← ¡Habla!

Política de Privacidad

¡Habla! — GoodVibesLab

Versión del 10 de noviembre de 2026 · vigente desde esa fecha

1. Quiénes somos

¡Habla! es un juego de pronunciación para niños de 2 a 8 años. La misma app existe en otros idiomas con los nombres Parle !, Fala! y Birdsay; esta política se aplica a todas esas versiones y a las páginas goodvibeslab.app/habla.

El responsable del tratamiento es GoodVibesLab, EURL (sociedad unipersonal de responsabilidad limitada) inscrita en el RCS de París con el número 952 035 566, con domicilio social en 1 rue de Stockholm, 75008 París, Francia («nosotros»). Para cualquier pregunta sobre tus datos: contact@goodvibeslab.app. No hemos designado un delegado de protección de datos: esta dirección es el punto de contacto para cualquier solicitud.

2. Lo esencial

  • Sin cuenta, sin correo electrónico, sin publicidad.
  • La app nunca graba la voz de tu hijo: no se crea ningún archivo de audio, ni en el teléfono ni en nuestros servidores. Para reconocer las palabras, el sonido pasa por el servicio de reconocimiento de voz del teléfono (Apple o Google), que puede procesarlo en el propio teléfono o en sus servidores (punto 3.a).
  • El progreso y el registro de juego (palabras jugadas, texto reconocido, puntuaciones) se quedan en el teléfono.
  • Si tienes una suscripción y pides el análisis para padres, se envía a OpenAI un resumen de los intentos de tu hijo (como máximo 100, con el texto reconocido, sin su nombre), cuya inteligencia artificial redacta el análisis (punto 3.d).
  • Si escribes el nombre de tu hijo, se envía a ElevenLabs para crear los saludos con voz (punto 3.c).
  • Las estadísticas de uso, los informes de fallos y los datos de suscripción están vinculados a identificadores aleatorios, sin nombre ni datos de contacto: son datos seudónimos, no anónimos.
  • No se recoge ningún identificador publicitario, y no vendemos ni alquilamos ningún dato.

3. Qué tratamos, para qué y durante cuánto tiempo

Los identificadores descritos a continuación son aleatorios y no contienen nombre ni datos de contacto. Aun así, son datos personales según el RGPD (datos «seudónimos»), y los tratamos como tales.

a. Reconocimiento de voz

Datos:
el sonido que capta el micrófono mientras tu hijo habla y, después, el texto que obtiene de él el servicio de reconocimiento.
Para qué:
comparar lo que dice tu hijo con la palabra esperada y darle estrellas.
Base legal:
la ejecución del servicio que utilizas (art. 6.1.b RGPD).
Quién los recibe:
el servicio de reconocimiento de voz del teléfono, al que la app transmite el sonido en directo, sin guardarlo. En iPhone y iPad, iOS decide si procesa el sonido en el dispositivo o en los servidores de Apple, según el modelo y el idioma. En Android, la app pide primero el reconocimiento en línea del servicio de voz del teléfono (normalmente el de Google); cambia al reconocimiento integrado en el teléfono cuando falla la red y el paquete de idioma está instalado (Android 13 y posteriores). Apple y Google tratan ese sonido según sus propias normas de privacidad, y no por cuenta nuestra. La app solo recibe el texto.
Plazo:
ni la app ni nosotros guardamos el sonido. El texto reconocido se guarda en el teléfono, en el registro de juego (punto b).

Algunos juegos del taller (ritmo, voz) solo miden el volumen de la voz, en el teléfono: no se graba ni se envía nada.

b. Progreso y registro de juego (en el teléfono)

Datos:
estrellas, insignias, puntuaciones, días jugados, ajustes, el nombre si se escribió, y un registro de los últimos intentos: palabra esperada, texto reconocido, puntuación, estrellas, fecha y hora. El registro guarda como máximo 500 intentos y 500 rondas del taller por idioma; a partir de ahí, se borran los más antiguos.
Para qué:
hacer avanzar a tu hijo en el juego y preparar el resumen del espacio para padres.
Base legal:
la ejecución del servicio (art. 6.1.b RGPD).
Quién los recibe:
nadie: estos datos se quedan en el teléfono y no se sincronizan con ningún servidor. Solo sale el resumen que se envía para el análisis, y únicamente si lo pides (punto d).
Plazo:
hasta que los borres. En el espacio para padres, «Reiniciar el progreso» borra el progreso y el registro del idioma actual; el nombre se quita por separado (punto c). Desinstalar la app lo borra todo.

