Política de privacidad

Última actualización: 30 de septiembre de 2026

Con la siguiente política de privacidad le informamos sobre cómo tratamos los datos personales en relación con el uso de la aplicación de aprendizaje de idiomas FlowLingua y del sitio web asociado. El tratamiento se realiza de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley Federal alemana de Protección de Datos (BDSG) y las demás disposiciones de protección de datos aplicables, en particular la Ley alemana de protección de datos de telecomunicaciones y servicios digitales (TDDDG).

Responsable

Responsable del tratamiento de datos en el sentido del RGPD:

Tomas Chladek
Altkönigstr. 20
61169 Friedberg
Alemania

Correo electrónico: support@flowlingua.com

1. Visión general e indicaciones generales

1.1 Finalidad de la aplicación. FlowLingua es una aplicación para el aprendizaje de idiomas. Puede importar contenido propio (libros, documentos, archivos de audio, vídeos), recibir traducciones generadas automáticamente palabra por palabra («de-codificación»), traducciones de frases, entradas de diccionario y definiciones, y gestionar su progreso de aprendizaje (vocabulario, favoritos, marcadores).

1.2 Datos personales. Los datos personales son toda la información relativa a una persona física identificada o identificable. Solo tratamos datos personales en la medida necesaria para la prestación de nuestros servicios o cuando lo prevea una base legal.

1.3 Sin publicidad, sin seguimiento (tracking). FlowLingua no contiene publicidad, ni SDK de anuncios, ni identificador publicitario (IDFA/GAID), ni cookies de marketing o de seguimiento. No se realiza ningún seguimiento de su comportamiento de uso a través de aplicaciones, sitios web o servicios de terceros. La aplicación puede, sin embargo – únicamente con su consentimiento expreso (opt-in en el primer inicio, desactivado por defecto) – transmitir a Google datos de uso anónimos a través de Firebase Analytics (proveedor: Google Ireland Limited) e informes técnicos de fallos a través de Firebase Crashlytics (Google). Se transmiten estadísticas de uso anónimas (identificador de instancia de la aplicación, eventos como el inicio de la prueba, la importación o el uso, así como información aproximada del dispositivo) o informes técnicos de fallos; no se realiza ninguna vinculación de datos personales con su cuenta de Supabase. Puede retirar su consentimiento en cualquier momento en los ajustes de la aplicación; sin consentimiento no se transmite ninguno de estos datos. El tratamiento de datos puede realizarse en terceros países (EE. UU.); Google está sujeto a las cláusulas contractuales tipo de la UE y, en la medida de lo aplicable, al Marco de Privacidad de Datos UE-EE. UU. (DPF). (Estadísticas de uso propias, sin cookies, en la aplicación web: véase el punto 1.5.)

1.4 Sitio web. El sitio web de FlowLingua es un sitio web estático. No utiliza cookies; los datos de visitantes solo se recogen tal como se describe en el punto 1.6. La aplicación web integrada en el sitio web recoge únicamente estadísticas de uso sin cookies (véase el punto 1.5). Las fuentes tipográficas integradas en el sitio web se cargan localmente desde nuestros propios servidores; no se transmite su dirección IP a terceros (p. ej., Google) en este contexto. Por lo tanto, no se requiere ningún banner de consentimiento.

1.5 Estadísticas de uso (aplicación web, sin cookies). En la aplicación web (flowlingua.com/app) recogemos, con fines de medición de audiencia y mejora de nuestra oferta, eventos de uso anónimos (p. ej., «contenido abierto», «aviso de inicio de sesión mostrado»). La recogida la realizamos nosotros mismos (primera parte) en nuestro propio servidor Supabase en la UE: en cada carga de la página se genera un identificador de sesión aleatorio únicamente en la memoria y se transmite junto con el evento. Al inicio de la sesión se transmiten además la página de origen (referente, limitada al dominio y a la ruta) y la ruta de entrada de la aplicación web utilizada. No se establecen cookies, no se almacena ni lee información en su dispositivo, no se utilizan servicios de terceros y no se rastrea su comportamiento de uso a través de sesiones, dispositivos o sitios web. En el caso de usuarios registrados, la línea del evento se asocia además a su identificador de cuenta. En las aplicaciones nativas (Android/iOS) solo se transmiten datos tras su consentimiento expreso a Firebase Analytics o Crashlytics (véase el punto 1.3); sin consentimiento no se realiza ninguna recogida. Base jurídica: art. 6, apdo. 1, letra f), RGPD (interés legítimo en la medición estadística de audiencia y la mejora de la oferta).

