DE  |  EN  |  ES  |  FR

Política de privacidad

Última actualización: agosto de 2026

Con la siguiente política de privacidad le informamos sobre cómo tratamos los datos personales en relación con el uso de la aplicación de aprendizaje de idiomas FlowLingua y del sitio web asociado. El tratamiento se realiza de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley Federal alemana de Protección de Datos (BDSG) y las demás disposiciones de protección de datos aplicables, en particular la Ley alemana de protección de datos de telecomunicaciones y servicios digitales (TDDDG).

Responsable

Responsable del tratamiento de datos en el sentido del RGPD:

Tomas Chladek
Altkönigstr. 20
61169 Friedberg
Alemania

Correo electrónico: support@flowlingua.com

1. Visión general e indicaciones generales

1.1 Finalidad de la aplicación. FlowLingua es una aplicación para el aprendizaje de idiomas. Puede importar contenido propio (libros, documentos, archivos de audio, vídeos), recibir traducciones generadas automáticamente palabra por palabra («de-codificación»), traducciones de frases, entradas de diccionario y definiciones, y gestionar su progreso de aprendizaje (vocabulario, favoritos, marcadores).

1.2 Datos personales. Los datos personales son toda la información relativa a una persona física identificada o identificable. Solo tratamos datos personales en la medida necesaria para la prestación de nuestros servicios o cuando lo prevea una base legal.

1.3 Sin publicidad, sin seguimiento (tracking). FlowLingua no contiene publicidad, ni SDK de anuncios, ni Firebase, ni Sentry ni servicios de análisis. No se realiza ningún seguimiento de su comportamiento de uso por parte de terceros. Ni la aplicación ni el sitio web utilizan cookies de marketing o de seguimiento.

1.4 Sitio web. El sitio web de FlowLingua es un sitio web estático. No utiliza cookies, no emplea herramientas de análisis y no almacena datos de visitantes. Las fuentes tipográficas integradas en el sitio web se cargan localmente desde nuestros propios servidores; no se transmite su dirección IP a terceros (p. ej., Google) en este contexto. Por lo tanto, no se requiere ningún banner de consentimiento.

2. Tratamiento de los datos personales en detalle

2.1 Cuenta y registro (correo electrónico/contraseña)

Datos tratados: dirección de correo electrónico, contraseña cifrada (hash) y, en su caso, el identificador de usuario (ID) creado para la cuenta.

Finalidad: registro, autenticación, gestión de la cuenta, prestación de las funciones disponibles tras el inicio de sesión, nuevo inicio de sesión.

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato; la aportación de los datos es necesaria para la celebración y la ejecución del contrato de uso).

El inicio de sesión con correo electrónico y contraseña se gestiona a través de nuestro proveedor de alojamiento Supabase (véase la sección 4).

Red de seguridad ante pérdida de acceso: si ya no tiene acceso a su cuenta (p. ej., contraseña perdida), puede ejercer sus derechos y solicitar la eliminación de su cuenta en cualquier momento por correo electrónico a support@flowlingua.com; verificaremos su identidad mediante la dirección de correo electrónico registrada.

2.2 Inicio de sesión con Google (OAuth)

Datos tratados: su identificador de cuenta de Google, así como la dirección de correo electrónico registrada en su cuenta de Google; además, el token de acceso proporcionado por Google durante el inicio de sesión.

Finalidad: inicio de sesión y autenticación a través de su cuenta de Google para permitirle utilizar FlowLingua sin gestión separada de contraseñas.

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato).

Al iniciar sesión con Google, se transmiten datos (incluida su dirección IP) a Google LLC (EE. UU.). Véanse los detalles en las secciones 4 y 5.

2.3 Datos de perfil

Datos tratados: nombre de usuario, lengua materna, lengua(s) meta aprendida(s), ajustes de idioma preferidos.

Finalidad: personalización de su cuenta y suministro de traducciones y contenidos de aprendizaje correctos.

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato).

2.4 Contenido del usuario (libros, documentos, audios y vídeos subidos)

Datos tratados: contenidos subidos o importados por usted, p. ej., documentos (PDF, EPUB, DOCX), archivos de audio (MP3, WAV, M4A), así como vídeos de YouTube o sus subtítulos. También se incluyen los datos generados a partir de ellos: textos extraídos, transcripciones, traducciones palabra por palabra («de-codificaciones»), traducciones de frases, entradas de diccionario e indicaciones de tiempo palabra a palabra.

