Política de privacidad de Chercha
Versión 1.0.2. Entrada en vigor: 28 de septiembre de 2026. Aquí explicamos qué datos tuyos tratamos, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y qué derechos tienes.
1. Quién es el responsable
Smart Dynamic Systems LTD, sociedad registrada en Inglaterra y Gales con el número 16430324, domicilio social en 66 Paul Street, London, England, EC2A 4NA (Reino Unido). Contacto para privacidad: ayuda@getchercha.com o support@getchercha.com, o «Queja sobre mis datos» en Ayuda dentro de la app.
2. Lo esencial
- Tratamos lo necesario para enseñarte el inglés de tu región, para que el servicio funcione y para mejorar Chercha. Cada dato tiene una finalidad declarada aquí.
- En herramientas de terceros (analítica y errores) solo usamos un identificador seudónimo de tu cuenta, nunca tu nombre ni tu correo.
- Nunca guardamos tu situación migratoria o de visado, cómo llegaste al país, documentos, salud, religión, orientación sexual, opiniones políticas ni tu país de origen. Si los mencionas en la llamada con IA o en un texto, no los guardamos en tu perfil. De «¿De dónde eres?» solo guardamos la variante del español de las explicaciones (por ejemplo, dominicano o neutro), no el país.
- La llamada con IA se graba. La grabación, el texto de la conversación y su análisis se guardan 30 días en ElevenLabs y después se borran; no se usan para entrenar modelos. Si prefieres que no se guarde, respondes por escrito.
- No guardamos tu dirección IP en nuestra base de datos ni en la analítica, y no usamos la ubicación (GPS) de tu iPhone. De la IP solo sacamos una ubicación aproximada, la red y un resumen cifrado contra abusos (apartado 3), y nunca deducimos de ella tu país de origen ni tu situación migratoria.
- No vendemos tus datos. No usamos tus datos para publicidad sin tu permiso aparte.
3. Qué datos tratamos, para qué y cuánto tiempo
| Datos | Para qué | Base legal | Quién los recibe | Cuánto tiempo |
|---|---|---|---|---|
| Cuenta: identificador seudónimo y vínculo con Apple (Sign in with Apple y, si lo compartes, tu correo o el correo privado de Apple) | Que el servicio funcione y recuperar tu progreso | Contrato | Supabase (Londres); Apple | Mientras exista la cuenta |
| Correo para los avisos de fin de prueba y de renovación (el de tu cuenta de Apple, que puede ser el correo privado de Apple) y, solo si lo aceptas aparte, novedades. De cada aviso guardamos el tipo, el día del cobro, la fecha de envío, el idioma, el asunto y el precio que decía, sin la dirección | Avisarte antes de que acabe la prueba, antes de cada renovación del plan anual y, en el plan mensual, cada 6 meses, y poder demostrar que te avisamos; novedades con tu permiso | Obligación legal y contrato; novedades: consentimiento | Supabase; Resend (envío de correos) | Mientras exista la cuenta; el permiso de novedades se retira en un toque |
| Perfil: variante del español, idioma de la interfaz, zona horaria, confirmación de mayoría de edad, método de alta, ritmo y filtro de vulgar y ofensivo | Personalizar tu aprendizaje | Contrato | Supabase | Mientras exista la cuenta; se borra sola 12 meses después de que termine tu acceso |
| Regiones con su peso, sector y situaciones difíciles | Elegir las expresiones de cada día | Contrato | Supabase | Igual que el perfil |
| Tu meta con el inglés (de una lista cerrada, nunca el detalle) y, si la dices, en cuántos meses | Preparar expresiones para tu meta y mostrar su ruta en Tu progreso | Contrato | Supabase | Igual que el perfil |
| Lo aprendido: expresiones vistas, guardadas y «ya la sé», respuestas del repaso, días de actividad y plan de los próximos días | Repaso espaciado, feed, racha y progreso | Contrato | Supabase | Igual que el perfil |
| Tus respuestas a «¿Lo has oído aquí?» y «¿Se entiende la explicación?» en cada expresión, y el estado de tus reportes (si se corrigió o se retiró lo que reportaste) | Decidir qué contenido se abre a todos y cuál se retira; contarte qué pasó con tu reporte | Contrato e interés legítimo | Supabase | Mientras exista la cuenta; si la borras, las respuestas se quedan sin ningún vínculo contigo para no perder el recuento |
| Llamada con IA, lo que guardamos en Chercha: país y región donde vives, ciudad, relación con el lugar, nivel, resultado de la oferta y objeción (listas cerradas), duración y minuto de abandono | Preparar tu plan e investigación agregada para mejorar el producto | Contrato (plan) e interés legítimo (investigación) | Supabase | 12 meses; después solo agregados anónimos |
| Llamada con IA, lo que guarda ElevenLabs: la grabación, el texto de la conversación y su análisis (temas, tono, criterios de evaluación, interés y momento de duda) | Detectar errores y quejas, y mejorar el guion, el contenido y la oferta; análisis agregado | Consentimiento: es condición de la llamada; sin él, respondes por escrito | ElevenLabs (apartado 4) | 30 días; después se borran |
