La presente política de privacidad (en adelante la "Política") describe cómo DAPFOR SAS (en adelante "el Proveedor", "nosotros", "nuestro") recopila…
Versión 2.6 — publicada y en vigor desde el 6 de noviembre de 2026
La presente política de privacidad (en adelante la "Política") describe cómo DAPFOR SAS (en adelante "el Proveedor", "nosotros", "nuestro") recopila, utiliza, almacena y protege los datos personales de los usuarios del servicio Zestly (en adelante "el Servicio"), accesible a través del sitio web https://zestly.org (https://zestly.org) y las aplicaciones móviles.
Esta Política está redactada de conformidad con el RGPD (Reglamento General de Protección de Datos) (UE 2016/679), la ley francesa "Informática y Libertades", y la Ley de Privacidad del Consumidor de California (CCPA) en su caso.
El responsable del tratamiento de los datos es DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, Francia. Para cualquier pregunta relativa a sus datos, contáctenos en: info@zestly.org
• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (cifrada)
• Datos de perfil: preferencias, configuración
• Contenido pedagógico: documentos e imágenes que usted carga
• Contenido generado: tests, cuestionarios, exámenes, resúmenes y resultados
• Comunicaciones: solicitudes de soporte y correspondencia
• Datos de voz: grabaciones de audio transmitidas a través de la función de entrada de voz para transcripción (procesamiento en tiempo real, no almacenados de forma duradera por Zestly)
• Datos de sesiones de tarjetas: historial de sesiones de tarjetas de aprendizaje, respuestas enviadas, puntuaciones y progreso
• Datos del programa de referidos/afiliados: para usuarios que solicitan o participan en el programa de referidos o afiliados — datos de contacto, canal de difusión, método de pago (correo de PayPal, datos bancarios)
• Trabajos escritos: fotografías o escaneos de las páginas de respuestas manuscritas que usted envía (o que el propietario del material envía por un miembro de su grupo), su transcripción, y los comentarios y el balance generados — véase la sección 2.4
• Datos de candidato público: cuando utiliza un contenido compartido mediante un enlace público sin cuenta, sus respuestas y resultados se vinculan a un identificador técnico de su dispositivo, y no a una cuenta; si indica su nombre (facultativo) al comienzo de un cuestionario, se comunica al propietario del material junto con su resultado
• Desafíos públicos: sus resultados en los Desafíos públicos (puntuación, duración, fecha) y, si solicita figurar en una clasificación, el apodo que elija — vinculados a su cuenta o, sin cuenta, al identificador técnico de su dispositivo (sección 5.6)
• Seguimiento de desafíos: si solicita que se le avise cuando se añadan nuevos lugares a una serie de desafíos, la serie seguida y un token de baja
• Datos del dispositivo: tipo de dispositivo, sistema operativo, tipo de navegador, identificadores únicos del dispositivo, tokens de notificación push (APNs o FCM) si usted activa las notificaciones
• Datos de uso: funcionalidades utilizadas, tiempo empleado, acciones realizadas
• Datos de conexión: dirección IP, horarios de acceso, páginas consultadas
• Datos de localización: localización aproximada basada en la dirección IP (únicamente a nivel de país/región)
• Contadores de uso: número de elementos creados por tipo de contenido, unidades de asignación restantes, fecha de la última concesión y volumen acumulado consumido; contadores de conexión (dispositivo, plataforma, primer y último uso, número de días y horas de actividad)
• Datos de atribución de marketing: un identificador técnico conservado en el almacenamiento local de su navegador (identificador de dispositivo y, en su caso, el código de referido registrado en su primera visita); el registro de cada llegada a través de un enlace de referido o de la página pública de un material: identificador de dispositivo, dirección IP, fecha y hora, tipo de origen; si llega a través de un enlace desde Facebook o Instagram, el identificador de clic que añaden estas plataformas (sección 5.7)
• Proveedores de autenticación: si se conecta a través de Google o Apple, recibimos su nombre y correo electrónico
• Proveedores de pago: Stripe, Apple o Google proporcionan una confirmación de transacción (no recibimos ni almacenamos los datos de su tarjeta bancaria)
Cuando utiliza el formato «trabajo escrito», fotografía o escanea las páginas de respuestas rellenadas a mano y las envía al Servicio. Estas imágenes son datos personales: contienen su escritura, sus respuestas y, en su caso, cualquier otra anotación que haya hecho en ellas.
