Política de privacidad

1. Quiénes somos y qué abarca esta política

StroopTaal es un servicio de aprendizaje de idiomas gestionado por StroopTaal («nosotros»). A efectos del Reglamento General de Protección de Datos de la UE (RGPD), somos el responsable del tratamiento de los datos personales que se describen en esta página.

Esta política se aplica a las apps de StroopTaal para iOS y Android, a esta web y a los correos electrónicos y notificaciones que te enviamos. No se aplica a la App Store, a Google Play ni a ningún otro servicio al que accedas a través de un enlace nuestro. Esos servicios se rigen por sus propias políticas y no somos responsables de ellos.

Puedes contactar con nosotros desde nuestra página de soporte o escribiendo a [email protected]. El uso del servicio en sí se rige por nuestras Condiciones de uso.

2. Qué datos recogemos

2.1 Datos que nos facilitas

Tu dirección de correo electrónico, cuando inicias sesión con Apple, con Google o con un correo y una contraseña
Una contraseña, que solo se almacena como hash unidireccional, si inicias sesión con correo electrónico
Un nombre visible o un alias para la clasificación, si eliges uno
Tu nivel, tus objetivos de aprendizaje, tu región de destino, cuánto tiempo llevas viviendo en los Países Bajos, tu objetivo diario, y el personaje tutor y los temas de conversación que elijas
Los mensajes que envías a soporte y las capturas de pantalla que adjuntas, los avisos de error en preguntas y las opiniones que nos envías

2.2 Lo que registra la app mientras aprendes

Las lecciones, preguntas, ejercicios y simulacros de examen que completas, con sus respuestas y puntuaciones
Errores, habilidades que necesitas reforzar, vocabulario y calendario de repasos, palabras guardadas y listas de palabras
Rachas, XP, logros, cambios de nivel y resultados de la prueba de nivel
La duración y el número de intervenciones de las sesiones de práctica oral, tu actividad de escucha y de pódcast, y los minutos que cuentan para tu objetivo diario
Saldo de Stroopwafel, uso de las vistas previas gratuitas e historial de invitaciones

2.3 Datos técnicos

Plataforma, versión del sistema operativo, versión de la app, idioma de la app y zona horaria
Dirección IP, que figura en los registros del servidor y de seguridad
Tokens de notificaciones push, para que Apple y Google puedan entregarte las notificaciones
Un identificador anónimo del dispositivo, si usas la app sin crear una cuenta
Un identificador de instancia de analítica y, en Android, un resultado de Google Play Integrity que sirve para detectar instalaciones manipuladas

2.4 Compras

Qué suscripción o producto has comprado y cuándo, y el estado de su periodo de prueba, renovación, cancelación y reembolso, junto con los identificadores de transacción que nos facilita la tienda. El pago lo gestionan íntegramente Apple o Google. Nunca vemos ni recibimos los datos de tu tarjeta ni de tu cuenta bancaria.

2.5 Cómo has llegado hasta nosotros

Datos de instalación y de campaña, como el token de atribución de Apple Search Ads, el install referrer de Google Play, los identificadores de campaña y de palabra clave, los parámetros UTM y los códigos de invitación, incluidas las señales que usamos para detectar abusos del programa de invitaciones.

2.6 Lo que envías a las funciones de IA

Los mensajes de chat, las grabaciones que haces en la práctica oral y en las evaluaciones de la pronunciación, las fotos de los documentos que escaneas y los textos que envías para recibir correcciones. En la sección 4 se explica qué ocurre con todo ello.

3. Para qué usamos tus datos y con qué base jurídica

Para prestarte el servicio que has solicitado (artículo 6.1.b del RGPD): crear y gestionar tu cuenta, guardar tu progreso, generar lecciones, ofrecerte las funciones de IA, darte el acceso Premium que has pagado y responder a tus solicitudes de soporte.
Nuestros intereses legítimos (artículo 6.1.f): mantener la seguridad del servicio, detectar fraudes y abusos relacionados con los cupos, las invitaciones y las compras, corregir errores, saber qué funciones dan resultado y medir el rendimiento de nuestro propio marketing. Sopesamos estos intereses frente a los tuyos y puedes oponerte, tal como se explica en la sección 10.
Tu consentimiento (artículo 6.1.a): correos de marketing, notificaciones push opcionales, aparecer en la clasificación con el nombre que elijas y cookies no esenciales en esta web. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de retirarlo.
Obligaciones legales (artículo 6.1.c): conservar la documentación que la normativa fiscal y contable nos obliga a guardar.

