Política de privacidad
Última actualización: noviembre de 2026
Esta traducción se hizo con IA y aún no la ha revisado un hablante nativo. Si difiere de la versión en inglés, se aplica la versión en inglés.
Introducción
Loqu, Inc. («nosotros» o «nuestro») opera la aplicación y el sitio web de Elyxs. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestro servicio.
Información que recopilamos
Recopilamos la información que nos proporcionas directamente, como tu dirección de correo electrónico, tus preferencias de idioma, las preguntas que haces y los datos de tus flashcards. También recopilamos automáticamente información del dispositivo, datos de uso y datos analíticos para mejorar nuestro servicio.
Usar Elyxs desde ChatGPT, Claude o Gemini
Si conectas Elyxs a ChatGPT, Claude o Gemini, inicias sesión con tu cuenta de Elyxs. El asistente nos envía entonces solo lo que necesita una herramienta: el texto de una tarjeta (una expresión, su significado, los idiomas, una breve nota sobre cuándo se usa, sus frases de ejemplo y, si encontraste la expresión en una frase, esa frase tal como está escrita, con su traducción) y qué tarjetas mostrar. Aparte de esa frase, no recibimos tu conversación. Devolvemos al asistente tus tarjetas, tu progreso y tu recuento mensual de tarjetas. Las tarjetas que guarda el asistente se tratan igual que las que guardas en la aplicación: sus expresiones y significados se envían a OpenAI para crear y comprobar tus tarjetas (consulta «Quién trata tus datos por nosotros»). También registramos a cuáles de ellos has conectado Elyxs, cuándo lo conectaste por primera vez y cuándo usaste Elyxs allí por última vez, para que la aplicación pueda mostrarlo. Lo conservamos hasta que eliminas tu cuenta. OpenAI, Anthropic y Google tratan tu conversación según sus propias políticas de privacidad.
Preguntar en la aplicación web de Elyxs sin cuenta. Tus preguntas y las respuestas de Elyxs las guarda Guuey, nuestra plataforma de agentes, en Estados Unidos (Amazon Web Services) para que el chat pueda continuar. Al empezar un chat nuevo, o al registrarte o iniciar sesión en ese navegador, se elimina el chat anterior; cuando te registras, tu consentimiento para la IA pasa a tu cuenta. Por ahora (noviembre de 2026), un chat de invitado que dejes abierto, o al que ya no puedas acceder tras borrar los datos de tu navegador, todavía no tiene una fecha de eliminación fija en Guuey; escribe a privacy@loqu.co y haremos que lo borren. Tu navegador guarda dos valores aleatorios en su almacenamiento local, uno para tu chat de invitado y otro que recuerda tu consentimiento para la IA; si borras los datos del sitio, se eliminan los dos.
Cómo usamos tu información
Usamos tu información para ofrecer y mejorar Elyxs, personalizar tu aprendizaje, enviarte notificaciones sobre los repasos de tus flashcards y comunicarnos contigo sobre novedades y soporte. No usamos tus datos para entrenar nuestros modelos de IA. La forma en que respondes a cada tarjeta decide cuándo vuelve a aparecer esa tarjeta, solo para ti.
Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tu información personal. Sin embargo, ningún método de transmisión por Internet es 100 % seguro, y no podemos garantizar una seguridad absoluta.
Quién trata tus datos por nosotros
- Amazon Web Services: alojamiento, inicio de sesión, almacenamiento y procesamiento con IA (Amazon Bedrock); lo que calcula a partir de tus tarjetas y chats se elimina con ellos.
- OpenAI: para crear, revisar y elegir contenido en Elyxs, las expresiones y los significados de tus tarjetas, junto con el idioma que estás aprendiendo, se envían a la API de OpenAI. Esto incluye los idiomas de cada tarjeta, su nota sobre cuándo se usa y las frases que ya tiene. Si la tarjeta viene de ChatGPT, Claude o Gemini, entre ellas están las frases de ejemplo que traía y la frase en la que encontraste la expresión. Según los términos de la API de OpenAI, los datos de la API no se usan para entrenamiento de forma predeterminada. OpenAI puede conservarlos hasta 30 días para detectar usos indebidos, y durante más tiempo si la ley lo exige o para evitar daños.
- En Elyxs Plus y Pro, también preparamos una imagen para cada frase de ejemplo de tus tarjetas. Para crearlas, la expresión, el significado y las frases de ejemplo de la tarjeta, y su nota sobre cuándo se usa, se envían a la API de OpenAI para generar las imágenes. Nada de esto incluye tu nombre, tu correo electrónico ni tu cuenta. En Plus, una imagen de una frase escrita por Elyxs la comparten todos los estudiantes con la misma frase y se guarda sin una fecha de fin fijada; para que eliminemos alguna, indícanos su frase en privacy@loqu.co. En Pro, cada imagen es solo tuya: se guarda con tu tarjeta y se elimina con la tarjeta o con tu cuenta. Una imagen de una frase que escribiste se guarda con tu tarjeta y se elimina cuando eliminas la tarjeta o tu cuenta. Las frases que llegaron con una tarjeta desde ChatGPT, Claude o Gemini (sus frases de ejemplo y la frase en la que encontraste la expresión) también reciben imagen, que se guarda de la misma manera.
- En Elyxs Plus y Pro, el chat de Elyxs también puede responder con una imagen. Para crearla, se envía a la API de OpenAI solo una breve descripción, escrita a partir de tu pregunta, que puede incluir tus propias palabras. Nada de esto incluye tu nombre, tu correo electrónico ni tu cuenta. La imagen es tuya: la guardamos en nuestro almacenamiento en Estados Unidos (Amazon Web Services) hasta que elimines todos tus chats o elimines tu cuenta.
