Política de privacidad

01 Responsable del tratamiento

Si tienes cualquier duda sobre esta política o sobre el tratamiento de tus datos, puedes escribirnos a la dirección de correo indicada arriba.

02 Qué datos tratamos

• Datos de tu cuenta: tu correo electrónico y tu contraseña (guardada cifrada, nunca en claro). Si entras con Google, recibimos además el nombre y la foto de perfil que Google nos facilita.
• Tu nombre de usuario: lo eliges al empezar y es visible para otros usuarios de Bordaly, que pueden buscarte por él para enviarte una solicitud de amistad.
• Tu contenido: los mazos y tarjetas que creas, las palabras que añades, tu historial de repasos, los días en que completas tus repasos (tu racha) y los textos que escribes en Redacción junto con su corrección.
• Tus amigos: las solicitudes de amistad que envías y recibes, y las amistades que aceptas.
• Datos de uso del servicio: el consumo de tu cuota mensual (palabras generadas y correcciones) y los mazos de la tienda a los que tienes acceso.
• Datos de compras, si compras un mazo o te suscribes a Plus: qué has comprado, cuándo, el importe, la moneda y el estado de la compra o la suscripción (activa, renovación, baja, reembolso). Nunca vemos ni guardamos tu tarjeta ni tus datos de pago: el pago lo gestiona Google Play.
• Datos técnicos: la dirección IP y la fecha de las peticiones a nuestro servidor, que se usan para la seguridad y para limitar abusos.

• Tu correo electrónico, el tipo de dispositivo que usas y el idioma que quieres aprender.
• Si lo solicitas, tu interés en la ventaja de lanzamiento de la suscripción Plus.
• La fecha de registro, el idioma de tu navegador y los parámetros de origen del enlace por el que llegaste (los llamados «UTM»), para saber qué canales funcionan mejor.

No recogemos datos especialmente sensibles, ni tu ubicación, contactos, fotos o micrófono.

03 Qué se queda solo en tu dispositivo

• Bordaly guarda en tu móvil una copia de tus mazos y tarjetas para que puedas repasar sin conexión, y los audios de pronunciación que ya hayas escuchado.
• Los recordatorios de repaso se programan en el propio móvil a partir de tus tarjetas pendientes: no usamos ningún servidor de notificaciones. Puedes elegir sus horas y días, o desactivarlos, en el apartado «Notificaciones» del menú de la app o en los ajustes de Android.

Al cerrar sesión o eliminar tu cuenta, esa copia local se borra.

04 Con qué finalidad y en qué nos basamos

• Prestarte el servicio (crear tu cuenta, sincronizar tus mazos entre dispositivos, generar tarjetas y audios, corregir tus redacciones y controlar tu cuota): es necesario para ejecutar el contrato que aceptas al registrarte (artículo 6.1.b del RGPD).
• Gestionar tus compras (darte acceso a los mazos que compras y a Plus mientras estés suscrito): ejecución del contrato de compra (artículo 6.1.b del RGPD).
• Mostrar tu actividad a tus amigos (ver el apartado 7), solo cuando aceptas una solicitud de amistad, porque es una función que pides tú: ejecución del contrato (artículo 6.1.b del RGPD). Puedes dejar de compartirla en cualquier momento eliminando a esa persona de tus amigos.
• Proteger el servicio frente a accesos no autorizados y abusos (datos técnicos): nuestro interés legítimo (artículo 6.1.f del RGPD).
• Avisarte del lanzamiento si te apuntas a la lista de espera, y los recordatorios de repaso: tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento.
• Entender qué canales generan interés (datos de origen de la lista de espera, de forma agregada): nuestro interés legítimo.

No usamos tus datos para publicidad, no hacemos perfiles comerciales y no vendemos ni cedemos tus datos a terceros para sus propios fines.

05 Inteligencia artificial

Para generar tarjetas, traducciones y audios, y para corregir redacciones, enviamos a OpenAI (EE. UU.) únicamente el texto necesario: las palabras que añades, las frases de la tarjeta o el texto que escribes. Nunca le enviamos tu correo ni otros datos de tu cuenta, así que no escribas datos personales en tus redacciones si no quieres que se procesen.

Según sus condiciones de uso de la API, OpenAI no utiliza estos datos para entrenar sus modelos y solo los conserva un tiempo limitado para vigilar abusos.

