Política de Privacidad

Última actualización: Junio de 2026

Vunolin opera como un servicio educativo independiente conforme a las leyes del Estado de Nuevo México, Estados Unidos, y actúa como responsable del tratamiento de los datos personales que aquí se describen. Según dónde vivas, también puedes tener derechos en virtud de tu legislación local (el Reglamento General de Protección de Datos de la UE, el GDPR del Reino Unido, la Ley de Privacidad del Consumidor de California y la CPRA, entre otras). Esta política está redactada para cumplir con todas ellas.

Recopilamos las siguientes categorías de datos personales cuando usas Vunolin. Solo recopilamos los datos necesarios para ofrecer y mejorar el servicio. A continuación verás cada categoría y por qué la recopilamos:

Información de la cuenta. Tu nombre, dirección de correo electrónico, contraseña (almacenada como hash, nunca en texto plano), género, fecha de nacimiento y foto de perfil opcional. Si inicias sesión con Google o Apple, recibimos los campos básicos de perfil que esos servicios comparten con nosotros.

Contenido de aprendizaje. Los cursos que creas, tu progreso en las lecciones, tus respuestas a las preguntas, tus conversaciones de chat y las transcripciones de voz cuando usas el tutor de voz. Este es el contenido que personaliza el servicio para ti.

Datos de uso. Con qué funciones interactúas, cuánto tiempo tardas en completar las lecciones y patrones agregados que nos ayudan a mejorar el producto. No miramos estos datos a nivel individual sin una razón sólida como una investigación de fraude.

Datos de pago. Tu correo de facturación, el plan que compraste y la referencia de la transacción. Tu número de tarjeta y el CVV los gestiona directamente Paddle (web) o Apple y Google (compras dentro de la app). Nunca vemos ni almacenamos los datos completos de la tarjeta.

Datos del dispositivo y registros. Tu dirección IP, navegador o versión de la app, sistema operativo, preferencia de idioma, informes básicos de fallos y marcas temporales de tu actividad. Es lo que cualquier servicio moderno recopila automáticamente y lo usamos para seguridad, depuración y limitación de uso.

Comunicaciones. Los mensajes que nos envías a través del correo de contacto o formularios de comentarios. Los conservamos para poder darte seguimiento y para que el equipo de soporte tenga contexto en el futuro.

Cómo usamos tus datos

Procesamos tus datos personales con los siguientes fines:

Prestar el servicio de aprendizaje y mantenerlo personalizado para ti
Gestionar tu cuenta, suscripción y facturación
Procesar pagos a través de Paddle, Apple o Google
Mejorar el producto mediante analíticas agregadas
Detectar fraude, abuso e incidentes de seguridad
Comunicarnos contigo sobre actualizaciones del servicio y soporte
Cumplir obligaciones legales como registros fiscales y solicitudes legítimas

Bases legales para el tratamiento

Conforme al RGPD de la UE y al RGPD del Reino Unido, nos basamos en las siguientes bases legales (recogidas en el GDPR Article 6). Cuando se aplica otra jurisdicción, las equiparamos al concepto local correspondiente.

Ejecución de un contrato. Para prestar el servicio al que te has suscrito: gestionar tu cuenta, generar cursos y procesar pagos.

Tu consentimiento. Para analítica opcional, correos de marketing opcionales y cualquier dato que recopilemos más allá de lo estrictamente necesario. Puedes retirar tu consentimiento en cualquier momento desde el banner de cookies o desde la configuración de tu cuenta.

Intereses legítimos. Para seguridad, prevención de fraude, detección de abusos y mejora del servicio. Sopesamos estos intereses con tus derechos y solo procedemos cuando nuestro interés no prevalece sobre tu privacidad fundamental.

Obligación legal. Para mantener los registros exigidos por la ley fiscal, responder a las solicitudes legítimas de las autoridades y cumplir las normas de protección al consumidor.

Con quién compartimos los datos

Compartimos tus datos solo con las siguientes categorías de destinatarios, y únicamente cuando es necesario para operar el servicio o cumplir la ley. Nunca vendemos tus datos personales.

Paddle es nuestro Comerciante Registrado (Merchant of Record) y procesa los pagos hechos en la web, encargándose de la facturación, los impuestos y los recibos. Los datos de la tarjeta se envían directamente a Paddle mediante sus formularios seguros y nunca llegan a nuestros servidores. Paddle cumple con PCI DSS Level 1.

Apple App Store y Google Play gestionan las compras dentro de la app. Cuando compras una suscripción dentro de la app, la tienda procesa el pago, valida el recibo con nosotros y nunca vemos los datos de tu tarjeta.

Nuestro proveedor de alojamiento y autenticación almacena nuestra base de datos y gestiona el inicio de sesión. Nuestro proveedor de infraestructura web sirve la aplicación y enruta las solicitudes a través de su red de entrega de contenido. Ambos operan bajo acuerdos de procesamiento de datos que reflejan nuestros propios compromisos contigo.