- Cuando repasas una tarjeta, tu respuesta, tus tarjetas y su historial de repaso, y preguntas del chat de Elyxs también se envían a la API de OpenAI, sin tu nombre, tu correo electrónico ni tu cuenta.
- Partes de las respuestas del chat de Elyxs también se envían a la API de OpenAI o a la de TypeSafe, junto con la palabra por la que preguntaste, tus dos idiomas y el significado mostrado. Para esta revisión, no se envían tu pregunta, tus fotos, tu nombre, tu correo electrónico ni tu cuenta.
- ElevenLabs: para leer en voz alta palabras y frases cuando tocas para escucharlas en la aplicación (en el chat de Elyxs, en tus tarjetas y en la práctica de escucha), el texto que se va a leer, con su idioma, voz y velocidad, se envía a la API de ElevenLabs, que lo procesa en Estados Unidos. El mismo texto también puede enviarse a la API de OpenAI. No se envía nada que te identifique. Un clip de una palabra o de una frase escrita por Elyxs lo comparten todos los estudiantes que escuchan el mismo texto, y lo guardamos en nuestro almacenamiento en Estados Unidos (Amazon Web Services) sin una fecha de fin fijada, para reutilizarlo; para que eliminemos uno, indícanos su palabra o frase en privacy@loqu.co. Un clip de tus propias palabras, como una frase que escribiste o una línea de tu foto, se guarda solo para ti y se elimina cuando eliminas la tarjeta de la que proviene, eliminas todos tus chats o eliminas tu cuenta. ElevenLabs trata el texto según sus propios términos y, a petición nuestra, no lo usa para entrenar sus modelos.
- Anthropic: las preguntas que haces en el chat de la aplicación Elyxs las responde Claude, de Anthropic, a través de Guuey, nuestra propia plataforma de agentes (Loqu, Inc.). Guuey también guarda el hilo del chat, tus mensajes y sus respuestas, en Amazon Web Services en Estados Unidos, para que una conversación pueda continuar. Cuando has iniciado sesión y haces una pregunta, la aplicación envía además a Guuey tu token de inicio de sesión, que incluye el ID de tu cuenta, tu correo electrónico y tu nombre, para que Guuey confirme que eres tú y el chat de Elyxs pueda ver tu plan y acceder a tus tarjetas; el token no se envía a Anthropic.
- Anthropic, para las sugerencias: mientras escribes en el chat de la aplicación, lo que haya hasta ese momento en tu cuadro de mensaje se envía a la API de Anthropic, incluso antes de que lo mandes, para que Claude pueda sugerir preguntas. No se envía con ello nada que te identifique. No se usa para entrenar los modelos de Anthropic (términos comerciales de Anthropic), y Anthropic lo elimina en un plazo de 30 días; solo lo conserva más tiempo si se marca por uso indebido o si la ley lo exige. Anthropic puede procesarlo en Estados Unidos, Europa, Asia o Australia, y lo almacena en Estados Unidos.
- OpenAI y TypeSafe, para identificar qué idioma usas: la pregunta que mandas en el chat de la aplicación y cualquier foto que mandes se envían a la API de OpenAI para que Elyxs pueda identificar en qué idioma está una pregunta. Una pregunta que haces por voz se comprueba de la misma manera, a partir de su texto. Con el texto se envían tus idiomas y, del turno anterior del chat, su pregunta, los idiomas en los que se respondió y las palabras sobre las que trataba. Una foto se envía como un enlace de corta duración. El texto y esa información pueden enviarse en su lugar a la API de TypeSafe, nunca una foto. No se envían tu nombre, tu correo electrónico ni tu cuenta, aunque todo lo que escribes o dices tú mismo va en el texto. Elyxs no guarda ningún texto ni ninguna foto de esto, solo el idioma detectado: en nuestros registros del servidor durante 30 días, y con el chat hasta que lo elimines. OpenAI no usa estos datos para entrenar, los elimina en un plazo de 30 días y solo los conserva más tiempo si se marcan por uso indebido o si la ley lo exige; TypeSafe los guarda el tiempo razonablemente necesario para prestar su servicio, y más tiempo solo para evitar fraudes o abusos o si la ley lo exige, y no los usa para entrenar.
- En el chat de Elyxs también puedes preguntar sobre una foto. Antes de enviarla, la aplicación guarda una copia nueva sin su ubicación ni los datos de la cámara. Se envía a la API de OpenAI y, a través de Guuey, a Claude, de Anthropic, para responder. Tu nombre, tu correo electrónico y tu cuenta no se envían con ella a OpenAI ni a Anthropic. La foto se queda con ese chat en nuestro almacenamiento en Estados Unidos (Amazon Web Services) y se elimina con él: cuando eliminas el chat o todos tus chats, o eliminas tu cuenta.
- Tu navegador, si usas la voz en la aplicación web de Elyxs: cuando tocas el micrófono, tu navegador convierte tu voz en texto con su propio servicio de voz (en Chrome, el de Google; en Edge, el de Microsoft; en Safari, el de Apple o el de tu dispositivo; otros navegadores usan el de su fabricante). Tu voz la trata ese servicio según su propia política de privacidad. Si tienes la sesión iniciada, cuando dejas de hablar, la grabación (hasta 60 segundos) también se envía, a través de nuestro servidor, a la API de OpenAI, para transcribir lo que dijiste; su texto puede sustituir el texto de tu navegador en el cuadro de mensaje, de modo que puedes revisarlo antes de enviarlo. La grabación se envía cuando dejas de hablar, aunque no envíes la pregunta; si cancelas, la grabación no se envía. Con ella no se envía nada más: ni tu nombre, ni tu correo electrónico, ni tu cuenta. OpenAI no guarda la grabación ni la usa para entrenar, y Elyxs tampoco la guarda: solo existe mientras OpenAI la transcribe. Tu chat y la identificación del idioma descrita arriba reciben solo las palabras, nunca la grabación.