La app puntúa tus respuestas y ajusta automáticamente tu nivel, tu calendario de repasos y tu plan diario. Se trata de un tratamiento automatizado, pero solo decide qué ejercicios ves a continuación. No produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar.

No tratamos categorías especiales de datos, como los relativos a la salud, la religión o las opiniones políticas, y te pedimos que no los introduzcas en la app. Si lo haces, será por iniciativa propia y por tu cuenta y riesgo.

4. Funciones de IA: qué sale de la app

Varias funciones consisten en enviar lo que escribes, dices o fotografías a un proveedor externo de IA (actualmente, OpenAI y Google) y mostrarte lo que este devuelve.

Chat y corrección de textos: se envían tu mensaje y la parte de la conversación necesaria para entenderlo, que se procesan y se devuelven como respuesta o corrección.
Práctica oral en directo: tu dispositivo se conecta directamente con el proveedor de IA mediante un token de corta duración que emitimos nosotros. El audio de esa llamada no pasa por nuestros servidores. Guardamos la duración de la llamada, el número de intervenciones y la transcripción y los comentarios que genera el proveedor.
Transcripción y evaluación de la pronunciación: la grabación se envía al proveedor, que la convierte en texto, la puntúa y la devuelve. No conservamos el audio. Sí guardamos el texto y la puntuación, para que el seguimiento de tu progreso funcione.
Escaneo de documentos: la foto se envía al proveedor, que la lee y devuelve las palabras extraídas con sus explicaciones. No conservamos la foto.
La voz que escuchas la generan proveedores de síntesis de voz, actualmente ElevenLabs y Google. Para ello no se envía nada sobre ti, salvo la frase que hay que pronunciar.

Enviamos este contenido al amparo de nuestros contratos comerciales con estos proveedores, no como lo enviaría un usuario particular, y esos contratos limitan lo que pueden hacer con él. No controlamos sus sistemas y, más allá de lo que establecen esos contratos, no ofrecemos ninguna garantía sobre cómo lo tratan.

Te pedimos que no introduzcas información sensible en las funciones de IA. No envíes números de documentos de identidad o de identificación personal, datos médicos, datos bancarios ni datos personales de otras personas, y tápalos antes de fotografiar un documento. Una vez que algo llega a un proveedor, no siempre podemos retirarlo.

En nuestra página de transparencia sobre la IA explicamos con palabras sencillas dónde y cómo la usamos.

5. Con quién compartimos tus datos

No vendemos tus datos personales, ni los alquilamos ni comerciamos con ellos. Recurrimos a un número reducido de proveedores de servicios que tratan los datos siguiendo nuestras instrucciones:

Alojamiento: Hetzner Online GmbH, Alemania, para nuestros servidores y nuestra base de datos
Almacenamiento y distribución: Cloudflare, para audio, imágenes y archivos adjuntos de soporte
IA: OpenAI y Google, para el chat, la práctica oral, la transcripción, la lectura de documentos y la generación de contenidos; ElevenLabs y Google, para la síntesis de voz
Correo electrónico: Brevo, para los correos sobre tu cuenta, el soporte y tu progreso
Notificaciones: Apple y Google, para el envío de notificaciones push
Compras: Apple y Google, para la facturación, el estado de la suscripción y los reembolsos
Prevención de abusos: Google reCAPTCHA en el formulario de soporte y Google Play Integrity en Android
Analítica y medición: Google y, en los términos descritos en la sección 6, Meta

También podemos comunicar datos cuando lo exija la ley, un tribunal o una autoridad reguladora, cuando sea necesario para formular o defender una reclamación o para proteger nuestros derechos, a nuestros usuarios o nuestros sistemas, así como a asesores profesionales sujetos a un deber de confidencialidad. Si nuestra empresa es objeto de una fusión, adquisición o venta, los datos pueden transmitirse con ella, y esta política seguirá aplicándose hasta que la sustituya otra que no ofrezca una protección sustancialmente menor.

