Esta política explica qué datos personales recoge Slova cuando usas getslova.com, app.getslova.com y nuestras apps, por qué los usamos, quién nos ayuda a procesarlos y qué derechos tienes. Es nuestro aviso de privacidad conforme al Reglamento General de Protección de Datos (RGPD) de la UE y del Reino Unido. Si estás en Türkiye, también tienes los derechos que concede la Ley n.º 6698 de Protección de Datos Personales (KVKK).
1. Quién es responsable
El responsable del tratamiento es el empresario individual que gestiona Slova en Türkiye. Contacto: info@getslova.com. Escribe a esta dirección para cualquier pregunta o solicitud sobre tus datos.
2. Qué recogemos y por qué
| Datos | Cuándo | Para qué | Base jurídica |
|---|---|---|---|
| Nombre, correo electrónico, tus respuestas a las preguntas de registro (idiomas, nivel, objetivos, intereses, tiempo disponible), el idioma de la página y los precios de los planes que se te mostraron | Cuando te unes a la lista de espera en /start/ | Para reservar tu sitio, avisarte cuando puedas empezar y preparar un camino de aprendizaje que se ajuste a tus respuestas | Tu solicitud de unirte (pasos previos a un contrato); tu consentimiento, que puedes retirar en cualquier momento |
| Datos de tu cuenta del proveedor de inicio de sesión: nombre, correo electrónico, foto de perfil e ID de usuario | Cuando inicias sesión en la app | Para crear y proteger tu cuenta | Ejecución de nuestro contrato contigo |
| Datos de aprendizaje: lecciones completadas, progreso, palabras guardadas, ajustes, los temas y peticiones que introduces y el material generado para ti (texto, imágenes, audio) | Mientras usas la app | Para ofrecerte las lecciones y herramientas y conservar tu trabajo | Ejecución de nuestro contrato contigo |
| Datos de suscripción de Paddle: plan, estado, país, importes e ID de cliente | Cuando compras o cambias una suscripción | Para darte el plan que pagaste y gestionar la atención, las cancelaciones y los reembolsos | Ejecución de nuestro contrato; obligaciones legales (registros fiscales y contables) |
| Mensajes que nos envías | Cuando nos escribes por correo | Para responderte | Nuestro interés legítimo en responder; ejecución de nuestro contrato |
| Cómo nos encontraste: las etiquetas de campaña del enlace que seguiste (etiquetas utm_) y el ID de clic del anuncio (gclid, gbraid o wbraid) | Cuando llegas a /start/ desde un anuncio o un enlace etiquetado y después te unes a la lista de espera | Para ver qué campañas y anuncios traen a las personas que se unen, y para invertir nuestra publicidad donde funciona | Nuestro interés legítimo en medir nuestra publicidad |
| Medición publicitaria de Google y Meta: identificadores de cookies, la página visitada, si te uniste a la lista de espera, y datos del dispositivo y del navegador | Cuando abres nuestra página de inicio o /start/ | Para medir qué anuncios de Google y Meta llevan a registros (medición de conversiones) | Nuestro interés legítimo en medir nuestra publicidad |
| Datos técnicos: dirección IP, tipo de navegador y de dispositivo, registros de peticiones y de errores | En cada visita | Para servir el sitio, mantenerlo seguro, evitar abusos y corregir errores | Nuestro interés legítimo en mantener un servicio seguro |
No recogemos datos de tarjetas de pago. Paddle los recoge directamente en el pago.
La prueba de nivel gratuita en /test/ se ejecuta en tu navegador. Tus respuestas se quedan en tu dispositivo, salvo que continúes a la lista de espera, que solo recibe el nivel que alcanzaste.
No vendemos tus datos personales por dinero, y no hay anuncios dentro de Slova. Sí anunciamos Slova en otras plataformas. El apartado 6 explica las cookies que usamos para ello y cómo puedes limitarlas.
3. Quién procesa tus datos por nuestra cuenta
Estos proveedores de servicios procesan datos personales siguiendo nuestras instrucciones y solo para prestarnos su servicio. Elegimos los modelos y proveedores de IA que hay detrás de las herramientas y podemos cambiarlos. Cuando lo hagamos, actualizaremos esta lista.