| Huellas de dispositivo (resumen cifrado con sal de un identificador del llavero del iPhone): la del dispositivo con el que haces la llamada y las de cada cuenta, con primera y última vez | Control de abusos: una llamada de bienvenida por dispositivo y aviso si una cuenta usa más de 3 dispositivos | Interés legítimo | Supabase | Las de tu cuenta, mientras exista; la de la llamada, 12 meses desde la última vez que se usó |
| Registro de red: por cuenta y día, un resumen cifrado irreversible de tu dirección IP (HMAC con una clave secreta; la IP no se guarda), el país de la IP, la organización de la red y el tipo de red (móvil, residencial, universidad, empresa u organismo, hosting o VPN) | Control de abusos: detectar cuentas compartidas, uso desde muchos países o redes, VPN u hosting. Las alertas las revisa una persona; no hay decisiones automáticas | Interés legítimo | Supabase (Londres); Cloudflare (recibe la IP solo para indicar la red y el país, sin guardarla) | 30 días; antes si borras la cuenta |
| Consentimientos: tipo, versión del texto y fecha | Demostrar que diste el permiso | Obligación legal y contractual | Supabase | El registro seudonimizado del permiso de la llamada con IA, 5 años aunque borres la cuenta (lo exigen los términos de ElevenLabs) |
| Suscripción: plan, estado, fechas de prueba y renovación, precio fundador, entorno y precio de tu plan en tu moneda | Darte acceso y avisarte de los cobros | Contrato | Supabase; RevenueCat (EE. UU.); Apple | Mientras exista la cuenta; se borra sola 12 meses después de que termine tu acceso |
| Lo que escribes: diccionario propio, reportes de contenido y mensajes de soporte | Las funciones que usas | Contrato | Supabase | Mientras exista la cuenta |
| Audio propio de Mi diccionario (opcional): lo que grabas tú, 15 segundos como máximo, de cómo suena una expresión que oíste. Solo lo oyes tú; no se envía a ninguna IA ni a terceros | Que puedas escuchar cómo sonaba lo que oíste | Contrato | Supabase (Londres), en un espacio privado de tu cuenta | Hasta que lo quites o borres la expresión; como mucho, mientras exista la cuenta |
| Buzón de ideas: el texto de la idea (nunca el audio, que se pasa a texto en tu iPhone), idioma, si empezaste hablando o escribiendo, estado y respuesta del equipo, votos y, solo si lo autorizas, tu alias | Mejorar el producto con tus propuestas, contarte en qué están y darte el mes gratis si se lanza tu idea | Contrato; el alias, consentimiento | Supabase | Hasta 24 meses o hasta que borres la idea o la cuenta |
| Escríbenos: tema, mensaje, correo de respuesta, idioma de la interfaz y, solo si marcas la casilla, versión de la app y de iOS, modelo de iPhone y entorno | Responderte en tu idioma y resolver el problema | Contrato | Supabase; Resend (reenvío al correo de soporte) | Mientras exista la cuenta |
| Referidos: código de oferta de quien invita, quién lo canjeó, fecha del primer cobro de la persona invitada y premio concedido o motivo de anulación. Nunca tus contactos | Dar el mes gratis, respetar el tope anual y prevenir el fraude | Contrato | Supabase | Mientras dure el programa y 24 meses más |
| Registro de exportaciones de datos: la fecha de cada exportación, sin el archivo (el archivo se genera en tu iPhone) | Limitar las exportaciones a 10 al día (control de abusos) | Interés legítimo | Supabase | Mientras exista la cuenta |
| Eventos de uso de la app (sin texto libre), con la región que declaras y el país de tu App Store (solo códigos); el tipo de red, el número (ASN) y la organización de tu red, que se consultan a Cloudflare al abrir la app; y la ubicación aproximada que PostHog calcula con tu IP (país, región, ciudad, código postal, coordenadas aproximadas y zona horaria). PostHog descarta la IP. Nunca la ubicación (GPS) del iPhone | Mejorar el producto y la experiencia de aprendizaje, y análisis agregado | Interés legítimo | PostHog (UE, Fráncfort), solo con el identificador seudónimo | 12 meses |
| Errores y cierres de la app (sin IP ni datos personales) | Arreglar fallos | Interés legítimo | Sentry (UE) | 90 días como máximo |
| Lista de espera de la web: correo, plataforma (iPhone o Android), idioma de la web, país que indica Cloudflare (nunca la IP), versión del texto que aceptaste y fechas de envío y de confirmación del correo | Avisarte del lanzamiento en la plataforma que elijas y medir la demanda por plataforma y país | Consentimiento (casilla sin marcar y doble confirmación por correo) | Supabase; Resend (correo de confirmación) | Sin confirmar, 30 días; confirmada, hasta el aviso o hasta que te des de baja con el enlace del correo |
| Revisores nativos: nombre, correo, regiones y veredictos | Revisar el contenido (tienen sus propios términos de colaborador) | Contrato | Supabase | Mientras colaboren |
Borrado automático: 12 meses después de que termine tu acceso, tu cuenta se borra sola, igual que si la borras tú desde Ajustes. Solo quedan la prueba seudonimizada del permiso de la llamada (5 años) y la huella del dispositivo de la llamada, sin vínculo con la cuenta. Las copias de seguridad cifradas pueden conservar un dato borrado hasta 12 meses más.
