Política de privacidad de la aplicación PikaBear

En vigor desde: 16 de septiembre de 2026

Última modificación: 22 de septiembre de 2026

Esta es una traducción del original esloveno. Prevalece el texto esloveno.

Esta política explica qué datos trata la aplicación PikaBear, para qué, durante cuánto tiempo y qué derechos tienen ustedes. Está escrita de modo que se pueda leer hasta el final - como la aplicación está pensada también para niños, esto forma parte de nuestra responsabilidad y no es una cortesía.

En resumen: la aplicación no tiene cuentas, inicio de sesión, anuncios, analítica ni seguimiento. El progreso del niño se queda en el teléfono. Lo único que sale del dispositivo es lo que el niño dice en voz alta en los modos Conversación y Traducción de voz - y solo si un progenitor lo permite.

1. Quién trata los datos

No hemos designado un delegado de protección de datos (DPO), porque no se cumplen las condiciones del artículo 37 del RGPD. Para cualquier pregunta sobre los datos, escriban a la dirección de correo electrónico indicada arriba; respondemos en el plazo de un mes, como exige la ley.

2. A quién va dirigida la aplicación

PikaBear es una aplicación educativa para aprender idiomas extranjeros. Tiene cuatro grupos de usuarios: niños (4-8 años), adolescentes, adultos y usuarios profesionales.

Como la aplicación está pensada también para niños, se aplican reglas más estrictas. Según la ley eslovena de protección de datos personales (ZVOP-2, artículo 8), el consentimiento de un menor para los servicios de la sociedad de la información es válido a partir de los 15 años cumplidos. Para los más pequeños, el consentimiento debe darlo o autorizarlo un progenitor o tutor.

Para los usuarios de otros países rige el límite de edad que fije la legislación de ese país (en los países de la UE, entre 13 y 16 años). Cuando ese límite sea superior a 15 años, hasta esa edad se necesita el consentimiento de un progenitor.

Por eso, al primer inicio la aplicación se dirige a un adulto, antes de que se envíe cualquier cosa desde el dispositivo.

3. Qué datos se tratan

3.1 Lo que se queda en el dispositivo y nunca sale

Estos datos se guardan en la memoria de la aplicación en su dispositivo (localStorage). No tenemos acceso a ellos. No los vemos, no los transferimos y no podemos borrarlos a distancia - los borran ustedes, con el botón Borrar mis datos de la aplicación o desinstalando la aplicación.

La copia de seguridad de estos datos en la nube está desactivada. Android puede copiar los datos de las aplicaciones al Google Drive del propietario del teléfono y pasarlos a un teléfono nuevo; en esta aplicación eso no está permitido, porque sería una transferencia de datos de niños a un tercero. El precio de esto es que el progreso no se traslada al cambiar de teléfono - es deliberado.

3.2 Lo que sale del dispositivo - solo en los modos de conversación

En los modos Conversación y Traducción de voz ocurre lo siguiente:

1. El micrófono escucha lo que dice la persona.
2. El reconocimiento de voz lo realiza su dispositivo o Google. Android usa para ello su propio servicio de reconocimiento de voz; por lo general envía el audio a Google, salvo que en el dispositivo esté instalado un paquete de reconocimiento sin conexión. No tenemos influencia sobre esto - es un ajuste de su teléfono.
3. El texto reconocido (no la grabación de la voz) se envía a nuestro servidor, que lo envía a Anthropic, la empresa que opera el modelo de lenguaje.
4. La respuesta vuelve y se muestra. Ni la grabación ni el texto se guardan en ningún lugar por nuestra parte.

Qué significa esto en la práctica:

Sobre la etiqueta del dispositivo. En la primera conversación la aplicación crea en su dispositivo un número aleatorio y lo envía con la solicitud. Sirve a una sola cosa: que el uso diario se cuente por dispositivo y que un usuario no agote la capacidad diaria de todos los demás.

Lo que esta etiqueta no es importa más que lo que es. No es un identificador del dispositivo, no es un identificador publicitario y no es un inicio de sesión. Se crea en la aplicación, es aleatoria, no dice nada sobre ustedes ni sobre el dispositivo, no se vincula a nada más, no se comunica a nadie excepto a nuestro servidor y el botón Borrar mis datos la borra. Junto a ella guardamos solo el importe total de uso en dólares, y ese registro se borra al cabo de dos días.

