La presente política de privacidad (en adelante la "Política") describe cómo DAPFOR SAS (en adelante "el Proveedor", "nosotros", "nuestro") recopila…
Versión 2.2 — publicada y en vigor desde el 20 de septiembre de 2026
La presente política de privacidad (en adelante la "Política") describe cómo DAPFOR SAS (en adelante "el Proveedor", "nosotros", "nuestro") recopila, utiliza, almacena y protege los datos personales de los usuarios del servicio Zestly (en adelante "el Servicio"), accesible a través del sitio web https://zestly.org (https://zestly.org) y las aplicaciones móviles.
Esta Política está redactada de conformidad con el RGPD (Reglamento General de Protección de Datos) (UE 2016/679), la ley francesa "Informática y Libertades", y la Ley de Privacidad del Consumidor de California (CCPA) en su caso.
El responsable del tratamiento de los datos es DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, Francia. Para cualquier pregunta relativa a sus datos, contáctenos en: info@zestly.org
• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (cifrada)
• Datos de perfil: preferencias, configuración
• Contenido pedagógico: documentos e imágenes que usted carga
• Contenido generado: tests, cuestionarios, exámenes, resúmenes y resultados
• Comunicaciones: solicitudes de soporte y correspondencia
• Datos de voz: grabaciones de audio transmitidas a través de la función de entrada de voz para transcripción (procesamiento en tiempo real, no almacenados de forma duradera por Zestly)
• Datos de sesiones de tarjetas: historial de sesiones de tarjetas de aprendizaje, respuestas enviadas, puntuaciones y progreso
• Datos del programa de referidos/afiliados: para usuarios que solicitan o participan en el programa de referidos o afiliados — datos de contacto, canal de difusión, método de pago (correo de PayPal, datos bancarios)
• Trabajos escritos: fotografías o escaneos de las páginas de respuestas manuscritas que usted envía (o que el propietario del material envía por un miembro de su grupo), su transcripción, y los comentarios y el balance generados — véase la sección 2.4
• Datos de candidato público: cuando utiliza un contenido compartido mediante un enlace público sin cuenta, sus respuestas y resultados se vinculan a un identificador técnico de su dispositivo, y no a una cuenta
• Datos del dispositivo: tipo de dispositivo, sistema operativo, tipo de navegador, identificadores únicos del dispositivo, tokens de notificación push (APNs o FCM) si usted activa las notificaciones
• Datos de uso: funcionalidades utilizadas, tiempo empleado, acciones realizadas
• Datos de conexión: dirección IP, horarios de acceso, páginas consultadas
• Datos de localización: localización aproximada basada en la dirección IP (únicamente a nivel de país/región)
• Contadores de uso: número de elementos creados por tipo de contenido, unidades de asignación restantes, fecha de la última concesión y volumen acumulado consumido; contadores de conexión (dispositivo, plataforma, primer y último uso, número de días y horas de actividad)
• Datos de atribución de marketing: un identificador técnico conservado en el almacenamiento local de su navegador (identificador de dispositivo y, en su caso, el código de referido registrado en su primera visita); el registro de cada llegada a través de un enlace de referido o de la página pública de un material: identificador de dispositivo, dirección IP, fecha y hora, tipo de origen
• Proveedores de autenticación: si se conecta a través de Google o Apple, recibimos su nombre y correo electrónico
• Proveedores de pago: Stripe, Apple o Google proporcionan una confirmación de transacción (no recibimos ni almacenamos los datos de su tarjeta bancaria)
Cuando utiliza el formato «trabajo escrito», fotografía o escanea las páginas de respuestas rellenadas a mano y las envía al Servicio. Estas imágenes son datos personales: contienen su escritura, sus respuestas y, en su caso, cualquier otra anotación que haya hecho en ellas.