c. Nombre y saludos personalizados (opcional)

Datos:
el nombre de tu hijo, que se propone en una ventana que aparece después de la primera partida o se escribe en el espacio para padres, y el idioma de la app.
Para qué:
que la voz de la app pronuncie el nombre de tu hijo.
Base legal:
tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento quitando el nombre en el espacio para padres.
Quién los recibe:
nuestra función de servidor (Google Cloud, Estados Unidos), que encarga las frases a ElevenLabs (síntesis de voz, Estados Unidos). Solo se transmiten el nombre, el idioma y las frases elegidas, sin identificador del teléfono ni del usuario. El audio generado se guarda en nuestro almacenamiento (Firebase Storage, Google, Estados Unidos), en una carpeta común ordenada por nombre y reutilizada para todos los niños que se llaman igual, y luego se descarga en el teléfono.
Plazo:
en el teléfono, hasta que quites el nombre. Los audios de la carpeta común se conservan mientras exista el servicio; si nos lo pides, borramos los de un nombre. ElevenLabs también guarda estas frases en el historial de nuestra cuenta, sin vínculo con ningún dispositivo ni persona, hasta que las borramos, lo que hacemos para un nombre al mismo tiempo que sus audios.

d. Análisis para padres (suscriptores)

Datos:
solo cuando un padre o una madre con suscripción toca el botón de análisis en el resumen del espacio para padres, la app envía un resumen de juego: el idioma; como máximo los 100 últimos intentos evaluados, cada uno con la palabra esperada, el texto reconocido, la puntuación, el índice de confianza del reconocimiento, las estrellas, el número de intento, el mundo, la dificultad, la fecha y la hora; totales (número de intentos y de palabras, periodo, puntuación media); las palabras difíciles, con el error más frecuente, y las palabras en progreso; un resumen del taller (rondas jugadas, algunas palabras con lo que se oyó y, en el juego de escucha, las imágenes confundidas). Ni el nombre, ni un identificador de cuenta o de teléfono.
Para qué:
redactar para ti un comentario sobre los avances de tu hijo e ideas de juegos para hacer en casa. Este comentario lo redacta automáticamente una inteligencia artificial: no es un diagnóstico ni una opinión médica o de un terapeuta de lenguaje.
Base legal:
la ejecución del servicio contratado, a petición tuya (art. 6.1.b RGPD).
Quién los recibe:
nuestra función de servidor (Google Cloud, Estados Unidos), que rehace el resumen campo por campo y lo transmite a OpenAI (modelo gpt-4o-mini, Estados Unidos) mediante su interfaz de programación. Según sus condiciones, OpenAI no usa los datos recibidos por esa interfaz para entrenar sus modelos.
Plazo:
no guardamos ni el resumen ni el análisis en nuestros servidores, y la app muestra el análisis sin guardarlo en el teléfono. OpenAI conserva los intercambios como máximo 30 días para detectar abusos, y después los borra.

e. Estadísticas de uso

Datos:
eventos de juego (pantallas vistas, partidas empezadas y terminadas, palabra jugada, estrellas, duraciones, resultado técnico del reconocimiento de voz — nunca el texto reconocido ni el nombre), el modelo y el sistema del teléfono, la versión de la app, el idioma, una ubicación aproximada (país, región, ciudad) que Google deduce de la dirección IP, y un identificador aleatorio propio de la instalación (Firebase). La recogida del identificador publicitario y del identificador del dispositivo, así como la personalización publicitaria, están desactivadas en la app.
Para qué:
entender qué funciona o qué se atasca en el juego, mejorarlo y medir el efecto de una nueva versión.
Base legal:
nuestro interés legítimo en mejorar la app (art. 6.1.f RGPD).
Quién los recibe:
Google (Firebase Analytics, y la copia de los eventos en nuestra base Google BigQuery, Estados Unidos), nuestro encargado del tratamiento.
Plazo:
14 meses como máximo en Firebase Analytics; 25 meses en BigQuery, y luego se borran automáticamente.

