Política de privacidad de Parlette

Versión 1.2 del 20 de octubre de 2026

Las versiones anteriores te las enviamos si las pides: escribe a support@parlette.app.

Esta política vale para la app Parlette (iPhone y Android) y para el sitio parlette.app. Explica qué datos personales tratamos y por qué, a quién se los confiamos, cuánto tiempo los guardamos y qué derechos tienes.

En resumen

• Parlette es de Univapp Srl, con sede en Bari (Italia). Para cualquier pregunta, escribe a support@parlette.app.
• Solo tratamos los datos que necesita la app: tu cuenta, lo que estudias, las palabras que guardas, las conversaciones con la IA y el estado de tu suscripción.
• La base de datos con tus datos está en Fráncfort, en la Unión Europea. La IA, la voz y las suscripciones pasan por proveedores en Estados Unidos, con las garantías que prevé el GDPR (punto 7).
• Los textos de las conversaciones los procesa Claude, la IA de Anthropic. La voz la procesa ElevenLabs. Ninguno de los dos puede usar tus datos para entrenar sus propios modelos.
• No guardamos las grabaciones de tu voz y no conservamos en nuestros servidores el texto de las conversaciones. Los proveedores de la IA también guardan los datos durante un tiempo limitado, indicado en el punto 8.
• La IA puede equivocarse. Puedes desactivar la IA cuando quieras, en Perfil (punto 5).
• Los pagos los gestionan Apple y Google. Nunca vemos los datos de tu tarjeta.
• No mostramos publicidad, no te rastreamos y no vendemos tus datos. El sitio no usa cookies.
• Si quieres, recogemos estadísticas de uso sin tu nombre con PostHog, en la UE. Solo empiezan si dices que sí, y puedes desactivarlas en Perfil.
• Parlette es para personas de al menos 18 años.
• Puedes ver tus datos, corregirlos, descargarlos, borrarlos y oponerte a algunos usos. La cuenta la eliminas desde la app, en Perfil > Eliminar cuenta. También puedes presentar una reclamación ante el Garante italiano de protección de datos.

1. Quiénes somos y cómo contactarnos

El responsable del tratamiento es quien decide cómo y por qué se usan tus datos. Para Parlette es:

• Univapp Srl
• Via Orfeo Mazzitelli 140, 70124 Bari (Italia)
• Número de IVA (P.IVA) 09131160724
• REA BA-673911
• PEC (correo electrónico certificado) univappsrl@pec.it

Para preguntas sobre la privacidad y para ejercer tus derechos, escribe a support@parlette.app.

No tenemos un delegado de protección de datos (DPO), porque para nuestra actividad la ley no lo exige (art. 37 GDPR).

2. Qué datos tratamos y por qué

Aquí abajo encuentras los datos divididos por función. Las bases jurídicas están en el punto 3, los proveedores en el punto 6 y los plazos de conservación en el punto 8.

De dónde vienen los datos

Casi todos los datos nos los das tú mientras usas la app. Algunos llegan de otros:

• si inicias sesión con Apple o con Google, son ellos quienes nos envían el email, el nombre y un identificador;
• el estado de tu suscripción llega del App Store y de Google Play, a través de RevenueCat.

Tu lengua materna la tomamos del idioma configurado en el teléfono. Puedes cambiarla en el Perfil.

2.1 Cuenta y acceso

Para crear la cuenta y permitirte entrar tratamos:

• tu email. Si usas "Ocultar mi correo electrónico" de Apple, recibimos una dirección creada por Apple, que luego te reenvía nuestros mensajes;
• tu nombre de pila, si nos lo envía Apple o Google o si lo escribes tú. En el Reto con amigos es el nombre que ven los demás jugadores (punto 2.5). Lo cambias en el Perfil;
• un identificador interno de tu cuenta, el identificador que te da Apple o Google y el método con el que inicias sesión;
• el código de 6 dígitos que te enviamos por email cuando inicias sesión con el email. Caduca a los 10 minutos (punto 8);
• los datos de las sesiones: los códigos temporales que mantienen tu sesión iniciada, la dirección IP y el tipo de dispositivo y de app. También quedan en el registro de accesos;
• tu lengua materna;
• la versión de los Términos que aceptaste, con fecha y hora. Los aceptas al tocar "Continuar" cuando la app te pide el año de nacimiento, y así declaras también que tienes al menos 18 años (punto 11);
• la versión de la línea sobre la IA, con la fecha y la hora en que tocaste "Acepto" (punto 5).

Apple solo nos envía el nombre la primera vez que inicias sesión. Google nos envía el nombre completo y el enlace a la foto de tu perfil: solo guardamos el nombre de pila, y los apellidos y la foto los quitamos enseguida de los datos del acceso. Los registros técnicos de nuestro proveedor pueden contener tu nombre completo solo 1 día (1 hora los registros de acceso), y luego se borran solos.

Si inicias sesión con Apple, guardamos un código de Apple, cifrado, que sirve solo para revocar el acceso en Apple cuando eliminas la cuenta, como exige Apple. Solo lo lee nuestro servidor, nunca la app, y se borra junto con la cuenta.

Si alguien pide un código con tu email y no lo usa, borramos la dirección en un plazo de 24 horas.

Parlette no usa contraseñas.

También usamos tu email para los mensajes de servicio: el código para iniciar sesión, la confirmación del contrato tras la compra, el aviso al menos 30 días antes de la renovación de la suscripción anual, el acuse de recibo del desistimiento, las respuestas del soporte y el aviso antes de borrar una cuenta inactiva (punto 8). No te enviamos emails publicitarios.

2.2 Estudio, preferencias y palabras guardadas

Para tu plan de estudio tratamos los idiomas que estudias, el nivel de cada uno (del A1 al B2), el idioma activo, las marcas "Me la sé" en las reglas de gramática, la voz que has elegido para cada idioma y tu plan.

En el primer inicio te preguntamos el nivel, el objetivo, por qué aprendes, tus intereses y el estilo de la IA. Las respuestas se quedan en el teléfono. A nuestro servidor solo llega una línea con tus elecciones, siempre tomadas de una lista: nivel por idioma, motivo, objetivo, minutos al día, intereses, estilo de la IA, cuánto corregirte y puntos débiles. La enviamos a la IA junto con la conversación, para adaptar las respuestas.