• Tratamiento: cada página se transmite a nuestro proveedor de inteligencia artificial (sección 5.1), que transcribe el texto manuscrito y evalúa las respuestas con respecto al solucionario del material; un segundo tratamiento produce un balance general. Las imágenes no se utilizan para ningún otro fin.
• Sin identificación por la escritura: el texto manuscrito se trata únicamente para reconocer su contenido. No se utiliza para identificar ni autenticar a una persona, no es objeto de ningún tratamiento biométrico y no alimenta ningún modelo de reconocimiento de escritura.
• Persona interesada: la persona que redactó las respuestas. Cuando se trata de un menor miembro de un grupo familiar o de clase, el padre, madre, tutor o docente propietario del material es responsable del envío de las páginas y del consentimiento correspondiente (sección 9).
• Acceso: un trabajo enviado es visible únicamente para su autor, para el propietario del material y para los cogestores del grupo en cuestión. Las imágenes de las páginas se alojan en nuestros servidores en direcciones técnicas impredecibles, que nunca se publican ni son indexables y solo se comunican a las cuentas autorizadas; no obstante, cualquier persona que disponga de una de esas direcciones puede abrir el archivo (sección 5.2). El enlace público de un trabajo escrito solo da acceso a la hoja de respuestas en blanco y al formulario de envío.
• Conservación: las imágenes y los resultados se conservan mientras existan el material y la cuenta del autor, y se eliminan con ellos (sección 7).
Tratamos sus datos para:
• Proporcionar, mantener y mejorar el Servicio
• Crear y gestionar su cuenta
• Procesar las suscripciones y los pagos
• Generar contenido pedagógico personalizado
• Permitir la compartición de tests y exámenes con otros usuarios
• Enviar comunicaciones relativas al servicio
• Responder a las solicitudes de soporte
• Garantizar la seguridad y prevenir el fraude
• Cumplir con las obligaciones legales
• Analizar el uso y mejorar la experiencia del usuario (utilizando datos anonimizados/agregados)
• Enviar notificaciones push a sus dispositivos (únicamente con su acuerdo explícito)
• Optimizar su experiencia de aprendizaje con tarjetas (revisión adaptada a las tarjetas no dominadas)
• Permitir a los propietarios de grupos realizar el seguimiento del progreso de sus miembros
• Transcribir y evaluar los trabajos escritos enviados y producir su balance
• Detectar automáticamente contenidos manifiestamente ilícitos entre las imágenes cargadas y los temas introducidos (moderación)
• Poner a disposición la biblioteca de ejemplos y medir su uso
• Informarle de las novedades del Servicio y de las modificaciones de los documentos contractuales (anuncios en la aplicación y notificaciones push)
Tratamos sus datos sobre la base de:
• La ejecución de un contrato: para proporcionar el Servicio que usted ha solicitado
• Las obligaciones legales: para cumplir con las leyes aplicables
• Los intereses legítimos: para mejorar y asegurar el Servicio, prevenir el fraude
• El consentimiento: para las comunicaciones opcionales o cuando sea específicamente requerido
• El consentimiento del titular de la patria potestad: para el tratamiento de los datos de un menor en el marco de un grupo familiar o de clase, incluidos los trabajos escritos manuscritos (sección 9)
• Los intereses legítimos, en lo relativo a la moderación automática de contenidos, para proteger a los usuarios y a los menores y cumplir nuestras obligaciones frente a las tiendas de aplicaciones
Compartimos datos con proveedores de servicios de confianza:
• Alojamiento: Scaleway SAS (Francia/UE) — servidores y almacenamiento de datos