• Tratamiento: cada página se transmite a nuestro proveedor de inteligencia artificial (sección 5.1), que transcribe el texto manuscrito y evalúa las respuestas con respecto al solucionario del material; un segundo tratamiento produce un balance general. Las imágenes no se utilizan para ningún otro fin.
• Sin identificación por la escritura: el texto manuscrito se trata únicamente para reconocer su contenido. No se utiliza para identificar ni autenticar a una persona, no es objeto de ningún tratamiento biométrico y no alimenta ningún modelo de reconocimiento de escritura.
• Persona interesada: la persona que redactó las respuestas. Cuando se trata de un menor miembro de un grupo familiar o de clase, el padre, madre, tutor o docente propietario del material es responsable del envío de las páginas y del consentimiento correspondiente (sección 9).
• Acceso: un trabajo enviado es visible únicamente para su autor, para el propietario del material y para los cogestores del grupo en cuestión. Las imágenes de las páginas se alojan en nuestros servidores y solo se entregan a esas cuentas, tras verificar su identidad; nunca se publican ni son indexables (sección 5.2). El enlace público de un trabajo escrito solo da acceso a la hoja de respuestas en blanco y al formulario de envío.
• Conservación: las imágenes y los resultados se conservan mientras existan el material y la cuenta del autor, y se eliminan con ellos (sección 7).
Tratamos sus datos para:
• Proporcionar, mantener y mejorar el Servicio
• Crear y gestionar su cuenta
• Procesar las suscripciones y los pagos
• Generar contenido pedagógico personalizado
• Permitir la compartición de tests y exámenes con otros usuarios
• Enviar comunicaciones relativas al servicio
• Responder a las solicitudes de soporte
• Garantizar la seguridad y prevenir el fraude
• Cumplir con las obligaciones legales
• Analizar el uso y mejorar la experiencia del usuario (utilizando datos anonimizados/agregados)
• Enviar notificaciones push a sus dispositivos (únicamente con su acuerdo explícito)
• Optimizar su experiencia de aprendizaje con tarjetas (revisión adaptada a las tarjetas no dominadas)
• Permitir a los propietarios de grupos realizar el seguimiento del progreso de sus miembros
• Transcribir y evaluar los trabajos escritos enviados y producir su balance
• Detectar automáticamente contenidos manifiestamente ilícitos entre las imágenes cargadas y los temas introducidos (moderación)
• Poner a disposición la biblioteca de ejemplos y medir su uso
• Informarle de las novedades del Servicio y de las modificaciones de los documentos contractuales (anuncios en la aplicación y notificaciones push)
• Enviarle de vez en cuando un correo que presente una novedad del Servicio (por ejemplo, un nuevo tipo de ejercicio); nunca a un niño o a un alumno miembro de un grupo, nunca por cuenta de terceros; puede desactivarlo en cualquier momento desde su perfil o mediante el enlace de cada correo
• Publicar las clasificaciones de los Desafíos públicos en las que ha solicitado figurar, y moderar los apodos
• Enviar a los padres de un Grupo familiar (plan Familiar) un resumen semanal de la actividad de cada hijo (sección 9)
• Proponerle, al final de un cuestionario, materiales de la biblioteca de ejemplos cercanos a su propio material
• Avisarle, a petición suya, cuando se añadan nuevos lugares a una serie de desafíos que sigue (correo electrónico, anuncio en la aplicación, notificación push)
• Medir y mejorar la eficacia de nuestra publicidad en Facebook e Instagram (sección 5.7)
Tratamos sus datos sobre la base de:
• La ejecución de un contrato: para proporcionar el Servicio que usted ha solicitado
• Las obligaciones legales: para cumplir con las leyes aplicables