Importante sobre el nombre. En el modo Conversación el osito le pregunta al niño cómo se llama. Si el niño dice su nombre, este va a la transcripción y con ella a la nube. No lo guardamos en ningún lugar y no lo vinculamos a nada - pero se ha enviado. Si no lo desean, no hace falta responder a esa pregunta; la conversación continúa también con el botón Siguiente.

3.3 Lo que la aplicación no hace

Lo enumeramos porque en las aplicaciones para niños es la parte más importante:

• no usa analítica (ni Firebase, ni Google Analytics, nada similar),
• no muestra anuncios y no contiene bibliotecas publicitarias,
• no usa rastreadores ni identificadores publicitarios (ni AAID, ni ID del dispositivo, ni huella digital del dispositivo),
• no tiene cuentas de usuario ni inicio de sesión,
• no determina la ubicación,
• no accede a contactos, mensajes, galería de fotos ni archivos del dispositivo - en Palabras de la vida cotidiana la aplicación no lee la galería, sino que recibe una sola imagen que el propio usuario toma o elige; lo que ocurre con ella se describe en la sección 3.4,
• no vende ni comparte datos con fines de marketing - a nadie, nunca,
• no usa la voz para reconocer a una persona (la voz no es un dato biométrico en el sentido del artículo 9 del RGPD, porque con ella no identificamos a nadie).

3.4 La fotografía en Palabras de la vida cotidiana

En este modo el usuario fotografía una carta de restaurante, un letrero o un envase, y la aplicación extrae de la imagen palabras para aprender.

La imagen no sale del dispositivo. El texto se lee en el dispositivo; todo lo necesario para ello está en la aplicación y para leer no hace falta internet. Hasta el 20 de septiembre de 2026 la aplicación descargaba los componentes de lectura en el primer uso de la cámara desde la red jsDelivr, que en ese momento veía la dirección IP - ya no es así, y por eso esa red ya no figura entre los destinatarios.

La aplicación no lee la galería. Recibe un único archivo, el que el usuario toma o elige en el selector del sistema. No solicita permiso para acceder a las fotos y no lo tiene.

Qué queda en el dispositivo. Cuando el usuario fotografía con la cámara, Android escribe la imagen en la carpeta de esta aplicación. La aplicación elimina esas imágenes en el siguiente inicio; por tanto permanecen como máximo hasta entonces, solo son accesibles para esta aplicación y se van con ella si la desinstalan. No se envían a ningún lugar y no se guardan en ningún lugar por nuestra parte.

Qué se guarda. Solo las palabras que el propio usuario elige y guarda - y estas permanecen en el dispositivo, como todo lo demás de la sección 3.1.

3.5 Suscripción

Descargar la aplicación es gratuito. Conversación y Traducción de voz son gratuitas hasta veinte preguntas por dispositivo; quien quiera conversar más puede comprar una suscripción. Todo lo demás - juegos, ejercicios, alfabeto, números, vocabulario, la voz del osito y las palabras de una foto - sigue siendo gratuito y sin límite.

El pago lo realiza Google Play y no nosotros. Números de tarjeta, direcciones de facturación y otros datos de pago no los vemos ni podemos verlos; estos datos los trata Google como vendedor, según sus propias condiciones.

Qué recibimos nosotros. En la compra, Google Play nos emite un token de compra - una cadena larga y aleatoria que indica que la suscripción existe. La aplicación lo envía a nuestro servidor, que le hace a Google una sola pregunta: si esta suscripción está pagada y hasta cuándo. El token no contiene nombre, correo electrónico ni cuenta de Google, y con él no se puede saber quién es el comprador.

Por qué lo guardamos. Para contar cuántas conversaciones ha tenido ya la suscripción este mes. El registro es uno solo - token y número - y desaparece a más tardar a los setenta días. Sin él, una suscripción en tres dispositivos significaría el triple de uso.

La compra es cosa de los padres. Antes de los precios hay un cálculo que un niño pequeño no resuelve; la pantalla de la suscripción está en los ajustes y no entre los juegos.

La cancelación se hace en Google Play, donde compraron la suscripción. La suscripción es válida hasta el día hasta el que está pagada.

4. Por qué tratamos datos y con qué base jurídica

El consentimiento pueden retirarlo en cualquier momento en ⚙ Privacidad y datos, donde también se activa. De forma predeterminada está desactivado: mientras un progenitor no lo active, no sale nada del dispositivo. La retirada no afecta a la licitud del tratamiento anterior a ella. Tras la retirada, los dos modos de conversación no funcionan; todos los juegos, ejercicios y el vocabulario siguen funcionando, porque no necesitan la nube.

