Política de Privacidad

Última actualización: 27 de octubre de 2026

Esta Política de Privacidad explica qué datos recopila BrioVocab, por qué los recopilamos, con quién los compartimos, durante cuánto tiempo los conservamos y cómo puede usted acceder a ellos o eliminarlos.

1. Quiénes somos

BrioVocab es operada por Technologies éducatives BrioVocab inc.

• Correo electrónico: ksenia@briovocab.com

Para los usuarios del Espacio Económico Europeo y del Reino Unido, actuamos como responsable del tratamiento de los datos descritos a continuación. El correo electrónico es la forma más rápida de ponerse en contacto con nosotros sobre cualquier asunto de privacidad.

2. Qué abarca esta política

Esta política se aplica al sitio web de BrioVocab (briovocab.com), a la aplicación web (app.briovocab.com), a las aplicaciones móviles de BrioVocab para Android e iOS, a la mini aplicación de Telegram y a la mini aplicación de VK. En conjunto, nos referimos a todos ellos como el Servicio.

3. Qué datos recopilamos

3.1 Datos que usted proporciona

• Datos de la cuenta. Su nombre o apodo, y cualquier otro dato que introduzca en su perfil.
• Datos de contacto. Su dirección de correo electrónico y su número de teléfono, si decide proporcionarlos.
• Grabaciones de voz. Cuando utiliza un ejercicio de expresión oral o un mensaje de voz, la aplicación graba audio a través del micrófono de su dispositivo. Véase la sección 4.
• Imágenes. Las fotos o imágenes que decide enviar al asistente de IA, por ejemplo para preguntar cómo se llama un objeto en francés, o a la herramienta "Objetos en una foto", que etiqueta los objetos que reconoce en una foto que usted toma o elige. Para esa herramienta, la aplicación primero reduce la imagen y elimina sus metadatos (como la ubicación y los datos de la cámara), y la envía al proveedor de IA únicamente para obtener las etiquetas. No conservamos la foto ni las etiquetas; solo se registra el cargo de créditos de la solicitud.
• Mensajes. El texto que escribe al asistente de IA y las respuestas de la IA.
• Reportes sobre contenido generado por IA. Si reporta una respuesta de la IA o contenido generado por las herramientas de IA (una ficha de trabajo o una de sus secciones, un texto de huecos, un paquete de ejercicios), almacenamos el motivo que elija, su comentario opcional y una copia del contenido reportado, vinculados a su cuenta, para poder revisarlos. Sus reportes se eliminan cuando usted elimina su cuenta.
• Correspondencia con el soporte. Todo lo que nos envíe cuando se ponga en contacto con el soporte, incluidos los mensajes que escriba en el chat de soporte dentro de la aplicación. Conservamos el texto de cada mensaje del chat con la hora a la que se envió y la aplicación desde la que lo envió (web, Android, iOS, mini aplicación de Telegram o de VK). Nuestro personal de soporte lo lee, y una copia de cada mensaje nuevo, con su nombre y el contacto de Telegram, VK o correo electrónico vinculado a su cuenta, se reenvía a nuestro grupo privado de soporte en Telegram para que podamos responder con rapidez. Cuando respondemos, se lo comunicamos por los canales vinculados a su cuenta: una notificación push, una notificación de VK o un mensaje de nuestro bot de Telegram, cada uno con el texto de la respuesta.
• Archivos adjuntos de las fichas de trabajo. Si crea una ficha de trabajo en las herramientas de IA, las imágenes, los clips de audio y los archivos de vídeo que adjunte a sus secciones y tareas. Cualquier persona a quien el autor facilite el enlace público de la ficha de trabajo puede verlos y reproducirlos.
• Entregas de fichas de trabajo. Si abre una ficha de trabajo mediante un enlace público compartido por su autor (su profesor) y la completa, almacenamos sus respuestas a las tareas, cuántas fueron correctas e incorrectas, cuándo terminó y un nombre. El nombre procede de su cuenta si ha iniciado sesión, o de un campo que le ofrecemos antes de empezar; rellenarlo es opcional, y puede entregar una ficha de trabajo sin nombre. Esta información se muestra al autor de esa ficha de trabajo (véase la sección 7).
• Fichas de trabajo que ha abierto. Si ha iniciado sesión y abre una ficha de trabajo para resolverla, ya sea propia o compartida con usted mediante un enlace público, registramos de qué ficha de trabajo se trata y cuándo la abrió por primera y por última vez, para que la sección de Entrenamientos pueda mostrar la lista de sus fichas de trabajo y llevarle de vuelta a ellas. Nadie más ve esta lista, incluidos los autores de esas fichas de trabajo.

