Política de Privacidad

Última actualización: 15 de septiembre de 2026

Fecha de entrada en vigor: 21 de marzo de 2026

Privacidad de un vistazo

Dónde se almacenan sus datos: en servidores situados en Estados Unidos. La sección 7 detalla las garantías que aplicamos a estas transferencias.

1. Introducción

Esta Política de Privacidad explica cómo Tathros GmbH («nosotros», «nos», «nuestro» o «Tathros») recopila, usa, almacena, comparte y protege sus datos personales cuando utiliza la aplicación móvil Vokabulo («App» o «Servicio»).

También cubre el sitio web de Vokabulo en www.vokabulo.com (el «Sitio web»). Salvo que una sección mencione expresamente el Sitio web, las prácticas descritas aquí se refieren a la App. La sección 10.2 detalla todo lo que tratamos cuando visita el Sitio web.

Nos tomamos muy en serio su privacidad. Solo procesamos los datos estrictamente necesarios para que la App funcione. No vendemos sus datos ni mostramos publicidad.

Esta Política de Privacidad se aplica a todos los usuarios de la App en todo el mundo y cumple con los requisitos de las siguientes normativas de protección de datos:

• UE: Reglamento General de Protección de Datos (RGPD)
• Alemania: TDDDG, BDSG
• Italia: Codice della Privacy (D.Lgs. 196/2003)
• Francia: Loi Informatique et Libertés, recomendaciones de la CNIL
• España: LOPDGDD (Ley Orgánica 3/2018)
• Brasil: LGPD (Lei nº 13.709/2018)
• Reino Unido: RGPD del Reino Unido, Data Protection Act 2018, PECR
• Estados Unidos: CCPA/CPRA, leyes estatales de privacidad, COPPA

Le recomendamos que lea atentamente esta Política de Privacidad. Al usar la App, reconoce que ha leído y comprendido esta política.

2. Responsable del tratamiento de datos

El responsable del tratamiento de sus datos personales es:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Alemania

Correo electrónico: privacy@vokabulo.com, Sitio web: www.vokabulo.com

Director general: Wolfgang Männel

Registro Mercantil: Königstein HRB 7391, NIF: DE264657778

Delegado de Protección de Datos: Wolfgang Männel

3. Qué datos recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

3.1. Datos de cuenta (proporcionados por usted al registrarse)

3.2. Datos de aprendizaje (generados al usar la App)

3.3. Datos de Sets (generados al usar funciones de Sets)

3.4. Datos técnicos (recopilados automáticamente)

3.5. Datos procesados por servicios de terceros en nuestro nombre

Un tercero más interviene solo si usted lo decide: YouTube (Google), que reproduce los videos del Sitio web. No actúa por cuenta nuestra y no recibe nada hasta que usted pulsa reproducir. La sección 10.2 lo describe por completo.

4. Qué NO recopilamos

Queremos ser claros sobre lo que no recopilamos:

• Identificadores publicitarios (IDFA/GAID)
• Datos de ubicación precisa (GPS, triangulación Wi-Fi o balizas Bluetooth)
• Historial de navegación ni actividad fuera de la App
• Contactos, calendario ni fotos
• Datos de salud o biométricos
• Información financiera o de tarjetas de pago (todos los pagos los gestiona Apple)
• Redes publicitarias ni SDK de anuncios
• Seguimiento entre apps o sitios web
• Analítica basada en cookies (nuestra herramienta de analítica no instala cookies ni almacena nada en su dispositivo)
• Grabaciones de audio (la entrada de voz se procesa directamente en su dispositivo mediante el reconocimiento de voz de Apple y no la almacenamos ni la transmitimos)

Estas afirmaciones describen lo que recopilamos nosotros. Una cosa funciona de otra manera en el Sitio web, y solo si usted la elige: iniciar un video conecta su navegador con YouTube, y Google puede entonces instalar cookies e identificadores publicitarios propios. Antes de que pulse reproducir no se envía nada, nosotros no recibimos nada de ello, y la sección 10.2 explica exactamente qué ocurre.

5. Cómo usamos sus datos

Utilizamos sus datos personales para los siguientes fines:

No utilizamos sus datos para publicidad, perfiles con fines comerciales ni decisiones automatizadas con efectos legales sobre usted.

6. Bases legales para el tratamiento

6.1. UE/EEE, Reino Unido y Suiza (RGPD / RGPD del Reino Unido)

Tratamos sus datos con arreglo a las siguientes bases legales del artículo 6 del RGPD:

• Ejecución del contrato (art. 6.1.b): Tratamiento necesario para prestarle el servicio al que se ha suscrito, incluyendo gestión de cuenta, almacenamiento de vocabulario, cuestionarios, sincronización, funciones de Sets, funciones con IA y gestión de suscripciones.
• Consentimiento (art. 6.1.a): Tratamiento para funciones opcionales que requieren su aceptación explícita, como notificaciones push, participación en la clasificación y entrada de voz (acceso al micrófono). Puede retirar su consentimiento en cualquier momento (véase la sección 11). Esto incluye también la suscripción a nuestra newsletter.
• Interés legítimo (art. 6.1.f): Tratamiento necesario para nuestros intereses legítimos, como garantizar la estabilidad y seguridad de la app, prevenir fraudes y medir el tráfico agregado del Sitio web. Hemos ponderado estos intereses frente a sus derechos y libertades y consideramos que el tratamiento es proporcional y no prevalece sobre sus intereses. Esto incluye también proteger el formulario de suscripción a la newsletter del Sitio web frente a abusos automatizados.