5. A quién se comunican los datos

A nadie salvo a estos, y a cada uno solo para lo descrito arriba:

La lectura de texto de una fotografía no envía nada a ningún lugar - detalles en la sección 3.4.

En la suscripción el camino va en la otra dirección: los datos de pago los recibe Google y no nosotros; de Google recibimos solo la respuesta de si la suscripción está pagada. Detalles en la sección 3.5.

Con Cloudflare y Anthropic hemos suscrito un contrato de encargo del tratamiento (DPA) conforme al artículo 28 del RGPD.

Transferencia a EE. UU. Cloudflare y Anthropic están en Estados Unidos. La transferencia se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea o del marco EU-US Data Privacy Framework, cuando el proveedor está adherido a él. A pesar de estas garantías, el nivel de protección en EE. UU. no es necesariamente igual al europeo - lo decimos con claridad, porque para el consentimiento es una información esencial.

6. Cuánto tiempo se conservan los datos

7. Sus derechos

Conforme al RGPD (artículos 15-22) tienen derecho:

• de acceso - a saber qué datos tratamos;
• de rectificación de datos inexactos;
• de supresión („derecho al olvido");
• a la limitación del tratamiento;
• a la portabilidad de los datos;
• de oposición al tratamiento basado en el interés legítimo;
• a retirar el consentimiento en cualquier momento.

Cómo ejercerlos en la práctica. Como la aplicación no tiene cuentas, no podemos reconocerlos ni buscar sus datos - porque no los tenemos. Por tanto:

• los datos en el dispositivo los borran ustedes: en la aplicación en ⚙ Privacidad y datos → Borrar mis datos, o desinstalando la aplicación. El borrado elimina el progreso, los puntos, las palabras guardadas, los ajustes, la etiqueta del dispositivo y el propio consentimiento - tras él, la aplicación les vuelve a preguntar en el siguiente inicio;
• las transcripciones de lo dicho no se pueden borrar, porque no se guardan - no hay nada que borrar;
• para todo lo demás escriban a info@pikabear.app.

Derecho a presentar una reclamación. Si consideran que tratamos los datos de forma ilícita, pueden presentar una reclamación ante la autoridad de control:

Comisionado de Información de la República de Eslovenia Dunajska cesta 22, 1000 Ljubljana gp.ip@ip-rs.si · www.ip-rs.si

Si viven en otro país, también pueden presentar una reclamación ante la autoridad de control de protección de datos de su país.

8. Seguridad

• La clave de acceso al modelo de lenguaje se guarda como secreto en el servidor y no está en la aplicación - no se puede obtener de una aplicación instalada.
• Todo el tráfico entre la aplicación y el servidor discurre por una conexión cifrada (HTTPS).
• El servidor tiene un límite del número de solicitudes y un límite diario de uso, que protegen frente a abusos.
• Los datos en el dispositivo no están cifrados adicionalmente, porque solo contienen el progreso del juego y una lista de palabras. Los protege el bloqueo de su dispositivo, como a todas las demás aplicaciones.

9. Inteligencia artificial - lo que deben saber

Las respuestas del osito en los modos Conversación y Traducción de voz las genera en el momento un modelo de lenguaje de inteligencia artificial (Claude, Anthropic PBC).

Esto significa que las respuestas no están escritas de antemano y que no podemos revisarlas de antemano. Dimos al modelo instrucciones de ceñirse a temas adecuados para niños, de no preguntar por datos personales y de no ejecutar instrucciones contenidas en lo dicho. Estas instrucciones funcionan de forma fiable, pero no con certeza del cien por cien. Por tanto:

• para los niños más pequeños recomendamos que haya un adulto cerca;
• las respuestas no son asesoramiento profesional ni sustituyen a las clases;
• si el osito dijera alguna vez algo inapropiado, comuníquenoslo a info@pikabear.app - cada comunicación de este tipo es valiosa para nosotros.

10. Cambios en esta política

Podemos modificar la política. Los cambios sustanciales - en especial los que afecten a datos de niños - los publicaremos en la aplicación antes de que entren en vigor y, si es necesario, volveremos a pedir el consentimiento. La fecha de la última modificación está arriba.

PikaBear es una aplicación educativa y no sustituye al maestro, al curso ni a la supervisión de un adulto.