6. Publicidad y medición

No mostramos anuncios dentro de la app ni usamos ninguna red publicitaria. Nuestra app de iOS nunca pide permiso de rastreo ni lee el identificador publicitario de Apple.

Lo que sí medimos es nuestra propia publicidad, y esto es lo que debes saber al respecto:

Cuando anunciamos una app en Meta, esa app incluye el SDK de medición de Meta, que comunica a Meta las aperturas de la app, los inicios de periodos de prueba y las compras para que podamos saber qué campañas funcionan. La atribución se basa en SKAdNetwork de Apple y en la medición de eventos agregados de Meta, no en un identificador publicitario.
Cuando se inicia un periodo de prueba o se realiza una compra, también podemos enviar a Meta un hash irreversible de tu dirección de correo electrónico y de tu número interno de usuario, para saber de cuál de nuestras campañas procede. Meta lo utiliza para establecer coincidencias y, para sus propios fines, actúa como responsable del tratamiento independiente conforme a su propia política.
Registramos el token de atribución de Apple Search Ads y el install referrer de Google Play para poder atribuir cada instalación a una campaña.
Enviamos a Google Analytics nuestros propios eventos de la app y de las suscripciones para ver cómo se mueve la gente por la app.

La base jurídica es nuestro interés legítimo en mantener un producto viable. Puedes oponerte en cualquier momento a través de nuestra página de soporte y dejaremos de incluirte.

7. Dónde se almacenan tus datos y transferencias fuera de la UE

Nuestros servidores y nuestra base de datos están en Alemania, dentro de la Unión Europea. Los archivos se almacenan en Cloudflare, en una infraestructura que tenemos configurada para guardarlos en Europa.

Algunos de nuestros proveedores, entre ellos OpenAI, Google, Meta y Cloudflare, están establecidos fuera del Espacio Económico Europeo o tratan datos fuera de él. En esos casos, nos basamos en las cláusulas contractuales tipo de la Comisión Europea, en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él, y en las garantías adicionales que recogen nuestros contratos con ellos. Puedes pedirnos más detalles a través de nuestra página de soporte.

8. Seguridad

Protegemos tus datos con medidas adecuadas al riesgo: conexiones cifradas, contraseñas almacenadas solo como hash unidireccional, tokens de acceso de corta duración, acceso administrativo restringido y registrado, y alojamiento dentro de la UE.

No hay app, servidor ni conexión a internet que sean completamente seguros. No podemos garantizar que nunca se produzcan accesos no autorizados, pérdidas o divulgaciones de datos, y no asumimos ninguna responsabilidad si ocurren, salvo cuando la ley no nos permita excluirla. No compartas tus datos de inicio de sesión con nadie, usa una contraseña que no utilices en ningún otro sitio y avísanos de inmediato si crees que otra persona ha usado tu cuenta.

9. Cuánto tiempo conservamos tus datos

Tu cuenta y tus datos de aprendizaje: mientras exista tu cuenta.
Después de eliminar tu cuenta: puedes eliminarla directamente desde la app. La eliminación queda programada y, tras un periodo de gracia de siete días, tu cuenta y los datos asociados a ella se borran de forma definitiva. Si vuelves a iniciar sesión durante esos siete días, la eliminación se cancela. Una vez borrados, no podemos recuperar nada.
Solicitudes de soporte y sus archivos adjuntos: durante el tiempo necesario para gestionar la solicitud y un periodo razonable después, por si se reabre.
Registros de compras y facturación: durante el tiempo que exija la normativa fiscal y contable, que actualmente es de siete años en los Países Bajos. Se conservan incluso después de eliminar una cuenta, porque la ley nos obliga a guardarlos.
Registros del servidor y de seguridad: durante un periodo breve, normalmente de unas semanas.
Estadísticas agregadas que ya no permiten identificarte: indefinidamente.

Podemos eliminar una cuenta que lleve mucho tiempo inactiva, después de avisarte en la dirección de correo electrónico asociada a ella.