Finalidad: prestación de los servicios principales: importación y procesamiento de sus contenidos, transcripción automática de audio, traducción automática, reconocimiento de capítulos y estructura, así como el aprendizaje interactivo («Flow»).

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato). En la medida en que los contenidos incluyan categorías especiales en el sentido del art. 9 RGPD (p. ej., datos sobre salud, religión u opinión política en textos importados por usted), los tratamos exclusivamente para la prestación del servicio sobre la base del art. 9, apdo. 2, letra e), RGPD (datos que usted ha hecho manifiestamente públicos); para una publicación pública solicitamos además su consentimiento expreso (art. 9, apdo. 2, letra a), RGPD).

Almacenamiento y tratamiento por proveedores de servicios: sus contenidos se almacenan con nuestro proveedor de alojamiento en la Unión Europea (sección 4). Para el procesamiento lingüístico, sus contenidos se transmiten a encargados del tratamiento (Groq, Google Gemini vía OpenRouter, DeepSeek); véanse los detalles en las secciones 4 y 5.

Biblioteca pública: en la medida en que publique contenidos como públicos en la aplicación, serán visibles para otros usuarios (título, autor y, en su caso, su nombre de usuario/persona que sube el contenido). La base jurídica es el art. 6, apdo. 1, letra b), RGPD (ejecución de la función de biblioteca); en la medida en que estén afectadas categorías especiales (art. 9 RGPD), su consentimiento expreso, que solicitamos por separado antes de la publicación pública.

Miniaturas y portadas: las imágenes de portada y las imágenes de vista previa de vídeo (miniaturas) se obtienen de servicios como YouTube y Google Books y se muestran en la aplicación. Solo se almacenan en caché en el dispositivo y no se vuelven a publicar en nuestros servidores (sin re-alojamiento).

2.5 Datos de uso y progreso de aprendizaje

Datos tratados: lista de vocabulario, palabras aprendidas, datos de repetición, favoritos, marcadores, progreso de aprendizaje, contadores de uso (p. ej., palabras procesadas, número de importaciones, minutos de audio utilizados al mes).

Finalidad: suministro del progreso de aprendizaje y de la gestión de favoritos, aplicación de los límites funcionales del modelo de suscripción elegido (nivel Free/Premium).

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato); en la medida en que los contadores de uso sean necesarios para la facturación y la limitación del servicio, también letra b).

2.6 Datos de compra y suscripción (RevenueCat / Google Play)

Datos tratados: estado de la suscripción, producto de suscripción elegido, historial de compra/pedido, inicio y fin de la suscripción y, en su caso, identificadores emitidos por el servicio de suscripción. No se tratan sus datos de pago (número de tarjeta, datos bancarios): estos los trata exclusivamente el proveedor de pagos Google (Google Play).

Finalidad: facturación, gestión de su suscripción, reconocimiento de permisos (entitlements), canje del periodo de prueba, asignación al nivel de precio elegido.

Base jurídica: art. 6, apdo. 1, letra b), RGPD (ejecución de un contrato).

La facturación se realiza a través de Google Play Billing (Google Ireland Limited o Google LLC). Para la gestión y la facturación de las suscripciones utilizamos el servicio RevenueCat como encargado del tratamiento (sección 4).

2.7 Solicitudes de contacto y reenvío de correo electrónico (Resend)

Datos tratados: al ponerse en contacto: su dirección de correo electrónico, su nombre (si lo indica) y el contenido de su mensaje. En el caso de notificaciones de derechos de autor (notice-and-takedown), además los datos contenidos en la notificación (véanse las Condiciones generales).

Finalidad: tramitación de sus consultas, de su soporte y de notificaciones de infracciones legales o de derechos de autor.

Base jurídica: art. 6, apdo. 1, letras b) o f), RGPD (interés legítimo en la tramitación de consultas de usuarios); en el caso de notificaciones de infracciones, en su caso art. 6, apdo. 1, letra c), RGPD (obligación legal).

Los correos electrónicos entrantes se reenvían a nuestro buzón a través del servicio Resend (EE. UU.) (sección 4).