De cada palabra que guardas conservamos:

• la palabra y su idioma;
• la forma base y dos traducciones;
• la marca "para repasar";
• la fecha;
• cómo la guardaste (en voz alta, escribiéndola, desde el popup, desde una conversación o desde el Reto).

Las palabras se quedan hasta que las borres (deslizando sobre la palabra) o elimines la cuenta. Cuántas palabras puedes guardar en cada plan lo encuentras en los Términos. Si vuelves al Free, las palabras que ya has guardado se quedan.

Las traducciones de los popups, las frases de ejemplo de las flashcards, las palabras del Reto y los audios de pronunciación de las palabras comunes son iguales para todos. No contienen datos sobre ti. Cuando buscas una palabra que el diccionario todavía no tiene, la enviamos a Claude junto con el código derivado de tu cuenta (punto 5); en el diccionario solo queda la palabra, sin quién la buscó. Las palabras que encuentras en el diccionario descargado las busca el teléfono, sin preguntar nada al servidor.

El nivel lo eliges tú, y "Me la sé" es una marca que pones tú. Ningún sistema te evalúa, salvo en el test de nivel opcional (punto 5).

Si haces el test de nivel, que es opcional, de cada test guardamos el idioma, el nivel, la puntuación de cada parte y la fecha. Las respuestas escritas y la transcripción de lo que dices van a la IA para que las evalúe, como en las demás funciones con IA (punto 5), y nosotros no las guardamos.

2.3 Conversaciones con la IA

Cuando hablas o escribes con la IA (chat, llamada, vocabulary building, Practica y Repasa con "Mis palabras") tratamos:

• tus mensajes (como máximo 30 palabras cada uno), las respuestas y las correcciones de la IA;
• la transcripción escrita de las notas de voz y de las llamadas, tanto tuya como de la IA;
• el topic o el tema que has elegido y las palabras nuevas que la IA te propone al final de la conversación.

Los necesitamos para que puedas conversar, para corregirte y para proponerte "Guardar todas". Los mensajes escritos y las notas de voz pasan por nuestro servidor de Fráncfort solo para llegar a la IA, y no los guardamos; para las llamadas, mira el punto 2.4. Para mostrarte en Habla las últimas 3 conversaciones de cada idioma, el teléfono solo recuerda el tema, el modo y la última frase de la IA. Qué enviamos a la IA se explica en el punto 5.

2.4 Voz y micrófono

La app usa el micrófono en estas funciones:

• Guardar palabra (desde el widget, desde el micrófono fijo o desde el icono de la app);
• la Prueba del primer inicio;
• las notas de voz en el chat;
• la llamada y el vocabulary building hablado;
• Practica y Repasa en voz alta;
• la parte oral del test de nivel;
• el Reto en modo Voz.

Antes de la solicitud del teléfono, la app te explica en una línea para qué sirve el micrófono, y siempre te muestra cuándo está escuchando. El permiso lo quitas cuando quieras desde los ajustes del teléfono. Sin micrófono puedes usar Parlette por escrito: el chat, las palabras escritas o guardadas desde el popup y el Reto en modo Escrito.

El micrófono oye tu voz, los ruidos de alrededor y a veces la voz de quien está cerca de ti. Tenlo en cuenta cuando no estés solo.

El recorrido de la voz cambia según la función.

• Guardar palabra, notas de voz y Prueba. El teléfono envía el audio a nuestro servidor de Fráncfort, que lo pasa a ElevenLabs para transcribirlo: ElevenLabs no ve tu dirección IP. El audio no lo guardamos en ningún sitio, y en cuanto llega la transcripción pedimos a ElevenLabs que la borre. Fuera de la Prueba, el texto transcrito va después a Claude, que encuentra la forma base y las traducciones de la palabra, o te responde en el chat.
• Conversaciones de voz en tiempo real (llamada, vocabulary building hablado, Practica y Repasa en voz alta). El teléfono se conecta directamente a ElevenLabs con un código de acceso temporal que le da nuestro servidor, así que ElevenLabs también ve tu dirección IP. En la llamada las respuestas las escribe Claude, que ElevenLabs usa a través de sus proveedores, Google Cloud (Vertex AI) o Anthropic. Los datos de ElevenLabs pueden estar en Estados Unidos, en la UE o en Singapur. Nosotros no guardamos ni el audio ni la transcripción: después de cada llamada pedimos a ElevenLabs que la borre. Después de la llamada, ElevenLabs crea un breve resumen automático con un modelo propio; lo borramos junto con la llamada.
• Conversaciones de voz por turnos. Siguen el recorrido de las notas de voz: el teléfono envía el audio a nuestro servidor, ElevenLabs lo transcribe y crea la voz de las respuestas, y las respuestas las escribe Claude pasando por nuestro servidor. ElevenLabs no ve tu dirección IP, y las transcripciones las borramos en cuanto llegan, como con las notas de voz.
• Respuestas leídas en voz alta. ElevenLabs recibe el texto de la respuesta y crea la voz sintética; justo después pedimos que la borre, y el audio de las respuestas no lo conservamos. La pronunciación de las palabras que guardas o tocas también la crea ElevenLabs. El archivo se queda solo en tu teléfono, hasta que cierres sesión o lo elimines, y en nuestros servidores no lo guardamos.
• Reto por voz: mira el punto 2.5.

En la Prueba la cuenta todavía no existe. El audio va de nuestro servidor a ElevenLabs sin ningún identificador, y a Claude no va nada. Para evitar abusos contamos las pruebas con un código cifrado derivado de tu red: la dirección IP no la guardamos, y el código lo borramos en un plazo de 2 días. Los idiomas elegidos y la primera palabra se quedan en el teléfono y pasan a tu cuenta cuando inicias sesión.

Univapp nunca guarda las grabaciones de tu voz. Cuánto tiempo las guarda ElevenLabs lo encuentras en el punto 8.

No creamos una huella de tu voz, no reconocemos quién habla, no clonamos tu voz y no analizamos emociones ni salud. La voz solo nos sirve para entender lo que dices, así que no la tratamos como dato biométrico (art. 9 GDPR). ElevenLabs trata el audio por cuenta nuestra, y en nuestra cuenta el uso de los contenidos para entrenar sus modelos está desactivado.

