Política de Privacidad

Última actualización: 30 de octubre de 2026

Fecha de entrada en vigor: 21 de marzo de 2026

Privacidad de un vistazo

Dónde se almacenan sus datos: en servidores situados en Estados Unidos. La sección 7 detalla las garantías que aplicamos a estas transferencias.

1. Introducción

Esta Política de Privacidad explica cómo Tathros GmbH («nosotros», «nos», «nuestro» o «Tathros») recopila, usa, almacena, comparte y protege sus datos personales cuando utiliza Vokabulo, como app para iPhone y iPad o como aplicación web en app.vokabulo.com (en conjunto, la «App» o el «Servicio»).

También cubre el sitio web de Vokabulo en www.vokabulo.com (el «Sitio web»). Salvo que una sección mencione expresamente el Sitio web, las prácticas descritas aquí se refieren a la App. La sección 10.2 detalla todo lo que tratamos cuando visita el Sitio web.

La aplicación web es el mismo servicio en su navegador: la misma cuenta, las mismas palabras, el mismo progreso y la misma suscripción. Cuando funciona de forma distinta a la app para iPhone y iPad, esta política lo indica, y la sección 10.4 expone lo que la aplicación web almacena en su navegador y lo que nos envía. Si compra Vokabulo Pro en la aplicación web, Stripe le vende la suscripción con su marca Link. La sección 9.6 explica lo que esto significa para sus datos.

Nos tomamos muy en serio su privacidad. Solo procesamos los datos estrictamente necesarios para que la App funcione. No vendemos sus datos ni mostramos publicidad.

Esta Política de Privacidad se aplica a todos los usuarios de la App en todo el mundo y cumple con los requisitos de las siguientes normativas de protección de datos:

• UE: Reglamento General de Protección de Datos (RGPD)
• Alemania: TDDDG, BDSG
• Italia: Codice della Privacy (D.Lgs. 196/2003)
• Francia: Loi Informatique et Libertés, recomendaciones de la CNIL
• España: LOPDGDD (Ley Orgánica 3/2018)
• Brasil: LGPD (Lei nº 13.709/2018)
• Reino Unido: RGPD del Reino Unido, Data Protection Act 2018, PECR
• Estados Unidos: CCPA/CPRA, leyes estatales de privacidad, COPPA

Le recomendamos que lea atentamente esta Política de Privacidad. Al usar la App, reconoce que ha leído y comprendido esta política.

2. Responsable del tratamiento de datos

El responsable del tratamiento de sus datos personales es:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Alemania

Correo electrónico: privacy@vokabulo.com, Sitio web: www.vokabulo.com

Director general: Wolfgang Männel

Registro Mercantil: Königstein HRB 7391, NIF: DE264657778

Delegado de Protección de Datos: no designado, ya que no estamos obligados a designarlo (art. 37 RGPD, § 38 BDSG). Para cualquier consulta sobre protección de datos, escriba a privacy@vokabulo.com.

3. Qué datos recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

3.1. Datos de cuenta (proporcionados por usted al registrarse)

3.2. Datos de aprendizaje (generados al usar la App)

3.3. Datos de Sets (generados al usar funciones de Sets)

3.4. Datos técnicos (recopilados automáticamente)

3.5. Datos procesados por servicios de terceros en nuestro nombre

Otros tres terceros intervienen solo si usted lo decide, y ninguno de ellos actúa por cuenta nuestra cuando lo hace: YouTube (Google), que reproduce los videos del Sitio web y de la aplicación web y no recibe nada hasta que usted pulsa reproducir (secciones 10.2 y 10.4); Stripe, que le vende Vokabulo Pro si lo compra en la aplicación web (sección 9.6); y el servicio de voz de su navegador, como el de Google en Chrome, si dicta en la aplicación web (sección 10.4).

3.6. Nuestro canal de YouTube (YouTube API Services)

Publicamos videos en nuestro propio canal de YouTube, Vokabulo (@vokabulo-app). Para subirlos y gestionar sus títulos, descripciones, subtítulos, miniaturas y listas de reproducción, usamos los YouTube API Services mediante una herramienta interna, Tube Studio, que funciona en nuestro propio ordenador y que solo usamos nosotros. Para usted, esto significa:

• solo accede a canales de YouTube que gestionamos nosotros mismos, en los que iniciamos sesión con nuestra cuenta de Google: nuestro canal Vokabulo y otros dos canales que llevamos. Nunca accede al canal ni a la cuenta de otras personas;
• no trata ningún dato sobre usted. No recopila, guarda ni comparte datos sobre quienes ven nuestros videos, sobre otros usuarios de YouTube, sobre los visitantes del Sitio web ni sobre los usuarios de la App;
• lo que guarda son los identificadores, los títulos y el estado de subida de nuestros propios videos, además de estadísticas de nuestros propios videos, como el número de visualizaciones. Son totales y no dicen nada sobre cada espectador en particular.

A los YouTube API Services se aplican las Condiciones del servicio de YouTube, en www.youtube.com/t/terms, y a los datos que trata YouTube, la política de privacidad de Google, en policies.google.com/privacy. El acceso concedido a una aplicación a través de los YouTube API Services puede revocarse en cualquier momento en la configuración de seguridad de Google, en security.google.com/settings/security/permissions.

4. Qué NO recopilamos

Queremos ser claros sobre lo que no recopilamos:

• Identificadores publicitarios (IDFA/GAID)
• Datos de ubicación precisa (GPS, triangulación Wi-Fi o balizas Bluetooth)
• Historial de navegación ni actividad fuera de la App
• Contactos, calendario ni fotos
• Datos de salud o biométricos
• Números de tarjeta ni datos bancarios: en la app para iPhone y iPad usted paga a Apple, y en la aplicación web paga a Stripe en la página de pago propia de Stripe. Nunca recibimos el número completo de su tarjeta ni sus datos bancarios
• Redes publicitarias ni SDK de anuncios
• Seguimiento entre apps o sitios web
• Perfiles de los visitantes del Sitio web (solo contabilizamos las visitas en cifras totales, sin cookies ni identificadores; véase la sección 10.2)
• Grabaciones de audio: nunca recibimos ni almacenamos su voz. En la app para iPhone y iPad, el reconocimiento de voz de Apple la convierte en texto, en su dispositivo o en los servidores de Apple, según el dispositivo, la función y su conexión (el modo manos libres utiliza los servidores de Apple siempre que usted tiene conexión). En la aplicación web lo hace su navegador, normalmente a través del servicio en línea de su fabricante (sección 10.4). Solo recibimos el texto

Estas afirmaciones describen lo que recopilamos nosotros. Dos cosas funcionan de otra manera, y solo si usted las elige. Iniciar uno de los videos del Sitio web o de la aplicación web conecta su navegador con YouTube, y Google puede entonces instalar cookies e identificadores publicitarios propios. Antes de que pulse reproducir no se envía nada, nosotros no recibimos nada de ello, y la sección 10.2 explica exactamente qué ocurre. Si dicta en la aplicación web, su navegador puede enviar su voz al servicio de voz de su fabricante, como explica la sección 10.4.

5. Cómo usamos sus datos

Utilizamos sus datos personales para los siguientes fines:

No utilizamos sus datos para publicidad, perfiles con fines comerciales ni decisiones automatizadas con efectos legales sobre usted.

6. Bases legales para el tratamiento

6.1. UE/EEE, Reino Unido y Suiza (RGPD / RGPD del Reino Unido)

Tratamos sus datos con arreglo a las siguientes bases legales del artículo 6 del RGPD:

• Ejecución del contrato (art. 6.1.b): Tratamiento necesario para prestarle el servicio al que se ha suscrito, incluyendo gestión de cuenta, almacenamiento de vocabulario, cuestionarios, sincronización, funciones de Sets, funciones con IA y gestión de suscripciones, así como para aplicar, a petición suya, medidas precontractuales, como responder a una solicitud de oferta o de un código de prueba.
• Consentimiento (art. 6.1.a): Tratamiento para funciones opcionales que requieren su aceptación explícita, como notificaciones push y entrada de voz (acceso al micrófono). Puede retirar su consentimiento en cualquier momento (véase la sección 11). Esto incluye también la suscripción a nuestra newsletter en el Sitio web.
• Interés legítimo (art. 6.1.f): Tratamiento necesario para nuestros intereses legítimos, como garantizar la estabilidad y seguridad de la app, prevenir fraudes, responder a las consultas que nos envían personas en nombre de su empresa, ofrecer un Sitio web y una aplicación web seguros y fiables, contabilizar en cifras totales las visitas al Sitio web, mantener su rapidez, contar cuántas personas abren Vokabulo cada día y cada semana (estadísticas propias), elegir el momento de nuestros correos según cuándo usó Vokabulo por última vez, mostrar la clasificación entre usuarios, de la que puede salir en cualquier momento, y enviar nuestra newsletter a quienes tienen una cuenta, que pueden darse de baja en cualquier momento. Hemos ponderado estos intereses frente a sus derechos y libertades y consideramos que el tratamiento es proporcional y no prevalece sobre sus intereses. Esto incluye también proteger el formulario de suscripción a la newsletter y los formularios de consultas para empresas del Sitio web frente a abusos automatizados.

6.2. Brasil (LGPD)

Según la LGPD, tratamos sus datos con fundamento en: consentimiento (art. 7.I), ejecución del contrato (art. 7.V) e interés legítimo (art. 7.IX), tal como se describe en la sección 5.