f. Ajustes remotos y pruebas de versiones

Datos:
el identificador aleatorio de la instalación (Firebase), la versión de la app, el idioma, el país y la zona horaria del teléfono.
Para qué:
ajustar una función sin publicar una nueva versión de la app, y comparar dos variantes de una pantalla (prueba A/B) en instalaciones elegidas al azar.
Base legal:
nuestro interés legítimo (art. 6.1.f RGPD).
Quién los recibe:
Google (Firebase Remote Config, Firebase A/B Testing), nuestro encargado del tratamiento.
Plazo:
Firebase conserva el identificador de instalación hasta que pedimos su eliminación (entonces se borra en un plazo de 180 días). Reinstalar la app crea un identificador nuevo.

g. Informes de fallos

Datos:
el rastro técnico del error, el modelo y el sistema del teléfono, la versión de la app, el idioma, la pantalla y el mundo en curso, los últimos eventos de estadísticas anteriores al error, e identificadores aleatorios de instalación (Crashlytics y Firebase). Nunca el nombre.
Para qué:
detectar y corregir errores.
Base legal:
nuestro interés legítimo (art. 6.1.f RGPD).
Quién los recibe:
Google (Firebase Crashlytics, y la copia de los informes en nuestra base Google BigQuery, Estados Unidos), nuestro encargado del tratamiento.
Plazo:
90 días en Crashlytics; 25 meses en BigQuery, y luego se borran automáticamente.

h. Protección de nuestros servidores

Datos:
un token de certificación que da el sistema (DeviceCheck en iOS, Play Integrity en Android) y, en cada solicitud a nuestras funciones de servidor (saludos, análisis), la dirección IP, la fecha y datos técnicos de la solicitud.
Para qué:
comprobar que las solicitudes a nuestras funciones de servidor vienen de la app, diagnosticar errores y proteger esas funciones, que activan servicios de pago.
Base legal:
nuestro interés legítimo en proteger el servicio (art. 6.1.f RGPD).
Quién los recibe:
Google (Firebase App Check, Google Cloud), nuestro encargado del tratamiento.
Plazo:
Firebase no conserva el material de certificación, y el token solo es válido poco tiempo. Los registros de nuestras funciones de servidor se borran a los 30 días.

i. Suscripciones

Datos:
un identificador de compra aleatorio (RevenueCat), las transacciones que envía la tienda (oferta, precio, moneda, país, fechas de compra, de prueba y de renovación), el modelo y el sistema del teléfono, la versión de la app y la dirección IP durante los intercambios.
Para qué:
saber qué idiomas están desbloqueados y gestionar la prueba, las renovaciones y la restauración de compras.
Base legal:
la ejecución del contrato de suscripción (art. 6.1.b RGPD).
Quién los recibe:
RevenueCat (Estados Unidos), nuestro encargado del tratamiento. El pago lo procesa la App Store (Apple) o Google Play, bajo su propia responsabilidad: nunca tenemos acceso a tus medios de pago, ni a tu nombre ni a tu correo electrónico.
Plazo:
mientras dure la suscripción y, después, 3 años tras su fin.

j. Contenidos descargados

Datos:
la dirección IP del teléfono y los datos técnicos de la solicitud.
Para qué:
descargar el audio de las palabras y el contenido del juego.
Base legal:
la ejecución del servicio (art. 6.1.b RGPD).
Quién los recibe:
Google (Firebase Storage, Estados Unidos), nuestro encargado del tratamiento.
Plazo:
no guardamos ningún registro de estas descargas.

k. Mensajes al soporte

Datos:
tu correo electrónico, tu mensaje y lo que la app añade debajo de tu texto cuando escribes desde el espacio para padres: nombre y versión de la app, sistema y versión, idioma. Nada sobre tu hijo.
Para qué:
responderte.
Base legal:
nuestro interés legítimo en atender las solicitudes (art. 6.1.f RGPD).
Quién los recibe:
Mailgun (Sinch, Estados Unidos), que recibe los mensajes enviados a contact@goodvibeslab.app, y Google (Gmail), donde los leemos.
Plazo:
3 años después de nuestro último intercambio.

l. El sitio goodvibeslab.app/habla

Datos:
la dirección IP, el navegador y el sistema, la página visitada, la página de origen y una ubicación aproximada. Sin cookies de medición ni de publicidad.
Para qué:
mostrar las páginas y contar las visitas de forma agregada.
Base legal:
nuestro interés legítimo (art. 6.1.f RGPD).
Quién los recibe:
Vercel (alojamiento y Vercel Web Analytics, Estados Unidos), nuestro encargado del tratamiento.
Plazo:
la medición de audiencia reconoce una visita mediante una huella calculada a partir de la solicitud, que se borra a las 24 horas, y después solo guarda datos sin identificador. Los registros técnicos del alojamiento se borran al cabo de 3 días como máximo.