2.5 Reto y cámara

El Reto tiene tres modos:

• Solo: entrenas a solas contra el reloj. El resultado y el récord personal se quedan en el teléfono;
• Amigo: una partida en directo de 2 a 8 personas, cada una con su teléfono. Quien la crea muestra un código QR y los demás lo escanean;
• Aleatorio: el servidor te empareja con un jugador que estudia el mismo idioma en el mismo nivel. Si en 25 segundos no encuentra a nadie, puedes entrenar a solas, sin puntos. Los rivales son siempre personas: en el Reto no se juega contra la IA.

Para que la partida funcione tratamos:

• el código de sesión. El QR solo contiene un enlace con un código aleatorio, que caduca a los 10 minutos;
• los ajustes de la partida: idioma, nivel, Voz o Escrito, duración;
• el nombre que ven los demás jugadores y tus puntos. En Amigo es el nombre de tu Perfil, con la inicial en el avatar. En Aleatorio y en la clasificación es tu apodo, que inventas tú o que te propone la app. Los demás no ven tu email, tu cuenta, tu foto, tu plan ni tu lengua materna;
• lo que pasa durante la partida: la palabra en juego, el tiempo, quién se lleva el punto, los puntos, quién sale ("Marco ha salido de la partida") y la revancha.

Cada nombre pasa por una lista de palabras prohibidas, en los 5 idiomas de la app, para que nadie use nombres ofensivos.

Tu teléfono comprueba cada respuesta: las incorrectas se quedan ahí. La correcta va al servidor de la partida (Supabase, en Fráncfort), que la vuelve a comprobar con reglas fijas, da el punto a quien llega primero y no la guarda: solo conserva quién se ha llevado el punto. En modo Voz el teléfono solo envía una respuesta si la ha oído fuerte, es decir, dicha por ti, y el volumen no se lo envía a nadie. En el Reto ninguna respuesta va a la IA. En la partida solo pasan palabras y respuestas: no hay chat.

Tu lengua materna la usa tu teléfono para mostrarte la palabra en tu idioma. El servidor de la partida la borra con la partida, y a los demás jugadores no les llega. Las palabras que no has acertado las guardas con "Guardar todas", y pasan a tus palabras (punto 2.2).

En el modo Aleatorio y en las ligas juegas con personas que no conoces, elegidas por el servidor entre quienes estudian el mismo idioma en el mismo nivel. Para ello el servidor guarda la cola de quienes buscan partida, los resultados de las partidas y los puntos de la semana. Cada semana los puntos de las partidas en Aleatorio entran en la clasificación de tu liga, con las categorías Bronce, Plata y Oro. En la clasificación de tu grupo, hasta 30 personas, ven tu apodo y tus puntos. Si llegas a estar entre los 100 primeros de la liga, los ven todos los jugadores de la liga. Nunca ven tu email, tu cuenta ni el nombre de tu Perfil. Los «Equipo Parlette» que ves en la clasificación son jugadores simulados: no son personas y no son datos de nadie.

Puedes reportar un nombre ofensivo manteniéndolo pulsado en la clasificación. Si lo reportan 3 personas, el nombre se oculta: los demás ven "Jugador" con un número, hasta que quien lo había elegido elija uno nuevo.

Para jugar con otras personas hace falta una cuenta de Parlette. Los datos de una partida con amigos se borran en el plazo de un día desde que se creó. Los resultados y los puntos de las ligas se guardan como máximo 3 meses (punto 8).

Mientras es válido, el código QR deja entrar a cualquiera que lo escanee, también desde una foto. Muéstralo solo a las personas con las que quieres jugar.

La cámara solo sirve para leer el código QR. El teléfono lee la imagen, no la guarda y no se la envía a nadie. En Android el código QR lo lee ML Kit, una biblioteca de Google que trabaja en el teléfono, y la imagen no sale del teléfono. Pero ML Kit envía a Google algunos datos técnicos: modelo y sistema del teléfono, rendimiento, códigos de error y un identificador de la instalación. Google los usa para medir y mejorar la biblioteca y para detectar abusos. Si no das el permiso de la cámara, puedes escanear el código con la Cámara del teléfono: el enlace abre el Reto en Parlette.

En modo Voz el micrófono escucha durante toda la partida y puede oír también a los demás jugadores. El reconocimiento de la voz lo hace el servicio de voz del teléfono y Parlette no envía el audio a nadie: cómo lo trata el sistema depende de los ajustes del teléfono y de las políticas de privacidad de Apple o de Google. Si tu teléfono no consigue reconocer las palabras en el idioma de la partida, escribes tú las respuestas y los demás siguen por voz.

Si alguien escanea el QR sin tener la app, se abre la página parlette.app/sfida/… y después la tienda. En ese caso se aplican las reglas del sitio (punto 2.11).

2.6 Reportes

En cada conversación con la IA está "Reportar": en el menú "…" de arriba, o manteniendo pulsada una respuesta de la IA, también en la transcripción de una llamada. Se usa sin salir de la app. Si lo usas, guardamos la respuesta reportada, los 2 mensajes anteriores (también los tuyos), el motivo que eliges, el idioma, el tema, la fecha y el código de tu cuenta. También puedes reportar la frase de ejemplo de una flashcard o la traducción de un popup, manteniéndola pulsada: en ese caso guardamos la frase, la palabra a la que se refiere, el motivo, el idioma, la fecha y el código de tu cuenta. Los reportes los leemos nosotros, para corregir las instrucciones y los filtros de la IA y quitar los contenidos incorrectos u ofensivos. No se los enviamos a Anthropic.

2.7 Límites del plan y contadores de uso

Para aplicar los límites de tu plan contamos en nuestro servidor:

• los mensajes de chat al día y al mes;
• los minutos de las conversaciones de voz al mes, en tiempo real y por turnos, también durante la prueba gratuita;
• si ya has usado la llamada de prueba del plan Free;
• cuántas palabras has guardado;
• cuántos idiomas estudias;
• en Escucha y escribe, cuándo empieza cada tanda y cuántas frases tiene. Las frases que escuchas y lo que escribes se quedan en el teléfono;
• cada día, las palabras buscadas en el diccionario, las palabras y los mensajes dichos en voz alta y cuántas frases nuevas escuchas, para los límites contra los abusos;
• cada mes, los caracteres leídos en voz alta y los fragmentos de voz reconocidos.