• Inteligencia artificial: proveedores de modelos generativos (texto, visión, reconocimiento y síntesis de voz) establecidos en Estados Unidos, bajo cláusulas contractuales tipo de la UE — análisis de sus documentos y generación de cuestionarios, exámenes, resúmenes y tarjetas de aprendizaje; conversación y evaluación de examen; transcripción y evaluación de las páginas manuscritas; transcripción de sus grabaciones de voz y lectura en voz alta de los contenidos. Las grabaciones de audio se transmiten en tiempo real y no se conservan más allá del procesamiento inmediato. Para los perfiles de menores miembros de un Grupo familiar, solo recurrimos a proveedores cuyas condiciones excluyen el uso de los contenidos para entrenar sus modelos y limitan su conservación a 30 días con fines de control de abusos, salvo obligación legal o imperativo de seguridad. La lista nominativa de los subencargados vigentes se facilita previa solicitud (sección 8.3)
• Moderación automática de contenidos: proveedor de clasificación automática establecido en Estados Unidos — análisis de las imágenes cargadas (antes de su almacenamiento) y de los temas introducidos, para detectar contenidos manifiestamente ilícitos; solo se conserva el resultado de la clasificación
• Envío de correo electrónico: Resend (o SMTP autoalojado) — correos transaccionales (códigos de acceso, invitaciones, notificaciones)
• Pagos: Stripe, Inc. — procesamiento de pagos web
• Distribución de aplicaciones: Apple Inc., Google LLC — servicios de tienda de aplicaciones
• Autenticación: Google, Apple — si utiliza la conexión social
• Notificaciones push: Apple Inc. (APNs) y Google LLC (Firebase Cloud Messaging / FCM) — distribución de notificaciones push; el token de identificación de su dispositivo les es transmitido a tal efecto
• Analítica: datos de uso y atribución de canales de marketing (referente, parámetros de campaña/UTM, páginas vistas) — utilizados para entender qué canales atraen visitantes; pueden vincularse a tu cuenta si has iniciado sesión
Cuando comparte tests, exámenes o tarjetas de aprendizaje:
• Los destinatarios pueden ver el contenido y sus resultados
• Usted controla quién recibe el contenido compartido
• Los enlaces públicos hacen que el contenido sea accesible para cualquier persona que disponga del enlace
En el marco de los grupos colaborativos:
• El propietario del grupo y los co-gestores pueden consultar los resultados, las puntuaciones y el progreso de todos los miembros del grupo
• Los miembros del grupo solo ven sus propios resultados
• Al enviar una invitación, la dirección de correo electrónico del destinatario se utiliza para crear o localizar una cuenta
Para los trabajos escritos:
• El propietario del material y los cogestores del grupo ven los trabajos enviados por los miembros del grupo, incluidas las imágenes de las páginas, la transcripción y los comentarios
• Un trabajo enviado a través de un enlace público es visible para su autor y para el propietario del material
• Ningún trabajo escrito se publica, se lista ni es indexable; las imágenes de las páginas se sirven en direcciones técnicas impredecibles — cualquier persona que disponga de una de esas direcciones puede abrir el archivo, pero dichas direcciones no se publican ni son indexables y solo se comunican a las cuentas autorizadas (sección 2.4)
Para la biblioteca de ejemplos: los materiales del catálogo son públicos; su uso de un material (resultados, sesiones) permanece vinculado a su cuenta o, sin cuenta, al identificador técnico de su dispositivo, y solo es visible para usted.
Podemos divulgar datos si la ley lo exige, por orden judicial, o para proteger nuestros derechos, nuestra seguridad o nuestros bienes.
En caso de fusión, adquisición o venta de activos, los datos de los usuarios pueden ser transferidos a la entidad sucesora.
Nunca vendemos sus datos personales a terceros.
Cuando usted contrata una suscripción tras llegar por el enlace o por un material de un socio del programa de afiliados, ese socio ve en su panel su nombre seguido de la inicial de su apellido, su foto de perfil si su cuenta tiene una, la fecha de inicio de su suscripción y el importe de su comisión. Su dirección de correo electrónico, su nombre completo y sus datos de pago no se le comunican nunca.
El socio ve además contadores agregados del número de dispositivos distintos que han abierto sus enlaces y sus materiales, desglosados por origen y correspondientes a los últimos treinta días; esos contadores no permiten identificarle individualmente.