6.3. Estados Unidos

En Estados Unidos, tratamos sus datos según se describe en esta Política de Privacidad para prestarle el servicio conforme a nuestros Términos y Condiciones. Si reside en California, consulte la sección 15.

7. Almacenamiento y seguridad de los datos

7.1. Dónde se almacenan sus datos

Sus datos se almacenan en las siguientes ubicaciones:

7.2. Transferencias internacionales de datos

Los datos de su cuenta y sus datos de aprendizaje se almacenan y tratan en Estados Unidos. Nuestro proveedor de backend (actualmente Convex) aloja nuestra base de datos en infraestructura de Amazon Web Services situada en Estados Unidos, nuestro proveedor de autenticación (actualmente Clerk) también trata los datos en Estados Unidos, Cloudflare, que aloja el Sitio web y la aplicación web, trata en su red mundial las solicitudes dirigidas a ellos y en Estados Unidos las señales de las comprobaciones de nuestros formularios y las estadísticas del Sitio web, nuestro proveedor de gestión de suscripciones (actualmente RevenueCat) trata datos en Estados Unidos, Stripe trata las compras realizadas en la aplicación web en Irlanda, Estados Unidos y otros países, y las preguntas al asistente del centro de ayuda del Sitio web las tratan OpenRouter, en Estados Unidos, y el proveedor de servicios en la nube que ejecuta el modelo de IA, en Estados Unidos o en otros países; las preguntas formuladas en voz alta las convierte en texto Cloudflare, en su red mundial. Nuestros demás proveedores pueden tratar datos en Estados Unidos o en otros países donde mantienen su infraestructura. Estos países pueden tener normas de protección de datos distintas a las de su jurisdicción.

Para transferencias desde el EEE, nos basamos en:

• el Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados en él (Clerk, Cloudflare y Stripe están certificados);
• las Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914), incorporadas a nuestros contratos de encargo del tratamiento con los proveedores no certificados en el Marco de Privacidad de Datos, incluidos nuestro proveedor de backend y OpenRouter, el proveedor de IA del asistente del centro de ayuda;
• Decisiones de adecuación cuando estén disponibles.

Para transferencias desde el Reino Unido, nos basamos en:

• Acuerdos de Transferencia Internacional de Datos del Reino Unido (IDTA) o el Anexo del Reino Unido a las SCC de la UE, o la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado en ella.

Para transferencias desde Brasil, nos basamos en:

• las cláusulas contractuales tipo adoptadas por la ANPD conforme a la Resolução CD/ANPD nº 19/2024, u otras salvaguardias adecuadas conforme al artículo 33 de la LGPD.

Los videos los transmite su navegador, no nosotros. Si pulsa reproducir, su navegador se conecta directamente con Google, que trata lo que recibe como responsable por derecho propio, en Estados Unidos y en los demás países donde opera. Google LLC está certificada en el EU-U.S. Data Privacy Framework, su UK Extension y el Swiss-U.S. Data Privacy Framework. Si no pulsa reproducir, no se envía nada.

El dictado en la aplicación web lo transmite su navegador, no nosotros. Cuando dicta en la aplicación web, su navegador puede enviar el audio al servicio de voz de su fabricante, que lo trata como responsable por derecho propio, en Estados Unidos o en otros países. No se envía nada a menos que usted toque el micrófono.

Solicitud de copia de las garantías. Puede solicitar una copia de las garantías aplicables a estas transferencias, incluidas las cláusulas contractuales correspondientes, escribiendo a privacy@vokabulo.com.

Evaluación del riesgo de la transferencia. Antes de transferir datos personales a Estados Unidos, evaluamos si la legislación local o las facultades de acceso de las autoridades podrían menoscabar la protección que estas garantías pretenden ofrecer. Dicha evaluación tiene en cuenta la naturaleza de los datos (datos de cuenta e historiales de estudio de vocabulario, sin categorías especiales de datos), el sector en el que operan nuestros proveedores y la información de transparencia que estos publican. Junto a las garantías contractuales, aplicamos medidas técnicas como el cifrado en tránsito (TLS), el cifrado en reposo (AES-256), bases de datos aisladas por cliente con credenciales únicas y controles de acceso basados en roles. Revisamos esta evaluación periódicamente y suspenderemos las transferencias a un proveedor si concluimos que estas medidas ya no ofrecen un nivel de protección sustancialmente equivalente al garantizado en el EEE.

7.3. Medidas de seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos, entre ellas:

• Transmisión cifrada (TLS/HTTPS) en todas las comunicaciones;
• Cifrado de los datos en reposo en nuestra infraestructura de backend (AES-256);
• Almacenamiento local cifrado mediante el marco de protección de datos de Apple (app para iPhone y iPad);
• Tokens de autenticación almacenados en iCloud Keychain con seguridad reforzada por hardware (app para iPhone y iPad);
• Tokens de inicio de sesión guardados en cookies seguras gestionadas por nuestro proveedor de autenticación (aplicación web);
• Infraestructura de backend con certificación SOC 2 Tipo II (Convex);
• Controles de acceso basados en roles para sistemas internos;
• Revisiones periódicas de seguridad de dependencias de terceros.

En la aplicación web, lo que se almacena en su navegador (sección 10.4) solo está tan protegido como su perfil del navegador. En una computadora compartida, cierre la sesión al terminar y borre los datos del sitio en los ajustes de su navegador: cerrar la sesión elimina sus resultados recientes, pero no la copia sin conexión de sus palabras ni el audio de pronunciación.

Ningún sistema es 100% seguro. Aunque nos esforzamos por proteger sus datos, no podemos garantizar una seguridad absoluta.

8. Conservación de los datos

Al eliminar su cuenta, realizamos una eliminación inmediata y borramos permanentemente todos sus datos personales en un plazo de 30 días, salvo que la ley aplicable exija una conservación más prolongada (por ejemplo, normas fiscales).

9. Compartición y divulgación de datos

9.1. No vendemos sus datos

No vendemos, alquilamos ni intercambiamos sus datos personales con terceros. Esto se aplica en todo el mundo, también conforme a las definiciones de «vender» y «compartir» de la CCPA/CPRA de California.

9.2. Proveedores de servicios (encargados del tratamiento)

Compartimos datos con las siguientes categorías de proveedores que los tratan en nuestro nombre, bajo obligaciones contractuales de protección:

Podemos cambiar de proveedores en cualquier momento y actualizaremos esta Política de Privacidad si se producen cambios relevantes.

YouTube (Google) no figura deliberadamente en esta tabla: no trata datos por cuenta nuestra. Si usted pulsa reproducir, recibe datos como responsable por derecho propio, tal como se describe en la sección 10.2.

Stripe figura en la tabla solo por lo que hace para nosotros en nuestra cuenta de Stripe. Cuando le vende Vokabulo Pro, cobra el pago y se ocupa de los impuestos, la prevención del fraude, los recibos y el soporte, actúa como responsable por derecho propio (sección 9.6).

9.3. Otros usuarios

Las cuentas nuevas aparecen en la clasificación. Mientras usted aparezca en ella, los siguientes datos son visibles para otros usuarios:

• Su nombre de usuario y foto de perfil (si la ha configurado);
• Su racha y puntos.

Puede ocultarse de la clasificación en cualquier momento desde Ajustes > Privacidad (en la aplicación web, Ajustes > Estudio).

Palabras que comparte mediante enlace. Si crea un enlace para compartir palabras, cualquier persona que tenga el enlace puede ver esas palabras y el nombre de remitente que aparece con ellas. El enlace caduca a los siete días y se elimina en el plazo de un día a partir de entonces.

9.4. Divulgación legal

Podemos revelar sus datos si así lo exige la ley, una orden judicial o una autoridad competente, o si consideramos de buena fe que es necesario para: (a) cumplir una obligación legal; (b) proteger nuestros derechos o propiedad; (c) prevenir fraudes o problemas de seguridad; o (d) proteger la seguridad de nuestros usuarios o del público.

9.5. Transmisiones empresariales

En caso de fusión, adquisición o venta de activos, sus datos personales podrían transferirse a la entidad adquirente. Le notificaremos por correo electrónico o mediante un aviso destacado en la App cualquier cambio en la titularidad o el uso de sus datos, así como las opciones que tenga al respecto.

9.6. Compra de Vokabulo Pro en la aplicación web (Stripe)

En la app para iPhone y iPad, usted compra Vokabulo Pro a Apple. En la aplicación web en app.vokabulo.com lo compra a Stripe, que se lo vende como comerciante registrado (merchant of record) con su marca Link («Venta a través de Link»). Stripe es entonces el vendedor: cobra el pago, cobra y liquida el IVA o el impuesto sobre las ventas, le envía los recibos y las facturas, revisa el pago para prevenir el fraude y atiende las preguntas sobre pagos, los reembolsos y las disputas a través del soporte de Link. En el extracto de su tarjeta figura «LINK.COM* VOKABULO SUB».

Qué enviamos a Stripe. Cuando usted elige un plan, nuestro backend abre un proceso de pago en Stripe y le facilita la dirección de correo de su cuenta de Vokabulo (puede cambiarla en la página de pago), su ID de usuario de Vokabulo, el plan elegido y el idioma en el que usa la App. El ID de usuario es lo que permite asociar la compra a su cuenta. A continuación, su navegador pasa a la página de pago propia de Stripe.

