billing and/or Stripe.
• Technical data
– Device model, operating system version
– App version
– Basic logs necessary to operate the service and diagnose technical issues
We do not intentionally collect sensitive categories of data (such as health data, political opinions, religious beliefs, etc.), and Drillify is not targeted at children under 13.
3. How we use your data
We use your data for the following purposes:
• To create and manage your Drillify account using Google Sign-In
• To save and synchronise your learning progress and preferences
• To provide access to free and premium content
• To manage subscriptions and verify your purchase status
• To secure and maintain the technical operation of the app
• To respond to support requests and feedback you send us
The main legal bases under GDPR are:
• Performance of a contract (Art. 6(1)(b) GDPR): providing the Drillify service you requested
• Compliance with legal obligations (Art. 6(1)(c) GDPR): e.g. accounting and tax rules
• Legitimate interests (Art. 6(1)(f) GDPR): ensuring security, preventing abuse, improving the app
4. Payment processing
Paid subscriptions are managed via:
• Google Play Billing (Google Ireland Limited)
• Stripe Payments Europe, Limited (if used for web-based payments)
These providers process your payment data on our behalf. We do not receive or store your full card number or CVV. We only store information needed to know whether you have an active subscription (status, product, expiration date).
5. Data sharing
We do not sell your personal data.
We may share your data with the following categories of recipients, only when necessary:
• Service providers (hosting, databases, email, analytics, logging)
• Payment processors (Google Play, Stripe)
• Google APIs involved in Google Sign-In and identity
These providers act as data processors and are bound by contracts to protect your data and process it only according to our instructions and applicable law.
We may disclose data if required by law or to protect our rights, users or the public (for example, in response to a valid legal request).
6. International transfers
Some of our service providers may be located in countries outside the European Economic Area (EEA). In such cases, we rely on appropriate safeguards, such as standard contractual clauses approved by the European Commission, to ensure an adequate level of protection.
7. Data retention
We keep your personal data only for as long as needed:
• Account and learning data: until you request deletion or your account is inactive for a long period.
• Subscription and billing-related data: for the period required by tax and accounting laws.
• Technical logs: for a limited period necessary to ensure security and troubleshoot issues.
When data is no longer needed, it is deleted or irreversibly anonymised.
8. Your rights (GDPR)
If you are in the European Union or a similar jurisdiction, you have the following rights:
• Right of access – to obtain a copy of your personal data.
• Right to rectification – to correct inaccurate or incomplete data.
• Right to erasure – to request the deletion of your data (“right to be forgotten”).
• Right to restriction of processing – to limit how your data is used in certain situations.
• Right to data portability – to receive your data in a structured, commonly used format.
• Right to object – to object to certain types of processing based on legitimate interest.
You can request deletion of your account and associated data directly from the app via the “Delete Account” option, or by contacting us at info@drillify.app. We may ask you to verify your identity before fulfilling your request.
9. Children
Drillify is not directed at children under 13 years of age. If we become aware that we have collected personal data from a child under 13 without parental consent, we will delete that data.
10. Changes to this policy
We may update this privacy policy from time to time to reflect changes in the app or in applicable laws. The latest version will always be available at: https://drillify.app/privacy
If changes are significant, we may notify you within the app or by other appropriate means. Continued use of Drillify after changes are published means you accept the updated policy.
Política de Privacidad – Drillify
Última actualización: 15 de noviembre de 2025
1. Quiénes somos
Drillify es una aplicación para el aprendizaje de idiomas desarrollada y operada por José Pérez Moreno (“nosotros”). Esta política de privacidad explica cómo recopilamos, utilizamos y protegemos tus datos personales cuando usas la app móvil Drillify y los servicios relacionados.
Si tienes alguna pregunta, puedes contactar con nosotros en:
info@drillify.app
2. Datos que recopilamos
Cuando utilizas Drillify, podemos tratar la siguiente información:
• Información de la cuenta de Google
– Dirección de correo electrónico
– ID de la cuenta de Google
– Nombre visible y foto de perfil (si Google los proporciona)
Estos datos los facilita Google cuando inicias sesión con tu cuenta de Google.
• Información de cuenta y perfil
– Ajustes de idioma (lengua materna, idiomas de aprendizaje)
– Preferencias de la app (por ejemplo, idioma de la interfaz)
• Actividad de aprendizaje y progreso
– Tags y drills que utilizas
– Tu estado de progreso (por ejemplo, qué drills has completado o marcado)
• Información de suscripción
– Si tienes una suscripción activa
– Tipo de suscripción y fecha de vencimiento
NO almacenamos tu número completo de tarjeta ni tu código CVV. Los pagos se procesan de forma segura a través de Google Play Billing y/o Stripe.