• Los intereses legítimos: para mejorar y asegurar el Servicio, prevenir el fraude
• El consentimiento: para las comunicaciones opcionales o cuando sea específicamente requerido
• El consentimiento del titular de la patria potestad: para el tratamiento de los datos de un menor en el marco de un grupo familiar o de clase, incluidos los trabajos escritos manuscritos (sección 9)
• Los intereses legítimos, en lo relativo a la moderación automática de contenidos, para proteger a los usuarios y a los menores y cumplir nuestras obligaciones frente a las tiendas de aplicaciones
• El consentimiento, en lo relativo a su aparición en una clasificación pública bajo apodo y al seguimiento de desafíos; puede retirarlo en cualquier momento (secciones 5.6 y 8.3)
• La ejecución del contrato celebrado con el padre o la madre titular del plan Familiar, en lo relativo al resumen semanal, así como el consentimiento del titular de la patria potestad para los datos del menor (sección 9)
• Los intereses legítimos, en lo relativo a las propuestas de materiales de la biblioteca de ejemplos; puede oponerse a ellas (sección 8.3)
• Los intereses legítimos, en lo relativo a la medición de nuestra publicidad en Facebook e Instagram (sección 5.7); puede oponerse en cualquier momento (sección 8.3)
• Los intereses legítimos, en lo que respecta a los correos que presentan las novedades del Servicio a los titulares de una cuenta (artículo L. 34-5 del Código francés de correos y comunicaciones electrónicas); puede oponerse en cualquier momento y sin coste desde su perfil o mediante el enlace de baja de cada correo
Compartimos datos con proveedores de servicios de confianza:
• Alojamiento: Scaleway SAS (Francia/UE) — servidores y almacenamiento de datos
• Inteligencia artificial: proveedores de modelos generativos (texto, visión, reconocimiento y síntesis de voz) establecidos en Estados Unidos, bajo cláusulas contractuales tipo de la UE — análisis de sus documentos y generación de cuestionarios, exámenes, resúmenes y tarjetas de aprendizaje; conversación y evaluación de examen; transcripción y evaluación de las páginas manuscritas; transcripción de sus grabaciones de voz y lectura en voz alta de los contenidos; elección de los materiales de la biblioteca cercanos a sus propios materiales; redacción del texto del resumen semanal destinado a los padres. Las grabaciones de audio se transmiten en tiempo real y no se conservan más allá del procesamiento inmediato. Para los perfiles de menores miembros de un Grupo familiar, solo recurrimos a proveedores cuyas condiciones excluyen el uso de los contenidos para entrenar sus modelos y limitan su conservación a 30 días con fines de control de abusos, salvo obligación legal o imperativo de seguridad. La lista nominativa de los subencargados vigentes se facilita previa solicitud (sección 8.3)
• Moderación automática de contenidos: proveedor de clasificación automática establecido en Estados Unidos — análisis de las imágenes cargadas (antes de su almacenamiento) y de los temas introducidos, para detectar contenidos manifiestamente ilícitos; solo se conserva el resultado de la clasificación
• Envío de correo electrónico: Resend (o SMTP autoalojado) — correos transaccionales (códigos de acceso, invitaciones, notificaciones) y correos que presentan las novedades del Servicio (sección 3)
• Pagos: Stripe, Inc. — procesamiento de pagos web
• Distribución de aplicaciones: Apple Inc., Google LLC — servicios de tienda de aplicaciones
• Autenticación: Google, Apple — si utiliza la conexión social
• Notificaciones push: Apple Inc. (APNs) y Google LLC (Firebase Cloud Messaging / FCM) — distribución de notificaciones push; el token de identificación de su dispositivo les es transmitido a tal efecto
