Política de Privacidad

Última actualización: 2026-06-09

Esta es una traducción del original en inglés. En caso de discrepancia entre versiones, prevalece la versión en inglés.

Quiénes somos

SpeakRight («nosotros») es una aplicación móvil que ayuda a los usuarios a practicar inglés hablado con valoraciones generadas por IA. Esta Política de Privacidad describe qué datos recopilamos cuando utilizas las aplicaciones móviles de SpeakRight (iOS y Android) y este sitio web, por qué los recopilamos y cómo se tratan.

Para cuestiones relacionadas con la privacidad, contacta con nosotros en support@getspeakright.com.

Información que recopilamos

Información de la cuenta

Cuando inicias sesión en SpeakRight, recibimos un pequeño conjunto de identificadores de tu proveedor de inicio de sesión elegido:

Google Sign-In o Sign in with Apple: dirección de correo electrónico, nombre para mostrar y URL de la imagen de perfil (si está disponible).

Los almacenamos para identificar tu cuenta, sincronizar tu progreso entre dispositivos y enviarte correos electrónicos transaccionales sobre tu cuenta o suscripción.

También puedes utilizar SpeakRight sin una cuenta («Continue without account»). En ese modo creamos una cuenta anónima en nuestro backend que no está vinculada a ningún identificador personal: no recopilamos tu nombre, tu correo electrónico ni tu imagen de perfil. Tus ejercicios siguen ejecutándose a través de nuestros servicios en la nube, por lo que tus grabaciones de voz, transcripciones y valoraciones generadas por IA se tratan y almacenan en nuestro backend bajo esa cuenta anónima, exactamente como se describe a continuación. Dado que la cuenta anónima no está asociada a ningún identificador de inicio de sesión, tu progreso no podrá recuperarse si desinstalas la aplicación o cambias de dispositivo.

Grabaciones de voz y datos de los ejercicios

SpeakRight se basa en grabar tu inglés hablado y darte una valoración al respecto. Cuando completas un ejercicio, recopilamos:

La grabación de audio de tu respuesta hablada.
La transcripción de esa grabación.
Valoraciones generadas por IA (puntuaciones de pronunciación, resaltado de errores, correcciones sugeridas, respuestas de conversación del tutor de IA).
Metadatos: qué ejercicio realizaste, cuándo, el acento que seleccionaste, tu nivel de competencia y los temas que seleccionaste.

Estos datos están vinculados a tu cuenta de usuario y se utilizan para:

Generar la valoración del ejercicio que ves inmediatamente después de grabar.
Crear tu práctica de palabras con errores (las palabras con las que más tropiezas).
Mostrar tu historial de progreso.

Información de la suscripción

Si inicias una suscripción de pago, la facturación la procesa Apple (App Store) o Google (Google Play). No vemos, almacenamos ni tenemos acceso a tu método de pago ni al importe de la compra. Utilizamos RevenueCat para recibir el estado de la suscripción (activa, caducada, en periodo de prueba) y asociarlo a tu cuenta para que la aplicación sepa si debe conceder acceso a las funciones de pago. Almacenamos el identificador del producto y la fecha de caducidad en nuestra base de datos.

Analíticas de dispositivo y de uso

Para entender cómo se utilizan la aplicación y el sitio web y para corregir errores, recopilamos analíticas de producto a través de PostHog, utilizando su servicio gestionado PostHog Cloud en la región de la Unión Europea (eu.i.posthog.com). Los datos que capturamos incluyen:

Páginas o pantallas visualizadas.
Botones pulsados o clicados.
Errores y fallos detectados, incluidos los trazados de pila.
Plataforma del dispositivo y versión del sistema operativo (sin identificadores precisos del dispositivo).

Antes de que inicies sesión (en la aplicación o en este sitio web), estos eventos están vinculados a un distinct_id anónimo aleatorio. Después de que inicies sesión en la aplicación, asociamos ese identificador con el identificador de tu cuenta de SpeakRight para que podamos depurar problemas por usuario; a partir de ese momento, las analíticas quedan vinculadas a tu cuenta.

En este sitio web concretamente, PostHog almacena el distinct_id en el almacenamiento local de tu navegador; no instalamos ninguna cookie en este sitio web. Respetamos la señal del navegador Do Not Track y la señal Global Privacy Control: cuando cualquiera de ellas está activada, no recopilamos ninguna analítica de tu visita.

En las aplicaciones móviles, también podemos grabar repeticiones de sesión (session replays) a través de PostHog: capturas de pantalla periódicas de la pantalla de la aplicación que nos ayudan a reproducir y corregir problemas. Los campos de texto y las imágenes se enmascaran, y las pantallas sensibles (como el muro de pago y el inicio de sesión) se enmascaran adicionalmente. Las repeticiones de sesión están actualmente limitadas por una marca de funcionalidad y están desactivadas para la mayoría de los usuarios; allí donde están activas, se basan en tu consentimiento, y puedes oponerte a este tratamiento en cualquier momento escribiéndonos a support@getspeakright.com. No grabamos repeticiones de sesión en este sitio web.