3.2 Datos recopilados automáticamente

• Identificador de instalación y de dispositivo. Un identificador único asignado a su instalación de la aplicación. Lo utilizamos para vincular su progreso de aprendizaje y su suscripción a su dispositivo cuando no ha iniciado sesión, y para que el Servicio funcione correctamente entre sesiones.
• Atribución de marketing y analítica de producto. Cuando llega a través de un enlace de campaña o instala la aplicación mediante una campaña de una tienda de aplicaciones, podemos recopilar parámetros UTM estándar, el valor del referente de instalación de la tienda, los parámetros de lanzamiento y de publicidad de VK, la superficie de la aplicación y eventos que indican que se mostraron o se completaron pantallas de incorporación o de pago. Para una visualización de la pantalla de pago en una superficie monetizada que no sea iOS, registramos si fue consecuencia de una acción intencionada, de un límite de la versión gratuita o de créditos agotados, junto con la dirección IP. La versión de iOS para la App Store no muestra pantallas de pago, por lo que no genera eventos de visualización de pantallas de pago. Los eventos de incorporación pueden registrarse antes de que inicie sesión y se vinculan a un identificador de sesión de incorporación o de instalación. Cuando sigue uno de nuestros enlaces de campaña cortos hacia la página de una tienda de aplicaciones (un enlace bajo briovocab.com/go/), registramos el nombre de la campaña, la tienda de destino, la hora del clic y la dirección IP, y a continuación le redirigimos a la tienda. No realizamos la huella digital de su dispositivo y no intentamos asociar ese clic con una instalación posterior.
• Código de inicio de sesión de la instalación. Si utiliza el banner "instalar la aplicación de Android" en la aplicación web o en la mini aplicación de Telegram o de VK, generamos un código de un solo uso, lo transmitimos a la tienda que usted elija (Google Play o RuStore) junto con el enlace de la aplicación, y lo leemos una sola vez cuando la aplicación instalada se inicia por primera vez, de modo que la aplicación se abra con su cuenta existente en lugar de crear una nueva. El código es un valor aleatorio que no contiene datos personales, caduca a los 7 días y deja de funcionar después del primer uso.
• Enlaces de recomendación. Si llega a través de un enlace de recomendación publicado por un profesor o un socio, registramos qué enlace le trajo y cuándo, para poder concederle el mes de suscripción gratuito que promete el enlace y pagar al profesor en créditos dentro de la aplicación cuando un estudiante que haya traído paga una suscripción por primera vez. El código puede llegarnos como una dirección web que usted abre, como un parámetro de inicio del bot de Telegram o como un valor de referente de instalación de una tienda de aplicaciones; en este último caso se lee una sola vez en el primer inicio de la aplicación instalada. Los profesores solo ven recuentos de cada uno de sus enlaces: cuántos estudiantes llegaron, cuántos de ellos se suscribieron y los créditos ganados. Nunca saben quién es usted y nunca ven su correo electrónico, su actividad de aprendizaje ni lo que pagó. Cuando abre el enlace de un profesor, se le muestra el nombre y el apellido de ese profesor en la página de destino.
• Identificadores de cuenta. Identificadores de los sistemas de inicio de sesión que utiliza (aplicación web, Telegram, VK). Cuando abre la mini aplicación de Telegram o de VK, utilizamos el identificador y los datos básicos de perfil proporcionados por esa plataforma para crear o abrir automáticamente su cuenta de BrioVocab.
• Identificadores de notificaciones push. Si activa las notificaciones, tratamos el identificador de dispositivo de la aplicación, el token de registro de Firebase Cloud Messaging, la plataforma y la tienda de aplicaciones para poder entregar notificaciones del servicio, como la Palabra del día.
• Actividad de aprendizaje. Qué palabras ha estudiado, sus respuestas, su calendario de repaso, su progreso, su nivel de competencia (incluido un nivel del MCER seleccionado durante la incorporación o estimado mediante una evaluación) y sus ajustes.
• Estado de la suscripción y de los pagos. Su plan, su estado de acceso y su historial de pagos y reembolsos. Los números de tarjeta los gestiona el proveedor de pagos o la tienda de aplicaciones; nunca los recibimos ni los almacenamos.
• Datos técnicos. Dirección IP, versión de la aplicación y del sistema operativo, idioma y registros del servidor de errores y eventos técnicos.