• Analítica: datos de uso y atribución de canales de marketing (referente, parámetros de campaña/UTM, páginas vistas) — utilizados para entender qué canales atraen visitantes; pueden vincularse a tu cuenta si has iniciado sesión
Cuando comparte tests, exámenes o tarjetas de aprendizaje:
• Los destinatarios pueden ver el contenido y sus resultados
• Usted controla quién recibe el contenido compartido
• Los enlaces públicos hacen que el contenido sea accesible para cualquier persona que disponga del enlace
En el marco de los grupos colaborativos:
• El propietario del grupo y los co-gestores pueden consultar los resultados, las puntuaciones y el progreso de todos los miembros del grupo
• Los miembros del grupo solo ven sus propios resultados
• Al enviar una invitación, la dirección de correo electrónico del destinatario se utiliza para crear o localizar una cuenta
Para los trabajos escritos:
• El propietario del material y los cogestores del grupo ven los trabajos enviados por los miembros del grupo, incluidas las imágenes de las páginas, la transcripción y los comentarios
• Un trabajo enviado a través de un enlace público es visible para su autor y para el propietario del material
• Ningún trabajo escrito se publica, se lista ni es indexable; las imágenes de las páginas solo se entregan a las cuentas autorizadas a ver el trabajo, tras verificar su identidad (sección 2.4)
Para la biblioteca de ejemplos: los materiales del catálogo son públicos; su uso de un material (resultados, sesiones) permanece vinculado a su cuenta o, sin cuenta, al identificador técnico de su dispositivo, y solo es visible para usted.
Podemos divulgar datos si la ley lo exige, por orden judicial, o para proteger nuestros derechos, nuestra seguridad o nuestros bienes.
En caso de fusión, adquisición o venta de activos, los datos de los usuarios pueden ser transferidos a la entidad sucesora.
Nunca vendemos sus datos personales a terceros.
Cuando usted contrata una suscripción tras llegar por el enlace o por un material de un socio del programa de afiliados, ese socio ve en su panel su nombre seguido de la inicial de su apellido, la fecha de inicio de su suscripción y el importe de su comisión. Su dirección de correo electrónico, su nombre completo y sus datos de pago no se le comunican nunca.
El socio ve además contadores agregados del número de dispositivos distintos que han abierto sus enlaces y sus materiales, desglosados por origen y correspondientes a los últimos treinta días; esos contadores no permiten identificarle individualmente.
La base jurídica de esta comunicación es el interés legítimo del socio y el nuestro en medir y remunerar la aportación de suscriptores. Puede oponerse escribiéndonos (sección 8.3).
Las clasificaciones de los Desafíos públicos (artículo 4.13 de las Condiciones Generales de Uso) son visibles para todos, sin cuenta. Cuando usted solicita figurar en ellas, muestran su apodo, su puntuación, la duración de su partida y su posición — nunca su nombre, su dirección de correo electrónico ni su foto. Sin esa solicitud, su resultado no se muestra; solo se incluye, de forma anónima, en las estadísticas agregadas del desafío (media, posición relativa).
• Elija un apodo que no permita identificarle; un menor no debe utilizar su nombre real.
• Sin cuenta, su apodo y sus resultados se vinculan al identificador técnico de su dispositivo; si inicia sesión, se vinculan a su cuenta.
• Puede retirar su consentimiento y solicitar la retirada de su apodo y de sus resultados en cualquier momento (sección 8.3). La eliminación de su cuenta borra sus resultados y le retira de todas las clasificaciones; una cuenta bloqueada deja de aparecer en ellas.
• El personal autorizado puede ocultar un resultado o borrar un apodo contrario a las Condiciones Generales de Uso.
