Política de privacidad

28 de octubre de 2026 · v2026-10-28

Esta política explica qué datos recopila la app Monsieur François, por qué, y qué derechos tienes al respecto. La mayor parte de la app funciona completamente en tu dispositivo — a continuación explicamos exactamente qué datos llegan, en su caso, a nuestros servidores o a otras empresas.

Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales — quien decide por qué y cómo se tratan — es Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. En esta política, «nosotros» se refiere al responsable del tratamiento. Para preguntas sobre tus datos o para ejercer tus derechos, escribe a privacy@monsieurfrancois.app.

Qué datos recopilamos

Al crear una cuenta, proporcionas tu nombre, correo electrónico, contraseña, edad y género (el género se usa únicamente para que la app se dirija a ti con las formas gramaticales correctas). Tu contraseña nunca se almacena en texto plano — solo guardamos un hash criptográfico unidireccional (PBKDF2-SHA256) con una sal única. También puedes crear una cuenta o iniciar sesión con Google o Apple: en ese caso, Google o Apple nos facilita el identificador de tu cuenta en su servicio, tu correo electrónico (con Apple puede ser una dirección de reenvío si decides ocultar el tuyo) y — si lo permites — tu nombre; nunca recibimos tu contraseña de Google o Apple ni acceso a ningún otro dato de esas cuentas, y una cuenta creada de esta forma no necesita contraseña en la app. En el caso de usuarios de entre 13 y 16 años (ambos incluidos), también guardamos cuándo confirmaron, al registrarse, que su madre, padre o tutor está de acuerdo. Mientras tienes la sesión iniciada, la app sincroniza tu progreso de aprendizaje con nuestro servidor para que esté disponible en cada uno de tus dispositivos: lecciones completadas, resultados de los ejercicios, el estado de repaso de tus tarjetas, las palabras de tu propia lista (con sus frases de ejemplo), tus días de estudio (que sirven para contar tu racha, junto con un identificador del dispositivo en el que se registraron), los días cubiertos por una protección de racha o por la reparación de la racha, los premios que ya has recogido (para que ninguno se pague dos veces), tu historial de Louis d’or y XP, tu nivel y determinados ajustes (como tu objetivo de aprendizaje, tu objetivo diario de XP, la hora de los recordatorios, el sonido y la fecha en que reparaste tu racha por última vez). El saldo de tus Louis d’or lo lleva nuestro servidor. Nuestro servidor también guarda los intentos y resultados de L’Examen de François; de cada compra, la tienda, el producto, el número de transacción, los datos de compra que devuelve la tienda (el recibo), su estado y fecha de caducidad y si hay una prueba gratuita en curso; y datos sobre tu uso de las funciones de IA: cuántos mensajes envías cada día al Asistente de IA (no su contenido), el identificador, la hora de inicio y de fin y la duración de cada llamada de François Live, y el coste mensual de tu uso de la IA. Para proteger las cuentas frente a quien intente adivinar contraseñas, registramos los intentos fallidos de inicio de sesión de una dirección de correo electrónico: la dirección, el número de intentos y, en su caso, el bloqueo temporal. La dirección IP de tu dispositivo llega a nuestros servidores con cada solicitud; la usamos brevemente para limitar el número de solicitudes y no la guardamos en nuestra base de datos. Si permites las notificaciones, también guardamos el token de notificaciones de tu dispositivo, su zona horaria y si los recordatorios de estudio están activados (más detalles abajo). Tu foto de perfil, en cambio, nunca sale de tu dispositivo. Cuando compartes tu racha o el resumen de tu semana, la app crea la imagen en tu dispositivo: solo muestra el número de días o de XP y el logotipo de Monsieur François, nunca tu nombre, tu apodo ni tu foto. Solo sale de tu teléfono a través de la app que elijas para compartirla y nunca se nos envía. También registramos qué versiones de los Términos de servicio y de esta Política de privacidad aceptaste y cuándo, y — de cada compra — la declaración que marcaste en el resumen de compra justo antes de realizarla, con el texto mostrado y la hora. Si añades lecciones de tu plan de estudio al calendario de tu teléfono, la app guarda los eventos en el calendario de tu dispositivo; no se nos envían. Facilitar tu nombre, correo electrónico, contraseña, edad y género es voluntario, pero sin estos datos no se puede crear una cuenta, y la app se usa con una cuenta; todo lo demás solo se recoge cuando usas la función correspondiente.