6.2. Brasil (LGPD)

Según la LGPD, tratamos sus datos con fundamento en: consentimiento (art. 7.I), ejecución del contrato (art. 7.V) e interés legítimo (art. 7.IX), tal como se describe en la sección 5.

6.3. Estados Unidos

En Estados Unidos, tratamos sus datos según se describe en esta Política de Privacidad para prestarle el servicio conforme a nuestros Términos y Condiciones. Si reside en California, consulte la sección 15.

7. Almacenamiento y seguridad de los datos

7.1. Dónde se almacenan sus datos

Sus datos se almacenan en las siguientes ubicaciones:

7.2. Transferencias internacionales de datos

Los datos de su cuenta y sus datos de aprendizaje se almacenan y tratan en Estados Unidos. Nuestro proveedor de backend (actualmente Convex) aloja nuestra base de datos en infraestructura de Amazon Web Services situada en Estados Unidos, y nuestro proveedor de autenticación (actualmente Clerk) también trata los datos en Estados Unidos. Nuestros demás proveedores pueden tratar datos en Estados Unidos o en otros países donde mantienen su infraestructura. Estos países pueden tener normas de protección de datos distintas a las de su jurisdicción. Nuestro proveedor de protección antibots (actualmente Cloudflare) trata en Estados Unidos las señales del formulario de suscripción.

Para transferencias desde el EEE, nos basamos en:

• el Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados en él (Clerk y Cloudflare están certificados);
• las Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914), incorporadas a nuestros contratos de encargo del tratamiento con los proveedores no certificados en el Marco de Privacidad de Datos, incluido nuestro proveedor de backend;
• Decisiones de adecuación cuando estén disponibles.

Para transferencias desde el Reino Unido, nos basamos en:

• Acuerdos de Transferencia Internacional de Datos del Reino Unido (IDTA) o el Anexo del Reino Unido a las SCC de la UE, o la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado en ella.

Para transferencias desde Brasil, nos basamos en:

• las cláusulas contractuales tipo adoptadas por la ANPD conforme a la Resolução CD/ANPD nº 19/2024, u otras salvaguardias adecuadas conforme al artículo 33 de la LGPD.

La analítica del Sitio web no se transfiere. Nuestro proveedor de analítica (actualmente Plausible) almacena todos los datos dentro de la Unión Europea, en infraestructura operada por empresas europeas, y no transfiere ninguno a Estados Unidos ni a ningún otro tercer país. Las transferencias descritas en esta sección no le resultan aplicables.

Los videos los transmite su navegador, no nosotros. Si pulsa reproducir, su navegador se conecta directamente con Google, que trata lo que recibe como responsable por derecho propio, en Estados Unidos y en los demás países donde opera. Google LLC está certificada en el EU-U.S. Data Privacy Framework, su UK Extension y el Swiss-U.S. Data Privacy Framework. Si no pulsa reproducir, no se envía nada.

Solicitud de copia de las garantías. Puede solicitar una copia de las garantías aplicables a estas transferencias, incluidas las cláusulas contractuales correspondientes, escribiendo a privacy@vokabulo.com.

Evaluación del riesgo de la transferencia. Antes de transferir datos personales a Estados Unidos, evaluamos si la legislación local o las facultades de acceso de las autoridades podrían menoscabar la protección que estas garantías pretenden ofrecer. Dicha evaluación tiene en cuenta la naturaleza de los datos (datos de cuenta e historiales de estudio de vocabulario, sin categorías especiales de datos), el sector en el que operan nuestros proveedores y la información de transparencia que estos publican. Junto a las garantías contractuales, aplicamos medidas técnicas como el cifrado en tránsito (TLS), el cifrado en reposo (AES-256), bases de datos aisladas por cliente con credenciales únicas y controles de acceso basados en roles. Revisamos esta evaluación periódicamente y suspenderemos las transferencias a un proveedor si concluimos que estas medidas ya no ofrecen un nivel de protección sustancialmente equivalente al garantizado en el EEE.

7.3. Medidas de seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos, entre ellas:

• Transmisión cifrada (TLS/HTTPS) en todas las comunicaciones;
• Cifrado de los datos en reposo en nuestra infraestructura de backend (AES-256);
• Almacenamiento local cifrado mediante el marco de protección de datos de Apple;
• Tokens de autenticación almacenados en iCloud Keychain con seguridad reforzada por hardware;
• Infraestructura de backend con certificación SOC 2 Tipo II (Convex);
• Controles de acceso basados en roles para sistemas internos;
• Revisiones periódicas de seguridad de dependencias de terceros.

Ningún sistema es 100% seguro. Aunque nos esforzamos por proteger sus datos, no podemos garantizar una seguridad absoluta.

8. Conservación de los datos

Al eliminar su cuenta, realizamos una eliminación inmediata y borramos permanentemente todos sus datos personales en un plazo de 30 días, salvo que la ley aplicable exija una conservación más prolongada (por ejemplo, normas fiscales).

9. Compartición y divulgación de datos

9.1. No vendemos sus datos

No vendemos, alquilamos ni intercambiamos sus datos personales con terceros. Esto se aplica en todo el mundo, también conforme a las definiciones de «vender» y «compartir» de la CCPA/CPRA de California.