Cuando llega al Servicio a través de un enlace desde Facebook o Instagram, estas plataformas añaden a la dirección un identificador de clic. Solo en ese caso, y durante los 7 días siguientes al clic, nuestros servidores transmiten a Meta Platforms Ireland Ltd las siguientes acciones: consulta de un material de la biblioteca de ejemplos, inicio de un test, creación de una cuenta.
• Cada transmisión contiene el identificador de clic, la dirección IP y el tipo de navegador registrados en esa llegada, la dirección de la página, el tipo de acción y una huella cifrada e irreversible del identificador técnico de su dispositivo — nunca su nombre, su dirección de correo electrónico ni el contenido de sus materiales o respuestas.
• Meta utiliza estos datos para medir y optimizar nuestra publicidad, en calidad de corresponsable del tratamiento, conforme a las Condiciones de las herramientas para empresas de Meta.
• No se instala ninguna cookie ni ningún script de Meta en su navegador; los visitantes que llegan por otra vía no se ven afectados.
• Puede oponerse a esta transmisión en cualquier momento (sección 8.3).
Sus datos se almacenan principalmente en la Unión Europea. Cuando los datos se transfieren fuera de la UE (por ejemplo, a proveedores de servicios con sede en Estados Unidos), garantizamos las salvaguardias apropiadas:
• Cláusulas Contractuales Tipo de la UE
• Decisiones de adecuación de la Comisión Europea
• Normas Corporativas Vinculantes en su caso
| Tipo de datos | Duración de conservación | |----------------------------------------|-----------------------------------------------------------------------------| | Datos de cuenta | Duración de la cuenta + 30 días tras la supresión | | Contenido pedagógico | Hasta supresión por el usuario o con la cuenta; inaccesibles de inmediato, luego borrados en la siguiente purga de datos desactivados | | Contenido generado | Hasta supresión por el usuario o con la cuenta; inaccesibles de inmediato, luego borrados en la siguiente purga de datos desactivados | | Resultados de tests compartidos | Hasta supresión por el propietario del contenido | | Registros de conexión | 12 meses | | Información de facturación | 10 años (obligación legal) | | Comunicaciones de soporte | 3 años | | Tokens de notificación push | Duración de la cuenta + 30 días tras la supresión | | Datos de voz (audio) | No conservados — procesamiento en tiempo real únicamente | | Historial de sesiones de tarjetas | Hasta supresión por el usuario o con la cuenta; inaccesibles de inmediato, luego borrados en la siguiente purga de datos desactivados | | Trabajos escritos (imágenes de las páginas, transcripción, resultados) | Hasta la eliminación del material o de la cuenta del autor | | Historial de conversación del examen | 90 días tras el final del examen (el balance permanece vinculado al examen) | | Notificaciones en la aplicación | 90 días | | Resultados de la moderación automática | Duración de la cuenta + 12 meses — para detectar reincidencias y responder a las solicitudes de las autoridades | | Registro de eliminaciones de cuenta (dirección de correo electrónico) | 3 años tras la última eliminación — únicamente para hacer cumplir el límite del número de eliminaciones de cuenta | | Contadores de uso y de conexión | Duración de la cuenta — se eliminan con la cuenta | | Datos de atribución de marketing (llegadas, orígenes, parámetros de campaña, identificador de clic, registro de las transmisiones a Meta) | 12 meses | | Resultados y apodos de los Desafíos públicos | Duración de la cuenta; sin cuenta, 24 meses después de la partida | | Seguimiento de desafíos | Hasta la baja o la eliminación de la cuenta | | Resúmenes semanales (plan Familiar) | 12 meses; se eliminan con la cuenta del propietario del grupo o del menor afectado | | Nombre facultativo de un candidato público | Igual que el resultado al que está vinculado | | Registro interno de alertas de administración (suscripciones, moderación) | 12 meses |
Usted tiene derecho a:
• Acceder a sus datos personales
• Rectificar los datos inexactos
• Suprimir sus datos ("derecho al olvido")
• Limitar el tratamiento
• Portabilidad de datos (recibir sus datos en un formato legible por máquina)
• Oponerse al tratamiento basado en intereses legítimos
• Retirar su consentimiento en cualquier momento
• Presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): https://www.cnil.fr (https://www.cnil.fr)
Los residentes de California tienen derecho a:
• Saber qué información personal se recopila
• Solicitar la supresión de la información personal
• Rechazar la venta de información personal (no vendemos datos)
• No sufrir discriminación por el ejercicio de sus derechos de privacidad
Para ejercer sus derechos, contáctenos en: info@zestly.org
Responderemos en un plazo de 30 días (o según los plazos requeridos por la ley aplicable). Podemos solicitar una verificación de su identidad antes de tramitar las solicitudes.