06 Durante cuánto tiempo conservamos tus datos

• Datos de la app: mientras tu cuenta esté activa. Cuando la eliminas (desde el menú de la app o siguiendo los pasos de bordaly.es/eliminar-cuenta) borramos de inmediato tu cuenta, tu contenido y los audios que solo eran tuyos.
• Datos de compras: mientras tu cuenta esté activa; se borran con ella. Google Play conserva sus propios registros de pago según su política de privacidad.
• Amistades y solicitudes: hasta que las rechaces, las canceles o elimines a esa persona de tus amigos, o hasta que borres tu cuenta.
• Lista de espera: hasta que Bordaly complete su lanzamiento o hasta que te des de baja, lo que ocurra antes.
• Datos técnicos del servidor: el tiempo imprescindible para la seguridad del servicio.

07 A quién comunicamos tus datos

Utilizamos proveedores que actúan como encargados del tratamiento por cuenta nuestra y con las garantías que exige el RGPD:

• Base de datos, cuentas y almacenamiento de audios: Supabase (Irlanda, UE).
• Sincronización entre la app y la base de datos: PowerSync (Irlanda, UE).
• Servidor de la API y de esta web: Hetzner (Alemania, UE).
• Generación de contenido, audio y corrección: OpenAI (EE. UU.).
• Envío de correos: Resend (EE. UU.).
• Inicio de sesión con Google, si eliges esa opción: Google.
• Pagos dentro de la app: Google Play (Google Ireland Limited) cobra las compras y suscripciones, y RevenueCat (RevenueCat, Inc., EE. UU.) verifica cada compra con Google y nos comunica su estado. Ambos reciben el identificador interno de tu cuenta y los datos de la compra.

• Cualquier usuario que conozca tu nombre de usuario puede enviarte una solicitud de amistad; quien te busca solo llega a saber que ese nombre existe.
• Solo las personas cuya solicitud aceptas (o que aceptan la tuya) ven tu nombre de usuario, tus días de racha, cuántas tarjetas nuevas y cuántos repasos has hecho este mes, y los idiomas de tus mazos.
• Tus amigos nunca ven tu correo, tus mazos, tus tarjetas, tus palabras ni tus redacciones.

Transferencias internacionales: OpenAI, Resend y RevenueCat tratan datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. o en las Cláusulas Contractuales Tipo de la Comisión Europea. El resto de proveedores alojan tus datos en la Unión Europea.

08 Cookies, analítica y publicidad

Ni la app ni esta web usan cookies de análisis o publicidad, píxeles de redes sociales ni herramientas de seguimiento. La app solo guarda en tu dispositivo lo necesario para mantener tu sesión y funcionar sin conexión. Si algún día incorporamos herramientas de análisis, te pediremos antes tu consentimiento y lo detallaremos aquí.

09 Tus derechos

Tienes derecho a:

• Acceder a tus datos personales.
• Rectificar los datos inexactos.
• Suprimir tus datos («derecho al olvido»): puedes eliminar tu cuenta tú mismo desde la app en cualquier momento.
• Oponerte al tratamiento y retirar tu consentimiento en cualquier momento.
• Solicitar la limitación del tratamiento.
• Solicitar la portabilidad de tus datos.

Puedes ejercer estos derechos, de forma gratuita, escribiendo a hola@bordaly.es desde el correo de tu cuenta e indicando el derecho que deseas ejercer. Para darte de baja de la lista de espera, también puedes usar el enlace de baja incluido en nuestros correos.

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la autoridad de control competente. En España es la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

10 Seguridad

Las comunicaciones entre la app y nuestros servidores van cifradas (HTTPS) y cada usuario solo puede acceder a sus propios datos, salvo las estadísticas que comparte con sus amigos (apartado 7). Aplicamos medidas técnicas y organizativas razonables para protegerlos frente a accesos no autorizados, pérdida o alteración, y te comunicaremos cualquier incidencia que legalmente debamos notificarte.

11 Menores

Bordaly no está dirigida a menores de 14 años. Si eres menor de 14 años, no te registres ni nos facilites tus datos sin el consentimiento de quien ostente tu patria potestad o tutela. Si detectamos que hemos recabado datos de un menor de 14 años sin dicho consentimiento, los eliminaremos.

12 Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la app, en cómo tratamos los datos o en la normativa aplicable. Publicaremos cualquier cambio en esta misma página con la fecha de la última actualización y, si el cambio es importante, te avisaremos en la app o por correo.

Última actualización: 14 de octubre de 2026