Documento legal publicado por Lexneo.
# Política de Privacidad (Lexneo) **Última actualización: 31 de octubre de 2026** Lexneo se compromete a proteger la privacidad de sus usuarios de acuerdo con el **Reglamento General de Protección de Datos (RGPD)** y la normativa española vigente. Esta política describe qué datos tratamos, para qué, durante cuánto tiempo y con quién los compartimos. ## 1. Responsable del Tratamiento El responsable de sus datos es: Gonzalo Miñana Ramajo con NIF 71095446P y domicilio en Peña del sastre, 35, 37500 Ciudad Rodrigo. Email: support@lexneo.co. ## 2. Edad mínima Lexneo es solo para mayores de 14 años. Al registrarse debe declarar que cumple esa edad y aceptar los términos; guardamos la fecha de ambas declaraciones. No permitimos el registro ni la compra a menores de 14 años. Si detectamos una cuenta de un menor de esa edad, la eliminaremos. ## 3. Finalidad y Base Legal - **Ejecución del contrato**: crear y gestionar su cuenta, ofrecer el tutor de IA, guardar su progreso y gestionar su suscripción. - **Interés legítimo**: seguridad, prevención del abuso y del fraude, diagnóstico técnico y estadísticas agregadas del servicio. No usamos la voz para identificar de forma unívoca a una persona ni para inferir emociones, origen u otros atributos sensibles. - **Consentimiento**: notificaciones, acceso al micrófono y, en la versión gratuita, los anuncios personalizados y el seguimiento publicitario. Puede retirarlo en cualquier momento desde los ajustes del dispositivo o, para la publicidad, desde las opciones de privacidad de Ajustes en la app. - **Obligación legal**: conservar los datos de facturación y compra durante los plazos contables y fiscales. ## 4. Datos que tratamos y cuánto tiempo los conservamos | Datos | Para qué | Conservación | |---|---|---| | Email, nombre, idioma, identificadores de Google o Apple, contraseña (cifrada con hash) y fechas de aceptación de términos y de edad | Cuenta y acceso | Mientras la cuenta esté activa; se eliminan al borrarla | | Audio de sus sesiones de voz | Transcripción y corrección | Se elimina al terminar el procesamiento y, en todo caso, en un máximo de 24 horas. Las llamadas en directo no guardan audio ni transcripción en nuestros servidores | | Transcripciones, evaluaciones de pronunciación y gramática, progreso, glosario y plan de estudio | Mostrar su historial y personalizar el aprendizaje | Mientras la cuenta esté activa | | Información de compra (producto, identificadores de transacción y fechas) | Validar su suscripción y atender reclamaciones | Mientras sea necesario y, después, el plazo legal contable (hasta 6 años). No guardamos su tarjeta: el pago lo gestionan Apple y Google | | Token de notificaciones y plataforma del dispositivo | Recordatorios opcionales | Hasta que los desactive o elimine la cuenta | | Dirección IP, tipo de dispositivo y errores técnicos | Seguridad y diagnóstico | 30 días | | Informes de fallos de la app (modelo de dispositivo, versión del sistema, estado de la app en el momento del fallo y un identificador de instalación) | Detectar y corregir errores | Los trata Firebase Crashlytics (Google); por defecto hasta 90 días | | Copias de seguridad cifradas de la base de datos | Recuperación ante incidentes | 30 días; los datos borrados pueden permanecer en ellas hasta que se purguen | | Identificadores publicitarios y datos del anuncio (versión gratuita) | Mostrar publicidad y limitar su frecuencia | Los trata Google AdMob con su política | No vendemos sus datos. ## 5. Inteligencia artificial El tutor de conversación y su voz son **generados por inteligencia artificial**, no por una persona. Se lo indicamos en la pantalla de llamadas. Las respuestas pueden contener errores y la evaluación es una orientación educativa: no es una certificación oficial de nivel. Puede reportar un contenido inadecuado desde la pantalla de la llamada. Para ofrecer el tutor enviamos a proveedores de IA su audio o su texto (ver apartado 7). No los usamos para identificarle ni para decidir nada que le afecte legalmente. ## 6. Permisos del Dispositivo - **Micrófono**: solo para que el tutor pueda escucharle durante las prácticas orales. - **Notificaciones**: para recordatorios opcionales de estudio. - **Seguimiento (iOS)**: si lo permite, usamos el identificador de publicidad para anuncios personalizados. ## 7. Proveedores que tratan sus datos y transferencias internacionales | Proveedor | Qué recibe | Ubicación | |---|---|---| | Hetzner | Alojamiento del servidor y la base de datos | Alemania (UE) | | Amazon Web Services (S3) | Audio temporal de sesiones y copias de seguridad | Estocolmo, Suecia (UE) | | Google Gemini API | Audio, texto y contexto de la conversación en directo | Servicios globales de Google; puede implicar tratamiento fuera de la UE. Google puede conservar los datos hasta 55 días para detectar abusos | | OpenAI API | Audio para transcripción y texto para análisis y correcciones | EE. UU. OpenAI puede conservar registros hasta 30 días para detectar abusos | | Google Firebase (notificaciones y Crashlytics) y Google Sign-In | Token del dispositivo, informes de fallos e identidad de la cuenta | Servicios globales de Google | | Apple (Inicio de sesión con Apple, App Store) y Google Play | Identidad y gestión de compras | Infraestructura de Apple y de Google | | Google AdMob | Datos publicitarios en la versión gratuita | Servicios globales de Google | | GoDaddy (correo) | Su email y el e-book que solicite que le enviemos | Según el servicio contratado | Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas) o en cláusulas contractuales tipo. Puede pedirnos más información en support@lexneo.co. ## 8. Sus Derechos Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar los consentimientos que haya dado, escribiendo a support@lexneo.co. Responderemos en el plazo de un mes. - **Eliminar su cuenta**: desde Ajustes en la app o en https://lexneo.co/delete-account. Se eliminan su cuenta, su progreso y el audio pendiente. Pueden conservarse los datos de compra que la ley obliga a guardar y las copias de seguridad hasta su purga (máximo 30 días). - **Suscripciones**: borrar la cuenta no cancela una suscripción de Apple o de Google. Debe cancelarla en su tienda. - **Reclamación**: puede acudir a la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no han sido respetados. ## 9. Seguridad Aplicamos controles de acceso, autenticación, minimización de datos, registros y cifrado en tránsito. En caso de una brecha de seguridad que suponga un riesgo para usted, se lo notificaremos conforme al RGPD. ## 10. Cambios Si modificamos esta política de forma relevante, se lo comunicaremos por un medio adecuado antes de que el cambio se aplique.