- Cloudflare, Inc. (Estados Unidos): alojamiento, red y seguridad, almacenamiento de la lista de espera y de los archivos que creas, y enrutamiento de correo.
- Google LLC / Google Ireland: Firebase Authentication y Firestore (cuentas y datos de aprendizaje), la API de Gemini (las voces que leen las lecciones y el tutor en voz alta), Google Fonts (las tipografías de nuestras páginas) y la bandeja de correo donde llegan nuestros mensajes.
- OpenAI, L.L.C. (Estados Unidos): texto de IA para lecciones y material de aprendizaje, generación de imágenes y conversión de voz a texto.
- DeepSeek (República Popular China): texto de IA para la práctica en vivo (Roleplay, el tutor de conversación, el chat de Felix y las búsquedas de palabras) y para los caminos de aprendizaje. Recibe lo que escribes o dices en esas funciones, con el contexto de la lección que necesita. Nunca recibe tu nombre, tu correo electrónico ni los datos de tu cuenta.
- Paddle.com Market Limited (Reino Unido) y sus filiales: pagos, impuestos, facturación y soporte de pagos. Paddle es nuestro revendedor y Merchant of Record y actúa como responsable independiente de los datos de pago que recoge. Consulta el aviso de privacidad de Paddle.
- Google Ireland Limited / Google LLC (Google Ads): medición de qué anuncios de Google nos llevan a registros. Google usa cookies publicitarias en nuestra página de inicio y en las páginas de registro para ello. Actúa como responsable independiente de los datos que recogen sus etiquetas. Consulta cómo usa Google la información de los sitios que emplean sus servicios.
- Meta Platforms Ireland Limited / Meta Platforms, Inc. (Meta Pixel): medición de qué anuncios nuestros en Facebook e Instagram llevan a registros. El píxel de nuestra página de inicio y de las páginas de registro registra una visualización de página y un registro. Meta actúa como responsable independiente de los datos que recoge. Consulta la política de privacidad de Meta.
Si añadimos otro socio de publicidad o de analítica, lo incluiremos aquí antes.
Cuando usas una herramienta de IA, la petición y el contexto necesario para responderla se envían al proveedor de IA correspondiente. El proveedor lo usa para generar la respuesta y puede conservarlo durante un tiempo limitado según sus propias condiciones, por ejemplo para detectar abusos. No usamos tu contenido para entrenar modelos de IA. Por favor, no introduzcas información personal sensible, como datos de salud, en las herramientas de IA.
También podemos comunicar datos cuando la ley lo exija, para proteger nuestros derechos o la seguridad de otras personas, o a un sucesor si Slova se transfiere. En ese caso, esta política seguirá aplicándose.
4. Transferencias fuera de tu país
Nuestros proveedores procesan datos en Estados Unidos, la Unión Europea, el Reino Unido y, en el caso de DeepSeek, China. Por eso, tus datos pueden transferirse fuera de Türkiye y fuera del Espacio Económico Europeo.
Para Estados Unidos nos basamos en las garantías que exige la ley, como las cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado.
China no tiene una decisión de adecuación. DeepSeek recibe solo el texto de las peticiones de práctica en vivo y de caminos de aprendizaje descritas arriba, nunca tu nombre, tu correo electrónico ni los datos de tu cuenta. Si no quieres que ocurra, puedes usar el resto de Slova sin esas funciones.
5. Cuánto tiempo conservamos los datos
- Datos de la lista de espera: hasta que tengas una cuenta o nos pidas que los eliminemos, y como máximo 24 meses después de registrarte.
- Datos de cuenta y de aprendizaje: mientras exista tu cuenta. Después de que nos pidas borrar tu cuenta, la eliminamos en un plazo de 30 días, salvo las copias de seguridad, que se sobrescriben en otros 30 días.
- Registros de suscripción y facturas: mientras lo exija la ley fiscal y mercantil, normalmente 10 años en Türkiye.
- Registros técnicos: hasta 30 días, más tiempo solo cuando sea necesario para investigar un incidente de seguridad.
- Etiquetas de campaña e ID de clic de anuncios guardados con una entrada de la lista de espera: mientras exista esa entrada.