1.6 Uso del sitio web (flowlingua.com). Al visitar el sitio web, recopilamos — exclusivamente autohospedado a través de nuestra propia infraestructura de Supabase — datos de uso seudónimos: un identificador aleatorio que solo se mantiene en memoria por carga de página, la página y la versión de idioma consultadas, el referente sin parámetros de consulta (solo dominio y ruta), así como clics en insignias de tiendas y enlaces de demostración. El identificador no se almacena de forma permanente y no permite el reconocimiento entre sesiones. No se instalan cookies ni se transmiten datos a terceros. Finalidad: mejorar y desarrollar nuestra oferta.

2. Tratamiento de los datos personales en detalle

2.1 Cuenta y registro (correo electrónico/contraseña)

Datos tratados: dirección de correo electrónico, contraseña cifrada (hash) y, en su caso, el identificador de usuario (ID) creado para la cuenta.

Finalidad: registro, autenticación, gestión de la cuenta, prestación de las funciones disponibles tras el inicio de sesión, nuevo inicio de sesión.

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato; la aportación de los datos es necesaria para la celebración y la ejecución del contrato de uso).

El inicio de sesión con correo electrónico y contraseña se gestiona a través de nuestro proveedor de alojamiento Supabase (véase la sección 4).

Red de seguridad ante pérdida de acceso: si ya no tiene acceso a su cuenta (p. ej., contraseña perdida), puede ejercer sus derechos y solicitar la eliminación de su cuenta en cualquier momento por correo electrónico a support@flowlingua.com; verificaremos su identidad mediante la dirección de correo electrónico registrada.

2.2 Inicio de sesión con Google (OAuth)

Datos tratados: su identificador de cuenta de Google, así como la dirección de correo electrónico registrada en su cuenta de Google; además, el token de acceso proporcionado por Google durante el inicio de sesión.

Finalidad: inicio de sesión y autenticación a través de su cuenta de Google para permitirle utilizar FlowLingua sin gestión separada de contraseñas.

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato).

Al iniciar sesión con Google, se transmiten datos (incluida su dirección IP) a Google LLC (EE. UU.). Véanse los detalles en las secciones 4 y 5.

2.3 Datos de perfil

Datos tratados: nombre de usuario, lengua materna, lengua(s) meta aprendida(s), ajustes de idioma preferidos.

Finalidad: personalización de su cuenta y suministro de traducciones y contenidos de aprendizaje correctos.

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato).

2.4 Contenido del usuario (libros, documentos, audios y vídeos subidos)

Datos tratados: contenidos subidos o importados por usted, p. ej., documentos (PDF, EPUB, DOCX), archivos de audio (MP3, WAV, M4A), así como vídeos de YouTube o sus subtítulos. También se incluyen los datos generados a partir de ellos: textos extraídos, transcripciones, traducciones palabra por palabra («de-codificaciones»), traducciones de frases, entradas de diccionario e indicaciones de tiempo palabra a palabra.

Finalidad: prestación de los servicios principales: importación y procesamiento de sus contenidos, transcripción automática de audio, traducción automática, reconocimiento de capítulos y estructura, así como el aprendizaje interactivo («Flow»).

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato). En la medida en que los contenidos incluyan categorías especiales en el sentido del art. 9 RGPD (p. ej., datos sobre salud, religión u opinión política en textos importados por usted), los tratamos exclusivamente para la prestación del servicio sobre la base del art. 9, apdo. 2, letra e), RGPD (datos que usted ha hecho manifiestamente públicos); para una publicación pública solicitamos además su consentimiento expreso (art. 9, apdo. 2, letra a), RGPD).

Almacenamiento y tratamiento por proveedores de servicios: sus contenidos se almacenan con nuestro proveedor de alojamiento en la Unión Europea (sección 4). Para el procesamiento lingüístico, sus contenidos se transmiten a encargados del tratamiento (Groq, Google Gemini vía OpenRouter, DeepSeek); véanse los detalles en las secciones 4 y 5.

Biblioteca pública: en la medida en que publique contenidos como públicos en la aplicación, serán visibles para otros usuarios (título, autor y, en su caso, su nombre de usuario/persona que sube el contenido). La base jurídica es el art. 6, apdo. 1, letra b), RGPD (ejecución de la función de biblioteca); en la medida en que estén afectadas categorías especiales (art. 9 RGPD), su consentimiento expreso, que solicitamos por separado antes de la publicación pública.