9.2. Proveedores de servicios (encargados del tratamiento)

Compartimos datos con las siguientes categorías de proveedores que los tratan en nuestro nombre, bajo obligaciones contractuales de protección:

Podemos cambiar de proveedores en cualquier momento y actualizaremos esta Política de Privacidad si se producen cambios relevantes.

YouTube (Google) no figura deliberadamente en esta tabla: no trata datos por cuenta nuestra. Si usted pulsa reproducir, recibe datos como responsable por derecho propio, tal como se describe en la sección 10.2.

9.3. Otros usuarios

Cuando participa en la clasificación, los siguientes datos son visibles para otros usuarios:

• Su nombre de usuario y foto de perfil (si la ha configurado);
• Su racha y puntos.

Puede ocultarse de la clasificación en cualquier momento desde Ajustes > Privacidad.

9.4. Divulgación legal

Podemos revelar sus datos si así lo exige la ley, una orden judicial o una autoridad competente, o si consideramos de buena fe que es necesario para: (a) cumplir una obligación legal; (b) proteger nuestros derechos o propiedad; (c) prevenir fraudes o problemas de seguridad; o (d) proteger la seguridad de nuestros usuarios o del público.

9.5. Transmisiones empresariales

En caso de fusión, adquisición o venta de activos, sus datos personales podrían transferirse a la entidad adquirente. Le notificaremos por correo electrónico o mediante un aviso destacado en la App cualquier cambio en la titularidad o el uso de sus datos, así como las opciones que tenga al respecto.

10. Cookies y tecnologías de seguimiento

10.1. La App

La App no utiliza cookies, balizas web, píxeles ni tecnologías de seguimiento similares basadas en navegador.

La App almacena datos localmente en su dispositivo mediante:

• SwiftData (marco de base de datos local de Apple), para vocabulario, sesiones de cuestionarios y otros datos de la app;
• UserDefaults, para preferencias y ajustes;
• iCloud Keychain, para tokens de autenticación (sincronización entre dispositivos).

Estos son mecanismos de almacenamiento estándar en el dispositivo y no constituyen tecnologías de seguimiento. Son estrictamente necesarios para el funcionamiento del servicio.

10.2. El Sitio web

El Sitio web www.vokabulo.com no instala ninguna cookie propia ni utiliza balizas web, píxeles o rastreadores publicitarios. La simple lectura del Sitio web no almacena nada en su dispositivo ni lee nada de él. Eso solo cambia si usted inicia uno de nuestros videos, y únicamente mientras lo ve.

Tres cosas tratan datos en el Sitio web, y las tres se describen íntegramente a continuación: cómo contamos las visitas, qué ocurre cuando reproduce un video y qué ocurre si usted se suscribe a nuestra newsletter.

Medición de tráfico. Medimos el tráfico agregado del Sitio web con una herramienta de analítica respetuosa con la privacidad (actualmente Plausible). Esta herramienta:

• no instala ninguna cookie y no utiliza caché del navegador ni almacenamiento local;
• no le asigna ningún identificador persistente y no le sigue entre sitios web, apps ni dispositivos;
• no almacena su dirección IP. Su dirección IP y el identificador de su navegador (user agent) se usan durante un instante para generar una huella diaria, de modo que una visita repetida el mismo día se cuente una sola vez. El valor aleatorio (salt) en el que se basa se renueva y se elimina definitivamente cada 24 horas, por lo que un visitante no puede ser reconocido de un día para otro;
• almacena todos los datos dentro de la Unión Europea, en infraestructura operada por empresas europeas.

Usamos esta información únicamente para saber qué páginas se leen y de dónde proceden nuestros visitantes. La base jurídica es nuestro interés legítimo en operar y mejorar el Sitio web (art. 6.1.f del RGPD). Puede oponerse a este tratamiento en cualquier momento (véase la sección 11).

No elaboramos perfiles a partir del Sitio web ni vinculamos sus estadísticas con su cuenta de la App.

Los videos. Algunas páginas muestran un video alojado en YouTube, un servicio de Google. Incrustamos esos videos detrás de un clic, y en eso consiste precisamente su diseño:

• mientras usted lee la página, no se pide nada a Google. La imagen fija que ve es un archivo servido desde www.vokabulo.com y el botón de reproducción es código nuestro. No se abre ninguna conexión con YouTube, no se almacena nada en su dispositivo ni se lee nada de él;
• el reproductor solo se crea cuando usted pulsa reproducir. En ese momento su navegador se conecta directamente con YouTube y le envía su dirección IP, su agente de usuario, la dirección de la página en la que está el video e información sobre su dispositivo y su pantalla. YouTube puede entonces almacenar y leer cookies e identificadores similares en su navegador, incluidos los que usa para publicidad, y si en ese momento usted tiene la sesión iniciada en una cuenta de Google, puede vincular la reproducción a esa cuenta;
• nosotros no recibimos nada de esto. No sabemos quién ha visto un video, ni siquiera si se ha visto alguno, y la reproducción no se conecta con su cuenta de la App ni con nuestra medición de tráfico.

La base jurídica es su consentimiento (art. 6.1.a del RGPD), y pulsar reproducir es la forma en que usted lo presta: para ese video, en el momento en que lo pide. Si no pulsa reproducir, no se envía ningún dato a Google. Puede retirar su consentimiento con efectos para el futuro simplemente no iniciando más videos, y borrar las cookies que YouTube haya instalado desde los ajustes de su navegador.