Por qué tratamos estos datos

Usamos los datos de la cuenta y del progreso para prestar el servicio: la autenticación, la sincronización de tu aprendizaje entre dispositivos, la realización y corrección de L’Examen de François, la gestión de las compras y de las suscripciones Premium y Premium Plus, el funcionamiento de las funciones de IA y la aplicación de sus límites, el envío de los correos electrónicos y notificaciones descritos en esta política y — si te unes a ellas — la clasificación de amigos, las ligas, el Défi y las invitaciones. También usamos algunos datos para mantener el servicio seguro y en funcionamiento: para bloquear los intentos de adivinar contraseñas y los abusos, para corregir los movimientos de Louis d’or que incumplan las reglas y para detectar y corregir fallos. Nunca usamos los datos de tu cuenta y de tu progreso para seleccionar anuncios, y nunca vendemos tus datos.

Base jurídica del tratamiento

Tratamos los datos para ejecutar nuestro contrato contigo (art. 6.1.b del RGPD): la cuenta, la sincronización, L’Examen de François, las compras y suscripciones, las funciones de IA, incluidos François Live y las notas de Monsieur François después de una llamada, tu lista de palabras, las ligas, el Défi, las invitaciones, los correos electrónicos del servicio, como los códigos, y las notificaciones que activas en la app — incluido el token de notificaciones y, mientras los recordatorios estén activados, tu zona horaria y si ya has estudiado ese día, necesarios para el recordatorio de racha de la tarde. Nos basamos en tu consentimiento (art. 6.1.a) para los anuncios personalizados, para los informes de fallos enviados a Sentry si los activas en Ajustes y para la clasificación de amigos — unirte a ella supone dar tu consentimiento y salir de ella, retirarlo; en el caso de usuarios menores de 16 años, ese consentimiento lo da su madre, padre o tutor (art. 8 del RGPD), y los usuarios de 16 años se unen con su propio consentimiento, pero, como garantía adicional, también solo cuando su madre, padre o tutor da su consentimiento; puedes retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes. Nos basamos en nuestro interés legítimo (art. 6.1.f) para la seguridad del servicio (limitar las solicitudes por dirección IP, registrar los inicios de sesión fallidos, prevenir abusos de los Louis d’or y de las invitaciones), para mostrar anuncios no personalizados que financian la versión gratuita, para conservar los datos de compra necesarios para gestionar reembolsos y reclamaciones, para conservar el registro de los documentos que aceptaste y de las declaraciones realizadas antes de una compra, a fin de poder demostrar lo acordado, y para conservar el correo electrónico de la madre, el padre o el tutor y el historial de su consentimiento, a fin de poder demostrar que se dio ese consentimiento; puedes oponerte a este tratamiento.