Miniaturas y portadas: las imágenes de portada y las imágenes de vista previa de vídeo (miniaturas) se obtienen de servicios como YouTube y Google Books y se muestran en la aplicación. Solo se almacenan en caché en el dispositivo y no se vuelven a publicar en nuestros servidores (sin re-alojamiento).

2.5 Datos de uso y progreso de aprendizaje

Datos tratados: lista de vocabulario, palabras aprendidas, datos de repetición, favoritos, marcadores, progreso de aprendizaje, contadores de uso (p. ej., palabras procesadas, número de importaciones, minutos de audio utilizados al mes).

Finalidad: suministro del progreso de aprendizaje y de la gestión de favoritos, aplicación de los límites funcionales del modelo de suscripción elegido (nivel Free/Premium).

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato); en la medida en que los contadores de uso sean necesarios para la facturación y la limitación del servicio, también letra b).

2.6 Datos de compra y suscripción (RevenueCat / Google Play / Apple App Store / Stripe)

Datos tratados: estado de la suscripción, producto de suscripción elegido, historial de compra/pedido, inicio y fin de la suscripción y, en su caso, identificadores emitidos por el servicio de suscripción. No se tratan sus datos de pago (número de tarjeta, datos bancarios): estos los trata exclusivamente el proveedor de pagos correspondiente (Google Play, Apple App Store o Stripe en compras web).

Finalidad: facturación, gestión de su suscripción, reconocimiento de permisos (entitlements), canje del periodo de prueba, asignación al nivel de precio elegido.

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato).

La facturación se realiza a través de Google Play Billing (Google Ireland Limited o Google LLC), a través de la App Store de Apple (Apple) o –en el caso de compras a través de la aplicación web– a través de Stripe (Stripe Payments Europe, Ltd. o sus filiales) como proveedor de pago; el vendedor es en este caso el operador (Tomas Chladek). Para la gestión y la facturación de las suscripciones utilizamos el servicio RevenueCat como encargado del tratamiento (sección 4).

2.7 Solicitudes de contacto y reenvío de correo electrónico (Resend)

Datos tratados: al ponerse en contacto: su dirección de correo electrónico, su nombre (si lo indica) y el contenido de su mensaje. En el caso de notificaciones de derechos de autor (notice-and-takedown), además los datos contenidos en la notificación (véanse las Condiciones generales).

Finalidad: tramitación de sus consultas, de su soporte y de notificaciones de infracciones legales o de derechos de autor.

Base jurídica: art. 6, apdo. 1, letras b) o f), RGPD (interés legítimo en la tramitación de consultas de usuarios); en el caso de notificaciones de infracciones, en su caso art. 6, apdo. 1, letra c), RGPD (obligación legal).

Los correos electrónicos entrantes se reenvían a nuestro buzón a través del servicio Resend (EE. UU.) (sección 4).

2.8 Información técnica y registros de errores (registro UDP)

Datos tratados: en caso de error, información técnica como mensajes de error, etiquetas de programa e información del sistema. Estos registros no contienen datos personales, direcciones de correo electrónico, identificadores de usuario ni contenidos; son anónimos.

Finalidad: detección de errores, corrección de errores y mejora de la estabilidad de la aplicación.

Base jurídica: art. 6, apdo. 1, letra f), RGPD (interés legítimo en la seguridad y el funcionamiento de la aplicación).

Aviso importante: este registro de depuración solo está activo en builds de desarrollo/prueba. En los builds de publicación (release) de la aplicación está desactivado.

2.9 Seguridad y protección contra el abuso

Datos tratados: datos técnicos de seguridad (p. ej., datos de acceso y registros del servicio) y, en su caso, al utilizar la protección del inicio de sesión, también datos procesados por un servicio de captcha (hCaptcha) (sección 4).

Finalidad: garantizar la seguridad de los Servicios, protección contra el abuso, el spam y el acceso no autorizado, corrección de errores.

Base jurídica: art. 6, apdo. 1, letra f), RGPD (interés legítimo en la seguridad de nuestros servicios).

hCaptcha (opcional): para proteger el inicio de sesión contra el abuso, podemos utilizar el servicio hCaptcha de Intuition Machines, Inc. (EE. UU.). Durante la comprobación, su dirección IP puede transmitirse a hCaptcha. Este servicio aún no está activado; si se utilizara en el futuro, le informaremos antes de la activación en esta política de privacidad. hCaptcha trata datos sobre la base del art. 6, apdo. 1, letra f), RGPD (interés legítimo en la protección contra el abuso) o, en la medida necesaria, sobre la base de un consentimiento separado.