2.8 Información técnica y registros de errores (registro UDP)

Datos tratados: en caso de error, información técnica como mensajes de error, etiquetas de programa e información del sistema. Estos registros no contienen datos personales, direcciones de correo electrónico, identificadores de usuario ni contenidos; son anónimos.

Finalidad: detección de errores, corrección de errores y mejora de la estabilidad de la aplicación.

Base jurídica: art. 6, apdo. 1, letra f), RGPD (interés legítimo en la seguridad y el funcionamiento de la aplicación).

Aviso importante: este registro de depuración solo está activo en builds de desarrollo/prueba. En los builds de publicación (release) de la aplicación está desactivado.

2.9 Seguridad y protección contra el abuso

Datos tratados: datos técnicos de seguridad (p. ej., datos de acceso y registros del servicio) y, en su caso, al utilizar la protección del inicio de sesión, también datos procesados por un servicio de captcha (hCaptcha) (sección 4).

Finalidad: garantizar la seguridad de los Servicios, protección contra el abuso, el spam y el acceso no autorizado, corrección de errores.

Base jurídica: art. 6, apdo. 1, letra f), RGPD (interés legítimo en la seguridad de nuestros servicios).

hCaptcha (opcional): para proteger el inicio de sesión contra el abuso, podemos utilizar el servicio hCaptcha de Intuition Machines, Inc. (EE. UU.). Durante la comprobación, su dirección IP puede transmitirse a hCaptcha. Este servicio aún no está activado; si se utilizara en el futuro, le informaremos antes de la activación en esta política de privacidad. hCaptcha trata datos sobre la base del art. 6, apdo. 1, letra f), RGPD (interés legítimo en la protección contra el abuso) o, en la medida necesaria, sobre la base de un consentimiento separado.

3. Transmisión de datos a destinatarios

Los datos personales se transmiten a los siguientes destinatarios, en la medida necesaria para los fines mencionados:

Los detalles sobre los encargados del tratamiento y las transferencias a terceros países se encuentran en las secciones 4 y 5.

4. Encargados del tratamiento

Para la prestación de nuestros servicios utilizamos los siguientes encargados del tratamiento. Con todos ellos se han celebrado contratos de tratamiento de datos conforme al art. 28 RGPD. Si no existe una decisión de adecuación de la Comisión Europea para el país del destinatario, hemos acordado garantías adecuadas (en particular cláusulas contractuales tipo – «SCC»; para EE. UU., además, el respaldo del Marco de Privacidad de Datos UE-EE. UU. – «DPF»).

Google Play (Google Ireland Limited / Google LLC) no es un encargado del tratamiento, sino que es responsable del procesamiento de los pagos y de la gestión de suscripciones. Al comprar a través de Google Play se aplican los avisos de privacidad de Google.

Proveedores públicos externos (instancias de Invidious) y Cloudflare: al obtener subtítulos como respaldo (fallback), su selección de vídeo (ID del vídeo) puede transmitirse a instancias de Invidious operadas públicamente. Estas son operadas por terceros sin contrato de tratamiento de datos; solo se transmite el ID del vídeo de YouTube sin más información del usuario y sin relación con su cuenta de usuario. La base jurídica es el art. 6, apdo. 1, letra f), RGPD (interés legítimo en el funcionamiento de la obtención de subtítulos como respaldo). Solo utilizamos estos servicios como respaldo. La obtención de subtítulos operada por nosotros mismos (Cloudflare Worker) la tratamos como servicio propio.

5. Transferencia de datos a terceros países

5.1 Generalidades. Al utilizar nuestros servicios pueden producirse transferencias de datos a países fuera de la Unión Europea o del Espacio Económico Europeo. Si no existe una decisión de adecuación de la Comisión Europea para el país destinatario (tercer país en sentido estricto), la transferencia se realiza sobre la base de garantías adecuadas: cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) y/o, para EE. UU., sobre la base del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Le proporcionaremos una copia de las garantías previa solicitud.

5.2 DeepSeek (China) – traducción de palabras individuales aisladas. Para la traducción de palabras individuales (listas de palabras sin contexto de frase) puede utilizarse el servicio DeepSeek (DeepSeek (Hangzhou) Technology Co., Ltd., China).