Qué ocurre en la página de Stripe. Usted ingresa sus datos de pago en la página de Stripe, no en la aplicación web. Esos datos van a Stripe y nunca pasan por nosotros. Stripe puede ofrecerle guardarlos en una cuenta de Link; es decisión suya y un servicio de Stripe. Para la venta, el pago, los impuestos, la prevención del fraude, los recibos y el soporte, Stripe actúa como responsable por derecho propio conforme a su política de privacidad en stripe.com/privacy. El pago en sí se realiza en la página propia de Stripe; la aplicación web nunca ve los datos de su tarjeta ni sus datos bancarios.

Qué recibimos. Después del pago, Stripe le redirige de vuelta a la aplicación web y comunica a nuestro backend que la compra se ha completado. Transmitimos el identificador de su suscripción de Stripe a nuestro proveedor de gestión de suscripciones (actualmente RevenueCat), que lo registra, y Pro se activa en su cuenta. En nuestra cuenta de Stripe podemos ver los datos de su compra: el nombre y la dirección de correo indicados al pagar, su país, el plan, los importes pagados y reembolsados, los impuestos y el estado del pago y de la suscripción. Stripe no nos muestra el número completo de su tarjeta. Usamos estos datos para activar y desactivar Pro, para ayudarle cuando se pone en contacto con nosotros y para reembolsar o modificar una suscripción cuando nos lo pide. No los copiamos en nuestra propia base de datos, que solo almacena si usted tiene Pro, hasta cuándo y si está pagado.

Base jurídica. Transmitir sus datos a Stripe y recibir el resultado es necesario para que usted pueda comprar la suscripción a Stripe y para que podamos prestarle Vokabulo Pro conforme a nuestros Términos y Condiciones (art. 6.1.b del RGPD).

Correos de Link. Los recibos, las facturas, las confirmaciones de reembolso y algunos avisos sobre la suscripción, como un recordatorio antes de que se renueve una suscripción anual, se los envía Link, no nosotros.

Gestión y cancelación. Puede cambiar o cancelar una suscripción comprada en la aplicación web en Ajustes > Suscripción > Cambiar o cancelar el plan, que abre el portal de clientes de Stripe, o en su cuenta de Link en link.com. Eliminar su cuenta de Vokabulo no la cancela, así que cancélela primero.

Eliminación de sus datos en Stripe. Puede pedir a Link que elimine los datos que conserva sobre las compras realizadas a través de Link y sobre su cuenta de Link. Stripe cancela entonces también las suscripciones que le vendió y elimina esos datos también de nuestra cuenta de Stripe, salvo los que deba conservar por ley.

10. Cookies y tecnologías de seguimiento

10.1. La app para iPhone y iPad

La app para iPhone y iPad no utiliza cookies, balizas web, píxeles ni tecnologías de seguimiento similares basadas en navegador. Lo que la aplicación web almacena en su navegador se describe en la sección 10.4.

La app para iPhone y iPad almacena datos localmente en su dispositivo mediante:

• SwiftData (marco de base de datos local de Apple), para vocabulario, sesiones de cuestionarios y otros datos de la app;
• UserDefaults, para preferencias y ajustes;
• iCloud Keychain, para tokens de autenticación (sincronización entre dispositivos).

Estos son mecanismos de almacenamiento estándar en el dispositivo y no constituyen tecnologías de seguimiento. Son estrictamente necesarios para el funcionamiento del servicio.

10.2. El Sitio web

El Sitio web www.vokabulo.com no instala ninguna cookie propia ni utiliza píxeles o rastreadores publicitarios. La simple lectura del Sitio web no almacena nada en su dispositivo. Mientras usted lee, lo único que se ejecuta es un pequeño script de estadísticas que contabiliza las visitas sin cookies, descrito en primer lugar más abajo. Cualquier otra cosa solo ocurre si usted inicia uno de nuestros videos, y únicamente mientras lo ve.

El Sitio web no elabora perfiles de sus visitantes. Toda visita pasa por nuestro proveedor de alojamiento, Cloudflare. Además, cinco cosas tratan datos en el Sitio web, y todas se describen íntegramente a continuación: las estadísticas del Sitio web, qué ocurre cuando reproduce un video, qué ocurre si usted se suscribe a nuestra newsletter, qué ocurre si nos envía una consulta de empresa y qué ocurre si hace una pregunta al asistente del centro de ayuda.

El alojamiento. El Sitio web está alojado por Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Estados Unidos, en su red mundial. Cuando usted abre una página, los servidores de Cloudflare tratan lo que su navegador envía con cada solicitud: su dirección IP, la fecha y hora, la página solicitada, la página de procedencia y su navegador y sistema operativo. Cloudflare utiliza estos datos para servir el Sitio web y protegerlo frente a ataques y abusos, y conserva registros de seguridad durante un breve periodo. Las solicitudes atendidas por nuestro propio código de servidor, como los formularios descritos más abajo, también se registran en nuestra cuenta de Cloudflare durante un máximo de siete días para que podamos detectar y corregir errores; después se eliminan automáticamente. No analizamos ninguno de estos registros para identificar a los visitantes.

La base jurídica es nuestro interés legítimo en mantener un Sitio web seguro y fiable (art. 6.1.f del RGPD). Cloudflare actúa como encargado del tratamiento por cuenta nuestra. Puede tratar datos en Estados Unidos; las garantías son las cláusulas contractuales tipo de la UE incluidas en el acuerdo de tratamiento de datos de Cloudflare y la certificación de Cloudflare en el Marco de Privacidad de Datos UE-EE. UU. (sección 7.2).

Las estadísticas del Sitio web. Para saber qué páginas se leen, qué sitios nos envían lectores y con qué rapidez cargan nuestras páginas, el Sitio web utiliza Cloudflare Web Analytics, un servicio de nuestro proveedor de alojamiento. Funciona sin cookies:

• en cada página, su navegador carga un pequeño script desde static.cloudflareinsights.com. Este envía a Cloudflare la dirección de la página (sin lo que figure tras un signo de interrogación), la página de procedencia, el agente de usuario de su navegador, a partir del cual Cloudflare deduce el navegador, el sistema operativo y el tipo de dispositivo, el tamaño de su pantalla y mediciones de tiempo sobre la rapidez con que cargó la página. Como toda conexión en internet, la solicitud lleva su dirección IP, que Cloudflare utiliza para determinar su país;
• el script no instala cookies, no utiliza el almacenamiento local y no almacena nada en su dispositivo. Cloudflare no crea ningún identificador para usted, ni a partir de su dirección IP ni a partir de su navegador, por lo que no puede reconocerle en una visita posterior ni seguirle a otros sitios web;
• nosotros solo vemos cifras totales en nuestro panel de Cloudflare, como las páginas vistas por página, por país o por sitio de procedencia. Nunca vemos una dirección IP ni nada sobre una visita concreta;
• Cloudflare conserva las mediciones individuales durante siete días y, después, solo muestras agregadas; nosotros podemos ver las cifras totales durante un máximo de seis meses. Cloudflare trata estos datos por cuenta nuestra y no los utiliza con fines publicitarios.

La base jurídica es nuestro interés legítimo en saber qué contenidos nuestros resultan útiles y en mantener la rapidez del Sitio web (art. 6.1.f del RGPD). Puede oponerse en cualquier momento. La forma más sencilla es bloquear static.cloudflareinsights.com con un bloqueador de contenido: el Sitio web funciona exactamente igual sin él. Cloudflare, Inc. está en Estados Unidos y está certificada en el Marco de Privacidad de Datos UE-EE. UU.; la sección 7.2 expone las garantías de transferencia.

Los videos. Algunas páginas muestran un video alojado en YouTube, un servicio de Google. Incrustamos esos videos detrás de un clic, y en eso consiste precisamente su diseño:

• mientras usted lee la página, no se pide nada a Google. La imagen fija que ve es un archivo servido desde www.vokabulo.com y el botón de reproducción es código nuestro. No se abre ninguna conexión con YouTube, no se almacena nada en su dispositivo ni se lee nada de él;
• el reproductor solo se crea cuando usted pulsa reproducir. En ese momento su navegador se conecta directamente con YouTube y le envía su dirección IP, su agente de usuario, la dirección de la página en la que está el video e información sobre su dispositivo y su pantalla. YouTube puede entonces almacenar y leer cookies e identificadores similares en su navegador, incluidos los que usa para publicidad, y si en ese momento usted tiene la sesión iniciada en una cuenta de Google, puede vincular la reproducción a esa cuenta;
• nosotros no recibimos nada de esto. No sabemos quién ha visto un video, ni siquiera si se ha visto alguno, y la reproducción no se conecta con su cuenta de la App.

La base jurídica es su consentimiento (art. 6.1.a del RGPD), y pulsar reproducir es la forma en que usted lo presta: para ese video, en el momento en que lo pide. Si no pulsa reproducir, no se envía ningún dato a Google. Puede retirar su consentimiento con efectos para el futuro simplemente no iniciando más videos, y borrar las cookies que YouTube haya instalado desde los ajustes de su navegador.

Nosotros somos responsables de incrustar los videos y de la transmisión que desencadena su clic. Lo que Google haga después con esos datos es tratamiento suyo, como responsable por derecho propio, conforme a la política de privacidad de Google en policies.google.com/privacy. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para los visitantes del EEE y Suiza, y Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos, para el resto.

Los enlaces a nuestro canal de YouTube, en el pie de página y en otros lugares del Sitio web, son enlaces ordinarios. No envían nada a Google hasta que usted los sigue; una vez que lo hace, está en YouTube y se aplica la política de Google.

El formulario de suscripción a la newsletter. El Sitio web ofrece una newsletter. Suscribirse es totalmente opcional, no desbloquea nada en la App y ningún contenido del Sitio web está reservado a quienes se suscriben.