Usamos proveedores de IA (como OpenAI, Anthropic y Google) para generar el contenido de los cursos y operar el tutor de voz. Solo se envía el contenido del prompt necesario para atender tu solicitud. No permitimos que estos proveedores entrenen sus modelos con tus prompts. Las solicitudes de texto se enrutan a través de la pasarela OpenRouter; el audio hablado se sintetiza con ElevenLabs y la entrada de voz puede ser transcrita por el servicio de reconocimiento de voz de tu dispositivo o navegador.

Autoridades, solo cuando lo exige la ley. Si recibimos una orden legal para divulgar datos específicos, cumplimos, pero impugnamos las solicitudes que consideramos excesivas.

Transferencias internacionales de datos

Nosotros y nuestros proveedores de servicios operamos servidores en Estados Unidos y en otros países. Cuando los datos personales se transfieren a través de fronteras, por ejemplo desde la UE, el Reino Unido o el EEE hacia Estados Unidos, nos apoyamos en salvaguardas de transferencia reconocidas: decisiones de adecuación cuando existen, y Cláusulas Contractuales Tipo (con el Anexo de Transferencia Internacional de Datos del Reino Unido) aprobadas por la Comisión Europea y por la Oficina del Comisionado de Información del Reino Unido cuando no existen.

Puedes solicitar una copia de las salvaguardias que aplicamos enviándonos un correo.

Cuánto tiempo conservamos tus datos

Conservamos tus datos solo el tiempo necesario para los fines indicados en esta política. Plazos orientativos de conservación:

Datos de la cuenta: hasta que elimines tu cuenta.
Contenido de aprendizaje (cursos, progreso): hasta que elimines el curso relacionado o tu cuenta. Conversaciones: hasta 30 días.
Registros de pago y facturas: hasta 7 años, para cumplir con la ley fiscal y contable.
Registros de servidor y seguridad: hasta 30 días.
Conversaciones de soporte: hasta 30 días después de cerrar el ticket de soporte.
Copias de seguridad: hasta 30 días tras la eliminación principal, después se borran de forma permanente.

Tus derechos

Vivas donde vivas, tienes derechos sobre tus datos personales. Conforme al RGPD de la UE, al RGPD del Reino Unido y a la Ley de Privacidad del Consumidor de California, incluyen:

Derecho a acceder a una copia de tus datos
Derecho a corregir datos inexactos
Derecho a eliminar tus datos (derecho al olvido)
Derecho a restringir cómo procesamos tus datos
Derecho a oponerte al tratamiento
Derecho a la portabilidad de tus datos en un formato común
Derecho a retirar el consentimiento en cualquier momento
Derecho a presentar una reclamación ante una autoridad de protección de datos
El derecho a limitar el uso de tu información personal sensible
El derecho a no recibir un trato diferente por ejercer tus derechos de privacidad

Para ejercer cualquiera de estos derechos, escríbenos desde nuestra página de contacto. Respondemos en 30 días. Si necesitamos más tiempo para una solicitud compleja, te lo explicaremos.

También puedes presentar una reclamación ante tu autoridad de control (supervisory authority) local de protección de datos. En el Reino Unido es la Information Commissioner's Office (ico.org.uk). En la UE puedes localizar la tuya en edpb.europa.eu. En California, sobre tus derechos CCPA, puedes contactar a la California Privacy Protection Agency (cppa.ca.gov).

Privacidad de menores

Vunolin está pensado para usuarios de 13 años o más. No recopilamos a sabiendas datos personales de menores de 13 años.

Los usuarios entre 13 y 17 años deben utilizar el servicio con la participación de un padre o tutor. Al crear una cuenta, confirmas que cuentas con el consentimiento legalmente exigido donde resides.

Si crees que un menor de 13 años nos ha facilitado datos personales, escríbenos desde nuestra página de contacto y los eliminaremos sin demora. Esto incluye el cumplimiento de la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA) cuando proceda.

Cookies y tecnologías similares

Usamos cookies esenciales para el inicio de sesión, la preferencia de idioma y la seguridad. Con tu consentimiento, también podemos usar cookies analíticas limitadas para entender qué funciones se usan. Para la lista completa, incluidas las cookies de terceros que establecen Paddle y nuestro proveedor de analíticas, consulta nuestra Política de Cookies.

Cómo protegemos tus datos

Aplicamos medidas estándar del sector para proteger tus datos:

TLS 1.2 o superior para los datos en tránsito
Cifrado en reposo para campos sensibles
Contraseñas hasheadas con bcrypt
Autenticación de dos factores opcional en tu cuenta
Revisiones de seguridad periódicas y auditorías de dependencias
Acceso interno limitado al personal que lo necesita para su trabajo

Cambios en esta política

Podemos actualizar esta política a medida que el servicio evoluciona o cambian las leyes. Te informaremos de los cambios relevantes por correo electrónico o mediante un aviso en la aplicación. La fecha al inicio de esta página siempre refleja la versión más reciente.

Contáctanos

Si tienes alguna pregunta sobre esta política o sobre cómo tratamos tus datos, escríbenos desde nuestra página de contacto. Procuramos responder en dos días hábiles.