Nosotros somos responsables de incrustar los videos y de la transmisión que desencadena su clic. Lo que Google haga después con esos datos es tratamiento suyo, como responsable por derecho propio, conforme a la política de privacidad de Google en policies.google.com/privacy. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para los visitantes del EEE y Suiza, y Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos, para el resto.

Los enlaces a nuestro canal de YouTube, en el pie de página y en otros lugares del Sitio web, son enlaces ordinarios. No envían nada a Google hasta que usted los sigue; una vez que lo hace, está en YouTube y se aplica la política de Google.

El formulario de suscripción a la newsletter. El Sitio web ofrece una newsletter. Suscribirse es totalmente opcional, no desbloquea nada en la App y ningún contenido del Sitio web está reservado a quienes se suscriben.

Si usted se suscribe, tratamos:

• su dirección de correo electrónico, que es obligatoria;
• su nombre, solo si decide facilitarlo, y únicamente para dirigirnos a usted por su nombre;
• el idioma que ha seleccionado, para enviarle la newsletter en ese idioma.

Utilizamos doble opt-in. Cuando envía el formulario le remitimos un único correo de confirmación, y solo se le agrega a la lista cuando hace clic en el enlace que contiene. Esto le protege frente a que otra persona le suscriba. Si nunca confirma, su dirección se elimina automáticamente a los 90 días. El nombre que facilite se guarda como texto plano, sin caracteres de marcado, y no se usa para nada más que el saludo.

La base jurídica es su consentimiento (art. 6.1.a del RGPD). Puede retirarlo en cualquier momento, con efectos para el futuro, mediante el enlace de baja que aparece al final de cada newsletter o escribiendo a privacy@vokabulo.com. La retirada no afecta a la licitud de los envíos anteriores.

La lista de suscriptores reside en nuestro propio backend (actualmente Convex, en Estados Unidos) y los textos los escribimos nosotros. De la entrega se encarga nuestro proveedor de correo (actualmente Resend, Estados Unidos), que recibe su dirección y el mensaje para poder entregarlo. No utilizamos ninguna plataforma de newsletters ni de marketing por correo, y nunca vendemos, alquilamos ni cedemos la lista. No registramos si usted abre una newsletter concreta ni en qué enlaces hace clic dentro de ella.

Para evitar que el formulario se use para enviar correo no deseado a otras personas, limitamos la frecuencia con la que una misma conexión a internet puede enviarlo. Para ello conservamos un hash unidireccional con sal de la dirección IP de origen, nunca la dirección en sí, y esos hashes se purgan automáticamente cada día.

Protección antibots del formulario. El formulario de suscripción está protegido por Cloudflare Turnstile, una comprobación antibots que sustituye al CAPTCHA tradicional. En detalle:

• solo se carga cuando usted interactúa con el formulario de suscripción. Si lee la página sin tocar el formulario, no se solicita nada a Cloudflare y no se ejecuta ninguna comprobación;
• cuando se ejecuta, su navegador envía a Cloudflare señales como su dirección IP, el agente de usuario del navegador y una huella TLS, que Cloudflare utiliza para distinguir a una persona de un script automatizado;
• la comprobación se ejecuta dentro de un marco servido por challenges.cloudflare.com y puede almacenar y leer información en su dispositivo dentro de ese marco para poder funcionar. No instala ninguna cookie en www.vokabulo.com y no utilizamos la función de autorización previa de Cloudflare;
• Cloudflare no utiliza esas señales para mostrarle publicidad y afirma que no puede identificar a personas a partir de ellas. Cloudflare actúa como encargado del tratamiento para la comprobación en sí, y como responsable cuando emplea información agregada para mejorar su propia detección de bots, sobre la base de su interés legítimo;
• nuestro propio servidor envía a Cloudflare la dirección IP desde la que llegó su solicitud, para que la comprobación pueda evaluarse. A cambio solo recibimos un resultado de aprobado o no aprobado, nunca las señales subyacentes.

La base jurídica es nuestro interés legítimo en impedir que el formulario de suscripción se convierta en una herramienta para escribir a desconocidos (art. 6.1.f del RGPD). Cloudflare, Inc. está en Estados Unidos; la sección 7.2 expone las garantías de transferencia, y Cloudflare está certificada en el Marco de Privacidad de Datos UE-EE. UU.

10.3. Por qué no hay banner de cookies

El § 25 TDDDG (Alemania) y las PECR (Reino Unido) exigen su consentimiento para almacenar información en su dispositivo o acceder a la ya almacenada en él, salvo que ello sea estrictamente necesario para prestar un servicio que usted haya solicitado expresamente.

El almacenamiento local de la App descrito en la sección 10.1 es estrictamente necesario y, por tanto, está exento de ese requisito.

La simple lectura del Sitio web no almacena nada en su dispositivo ni lee nada de él, de modo que para la navegación ordinaria esas disposiciones no resultan aplicables en absoluto. Nuestra medición de tráfico no instala cookies ni toca el almacenamiento del dispositivo, por lo que tampoco necesita banner.

Dos cosas del Sitio web pueden almacenar o leer información en su dispositivo, y ninguna de ellas ocurre mientras usted se limita a leer una página.