Si usted se suscribe, tratamos:

• su dirección de correo electrónico, que es obligatoria;
• su nombre, solo si decide facilitarlo, y únicamente para dirigirnos a usted por su nombre;
• el idioma que ha seleccionado, para enviarle la newsletter en ese idioma.

Utilizamos doble opt-in. Cuando envía el formulario le remitimos un único correo de confirmación, y solo se le agrega a la lista cuando hace clic en el enlace que contiene. Esto le protege frente a que otra persona le suscriba. Si nunca confirma, su dirección se elimina automáticamente a los 90 días. El nombre que facilite se guarda como texto plano, sin caracteres de marcado, y no se usa para nada más que el saludo.

La base jurídica es su consentimiento (art. 6.1.a del RGPD). Puede retirarlo en cualquier momento, con efectos para el futuro, mediante el enlace de baja que aparece al final de cada newsletter o escribiendo a privacy@vokabulo.com. La retirada no afecta a la licitud de los envíos anteriores.

Si tiene una cuenta de Vokabulo, también le enviamos la newsletter sin una suscripción aparte. La base jurídica es nuestro interés legítimo en informar sobre Vokabulo a las personas que lo usan (art. 6.1.f del RGPD). Cada envío incluye un enlace para darse de baja, y también puede darse de baja escribiendo a privacy@vokabulo.com.

La lista de suscriptores reside en nuestro propio backend (actualmente Convex, en Estados Unidos) y los textos los escribimos nosotros. De la entrega se encarga nuestro proveedor de correo (actualmente Resend, Estados Unidos), que recibe su dirección y el mensaje para poder entregarlo. No utilizamos ninguna plataforma de newsletters ni de marketing por correo, y nunca vendemos, alquilamos ni cedemos la lista. No registramos si usted abre nuestros correos ni en qué enlaces hace clic dentro de ellos.

Para evitar que el formulario se use para enviar correo no deseado a otras personas, limitamos la frecuencia con la que una misma conexión a internet puede enviarlo. Para ello conservamos un hash unidireccional con sal de la dirección IP de origen, nunca la dirección en sí, y esos hashes se purgan automáticamente cada día.

Los formularios de consultas para empresas. Las empresas y otras organizaciones pueden contactarnos mediante formularios del Sitio web, por ejemplo para solicitarnos una oferta para su personal o, como agencia de relocation, para pedir un código de prueba gratuito. Podemos añadir otros formularios de este tipo; todos funcionan como se describe aquí. Enviarlos es totalmente opcional.

Si usted envía uno de ellos, tratamos:

• su nombre y su dirección de correo electrónico profesional, para saber a quién debemos responder;
• el nombre de su empresa u organización y los demás datos que pida el formulario, por ejemplo el número de licencias para una oferta, para poder tramitar su solicitud;
• su mensaje, solo si escribe uno;
• el idioma de la página que ha utilizado, para responderle en ese idioma.

Los formularios no escriben nada en la base de datos de la App. Cuando usted pulsa enviar, nuestro servidor comprueba el formulario (véase la protección antibots más abajo) y transmite sus datos, en un único correo, a nuestro proveedor de correo (actualmente Resend, Estados Unidos), que lo entrega en nuestro propio buzón. El formulario en sí no le envía ningún correo, y no agregamos su dirección a la newsletter ni a ninguna otra lista de distribución. Le respondemos desde nuestro buzón, como haríamos con cualquier otro correo profesional.

La base jurídica es el art. 6.1.b del RGPD, ya que responder a una solicitud de oferta, de un código de prueba u otra similar es una medida precontractual adoptada a petición suya. Cuando usted nos escribe en nombre de su empleador, la base jurídica es también nuestro interés legítimo en responder a las consultas comerciales (art. 6.1.f del RGPD). Conservamos la consulta mientras la necesitemos para responderle y darle seguimiento; si da lugar a un contrato, la correspondencia se conserva durante el tiempo que exija la normativa mercantil y fiscal. Puede pedirnos en cualquier momento que la eliminemos escribiendo a privacy@vokabulo.com, y lo haremos salvo que una obligación legal nos exija conservarla.

Protección antibots de los formularios. El formulario de suscripción a la newsletter y los formularios de consultas para empresas están protegidos por Cloudflare Turnstile, una comprobación antibots que sustituye al CAPTCHA tradicional. En detalle:

• solo se carga cuando usted interactúa con uno de los formularios. Si lee la página sin tocar ningún formulario, no se ejecuta ninguna comprobación ni se envía nada a Cloudflare para ella;
• cuando se ejecuta, su navegador envía a Cloudflare señales como su dirección IP, el agente de usuario del navegador y una huella TLS, que Cloudflare utiliza para distinguir a una persona de un script automatizado;
• la comprobación se ejecuta dentro de un marco servido por challenges.cloudflare.com y puede almacenar y leer información en su dispositivo dentro de ese marco para poder funcionar. No instala ninguna cookie en www.vokabulo.com y no utilizamos la función de autorización previa de Cloudflare;
• Cloudflare no utiliza esas señales para mostrarle publicidad y afirma que no puede identificar a personas a partir de ellas. Cloudflare actúa como encargado del tratamiento para la comprobación en sí, y como responsable cuando emplea información agregada para mejorar su propia detección de bots, sobre la base de su interés legítimo;
• nuestro propio servidor envía a Cloudflare la dirección IP desde la que llegó su solicitud, para que la comprobación pueda evaluarse. A cambio solo recibimos un resultado de aprobado o no aprobado, nunca las señales subyacentes.

La base jurídica es nuestro interés legítimo en impedir que nuestros formularios se conviertan en una herramienta para escribir a desconocidos o se vean inundados de envíos automatizados (art. 6.1.f del RGPD). Cloudflare, Inc. está en Estados Unidos; la sección 7.2 expone las garantías de transferencia, y Cloudflare está certificada en el Marco de Privacidad de Datos UE-EE. UU.

El asistente del centro de ayuda. En el centro de ayuda del Sitio web, el cuadro de búsqueda también puede responder a una pregunta. Si usted escribe una pregunta y elige Obtener una respuesta (en la página de inicio del centro de ayuda, Preguntar), un modelo de IA redacta una respuesta breve a partir del texto de nuestro centro de ayuda y de las demás páginas de nuestro Sitio web, y enlaza los artículos o páginas que ha utilizado. En la página de inicio del centro de ayuda también puede formular su pregunta en voz alta en lugar de escribirla. Usar el asistente es totalmente opcional: puede buscar en el centro de ayuda y leer sus artículos sin él, y no se envía nada a ninguna parte hasta que usted envía su pregunta.

Si hace una pregunta, tratamos:

• la pregunta que escribe;
• en una pregunta de seguimiento, sus preguntas anteriores y las respuestas de la misma conversación, para que la nueva pregunta tenga sentido. Una conversación admite como máximo cinco preguntas;
• el idioma de la página en la que se encuentra;
• si formula su pregunta en voz alta, la grabación de su voz, solo hasta que se haya convertido en texto.

Qué ocurre con estos datos:

• nuestro servidor transmite su pregunta, junto con el texto de nuestro centro de ayuda y nuestras instrucciones para el asistente, a nuestro proveedor de IA, actualmente OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, Estados Unidos. OpenRouter la transmite a su vez a un proveedor de servicios en la nube que ejecuta el modelo de IA, Claude de Anthropic: actualmente Google Cloud, Amazon Web Services o Microsoft Azure, en Estados Unidos o en otros países. Hemos configurado OpenRouter para que solo utilice proveedores que trabajan sin conservación de datos (zero data retention), lo que significa que no conservan ni su pregunta ni la respuesta y no las utilizan para entrenar modelos de IA;
• con ella no enviamos ningún dato de cuenta, ninguna dirección de correo electrónico ni ninguna dirección IP. OpenRouter y el proveedor de servicios en la nube solo ven que la solicitud procede de nuestro servidor. Sin embargo, lo que usted escribe les llega tal como lo ha escrito, por lo que le rogamos que no introduzca datos personales como su dirección de correo electrónico, sus datos de pago ni nada relativo a su salud;
• no almacenamos sus preguntas ni las respuestas. La conversación solo existe en la página abierta y desaparece cuando usted la cierra o la vuelve a cargar, o cuando elige Nueva pregunta. No se almacena nada en su dispositivo: ni cookies ni almacenamiento local. Por cada respuesta, nuestro servidor solo registra datos técnicos, como el idioma de la página, si se respondió a la pregunta, cuántos artículos se enlazaron, cuánto tardó la respuesta y cuánto texto procesó el modelo, nunca la pregunta ni la respuesta. También registran el tema de la pregunta, elegido de una lista fija (por ejemplo, racha o suscripción) y, en una pregunta formulada en voz alta, la duración de la grabación. Estos registros se conservan en nuestra cuenta de Cloudflare durante un máximo de siete días;
• una vez redactada la respuesta, ni OpenRouter ni el proveedor de servicios en la nube conservan la pregunta ni la respuesta;
• si formula su pregunta en voz alta, su navegador le pide primero permiso para usar el micrófono, y el micrófono solo está activo mientras el botón muestra un símbolo de detener, durante 30 segundos como máximo. La grabación pasa después a nuestro servidor y de ahí a nuestro proveedor de alojamiento, Cloudflare, cuyo modelo de reconocimiento de voz (Whisper, ejecutado por Cloudflare Workers AI) la convierte en texto en pocos segundos. Cloudflare no conserva ni la grabación ni el texto, y a partir de ahí su pregunta sigue exactamente el mismo camino que una escrita;
• para evitar que el asistente se utilice de forma abusiva, nuestro proveedor de alojamiento, Cloudflare, cuenta cuántas preguntas llegan desde una misma dirección IP en un minuto y rechaza las siguientes cuando se supera un límite. El recuento solo dura ese minuto y no lo almacenamos.