Los límites de cada plan están en los Términos (https://parlette.app/termini, sección 6). El día se cuenta de medianoche a medianoche, hora UTC (en Italia desde la una de la madrugada, desde las 2 con el horario de verano), así que no necesitamos tu zona horaria.

También contamos el consumo técnico, es decir, cuánto texto procesa la IA y cuántos minutos de voz usas. Sirve para los límites contra los abusos que describen los Términos y para controlar los costes.

La llamada de prueba del plan Free es una por cuenta. Para comprobarlo no usamos identificadores del teléfono.

2.8 Suscripciones y compras

Las suscripciones las venden Apple y Google: cobran, aplican el IVA y gestionan los pagos, los reembolsos y las cancelaciones. A través de RevenueCat recibimos:

• el plan, la duración (anual o mensual) y el inicio y el final de la prueba gratuita;
• la fecha de renovación o de vencimiento y el estado (activa, cancelada, reembolsada);
• el producto, el precio y la moneda, el país de la tienda;
• el identificador de la transacción y los recibos.

El identificador que usamos con RevenueCat es el interno de tu cuenta, un código sin nombre ni email.

Los datos de la tarjeta, de la cuenta bancaria y la dirección de facturación nunca los recibimos: se quedan en Apple y en Google. A RevenueCat no le enviamos email, nombre ni identificadores publicitarios.

En Android, si compras con el código de descuento de un creador, lo enviamos a RevenueCat junto con la compra, para que el creador pueda cobrar. Si la compra no se completa, lo quitamos.

Si desistes del contrato con el comando «Desistir del contrato aquí», guardamos como prueba del desistimiento (art. 54-bis del Código de consumo italiano) el nombre que escribes en el formulario, que puede incluir también los apellidos, el email del acuse si es distinto del de la cuenta, el plan, la duración, la tienda, la fecha de inicio del contrato y la fecha del desistimiento. Una copia del acuse llega también a support@parlette.app. Estos datos se quedan mientras tengas la cuenta.

Estos datos los necesitamos para desbloquear el plan en todos tus dispositivos, para restaurar las compras y para comprobar que los recibos son auténticos. También los usamos para ver la evolución de las suscripciones, solo como cifras globales.

El aviso antes de la renovación anual te lo enviamos nosotros por email (punto 2.1). La tienda también puede enviarte el suyo, según sus reglas.

Para la contabilidad guardamos los informes de ventas de las tiendas. De cada compra pueden recoger número de pedido, fecha, producto, precio, país, modelo del teléfono y el código de descuento usado, pero no tu nombre ni tu email.

Si no has hecho compras, RevenueCat deduce de tu dirección IP el país en el que estás. Solo guarda el país, no la IP, y lo usamos solo en las cifras globales de las suscripciones.

2.9 Datos técnicos

Cada vez que la app se comunica con un servidor, ese servidor ve tu dirección IP. Pasa con nuestro servidor (también cuando descargas los audios de pronunciación o el diccionario), con ElevenLabs durante las conversaciones de voz en tiempo real y con Cloudflare. También tratamos:

• sistema operativo y versión, versión de la app, tipo de app o navegador;
• el idioma del teléfono;
• los registros de errores de nuestro servidor.

Estos datos sirven para que la app funcione, para proteger el servicio y para encontrar errores.

No recogemos el identificador publicitario (IDFA, GAID) ni otros identificadores del teléfono. En Android, ML Kit envía a Google un identificador de la instalación (punto 2.5). No recogemos tu ubicación exacta, tus contactos ni tus fotos; el país que deduce RevenueCat está en el punto 2.8. En el lanzamiento no usamos herramientas para recoger los fallos de la app.

Si lo has permitido en los ajustes del teléfono, Apple y Google recogen por su cuenta estadísticas e informes de fallos y nos los muestran de forma agregada. Lo hacen según sus políticas de privacidad.

Si nos lo permites, usamos PostHog para entender qué funciones se usan. Te lo preguntamos una vez, la primera vez que abres Estudia, con dos botones: "Sí, de acuerdo" y "No, gracias". La app envía eventos como "pantalla abierta" o "reto iniciado", con un código aleatorio creado en el teléfono que no está vinculado a tu cuenta, a tu email ni a tu nombre. Los eventos no contienen lo que escribes o dices, no grabamos la pantalla y la dirección IP se descarta. Los datos están en la UE, en Fráncfort, y solo los miramos como cifras globales. Antes de tu sí no se envía nada. Puedes cambiar de idea en Perfil > Estadísticas de uso: desde ese momento no enviamos más eventos y borramos el código del teléfono.

2.10 Soporte y solicitudes de privacidad

Si escribes a support@parlette.app, tratamos tu email, tu nombre, el contenido del mensaje, los archivos adjuntos y nuestras respuestas. En las solicitudes sobre la privacidad guardamos también qué has pedido y qué hemos hecho. Cuando desistes con el botón «Desistir del contrato aquí» de la app, también llega una copia de la solicitud a support@parlette.app.

Desde la app se abre tu app de correo: la propia app no recoge nada.

Los emails llegan a un buzón de Parlette en Zoho (Zoho Mail, en la UE) y solo los lee quien se ocupa del soporte. Te respondemos desde support@parlette.app.

2.11 El sitio parlette.app

El sitio no usa cookies, no tiene formularios y no usa estadísticas. Incluso las fuentes tipográficas llegan desde el propio sitio, así que la página no carga nada de otros sitios.

Para mostrarte las páginas y protegerlas de los ataques, Cloudflare trata tu dirección IP, el tipo de navegador, la página que pides y la hora. Nosotros no guardamos registros del sitio.

En el sitio están también el enlace del Reto (parlette.app/sfida/…), que abre la app o lleva a la tienda, y la página para pedir la eliminación de la cuenta (punto 10).