Con quién compartimos datos

Recurrimos a proveedores de servicios que tratan los datos por cuenta nuestra y solo siguiendo nuestras instrucciones. Cloudflare aloja nuestros servidores, la base de datos y los contenidos del curso y las grabaciones que descarga la app, por lo que trata todos los datos guardados en nuestros servidores y las direcciones IP de las conexiones. Resend envía nuestros correos electrónicos (códigos para restablecer la contraseña y confirmar la dirección, solicitudes de consentimiento parental, confirmaciones de compra) y recibe la dirección de correo del destinatario, el nombre del usuario y el contenido del mensaje. OpenAI proporciona las funciones de IA — consulta las secciones sobre el Asistente de IA y sobre François Live. Sentry supervisa los fallos y la calidad — consulta más abajo. Expo entrega las notificaciones push a través de Google Firebase Cloud Messaging (Android) o de Apple Push Notification service (iOS). Google proporciona los anuncios y el formulario de consentimiento de la versión gratuita (AdMob — consulta Publicidad). Las compras se realizan en Google Play o en la App Store: nuestro servidor verifica cada compra directamente con Google o con Apple y recibe sus notificaciones sobre renovaciones, cancelaciones y reembolsos. Google y Apple también tratan datos según sus propias condiciones, como operadores de las tiendas y de los servicios del sistema de tu teléfono. Ninguno de nuestros proveedores puede usar tus datos con fines de marketing propios.

Transferencias fuera del Espacio Económico Europeo

Varios de estos destinatarios — Cloudflare, OpenAI, Resend, Sentry, Expo, Google y Apple — tienen su sede en los Estados Unidos o pueden tratar datos allí o en otros países fuera del Espacio Económico Europeo. Estas transferencias solo se realizan con las garantías que exige el RGPD: sobre la base de una decisión de adecuación de la Comisión Europea — por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework), cuando el destinatario esté certificado conforme a él — o de cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos información sobre estas garantías, o una copia de ellas, en privacy@monsieurfrancois.app.

Asistente de IA, escenas y revisión de textos

Estas funciones forman parte de Premium Plus y solo están disponibles para titulares de cuenta de 16 años o más. Monsieur François en el Asistente de IA y los personajes de las escenas no son personas reales: sus respuestas las genera una inteligencia artificial (modelos de OpenAI). Cuando las usas, la app envía tu solicitud a nuestro servidor, que la reenvía a OpenAI: en un chat, la conversación hasta ese momento (como máximo 40 mensajes — lo que has escrito y las respuestas anteriores); en una revisión de textos, el texto que has enviado (hasta 2000 caracteres) y su tema. Nuestro servidor añade instrucciones con tu nivel, el idioma de la interfaz y tu género gramatical. OpenAI no recibe tu nombre, tu correo electrónico, el identificador de tu cuenta ni tu dirección IP — la solicitud sale de nuestro servidor. No guardamos en nuestros servidores el contenido de los chats ni de los textos revisados (salvo las respuestas que denuncies — ver más abajo); solo contamos tus mensajes diarios y el coste de tu uso de la IA. Para hacer cumplir el límite de mensajes en cualquier periodo de 24 horas, también contamos tus mensajes a la IA por horas (sin su contenido); estos recuentos se eliminan automáticamente al cabo de 48 horas. OpenAI Ireland Limited (para clientes del EEE) trata los datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento (art. 28 del RGPD) para generar la respuesta; OpenAI no los utiliza para entrenar sus modelos y, para detectar abusos, puede conservarlos como máximo 30 días. No incluyas en tus mensajes datos sensibles ni datos de otras personas. Antes del primer uso de las funciones de IA, la app explica en una ventana aparte que los datos se envían a OpenAI y te pide que lo confirmes (un requisito de la App Store); puedes retirar esa confirmación en Ajustes (Privacidad) — hasta que vuelvas a confirmarlo no se envía nada y las funciones de IA no están disponibles. Tratamos estos datos para ejecutar nuestro contrato contigo (art. 6.1.b del RGPD), no sobre la base de esa confirmación. Antes de que tu mensaje llegue al modelo y antes de que se muestre una respuesta, el servicio de moderación de OpenAI los revisa; el contenido que infringe las normas (por ejemplo, contenido sexual, violento o de odio) no se envía al modelo ni se muestra. Puedes denunciar cualquier respuesta de la IA con el botón «Reportar»: en ese caso guardamos en nuestro servidor la respuesta denunciada, el mensaje que la originó, el motivo que elegiste y tu comentario, si lo hay, junto con el identificador de tu cuenta y la hora de la denuncia, para poder revisarla y mejorar nuestras medidas de protección. Las denuncias se eliminan a los 180 días o junto con tu cuenta. Moderamos y conservamos las denuncias sobre la base de nuestro interés legítimo en mantener la seguridad del servicio (art. 6.1.f del RGPD).

