La presente política de privacidad (en adelante la "Política") describe cómo DAPFOR SAS (en adelante "el Proveedor", "nosotros", "nuestro") recopila…
Fecha de última actualización: mayo de 2026
La presente política de privacidad (en adelante la "Política") describe cómo DAPFOR SAS (en adelante "el Proveedor", "nosotros", "nuestro") recopila, utiliza, almacena y protege los datos personales de los usuarios del servicio Zestly (en adelante "el Servicio"), accesible a través del sitio web https://zestly.org (https://zestly.org) y las aplicaciones móviles.
Esta Política está redactada de conformidad con el RGPD (Reglamento General de Protección de Datos) (UE 2016/679), la ley francesa "Informática y Libertades", y la Ley de Privacidad del Consumidor de California (CCPA) en su caso.
El responsable del tratamiento de los datos es DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, Francia. Para cualquier pregunta relativa a sus datos, contáctenos en: info@zestly.org
• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (cifrada)
• Datos de perfil: preferencias, configuración
• Contenido pedagógico: documentos e imágenes que usted carga
• Contenido generado: tests, cuestionarios, exámenes, resúmenes y resultados
• Comunicaciones: solicitudes de soporte y correspondencia
• Datos de voz: grabaciones de audio transmitidas a través de la función de entrada de voz para transcripción (procesamiento en tiempo real, no almacenados de forma duradera por Zestly)
• Datos de sesiones de tarjetas: historial de sesiones de tarjetas de aprendizaje, respuestas enviadas, puntuaciones y progreso
• Datos del dispositivo: tipo de dispositivo, sistema operativo, tipo de navegador, identificadores únicos del dispositivo, tokens de notificación push (APNs o FCM) si usted activa las notificaciones
• Datos de uso: funcionalidades utilizadas, tiempo empleado, acciones realizadas
• Datos de conexión: dirección IP, horarios de acceso, páginas consultadas
• Datos de localización: localización aproximada basada en la dirección IP (únicamente a nivel de país/región)
• Proveedores de autenticación: si se conecta a través de Google o Apple, recibimos su nombre y correo electrónico
• Proveedores de pago: Stripe, Apple o Google proporcionan una confirmación de transacción (no recibimos ni almacenamos los datos de su tarjeta bancaria)
Tratamos sus datos para:
• Proporcionar, mantener y mejorar el Servicio
• Crear y gestionar su cuenta
• Procesar las suscripciones y los pagos
• Generar contenido pedagógico personalizado
• Permitir la compartición de tests y exámenes con otros usuarios
• Enviar comunicaciones relativas al servicio
• Responder a las solicitudes de soporte
• Garantizar la seguridad y prevenir el fraude
• Cumplir con las obligaciones legales
• Analizar el uso y mejorar la experiencia del usuario (utilizando datos anonimizados/agregados)
• Enviar notificaciones push a sus dispositivos (únicamente con su acuerdo explícito)
• Optimizar su experiencia de aprendizaje con tarjetas (revisión adaptada a las tarjetas no dominadas)
• Permitir a los propietarios de grupos realizar el seguimiento del progreso de sus miembros
Tratamos sus datos sobre la base de:
• La ejecución de un contrato: para proporcionar el Servicio que usted ha solicitado
• Las obligaciones legales: para cumplir con las leyes aplicables
• Los intereses legítimos: para mejorar y asegurar el Servicio, prevenir el fraude
• El consentimiento: para las comunicaciones opcionales o cuando sea específicamente requerido
Compartimos datos con proveedores de servicios de confianza:
• Alojamiento: Scaleway SAS (Francia/UE) — servidores y almacenamiento de datos
• Inteligencia artificial — generación de contenido: Google LLC (Google Gemini) — análisis de documentos y creación de cuestionarios, exámenes, resúmenes y tarjetas de aprendizaje; el contenido de sus documentos es procesado en sus servidores
• Inteligencia artificial — transcripción de voz: OpenAI, LLC — transcripción de grabaciones de audio a través del servicio Whisper; los datos de audio se transmiten en tiempo real y OpenAI no los conserva más allá del procesamiento inmediato (de conformidad con su política de privacidad de la API)
• Pagos: Stripe, Inc. — procesamiento de pagos web
• Distribución de aplicaciones: Apple Inc., Google LLC — servicios de tienda de aplicaciones
• Autenticación: Google, Apple — si utiliza la conexión social
• Notificaciones push: Apple Inc. (APNs) y Google LLC (Firebase Cloud Messaging / FCM) — distribución de notificaciones push; el token de identificación de su dispositivo les es transmitido a tal efecto
• Analítica: datos de uso anonimizados para la mejora del servicio
Cuando comparte tests, exámenes o tarjetas de aprendizaje:
• Los destinatarios pueden ver el contenido y sus resultados
• Usted controla quién recibe el contenido compartido
• Los enlaces públicos hacen que el contenido sea accesible para cualquier persona que disponga del enlace
En el marco de los grupos colaborativos:
• El propietario del grupo y los co-gestores pueden consultar los resultados, las puntuaciones y el progreso de todos los miembros del grupo
• Los miembros del grupo solo ven sus propios resultados
• Al enviar una invitación, la dirección de correo electrónico del destinatario se utiliza para crear o localizar una cuenta
Podemos divulgar datos si la ley lo exige, por orden judicial, o para proteger nuestros derechos, nuestra seguridad o nuestros bienes.