• Datos técnicos
– Modelo del dispositivo, versión del sistema operativo
– Versión de la app
– Registros básicos necesarios para operar el servicio y diagnosticar problemas técnicos
No recopilamos de forma intencionada categorías especiales de datos (como datos de salud, opiniones políticas, creencias religiosas, etc.), y Drillify no está dirigida a menores de 13 años.
3. Cómo utilizamos tus datos
Utilizamos tus datos para las siguientes finalidades:
• Crear y gestionar tu cuenta de Drillify mediante Google Sign-In
• Guardar y sincronizar tu progreso de aprendizaje y tus preferencias
• Proporcionar acceso a contenido gratuito y de pago
• Gestionar las suscripciones y verificar el estado de tus compras
• Garantizar y mantener el funcionamiento técnico de la app
• Responder a las solicitudes de soporte y a los comentarios que nos envíes
Las principales bases jurídicas conforme al RGPD son:
• Ejecución de un contrato (art. 6.1.b RGPD): prestación del servicio Drillify que has solicitado
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): por ejemplo, normas contables y fiscales
• Intereses legítimos (art. 6.1.f RGPD): garantizar la seguridad, prevenir abusos y mejorar la app
4. Procesamiento de pagos
Las suscripciones de pago se gestionan a través de:
• Google Play Billing (Google Ireland Limited)
• Stripe Payments Europe, Limited (si se utilizan pagos a través de la web)
Estos proveedores procesan tus datos de pago en nuestro nombre. No recibimos ni almacenamos tu número completo de tarjeta ni tu CVV. Solo guardamos la información necesaria para saber si tienes una suscripción activa (estado, producto, fecha de vencimiento).
5. Compartición de datos
No vendemos tus datos personales.
Podemos compartir tus datos con las siguientes categorías de destinatarios, solo cuando sea necesario:
• Proveedores de servicios (hosting, bases de datos, correo electrónico, analítica, registro de logs)
• Procesadores de pago (Google Play, Stripe)
• APIs de Google implicadas en Google Sign-In e identidad
Estos proveedores actúan como encargados de tratamiento y están obligados por contrato a proteger tus datos y tratarlos únicamente conforme a nuestras instrucciones y a la legislación aplicable.
Podemos revelar datos cuando la ley lo exija o para proteger nuestros derechos, a los usuarios o al público (por ejemplo, en respuesta a una solicitud legal válida).
6. Transferencias internacionales
Algunos de nuestros proveedores de servicios pueden estar ubicados en países fuera del Espacio Económico Europeo (EEE). En esos casos, utilizamos garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, para asegurar un nivel de protección equivalente.
7. Conservación de datos
Conservamos tus datos personales solo durante el tiempo necesario:
• Datos de cuenta y aprendizaje: hasta que solicites su eliminación o tu cuenta permanezca inactiva durante un largo período.
• Datos de suscripción y facturación: durante el tiempo exigido por la normativa fiscal y contable.
• Registros técnicos (logs): durante un período limitado, necesario para garantizar la seguridad y resolver incidencias.
Cuando los datos ya no son necesarios, se eliminan o se anonimizan de forma irreversible.
8. Tus derechos (RGPD)
Si te encuentras en la Unión Europea o en una jurisdicción similar, tienes los siguientes derechos:
• Derecho de acceso: obtener una copia de tus datos personales.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de tus datos (“derecho al olvido”).
• Derecho a la limitación del tratamiento: restringir el uso de tus datos en determinadas situaciones.
• Derecho a la portabilidad de los datos: recibir tus datos en un formato estructurado y de uso común.
• Derecho de oposición: oponerte a determinados tratamientos basados en el interés legítimo.
Puedes solicitar la eliminación de tu cuenta y de los datos asociados directamente desde la app mediante la opción “Delete Account” (“Eliminar cuenta”) o contactando con nosotros en info@drillify.app. Es posible que te pidamos verificar tu identidad antes de atender tu solicitud.
9. Menores
Drillify no está dirigida a menores de 13 años. Si llegamos a saber que hemos recopilado datos personales de un menor de 13 años sin el consentimiento de sus padres o tutores, eliminaremos dichos datos.
10. Cambios en esta política
Podemos actualizar esta política de privacidad de vez en cuando para reflejar cambios en la app o en la legislación aplicable. La versión más reciente estará siempre disponible en: https://drillify.app/privacy
Si los cambios son significativos, podremos avisarte dentro de la app o por otros medios adecuados. El uso continuado de Drillify tras la publicación de los cambios implica que aceptas la política actualizada.