La primera es el reproductor de YouTube (sección 10.2). No se pide nada a Google hasta que usted pulsa reproducir, y esa pulsación es su consentimiento a efectos del § 25(1) TDDDG y de la disposición equivalente de las PECR: prestado para un video concreto, en el momento en que lo pide, y nunca por adelantado para videos que quizá no inicie nunca. Por eso el reproductor está construido así, y por eso no necesita ningún banner: un banner le preguntaría por algo que no ha sucedido y que quizá no suceda nunca.

La segunda es la comprobación antibots del formulario de suscripción a la newsletter (sección 10.2), que mientras se ejecuta puede almacenar y leer información en su dispositivo. Solo se ejecuta cuando usted usa ese formulario, sirve únicamente para comprobar que quien lo envía es una persona y no un script, y es por tanto estrictamente necesaria para prestar un servicio que usted ha solicitado expresamente. Queda amparada por la excepción del § 25(2) n.º 2 TDDDG y por la excepción equivalente de las PECR, y no requiere consentimiento.

Por estas razones, ni la App ni el Sitio web le piden que acepte cookies.

11. Sus derechos de protección de datos

Tiene los siguientes derechos sobre sus datos personales. Los derechos concretos dependen de su ubicación.

11.1. Derechos disponibles para todos los usuarios

Independientemente de su ubicación, puede:

• Acceder a sus datos: Consultar en la App en cualquier momento la información de su cuenta, vocabulario y datos de aprendizaje.
• Corregir sus datos: Editar su perfil, vocabulario y otros contenidos directamente en la App.
• Eliminar su cuenta: Vaya a Ajustes > Cuenta de usuario > Eliminar cuenta para borrar permanentemente su cuenta y todos los datos asociados.
• Exportar sus datos: Use la función de exportación en los ajustes de pares de idiomas para descargar su vocabulario.
• Controlar notificaciones: Active o desactive las notificaciones push desde los ajustes de su dispositivo.
• Controlar visibilidad en la clasificación: Active o desactive su participación en Ajustes > Privacidad.
• Revocar permisos: Desactive el acceso al micrófono y al reconocimiento de voz desde los ajustes de su dispositivo.

11.2. Derechos adicionales según la normativa de la UE/EEE (RGPD)

Si reside en el EEE, también tiene derecho a:

• Limitar el tratamiento (art. 18): solicitar que limitemos el uso de sus datos;
• Portabilidad de los datos (art. 20): recibir sus datos en un formato estructurado, de uso común y legible por máquina;
• Oponerse al tratamiento (art. 21): oponerse al tratamiento basado en intereses legítimos;
• Retirar el consentimiento (art. 7.3): en cualquier momento, sin afectar a la licitud del tratamiento basado en el consentimiento previo;
• Presentar una reclamación ante su autoridad de control competente (véase la sección 14).

Responderemos a sus solicitudes en el plazo de un mes, ampliable dos meses más en casos complejos.

11.3. Derechos adicionales según la legislación alemana

• Se aplican todos los derechos de la sección 11.2.
• Según el § 34 BDSG, tiene derecho a obtener información sobre los datos que conservamos sobre usted.
• Según el § 35 BDSG, tiene derecho a la rectificación, supresión y limitación del tratamiento.

11.4. Derechos adicionales según la legislación italiana

• Se aplican todos los derechos de la sección 11.2.
• Puede presentar una reclamación ante el Garante per la protezione dei dati personali (www.garanteprivacy.it).
• Según el Codice della Privacy (D.Lgs. 196/2003, modificado por D.Lgs. 101/2018), puede acudir a los tribunales ordinarios.

11.5. Derechos adicionales según la legislación francesa

• Se aplican todos los derechos de la sección 11.2.
• Puede presentar una reclamación ante la CNIL (www.cnil.fr).
• Según la Loi Informatique et Libertés (Ley n.º 78-17), tiene derecho a definir instrucciones sobre el tratamiento de sus datos tras su fallecimiento (artículo 85).

11.6. Derechos adicionales según la legislación española

• Se aplican todos los derechos de la sección 11.2.
• Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
• Según el Título X de la LOPDGDD, disfruta de derechos digitales, como el derecho a la seguridad digital y a la educación digital.

11.7. Derechos adicionales según la legislación brasileña (LGPD)

Si reside en Brasil, tiene los siguientes derechos según el artículo 18 de la LGPD:

• Confirmar la existencia del tratamiento de datos;
• Acceder a sus datos personales;
• Rectificar datos incompletos, inexactos o desactualizados;
• Anonimizar, bloquear o eliminar datos innecesarios o excesivos;
• Portabilidad de los datos a otro proveedor de servicios;
• Eliminar los datos personales tratados con su consentimiento;
• Obtener información sobre los terceros con los que se comparten datos;
• Obtener información sobre las consecuencias de negar el consentimiento;
• Retirar el consentimiento en cualquier momento.

Delegado de Protección de Datos (Encarregado): Wolfgang Männel, ver arriba

Plazo de respuesta: Responderemos en un plazo de 15 días, ampliable 15 días más.

Puede presentar reclamaciones ante la ANPD en www.gov.br/anpd.

11.8. Derechos adicionales según la legislación del Reino Unido

• Tiene los mismos derechos que en la sección 11.2, adaptados al RGPD del Reino Unido y al Data Protection Act 2018 (modificado por el Data (Use and Access) Act 2025).
• Puede presentar una reclamación ante la Information Commissioner's Office (ICO) en www.ico.org.uk.
• La edad de consentimiento digital en el Reino Unido es de 13 años.

