Política de Privacidad

Fecha de entrada en vigor: 19 de octubre de 2026. Esta es la versión en español del documento; en caso de discrepancias, prevalece la versión en inglés.

1. Quiénes somos

Mnezo (mnezo.com) es una plataforma en línea para aprender portugués brasileño, operada por GhTeam, una empresa registrada en Brasil (los datos completos figuran en el bloque siguiente). A los efectos de la Ley General de Protección de Datos de Brasil (LGPD) y, cuando corresponda, del Reglamento General de Protección de Datos de la UE (RGPD), GhTeam es el responsable del tratamiento de sus datos personales. Contacto para cualquier consulta sobre privacidad: support@mnezo.com.

2. Qué datos recopilamos

Datos de la cuenta — correo electrónico (o un identificador generado por el servicio en el caso de Telegram), nombre y avatar, si el proveedor de inicio de sesión los facilita (Google, Apple, Telegram).
Datos de aprendizaje — su progreso en palabras y ejercicios, intentos de exámenes, progreso en comprensión auditiva y lectura, estadísticas de tiempo de estudio, objetivos y ajustes de aprendizaje, y los textos que escribe en las secciones de escritura y exámenes.
Datos de pago — los pagos los procesa Stripe; nunca recibimos ni almacenamos el número completo de su tarjeta, solo el estado de la suscripción y metadatos de facturación. Las suscripciones contratadas en la app para Android las procesa Google Play; recibimos el estado y el periodo de la suscripción desde Google Play a través de RevenueCat, nunca los datos de su tarjeta.
Datos técnicos — dirección IP, datos del navegador y del dispositivo, cookies e identificadores similares, páginas visitadas y eventos de uso (mediante Google Analytics 4), diagnóstico de errores y rendimiento (mediante Sentry).
Aplicación móvil — si usa la app de Mnezo para Android, también recibimos: un token de notificaciones push (solo si las permite), la versión de la app y la plataforma, un identificador aleatorio de instalación que sirve para entregar actualizaciones de la app (Expo) y, si se suscribe en la app, los datos de compra de Google Play necesarios para confirmar su suscripción (a través de RevenueCat). La app no contiene rastreadores publicitarios ni de analítica y no usa su identificador de publicidad ni su ubicación. Los enlaces del tipo mnezo.com/app/… (por ejemplo, el correo para restablecer la contraseña) abren la app de Mnezo si está instalada; para ello usamos un archivo público de verificación en nuestro sitio, sin recopilar datos adicionales.
Comunicaciones — los mensajes que envía a nuestro correo de soporte.

3. Por qué los tratamos

Para prestar el servicio (contrato), procesar pagos (contrato y obligaciones legales), garantizar la seguridad y enviar notificaciones del servicio (push, solo con su consentimiento, se puede desactivar en el perfil). El análisis y la mejora del producto (Google Analytics 4) para visitantes del EEE y el Reino Unido se basan en su consentimiento (RGPD art. 6(1)(a); Directiva ePrivacy): las cookies analíticas se cargan solo después de que las acepte en el banner de cookies, y el consentimiento se puede retirar en cualquier momento; para el resto de las regiones, se basa en un interés legítimo (LGPD art. 7 IX). El diagnóstico de errores (Sentry) se realiza sobre la base de un interés legítimo: al producirse un fallo se envía un informe de error (qué falló en el código, el navegador y el dispositivo, la dirección de la página y los pasos técnicos previos: cambios de página, el botón pulsado, solicitudes de red). No grabamos la sesión, ni el contenido de la pantalla, ni lo que usted escribe.

En la app para Android, los recordatorios llegan como máximo una vez al día, cuando toca repasar palabras, y solo después de que usted permita las notificaciones. Puede desactivarlos en cualquier momento en el perfil de la app (Recordatorios) o en los ajustes de Android (Aplicaciones → Mnezo → Notificaciones); al desactivarlos, cerrar sesión en la app o eliminar su cuenta, el token de notificaciones se elimina de nuestros servidores.