Cada respuesta se identifica como redactada por IA. El asistente solo responde a partir de nuestro centro de ayuda y nuestro Sitio web, pero aun así puede equivocarse, por lo que los artículos enlazados bajo cada respuesta siguen siendo la fuente de referencia. No puede ver su cuenta y no toma ninguna decisión sobre usted.

La base jurídica es nuestro interés legítimo en responder con rapidez, a cualquier hora, a las preguntas sobre Vokabulo (art. 6.1.f del RGPD). Puede oponerse en cualquier momento simplemente no utilizando el asistente: el centro de ayuda funciona igual sin él. OpenRouter actúa como encargado del tratamiento por cuenta nuestra, y el proveedor de servicios en la nube que ejecuta el modelo de IA, como subencargado del tratamiento de OpenRouter. OpenRouter está en Estados Unidos, y su acuerdo de tratamiento de datos incorpora las cláusulas contractuales tipo de la UE (sección 7.2).

10.3. Por qué no hay banner de cookies

El § 25 TDDDG (Alemania) y las PECR (Reino Unido) exigen su consentimiento para almacenar información en su dispositivo o acceder a la ya almacenada en él, salvo que ello sea estrictamente necesario para prestar un servicio que usted haya solicitado expresamente.

El almacenamiento local de la App descrito en la sección 10.1 es estrictamente necesario y, por tanto, está exento de ese requisito. Lo mismo vale para lo que la aplicación web almacena en su navegador (sección 10.4): las cookies de inicio de sesión, sus ajustes, la copia sin conexión de sus palabras, las respuestas aún no enviadas y el audio de pronunciación son necesarios para prestar el servicio que usted ha solicitado, y la comprobación automática antibots de la página de registro solo existe para protegerlo. Cuando la aplicación web comunica a nuestro backend en qué navegador y en qué tipo de dispositivo usted la abrió, solo lee datos técnicos de su navegador, como su versión y el tamaño de pantalla, para que la aplicación web siga funcionando en los dispositivos que usan quienes aprenden con Vokabulo y para ayudarle cuando contacta con el soporte. Consideramos que todo ello está amparado por la excepción del § 25(2) n.º 2 TDDDG y por la excepción equivalente de las PECR, por lo que no requiere consentimiento.

La simple lectura del Sitio web no almacena nada en su dispositivo. Lo único que se ejecuta mientras usted lee es el script de estadísticas (sección 10.2). No almacena nada, no asigna ningún identificador y no lee nada que permita reconocerle: lo que lee son datos técnicos de la página que está viendo, como su dirección y la rapidez con que cargó. Lo utilizamos únicamente para contabilizar las visitas en cifras totales y mantener la rapidez del Sitio web, y consideramos que está amparado por la excepción del § 25(2) n.º 2 TDDDG y por la excepción para fines estadísticos de las PECR, por lo que no requiere consentimiento. Si prefiere que no se ejecute, puede bloquearlo, y el Sitio web funciona igual.

Otras dos cosas del Sitio web pueden almacenar o leer información en su dispositivo, y ninguna de ellas ocurre mientras usted se limita a leer una página.

La primera es el reproductor de YouTube (sección 10.2). No se pide nada a Google hasta que usted pulsa reproducir, y esa pulsación es su consentimiento a efectos del § 25(1) TDDDG y de la disposición equivalente de las PECR: prestado para un video concreto, en el momento en que lo pide, y nunca por adelantado para videos que quizá no inicie nunca. Por eso el reproductor está construido así, y por eso no necesita ningún banner: un banner le preguntaría por algo que no ha sucedido y que quizá no suceda nunca. El video del tour de primeros pasos de la aplicación web está construido de la misma manera (sección 10.4).

La segunda es la comprobación antibots del formulario de suscripción a la newsletter y de los formularios de consultas para empresas (sección 10.2), que mientras se ejecuta puede almacenar y leer información en su dispositivo. Solo se ejecuta cuando usted usa uno de esos formularios, sirve únicamente para comprobar que quien lo envía es una persona y no un script, y es por tanto estrictamente necesaria para prestar un servicio que usted ha solicitado expresamente. Queda amparada por la excepción del § 25(2) n.º 2 TDDDG y por la excepción equivalente de las PECR, y no requiere consentimiento.

El asistente del centro de ayuda (sección 10.2) no almacena nada en su dispositivo: la conversación solo existe en la página abierta. Solo usa su micrófono si usted decide formular una pregunta en voz alta, únicamente después de que su navegador le haya pedido permiso y solo mientras graba.

Por estas razones, ni la app para iPhone y iPad, ni la aplicación web, ni el Sitio web le piden que acepte cookies.

10.4. La aplicación web

La aplicación web en app.vokabulo.com es el mismo servicio que la app para iPhone y iPad, en su navegador. No utiliza cookies publicitarias ni de seguimiento. Las únicas estadísticas son los recuentos de visitas sin cookies descritos más abajo bajo «Estadísticas», los mismos que usa el Sitio web. Al igual que la app para iPhone y iPad, guarda en su dispositivo lo que necesita para funcionar, en este caso en su navegador.

Qué almacena en su navegador

Nada de esto se utiliza para reconocerle en otros sitios web ni con fines publicitarios. Cerrar la sesión elimina sus resultados recientes. La copia de sus palabras y el audio de pronunciación permanecen hasta que borre los datos del sitio; por eso, en una computadora compartida, bórrelos en los ajustes de su navegador después de cerrar la sesión.

Instalación de la aplicación web. Puede agregar la aplicación web a la pantalla de inicio o instalarla desde su navegador. Entonces se abre en su propia ventana y utiliza el mismo almacenamiento de su navegador. No envía notificaciones push: las notificaciones, como los recordatorios de repaso, solo existen en la app para iPhone y iPad.

Registro. Cuando usted crea una cuenta en la aplicación web, nuestro proveedor de autenticación puede realizar una comprobación automática, con Cloudflare Turnstile, para asegurarse de que quien se registra es una persona y no un script. Solo se ejecuta en la página de registro y únicamente con ese fin.

Cuando usted abre la aplicación web, esta comunica a nuestro backend, como máximo una vez por minuto, la hora y qué tipo de dispositivo utiliza: el navegador y su versión, el sistema operativo (con su versión en iPhone, iPad y Android), si se trata de una computadora, un teléfono o una tableta, el tamaño de pantalla, el idioma de la aplicación web y si la abrió como app instalada. Usamos esta información para que la aplicación web siga funcionando y para ayudarle cuando contacta con el soporte; para contar cuántas personas abren Vokabulo cada día y cada semana, en iPhone y iPad y en el navegador (son estadísticas propias que nunca salen de nuestro backend); y para elegir el momento de nuestros correos según cuánto tiempo hace que usó Vokabulo por última vez. Conservamos la hora de su última visita en cada plataforma (iPhone y iPad, y web), los datos del dispositivo de su visita más reciente y unos contadores acumulados de las comprobaciones de inicio de sesión; las visitas anteriores no se almacenan una por una. Este registro se elimina junto con su cuenta. La base jurídica es nuestro interés legítimo en ofrecer una aplicación web que funcione de forma fiable en su dispositivo, en saber cuánto se usa Vokabulo y en enviar nuestros correos en el momento oportuno (art. 6.1.f del RGPD).

Dictado. Puede dictar palabras, describir una Escena con la voz y, en el modo manos libres, responder con la voz. Para ello, la aplicación web utiliza el reconocimiento de voz integrado en su navegador. Su navegador le pide permiso antes de usar el micrófono, y el micrófono solo está activo mientras usted dicta. La mayoría de los navegadores no reconocen la voz en su dispositivo, sino que envían el audio al servicio en línea de su fabricante: Chrome, por ejemplo, lo envía a Google, y Edge, a Microsoft. Ese servicio devuelve el texto, y el texto es lo único que recibe la aplicación web, igual que si usted lo hubiera escrito. El fabricante del navegador trata el audio como responsable por derecho propio conforme a su propia política de privacidad, no por cuenta nuestra. El dictado nunca es obligatorio; siempre puede escribir.

El video del tour de primeros pasos. La última tarjeta del tour de primeros pasos muestra un video sobre Vokabulo alojado en YouTube. Funciona como los videos del Sitio web (sección 10.2): hasta que usted pulsa reproducir, la imagen fija procede de la propia aplicación web y no se envía nada a Google. Al pulsar reproducir se carga el reproductor desde youtube-nocookie.com y, a partir de ese momento, se aplica todo lo que la sección 10.2 dice sobre los videos, incluido que pulsar reproducir es su consentimiento.

La compra de Vokabulo Pro en la aplicación web se describe en la sección 9.6. El pago en sí se realiza en la página propia de Stripe; la aplicación web nunca ve los datos de su tarjeta ni sus datos bancarios.

Alojamiento. La aplicación web está alojada por Cloudflare, igual que el Sitio web. Cuando usted la utiliza, los servidores de Cloudflare tratan lo que su navegador envía con cada solicitud: su dirección IP, la fecha y hora, la dirección solicitada, la página de procedencia y su navegador y sistema operativo. Cloudflare utiliza estos datos para servir la aplicación web y protegerla frente a ataques y abusos, y conserva registros de seguridad durante un breve periodo. Las solicitudes atendidas por el código de servidor de la aplicación web también se registran en nuestra cuenta de Cloudflare durante un máximo de siete días para que podamos detectar y corregir errores; después se eliminan automáticamente. La base jurídica es nuestro interés legítimo en mantener una aplicación web segura y fiable (art. 6.1.f del RGPD). Cloudflare actúa como encargado del tratamiento por cuenta nuestra; la sección 7.2 expone las garantías de transferencia.