11.9. Derechos adicionales según la legislación de EE. UU.

(a) Residentes en California (CCPA/CPRA)

Si reside en California, tiene derecho a:

• Saber qué información personal recopilamos, usamos y divulgamos;
• Eliminar su información personal;
• Corregir información personal inexacta;
• Rechazar la venta o compartición de su información personal;
• Limitar el uso de información personal sensible;
• No sufrir discriminación por ejercer sus derechos.

No vendemos ni compartimos su información personal según la definición de la CCPA/CPRA. No usamos información personal sensible para fines distintos de prestarle el servicio.

Categorías de información personal recopilada (últimos 12 meses):

Categorías de información personal vendida o compartida: Ninguna. No hemos vendido ni compartido información personal en los últimos 12 meses.

Categorías de información personal divulgada con fines comerciales:

No recopilamos intencionadamente información personal de menores de 13 años.

(b) Otras leyes estatales de privacidad de EE. UU.

Si reside en Virginia, Colorado, Connecticut, Texas u otro estado con una ley integral de privacidad, puede tener derechos de acceso, rectificación, supresión, portabilidad y oposición a la publicidad dirigida, elaboración de perfiles y venta de datos. Respetamos los derechos que le correspondan. Escríbanos a privacy@vokabulo.com.

(c) COPPA

La App no está dirigida a menores de 13 años en EE. UU. No recopilamos intencionadamente datos personales de menores de 13 años. Si descubrimos que lo hemos hecho, los eliminaremos inmediatamente. Si cree que un menor de 13 años nos ha facilitado datos personales, contáctenos en privacy@vokabulo.com.

12. Privacidad de los menores

12.1. La App está diseñada para ser segura y adecuada para usuarios de todas las edades. Nos comprometemos a proteger la privacidad de los menores.

12.2. No utilizamos redes publicitarias de ningún tipo. La herramienta de analítica descrita en la sección 10.2 no instala cookies, no asigna identificadores persistentes y no rastrea a nadie entre sitios web, apps o dispositivos. Así, el Servicio sigue siendo un entorno seguro para todos, incluidos los menores. La comprobación antibots de nuestro formulario de suscripción sirve únicamente para distinguir a una persona de un script automatizado, nunca con fines publicitarios ni de elaboración de perfiles entre sitios. Los videos del Sitio web no cargan nada de Google hasta que alguien pulsa reproducir, y por eso los construimos así: un menor que lee una página no entra en contacto con Google. Una vez iniciado un video se aplica el tratamiento propio de Google, tal como se describe en la sección 10.2.

12.3. Creación de cuenta: Para usar ciertas funciones, necesita una cuenta. No recopilamos intencionadamente datos personales de menores de 13 años (o la edad de consentimiento digital aplicable en su país) sin consentimiento parental verificable. Si tiene menos de 13 años, no cree una cuenta sin la supervisión de un padre o tutor.

12.4. Si descubrimos que hemos recopilado datos personales de un menor sin el consentimiento adecuado, los eliminaremos inmediatamente. Si es padre o tutor y cree que su hijo nos ha facilitado datos personales sin su consentimiento, contáctenos en privacy@vokabulo.com.

13. Funciones con IA y tratamiento de datos

13.1. La App utiliza modelos de lenguaje con IA de terceros para el Servicio de Traducción con IA (traducción automática y generación de contexto) y Escenas (vocabulario basado en situaciones).

13.2. Qué enviamos a los proveedores de IA: Solo el texto necesario para generar el resultado solicitado: por ejemplo, una palabra a traducir o una descripción de situación. No enviamos su nombre de usuario, correo electrónico, ID de usuario ni ningún otro identificador personal a los proveedores de IA.

13.3. Múltiples proveedores: Utilizamos varios proveedores de IA y podemos cambiarlos, agregarlos o sustituirlos en cualquier momento. La elección del proveedor es un detalle técnico que no afecta a sus derechos de privacidad.

13.4. Sin entrenamiento con sus datos: No permitimos que los proveedores de IA usen sus textos ni los resultados para entrenar sus modelos. Utilizamos acceso mediante API con acuerdos de tratamiento que prohíben expresamente dicho uso.

13.5. Ley de IA de la UE (artículo 50): El contenido generado con IA se identifica claramente como tal en la interfaz de la App. Cumplimos con las obligaciones de transparencia de la Ley de IA de la UE sobre el etiquetado de contenido generado con IA.

13.6. Toma de decisiones automatizada (art. 22 RGPD): La App utiliza procesos automatizados para programar la repetición espaciada (determinar cuándo repasar una palabra) y para sugerir contenido generado con IA. Estos procesos no tienen efectos jurídicos ni efectos significativos similares sobre usted. Todo el contenido generado con IA se presenta como sugerencia, que puede aceptar o rechazar libremente.

14. Autoridades de control

Si considera que hemos vulnerado sus derechos de protección de datos, puede presentar una reclamación ante la autoridad competente:

15. Información específica para California (CCPA/CPRA)

Esta sección incluye información adicional exigida por la legislación de California:

15.1. Derecho a saber: Consulte la sección 11.9(a) para conocer las categorías de información personal recopilada.

15.2. Derecho a eliminar: Puede borrar su cuenta y sus datos personales desde Ajustes > Cuenta de usuario > Eliminar cuenta o escribiéndonos a privacy@vokabulo.com.

15.3. Derecho a corregir: Puede rectificar su información personal desde la App o enviándonos un correo a privacy@vokabulo.com.