2.12 Lo que se queda solo en tu teléfono

Algunas informaciones se quedan solo en el teléfono: el tema claro u oscuro, el último modo de conversación, los avisos sobre la IA ya mostrados, la racha diaria, las respuestas al cuestionario inicial, las notificaciones programadas y el récord personal de los entrenamientos del Reto. Antes de iniciar sesión, el teléfono guarda también los idiomas elegidos, la primera palabra de la Prueba y la versión de los Términos y de la línea sobre la IA que has aceptado. Pasan a tu cuenta cuando inicias sesión.

Después de iniciar sesión, el teléfono guarda también una copia de tu cuenta (idiomas, palabras, últimas conversaciones) y los códigos que mantienen tu sesión iniciada, para que la app funcione también con poca cobertura. En el teléfono se queda también el diccionario de cada idioma que descargas desde el icono de Estudia: es igual para todos y no contiene datos sobre ti. El teléfono guarda también el audio de pronunciación de tus palabras, hasta 300 archivos, que se borra cuando cierras sesión o eliminas la cuenta, y el audio de las frases de la app, hasta 1.500 archivos, que es igual para todos y se borra cuando eliminas la cuenta.

La copia de la cuenta y los códigos que mantienen tu sesión iniciada se borran cuando cierras sesión o eliminas la cuenta. Lo demás se queda en el teléfono hasta que desinstalas la app. Solo sirven para que funcione la app que has pedido, así que no hace falta tu consentimiento (art. 122 del Código de protección de datos italiano, "Codice privacy").

Si has respondido a la hoja de las estadísticas de uso, el teléfono guarda también tu respuesta (sí o no) con la fecha y, si has dicho que sí, el código aleatorio de las estadísticas (punto 2.9).

La notificación "¿Recuerdas qué significa…?" muestra una palabra que has guardado también con la pantalla bloqueada, así que puede verla quien esté cerca de ti.

Si tienes menos de 18 años y la app se ha detenido, el teléfono recuerda solo la fecha del bloqueo, durante 30 días. No se envía a nadie.

2.13 Comentarios y mensajes en redes sociales

Si comentas «CODICE» bajo una de nuestras publicaciones de Instagram, te enviamos automáticamente un mensaje privado con el código de descuento. Para ello vemos tu nombre de usuario de Instagram, el texto de tu comentario y el mensaje que te enviamos. Los usamos solo para enviarte el código que pediste. No te enviamos otros mensajes promocionales si no lo pides tú. No copiamos estos datos fuera de Instagram. En TikTok no enviamos mensajes: el código está en la descripción de la publicación. Los comentarios son públicos y Meta los trata como responsable, según su propia política. Si no quieres recibirlo, no comentes: no necesitas el código para usar Parlette.

3. En qué se basa el tratamiento (bases jurídicas)

El GDPR solo permite tratar datos personales por uno de los motivos que enumera en el art. 6. Para cada finalidad usamos uno solo:

• contrato: los datos sirven para darte el servicio que has pedido al aceptar los Términos, o para los pasos que pides tú antes de registrarte (art. 6.1.b);
• interés legítimo: tenemos un interés concreto, que encuentras escrito en la tabla, y lo hemos comparado con tus derechos (art. 6.1.f);
• obligación legal: una ley nos pide hacerlo (art. 6.1.c);
• consentimiento: nos has dicho que sí, y puedes cambiar de idea cuando quieras (art. 6.1.a).

Para cada tratamiento basado en el interés legítimo hemos dejado por escrito la comparación con tus derechos. Si te interesa, puedes pedirnos un resumen.

Un solo tratamiento se basa en tu consentimiento: las estadísticas de uso (punto 2.9). El toque en "Acepto" antes de la IA es el permiso explícito que piden las reglas de Apple: te dice adónde van tus datos y te deja elegir. Para el GDPR esos datos los tratamos sobre la base del contrato. Si tocas "Ahora no", usas Parlette con la IA desactivada. Los permisos de micrófono y cámara los pide el teléfono. Sirven para que funcionen esas funciones y los quitas cuando quieras.

4. Qué es obligatorio y qué no

• Sin email, o sin una cuenta de Apple o de Google, no podemos crear tu cuenta.
• Sin la confirmación de los 18 años no se puede usar la app.
• Sin el permiso para la IA no puedes usar el chat, las llamadas ni Guardar palabra por voz. Siguen la gramática, las palabras guardadas, las flashcards y el Reto.
• El micrófono es opcional: sin micrófono usas Parlette por escrito (punto 2.4).
• La cámara es opcional: sin ella, escaneas el QR del Reto con la Cámara del teléfono.
• Las estadísticas de uso son opcionales: la app funciona igual si dices que no.
• La suscripción es opcional: puedes usar el plan Free.

5. La inteligencia artificial en Parlette

Dónde la usamos

• En el chat, en la llamada y en el vocabulary building.
• En Practica y en Repasa con "Mis palabras".
• Para transcribir lo que dices.
• Para corregir tus mensajes y para las traducciones de los popups.
• Para reconocer el idioma y la forma base de la palabra que guardas.
• Para las frases de ejemplo de las flashcards.
• Para preparar la lista de palabras del Reto.
• Para puntuar las partes escritas y orales del test de nivel.
• Para las voces de la pronunciación y de las respuestas.

En las pantallas con IA, incluida Guardar palabra, encuentras la etiqueta "IA". Cada llamada empieza diciéndote que hablas con una IA, y en Idiomas y voces pone que las voces son sintéticas. Los audios creados por la IA llevan una marca que los ordenadores saben leer, en los metadatos. Las respuestas escritas son frases cortas y no tienen una marca técnica.

Quién la ofrece

Las funciones con IA de Parlette las construimos y las ofrecemos nosotros: para el AI Act, Univapp es su proveedor. Usamos los modelos de dos empresas:

• Anthropic, con Claude, para los textos;
• ElevenLabs, para la transcripción de la voz, las voces sintéticas y las llamadas en directo.

Antes de que la app use la IA por primera vez, una línea te dice que tus mensajes escritos van a Anthropic (Claude) y tu voz a ElevenLabs, también fuera de la UE, con los enlaces a "Info IA" y a esta política. Los detalles están en el punto 6. La línea llega antes de la solicitud del micrófono. La IA solo se activa cuando tocas "Acepto": cerrar o volver atrás no cuenta como aceptación. Anthropic recibe tus mensajes escritos y las transcripciones para generar las respuestas. ElevenLabs recibe tu voz para transcribirla, para las llamadas en directo y para las voces sintéticas. Por contrato, las dos deben proteger tus datos al menos tanto como nosotros y como exige el RGPD (puntos 6 y 7).