2.10 Extensión de navegador «FlowLingua Import»

FlowLingua también ofrece una extensión de navegador (Chrome Web Store, compatible con Microsoft Edge). Al importar, la extensión transfiere a FlowLingua los contenidos que usted ha seleccionado: en vídeos de YouTube, la URL del vídeo, el título, el canal, la duración, la miniatura y los segmentos de subtítulos sincronizados en el idioma original (sin transcripción completa); en páginas web, la URL, el título, el autor y el texto principal legible o el texto que haya seleccionado. Para iniciar sesión, la extensión utiliza su cuenta de FlowLingua (correo o inicio de sesión con Google a través de Supabase, OAuth 2.0/PKCE). La sesión (tokens de acceso y de renovación) se guarda exclusivamente de forma local en su navegador (chrome.storage.local) y nunca se muestra ni se comparte. La extensión no rastrea su navegación, no guarda listas de páginas visitadas y no utiliza código remoto. Los contenidos importados se eliminan como se describe en la sección 6.3 (eliminación de la cuenta).

3. Transmisión de datos a destinatarios

Los datos personales se transmiten a los siguientes destinatarios, en la medida necesaria para los fines mencionados:

Los detalles sobre los encargados del tratamiento y las transferencias a terceros países se encuentran en las secciones 4 y 5.

4. Encargados del tratamiento

Para la prestación de nuestros servicios utilizamos los siguientes encargados del tratamiento. Con todos ellos se han celebrado contratos de tratamiento de datos conforme al art. 28 RGPD. Si no existe una decisión de adecuación de la Comisión Europea para el país del destinatario, hemos acordado garantías adecuadas (en particular cláusulas contractuales tipo – «SCC»; para EE. UU., además, el respaldo del Marco de Privacidad de Datos UE-EE. UU. – «DPF»).

Google Play (Google Ireland Limited / Google LLC) y el Apple App Store (Apple) no son encargados del tratamiento, sino que son responsables del procesamiento de los pagos y de la gestión de suscripciones. Al comprar a través de Google Play o del Apple App Store se aplican los avisos de privacidad de Google o de Apple, respectivamente.

Stripe (Stripe Payments Europe, Ltd. o sus filiales) participa en el procesamiento de los pagos de las compras web. Stripe trata los datos de pago en parte como responsable independiente y en parte como encargado del tratamiento de RevenueCat; se aplican los avisos de privacidad de Stripe.

Proveedores públicos externos (instancias de Invidious) y Cloudflare: al obtener subtítulos como respaldo (fallback), su selección de vídeo (ID del vídeo) puede transmitirse a instancias de Invidious operadas públicamente. Estas son operadas por terceros sin contrato de tratamiento de datos; solo se transmite el ID del vídeo de YouTube sin más información del usuario y sin relación con su cuenta de usuario. La base jurídica es el art. 6, apdo. 1, letra f), RGPD (interés legítimo en el funcionamiento de la obtención de subtítulos como respaldo). Solo utilizamos estos servicios como respaldo. La obtención de subtítulos operada por nosotros mismos (Cloudflare Worker) la tratamos como servicio propio.

5. Transferencia de datos a terceros países

5.1 Generalidades. Al utilizar nuestros servicios pueden producirse transferencias de datos a países fuera de la Unión Europea o del Espacio Económico Europeo. Si no existe una decisión de adecuación de la Comisión Europea para el país destinatario (tercer país en sentido estricto), la transferencia se realiza sobre la base de garantías adecuadas: cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) y/o, para EE. UU., sobre la base del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Le proporcionaremos una copia de las garantías previa solicitud.

5.2 DeepSeek (China) – traducción de palabras individuales aisladas. Para la traducción de palabras individuales (listas de palabras sin contexto de frase) puede utilizarse el servicio DeepSeek (DeepSeek (Hangzhou) Technology Co., Ltd., China).

Importante: en este caso solo se transmiten palabras individuales aisladas sin contexto de frase y sin asignación a su persona (p. ej., las palabras «Haus», «gehen», «Parameter»). Con este paso de procesamiento no se tratan regularmente datos personales (solo se transmiten palabras individuales aisladas); en particular, ni su dirección de correo electrónico, ni su cuenta de usuario, ni contenidos de texto relacionados se transmiten a DeepSeek.