- Tu teléfono, si usas la voz en la aplicación Elyxs en iPhone o Android: cuando tocas el micrófono, tu teléfono convierte tu voz en texto con su propio servicio de voz (en iPhone, el de Apple, en el dispositivo cuando tu idioma está instalado en él y, si no, en los servidores de Apple; en Android, el servicio de voz de tu teléfono, normalmente el de Google, en el dispositivo cuando es posible). Tu voz la trata ese servicio según su propia política de privacidad. Cuando dejas de hablar, la grabación (hasta 60 segundos) también se envía, a través de nuestro servidor, a la API de OpenAI, para transcribir lo que dijiste; su texto puede sustituir el texto de tu teléfono en el cuadro de mensaje, de modo que puedes revisarlo antes de enviarlo. La grabación se envía cuando dejas de hablar, aunque no envíes la pregunta; si cancelas, la grabación no se envía. Con ella no se envía nada más: ni tu nombre, ni tu correo electrónico, ni tu cuenta. En Android, la grabación solo se envía a partir de Android 13; en versiones anteriores, solo se usa el texto de tu teléfono. OpenAI no guarda la grabación ni la usa para entrenar, y Elyxs tampoco la guarda: en tu teléfono desaparece en cuanto se envía (o la próxima vez que se inicie la aplicación, si se cerró mientras hablabas), y en nuestro servidor solo existe mientras OpenAI la transcribe. Tu chat y la identificación del idioma descrita arriba reciben solo las palabras, nunca la grabación.
- RevenueCat: suscripciones, con el ID de tu cuenta. En la web, enviamos el correo electrónico de tu cuenta a la página de pago de RevenueCat para que no tengas que escribirlo, y Stripe recibe los datos de tu tarjeta de pago y tus datos de facturación; el número de tu tarjeta nunca nos llega. En las aplicaciones móviles, Apple o Google cobran el pago, y RevenueCat recibe el ID de tu cuenta y el recibo de la tienda. Si permites la medición de anuncios en la aplicación, RevenueCat también envía tus compras a nuestro socio de atribución, para que podamos ver qué anuncios llevan a contratar un plan; si no, no le envía nada.
- AppsFlyer, nuestro socio de atribución, en las aplicaciones para iPhone y Android: recuento de instalaciones y medición de nuestros anuncios. Cuando instalas y abres la aplicación, AppsFlyer recibe su propio ID para la aplicación en tu dispositivo (en iPhone, también el ID de proveedor de la aplicación), tu dirección IP, a partir de la cual calcula tu país, el modelo, la versión del sistema y la configuración de idioma de tu dispositivo, y la versión de la aplicación. Permitas o no la medición de anuncios, puede usar tu dirección IP y los datos de tu dispositivo para contabilizar tu instalación en los resultados de uno de nuestros anuncios que estima que viste o tocaste antes de instalar la aplicación. No recibe ningún ID de publicidad y no pasa nada de esto a ninguna red publicitaria. Si llegaste desde un anuncio de Apple, el token de atribución que Apple creó cuando lo tocaste se canjea ante Apple para que Apple nos diga qué anuncio fue, sin ningún ID de publicidad. En Android, la aplicación también transmite el referente de instalación de la Play Store, que indica qué enlace o anuncio, si lo hubo, te llevó a la página de la aplicación en la tienda, de nuevo sin ningún ID de publicidad. Si permites la medición de anuncios cuando la aplicación te lo pregunta, AppsFlyer también recibe el ID de publicidad de tu dispositivo, cuatro eventos de la aplicación (registrarte, terminar la configuración inicial, tu primer repaso y tu primer plan de pago) y, desde RevenueCat, tus compras, y los comparte con la red publicitaria que te trajo a Elyxs, para que podamos ver qué anuncios funcionan. Si dices que no, esos eventos se eliminan en tu teléfono y nunca se envían.
- PostHog: analítica de producto: el ID de tu cuenta y tu plan, tus idiomas y tus ajustes de estudio, si usas el widget, tu fecha de registro, qué aplicación usaste, qué pantallas abres y qué botones tocas (nunca las palabras que aparecen en ellos) y recuentos. PostHog también recibe el tipo de tu dispositivo o navegador, su configuración de idioma y la zona horaria, y tu dirección IP, a partir de la cual PostHog calcula tu ubicación aproximada. PostHog también recibe informes de errores y, en las aplicaciones para iPhone y Android, graba cómo te mueves por la aplicación (session replay), para ayudarnos a solucionar problemas; en ellas se ocultan todo el texto y las imágenes, así que una grabación no muestra lo que dicen tus chats o tus tarjetas. La aplicación web y nuestro sitio no graban sesiones. Para oponerte a la analítica, escribe a privacy@loqu.co. Una vez registrada tu oposición, nuestros servidores dejan de enviar a PostHog cualquier dato vinculado a tu cuenta en 30 segundos como máximo, y borramos lo que PostHog guarda asociado a tu cuenta. Es posible que una aplicación siga enviando datos de analítica después; escríbenos y también los borraremos. Para retirar tu oposición, escríbenos de nuevo.
- Google Firebase Analytics, en las aplicaciones para iPhone y Android: eventos automáticos como la primera apertura, las sesiones y las pantallas.
- El servicio de notificaciones push de Expo, con Apple y Google, para enviar los recordatorios de repaso: el token push de tu dispositivo y el texto del recordatorio.
- Google y Apple, si inicias sesión con ellos: confirman que eres tú y nos envían tu correo electrónico y tu nombre (en el caso de Apple, solo si lo compartes), que guardamos con tu cuenta.