Qué enviamos a la IA

• Tu mensaje y la transcripción de tu voz.
• Tu lengua materna, el idioma y el nivel que estudias, el tema o la regla de Practica.
• La línea de tu perfil (nivel, objetivo, intereses, estilo de la IA).
• Como máximo los últimos 8 mensajes de la misma conversación, para que la IA entienda el contexto.
• Con "Mis palabras", como máximo 20 palabras que has guardado.
• Las palabras que tocas o escribes, cuando el diccionario todavía no las tiene.
• Tus respuestas escritas y la transcripción del test de nivel.

No enviamos a la IA tu nombre, tu email ni el identificador de tu cuenta. A Anthropic y a ElevenLabs solo les enviamos un código derivado de tu cuenta, distinto de su identificador, que sirve para detectar abusos. Después de la eliminación de la cuenta ya no lleva hasta ti. En el chat, en las notas de voz, en las conversaciones por turnos y en Guardar palabra, las peticiones a Claude pasan por nuestro servidor de Fráncfort, y la app no se comunica directamente con Anthropic. En las conversaciones en tiempo real el teléfono se conecta a ElevenLabs, que también ve tu dirección IP (punto 2.4).

Nada de entrenamiento

No usamos tus chats ni tu voz para entrenar ninguna IA, ni la nuestra ni la de los proveedores. Por contrato, Anthropic no puede usar los contenidos que le enviamos para entrenar sus modelos. En el caso de ElevenLabs, hemos desactivado en nuestra cuenta la opción que lo permitiría. En las llamadas en tiempo real Claude trabaja a través de ElevenLabs, que declara en sus contratos con los proveedores de los modelos que estos no pueden entrenarse con los contenidos de los clientes.

Así que no hay ningún entrenamiento al que oponerse. Si no quieres que tus chats y tu voz lleguen a los proveedores de la IA, desactiva "Usar la IA" en Perfil. Para oponerte a otro tratamiento (art. 21 GDPR), escribe a support@parlette.app.

Los controles de seguridad de los proveedores son un caso aparte: los explicamos en el punto 6.

Cuánto tiempo guardan los datos los proveedores lo encuentras en el punto 8.

Riesgos y precauciones

• La IA puede equivocarse: una corrección o una traducción pueden ser incorrectas. Parlette no sustituye a un profesor certificado, y los niveles del A1 al B2 no son una certificación. La IA no da consejos médicos, legales ni de otro tipo y no se debe usar en emergencias.
• Puede pasar que la IA diga algo inadecuado u ofensivo. Si pasa, usa "Reportar".
• Los textos y la voz llegan también a Estados Unidos, donde las autoridades pueden acceder a los datos con reglas distintas de las europeas. Por eso usamos las garantías del punto 7.
• No escribas ni digas datos sensibles, como información sobre tu salud, tu religión, tus opiniones políticas o tu vida sexual. Lo mismo vale para contraseñas y datos de otras personas. Las conversaciones sirven para practicar, así que también puedes inventar.
• Si se te escapa decir o escribir datos sensibles, llegan igualmente a los proveedores de la IA junto con el resto del mensaje. Nosotros no los usamos para nada más y no los guardamos. En los proveedores se quedan durante los plazos del punto 8.

La IA tiene instrucciones precisas: solo habla del idioma que estudias, no te pide datos personales (nombre, edad, dirección, centro de estudios, salud), evita contenidos inadecuados y trata lo que escribes como un ejercicio, no como órdenes. Los proveedores bloquean automáticamente las peticiones y las respuestas prohibidas, y una persona de Univapp lee los reportes.

Desactivar la IA

Puedes desactivar la IA cuando quieras: en Perfil, desactiva "Usar la IA". Desde ese momento la app ya no envía nada a la IA, y siguen la gramática, las palabras guardadas, las flashcards y el Reto. Los datos ya enviados se quedan en los proveedores durante los plazos del punto 8.

Ninguna decisión automatizada

La IA no toma decisiones que tengan efectos jurídicos sobre ti o que te afecten de forma similar (art. 22 GDPR). El nivel lo eliges tú y el progreso lo marcas tú. En el Reto los puntos los calcula el servidor con reglas fijas.

El test de nivel es el único caso en que un sistema de IA te da una puntuación, y si lo apruebas el nivel sube. Es un ejercicio: no produce efectos jurídicos ni efectos similares sobre ti (art. 22 GDPR), no emite certificados y nadie más lo usa. Si crees que una puntuación es incorrecta, escribe a support@parlette.app.

Los detalles están en la Información sobre la IA: https://parlette.app/informativa-ai

6. Quién recibe tus datos

Proveedores que trabajan para nosotros

Estos proveedores tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones (para Anthropic y ElevenLabs hay una excepción por seguridad, explicada debajo de la tabla). Con cada uno tenemos un contrato (art. 28 GDPR) que lo obliga a proteger los datos al menos tanto como nosotros. A su vez pueden usar otros proveedores (subencargados), con las mismas obligaciones. Si quieres la lista, pídenosla.

Anthropic y ElevenLabs tratan por cuenta nuestra los contenidos que les enviamos: textos, voz, transcripciones. Para un solo fin, la seguridad y el control de abusos, deciden por sí mismas cómo usar algunos datos y son responsables autónomos, según sus políticas de privacidad. Cuando sus controles marcan un contenido como contrario a sus reglas, lo guardan durante sus propios plazos: Anthropic hasta 2 años, y las puntuaciones de estos controles hasta 7 años; ElevenLabs durante un periodo que no publica (punto 8). Para ElevenLabs también son datos suyos los que sirven para hacer funcionar el servicio, como la dirección IP en las conversaciones en tiempo real.

Apple y Google

Cuando inicias sesión con Apple o con Google y cuando compras una suscripción, Apple y Google tratan tus datos como responsables autónomos: deciden ellos cómo usarlos, según sus políticas de privacidad.