La base jurídica de esta comunicación es el interés legítimo del socio y el nuestro en medir y remunerar la aportación de suscriptores. Puede oponerse escribiéndonos (sección 8.3).
Sus datos se almacenan principalmente en la Unión Europea. Cuando los datos se transfieren fuera de la UE (por ejemplo, a proveedores de servicios con sede en Estados Unidos), garantizamos las salvaguardias apropiadas:
• Cláusulas Contractuales Tipo de la UE
• Decisiones de adecuación de la Comisión Europea
• Normas Corporativas Vinculantes en su caso
| Tipo de datos | Duración de conservación | |----------------------------------------|-----------------------------------------------------------------------------| | Datos de cuenta | Duración de la cuenta + 30 días tras la supresión | | Contenido pedagógico | Hasta supresión por el usuario o con la cuenta; inaccesibles de inmediato, luego borrados en la siguiente purga de datos desactivados | | Contenido generado | Hasta supresión por el usuario o con la cuenta; inaccesibles de inmediato, luego borrados en la siguiente purga de datos desactivados | | Resultados de tests compartidos | Hasta supresión por el propietario del contenido | | Registros de conexión | 12 meses | | Información de facturación | 10 años (obligación legal) | | Comunicaciones de soporte | 3 años | | Tokens de notificación push | Duración de la cuenta + 30 días tras la supresión | | Datos de voz (audio) | No conservados — procesamiento en tiempo real únicamente | | Historial de sesiones de tarjetas | Hasta supresión por el usuario o con la cuenta; inaccesibles de inmediato, luego borrados en la siguiente purga de datos desactivados | | Trabajos escritos (imágenes de las páginas, transcripción, resultados) | Hasta la eliminación del material o de la cuenta del autor | | Historial de conversación del examen | 90 días tras el final del examen (el balance permanece vinculado al examen) | | Notificaciones en la aplicación | 90 días | | Resultados de la moderación automática | Duración de la cuenta + 12 meses — para detectar reincidencias y responder a las solicitudes de las autoridades | | Registro de eliminaciones de cuenta (dirección de correo electrónico) | 3 años tras la última eliminación — únicamente para hacer cumplir el límite del número de eliminaciones de cuenta | | Contadores de uso y de conexión | Duración de la cuenta — se eliminan con la cuenta | | Datos de atribución de marketing (llegadas, orígenes, parámetros de campaña) | 12 meses |
Usted tiene derecho a:
• Acceder a sus datos personales
• Rectificar los datos inexactos
• Suprimir sus datos ("derecho al olvido")
• Limitar el tratamiento
• Portabilidad de datos (recibir sus datos en un formato legible por máquina)
• Oponerse al tratamiento basado en intereses legítimos
• Retirar su consentimiento en cualquier momento
• Presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): https://www.cnil.fr (https://www.cnil.fr)
Los residentes de California tienen derecho a:
• Saber qué información personal se recopila
• Solicitar la supresión de la información personal
• Rechazar la venta de información personal (no vendemos datos)
• No sufrir discriminación por el ejercicio de sus derechos de privacidad
Para ejercer sus derechos, contáctenos en: info@zestly.org
Responderemos en un plazo de 30 días (o según los plazos requeridos por la ley aplicable). Podemos solicitar una verificación de su identidad antes de tramitar las solicitudes.
El Servicio puede ser utilizado por menores a través de un perfil de miembro gestionado por un padre, madre o tutor legal (plan Familiar) o de un grupo de clase gestionado por un docente: el adulto propietario del grupo crea o invita el perfil del menor, otorga el consentimiento a la recogida y supervisa el tratamiento de los datos del menor. Un menor de 13 años solo puede utilizar el Servicio a través de un perfil de este tipo; fuera de este marco, no recogemos deliberadamente datos de menores de 13 años. Si cree que hemos recogido tales datos fuera de este marco, contáctenos de inmediato.