- Tally (en Bélgica): nuestro formulario de soporte, en la aplicación y en la página de contacto de nuestro sitio web: lo que escribes en él y los datos de contacto que nos das.
La aplicación Elyxs te pide tu consentimiento antes de enviar cualquier cosa a las empresas de IA mencionadas arriba (Anthropic, OpenAI, ElevenLabs y TypeSafe), y no puedes usar las funciones de la aplicación sin él. Puedes retirarlo en Ajustes → Datos para IA: entonces las funciones de la aplicación se detienen hasta que vuelvas a aceptar, y los datos que guardamos se conservan hasta que los elimines.
No vendemos tu información personal. Tus datos se almacenan principalmente en Estados Unidos, en Amazon Web Services; los servicios mencionados arriba almacenan o procesan lo que reciben en los lugares que se indican en «Transferencias al extranjero».
Nuestro socio de atribución trata por nosotros las instalaciones y aperturas de la aplicación, sin ningún ID de publicidad, para que podamos contarlas. Además, respondas lo que respondas cuando la aplicación te lo pregunte, este socio puede usar tu dirección de red y los datos de tu dispositivo para contabilizar una instalación en los resultados de uno de nuestros anuncios que estima que se vio o se tocó antes de la instalación. Si llegaste desde un anuncio de Apple, también canjea ante Apple el token de atribución que Apple creó cuando lo tocaste, para que Apple nos diga qué anuncio fue, sin ningún ID de publicidad. En Android, también recibe el referente de instalación de la Play Store, que indica qué enlace o anuncio, si lo hubo, llevó a la instalación, sin ningún ID de publicidad. Si permites la medición de anuncios en la aplicación, también compartimos el ID de publicidad de tu dispositivo, algunos eventos de la aplicación (registrarte, terminar la configuración inicial, tu primer repaso y tu primer plan de pago), tus compras, el anuncio que te trajo a Elyxs y datos básicos del dispositivo (tu país, obtenido a partir de tu dirección de red; el modelo y el sistema de tu dispositivo; y la configuración de idioma de tu dispositivo) con ese socio y con las redes publicitarias en las que nos anunciamos, para medir nuestros anuncios. Nada más: nunca tus tarjetas, tus idiomas ni tu correo electrónico. Puedes decir que no cuando la aplicación te lo pregunte y cambiar de opinión más adelante en Ajustes (en iPhone, en el ajuste de rastreo de Apple, que se abre desde Ajustes de la aplicación).
Transferencias al extranjero
Loqu, Inc. (Estados Unidos) opera Elyxs, y las empresas que figuran a continuación tratan tu información, la mayoría de ellas en Estados Unidos. En el caso de Corea, nos basamos en el artículo 28-8, apartado 1, número 3, letra a), de la Ley de Protección de la Información Personal de Corea: la transferencia es necesaria para establecer y prestar el servicio para el que te registraste, y la damos a conocer aquí. En el caso de Japón, proporcionamos tus datos personales a las empresas que figuran a continuación, que se encuentran fuera de Japón, con tu consentimiento conforme al artículo 28 de la Ley sobre la Protección de la Información Personal de Japón; antes de que des tu consentimiento, esta sección te indica el país de cada empresa, una descripción general del sistema de protección de la información personal de ese país y las medidas que adopta la empresa. Cada empresa recibe tu información a través de una conexión cifrada cuando usas la función a la que sirve, o cuando la ejecutamos por ti (por ejemplo, al enviar recordatorios o preparar tus tarjetas). Si tienes una pregunta, una queja o una controversia sobre cualquiera de estas transferencias, escribe a privacy@loqu.co: la gestionamos nosotros mismos, sea cual sea la empresa implicada.
Sobre Estados Unidos, donde se encuentran la mayoría de las empresas que figuran a continuación: Estados Unidos no tiene una ley federal integral de privacidad. La información personal está protegida por leyes para sectores concretos (como las finanzas y la sanidad), por la Comisión Federal de Comercio, que actúa contra las prácticas desleales o engañosas, y por leyes estatales, algunas de ellas integrales, como la Ley de Privacidad del Consumidor de California. Estados Unidos participa en el sistema de Reglas de Privacidad Transfronterizas de APEC; la Comisión de Protección de la Información Personal de Japón indica que, en una economía participante, cabe esperar en el sector privado una protección equivalente en líneas generales a la de Japón. La legislación estadounidense también permite a las autoridades exigir a las empresas que divulguen datos en algunos casos, como en virtud de la FISA, con supervisión de tribunales y organismos; el resumen por país de la Comisión no lo señala como un sistema que pueda afectar gravemente a los derechos de las personas. (Fuente: el resumen de la Comisión sobre Estados Unidos, actualizado en enero de 2022.)
Sobre Israel, donde tiene su sede nuestro socio de atribución: Israel tiene una ley integral de privacidad, la Ley de Protección de la Privacidad (Protection of Privacy Law), 5741-1981, que abarca tanto el sector público como el privado. La Comisión Europea reconoce desde 2011 que Israel ofrece una protección adecuada, por lo que la Comisión de Protección de la Información Personal de Japón (PPC) indica que no es necesariamente obligatorio hacer una comparación con las normas de Japón. La PPC no señala en Israel ninguna obligación de conservar los datos en el país ni ninguna obligación de las empresas de ayudar al gobierno a recabar información que pueda afectar gravemente a los derechos de las personas. (Fuente: el resumen de la PPC sobre Israel, a 15 de febrero de 2022.)