• Apple se ocupa de Iniciar sesión con Apple, del App Store, del pago, de los reembolsos y de la cancelación. También reenvía nuestros emails si usas "Ocultar mi correo electrónico". En Europa tus datos los trata Apple Distribution International Ltd (Irlanda), que también vende la suscripción. Política de privacidad: https://www.apple.com/it/legal/privacy/
• Google se ocupa de Iniciar sesión con Google, de Google Play, del pago, de los reembolsos y de la cancelación. Para quien vive en el EEE, los datos de Iniciar sesión con Google los trata Google Ireland Limited. En Google Play la suscripción la vende Google Commerce Limited. En Android, Google recibe también los datos técnicos de ML Kit, el lector del código QR (punto 2.5), y los usa según las condiciones de ML Kit. Política de privacidad: https://policies.google.com/privacy?hl=it

Meta (Instagram)

Meta Platforms Ireland Limited gestiona Instagram, los comentarios y los mensajes privados, y los trata como responsable independiente, según su propia política: https://privacycenter.instagram.com/policy

Otros jugadores del Reto

En las partidas con amigos, los demás jugadores ven el nombre de tu Perfil, la inicial y tus puntos. En Aleatorio ven tu apodo y tus puntos. En la clasificación de tu grupo, hasta 30 personas, ven tu apodo y tus puntos. Si llegas a estar entre los 100 primeros de la liga, los ven todos los jugadores de la liga. Nunca ven tu email, tu cuenta ni el nombre de tu Perfil.

Dentro de Univapp

Los datos solo los ven las personas que trabajan en Parlette y los necesitan para su trabajo. Todas tienen obligación de confidencialidad.

Asesores y autoridades

Si hace falta, damos los datos estrictamente necesarios a nuestro asesor fiscal o a nuestros abogados, que tienen obligación de confidencialidad. A las autoridades solo les damos datos cuando la ley nos obliga.

No vendemos tus datos a nadie.

7. Datos fuera de la Unión Europea

Algunos proveedores están en Estados Unidos o acceden a los datos desde allí. El soporte técnico de Zoho puede acceder al buzón del soporte desde la India. Cada transferencia está protegida por al menos una de estas garantías:

• las cláusulas contractuales tipo, un contrato modelo aprobado por la Comisión Europea (Decisión 2021/914) que obliga al proveedor a proteger los datos como se hace en la UE;
• el Data Privacy Framework, una decisión de la Comisión Europea (2023/1795) que reconoce un nivel de protección adecuado a las empresas estadounidenses adheridas. Solo lo indicamos para los proveedores que constan como adheridos.

Con todos los proveedores estadounidenses usamos las cláusulas contractuales tipo, también con los que están adheridos al Data Privacy Framework. Así tus datos siguen protegidos aunque el Data Privacy Framework cambiara. La garantía de cada proveedor está en la tabla del punto 6.

Para cada transferencia hemos evaluado los riesgos. Puedes pedirnos una copia de las garantías escribiendo a support@parlette.app.

8. Cuánto tiempo guardamos los datos

Solo guardamos un dato durante más tiempo si nos lo pide una autoridad o si hace falta en un litigio ya abierto, y solo durante el tiempo necesario.

9. Tus derechos

Puedes pedirnos en cualquier momento, gratis:

• acceso (art. 15): saber qué datos tenemos sobre ti y recibir una copia;
• rectificación (art. 16): corregir datos incorrectos o incompletos. Muchos los cambias tú en el Perfil;
• supresión (art. 17): que borremos tus datos. La forma más rápida es eliminar la cuenta (punto 10), pero también puedes pedirnos que borremos solo algunos datos, por ejemplo los reportes. El código de las estadísticas de uso no está vinculado a ti, así que no podemos encontrar esos datos para borrarlos (art. 11 GDPR). Pero puedes desactivar las estadísticas, y el código desaparece del teléfono;
• limitación (art. 18): bloquear el uso de algunos datos mientras comprobamos una reclamación tuya;
• portabilidad (art. 20): recibir los datos que nos has dado en un archivo JSON, un formato común que un ordenador sabe leer, o que se los enviemos a otro servicio cuando sea técnicamente posible;
• oposición (art. 21): mira el recuadro de aquí abajo;
• retirada del consentimiento (art. 7.3): si un tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras, con la misma facilidad con que lo diste. Hoy es el caso de las estadísticas de uso: las desactivas con un toque en Perfil > Estadísticas de uso. Lo que hayamos hecho antes sigue siendo válido.

Los permisos del teléfono, como el micrófono y la cámara, los quitas cuando quieras desde los ajustes del teléfono.

Tu derecho de oposición

Cuando tratamos tus datos por un interés legítimo nuestro (las filas "Interés legítimo" de la tabla del punto 3), puedes oponerte en cualquier momento por motivos relacionados con tu situación. Dejamos de tratarlos, salvo que tengamos motivos legítimos que prevalezcan sobre tus intereses y tus derechos, o que necesitemos los datos para defendernos en juicio. Basta con escribir a support@parlette.app.

Cómo ejercerlos

Escribe a support@parlette.app. Si puedes, escribe desde el email de tu cuenta e indica con qué inicias sesión (Apple, Google o email): así vemos enseguida que eres tú. Solo te pedimos más información si hace falta para verificar tu identidad. Si usas "Ocultar mi correo electrónico" de Apple, escríbenos desde cualquier dirección e indícanos la de Apple (termina en @privaterelay.appleid.com). Te enviamos una solicitud de confirmación a esa dirección, y Apple la reenvía a tu email real.

Respondemos en el plazo de un mes. Si la solicitud es compleja, o si recibimos muchas, podemos llegar hasta tres meses en total. En ese caso te lo decimos dentro del primer mes, explicándote por qué.

Es gratis. Solo si una solicitud es claramente infundada o excesiva, por ejemplo porque la repites sin motivo, podemos pedirte una contribución razonable o rechazarla, y te explicamos por qué.

Reclamación

Si crees que tratamos tus datos de forma incorrecta, puedes presentar una reclamación ante el Garante per la protezione dei dati personali, la autoridad italiana de protección de datos (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma). También puedes dirigirte a la autoridad del país de la UE en el que vives o trabajas, o del país en el que se produjo la infracción, y también puedes acudir a los tribunales. Si quieres, escríbenos antes y probamos a resolverlo juntos.