François Live y el micrófono

François Live es una conversación hablada con Monsieur François, que es una IA y no una persona: su voz y sus respuestas las generan modelos de OpenAI. Forma parte de Premium Plus y solo está disponible para titulares de cuenta de 16 años o más. El micrófono se usa solo durante una llamada que inicias tú, y únicamente después de que lo permitas en los ajustes del sistema de tu teléfono. Durante una llamada, el sonido de tu micrófono se transmite mediante una conexión cifrada directamente desde tu teléfono a OpenAI; nuestro servidor solo establece la llamada. Como la conexión es directa, OpenAI recibe la dirección IP de tu dispositivo. Para establecer la llamada, nuestro servidor envía a OpenAI las instrucciones de Monsieur François, que incluyen tu nivel, el idioma de la interfaz, tu género gramatical, el tema elegido y el estilo de corrección — nunca tu nombre, tu correo electrónico ni el identificador de tu cuenta. OpenAI también transcribe la conversación a texto, que la app muestra como subtítulos. Después de una llamada en la que has hablado, la app envía la transcripción (como máximo los últimos 20 000 caracteres) a través de nuestro servidor a OpenAI para preparar las notas de Monsieur François: correcciones, palabras que conviene repasar y un breve comentario. No grabamos las llamadas ni guardamos en nuestros servidores el audio ni la transcripción. Si añades una palabra de las notas a tu lista de palabras, se guarda con una frase de la conversación como ejemplo y, como tus demás palabras, se sincroniza con nuestro servidor mientras tienes la sesión iniciada; puedes borrarla en cualquier momento. De cada llamada, nuestro servidor guarda el identificador que OpenAI asigna a la llamada, cuándo empezó y terminó, los segundos reservados y consumidos y el coste de IA cargado a tu cuota mensual, para contar tus minutos; estos datos se conservan hasta que se elimina la cuenta. OpenAI Ireland Limited (para clientes del EEE) trata el audio y las transcripciones por cuenta nuestra en virtud de un contrato de encargo del tratamiento (art. 28 del RGPD); OpenAI no los utiliza para entrenar sus modelos y, para detectar abusos, puede conservarlos como máximo 30 días. Antes de la primera llamada, la app lo explica en una ventana aparte y te pide que lo confirmes; puedes retirar esa confirmación en Ajustes (Privacidad). Una llamada no tiene por qué tratar de tu vida real — puedes inventar; el tema de la visita al médico es un juego de rol, y Monsieur François no pregunta por tu salud, tus creencias ni datos de otras personas. La llamada termina cuando tocas «Finalizar», cuando sales de la app o cuando se agota el tiempo de la llamada. Tratamos estos datos para ejecutar nuestro contrato contigo (art. 6.1.b del RGPD).

Reconocimiento de voz en los ejercicios

El Entrenamiento de pronunciación y algunos ejercicios te permiten responder en voz alta. Para ello, la app usa el servicio de reconocimiento de voz integrado en tu teléfono — en Android normalmente el de Google y en iOS el de Apple —, después de pedirte permiso para usar el micrófono. Lo que dices lo trata ese servicio conforme a las condiciones de su proveedor; según tu dispositivo y tus ajustes, puede tratarse en el propio teléfono o en los servidores del proveedor. La app solo recibe el texto reconocido, que usa para comprobar tu respuesta. La app no graba ni guarda el audio, y no nos lo envía ni a nosotros ni a OpenAI.