Sobre Singapur, donde se encuentra TikTok Pte. Ltd.: en Singapur, la Ley de Protección de Datos Personales (Personal Data Protection Act 2012) se aplica al sector privado, y la Ley de Gobernanza del Sector Público (Public Sector (Governance) Act 2018), al sector público. Singapur no cuenta con una decisión de adecuación de la Comisión Europea. Participa en el sistema de Reglas de Privacidad Transfronterizas de APEC desde febrero de 2018, por lo que, para el sector privado, la Comisión de Protección de la Información Personal de Japón (PPC) indica que no es necesariamente obligatorio hacer una comparación con las normas de Japón. No existe ninguna obligación de conservar los datos en el país. Según el Código de Procedimiento Penal de Singapur, los agentes de policía de cierto rango pueden ordenar a una empresa que aporte información para una investigación, sin la aprobación de un organismo independiente; la PPC lo señala como un sistema que puede afectar gravemente a los derechos de las personas. (Fuente: el resumen de la PPC sobre Singapur, a 15 de febrero de 2022.)
Para las personas en la UE, el EEE, Suiza o el Reino Unido: Amazon Web Services, ElevenLabs, PostHog, Stripe, Google y AppsFlyer cuentan con la certificación del Marco de Privacidad de Datos UE-Estados Unidos y de sus equivalentes para el Reino Unido y Suiza; en el caso de Anthropic, TypeSafe, RevenueCat y Expo, se aplican las cláusulas contractuales tipo de la Comisión Europea, con condiciones para el Reino Unido y Suiza cuando estas empresas las ofrecen; OpenAI trata los datos del EEE y Suiza a través de OpenAI Ireland Ltd., y los del Reino Unido conforme a esas cláusulas. Para la medición de anuncios, Meta cuenta con la certificación del Marco de Privacidad de Datos UE-Estados Unidos, al igual que Google; en el caso de TikTok y del token de atribución de Apple, se aplican las cláusulas contractuales tipo previstas en sus condiciones. Tally está en la UE. Escribe a privacy@loqu.co para pedir una copia de las cláusulas.
- Amazon Web Services, Inc. (servidores operados por Amazon Data Services, Inc.) · Estados Unidos · aws-korea-privacy@amazon.com · todo lo que guarda Elyxs: tu cuenta, tus tarjetas, tu historial de repaso, tus chats (incluidos los que Guuey guarda por nosotros) y tus ajustes, y nuestros registros del servidor · alojamiento, inicio de sesión y almacenamiento, y procesamiento con IA en Amazon Bedrock, y envío de nuestros correos electrónicos · durante el tiempo que indica «Qué guardamos y durante cuánto tiempo» · medidas de protección: según su anexo de tratamiento de datos, AWS trata los datos solo siguiendo nuestras instrucciones, no accede a ellos salvo para prestar el servicio o cuando la ley lo exige, los mantiene seguros (ISO/IEC 27001, SOC 2) y no usa lo que procesa Amazon Bedrock para entrenar ningún modelo; para el mero almacenamiento, AWS no trata los datos, que permanecen en nuestra propia cuenta.
- Anthropic, PBC · Estados Unidos y, para el procesamiento, también Europa, Asia o Australia · privacy@anthropic.com (representante local en Corea: Anthropic Korea Ltd., anthropic_privacy@kimchang.com) · lo que se indica para Anthropic en «Quién trata tus datos por nosotros» · responder en el chat de Elyxs y sugerir preguntas · lo que escribes para las sugerencias se elimina en un plazo de 30 días, y solo se conserva más tiempo si se marca por uso indebido (hasta 2 años) o si la ley lo exige; tus chats, según los términos comerciales de Anthropic: de forma predeterminada se eliminan en un plazo de 30 días, o se conservan hasta 2 años si se marcan por uso indebido · medidas de protección: según su anexo de tratamiento de datos, que también cubre las llamadas de nuestro chat realizadas a través de Guuey, Anthropic trata los datos solo siguiendo nuestras instrucciones, los mantiene confidenciales y seguros (SOC 2 Type II, ISO 27001), impone a sus subencargados del tratamiento condiciones igual de protectoras y no usa los datos para entrenar sus modelos.
- OpenAI OpCo, LLC · Estados Unidos y otros países donde operan sus proveedores de nube · privacy@openai.com (representante local en Corea: OpenAI Korea Ltd., privacykorea@openai.com) · lo que se indica para OpenAI en «Quién trata tus datos por nosotros» · los usos que se indican allí · hasta 30 días para detectar usos indebidos, y más tiempo si la ley lo exige o para evitar daños; no guarda ninguna grabación de voz · medidas de protección: según su anexo de tratamiento de datos, OpenAI trata los datos solo siguiendo nuestras instrucciones, los mantiene confidenciales y seguros (SOC 2 Type 2, ISO/IEC 27001), recurre a subencargados del tratamiento solo con condiciones igual de protectoras y no usa los datos para entrenar sus modelos.
- Eleven Labs Inc. · Estados Unidos · dpo@elevenlabs.io · el texto que eliges escuchar, con su idioma, voz y velocidad (nada que te identifique) · leer en voz alta · se guarda en su historial de solicitudes según sus propios términos (a petición nuestra, no lo usa para entrenar) · medidas de protección: según su anexo de tratamiento de datos, ElevenLabs trata los datos solo siguiendo nuestras instrucciones, los mantiene seguros (SOC 2 Type II, ISO/IEC 27001) e impone a sus subencargados del tratamiento condiciones igual de protectoras.
- TypeSafe AI, Inc. · Estados Unidos · privacy@typesafe.ai · las partes de una respuesta que revisa, con la palabra por la que preguntaste, su significado y tus dos idiomas; y, para identificar el idioma de una pregunta, el texto de una pregunta en el chat de la aplicación, escrita o hablada (al enviarlo), con tus idiomas y, del turno anterior del chat, su pregunta (hasta 200 caracteres), los idiomas en los que se respondió y las palabras sobre las que trataba (nunca tus fotos, tus grabaciones, tu nombre, tu correo electrónico ni tu cuenta) · revisar contenido en Elyxs · el tiempo razonablemente necesario para prestar su servicio, y más tiempo solo para evitar fraudes o abusos o si la ley lo exige; no se usa para entrenar sus modelos · medidas de protección: según su anexo de tratamiento de datos, TypeSafe trata los datos solo siguiendo nuestras instrucciones, los mantiene seguros, nos notifica cualquier violación de seguridad en un plazo de 72 horas e impone a sus subencargados del tratamiento condiciones igual de protectoras.