El Servicio puede ser utilizado por menores a través de un perfil de miembro gestionado por un padre, madre o tutor legal (plan Familiar) o de un grupo de clase gestionado por un docente: el adulto propietario del grupo crea o invita el perfil del menor, otorga el consentimiento a la recogida y supervisa el tratamiento de los datos del menor. Un menor de 13 años solo puede utilizar el Servicio a través de un perfil de este tipo; fuera de este marco, no recogemos deliberadamente datos de menores de 13 años. Si cree que hemos recogido tales datos fuera de este marco, contáctenos de inmediato.
Edad de consentimiento digital. Cuando la ley aplicable fija una edad de consentimiento digital superior a 13 años — 15 años en Francia (artículo 45 de la Ley francesa de Informática y Libertades) —, el consentimiento a un tratamiento basado en el consentimiento lo otorga, por debajo de esa edad, el titular de la patria potestad conjuntamente con el menor. Para los usuarios de 13 a 17 años que utilizan el Servicio de forma autónoma, este consentimiento se requiere según la jurisdicción; los padres siguen siendo responsables de la gestión de los datos de sus hijos.
Proveedores de inteligencia artificial. Lo que el menor produce por sí mismo en un perfil de Grupo familiar — intercambios del examen oral, respuestas a cuestionarios y tarjetas, páginas manuscritas — se confía únicamente a proveedores cuyas condiciones excluyen el uso de los contenidos para entrenar sus modelos y limitan su conservación a 30 días, salvo obligación legal o imperativo de seguridad (sección 5.1).
Trabajos escritos de un menor. En el escenario más habitual, el menor redacta las respuestas a mano y un adulto (padre, madre, tutor o docente) fotografía y envía las páginas, o el menor las envía desde su propio perfil de miembro. La persona interesada es el menor; el consentimiento al tratamiento de las imágenes y de su transcripción (sección 2.4) lo otorga el titular de la patria potestad o, en un grupo de clase, el centro educativo, en las condiciones del artículo 2 de las Condiciones Generales de Uso. Solo el adulto propietario del material decide activar el enlace público de un trabajo escrito; ese enlace solo da acceso a la hoja en blanco. Los enlaces a las páginas enviadas y a los resultados solo se presentan a las cuentas autorizadas, y ni unas ni otros se publican ni son indexables; las imágenes de las páginas en sí solo se entregan a esas cuentas (sección 5.2).
Centros educativos. Los docentes y centros que inscriben a alumnos menores en un grupo de clase declaran disponer de las autorizaciones exigidas por el derecho que les es aplicable para este tratamiento; la inscripción por parte de un docente no sustituye el consentimiento del titular de la patria potestad cuando este es necesario.
Resumen semanal (plan Familiar). Cada semana, el propietario de un Grupo familiar que dispone del plan Familiar y, en su caso, el co-padre reciben por correo electrónico y en la aplicación un resumen de la semana de cada hijo miembro: número de actividades, puntuaciones de los cuestionarios con las preguntas falladas y las respuestas dadas, notas y propuestas de mejora de los exámenes, sesiones de tarjetas de aprendizaje y trabajos escritos. Nuestro proveedor de inteligencia artificial redacta automáticamente a partir de estos datos un texto de acompañamiento (balance, puntos fuertes, temas que reforzar, consejo), con las garantías descritas anteriormente para los perfiles de menores (sección 5.1); dicho texto es orientativo y no constituye una evaluación del menor. El resumen solo se comunica al propietario del grupo y al co-padre; cada uno puede desactivarlo desde su perfil o mediante el enlace de baja que figura en cada correo electrónico. Los resúmenes se conservan 12 meses (sección 7).