Si no tienes Premium ni Premium Plus, la app muestra anuncios a pantalla completa de Google AdMob, que pueden ser vídeos, en puntos de pausa naturales — por ejemplo, al terminar una lección o una sesión de repaso —, como máximo una vez cada 5 minutos y nunca durante un ejercicio. Sin Premium también puedes elegir ver en la Tienda un anuncio en vídeo con recompensa a cambio de Louis d’or (el número de recompensas al día es limitado); solo se muestra cuando tocas el botón destinado a ello y se rige por las mismas normas que los demás anuncios descritos en esta sección — AdMob recopila los mismos datos, se aplican las mismas opciones de consentimiento y nosotros no recopilamos ningún dato adicional en relación con él. AdMob puede recopilar identificadores del dispositivo (como el identificador de publicidad), la ubicación aproximada obtenida a partir de la dirección IP y datos sobre cómo se muestran los anuncios y cómo se interactúa con ellos, para servir, limitar y medir los anuncios y prevenir el fraude. En el Espacio Económico Europeo, el Reino Unido y Suiza, la app muestra en el primer inicio el formulario de consentimiento de Google (conforme al estándar IAB TCF), donde decides sobre los anuncios personalizados y el uso de datos relacionado; puedes revisar y cambiar esa elección en cualquier momento en los Ajustes de la app. Los usuarios menores de 18 años, y cualquier persona cuya edad la app aún no conoce (por ejemplo, antes de iniciar sesión), solo reciben anuncios no personalizados aptos para todas las edades: la app pide a Google que trate sus solicitudes de anuncios como procedentes de un usuario que no ha alcanzado la edad de consentimiento. Los anuncios personalizados se basan en tu consentimiento; los no personalizados, en nuestro interés legítimo en financiar la versión gratuita — cuando la ley exige consentimiento para almacenar información en tu dispositivo o acceder a ella, el formulario de consentimiento lo solicita. En iOS, tras el formulario puede aparecer el aviso del sistema de Apple que solicita permiso para el rastreo (App Tracking Transparency); sin ese permiso, los anuncios en iOS no utilizan el identificador de publicidad. Google es un responsable del tratamiento independiente de los datos utilizados para los anuncios; de la recogida de esos datos en la app y de su comunicación a Google somos corresponsables junto con Google. Google trata estos datos según sus propias condiciones: https://policies.google.com/technologies/partner-sites. Las suscripciones Premium y Premium Plus eliminan la publicidad por completo: para los suscriptores no se inician ni el SDK de anuncios de Google ni el formulario de consentimiento.

Supervisión de fallos y calidad

Para detectar y corregir errores de la app, usamos Sentry — solo si activas los informes de fallos en Ajustes (Privacidad); están desactivados de forma predeterminada. Cuando la app se bloquea o se produce un error, Sentry recibe un informe técnico: el error y el lugar del código donde se produjo, el modelo de tu dispositivo, la versión del sistema y de la app, y un rastro de los últimos eventos en la app (como las pantallas y las direcciones de las solicitudes de red con su resultado — nunca su contenido). La app no adjunta a estos informes tu dirección IP ni ningún identificador de cuenta y no graba tu pantalla ni tu sesión; las contraseñas y los códigos de verificación nunca se envían. Como cualquier servidor, Sentry ve la dirección IP de la conexión que le entrega un informe. Si la app te muestra un formulario de opinión, lo que escribas en él — y tu nombre o tu correo electrónico, si decides indicarlos — llega a Sentry. La base jurídica es tu consentimiento (art. 6.1.a del RGPD), que abarca también la lectura de la información del dispositivo que necesita el informe; puedes retirarlo en cualquier momento con el mismo interruptor. Sentry conserva los informes durante un periodo limitado conforme a sus normas de conservación de datos.