Importante: en este caso solo se transmiten palabras individuales aisladas sin contexto de frase y sin asignación a su persona (p. ej., las palabras «Haus», «gehen», «Parameter»). Con este paso de procesamiento no se tratan regularmente datos personales (solo se transmiten palabras individuales aisladas); en particular, ni su dirección de correo electrónico, ni su cuenta de usuario, ni contenidos de texto relacionados se transmiten a DeepSeek.

Para China no existe una decisión de adecuación de la Comisión Europea. Dado que en este procesamiento no se transmiten datos personales, este paso de procesamiento no está sujeto a las restricciones de transferencia del capítulo V del RGPD. Si cambiaran la categoría de datos, los pasos de procesamiento o la situación jurídica, adaptaremos inmediatamente esta política de privacidad y, en la medida necesaria, recabaremos un consentimiento separado.

5.3 Entrenamiento de IA. Garantizamos que sus datos, en la medida en que se transmitan a proveedores de IA, no se utilizan para entrenar modelos de IA: Groq y Google (acceso API de pago) se comprometen contractualmente o en sus condiciones de uso a no utilizar datos de clientes para el entrenamiento. DeepSeek recibe, como se indica en 5.2, exclusivamente palabras individuales aisladas sin referencia a personas.

6. Duración del almacenamiento y eliminación

6.1 Principio. Almacenamos datos personales solo durante el tiempo necesario para la prestación de nuestros servicios contractuales o mientras existan obligaciones legales de conservación.

6.2 Plazos concretos:

6.3 Eliminación de la cuenta. Puede eliminar su cuenta en cualquier momento en la aplicación. Con la eliminación de su cuenta se eliminan de forma permanente sus datos de perfil, vocabulario, favoritos, marcadores, contenidos subidos y los datos generados a partir de ellos. Los servicios responsables de la eliminación y de la tramitación de datos (p. ej., la asignación de suscripciones de RevenueCat) reciben las instrucciones correspondientes. Una suscripción en curso a través de Google Play debe cancelarla, independientemente de ello, en la configuración de suscripciones de Google Play (véanse las Condiciones generales). Las obligaciones legales de conservación permanecen intactas. Si ya no tiene acceso a su cuenta (p. ej., contraseña perdida), puede ejercer sus derechos y solicitar la eliminación de su cuenta en cualquier momento por correo electrónico a support@flowlingua.com; verificaremos su identidad mediante la dirección de correo electrónico registrada.

7. Sus derechos como interesado

Dentro del marco de las disposiciones legales, usted tiene los siguientes derechos:

Para ejercer sus derechos, diríjase por correo electrónico a: support@flowlingua.com. Tratamos su solicitud de ejercicio de derechos sobre la base del art. 6, apdo. 1, letra c), RGPD.

Tenga en cuenta: las pretensiones de supresión no existen en la medida en que se opongan obligaciones legales de conservación o el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

8. Derecho de reclamación ante la autoridad de supervisión

Usted tiene derecho a presentar una reclamación ante una autoridad de supervisión de protección de datos sobre nuestro tratamiento de datos personales (art. 77 RGPD).

Para nosotros es competente:

El Comisionado de Protección de Datos y Libertad de Información de Hesse (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Alemania

Sitio web: https://datenschutz.hessen.de

9. Toma de decisiones automatizada / elaboración de perfiles

No se realiza ninguna toma de decisiones automatizada, incluida la elaboración de perfiles en el sentido del art. 22 RGPD. Las traducciones y de-codificaciones automáticas («contenidos generados por IA») se generan automáticamente exclusivamente para la prestación del servicio; no se toman decisiones legales o de importancia similar sobre usted. Los contenidos generados por IA están debidamente marcados en la aplicación.

10. Menores de edad

FlowLingua está dirigida a usuarios y usuarias a partir de 16 años. El uso por menores solo está permitido con el consentimiento de sus padres o tutores legales; los tratamientos basados en el consentimiento se realizan sobre la base del art. 8 RGPD.

11. Medidas de seguridad

Adoptamos medidas técnicas y organizativas conforme al art. 32 RGPD para proteger sus datos contra el acceso no autorizado, la pérdida o la manipulación, entre ellas:

12. Modificación de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para ajustarla a cambios normativos, a servicios modificados o al tratamiento de datos. Le informaremos de las modificaciones esenciales dentro de la aplicación. La versión vigente en cada momento se encuentra en la aplicación en Ajustes → Privacidad, así como en nuestro sitio web.

Última actualización: agosto de 2026