Implementamos medidas técnicas y organizativas apropiadas:
• Cifrado de los datos en tránsito (TLS) y en reposo
• Hashing seguro de contraseñas
• Controles de acceso y autenticación
• Evaluaciones de seguridad periódicas
• Formación de los empleados en protección de datos
• Procedimientos de respuesta a incidentes
Ningún sistema es totalmente seguro. Si descubre una vulnerabilidad de seguridad, por favor repórtela a: info@zestly.org El personal autorizado del Editor puede, en el marco del soporte o de la lucha contra los abusos, acceder a una cuenta y consultarla tal como la ve el usuario; cada acceso de este tipo queda registrado.
Utilizamos cookies esenciales para:
• La autenticación y la gestión de la sesión
• La seguridad y la prevención del fraude
• Recordar sus preferencias
También utilizamos el almacenamiento local de su navegador, y no cookies, para conservar un identificador técnico de dispositivo —que permite, entre otras cosas, vincular a un mismo dispositivo las asignaciones del modo de prueba— y, en su caso, el código de referido registrado en su primera visita. Ese código se conserva allí hasta la contratación de una suscripción.
Además, registramos en nuestros servidores las llegadas al Servicio con fines de medición de audiencia y de atribución de marketing (sección 2.2), incluidas las llegadas a través de un enlace de referido o de la página pública de un material. Estos registros se conservan durante el plazo indicado en la sección 7.
No utilizamos cookies publicitarias ni scripts de seguimiento de terceros en su navegador. La única excepción, en el lado del servidor, es la medición de nuestra publicidad en Facebook e Instagram descrita en la sección 5.7, limitada a los visitantes que llegan mediante un clic desde estas plataformas. No vendemos sus datos ni los comunicamos a ninguna otra red publicitaria.
El Servicio puede contener enlaces a sitios web de terceros. No somos responsables de sus prácticas de privacidad. Consulte sus políticas de privacidad antes de proporcionar datos personales.
Podemos actualizar esta Política periódicamente. Las modificaciones significativas serán notificadas por correo electrónico o notificación en la aplicación. El uso continuado después de la notificación constituye aceptación.
La versión actual está siempre disponible en https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Esta Política puede ser traducida a varios idiomas. En caso de divergencia, prevalece la versión francesa.
Para las cuestiones relativas a la privacidad o para ejercer sus derechos:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, Francia Correo electrónico: info@zestly.org
Puede eliminar su cuenta en cualquier momento desde la página Perfil (/profile) de la aplicación o del sitio web (botón «Eliminar cuenta»), o escribiéndonos a info@zestly.org. La eliminación surte efecto de inmediato: ya no es posible iniciar sesión en la cuenta y la dirección de correo electrónico queda desvinculada de ella.
Lo que se elimina de inmediato: su perfil y sus preferencias, sus credenciales de autenticación, sus notificaciones, sus resúmenes, su pertenencia a grupos (se informa a los propietarios) y los grupos que posee, con la consiguiente pérdida de acceso para sus miembros. También se eliminan sus contadores de uso y de conexión. También se eliminan los datos de atribución de marketing vinculados a su cuenta. También se eliminan sus resultados y su apodo en los Desafíos públicos (desaparece de todas las clasificaciones), su seguimiento de desafíos, así como los resúmenes semanales que ha recibido como propietario de un Grupo familiar o que se han elaborado sobre usted como hijo miembro.