Notificaciones push

Los recordatorios de estudio que configuras tú los programa la app en tu dispositivo. El recordatorio de racha de la tarde — que se envía hacia las 21:00, hora de tu teléfono, si tu racha sigue viva y ese día todavía no has estudiado — lo envía nuestro servidor, porque solo él sabe si has estudiado en otro dispositivo. Nuestro servidor envía también las notificaciones de competición (un regalo de un amigo, una invitación a un Défi o su consecución, que alguien te adelante en tu liga, estar en zona de descenso) y el aviso de que has obtenido un premio por invitación. Las notificaciones del servidor solo se envían si permites las notificaciones. Para ello guardamos el token de notificaciones de tu dispositivo, su plataforma (Android o iOS), el idioma de la interfaz, si los recordatorios de estudio están activados y un registro diario de las notificaciones enviadas, y — mientras los recordatorios de estudio estén activados — la zona horaria del teléfono (su diferencia con respecto a UTC). Para decidir si envía el recordatorio de racha, el servidor consulta el progreso que sincronizas de todos modos (XP, tarjetas, resultados de los ejercicios y días cubiertos por una protección de racha); no guarda con ello ningún dato nuevo. El recordatorio de racha, el aviso de que te han adelantado y la alerta de descenso los recibes como máximo una vez al día; el aviso de que te han adelantado nunca se envía entre las 22:00 y las 8:00, hora local. Las demás notificaciones llegan cuando se produce el hecho. Las notificaciones las entrega Expo a través de Google Firebase Cloud Messaging o de Apple Push Notification service. Nunca contienen tu nombre ni tu correo electrónico — como mucho, el apodo de un amigo en la clasificación. Tratamos estos datos para enviar las notificaciones que activas en la app (ejecución del contrato, art. 6.1.b del RGPD); para que se muestren notificaciones, además, hace falta tu permiso en los ajustes del teléfono. Puedes desactivar las notificaciones de competición o los recordatorios de estudio en Ajustes — el recordatorio de racha de nuestro servidor deja de enviarse en cuanto desactivas cualquiera de los dos — o retirar el permiso en los ajustes de tu teléfono. Borramos el token cuando desactivas las notificaciones de competición en la app, cuando retiras el permiso en los ajustes de tu teléfono (la próxima vez que se inicia la app) y cuando cierras sesión.

Cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta hasta que la elimines (disponible en Ajustes) o solicites su eliminación. Una vez eliminada, tu cuenta y todo lo vinculado a ella — sesiones y códigos, progreso sincronizado, tu lista de palabras y saldo de Louis d’or, historial de exámenes, datos de compras, datos de las funciones de IA y de François Live, tokens de notificaciones, registros del consentimiento parental y datos de la clasificación de amigos, de las ligas, del Défi y de las invitaciones — se elimina de forma permanente e irreversible de nuestros servidores, y la copia local del progreso de esa cuenta se borra del dispositivo. Si varias cuentas usan el mismo dispositivo, cada una tiene su propia copia independiente de su progreso. La copia guardada en tu dispositivo también se borra al desinstalar la app. Excepciones: los registros de intentos fallidos de inicio de sesión se borran tras un inicio de sesión correcto, un restablecimiento de contraseña o la eliminación de la cuenta y, en todo caso, automáticamente alrededor de un día después del último intento, cuando no hay ningún bloqueo vigente; el registro diario de notificaciones enviadas se borra automáticamente a los 7 días; las direcciones IP se usan para limitar solicitudes solo dentro de una ventana de 60 segundos; los informes en Sentry y los datos en OpenAI se conservan durante los plazos descritos más arriba; lo que Google y Apple conservan sobre tus compras se rige por sus propias condiciones. Las sesiones se eliminan 7 días después de caducar, o 30 días después de que cierres sesión en ellas; los códigos para restablecer la contraseña y confirmar el correo electrónico, un día después de caducar. Una solicitud de consentimiento parental que nadie respondió, o que fue sustituida por una solicitud más reciente, se elimina junto con el correo electrónico de la madre, el padre o el tutor a los 30 días; un consentimiento confirmado o denegado se conserva hasta que se elimina la cuenta. El registro de los documentos que aceptaste y de las declaraciones realizadas antes de una compra se conserva hasta que se elimina la cuenta. Las copias de seguridad de la base de datos, que aún pueden contener datos eliminados, se borran en un plazo de 30 días. Para que el mismo paquete de Louis d’or nunca pueda abonarse dos veces, por cada paquete abonado guardamos un hash unidireccional (SHA-256) del número de transacción de la tienda, junto con la tienda y la fecha; este registro no contiene cuenta, producto ni importe, se conserva después de eliminar la cuenta y se borra automáticamente 3 años después de la transacción.