15.4. Derecho a rechazar la venta/compartición: No vendemos ni compartimos su información personal. No es necesario ningún mecanismo de exclusión.

15.5. Información personal sensible: Recopilamos su dirección de correo electrónico como identificador de cuenta. No usamos información personal sensible para fines distintos de prestarle el servicio.

15.6. Incentivos financieros: No ofrecemos incentivos financieros relacionados con la recopilación de información personal.

15.7. Shine the Light (Cal. Civ. Code § 1798.83): No compartimos información personal con terceros para sus campañas de marketing directo.

15.8. Accesibilidad: Esta Política de Privacidad está optimizada para dispositivos móviles y diseñada para facilitar su lectura.

15.9. Cómo presentar solicitudes: Escríbanos a privacy@vokabulo.com o use las funciones de gestión de cuenta en la App. Verificaremos su identidad antes de atender su solicitud. Responderemos en un plazo de 45 días, ampliable 45 días más en casos complejos.

15.10. Agentes autorizados: Puede designar a un agente autorizado para presentar solicitudes en su nombre. El agente debe aportar una autorización escrita firmada o un poder notarial.

16. Disposiciones específicas para Alemania

16.1. Cumplimiento del TDDDG (§§ 19-26)

La App constituye un «servicio digital» según el TDDDG. Cumplimos lo siguiente:

• § 25 TDDDG: No almacenamos ni accedemos a información en su dispositivo más allá de lo estrictamente necesario para prestarle el servicio. Los mecanismos de almacenamiento local descritos en la sección 10.1 están exentos del requisito de consentimiento, ya que son estrictamente necesarios para el servicio que solicitó expresamente. Nuestra analítica del Sitio web no almacena información en su dispositivo ni accede a la ya almacenada, por lo que queda enteramente fuera del ámbito del § 25 (véase la sección 10.2). La comprobación antibots de nuestro formulario de suscripción a la newsletter puede almacenar y leer información en su dispositivo mientras se ejecuta, pero solo cuando usted utiliza ese formulario y solo para comprobar que quien lo envía es una persona. Ello es estrictamente necesario para un servicio que usted ha solicitado expresamente y está exento conforme al § 25(2) n.º 2 TDDDG.
• § 19 TDDDG: Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales.
• § 20 TDDDG: Aplicamos salvaguardias adicionales para el tratamiento de datos de menores.

16.2. Cumplimiento del BDSG

Cumplimos la Ley Federal de Protección de Datos (BDSG), en particular:

• § 26 BDSG: Tratamiento de datos de empleados (aplicable solo a nuestras operaciones internas);
• § 34 BDSG: Derecho de acceso;
• § 35 BDSG: Derecho de rectificación, supresión y limitación;
• § 38 BDSG: Hemos designado un Delegado de Protección de Datos. Sus datos de contacto figuran en la sección 2.

17. Disposiciones específicas para Francia (cumplimiento de la CNIL)

De acuerdo con las recomendaciones de la CNIL sobre aplicaciones móviles (abril de 2025):

17.1. Privacidad desde el diseño: La protección de datos se ha integrado en la App desde las primeras fases de desarrollo. Minimizamos la recopilación de datos a lo estrictamente necesario para cada función.

17.2. Registro de actividades de tratamiento: Mantenemos un registro completo de todas las actividades de tratamiento, incluyendo tipos de datos, finalidades, bases legales, destinatarios y plazos de conservación, tal como se detalla en esta Política de Privacidad.

17.3. Transparencia de SDK: Todos los SDK de terceros integrados en la App y sus actividades de tratamiento se describen en las secciones 3.5 y 9.2. Ningún SDK trata datos para fines que no sean estrictamente necesarios para el servicio sin su consentimiento explícito.

17.4. Aclaración de roles: Tathros GmbH es el responsable del tratamiento de todos los datos personales. Nuestros proveedores de servicios (Clerk, Convex, proveedores de IA, ElevenLabs, RevenueCat, Plausible, Cloudflare, Resend) actúan como encargados del tratamiento conforme a acuerdos adecuados. Cloudflare actúa además como responsable por derecho propio cuando utiliza la información obtenida de las comprobaciones antibots para mejorar sus propios sistemas de detección, tal como se describe en la sección 10.2. Google no es uno de nuestros encargados: para los videos del Sitio web actúa como responsable por derecho propio, y solo desde el momento en que un visitante pulsa reproducir (sección 10.2).

17.5. Instrucciones post mortem (art. 85 Loi Informatique et Libertés): Los usuarios franceses tienen derecho a definir instrucciones sobre el tratamiento de sus datos tras su fallecimiento. Puede enviarnos dichas instrucciones a privacy@vokabulo.com.

18. Disposiciones específicas para Italia

18.1. El tratamiento de sus datos personales cumple con el Codice della Privacy (D.Lgs. 196/2003, modificado por D.Lgs. 101/2018) y el RGPD.

18.2. De acuerdo con las directrices del Garante sobre cookies y herramientas de seguimiento (Provvedimento n.º 229/2021), confirmamos que la App no utiliza cookies ni tecnologías de seguimiento más allá del almacenamiento local estrictamente necesario descrito en la sección 10.1, y que el Sitio web en sí no utiliza cookies ni ninguna otra herramienta de seguimiento, según se indica en la sección 10.2. Solo dos tecnologías del Sitio web pueden almacenar o leer información en su dispositivo, y ninguna se ejecuta mientras usted lee una página. El reproductor de YouTube incrustado solo se carga cuando usted pulsa reproducir, y esa pulsación es su consentimiento. La comprobación antibots del formulario de suscripción a la newsletter es una herramienta técnica, utilizada solo con fines de seguridad, que conforme a esas directrices no requiere consentimiento.