Estadísticas. Al igual que el Sitio web, la aplicación web utiliza Cloudflare Web Analytics para contar, en cifras totales, cuántas veces se abre, desde qué navegadores y países, y con qué rapidez carga. Funciona exactamente como se describe en la sección 10.2: su navegador carga un pequeño script desde static.cloudflareinsights.com, que envía a Cloudflare la dirección de la pantalla en la que usted está (sin nada de lo que sigue a un signo de interrogación), la página de procedencia, el agente de usuario de su navegador, el tamaño de su pantalla y mediciones de tiempo sobre la rapidez con que cargó la pantalla. Su dirección IP, que toda conexión lleva consigo, Cloudflare la usa solo para deducir su país. El script no instala cookies ni almacena nada en su navegador, Cloudflare no crea ningún identificador sobre usted, y las mediciones no se vinculan a su cuenta de Vokabulo: Cloudflare ve la dirección de una pantalla, nunca lo que usted escribe o estudia en ella, y nosotros solo vemos cifras totales, nunca quién abrió la aplicación web. Cloudflare conserva las mediciones individuales durante siete días y, después, solo muestras agregadas; las trata por cuenta nuestra y no las utiliza con fines publicitarios. La base jurídica es nuestro interés legítimo en saber cómo se usa la aplicación web y en mantener su rapidez (art. 6.1.f del RGPD). Puede oponerse en cualquier momento bloqueando static.cloudflareinsights.com con un bloqueador de contenido: la aplicación web funciona exactamente igual sin ese script.

11. Sus derechos de protección de datos

Tiene los siguientes derechos sobre sus datos personales. Los derechos concretos dependen de su ubicación.

11.1. Derechos disponibles para todos los usuarios

Independientemente de su ubicación, puede:

• Acceder a sus datos: Consultar en la App en cualquier momento la información de su cuenta, vocabulario y datos de aprendizaje.
• Corregir sus datos: Editar su perfil, vocabulario y otros contenidos directamente en la App.
• Eliminar su cuenta: Vaya a Ajustes > Cuenta de usuario > Eliminar cuenta, en la app para iPhone y iPad o en la aplicación web, para borrar permanentemente su cuenta y todos los datos asociados. Eliminar su cuenta no cancela ninguna suscripción, así que cancélela primero: en su cuenta de Apple si la compró en la app para iPhone y iPad, o como se describe en la sección 9.6 si la compró en la aplicación web.
• Exportar sus datos: Use la función de exportación en los ajustes de pares de idiomas para descargar su vocabulario.
• Controlar notificaciones: Active o desactive las notificaciones push desde los ajustes de su dispositivo (la aplicación web no envía notificaciones push).
• Controlar visibilidad en la clasificación: Active o desactive su participación en Ajustes > Privacidad (en la aplicación web, Ajustes > Estudio).
• Revocar permisos: Desactive el acceso al micrófono y al reconocimiento de voz desde los ajustes de su dispositivo o, en la aplicación web, desde los ajustes del sitio de su navegador.

11.2. Derechos adicionales según la normativa de la UE/EEE (RGPD)

Si reside en el EEE, también tiene derecho a:

• Limitar el tratamiento (art. 18): solicitar que limitemos el uso de sus datos;
• Portabilidad de los datos (art. 20): recibir sus datos en un formato estructurado, de uso común y legible por máquina;
• Oponerse al tratamiento (art. 21): oponerse al tratamiento basado en intereses legítimos;
• Retirar el consentimiento (art. 7.3): en cualquier momento, sin afectar a la licitud del tratamiento basado en el consentimiento previo;
• Presentar una reclamación ante su autoridad de control competente (véase la sección 14).

Responderemos a sus solicitudes en el plazo de un mes, ampliable dos meses más en casos complejos.

11.3. Derechos adicionales según la legislación alemana

• Se aplican todos los derechos de la sección 11.2.
• Según el § 34 BDSG, tiene derecho a obtener información sobre los datos que conservamos sobre usted.
• Según el § 35 BDSG, tiene derecho a la rectificación, supresión y limitación del tratamiento.

11.4. Derechos adicionales según la legislación italiana

• Se aplican todos los derechos de la sección 11.2.
• Puede presentar una reclamación ante el Garante per la protezione dei dati personali (www.garanteprivacy.it).
• Según el Codice della Privacy (D.Lgs. 196/2003, modificado por D.Lgs. 101/2018), puede acudir a los tribunales ordinarios.

11.5. Derechos adicionales según la legislación francesa

• Se aplican todos los derechos de la sección 11.2.
• Puede presentar una reclamación ante la CNIL (www.cnil.fr).
• Según la Loi Informatique et Libertés (Ley n.º 78-17), tiene derecho a definir instrucciones sobre el tratamiento de sus datos tras su fallecimiento (artículo 85).

11.6. Derechos adicionales según la legislación española

• Se aplican todos los derechos de la sección 11.2.
• Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
• Según el Título X de la LOPDGDD, disfruta de derechos digitales, como el derecho a la seguridad digital y a la educación digital.

11.7. Derechos adicionales según la legislación brasileña (LGPD)

Si reside en Brasil, tiene los siguientes derechos según el artículo 18 de la LGPD:

• Confirmar la existencia del tratamiento de datos;
• Acceder a sus datos personales;
• Rectificar datos incompletos, inexactos o desactualizados;
• Anonimizar, bloquear o eliminar datos innecesarios o excesivos;
• Portabilidad de los datos a otro proveedor de servicios;
• Eliminar los datos personales tratados con su consentimiento;
• Obtener información sobre los terceros con los que se comparten datos;
• Obtener información sobre las consecuencias de negar el consentimiento;
• Retirar el consentimiento en cualquier momento.

Encarregado (art. 41 LGPD): puede enviar sus solicitudes y preguntas sobre sus datos a privacy@vokabulo.com.

Plazo de respuesta: Responderemos en un plazo de 15 días, ampliable 15 días más.

Puede presentar reclamaciones ante la ANPD en www.gov.br/anpd.

11.8. Derechos adicionales según la legislación del Reino Unido

• Tiene los mismos derechos que en la sección 11.2, adaptados al RGPD del Reino Unido y al Data Protection Act 2018 (modificado por el Data (Use and Access) Act 2025).
• Puede presentar una reclamación ante la Information Commissioner's Office (ICO) en www.ico.org.uk.
• La edad de consentimiento digital en el Reino Unido es de 13 años.

11.9. Derechos adicionales según la legislación de EE. UU.

(a) Residentes en California (CCPA/CPRA)

Si reside en California, tiene derecho a:

• Saber qué información personal recopilamos, usamos y divulgamos;
• Eliminar su información personal;
• Corregir información personal inexacta;
• Rechazar la venta o compartición de su información personal;
• Limitar el uso de información personal sensible;
• No sufrir discriminación por ejercer sus derechos.

No vendemos ni compartimos su información personal según la definición de la CCPA/CPRA. No usamos información personal sensible para fines distintos de prestarle el servicio.

Categorías de información personal recopilada (últimos 12 meses):

Categorías de información personal vendida o compartida: Ninguna. No hemos vendido ni compartido información personal en los últimos 12 meses.

Categorías de información personal divulgada con fines comerciales:

No recopilamos intencionadamente información personal de menores de 13 años.

(b) Otras leyes estatales de privacidad de EE. UU.

Si reside en Virginia, Colorado, Connecticut, Texas u otro estado con una ley integral de privacidad, puede tener derechos de acceso, rectificación, supresión, portabilidad y oposición a la publicidad dirigida, elaboración de perfiles y venta de datos. Respetamos los derechos que le correspondan. Escríbanos a privacy@vokabulo.com.

(c) COPPA

La App no está dirigida a menores de 13 años en EE. UU. No recopilamos intencionadamente datos personales de menores de 13 años. Si descubrimos que lo hemos hecho, los eliminaremos inmediatamente. Si cree que un menor de 13 años nos ha facilitado datos personales, contáctenos en privacy@vokabulo.com.

12. Privacidad de los menores

12.1. Vokabulo está pensado para personas de 13 años en adelante. Nadie menor de 13 años puede crear una cuenta. Si tiene menos de 16 años, o menos de la edad de consentimiento digital de su país si esta es inferior, necesita el consentimiento de su padre, madre o tutor (véase la sección 4 de nuestros Términos y Condiciones).

12.2. No utilizamos redes publicitarias de ningún tipo. El Sitio web solo contabiliza las visitas en cifras totales, sin cookies ni identificadores, y no elabora perfiles. Así, el Servicio sigue siendo un entorno seguro para todos, también para los más jóvenes. La comprobación antibots de nuestro formulario de suscripción a la newsletter y de nuestros formularios de consultas para empresas sirve únicamente para distinguir a una persona de un script automatizado, nunca con fines publicitarios ni de elaboración de perfiles entre sitios. Los videos del Sitio web no cargan nada de Google hasta que alguien pulsa reproducir, y por eso los construimos así: un menor que lee una página no entra en contacto con Google. Una vez iniciado un video se aplica el tratamiento propio de Google, tal como se describe en la sección 10.2. La aplicación web cuenta las visitas de la misma forma, sin cookies, y tampoco muestra publicidad, y su video del tour de primeros pasos está construido de la misma manera.