Mensajes de servicio. Después del registro podemos enviarle unos pocos mensajes de servicio sobre su prueba gratuita y su suscripción —por ejemplo, el día antes de que termine la prueba— por correo electrónico o, si inició sesión con Telegram, a través del bot de Mnezo. Cada mensaje incluye un enlace para darse de baja al instante; también puede escribir a [email protected]. No enviamos estos mensajes a suscriptores de pago ni a quien se haya dado de baja. Base legal: interés legítimo.

4. Tratamiento de IA de sus textos

Los textos que envía para revisión en las secciones de escritura y exámenes se procesan mediante un modelo de IA (proporcionado por Anthropic, u OpenAI si el proveedor principal no está disponible) únicamente para generar comentarios y una calificación estimada. La retroalimentación automatizada es una herramienta educativa, no un resultado oficial de examen. No utilizamos sus textos para entrenar modelos de IA.

5. Proveedores de servicios

Compartimos datos personales solo con los proveedores en los que se apoya el funcionamiento del servicio, y solo en la medida necesaria: Supabase (base de datos, autenticación y almacenamiento de archivos), DigitalOcean (alojamiento de la aplicación, EE. UU.), Cloudflare (CDN, DNS y seguridad), Stripe (procesamiento de pagos), Google (Google Play: distribución de la app y cobro de la suscripción en la app; inicio de sesión con Google; Firebase Cloud Messaging: entrega de notificaciones push en Android), RevenueCat (confirma las compras en Google Play y nos informa el estado de la suscripción; recibe el identificador de su cuenta de Mnezo y los datos de la compra), Expo (entrega de notificaciones push y de actualizaciones de la app), Google Analytics 4 (análisis de uso), Sentry (monitoreo de errores y rendimiento) y Anthropic (revisión con IA de los textos que envía para calificación, sección 4), OpenAI (revisión de respaldo cuando el proveedor principal no está disponible). El audio del curso se genera con la tecnología de texto a voz de ElevenLabs; esto concierne únicamente a nuestro contenido educativo y no implica datos personales de los usuarios. Los ejercicios de pronunciación usan el reconocimiento de voz del navegador (Google en Chrome/Edge, Apple en Safari): ese proveedor procesa el audio para convertirlo en texto; nosotros no recibimos ni guardamos la grabación. En la app para Android, los ejercicios de pronunciación usan el servicio de reconocimiento de voz de su teléfono (normalmente el de Google). El micrófono se activa solo mientras responde uno de esos ejercicios y solo después de que usted conceda el permiso; el audio lo procesa ese servicio para convertirlo en texto, y la app nos envía únicamente el texto reconocido, igual que una respuesta escrita. Nunca recibimos, guardamos ni compartimos la grabación. Siempre puede responder por escrito. No vendemos datos personales ni los compartimos con anunciantes.

6. Transferencias internacionales

Nuestros proveedores de infraestructura almacenan datos principalmente en Estados Unidos. Cuando los datos personales se transfieren fuera de Brasil o del EEE, nos apoyamos en las garantías de nuestros proveedores (como cláusulas contractuales estándar), tal como lo permiten el capítulo V de la LGPD y el capítulo V del RGPD.

7. Cookies

Utilizamos:

Cookies esenciales — mantienen su sesión iniciada (autenticación). El servicio no puede funcionar sin ellas.
Preferencias — ajustes de interfaz (tema, modos de visualización) almacenados en el almacenamiento local de su navegador.
Cookies analíticas — identificadores de Google Analytics 4 utilizados para medir el uso agregado. Para los visitantes del EEE y el Reino Unido están desactivadas de forma predeterminada y se cargan solo después de que las acepte en el banner de cookies que se muestra en su primera visita; puede cambiar o retirar su elección en cualquier momento a través del banner, y bloquearlas no afecta al funcionamiento del servicio. En el resto de las regiones están activadas de forma predeterminada y puede desactivarlas mediante la configuración del navegador o extensiones. Para los usuarios que iniciaron sesión y aceptaron el análisis, asociamos estos eventos analíticos con un identificador seudónimo de la cuenta para poder entender cómo se usa el producto entre las sesiones y dispositivos de un usuario. Este identificador no es su correo electrónico ni su nombre, y ningún contenido en pantalla ni texto de respuestas se envía a Google Analytics. Medimos los identificadores de materiales, formatos y resultados de ejercicios, tiempo activo, uso de ayuda y categorías de fallos técnicos para entender dónde se interrumpe el aprendizaje y qué precede a una suscripción. Ocultar una pestaña se registra como pausa, no como motivo de salida.