- PostHog, Inc. · Estados Unidos (Virginia) · privacy@posthog.com · lo que se indica para PostHog en «Quién trata tus datos por nosotros» · analítica de producto y session replay · eventos hasta 7 años y grabaciones de sesión 30 días · medidas de protección: recibe el ID de tu cuenta, nunca tu correo electrónico ni tu nombre; según su acuerdo de tratamiento de datos, PostHog trata los datos solo siguiendo nuestras instrucciones, los mantiene confidenciales y seguros (SOC 2 Type 2), impone a sus subencargados del tratamiento obligaciones equivalentes y no permite que terceros usen los datos para entrenar IA; cuenta con la certificación del Marco de Privacidad de Datos UE-Estados Unidos.
- RevenueCat, Inc. · Estados Unidos · compliance@revenuecat.com · el ID de tu cuenta (un ID aleatorio antes de que inicies sesión), tus compras y los recibos de la tienda y, en la web, tu correo electrónico · gestionar las suscripciones · mientras tengas una cuenta; un identificador aleatorio que nunca se vinculó a una cuenta se conserva según los propios términos de RevenueCat · medidas de protección: recibe un ID aleatorio y tus registros de compra, nunca tu nombre, y tu correo electrónico solo en la web; según sus términos, RevenueCat mantiene los datos confidenciales, solo los usa para prestar su servicio y dispone de un informe SOC 2 Type II; su anexo de tratamiento de datos publicado (condiciones de seguridad, de subencargados del tratamiento y de auditoría) está redactado para datos del EEE, el Reino Unido, Brasil y California, y no cubre datos de Japón ni de Corea.
- AppsFlyer Ltd., con su filial AppsFlyer Inc. (Estados Unidos) · Israel, con los datos almacenados en la Unión Europea y en Estados Unidos · privacy@appsflyer.com · lo que se indica para AppsFlyer en «Quién trata tus datos por nosotros»: para todos, las instalaciones y aperturas de la aplicación con su propio ID para la aplicación en tu dispositivo (en iPhone, también el ID de proveedor de la aplicación), tu dirección IP y los datos de tu dispositivo y, si llegaste desde un anuncio de Apple, el token de atribución de Apple y, en Android, el referente de instalación de la Play Store, pero ningún ID de publicidad; si permites la medición de anuncios, también tu ID de publicidad, cuatro eventos de la aplicación y tus compras · contar las instalaciones y medir nuestros anuncios, incluida, para todos, la contabilización de una instalación en los resultados de uno de nuestros anuncios que, según se estima, se vio o se tocó antes de la instalación, a partir de la dirección IP y los datos del dispositivo · 24 meses como máximo · medidas de protección: según su acuerdo de tratamiento de datos, AppsFlyer trata los datos solo siguiendo nuestras instrucciones, no pasa nada a ninguna red publicitaria salvo que permitas la medición de anuncios y mantiene los datos seguros (ISO/IEC 27001, SOC 2); AppsFlyer Inc. cuenta con la certificación del Marco de Privacidad de Datos UE-Estados Unidos y de sus equivalentes para el Reino Unido y Suiza, y la Comisión Europea reconoce a Israel como dotado de una protección adecuada. Las filiales de AppsFlyer en otros países pueden acceder a los datos para prestar soporte, conforme al mismo acuerdo; AppsFlyer las enumera en appsflyer.com/legal/subprocessors.
- Stripe, LLC · Estados Unidos · privacy@stripe.com · en la web, tu correo electrónico y los datos de tarjeta y de facturación que introduces al pagar · cobrar los pagos en la web · durante el tiempo que exija la normativa fiscal y de pagos · medidas de protección: Stripe procesa los pagos por nosotros y, por cuenta propia, usa los datos de pago para prevenir el fraude y cumplir sus obligaciones legales, lo que puede incluir entrenar sus modelos antifraude; su acuerdo de tratamiento de datos establece su programa de seguridad (PCI DSS nivel 1, SOC 2), y cuenta con la certificación del Marco de Privacidad de Datos UE-Estados Unidos.
- 650 Industries, Inc. (Expo) · Estados Unidos · expo.dev/contact · el token push de tu dispositivo, el ID de tu cuenta y la notificación · entregar las notificaciones · hasta su entrega, según los términos de Expo · medidas de protección: Expo cifra los datos en tránsito y en reposo y dispone de un informe SOC 2 Type 2; solo publica condiciones de encargado del tratamiento para los datos sujetos al derecho de la UE, no para los datos de Japón ni de Corea.
- Google LLC · Estados Unidos y otros países donde Google tiene centros de datos · googlekrsupport@google.com (representante local en Corea: Google Korea LLC, data-access-requests@google.com) · si inicias sesión con Google, tu correo electrónico y tu nombre; en Android, el token push de tu dispositivo y la notificación; en las aplicaciones para iPhone y Android, los eventos de Firebase Analytics con el ID de la aplicación en tu dispositivo (en iPhone, también el ID de proveedor de la aplicación) y, en Android, el ID de publicidad · inicio de sesión, entrega de notificaciones y analítica · eventos de analítica hasta 14 meses; el resto, según los términos de Google · medidas de protección: según sus condiciones de tratamiento y seguridad de datos para Firebase, Google trata los datos solo siguiendo nuestras instrucciones, los mantiene confidenciales y seguros (ISO/IEC 27001, SOC 2) e impone a sus subencargados del tratamiento condiciones equivalentes, y cuenta con la certificación del Marco de Privacidad de Datos UE-Estados Unidos; el inicio de sesión con Google es un servicio propio de Google, sujeto a su política de privacidad.