18.3. Tiene derecho a presentar una reclamación ante el Garante per la protezione dei dati personali y a acudir a los tribunales ordinarios.

19. Disposiciones específicas para España

19.1. El tratamiento de sus datos personales cumple con la LOPDGDD (Ley Orgánica 3/2018) y el RGPD.

19.2. De acuerdo con la LSSI-CE (Ley 34/2002), no enviamos comunicaciones comerciales no solicitadas. Las notificaciones push se envían solo con su consentimiento explícito y puede desactivarlas en cualquier momento.

19.3. Disfruta de derechos digitales según el Título X de la LOPDGDD, incluyendo el derecho a la seguridad digital y a la educación digital.

19.4. Puede presentar reclamaciones ante la AEPD en www.aepd.es.

20. Disposiciones específicas para Brasil (LGPD)

20.1. Tratamos datos personales conforme a la LGPD (Lei nº 13.709/2018). Todo el tratamiento se basa en las bases legales indicadas en la sección 6.2.

20.2. Delegado de Protección de Datos (Encarregado): Wolfgang Männel, ver arriba. Puede contactar al Encarregado para cualquier consulta sobre el tratamiento de sus datos personales.

20.3. Transferencia internacional: Sus datos se transfieren y almacenan en Estados Unidos. Nos basamos en las cláusulas contractuales tipo adoptadas por la ANPD conforme a la Resolução CD/ANPD nº 19/2024, u otras salvaguardias adecuadas permitidas por el artículo 33 de la LGPD.

20.4. Notificación de violación de seguridad: En caso de un incidente que pueda entrañar riesgo o daño para los titulares de los datos, notificaremos a la ANPD y a los afectados en un plazo razonable, conforme al artículo 48 de la LGPD.

20.5. Protección al consumidor: Esta Política de Privacidad cumple con los requisitos de transparencia del Código de Defesa do Consumidor (Lei nº 8.078/1990).

21. Disposiciones específicas para el Reino Unido

21.1. Sus datos se tratan conforme al RGPD del Reino Unido y al Data Protection Act 2018, modificado por el Data (Use and Access) Act 2025.

21.2. Cumplimiento de las PECR: De acuerdo con las Privacy and Electronic Communications Regulations 2003:

• La App no utiliza cookies ni tecnologías de seguimiento equivalentes más allá del almacenamiento local estrictamente necesario;
• El Sitio web no instala cookies propias y su simple lectura no almacena nada en su dispositivo ni lee nada de él. Dos elementos son capaces de hacerlo, y ninguno se ejecuta durante la lectura: el reproductor de YouTube incrustado, que solo se carga al pulsar reproducir y se apoya en el consentimiento que esa pulsación expresa; y la comprobación antibots del formulario de suscripción a la newsletter, que solo se ejecuta cuando usted usa ese formulario, es estrictamente necesaria para un servicio que ha solicitado y está por tanto exenta del requisito de consentimiento;
• Las notificaciones push se envían solo con su consentimiento explícito;
• No enviamos comunicaciones de marketing directo sin consentimiento.

21.3. Transferencias internacionales: Cuando sus datos se transfieren fuera del Reino Unido, nos basamos en decisiones de adecuación del Reino Unido o en Acuerdos de Transferencia Internacional de Datos del Reino Unido (IDTA).

21.4. Puede presentar una reclamación ante la ICO en www.ico.org.uk.

22. Apple App Store y etiquetas de privacidad

22.1. De acuerdo con los requisitos de privacidad de Apple, proporcionamos etiquetas de «nutrición de privacidad» precisas en la App Store. Estas etiquetas indican los tipos de datos vinculados a su identidad y las finalidades de su uso.

22.2. Apple trata ciertos datos relacionados con las transacciones en la App Store, incluyendo su Apple ID, historial de compras e información del dispositivo. Las prácticas de datos de Apple se rigen por su Política de Privacidad en www.apple.com/legal/privacy.

22.3. Todos los pagos de suscripciones los gestiona Apple. No recibimos ni almacenamos los datos de su tarjeta de pago.

23. Cambios en esta Política de Privacidad

23.1. Podemos actualizar esta Política de Privacidad periódicamente. Los cambios importantes se comunicarán mediante la App y/o por correo electrónico al menos 30 días antes de su entrada en vigor.

23.2. La fecha de «Última actualización» que aparece al principio de esta política indica cuándo se revisó por última vez.

23.3. El uso continuado de la App tras la entrada en vigor de los cambios supone su aceptación de la Política de Privacidad actualizada. Cuando la legislación aplicable exija consentimiento explícito para cambios importantes, lo obtendremos.

23.4. Le recomendamos que revise periódicamente esta Política de Privacidad.

24. Contáctenos

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de tratamiento de datos, no dude en contactarnos:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Alemania

Correo electrónico: privacy@vokabulo.com, Sitio web: www.vokabulo.com

Para consultas específicas sobre protección de datos: Wolfgang Männel, ver arriba.

Para usuarios brasileños (Encarregado): Wolfgang Männel, ver arriba.

Anexo: Tabla resumen de actividades de tratamiento de datos