Registramos la hora en que se completa la incorporación. Los administradores autorizados utilizan las fechas de registro, el estado de la incorporación, las sesiones de la aplicación, los resultados de los entrenamientos y del repaso de palabras, y los pagos de suscripciones para calcular métricas agregadas del producto, embudos de conversión, cohortes semanales de retención y resultados de aprendizaje. Estos informes internos contienen totales y tasas, no nombres ni datos de contacto. Para las cuentas con la incorporación completada que no tienen una hora de finalización guardada, puede utilizarse como aproximación histórica el primer evento registrado de un paso de la incorporación. Las horas de finalización existentes se conservan; las cuentas sin tal evento permanecen sin cambios.

3.3 Qué datos no recopilamos

• No utilizamos SDK de publicidad de terceros ni de seguimiento entre aplicaciones. Cada compilación de Android utiliza el componente de referente de instalación de su tienda (el SDK Install Referrer de RuStore o la biblioteca Play Install Referrer de Google) únicamente para obtener el referente de la campaña y el código de inicio de sesión de la instalación que proporciona esa tienda; la analítica de producto se envía desde nuestro servidor y no mediante un SDK de analítica de terceros integrado en la aplicación.
• No recopilamos sus contactos, su calendario, su ubicación precisa, su fototeca (más allá de las imágenes que envíe deliberadamente), sus SMS ni su registro de llamadas.
• No solicitamos categorías especiales de datos, como salud, identificación biométrica, religión u opiniones políticas, y usted no debe enviárnoslas.
• No vendemos sus datos personales ni los compartimos con fines publicitarios o de seguimiento entre aplicaciones.

4. Micrófono y grabaciones de voz

BrioVocab solicita el permiso de micrófono (RECORD_AUDIO en Android, NSMicrophoneUsageDescription en iOS) con un único fin: permitirle hablar francés y recibir comentarios sobre lo que dijo.

• El micrófono se activa únicamente cuando usted inicia deliberadamente una grabación, por ejemplo manteniendo pulsado un botón de grabación. La aplicación no escucha en segundo plano y no graba cuando usted no ha iniciado una grabación.
• Su grabación se envía a nuestros servidores y a un proveedor de IA externo para que su voz pueda transcribirse y evaluarse. Véase la sección 6.
• Las grabaciones se almacenan en nuestros servidores, vinculadas a su cuenta o a su identificador de instalación, y se conservan hasta que usted las elimine o elimine su cuenta. Las conservamos para que usted pueda volver a escuchar sus propios intentos y para que el Servicio pueda seguir su progreso de pronunciación a lo largo del tiempo.
• Puede retirar el permiso de micrófono en cualquier momento en los ajustes de su dispositivo. El resto del Servicio sigue funcionando sin él; solo dejan de estar disponibles los ejercicios de expresión oral.

5. Por qué utilizamos sus datos y nuestra base jurídica

Conforme al RGPD, nos basamos en las bases jurídicas que se indican a continuación. Si usted no se encuentra en el EEE ni en el Reino Unido, las finalidades siguen describiendo lo que hacemos.

6. Envío de sus datos a proveedores de IA

Las funciones de aprendizaje de BrioVocab se basan en inteligencia artificial. Para que funcionen, enviamos el contenido que usted aporta a proveedores de IA de terceros que actúan como nuestros encargados del tratamiento.

• Quiénes son: OpenAI (OpenAI, L.L.C., EE. UU.), que genera las respuestas del asistente, reconoce texto en imágenes, y transcribe y evalúa su voz; ElevenLabs (ElevenLabs Inc., EE. UU.), que sintetiza el audio que escucha en la práctica de expresión oral; Anthropic (Anthropic, PBC, EE. UU.), que lee sus solicitudes de búsqueda de vídeos.
• Su consentimiento: antes de que su contenido se envíe por primera vez a un proveedor de IA, la aplicación muestra un cuadro de diálogo de consentimiento que describe qué se comparte, con quién y por qué. Las funciones de IA solo funcionan después de que usted acepte. Puede retirar este consentimiento en cualquier momento en los ajustes de la aplicación; el resto del Servicio sigue funcionando sin las funciones de IA. Almacenamos su consentimiento junto con la versión del texto de consentimiento, y se lo pedimos de nuevo si el texto cambia de forma sustancial.
• Qué se envía: sus grabaciones de voz, las imágenes que envía al asistente, el texto de sus mensajes y de sus solicitudes de búsqueda de vídeos, y el contexto mínimo necesario para producir una respuesta útil (por ejemplo, la palabra que está practicando o su nivel objetivo).
• Qué no se envía: su nombre, dirección de correo electrónico, número de teléfono ni datos de pago. No enviamos sus datos de contacto a los proveedores de IA.
• Qué hacen con ello: procesan la solicitud, nos devuelven un resultado y actúan únicamente según nuestras instrucciones, conforme a sus contratos con nosotros. No les permitimos utilizar su contenido para sus propios fines.
• Dónde: estos proveedores operan fuera de su país y fuera del EEE, incluso en Estados Unidos. Véase la sección 8.