Los recordatorios se programan en el propio teléfono: no pasan por ningún servidor.

4. Lo que no hacemos

  • grabar ni conservar la voz de tu hijo;
  • mostrar publicidad, recoger el identificador publicitario ni seguir a tu hijo en otras apps o sitios;
  • vender ni alquilar datos, ni compartirlos con fines comerciales;
  • pedir una cuenta, un correo electrónico o un número de teléfono;
  • acceder a la ubicación del teléfono (solo se deduce una ubicación aproximada de la dirección IP, para las estadísticas);
  • tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma significativa: las estrellas y el análisis son comentarios de juego, sin otra consecuencia.

5. Niños y control parental

¡Habla! está hecho para niños y se usa bajo la responsabilidad de un adulto. La suscripción, el análisis para padres, el envío de un mensaje al soporte y los ajustes están detrás de una verificación parental (una operación que resolver). El nombre se puede escribir en la ventana que aparece después de la primera partida o en el espacio para padres; puedes cambiarlo o quitarlo en cualquier momento desde el espacio para padres. Si crees que un niño nos ha enviado datos sin tu permiso, escríbenos y los borraremos.

6. Encargados del tratamiento y transferencias fuera de la Unión Europea

Estos proveedores tratan datos por cuenta nuestra, siguiendo nuestras instrucciones:

  • Google (Firebase, Google Cloud, BigQuery) — Estados Unidos;
  • RevenueCat, Inc. (suscripciones) — Estados Unidos;
  • OpenAI (análisis para padres) — Estados Unidos;
  • ElevenLabs (saludos personalizados) — Estados Unidos;
  • Vercel Inc. (sitio web) — Estados Unidos;
  • Mailgun / Sinch y Google (Gmail) (correo del soporte) — Estados Unidos.

Actúan bajo su propia responsabilidad: Apple y Google para el reconocimiento de voz del teléfono, y la App Store y Google Play para las compras.

Estas transferencias a Estados Unidos se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para los proveedores certificados y, en su defecto, en las cláusulas contractuales tipo adoptadas por la Comisión Europea. Puedes pedirnos una copia de estas garantías.

7. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento y su portabilidad, oponerte a un tratamiento basado en nuestro interés legítimo, retirar tu consentimiento en cualquier momento y dar instrucciones sobre el destino de tus datos después de tu fallecimiento. Escribe a contact@goodvibeslab.app; te respondemos en un plazo de un mes.

Como no conocemos tu nombre ni tu correo electrónico (salvo si nos escribes), solo podemos encontrar ciertos datos si nos ayudas a identificarlos, por ejemplo el nombre escrito para los saludos. Las estadísticas y los informes de fallos están vinculados a un identificador de instalación que la app no muestra: sin él, no podemos relacionarlos con una solicitud. Desinstalar la app rompe el vínculo entre el teléfono y esos datos. Los datos que se quedan en el teléfono los borras tú mismo (punto 3.b). Los pasos prácticos están en goodvibeslab.app/habla/delete-data.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia — www.cnil.fr). Si vives fuera de Francia, también puedes acudir a la autoridad de protección de datos de tu país.

8. Seguridad

Los intercambios con nuestros servidores están cifrados (HTTPS). Las claves de los servicios de pago se quedan en nuestros servidores, nunca en la app. Solo recogemos lo que sirve para el juego o para mejorarlo.

9. Cambios

Publicaremos cualquier cambio en esta página, con su nueva fecha de versión.

10. Contacto

GoodVibesLab, 1 rue de Stockholm, 75008 París, Francia
contact@goodvibeslab.app

TérminosSoporte

GoodVibesLab · contact@goodvibeslab.app