Edad de consentimiento digital. Cuando la ley aplicable fija una edad de consentimiento digital superior a 13 años — 15 años en Francia (artículo 45 de la Ley francesa de Informática y Libertades) —, el consentimiento a un tratamiento basado en el consentimiento lo otorga, por debajo de esa edad, el titular de la patria potestad conjuntamente con el menor. Para los usuarios de 13 a 17 años que utilizan el Servicio de forma autónoma, este consentimiento se requiere según la jurisdicción; los padres siguen siendo responsables de la gestión de los datos de sus hijos.
Proveedores de inteligencia artificial. Lo que el menor produce por sí mismo en un perfil de Grupo familiar — intercambios del examen oral, respuestas a cuestionarios y tarjetas, páginas manuscritas — se confía únicamente a proveedores cuyas condiciones excluyen el uso de los contenidos para entrenar sus modelos y limitan su conservación a 30 días, salvo obligación legal o imperativo de seguridad (sección 5.1).
Trabajos escritos de un menor. En el escenario más habitual, el menor redacta las respuestas a mano y un adulto (padre, madre, tutor o docente) fotografía y envía las páginas, o el menor las envía desde su propio perfil de miembro. La persona interesada es el menor; el consentimiento al tratamiento de las imágenes y de su transcripción (sección 2.4) lo otorga el titular de la patria potestad o, en un grupo de clase, el centro educativo, en las condiciones del artículo 2 de las Condiciones Generales de Uso. Solo el adulto propietario del material decide activar el enlace público de un trabajo escrito; ese enlace solo da acceso a la hoja en blanco. Los enlaces a las páginas enviadas y a los resultados solo se presentan a las cuentas autorizadas, y ni unas ni otros se publican ni son indexables; las imágenes de las páginas en sí pueden ser abiertas por cualquier persona que disponga de su dirección técnica (sección 5.2).
Centros educativos. Los docentes y centros que inscriben a alumnos menores en un grupo de clase declaran disponer de las autorizaciones exigidas por el derecho que les es aplicable para este tratamiento; la inscripción por parte de un docente no sustituye el consentimiento del titular de la patria potestad cuando este es necesario.
Implementamos medidas técnicas y organizativas apropiadas:
• Cifrado de los datos en tránsito (TLS) y en reposo
• Hashing seguro de contraseñas
• Controles de acceso y autenticación
• Evaluaciones de seguridad periódicas
• Formación de los empleados en protección de datos
• Procedimientos de respuesta a incidentes
Ningún sistema es totalmente seguro. Si descubre una vulnerabilidad de seguridad, por favor repórtela a: info@zestly.org El personal autorizado del Editor puede, en el marco del soporte o de la lucha contra los abusos, acceder a una cuenta y consultarla tal como la ve el usuario; cada acceso de este tipo queda registrado.
Utilizamos cookies esenciales para:
• La autenticación y la gestión de la sesión
• La seguridad y la prevención del fraude
• Recordar sus preferencias
También utilizamos el almacenamiento local de su navegador, y no cookies, para conservar un identificador técnico de dispositivo —que permite, entre otras cosas, vincular a un mismo dispositivo las asignaciones del modo de prueba— y, en su caso, el código de referido registrado en su primera visita. Ese código se conserva allí hasta la contratación de una suscripción.
Además, registramos en nuestros servidores las llegadas al Servicio con fines de medición de audiencia y de atribución de marketing (sección 2.2), incluidas las llegadas a través de un enlace de referido o de la página pública de un material. Estos registros se conservan durante el plazo indicado en la sección 7.
No utilizamos cookies publicitarias ni seguimiento de terceros con fines publicitarios, y no comunicamos estos datos a redes publicitarias.
El Servicio puede contener enlaces a sitios web de terceros. No somos responsables de sus prácticas de privacidad. Consulte sus políticas de privacidad antes de proporcionar datos personales.