Lo que se desactiva de inmediato y luego se elimina definitivamente: sus materiales, documentos cargados, cuestionarios, exámenes, sesiones de tarjetas de aprendizaje y trabajos escritos quedan inaccesibles desde la eliminación y después se borran de nuestros servidores en los plazos de la sección 7 (a más tardar 30 días después de la eliminación para los datos de cuenta, y según la duración indicada para cada tipo de contenido). Los enlaces públicos asociados a sus materiales dejan de funcionar.
Lo que se conserva: la información de facturación y los justificantes de pago (10 años, obligación legal); los registros de conexión (12 meses); una traza de la dirección de correo electrónico en un registro de eliminaciones, utilizada únicamente para limitar el número de eliminaciones y recreaciones sucesivas de una misma cuenta (sección 7); las copias de un material de la biblioteca realizadas por otros usuarios; las suscripciones contratadas a través de Apple o Google, que siguen gestionadas por esas tiendas y pueden vincularse a una nueva cuenta.
La eliminación de una cuenta de padre, madre o docente cierra los grupos que posee; los contenidos de los miembros (hijos, alumnos) vinculados a esos grupos reciben el mismo tratamiento. Los miembros conservan su propia cuenta.
Para ejercer su derecho de supresión sobre datos no cubiertos por la eliminación de la cuenta, escríbanos (sección 8.3).
• Versión 2.6 — 6 de noviembre de 2026: correos que presentan las novedades del Servicio, que pueden desactivarse desde el perfil o mediante el enlace de cada correo (secciones 3, 4, 5.1).
• Versión 2.5 — 18 de octubre de 2026: medición de nuestra publicidad en Facebook e Instagram mediante transmisiones desde nuestros servidores a Meta (secciones 2.2, 3, 4, 5.7, 7, 11).
• Versión 2.4 — 11 de octubre de 2026: el socio afiliado ya no ve la foto de perfil del suscriptor (sección 5.5); las imágenes de las páginas solo se entregan a las cuentas autorizadas a ver el trabajo (secciones 2.4, 5.2, 9).
• Versión 2.3 — 10 de octubre de 2026: Desafíos públicos, clasificaciones y apodos (secciones 2.1, 3, 4, 5.6, 7, 16); resumen semanal del plan Familiar (secciones 3, 4, 5.1, 7, 9, 16); nombre facultativo del candidato público (secciones 2.1, 7); propuestas de materiales de la biblioteca (secciones 3, 4, 5.1); seguimiento de desafíos (secciones 2.1, 3, 4, 7); registro interno de alertas de administración (sección 7).
• Versión 2.2 — 20 de septiembre de 2026: subencargados de inteligencia artificial designados por categoría y garantías exigidas para los perfiles de menores (secciones 5.1, 9); edad de consentimiento digital (sección 9); acceso a las imágenes de los trabajos escritos (secciones 5.2, 9); plazos de conservación de los contenidos alineados con la duración de la cuenta (sección 7).
• Versión 2.1 — 20 de septiembre de 2026: incorporación de los datos de atribución de marketing (secciones 2.2, 7, 11, 16), de lo que un socio del programa de afiliados ve sobre usted (sección 5.5) y de la descripción del almacenamiento local del navegador (sección 11).
• Versión 2.0 — 20 de septiembre de 2026: incorporación de los trabajos escritos manuscritos (secciones 2.1, 2.4, 3, 4, 5.1, 5.2, 7, 9), de la moderación automática de contenidos (secciones 3, 4, 5.1, 7), de la biblioteca de ejemplos (secciones 3, 5.2), de los anuncios en la aplicación (sección 3), del acceso del personal autorizado (sección 10) y de la sección «Eliminación de la cuenta y de los datos» (sección 16) así como de los contadores de uso y de conexión (secciones 2.2, 7, 16); introducción del número de versión y del presente historial.
• Versión 1.x — mayo de 2026: última revisión anterior a la introducción del historial.
Al utilizar el Servicio, reconoce haber leído y comprendido esta Política de Privacidad.