- Apple Inc. · Estados Unidos · apple.com/legal/privacy/contact · si inicias sesión con Apple, tu correo electrónico y el nombre que compartes; en iPhone, el token push de tu dispositivo y la notificación · inicio de sesión y entrega de notificaciones · las notificaciones se eliminan tras entregarse; los datos de inicio de sesión, según los términos de Apple · medidas de protección: Apple cuenta con la certificación del sistema de Reglas Globales de Privacidad Transfronterizas (CBPR), y su servicio de notificaciones push está incluido en sus certificaciones ISO/IEC 27001 y 27018; el inicio de sesión con Apple es un servicio propio de Apple, sujeto a su política de privacidad.
- Las redes publicitarias en las que nos anunciamos: Meta Platforms, Inc., Google LLC y Apple Inc. (Estados Unidos), y TikTok Pte. Ltd. (Singapur; para las personas en Estados Unidos, TikTok USDS Joint Venture LLC) · Estados Unidos y Singapur · Meta: facebook.com/privacy/policy; Google: googlekrsupport@google.com; TikTok: tiktok.com/legal/report/privacy; Apple: apple.com/legal/privacy/contact · Meta, Google y TikTok, solo si permites la medición de anuncios en la aplicación: el ID de publicidad de tu dispositivo, cuatro eventos de la aplicación (registrarte, terminar la configuración inicial, tu primer repaso y tu primer plan de pago), tus compras, el anuncio que te trajo a Elyxs, tu país, el modelo y el sistema de tu dispositivo, y la configuración de idioma de tu dispositivo; Apple, si llegaste desde un anuncio de Apple: solo el token de atribución que creó la propia Apple cuando tocaste nuestro anuncio en la App Store, para que Apple pueda decirnos qué anuncio fue · medir nuestros anuncios; los datos pasan por nuestro socio de atribución a medida que ocurre cada evento · según la política de privacidad de cada red; tu ID de publicidad solo les llega hasta que retires tu consentimiento · medidas de protección: Meta, Google y TikTok reciben los datos solo con tu consentimiento, cuando la aplicación te lo pide, y cada red los trata según su propia política de privacidad y las condiciones publicitarias que tiene con nosotros; Meta y Google cuentan con la certificación del Marco de Privacidad de Datos UE-Estados Unidos, y Apple, con la del sistema de Reglas Globales de Privacidad Transfronterizas (CBPR).
- Tally BV · Bélgica (Unión Europea) · hello@tally.so · lo que escribes en nuestro formulario de soporte (en la aplicación o en la página de contacto de nuestro sitio web) y los datos de contacto que nos das · responder a las solicitudes de soporte · hasta que te hayamos respondido y nos pidas que lo eliminemos · medidas de protección: Bélgica está en la UE, que Japón designa como dotada de una protección equivalente a la suya.
Si conectas Elyxs a ChatGPT, Claude o Gemini, enviamos tus tarjetas, tu progreso y tu recuento mensual de tarjetas a OpenAI, Anthropic o Google (Estados Unidos) cuando se los pides a ese asistente, a petición tuya; cada uno los trata según su propia política de privacidad. Desconectar Elyxs allí detiene el envío.
Puedes rechazar estas transferencias. Si retiras tu consentimiento para la IA en Ajustes → Datos para IA, se detienen las transferencias a Anthropic, OpenAI, ElevenLabs y TypeSafe, y sin ellas no se pueden usar las funciones de Elyxs. Si desactivas las notificaciones en tu teléfono, se detienen las que van a Expo, Apple y Google para las notificaciones. Puedes rechazar las demás no usando la función que las necesita, como el pago en la web (Stripe) o el inicio de sesión con Google o Apple; esa función dejará de estar disponible para ti. La aplicación envía a RevenueCat un identificador aleatorio al abrirla, así que rechazar esa transferencia significa no usar Elyxs. Esta versión de la aplicación no puede desactivar su propia analítica, así que la única forma de detener las transferencias a PostHog y a Google Firebase Analytics es dejar de usarla; después, escribe a privacy@loqu.co y eliminaremos lo que PostHog guarda con el ID de tu cuenta. Si nos escribes por correo electrónico en lugar de usar nuestro formulario de soporte, evitas la transferencia a Tally. Eliminar tu cuenta las detiene todas. Elyxs no puede funcionar sin Amazon Web Services, así que rechazar esa transferencia implica eliminar tu cuenta. Para rechazar la medición de anuncios, di que no cuando la aplicación te lo pregunte, una sola vez, después de tu primer repaso. Así, tu ID de publicidad, los eventos de la aplicación y tus compras nunca llegan a nuestro socio de atribución ni a ninguna red publicitaria. Puedes cambiar de opinión más adelante en Ajustes (en iPhone, en el ajuste de rastreo de Apple, que se abre desde Ajustes de la aplicación). La aplicación sigue avisando a nuestro socio de atribución cuando se instala y se abre (en Android, con el referente de instalación de la Play Store), sin tu ID de publicidad, y ese socio puede seguir usando tu dirección IP y los datos de tu dispositivo para contabilizar tu instalación en los resultados de uno de nuestros anuncios que estima que viste o tocaste antes de instalar la aplicación; eliminar tu cuenta no lo impide mientras la aplicación esté en tu teléfono, así que rechazar esa transferencia implica desinstalar la aplicación.