Tus derechos

Tienes derecho a acceder a tus datos y a recibir una copia de ellos, a rectificarlos o suprimirlos, a limitar su tratamiento, a la portabilidad de los datos y a oponerte al tratamiento basado en nuestro interés legítimo. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. Puedes eliminar tu cuenta desde los Ajustes de la app o — sin la app — como se describe en la página «Eliminación de la cuenta y de los datos» de nuestro sitio web; para cualquier otra cosa, incluida una copia de tus datos en un formato legible por máquina, escribe a privacy@monsieurfrancois.app — respondemos sin dilación indebida y, a más tardar, en el plazo de un mes. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 del RGPD); la evaluación y la promoción automáticas en L’Examen de François y la elección de tu nivel no son decisiones de ese tipo — solo sirven para tu aprendizaje, y puedes repetir el examen. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE o del EEE en el que vivas o trabajes — en Polonia, ante el Presidente de la Oficina de Protección de Datos Personales (UODO), y en Francia, ante la Commission nationale de l’informatique et des libertés (CNIL).

Seguridad de los datos

Toda la comunicación entre la app y nuestros servidores se realiza mediante HTTPS cifrado, y el audio de François Live mediante una conexión cifrada. A las contraseñas se les aplica un hash con sal, el inicio de sesión está protegido frente a quien intente adivinar contraseñas mediante un límite de intentos, y los tokens de sesión se almacenan en tu dispositivo en el almacén seguro y cifrado del sistema (Keychain/Keystore), no en el almacenamiento normal de la app.

Clasificación de amigos

La clasificación de amigos es opcional y solo se activa cuando te unes a ella. Entonces creamos un perfil con un apodo francés generado por la app (por ejemplo, «Loup Curieux 417») y un código de amigo. Nuestro servidor guarda los puntos de experiencia (XP) que ganas al estudiar, junto con la fecha y la semana en que los obtuviste. Tus amigos — las personas que han introducido tu código o cuyo código has introducido tú — solo ven el apodo y el número de puntos obtenidos esta semana, nunca tu nombre, tu correo electrónico ni tu foto. La clasificación no tiene mensajería ni forma de buscar a otras personas. En cualquier momento puedes ocultarte, quitar o bloquear a un amigo, o salir de la clasificación, lo que borra el perfil y la lista de amigos. Tratamos estos datos sobre la base de tu consentimiento, que das al unirte a la clasificación (art. 6.1.a del RGPD) y retiras al salir de ella; en el caso de usuarios menores de 16 años, ese consentimiento lo da su madre, padre o tutor (art. 8 del RGPD), y los usuarios de 16 años se unen con su propio consentimiento, pero, como garantía adicional, también solo cuando su madre, padre o tutor da su consentimiento.

Ligas semanales y regalos

Las ligas son opcionales y están abiertas a usuarios de 17 años o más. Una vez que te unes, cada semana te asignamos a un grupo de hasta 30 participantes de la misma zona horaria, que ven tu apodo y tus XP de la semana. Guardamos el grupo, la zona horaria (diferencia respecto a UTC), la liga y el resultado de la semana. Los regalos solo pueden enviarse a amigos; guardamos quién lo envía, quién lo recibe, el tipo de regalo y cuándo se abrió. Los regalos nunca transfieren Louis d’or entre cuentas. Puedes salir de las ligas en cualquier momento, y los datos de ligas y regalos se eliminan junto con la cuenta. Tratamos estos datos para prestarte el servicio que has solicitado (art. 6.1.b del RGPD).