12.3. Creación de cuenta: La mayoría de las funciones requieren una cuenta. No recopilamos intencionadamente datos personales de menores de 13 años. Si tiene menos de 16 años, o menos de la edad de consentimiento digital de su país si esta es inferior, cree una cuenta solo con el consentimiento de su padre, madre o tutor.

12.4. Si descubrimos que hemos recopilado datos personales de un menor sin el consentimiento adecuado, los eliminaremos inmediatamente. Si es padre o tutor y cree que su hijo nos ha facilitado datos personales sin su consentimiento, contáctenos en privacy@vokabulo.com.

13. Funciones con IA y tratamiento de datos

13.1. La App utiliza modelos de lenguaje con IA de terceros para el Servicio de Traducción con IA (traducción automática y generación de contexto) y Escenas (vocabulario basado en situaciones).

13.2. Qué enviamos a los proveedores de IA: Solo el texto necesario para generar el resultado solicitado: por ejemplo, una palabra a traducir o una descripción de situación. No enviamos su nombre de usuario, correo electrónico, ID de usuario ni ningún otro identificador personal a los proveedores de IA.

13.3. Múltiples proveedores: Utilizamos varios proveedores de IA y podemos cambiarlos, agregarlos o sustituirlos en cualquier momento. La elección del proveedor es un detalle técnico que no afecta a sus derechos de privacidad.

13.4. Sin entrenamiento con sus datos: No permitimos que los proveedores de IA usen sus textos ni los resultados para entrenar sus modelos. Utilizamos acceso mediante API con acuerdos de tratamiento que prohíben expresamente dicho uso.

13.5. Ley de IA de la UE (artículo 50): El contenido generado con IA se identifica claramente como tal en la interfaz de la App. Cumplimos con las obligaciones de transparencia de la Ley de IA de la UE sobre el etiquetado de contenido generado con IA.

13.6. Toma de decisiones automatizada (art. 22 RGPD): La App utiliza procesos automatizados para programar la repetición espaciada (determinar cuándo repasar una palabra) y para sugerir contenido generado con IA. Estos procesos no tienen efectos jurídicos ni efectos significativos similares sobre usted. Todo el contenido generado con IA se presenta como sugerencia, que puede aceptar o rechazar libremente.

13.7. El asistente del centro de ayuda del Sitio web: El centro de ayuda del Sitio web puede responder a preguntas con un modelo de IA que redacta sus respuestas a partir del texto de nuestro centro de ayuda y nuestro Sitio web. Las preguntas pueden escribirse o formularse en voz alta; un modelo de reconocimiento de voz convierte en texto las que se formulan en voz alta. Cada respuesta se identifica como generada con IA. La sección 10.2 describe qué se envía, a quién y durante cuánto tiempo se conserva.

13.8. Conectar su propio asistente de IA (MCP): Con Vokabulo Pro puede conectar a su cuenta un asistente de IA compatible con el Model Context Protocol (MCP), como Claude. Inicia la conexión en el asistente, accede con su cuenta de Vokabulo y confirma en una pantalla de consentimiento qué acceso autoriza; este inicio de sesión se realiza a través de nuestro proveedor de autenticación, Clerk. Una vez vinculado a su cuenta, el asistente puede, cuando usted se lo pida, leer sus pares de idiomas, palabras, traducciones, frases de ejemplo, etiquetas, niveles de aprendizaje y fechas de repaso, así como un resumen de su progreso (por ejemplo, el número de palabras, los repasos de los últimos 7 y 30 días y su racha),, añadir palabras nuevas a un par de idiomas, modificar el contenido de sus palabras (por ejemplo, traducciones, frases de ejemplo y datos gramaticales), añadir, renombrar y eliminar etiquetas, y crear una copia de seguridad de sus palabras como enlace de descarga CSV. No puede eliminar palabras ni modificar su progreso de aprendizaje. Un enlace de copia de seguridad funciona durante 15 minutos; solo guardamos de él un hash irreversible, nunca el archivo, y eliminamos el registro como máximo una hora después de que caduque el enlace. A través del inicio de sesión, el asistente recibe también su dirección de correo electrónico y datos básicos de perfil. Todo lo que lee el asistente se envía al proveedor de ese asistente (por ejemplo, Anthropic en el caso de Claude), que lo trata conforme a su propia política de privacidad como responsable independiente; ese proveedor no es nuestro encargado del tratamiento y puede tratar los datos fuera de la UE/EEE, incluidos los Estados Unidos. La base jurídica es la ejecución de nuestro contrato con usted, ya que es usted quien solicita esta transferencia (art. 6.1.b del RGPD). Para esta función no enviamos nada a nuestros propios proveedores de IA. Por nuestra parte, guardamos por día el número de solicitudes de su asistente, de palabras que ha añadido o modificado y de copias de seguridad solicitadas, para aplicar límites diarios; estas cifras se eliminan automáticamente a los 90 días. Las palabras añadidas de esta forma quedan marcadas en nuestra base de datos como añadidas mediante un asistente. Puede terminar la conexión en cualquier momento quitando Vokabulo de los ajustes de conectores del asistente; también puede pedirnos que la revoquemos (sección 24).

14. Autoridades de control

Si considera que hemos vulnerado sus derechos de protección de datos, puede presentar una reclamación ante la autoridad competente:

15. Información específica para California (CCPA/CPRA)

Esta sección incluye información adicional exigida por la legislación de California:

15.1. Derecho a saber: Consulte la sección 11.9(a) para conocer las categorías de información personal recopilada.

15.2. Derecho a eliminar: Puede borrar su cuenta y sus datos personales desde Ajustes > Cuenta de usuario > Eliminar cuenta o escribiéndonos a privacy@vokabulo.com.

15.3. Derecho a corregir: Puede rectificar su información personal desde la App o enviándonos un correo a privacy@vokabulo.com.

15.4. Derecho a rechazar la venta/compartición: No vendemos ni compartimos su información personal. No es necesario ningún mecanismo de exclusión.

15.5. Información personal sensible: Recopilamos su dirección de correo electrónico como identificador de cuenta. No usamos información personal sensible para fines distintos de prestarle el servicio.

15.6. Incentivos financieros: No ofrecemos incentivos financieros relacionados con la recopilación de información personal.

15.7. Shine the Light (Cal. Civ. Code § 1798.83): No compartimos información personal con terceros para sus campañas de marketing directo.

15.8. Accesibilidad: Esta Política de Privacidad está optimizada para dispositivos móviles y diseñada para facilitar su lectura.

15.9. Cómo presentar solicitudes: Escríbanos a privacy@vokabulo.com o use las funciones de gestión de cuenta en la App. Verificaremos su identidad antes de atender su solicitud. Responderemos en un plazo de 45 días, ampliable 45 días más en casos complejos.

15.10. Agentes autorizados: Puede designar a un agente autorizado para presentar solicitudes en su nombre. El agente debe aportar una autorización escrita firmada o un poder notarial.

16. Disposiciones específicas para Alemania

16.1. Cumplimiento del TDDDG (§§ 19-26)

La App constituye un «servicio digital» según el TDDDG. Cumplimos lo siguiente:

• § 25 TDDDG: No almacenamos ni accedemos a información en su dispositivo más allá de lo estrictamente necesario para prestarle el servicio. Los mecanismos de almacenamiento local descritos en la sección 10.1 están exentos del requisito de consentimiento, ya que son estrictamente necesarios para el servicio que solicitó expresamente. La comprobación antibots de nuestro formulario de suscripción a la newsletter y de nuestros formularios de consultas para empresas puede almacenar y leer información en su dispositivo mientras se ejecuta, pero solo cuando usted utiliza uno de esos formularios y solo para comprobar que quien lo envía es una persona. Ello es estrictamente necesario para un servicio que usted ha solicitado expresamente y está exento conforme al § 25(2) n.º 2 TDDDG. El script de estadísticas sin cookies del Sitio web (sección 10.2) no almacena nada en su dispositivo y solo lee datos técnicos de la página que usted está viendo, como la rapidez con que cargó, con el único fin de contabilizar las visitas en cifras totales; nos acogemos a la misma excepción para él, tal como explica la sección 10.3. El almacenamiento de la aplicación web en su navegador y los datos técnicos que lee cuando usted la abre (sección 10.4) son estrictamente necesarios de la misma manera, y nos acogemos a la misma excepción para ellos.
• § 19 TDDDG: Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales.
• § 20 TDDDG: Aplicamos salvaguardias adicionales para el tratamiento de datos de menores.

16.2. Cumplimiento del BDSG

Cumplimos la Ley Federal de Protección de Datos (BDSG), en particular:

• § 26 BDSG: Tratamiento de datos de empleados (aplicable solo a nuestras operaciones internas);
• § 34 BDSG: Derecho de acceso;
• § 35 BDSG: Derecho de rectificación, supresión y limitación;
• § 38 BDSG: No estamos obligados a designar un Delegado de Protección de Datos y no hemos designado ninguno. Puede enviar sus consultas sobre protección de datos a privacy@vokabulo.com.

17. Disposiciones específicas para Francia (cumplimiento de la CNIL)

De acuerdo con las recomendaciones de la CNIL sobre aplicaciones móviles (abril de 2025):

17.1. Privacidad desde el diseño: La protección de datos se ha integrado en la App desde las primeras fases de desarrollo. Minimizamos la recopilación de datos a lo estrictamente necesario para cada función.