Para China no existe una decisión de adecuación de la Comisión Europea. Dado que en este procesamiento no se transmiten datos personales, este paso de procesamiento no está sujeto a las restricciones de transferencia del capítulo V del RGPD. Si cambiaran la categoría de datos, los pasos de procesamiento o la situación jurídica, adaptaremos inmediatamente esta política de privacidad y, en la medida necesaria, recabaremos un consentimiento separado.

5.3 Entrenamiento de IA. Garantizamos que sus datos, en la medida en que se transmitan a proveedores de IA, no se utilizan para entrenar modelos de IA: Groq y Google (acceso API de pago) se comprometen contractualmente o en sus condiciones de uso a no utilizar datos de clientes para el entrenamiento. DeepSeek recibe, como se indica en 5.2, exclusivamente palabras individuales aisladas sin referencia a personas.

6. Duración del almacenamiento y eliminación

6.1 Principio. Almacenamos datos personales solo durante el tiempo necesario para la prestación de nuestros servicios contractuales o mientras existan obligaciones legales de conservación.

6.2 Plazos concretos:

6.3 Eliminación de la cuenta. Puede eliminar su cuenta en cualquier momento en la aplicación. Con la eliminación de su cuenta se eliminan de forma permanente sus datos de perfil, vocabulario, favoritos, marcadores, contenidos subidos y los datos generados a partir de ellos. Los servicios responsables de la eliminación y de la tramitación de datos (p. ej., la asignación de suscripciones de RevenueCat) reciben las instrucciones correspondientes. Una suscripción en curso debe cancelarla, independientemente de ello, por las vías indicadas en las Condiciones generales (sección 5.5): en el caso de compras a través de Google Play o del Apple App Store, en la configuración de suscripciones de la tienda correspondiente, y en el caso de compras a través de la aplicación web, mediante el proceso de cancelación con el botón «Cancelar contratos aquí» (https://flowlingua.com/app/cancel). Las obligaciones legales de conservación permanecen intactas. Si ya no tiene acceso a su cuenta (p. ej., contraseña perdida), puede ejercer sus derechos y solicitar la eliminación de su cuenta en cualquier momento por correo electrónico a support@flowlingua.com; verificaremos su identidad mediante la dirección de correo electrónico registrada.

7. Sus derechos como interesado

Dentro del marco de las disposiciones legales, usted tiene los siguientes derechos:

Para ejercer sus derechos, diríjase por correo electrónico a: support@flowlingua.com. Tratamos su solicitud de ejercicio de derechos sobre la base del art. 6, apdo. 1, letra c), RGPD.

Tenga en cuenta: las pretensiones de supresión no existen en la medida en que se opongan obligaciones legales de conservación o el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

8. Derecho de reclamación ante la autoridad de supervisión

Usted tiene derecho a presentar una reclamación ante una autoridad de supervisión de protección de datos sobre nuestro tratamiento de datos personales (art. 77 RGPD).

Para nosotros es competente:

El Comisionado de Protección de Datos y Libertad de Información de Hesse (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Alemania

Sitio web: https://datenschutz.hessen.de

9. Toma de decisiones automatizada / elaboración de perfiles

No se realiza ninguna toma de decisiones automatizada, incluida la elaboración de perfiles en el sentido del art. 22 RGPD. Las traducciones y de-codificaciones automáticas («contenidos generados por IA») se generan automáticamente exclusivamente para la prestación del servicio; no se toman decisiones legales o de importancia similar sobre usted. Los contenidos generados por IA están debidamente marcados en la aplicación.

10. Menores de edad

FlowLingua está dirigida a usuarios y usuarias a partir de 16 años. El uso por menores solo está permitido con el consentimiento de sus padres o tutores legales; los tratamientos basados en el consentimiento se realizan sobre la base del art. 8 RGPD.

11. Medidas de seguridad

Adoptamos medidas técnicas y organizativas conforme al art. 32 RGPD para proteger sus datos contra el acceso no autorizado, la pérdida o la manipulación, entre ellas:

12. Modificación de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para ajustarla a cambios normativos, a servicios modificados o al tratamiento de datos. Le informaremos de las modificaciones esenciales dentro de la aplicación. La versión vigente en cada momento se encuentra en la aplicación en Ajustes → Privacidad, así como en nuestro sitio web.

Última actualización: 30 de septiembre de 2026