También usamos Sentry para los informes de errores, que no contienen el contenido de la pantalla (véase la sección 3). El análisis y el diagnóstico se agrupan como Análisis y Telemetría de uso y errores en nuestra Configuración de cookies, accesible en cualquier momento desde el pie de página y su perfil — cualquier visitante (no solo del EEE/Reino Unido) puede desactivar cualquiera de ellas ahí. No utilizamos cookies publicitarias ni de seguimiento entre sitios.

8. Conservación de datos

Conservamos sus datos mientras su cuenta esté activa. Puede eliminar su cuenta usted mismo en cualquier momento: Perfil → Cuenta → Eliminar cuenta, confirmando con una palabra. La eliminación es inmediata: cancelamos cualquier suscripción activa y borramos su perfil, su progreso de aprendizaje, sus respuestas, sus textos escritos, sus ajustes y su registro de inicio de sesión. Si prefiere solicitarlo (escriba a support@mnezo.com), eliminamos o anonimizamos sus datos personales dentro de un plazo de 30 días.

Instrucciones paso a paso, también para la app de Mnezo: Eliminar tu cuenta de Mnezo.

Lo que se conserva tras la eliminación: los registros de pago que Stripe guarda según exige la legislación tributaria y contable (facturas y el registro de cliente de facturación; nunca guardamos números de tarjeta); las copias residuales en copias de seguridad cifradas, que expiran según su ciclo normal de rotación; y los eventos seudónimos de analítica y de diagnóstico de errores (vinculados a un identificador aleatorio de la cuenta, nunca a su correo electrónico), que expiran según los plazos de conservación de esos proveedores. Una suscripción cancelada no se reembolsa automáticamente; consulte las condiciones de reembolso en los Términos de Servicio.

Eliminar su cuenta no cancela una suscripción contratada a través de Google Play: cancélela en Google Play (la app muestra un enlace antes de la eliminación). Google Play conserva sus registros de esa compra según sus propias reglas; a RevenueCat le pedimos que elimine su registro de cliente de su cuenta.

9. Sus derechos

Conforme a la LGPD (art. 18) usted puede solicitar: confirmación de que tratamos sus datos; acceso a ellos; corrección; anonimización, bloqueo o eliminación; portabilidad; información sobre con quién los compartimos; y revocación del consentimiento. También tiene derecho a presentar una reclamación ante la autoridad brasileña de protección de datos (ANPD).

Si se encuentra en el EEE o el Reino Unido, cuenta con los derechos equivalentes conforme al RGPD (acceso, rectificación, supresión, limitación, portabilidad, oposición) y el derecho a reclamar ante su autoridad de control local.

El acceso, la portabilidad y la eliminación son autoservicio: Perfil → Cuenta → Descargar mis datos le entrega un archivo JSON legible por máquina con todo lo que guardamos sobre su cuenta (datos de la cuenta, ajustes, historial de aprendizaje, respuestas y textos escritos), y la eliminación de la cuenta está en el mismo lugar (sección 8).

Para ejercer cualquier otro derecho, escriba a support@mnezo.com desde el correo electrónico asociado a su cuenta. Responderemos dentro de los plazos exigidos por la ley.

10. Menores

Mnezo está destinado a usuarios de 16 años en adelante. No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que un menor ha creado una cuenta, contáctenos y la eliminaremos.

11. Seguridad

Utilizamos medidas conformes a estándares de la industria: conexiones cifradas (TLS), almacenamiento cifrado, controles de acceso y los programas de seguridad de los proveedores mencionados arriba. Ningún servicio en línea puede garantizar una seguridad absoluta, pero trabajamos para proteger sus datos de forma proporcional al riesgo.

12. Cambios en esta política

Podemos actualizar esta política a medida que el servicio evoluciona. La versión vigente siempre está disponible en mnezo.com/privacy; los cambios sustanciales se anunciarán en la aplicación o por correo electrónico.