- Tu elección de cookies: 12 meses, tras los cuales volvemos a preguntar. Las cookies publicitarias de Google: hasta 90 días.
6. Cookies y tecnologías similares
Las cookies son pequeños archivos que un sitio web guarda en tu navegador. Aquí, «tecnologías similares» significa el almacenamiento local y de sesión de tu navegador y las etiquetas que lo leen. Usamos tres tipos.
| Tipo | Qué hace | Lo que usamos ahora | Tu elección |
|---|---|---|---|
| Necesarias | Hacen funcionar el Servicio: te mantienen con la sesión iniciada, recuerdan tu idioma y te permiten retomar una prueba o un registro | La cookie de inicio de sesión en app.getslova.com y el almacenamiento de tu navegador | Siempre activas, porque el sitio las necesita. Igualmente puedes borrarlas en tu navegador |
| Analítica | Cuentan las visitas y nos muestran cómo se usan las páginas | Ninguna por el momento | Nada que desactivar |
| Publicidad | Miden qué anuncios traen personas a Slova y permiten que las plataformas publicitarias usen esa información para mostrar y mejorar anuncios | La etiqueta de Google y el píxel de Meta en nuestra página de inicio y en /start/: cookies como `_gcl_au` y `_gcl_aw` (Google) y `_fbp` (Meta), cada una conservada hasta 90 días, y el ID de clic del anuncio conservado durante tu visita | Bloquéalas o bórralas en tu navegador, o usa los ajustes de abajo |
En getslova.com, estas etiquetas publicitarias se ejecutan en la página de inicio y en las páginas de registro (/start/).
Para limitar la publicidad, puedes usar:
- los ajustes de cookies de tu navegador;
- los ajustes de publicidad de tu teléfono («Limitar el seguimiento de anuncios» o «Eliminar el ID de publicidad»);
- los ajustes de anuncios de Google;
- las preferencias de anuncios de Meta;
- las páginas de exclusión voluntaria del sector: EDAA en Europa y DAA en Estados Unidos.
7. Tus derechos
Según el lugar donde vivas, tienes derecho a:
- saber si tratamos tus datos y obtener una copia de ellos;
- que se corrijan los datos inexactos;
- que se supriman tus datos;
- limitar u oponerte a determinados tratamientos, incluido el basado en nuestros intereses legítimos;
- recibir los datos que nos diste en un formato portable;
- retirar tu consentimiento en cualquier momento, sin que afecte a los tratamientos realizados antes;
- reclamar una indemnización por daños causados por un tratamiento ilícito.
Para ejercerlos, escribe a info@getslova.com desde la dirección vinculada a tu cuenta. Respondemos en un plazo de 30 días y sin coste. También puedes presentar una reclamación ante una autoridad de control: en la UE, la autoridad de protección de datos de tu país; en el Reino Unido, la Information Commissioner's Office; y en Türkiye, la Autoridad de Protección de Datos Personales.
Si vives en Estados Unidos: algunas leyes estatales, como la de California, consideran que usar cookies publicitarias para medir o dirigir anuncios es «compartir» información personal. Usamos para ello la etiqueta de Google y el píxel de Meta en nuestra página de inicio y en las páginas de registro. Puedes excluirte con los ajustes del navegador y de publicidad del apartado 6. No vendemos información personal por dinero, y no compartimos a sabiendas la información personal de nadie menor de 16 años.
8. Seguridad
Los datos se cifran en tránsito y en reposo con nuestros proveedores. El acceso a tus datos de aprendizaje se limita a tu cuenta, con la sesión iniciada, y a nosotros cuando es necesario para prestar o dar soporte al Servicio. Ningún sistema es perfectamente seguro. Si una violación de seguridad afecta a tus datos, te notificaremos a ti y a las autoridades, según exija la ley.
9. Menores
Slova no está dirigido a menores de 13 años, y no recogemos a sabiendas sus datos. Si crees que un menor de 13 años nos ha dado datos personales, contáctanos y los eliminaremos.
10. Cambios
Publicaremos cualquier actualización aquí, con una nueva fecha. Si un cambio afecta de forma significativa a cómo usamos tus datos, te avisaremos por correo electrónico o en la app antes de que se aplique.