Google puede acceder a tu Advertising ID o establecerlo —el Identifier for Advertisers (IDFA) en iOS, el Google Advertising ID (GAID) en Android—, junto con tu dirección IP, y puede compartir información sobre tu dispositivo y las impresiones de anuncios con sus socios de publicidad y medición. Consulta el aviso de privacidad publicitaria de Google.
Para los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza, mostramos el formulario de consentimiento de Google conforme a IAB-TCF (a través de la User Messaging Platform de Google) la primera vez que abres la aplicación. Puedes revisar tu elección desde dentro del formulario de consentimiento.
En iOS, además solicitamos el permiso de App Tracking Transparency (el aviso del sistema «Permitir / Pedir a la app que no rastree») antes de poder mostrar anuncios personalizados. Si lo rechazas, seguirás viendo anuncios, pero no estarán personalizados para ti.
Puedes excluirte de los anuncios personalizados en cualquier momento:
- iOS: Ajustes → Privacidad y seguridad → Rastreo → desactiva «Permitir que las apps soliciten rastrearte» (o por aplicación).
- Android: Ajustes → Google → Anuncios → «Eliminar ID de publicidad» o «Inhabilitar la personalización de anuncios».
En Android, los eventos de ingresos de AdMob se comunican a RevenueCat junto con el estado de tu suscripción para nuestros informes internos de monetización.

Cómo utilizamos los servicios de terceros

Para ofrecer el producto, compartimos datos específicos con los siguientes encargados del tratamiento. Cada uno está sujeto a condiciones compatibles con el GDPR y almacena los datos en la Unión Europea o bajo garantías equivalentes.

Servicio	Qué compartimos	Por qué
Supabase	Información de la cuenta, grabaciones de voz, historial de ejercicios, estado de la suscripción	Backend de la aplicación (base de datos, autenticación, almacenamiento)
Google / Apple OAuth	Correo electrónico, nombre para mostrar, URL de la imagen de perfil	Solo para el inicio de sesión, no se devuelven más datos
RevenueCat	Identificador de suscripción de App Store / Play, identificador de cuenta, eventos de ingresos publicitarios de AdMob (Android)	Estado de la suscripción e informes de monetización
Azure Cognitive Services Speech	Grabación de voz, texto objetivo	Puntuación de pronunciación, conversión de voz a texto, conversión de texto a voz
OpenRouter	Texto de la transcripción y contexto del ejercicio (mensajes entre tú y el tutor de IA)	Enrutamiento de LLM para la generación de conversaciones y el texto de las valoraciones. OpenRouter puede reenviar la solicitud a proveedores de modelos posteriores (p. ej. OpenAI, Anthropic) según sus condiciones.
PostHog Cloud (EU)	Eventos de producto; identificador de cuenta tras el inicio de sesión; `distinct_id` web	Analíticas de producto y seguimiento de errores
Google AdMob	Advertising id (IDFA en iOS, GAID en Android), dirección IP, datos de impresiones de anuncios	Anuncios intersticiales

No vendemos tu información personal a cambio de dinero. Compartir determinados identificadores de dispositivo y de publicidad con Google con fines publicitarios (nuestra integración con AdMob en las aplicaciones) puede considerarse una «cesión» y, en virtud de algunas leyes estatales de privacidad de EE. UU., una «venta» a cambio de otra contraprestación de valor, aunque no medie dinero alguno; consulta «No vendas ni compartas mi información personal» más abajo para saber cómo excluirte.

Base jurídica del tratamiento

Cuando resulta aplicable el GDPR de la UE o del Reino Unido, nos basamos en las siguientes bases jurídicas:

Ejecución de un contrato (Art. 6(1)(b)): crear y mantener tu cuenta, grabar y analizar tus ejercicios, sincronizar tu progreso y gestionar tu suscripción.
Intereses legítimos (Art. 6(1)(f)): analíticas de producto, depuración, informes de fallos, seguridad y prevención del fraude y los abusos. Puedes oponerte al tratamiento basado en intereses legítimos (consulta «Tus derechos»).
Consentimiento (Art. 6(1)(a)): publicidad personalizada y repeticiones de sesión cuando están activas. Puedes retirar tu consentimiento en cualquier momento.
Obligación legal (Art. 6(1)(c)): cuando debemos conservar o divulgar datos para cumplir con la legislación aplicable.

Durante cuánto tiempo conservamos tus datos

Datos de la cuenta, grabaciones de voz, historial de ejercicios y valoraciones generadas por IA: se conservan mientras exista tu cuenta. Cuando eliminas tu cuenta, eliminamos estos datos de forma inmediata (y, como máximo, en un plazo de 30 días). La eliminación de la cuenta es permanente.
Estado de la suscripción: vinculado a la vida útil de la cuenta; se elimina con la cuenta.
Eventos de analítica en PostHog: se conservan según la retención del proyecto de PostHog (actualmente hasta 12 meses). Cuando eliminas tu cuenta de SpeakRight, solicitamos a PostHog que elimine los eventos vinculados a tu cuenta; esto se completa en un plazo de 30 días. Los eventos anónimos capturados antes de que iniciaras sesión no están asociados a tu cuenta y se conservan según la retención del proyecto de PostHog.