4. La llamada de bienvenida con IA
- Antes de la llamada te pedimos permiso explícito y te decimos que hablas con una IA. Tu voz se envía en tiempo real a ElevenLabs, nuestro proveedor de IA, y a su modelo de lenguaje para entenderte y responderte.
- La llamada se graba. La grabación, el texto de la conversación y su análisis (temas, tono y si la llamada fue bien) se guardan 30 días en ElevenLabs para detectar errores y mejorar Chercha, y después se borran. No se usan para entrenar modelos.
- Guardarla es condición de la llamada. Si prefieres que no se guarde, usas el formulario escrito.
- En Chercha solo guardamos las respuestas de listas cerradas de la tabla anterior. Las ves y las puedes cambiar al terminar. La IA no te pregunta por tu situación migratoria, tu salud ni tu país de origen; si lo cuentas, no pasa a tu perfil, aunque quede en la grabación hasta que se borre.
- Guardamos la prueba de tu permiso (tipo, versión del texto y fecha, sin tu nombre) durante 5 años.
5. Con quién compartimos datos
Con proveedores que tratan datos por cuenta nuestra, con contrato de encargo de tratamiento, y con Apple:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, cuentas y archivos | Londres (Reino Unido) |
| ElevenLabs | Voz en tiempo real, grabación y análisis de la llamada con IA (30 días) y generación del audio de las expresiones (esto último sin datos tuyos) | EE. UU., UE o Singapur |
| RevenueCat | Estado de la suscripción | EE. UU. |
| Apple | Descarga, inicio de sesión y cobro | Según Apple |
| PostHog | Analítica de uso | UE (Fráncfort) |
| Sentry | Errores y cierres | UE |
| Resend | Envío de correos | EE. UU. (envío desde Irlanda) |
| Cloudflare | Web getchercha.com, consulta de la organización de la red y copias de seguridad cifradas | Red mundial de Cloudflare; copias de seguridad en la UE |
También podemos dar datos si la ley nos obliga, y a un comprador si la empresa se vende, con las mismas garantías.
6. Transferencias fuera del Reino Unido
Cuando un proveedor trata datos fuera del Reino Unido o del Espacio Económico Europeo, usamos las garantías que permite la ley: decisiones de adecuación (por ejemplo, la extensión del Reino Unido al Data Privacy Framework), el Addendum del ICO a las cláusulas tipo o el acuerdo internacional de transferencia (IDTA).
7. Publicidad
Hoy Chercha no usa tus datos para publicidad ni hace seguimiento entre apps. Si en el futuro medimos campañas (por ejemplo, en Meta), solo enviaremos eventos de la app (instalación, muro de pago, suscripción) de quien lo permita en el aviso de seguimiento de Apple y dé un consentimiento aparte, nunca tu perfil ni lo que aprendes. Actualizaremos esta política antes.
8. Menores
Chercha no está dirigida a menores de 18 años y no tratamos a sabiendas sus datos. Si crees que un menor nos ha dado datos, escríbenos a ayuda@getchercha.com y los borraremos.
9. Tus derechos
- Acceso y portabilidad: en la app, Ajustes > Exportar mis datos.
- Rectificación: cambia tu perfil y tus regiones en la app o escríbenos.
- Supresión: borra tu cuenta en la app. Borramos tus datos salvo los que la ley nos obliga a conservar (por ejemplo, la prueba de consentimiento).
- Oposición: puedes oponerte al uso de tus datos basado en interés legítimo, como la investigación de producto o la analítica.
- Retirar el consentimiento cuando quieras, sin que afecte a lo anterior.
- Limitación del tratamiento en los casos que prevé la ley.
Para ejercerlos, usa la app o escribe a ayuda@getchercha.com. Respondemos en un mes como máximo. No tomamos decisiones automáticas con efectos legales sobre ti: el precio es el mismo para todos los que están en la misma situación.
10. Quejas
Si no estás conforme, escríbenos primero. También puedes presentar una queja ante la Information Commissioner’s Office (ICO), ico.org.uk, o ante la autoridad de protección de datos de tu país.
11. Seguridad
Ciframos los datos en tránsito y en reposo, limitamos el acceso por usuario en la base de datos, usamos sesiones de corta duración y registramos los accesos.
12. Cookies de la web
La web getchercha.com solo usa lo estrictamente necesario. Detalles en la política de cookies.
13. Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app antes de aplicarla. Las versiones anteriores están en getchercha.com/legal/historial.