17.2. Registro de actividades de tratamiento: Mantenemos un registro completo de todas las actividades de tratamiento, incluyendo tipos de datos, finalidades, bases legales, destinatarios y plazos de conservación, tal como se detalla en esta Política de Privacidad.

17.3. Transparencia de SDK: Todos los SDK de terceros integrados en la App y sus actividades de tratamiento se describen en las secciones 3.5 y 9.2. En la aplicación web, el único código de terceros son las bibliotecas de nuestro proveedor de autenticación (Clerk), de nuestro proveedor de backend (Convex) y de nuestro proveedor de gestión de suscripciones (RevenueCat); el reproductor de YouTube, solo cuando usted pulsa reproducir; y, solo en la página de registro, Cloudflare Turnstile, que nuestro proveedor de inicio de sesión, Clerk, carga para impedir el acceso de bots. Ningún SDK trata datos para fines que no sean estrictamente necesarios para el servicio sin su consentimiento explícito.

17.4. Aclaración de roles: Salvo que se indique lo contrario a continuación, Tathros GmbH es el responsable de los tratamientos descritos en esta política. Nuestros proveedores de servicios (Clerk, Convex, proveedores de IA, Google para el texto a voz, RevenueCat, Cloudflare para el alojamiento del Sitio web y de la aplicación web, las estadísticas del Sitio web, la protección antibots y el reconocimiento de voz del centro de ayuda, Resend) actúan como encargados del tratamiento conforme a acuerdos adecuados. Cloudflare actúa además como responsable por derecho propio cuando utiliza la información obtenida de las comprobaciones antibots para mejorar sus propios sistemas de detección, tal como se describe en la sección 10.2. Stripe actúa como encargado del tratamiento para los registros de nuestra cuenta de Stripe, y como responsable por derecho propio cuando vende Vokabulo Pro en la aplicación web (sección 9.6). Para los videos del Sitio web y de la aplicación web, Google no es nuestro encargado: actúa como responsable por derecho propio, y solo desde el momento en que un visitante pulsa reproducir (sección 10.2). Los servicios de voz de los fabricantes de navegadores actúan como responsables por derecho propio cuando usted dicta en la aplicación web (sección 10.4).

17.5. Instrucciones post mortem (art. 85 Loi Informatique et Libertés): Los usuarios franceses tienen derecho a definir instrucciones sobre el tratamiento de sus datos tras su fallecimiento. Puede enviarnos dichas instrucciones a privacy@vokabulo.com.

18. Disposiciones específicas para Italia

18.1. El tratamiento de sus datos personales cumple con el Codice della Privacy (D.Lgs. 196/2003, modificado por D.Lgs. 101/2018) y el RGPD.

18.2. De acuerdo con las directrices del Garante sobre cookies y herramientas de seguimiento (Provvedimento n.º 229/2021), confirmamos que la App no utiliza cookies ni tecnologías de seguimiento más allá del almacenamiento estrictamente necesario en su dispositivo o, en el caso de la aplicación web, en su navegador, descrito en las secciones 10.1 y 10.4, y que el Sitio web en sí no utiliza cookies, herramientas de elaboración de perfiles ni identificadores analíticos, según se indica en la sección 10.2. El script de estadísticas del Sitio web no almacena nada en su dispositivo, no asigna ningún identificador y solo produce cifras agregadas sobre este Sitio web, por lo que, conforme a esas directrices, se equipara a una herramienta técnica. Solo otras dos tecnologías del Sitio web pueden almacenar o leer información en su dispositivo, y ninguna se ejecuta mientras usted lee una página. El reproductor de YouTube incrustado solo se carga cuando usted pulsa reproducir, y esa pulsación es su consentimiento. La comprobación antibots del formulario de suscripción a la newsletter y de los formularios de consultas para empresas es una herramienta técnica, utilizada solo con fines de seguridad, que conforme a esas directrices no requiere consentimiento.

18.3. Tiene derecho a presentar una reclamación ante el Garante per la protezione dei dati personali y a acudir a los tribunales ordinarios.

19. Disposiciones específicas para España

19.1. El tratamiento de sus datos personales cumple con la LOPDGDD (Ley Orgánica 3/2018) y el RGPD.

19.2. De acuerdo con la LSSI-CE (Ley 34/2002), no enviamos comunicaciones comerciales no solicitadas. Las notificaciones push se envían solo con su consentimiento explícito y puede desactivarlas en cualquier momento.

19.3. Disfruta de derechos digitales según el Título X de la LOPDGDD, incluyendo el derecho a la seguridad digital y a la educación digital.

19.4. Puede presentar reclamaciones ante la AEPD en www.aepd.es.

20. Disposiciones específicas para Brasil (LGPD)

20.1. Tratamos datos personales conforme a la LGPD (Lei nº 13.709/2018). Todo el tratamiento se basa en las bases legales indicadas en la sección 6.2.

20.2. Encarregado (art. 41 LGPD): Puede enviar sus preguntas sobre el tratamiento de sus datos personales a privacy@vokabulo.com, dirección que también atiende las comunicaciones de la ANPD.

20.3. Transferencia internacional: Sus datos se transfieren y almacenan en Estados Unidos. Nos basamos en las cláusulas contractuales tipo adoptadas por la ANPD conforme a la Resolução CD/ANPD nº 19/2024, u otras salvaguardias adecuadas permitidas por el artículo 33 de la LGPD.

20.4. Notificación de violación de seguridad: En caso de un incidente que pueda entrañar riesgo o daño para los titulares de los datos, notificaremos a la ANPD y a los afectados en un plazo razonable, conforme al artículo 48 de la LGPD.

20.5. Protección al consumidor: Esta Política de Privacidad cumple con los requisitos de transparencia del Código de Defesa do Consumidor (Lei nº 8.078/1990).

21. Disposiciones específicas para el Reino Unido

21.1. Sus datos se tratan conforme al RGPD del Reino Unido y al Data Protection Act 2018, modificado por el Data (Use and Access) Act 2025.

21.2. Cumplimiento de las PECR: De acuerdo con las Privacy and Electronic Communications Regulations 2003:

• La App no utiliza cookies ni tecnologías de seguimiento equivalentes más allá del almacenamiento estrictamente necesario en su dispositivo o, en el caso de la aplicación web, en su navegador (sección 10.4);
• El Sitio web no instala cookies propias y su simple lectura no almacena nada en su dispositivo. Durante la lectura solo se ejecuta el script de estadísticas sin cookies (sección 10.2). Este solo lee datos técnicos de la página que usted está viendo, como la rapidez con que cargó, con fines exclusivamente estadísticos que no le afectan de manera significativa, está amparado por la excepción para fines estadísticos que el Data (Use and Access) Act 2025 incorporó a las PECR y puede bloquearse en cualquier momento sin ningún efecto sobre el Sitio web. Otros dos elementos pueden almacenar o leer información en su dispositivo, y ninguno se ejecuta durante la lectura: el reproductor de YouTube incrustado, que solo se carga al pulsar reproducir y se apoya en el consentimiento que esa pulsación expresa; y la comprobación antibots del formulario de suscripción a la newsletter y de los formularios de consultas para empresas, que solo se ejecuta cuando usted usa uno de esos formularios, es estrictamente necesaria para un servicio que ha solicitado y está por tanto exenta del requisito de consentimiento;
• Las notificaciones push se envían solo con su consentimiento explícito;
• No enviamos comunicaciones de marketing directo sin consentimiento.

21.3. Transferencias internacionales: Cuando sus datos se transfieren fuera del Reino Unido, nos basamos en decisiones de adecuación del Reino Unido o en Acuerdos de Transferencia Internacional de Datos del Reino Unido (IDTA).

21.4. Puede presentar una reclamación ante la ICO en www.ico.org.uk.

22. Apple App Store y etiquetas de privacidad

22.1. De acuerdo con los requisitos de privacidad de Apple, proporcionamos etiquetas de «nutrición de privacidad» precisas en la App Store. Estas etiquetas indican los tipos de datos vinculados a su identidad y las finalidades de su uso.

22.2. Apple trata ciertos datos relacionados con las transacciones en la App Store, incluyendo su Apple ID, historial de compras e información del dispositivo. Las prácticas de datos de Apple se rigen por su Política de Privacidad en www.apple.com/legal/privacy.

22.3. Las suscripciones compradas en la app para iPhone y iPad se pagan a Apple. Las suscripciones compradas en la aplicación web las vende y cobra Stripe (sección 9.6). En ningún caso recibimos los datos de su tarjeta.

23. Cambios en esta Política de Privacidad

23.1. Podemos actualizar esta Política de Privacidad periódicamente. Los cambios importantes se comunicarán mediante la App y/o por correo electrónico al menos 30 días antes de su entrada en vigor.

23.2. La fecha de «Última actualización» que aparece al principio de esta política indica cuándo se revisó por última vez.

23.3. El uso continuado de la App tras la entrada en vigor de los cambios supone su aceptación de la Política de Privacidad actualizada. Cuando la legislación aplicable exija consentimiento explícito para cambios importantes, lo obtendremos.

23.4. Le recomendamos que revise periódicamente esta Política de Privacidad.

24. Contáctenos

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de tratamiento de datos, no dude en contactarnos:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Alemania

Correo electrónico: privacy@vokabulo.com, Sitio web: www.vokabulo.com

Para consultas específicas sobre protección de datos: privacy@vokabulo.com.

Para usuarios brasileños (Encarregado): privacy@vokabulo.com.

Anexo: Tabla resumen de actividades de tratamiento de datos