Podemos cambiar de proveedores de IA a medida que el Servicio evolucione. Todo proveedor que utilicemos está vinculado por un contrato de encargo del tratamiento que le limita a tratar su contenido con el fin de responder a su solicitud.

7. Con quién más compartimos datos

Compartimos datos personales únicamente con las siguientes categorías de destinatarios, y solo en la medida necesaria:

• Proveedores de IA: reciben únicamente el contenido de sus solicitudes, tal como se describe en la sección 6.

• Proveedores de alojamiento e infraestructura: para operar nuestros servidores y almacenar datos.

• Proveedor de notificaciones push (Google Firebase Cloud Messaging): recibe el token de registro y la carga del mensaje necesarios para entregar notificaciones a dispositivos Android e iOS, incluida la aplicación de Android de RuStore.

• Proveedor de analítica (PostHog): recibe eventos de producto del lado del servidor y los campos de atribución y técnicos asociados, incluida la dirección IP en los eventos de visualización de la pantalla de pago y en los clics en enlaces de campaña, para ayudarnos a medir la captación y a mejorar la incorporación y los avisos de acceso de pago.

• Proveedores de pagos y tiendas de aplicaciones (Google y procesadores de pagos): para gestionar suscripciones, periodos de prueba y reembolsos en las superficies compatibles que no sean iOS. La versión de iOS para la App Store no tiene compras y no envía a Apple ningún dato de compra ni de suscripción.

• Plataformas de comunicación (Telegram, VK): cuando utiliza BrioVocab como mini aplicación dentro de su plataforma, y sus propias políticas de privacidad también se aplican a su uso de esa plataforma.

• Autoridades: cuando estemos legalmente obligados a revelar datos, o cuando la revelación sea necesaria para establecer, ejercer o defender reclamaciones legales.

• El autor de una ficha de trabajo que usted complete: recibe sus respuestas, su puntuación, cuándo terminó y el nombre que usted indicó o el nombre de su cuenta. Lo recibe únicamente respecto de su propia ficha de trabajo: nunca su correo electrónico ni otros datos de contacto, su actividad de aprendizaje en otras partes del Servicio, ni sus datos de pago. Completar una ficha de trabajo y facilitar un nombre son decisiones suyas.

Aparte de lo anterior, los profesores y los socios no figuran en esta lista. Si llegó a través del enlace de recomendación de un profesor, a ese profesor se le muestran los recuentos de su propio enlace y nada más. No le revelamos su identidad, sus datos de contacto, su actividad de aprendizaje ni sus datos de pago.

No vendemos datos personales ni los compartimos con intermediarios de datos.

8. Transferencias internacionales

Los proveedores en los que nos apoyamos operan en varios países, incluido Estados Unidos. Si usted se encuentra en el EEE o en el Reino Unido, esto significa que algunos datos pueden tratarse fuera del EEE o del Reino Unido, en países que no han recibido una decisión de adecuación de la Comisión Europea y que pueden no ofrecer el mismo nivel de protección que su país de origen.

Los proveedores de IA no reciben sus datos personales de identificación. Como se describe en la sección 6, reciben únicamente el contenido de la solicitud que usted envía (una grabación de voz, una imagen o el texto de un mensaje), junto con el contexto de aprendizaje mínimo necesario para responderla; nunca su nombre, sus datos de contacto, los datos de su cuenta ni su información de pago.

Cuando un encargado del tratamiento trata datos en nuestro nombre, establecemos un contrato de encargo del tratamiento y aplicamos las garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea, cuando estén a nuestra disposición. Cuando no lo estén, las transferencias necesarias para prestar el Servicio que usted solicitó se realizan sobre la base del artículo 49(1)(b) del RGPD (ejecución de un contrato con usted). Puede solicitarnos más detalles en ksenia@briovocab.com.