10. Tus derechos

Según el RGPD, tienes derecho a:

Acceder a los datos personales que tenemos sobre ti y obtener una copia
Que rectifiquemos los datos inexactos
Que suprimamos tus datos
Limitar el tratamiento que hacemos de ellos
Oponerte al tratamiento basado en nuestros intereses legítimos, incluida la medición de nuestro marketing
Recibir tus datos en un formato portable
Retirar en cualquier momento el consentimiento que nos hayas dado

Muchas de estas cosas puedes hacerlas tú: tu perfil, los ajustes de notificaciones, la opción de aparecer o no en la clasificación y la eliminación de la cuenta están en la app. Para todo lo demás, escríbenos a través de nuestra página de soporte. Respondemos en el plazo de un mes, que podemos ampliar dos meses más en el caso de solicitudes complejas, explicándote el motivo. Antes de atender una solicitud, podemos pedirte que confirmes que eres el titular de la cuenta, y podemos rechazar las solicitudes manifiestamente infundadas o excesivas.

Si crees que no hemos tratado bien tus datos, te pedimos que nos lo digas primero a nosotros. También tienes derecho a presentar una reclamación ante una autoridad de control, que en los Países Bajos es la Autoriteit Persoonsgegevens, o ante la autoridad del lugar donde vives.

11. Menores

StroopTaal se dirige a personas de 16 años o más. No ofrecemos el servicio a menores de 16 años ni recogemos a sabiendas sus datos personales. No pedimos la fecha de nacimiento, así que confiamos en que nos digas la verdad al aceptar nuestras Condiciones de uso.

Si eres madre, padre o tutor legal y crees que un menor de 16 años tiene una cuenta, ponte en contacto con nosotros: cerraremos la cuenta y borraremos sus datos.

12. Notificaciones y correo electrónico

Las notificaciones push son opcionales y se controlan desde tu dispositivo. Para enviarte un recordatorio en un momento oportuno, usamos la hora que eliges, tu zona horaria y los momentos en que has abierto la app últimamente. Puedes desactivarlas en la app o en los ajustes de tu dispositivo.

Mientras tengas una cuenta, siempre te enviaremos correos transaccionales de los que no puedes darte de baja, como códigos de inicio de sesión, restablecimientos de contraseña y avisos sobre compras o suscripciones. Los correos sobre tu progreso, las novedades del producto y los correos de campañas van aparte: cada tipo tiene su propio ajuste en la app y un enlace para darte de baja en el propio mensaje.

13. Qué pueden ver los demás estudiantes

La clasificación es opcional. Hasta que decidas aparecer en ella con tu propio nombre, los demás te ven con un seudónimo generado automáticamente que no se basa en tu nombre real ni en tu dirección de correo electrónico.

Si decides participar, el alias que elijas y tu puntuación semanal serán visibles para los demás estudiantes de tu liga. No uses un alias que contenga tu nombre completo, tu dirección, una dirección de correo electrónico, un número de teléfono ni ningún otro dato que no pondrías en una página pública. Si compartes certificados o tarjetas de progreso fuera de la app, lo haces tú, y lo que ocurra con ellos después escapa a nuestro control.

14. Esta web y las cookies

Las cookies estrictamente necesarias hacen que esta web funcione, recuerdan tu idioma y guardan tu elección sobre las cookies. No requieren consentimiento.

Las cookies analíticas y publicitarias, que se instalan a través de Google Analytics, solo se activan después de que las aceptes en el banner de cookies. En el Espacio Económico Europeo están desactivadas por defecto hasta que las aceptes, y puedes cambiar de opinión en cualquier momento desde el banner. Rechazarlas no cambia en nada lo que la web hace por ti.

Nuestro formulario de soporte usa Google reCAPTCHA para bloquear los envíos automatizados, lo que implica que Google trata datos técnicos y de interacción conforme a su propia política. Para leer el blog y el resto de la web no necesitas ninguna cuenta.

15. Cambios y cómo contactar con nosotros

Podemos actualizar esta política a medida que cambien el producto y la legislación. La fecha que aparece arriba indica siempre cuál es la versión vigente. Si un cambio afecta de forma sustancial al uso que hacemos de tus datos, te avisaremos en la app o por correo electrónico antes de que entre en vigor. Si sigues usando el servicio después de esa fecha, se te aplicará la versión vigente.

Preguntas, solicitudes y reclamaciones:

Soporte: página de soporte de StroopTaal
Correo electrónico: [email protected]
Autoridad de control en los Países Bajos: Autoriteit Persoonsgegevens