Tus derechos

Si resides en el Espacio Económico Europeo, el Reino Unido u otra jurisdicción con una legislación de protección de datos comparable, tienes derecho a:

Acceder a los datos que tenemos sobre ti.
Rectificar los datos inexactos.
Eliminar tu cuenta y los datos asociados («derecho al olvido»). Puedes hacerlo desde dentro de la aplicación (Ajustes → Eliminar cuenta) o enviando un correo electrónico a support@getspeakright.com.
Exportar tus datos en un formato portátil (solicítalo a través de soporte).
Limitar nuestro tratamiento de tus datos en determinadas circunstancias.
Oponerte a actividades de tratamiento específicas.
Retirar el consentimiento en cualquier momento cuando nos basemos en el consentimiento (incluido el consentimiento de AdMob, que puedes modificar desde el formulario de consentimiento o desde los ajustes de tu dispositivo).
Presentar una reclamación ante tu autoridad de control de protección de datos local: en la UE, tu autoridad nacional; en el Reino Unido, la Information Commissioner’s Office (ICO).

Respondemos a las solicitudes en un plazo de 30 días. No se cobra ninguna tarifa por las solicitudes razonables.

Residentes de California

Si eres residente de California, la California Consumer Privacy Act (modificada por la CPRA) te otorga derechos adicionales:

Derecho a saber qué categorías de información personal recopilamos, compartimos y divulgamos.
Derecho a eliminar la información personal que tenemos sobre ti (utiliza Ajustes → Eliminar cuenta, o envíanos un correo electrónico).
Derecho a rectificar la información personal inexacta.
Derecho a excluirte de la venta o la cesión de información personal. No vendemos tu información personal a cambio de dinero, pero nuestra integración con Google AdMob en las aplicaciones de iOS y Android puede constituir una «cesión» y, conforme a la amplia definición de la CCPA, potencialmente una «venta», con fines de publicidad conductual entre contextos. Consulta «No vendas ni compartas mi información personal» más abajo para excluirte.
Derecho a la no discriminación por ejercer cualquiera de los derechos anteriores.

Envía las solicitudes a support@getspeakright.com.

No vendas ni compartas mi información personal

Para excluirte de esta «cesión» o «venta» de tu información con fines de publicidad personalizada:

iOS: rechaza el aviso de App Tracking Transparency, o desactiva Ajustes → Privacidad y seguridad → Rastreo → «Permitir que las apps soliciten rastrearte».
Android: activa «Inhabilitar la personalización de anuncios» (o elimina tu Advertising ID) en Ajustes → Google → Anuncios.
En el Espacio Económico Europeo, el Reino Unido y Suiza, también puedes cambiar tu elección en el formulario de consentimiento de Google que se muestra la primera vez que abres la aplicación.
O escríbenos a support@getspeakright.com y tramitaremos tu solicitud de exclusión.

Desactivar los anuncios personalizados detiene la «cesión» relacionada con la publicidad; es posible que sigas viendo anuncios no personalizados (contextuales).

Menores

SpeakRight no está dirigido a menores de 13 años y no recopilamos a sabiendas información personal de menores de 13 años. Si resides en el Espacio Económico Europeo o el Reino Unido, debes tener al menos la edad de consentimiento digital de tu país (entre 13 y 16 años, según la jurisdicción) para utilizar SpeakRight sin el consentimiento de un padre, madre o tutor. Si crees que un menor nos ha proporcionado información personal, envía un correo electrónico a support@getspeakright.com y la eliminaremos.

Seguridad

Utilizamos prácticas de seguridad estándar del sector: TLS en tránsito, cifrado en reposo para la base de datos de producción y tokens de acceso con alcance limitado para los servicios de backend. Ningún sistema es perfectamente seguro, pero trabajamos continuamente para proteger tus datos.

Transferencias internacionales

Nuestro backend, la base de datos principal y las analíticas están alojados en la Unión Europea. Algunos encargados del tratamiento —Apple, Google (OAuth, Play Billing, AdMob), Azure Cognitive Services, OpenRouter (y los proveedores de LLM a los que enruta) y RevenueCat— pueden tratar datos fuera del EEE, incluso en los Estados Unidos. Cuando lo hacen, las transferencias quedan cubiertas por Standard Contractual Clauses o garantías equivalentes.

Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas de datos. La fecha de «Última actualización» en la parte superior de la página refleja el cambio más reciente. En el caso de cambios sustanciales que afecten a tus derechos, también te lo notificaremos en la aplicación.

Contacto

Para cuestiones de privacidad o solicitudes de personas interesadas, escribe a support@getspeakright.com.