Qué guardamos y durante cuánto tiempo
Tu correo electrónico, tus tarjetas, tu historial de repaso y tus chats en la aplicación, mientras tengas una cuenta (las copias de tus chats en Guuey siguen sus propias reglas de eliminación: consulta «Eliminar tu cuenta»). Al eliminar un chat, desaparece de tu cuenta al instante; para que también se borre la copia de Guuey, escribe a privacy@loqu.co. También guardamos nuestra propia copia de tus chats en la aplicación, en nuestra base de datos en Estados Unidos (Amazon Web Services): lo que preguntaste y si lo escribiste o lo dijiste en voz alta (guardamos las palabras, nunca una grabación, y una foto solo como una referencia a ella), lo que Elyxs respondió y te mostró, las tarjetas guardadas a partir de ello, y cuándo, en qué idiomas, con qué herramientas y cuánto tardó. De cada respuesta también anotamos qué tipo de pregunta era (un significado, cómo decir algo, una pronunciación, una diferencia, ejemplos), sobre qué palabras trataba y si preguntaste cómo pronunciarlas, las comparaste con otra palabra o pediste más ejemplos. La guardamos para que puedas encontrar tus chats y retomarlos, y para ayudarte a aprender: mostrarte sobre qué has preguntado y, cuando Elyxs ofrezca estas funciones, mostrarte qué te ha resultado difícil y sugerirte planes de estudio o tutorías adaptados a ti. Se guarda hasta que la elimines: un chat cada vez, todos a la vez en Ajustes o con tu cuenta. Si los eliminas todos a la vez, tus tarjetas se quedan. Para hacer funcionar el chat de Elyxs, también guardamos datos de uso de cada respuesta que nunca contienen lo que tú o Elyxs escribieron: cuándo ocurrió, los idiomas, las herramientas usadas y si funcionaron, el modelo, cuánto tardó y la longitud de la pregunta y la respuesta. Llevan una etiqueta aleatoria en lugar de tu cuenta y, cuando eliminas tu cuenta, ya no se pueden vincular contigo. Nuestros registros del servidor anotan qué aplicación hizo cada solicitud (por ejemplo, ChatGPT o Claude) y se conservan hasta 30 días. Los registros de Elyxs nunca contienen lo que escribiste; la única excepción son los registros de versiones de la aplicación anteriores a la 1.0, que pueden incluir partes de tus chats y tarjetas y los datos de tu cuenta, y esos registros se eliminan a más tardar el 31 de diciembre de 2026. Los registros en Guuey, nuestra plataforma de agentes, pueden incluir tus mensajes del chat. Las imágenes preparadas para frases de ejemplo escritas por Elyxs (Plus) se comparten y se guardan sin una fecha de fin fijada; las imágenes de frases que escribiste se guardan con su tarjeta y se eliminan con la tarjeta o con tu cuenta. Lo mismo ocurre con las imágenes de frases que llegaron con una tarjeta desde ChatGPT, Claude o Gemini. En Pro, todas las imágenes se guardan con su tarjeta y se eliminan con la tarjeta o con tu cuenta. Los clips de voz de una palabra o de una frase escrita por Elyxs se comparten y se conservan sin una fecha de fin fijada; los de tus propias palabras se eliminan cuando eliminas la tarjeta de la que provienen, eliminas todos tus chats o eliminas tu cuenta. Las respuestas con imagen en el chat de Elyxs (Plus y Pro) se conservan hasta que elimines todos tus chats o elimines tu cuenta. Las fotos que envías con una pregunta se quedan con ese chat y se eliminan con él. Una foto que adjuntas pero no envías se elimina automáticamente, normalmente en un plazo de tres días. Conservamos copias de seguridad de recuperación durante 35 días. Después de que borramos tus datos, desaparecen de esas copias en un plazo de 35 días.
Eliminar tu cuenta
Cuando eliminas tu cuenta (Ajustes → Eliminar cuenta, o privacy@loqu.co), borramos de forma permanente tu cuenta y sus datos (tu correo electrónico, flashcards, historial de repaso, ajustes, dispositivos, recordatorios y aplicaciones conectadas) en un plazo de 35 días desde tu solicitud. Lo que ya hayamos enviado a una de las empresas de IA mencionadas arriba para ofrecer una función puede quedarse en ella según sus propias normas después de que elimines tu cuenta: hasta 30 días en OpenAI y Anthropic, y más tiempo solo si se marca por uso indebido o si la ley lo exige; ElevenLabs y TypeSafe lo conservan según sus propios términos. Si al eliminar tu cuenta todavía hay imágenes de tus tarjetas pendientes de dibujarse, cancelamos esa solicitud en cuestión de minutos y no guardamos nada de lo que devuelva.
Tus chats en la aplicación también los guarda Guuey, nuestra plataforma de agentes, que sigue sus propias reglas de borrado: eliminar tu cuenta todavía no los borra allí. Escribe a privacy@loqu.co y haremos que los borren.
Los chats que tuviste antes de crear una cuenta no están vinculados a ella, así que eliminar tu cuenta no los afecta. Desconectar Elyxs en ChatGPT, Claude o Gemini detiene su acceso; no elimina tus tarjetas.
Tus derechos
Tienes derecho a acceder a tu información personal, corregirla o eliminarla. Puedes ver y quitar tus tarjetas en la aplicación y eliminar tu cuenta en Ajustes. Para obtener una copia de tus datos o corregirlos, escribe a privacy@loqu.co.
Menores
Elyxs es para personas de 14 años o más. No recopilamos a sabiendas información personal de menores de 14 años. Si crees que un menor de 14 años tiene una cuenta, escribe a privacy@loqu.co y la eliminaremos.
Cambios en esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Te avisaremos de cualquier cambio publicando la nueva política en esta página y actualizando la fecha de «Última actualización».
Contáctanos
Si tienes preguntas sobre esta Política de privacidad, escríbenos a privacy@loqu.co.