En caso de fusión, adquisición o venta de activos, los datos de los usuarios pueden ser transferidos a la entidad sucesora.
Nunca vendemos sus datos personales a terceros.
Sus datos se almacenan principalmente en la Unión Europea. Cuando los datos se transfieren fuera de la UE (por ejemplo, a proveedores de servicios con sede en Estados Unidos), garantizamos las salvaguardias apropiadas:
• Cláusulas Contractuales Tipo de la UE
• Decisiones de adecuación de la Comisión Europea
• Normas Corporativas Vinculantes en su caso
| Tipo de datos | Duración de conservación | |----------------------------------------|-----------------------------------------------------------------------------| | Datos de cuenta | Duración de la cuenta + 30 días tras la supresión | | Contenido pedagógico | Hasta supresión por el usuario o 24 meses tras la última actividad | | Contenido generado | Hasta supresión por el usuario o 24 meses tras la última actividad | | Resultados de tests compartidos | Hasta supresión por el propietario del contenido | | Registros de conexión | 12 meses | | Información de facturación | 10 años (obligación legal) | | Comunicaciones de soporte | 3 años | | Tokens de notificación push | Duración de la cuenta + 30 días tras la supresión | | Datos de voz (audio) | No conservados — procesamiento en tiempo real únicamente | | Historial de sesiones de tarjetas | Hasta supresión por el usuario o 24 meses tras la última actividad |
Usted tiene derecho a:
• Acceder a sus datos personales
• Rectificar los datos inexactos
• Suprimir sus datos ("derecho al olvido")
• Limitar el tratamiento
• Portabilidad de datos (recibir sus datos en un formato legible por máquina)
• Oponerse al tratamiento basado en intereses legítimos
• Retirar su consentimiento en cualquier momento
• Presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): https://www.cnil.fr (https://www.cnil.fr)
Los residentes de California tienen derecho a:
• Saber qué información personal se recopila
• Solicitar la supresión de la información personal
• Rechazar la venta de información personal (no vendemos datos)
• No sufrir discriminación por el ejercicio de sus derechos de privacidad
Para ejercer sus derechos, contáctenos en: info@zestly.org
Responderemos en un plazo de 30 días (o según los plazos requeridos por la ley aplicable). Podemos solicitar una verificación de su identidad antes de tramitar las solicitudes.
El Servicio no está destinado a menores de 13 años. No recopilamos a sabiendas datos de menores de 13 años. Si cree que hemos recopilado dichos datos, contáctenos inmediatamente.
Para los usuarios de 13 a 17 años, puede requerirse el consentimiento parental según la jurisdicción. Los padres que utilicen el Servicio para sus hijos son responsables de la gestión de los datos de sus hijos.
Implementamos medidas técnicas y organizativas apropiadas:
• Cifrado de los datos en tránsito (TLS) y en reposo
• Hashing seguro de contraseñas
• Controles de acceso y autenticación
• Evaluaciones de seguridad periódicas
• Formación de los empleados en protección de datos
• Procedimientos de respuesta a incidentes
Ningún sistema es totalmente seguro. Si descubre una vulnerabilidad de seguridad, por favor repórtela a: info@zestly.org
Utilizamos cookies esenciales para:
• La autenticación y la gestión de sesión
• La seguridad y la prevención del fraude
• La memorización de sus preferencias
No utilizamos cookies publicitarias ni seguimiento de terceros con fines publicitarios.
El Servicio puede contener enlaces a sitios web de terceros. No somos responsables de sus prácticas de privacidad. Consulte sus políticas de privacidad antes de proporcionar datos personales.
Podemos actualizar esta Política periódicamente. Las modificaciones significativas serán notificadas por correo electrónico o notificación en la aplicación. El uso continuado después de la notificación constituye aceptación.
La versión actual está siempre disponible en https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Esta Política puede ser traducida a varios idiomas. En caso de divergencia, prevalece la versión francesa.
Para las cuestiones relativas a la privacidad o para ejercer sus derechos:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, Francia Correo electrónico: info@zestly.org
Al utilizar el Servicio, reconoce haber leído y comprendido esta Política de Privacidad.