10. Eliminar la cuenta

En la app ve a Perfil > Eliminar cuenta > Eliminar.

Si ya no tienes la app, encuentras los pasos en https://parlette.app/elimina-account. También puedes escribirnos a support@parlette.app, si puedes desde el email de tu cuenta.

Cuando eliminas la cuenta:

• borramos el perfil, los idiomas, el progreso, las palabras, los resultados de los tests de nivel, los datos del Reto y de las ligas, los contadores y las sesiones;
• en el teléfono borramos la copia de tu cuenta y el audio de pronunciación de tus palabras y de las frases de la app;
• revocamos el acceso con Apple, si lo usabas, y el acceso con Google si eliminas la cuenta desde la app;
• si tienes una suscripción en Google Play, anulamos su renovación y después pedimos a RevenueCat que borre tus datos. Si no conseguimos anularla, la app te pide que la canceles tú, y los datos en RevenueCat se quedan hasta que hayamos anulado la renovación;
• en los demás casos pedimos enseguida a RevenueCat que borre tus datos;
• en ElevenLabs borramos las transcripciones después de cada uso; solo quedan los registros técnicos y de seguridad, durante el plazo del punto 8;
• Anthropic borra por sí sola los textos en un plazo de 30 días, salvo los marcados por sus controles de seguridad (punto 8).

Lo hacemos enseguida, en cuanto confirmas, y la app te muestra "Cuenta eliminada". Si nos lo pides por email, te respondemos cuando esté hecho.

Solo se queda lo que debemos o podemos conservar:

• los registros técnicos del servidor, que se borran solos después de 1 día (1 hora los de acceso, punto 8);
• los reportes de la IA, ya sin vínculo con tu cuenta, hasta su vencimiento. Pueden contener también tus mensajes;
• una nota mínima que dice que la eliminación se ha producido, con la fecha y un código que ya no lleva hasta ti, para poder demostrarlo;
• los emails al soporte, durante el plazo del punto 8, salvo que nos pidas que los borremos;
• los informes de ventas de las tiendas, durante los plazos del punto 8. De cada compra pueden recoger número de pedido, fecha, producto, precio, país, modelo del teléfono y el código de descuento usado, pero no tu nombre ni tu email;
• el historial de compras en Apple y en Google, que lo guardan como responsables autónomos;
• los textos marcados por los controles de seguridad de Anthropic, durante los plazos del punto 8;
• las estadísticas de uso, si habías dicho que sí: no están vinculadas a tu cuenta y se borran a su vencimiento (punto 8).

En el teléfono se quedan algunas informaciones, por ejemplo el tema claro u oscuro y la lengua materna. Desaparecen cuando desinstalas la app.

En el App Store tienes que cancelar tú: eliminar la cuenta no detiene los pagos. Antes de la confirmación, la app te da el enlace a la página de suscripciones de Apple. Cancela al menos 24 horas antes de la renovación; si no, se cobra el periodo siguiente.

Eliminar la cuenta no quiere decir desistir del contrato. En los primeros 14 días desde la suscripción, la app te pregunta si también quieres desistir.

11. Edad mínima

Parlette es para personas de al menos 18 años.

Antes de la Prueba, es decir, antes de usar la IA por primera vez, la app te pide el año de nacimiento, que no guardamos. Al tocar "Continuar" declaras que tienes al menos 18 años. Lo mismo vale para quien entra en el Reto desde el QR. Si tienes menos de 18 años, la app se detiene. El teléfono recuerda solo la fecha del bloqueo: durante 30 días no puedes volver a intentarlo, aunque cierres la app, y el soporte no puede desbloquearte.

No analizamos tus conversaciones para saber cuántos años tienes.

Si descubrimos que una cuenta es de una persona menor de 18 años, la eliminamos con todos sus datos, sin conservar datos sobre la edad, y lo comunicamos por email a la dirección de la cuenta. Si había una suscripción, en Google Play anulamos su renovación; en el App Store hay que cancelarla en la tienda; un padre o una madre puede pedir el reembolso a Apple o a Google. Si eres padre o madre y crees que tu hijo o tu hija usa Parlette, escríbenos a support@parlette.app.

12. Seguridad

• Entre la app y los servidores los datos viajan por conexiones cifradas.
• En la base de datos cada cuenta solo puede leer sus propios datos, gracias a reglas de acceso fila por fila.
• Las claves de los proveedores solo están en nuestro servidor, nunca en la app. Para las llamadas el teléfono recibe un código de acceso que caduca al poco tiempo.
• Nuestra base de datos también está cifrada cuando está guardada en los servidores (Supabase usa cifrado AES-256).
• La base de datos y los registros técnicos se quedan en la UE.
• Los datos solo los ven las personas que los necesitan, y todas tienen obligación de confidencialidad.

Si una violación pone en riesgo tus datos, avisamos al Garante en un plazo de 72 horas. Si el riesgo para ti es alto, también te avisamos a ti.

13. Lo que no hacemos

En el lanzamiento, Parlette:

• no muestra publicidad y no te rastrea, así que la app no te pide el permiso de rastreo de Apple. Las estadísticas de uso de PostHog solo empiezan si dices que sí (punto 2.9). Los datos técnicos que Google recibe de ML Kit en Android están en el punto 2.5;
• solo envía las notificaciones que el teléfono programa por sí mismo, para la racha diaria y para repasar las palabras: no pasan por ningún servidor y las desactivas desde los ajustes del teléfono;
• solo guarda las clasificaciones de las ligas durante 3 meses.

14. Cambios en esta política

Cuando cambiamos esta política, actualizamos la versión y la fecha de arriba. Los cambios importantes, como un nuevo proveedor o un nuevo uso de los datos, te los comunicamos en la app 30 días antes de que entren en vigor. Si un cambio requiere tu consentimiento, te lo pedimos antes. Las versiones anteriores te las enviamos si las pides: escribe a support@parlette.app.

Encuentras esta política en la app (en la Prueba, al iniciar sesión, en la página Planes y en Perfil > Privacidad) y en el sitio, en la dirección https://parlette.app/privacy. Está disponible en italiano, inglés, francés, alemán y español.