Podemos actualizar esta Política periódicamente. Las modificaciones significativas serán notificadas por correo electrónico o notificación en la aplicación. El uso continuado después de la notificación constituye aceptación.
La versión actual está siempre disponible en https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Esta Política puede ser traducida a varios idiomas. En caso de divergencia, prevalece la versión francesa.
Para las cuestiones relativas a la privacidad o para ejercer sus derechos:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, Francia Correo electrónico: info@zestly.org
Puede eliminar su cuenta en cualquier momento desde la página Perfil (/profile) de la aplicación o del sitio web (botón «Eliminar cuenta»), o escribiéndonos a info@zestly.org. La eliminación surte efecto de inmediato: ya no es posible iniciar sesión en la cuenta y la dirección de correo electrónico queda desvinculada de ella.
Lo que se elimina de inmediato: su perfil y sus preferencias, sus credenciales de autenticación, sus notificaciones, sus resúmenes, su pertenencia a grupos (se informa a los propietarios) y los grupos que posee, con la consiguiente pérdida de acceso para sus miembros. También se eliminan sus contadores de uso y de conexión. También se eliminan los datos de atribución de marketing vinculados a su cuenta.
Lo que se desactiva de inmediato y luego se elimina definitivamente: sus materiales, documentos cargados, cuestionarios, exámenes, sesiones de tarjetas de aprendizaje y trabajos escritos quedan inaccesibles desde la eliminación y después se borran de nuestros servidores en los plazos de la sección 7 (a más tardar 30 días después de la eliminación para los datos de cuenta, y según la duración indicada para cada tipo de contenido). Los enlaces públicos asociados a sus materiales dejan de funcionar.
Lo que se conserva: la información de facturación y los justificantes de pago (10 años, obligación legal); los registros de conexión (12 meses); una traza de la dirección de correo electrónico en un registro de eliminaciones, utilizada únicamente para limitar el número de eliminaciones y recreaciones sucesivas de una misma cuenta (sección 7); las copias de un material de la biblioteca realizadas por otros usuarios; las suscripciones contratadas a través de Apple o Google, que siguen gestionadas por esas tiendas y pueden vincularse a una nueva cuenta.
La eliminación de una cuenta de padre, madre o docente cierra los grupos que posee; los contenidos de los miembros (hijos, alumnos) vinculados a esos grupos reciben el mismo tratamiento. Los miembros conservan su propia cuenta.
Para ejercer su derecho de supresión sobre datos no cubiertos por la eliminación de la cuenta, escríbanos (sección 8.3).
• Versión 2.2 — 20 de septiembre de 2026: subencargados de inteligencia artificial designados por categoría y garantías exigidas para los perfiles de menores (secciones 5.1, 9); edad de consentimiento digital (sección 9); acceso a las imágenes de los trabajos escritos (secciones 5.2, 9); plazos de conservación de los contenidos alineados con la duración de la cuenta (sección 7).
• Versión 2.1 — 20 de septiembre de 2026: incorporación de los datos de atribución de marketing (secciones 2.2, 7, 11, 16), de lo que un socio del programa de afiliados ve sobre usted (sección 5.5) y de la descripción del almacenamiento local del navegador (sección 11).
• Versión 2.0 — 20 de septiembre de 2026: incorporación de los trabajos escritos manuscritos (secciones 2.1, 2.4, 3, 4, 5.1, 5.2, 7, 9), de la moderación automática de contenidos (secciones 3, 4, 5.1, 7), de la biblioteca de ejemplos (secciones 3, 5.2), de los anuncios en la aplicación (sección 3), del acceso del personal autorizado (sección 10) y de la sección «Eliminación de la cuenta y de los datos» (sección 16) así como de los contadores de uso y de conexión (secciones 2.2, 7, 16); introducción del número de versión y del presente historial.
• Versión 1.x — mayo de 2026: última revisión anterior a la introducción del historial.
Al utilizar el Servicio, reconoce haber leído y comprendido esta Política de Privacidad.