Défi semanal

El Défi es un objetivo semanal común y opcional para 2 a 4 amigos. Guardamos quién lo inició, a quién se invitó, quién aceptó o rechazó, el objetivo y si se alcanzó. Los participantes ven los apodos y los XP de la semana de los demás. Puedes retirarte de un Défi en cualquier momento, y sus datos se eliminan junto con la cuenta. Tratamos estos datos para prestarte el servicio que has solicitado (art. 6.1.b del RGPD).

Invitaciones

Si compartes tu código de invitación y alguien lo introduce después de crear su cuenta, guardamos el vínculo entre ambas cuentas, cuándo se introdujo el código y si ya se ha concedido el premio. Para saber cuándo corresponde el premio, comprobamos si la nueva cuenta tiene un correo electrónico confirmado y cuántos días ha estudiado. Ninguna de las dos personas ve los datos de la otra: quien compartió el código solo ve cuántas personas lo han usado y cuántos premios se han concedido. El vínculo se elimina junto con cualquiera de las dos cuentas. Tratamos estos datos para prestarte el servicio que has solicitado (art. 6.1.b del RGPD).

Menores de edad

Se puede crear una cuenta a partir de los 13 años; entre los 13 y los 16 (ambos incluidos), la persona que se registra declara que su madre, padre o tutor está de acuerdo — se trata de su propia declaración, no de un consentimiento parental en el sentido del RGPD. La edad es la que indicas al registrarte; la app la va actualizando a partir de la fecha en que se creó la cuenta. Si tienes 16 años o menos, solo puedes unirte a la clasificación de amigos cuando tu madre, padre o tutor dé su consentimiento: le enviamos por correo electrónico — a una dirección que no puede pertenecer a ninguna cuenta de la app — una descripción de la función y un enlace en el que, declarando ser la madre, el padre o el tutor legal, lo confirma o lo rechaza. Conservamos el correo electrónico de esa persona y el historial de ese consentimiento para poder demostrar que se dio (art. 6.1.f del RGPD), hasta que se elimine la cuenta. Esa persona puede retirar su consentimiento en cualquier momento desde el mismo enlace; en ese caso, la clasificación se desactiva y se borran el perfil y la lista de amigos. Las ligas semanales solo están abiertas a usuarios de 17 años o más. Las funciones de IA (François Live, el Asistente de IA y las escenas, la revisión de textos) solo están disponibles para usuarios de 16 años o más, por lo que Premium Plus no se ofrece a usuarios más jóvenes. Los usuarios menores de 18 años solo ven anuncios no personalizados y no pierden Louis d’or por los días perdidos. Los menores solo pueden comprar una suscripción o Louis d’or a través de su madre, padre o tutor, con la cuenta de la tienda de esa persona. Las madres, los padres y los tutores son responsables de supervisar el uso que sus hijos hacen del teléfono, de internet y de la app. Si tu tienda de aplicaciones (Apple App Store o Google Play) facilita una franja de edad de tu cuenta — como exigen algunos estados de EE. UU. —, la app la lee en tu dispositivo únicamente para aplicar las restricciones de edad (por ejemplo, a las funciones de IA, las ligas y las funciones sociales). No enviamos esta información a nuestros servidores, no la compartimos con anunciantes ni con ningún otro tercero y no la utilizamos para ningún otro fin.

Cambios en esta política

Podemos actualizar esta política, por ejemplo cuando la app incorpore nuevas funciones o cambie la ley. Te informaremos en la app de los cambios importantes antes de que entren en vigor: tras iniciar sesión, la app muestra la nueva versión. La fecha y el número de versión que figuran al principio indican la versión vigente; las versiones anteriores están disponibles previa solicitud en privacy@monsieurfrancois.app.

Contacto

Para cualquier asunto relacionado con tus datos personales, escribe a privacy@monsieurfrancois.app. Para otros asuntos, escribe a contact@monsieurfrancois.app. Nuestros datos completos figuran en la sección «Quién es responsable de tus datos».