9. Cuánto tiempo conservamos los datos

• Datos de la cuenta, progreso de aprendizaje, grabaciones de voz, imágenes y mensajes de IA: hasta que usted los elimine o elimine su cuenta (véase la sección 10).
• Fotos enviadas a "Objetos en una foto": no las almacenamos; se utilizan únicamente mientras se procesa la solicitud.
• Registros de pagos y contables: durante el tiempo que la legislación fiscal y contable nos exija conservarlos, incluso después de que usted elimine su cuenta.
• Archivos adjuntos de las fichas de trabajo: hasta que usted elimine la ficha de trabajo a la que pertenecen, o su cuenta.
• Entregas de fichas de trabajo: hasta que el autor de la ficha de trabajo elimine esa ficha de trabajo o su cuenta. Si había iniciado sesión cuando la entregó, también se elimina cuando usted elimine su propia cuenta.
• Fichas de trabajo que ha abierto: la lista de las fichas de trabajo que abrió para resolver, hasta que usted elimine su cuenta. Una ficha de trabajo desaparece de la lista cuando su autor la elimina o desactiva su enlace público.
• Atribución de recomendaciones: el registro de qué enlace de profesor le trajo, hasta que usted elimine su cuenta.
• Chat de soporte: los mensajes que usted y nuestro personal de soporte escribieron en el chat de soporte, hasta que usted elimine su cuenta.
• Registros de eventos técnicos y de analítica: normalmente durante un periodo breve, y después se eliminan o se anonimizan.
• Copias de seguridad: el contenido eliminado se retira de las copias de seguridad según nuestra rotación normal de copias, y mientras tanto no se utiliza para las operaciones ordinarias.

10. Eliminación de sus datos y de su cuenta

Puede eliminar su cuenta directamente en la aplicación, en los ajustes de la aplicación. Al eliminar su cuenta se eliminan su perfil, su progreso de aprendizaje, sus grabaciones de voz, sus imágenes y sus mensajes de IA. También se eliminan las fichas de trabajo que entregó a través de enlaces públicos de otras personas y las fichas de trabajo que otras personas entregaron a través de enlaces a las suyas. Además, se elimina el registro de qué enlace de recomendación de un profesor le trajo y, si usted mismo publicó enlaces de recomendación, estos se desactivan. Los créditos ya pagados a un profesor permanecen en la cuenta propia de ese profesor, sin ninguna referencia a usted.

También puede solicitar la eliminación enviando un correo electrónico a ksenia@briovocab.com con el asunto "Eliminación de cuenta". Tramitaremos la solicitud en un plazo de 30 días.

Algunos datos se conservan tras la eliminación cuando la ley lo exige, en particular los registros de pagos y reembolsos, que debemos conservar con fines fiscales y contables. Los datos conservados se aíslan y se utilizan únicamente para ese fin.

11. Sus derechos

Según el lugar en el que resida, usted tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted y obtener una copia de ellos.
• Rectificar los datos que sean inexactos o estén incompletos.
• Suprimir sus datos ("derecho al olvido").
• Limitar el tratamiento basado en nuestros intereses legítimos u oponerse a él.
• Portabilidad: recibir sus datos en un formato legible por máquina y que se transmitan a otro responsable del tratamiento.
• Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado. Retirar el permiso de micrófono en los ajustes de su dispositivo o desactivar el intercambio de datos con la IA en los ajustes de la aplicación son dos formas de hacerlo.
• Presentar una reclamación ante una autoridad de control. En Francia, es la CNIL (cnil.fr). También puede presentar una reclamación ante la autoridad de su país de residencia.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a ksenia@briovocab.com. Respondemos en un plazo de 30 días. Podemos pedirle información para confirmar que la solicitud procede de usted.

12. Menores

BrioVocab no está dirigida a menores de 13 años y no recopilamos a sabiendas datos personales de ellos. En el EEE, si usted tiene menos de la edad de consentimiento digital en su país (entre 13 y 16 años según el país), solo puede utilizar BrioVocab con el consentimiento de uno de sus progenitores o de su tutor. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y los eliminaremos.

13. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos frente al acceso no autorizado, la alteración, la revelación y la pérdida. Los datos se cifran en tránsito. El acceso a los datos personales se limita a quienes lo necesitan para operar el Servicio. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

14. Cambios en esta política

Podemos actualizar esta política. Cuando lo hagamos, modificaremos la fecha de "Última actualización" que figura al principio y publicaremos la nueva versión en esta página. Si un cambio afecta de forma sustancial a cómo utilizamos sus datos, se lo comunicaremos en la aplicación o por correo electrónico antes de que entre en vigor.

15. Contacto

Para cualquier pregunta sobre esta política, sobre sus datos o sobre una solicitud de eliminación:

• Correo electrónico: ksenia@briovocab.com