Privacidad

Última actualización: 3 de octubre de 2026 · versión 4

Esta página está en español, en italiano y en inglés. Si una frase no dice lo mismo en las tres lenguas, vale el español.

En una frase

contigo guarda lo que hace falta para que estudies en pareja: el nombre que te da quien te hace entrar, tus tarjetas, tus repasos, y lo que intercambias con la otra persona mientras aprendes. No guardamos tu email cuando entras en la app. No hay publicidad, no hay rastreo, no hay ningún aviso de cookies porque no hay cookies que aceptar.

contigo es una versión de prueba personal y gratuita. Si un día pasa a ser de pago, lo dirá antes, aquí y en la app, y ningún dato que recogemos hoy servirá para cobros ni para publicidad sin una nueva política de privacidad. Las reglas del servicio están en las condiciones.

Quién trata tus datos, y cómo lo contactas

El responsable del tratamiento es Eugenio Nerelli, persona física residente en España.

Para cualquier cosa sobre tus datos, o para denunciar un contenido o un comportamiento: Mostrar correo. Pulsa el botón para ver la dirección: no la escribimos a la vista porque los robots del spam la recogen.

Es también el punto de contacto único para los usuarios y para las autoridades (Reglamento UE 2022/2065, arts. 11 y 12), en español, italiano o inglés. No hay dirección postal: contigo no es una actividad económica, porque no cobra nada y no muestra publicidad.

contigo está hecha por una sola persona. Contesto yo, normalmente en pocos días, como mucho en un mes (art. 12 RGPD).

No hay un delegado de protección de datos: no es obligatorio (art. 37 RGPD, art. 34 LOPDGDD).

Durante la prueba, el acceso puede estar limitado o ser solo con invitación. Si tienes una invitación y no puedes entrar, escribe a Mostrar correo.

Cómo entras

Hay cuatro formas de entrar: con Google, con Apple, con una passkey (Face ID o Touch ID, sin contraseña), o sin ninguna de las tres, con un enlace personal. No hay un registro con email: eliges una de estas formas, y ya está.

Tu email llega junto con el resto, con Google y Apple, y no lo escribimos en ningún sitio. Verificamos la firma, tomamos el identificador y el nombre, y el resto lo dejamos caer. Esto tiene un lado incómodo, y es justo que lo sepas: no tenemos ninguna forma de escribirte, y si pierdes el acceso a tu cuenta de Google o Apple no podemos verificar que esa cuenta de contigo sea tuya. Mira «Tus derechos» más abajo.

Si entras con el enlace personal, la llave eres tú. Está en tu teléfono, y en Perfil puedes copiar el enlace para guardarlo (en tu gestor de contraseñas, por ejemplo). Si pierdes el enlace y no tienes ni Google, ni Apple, ni una passkey, no hay forma de recuperarlo: nosotros no guardamos la llave, no tenemos tu email y no podemos comprobar que la cuenta es tuya. La cuenta y todo lo que hay dentro se pierden. Desde la web puedes añadir Google o una passkey más tarde para no depender solo del enlace.

De cómo Google y Apple tratan tus datos responden ellos, con sus propias políticas. En ese paso son responsables autónomos: deciden ellos, no nosotros.

Qué recogemos, de verdad

Una línea por cada cosa. «Base» es el motivo por el que la ley nos permite tratarla: contrato quiere decir que sin ese dato la app no hace lo que pediste (art. 6.1.b); interés legítimo quiere decir que sirve para proteger el servicio (art. 6.1.f); consentimiento quiere decir que decides tú, y puedes cambiar de idea cuando quieras (art. 6.1.a).

Tu perfil

Lo que estudias

En el curso nuevo, lo que tocas o escribes en un ejercicio viaja a nuestro servidor, que es quien lo corrige: en la Tarea se guarda tu respuesta; en el repaso solo se guarda la nota. Sobre estos datos no decide ninguna máquina en tu lugar (art. 22): la repetición espaciada es una fórmula, no un juicio, y la corrección de un ejercicio es una regla escrita a mano que compara tu respuesta con las aceptadas. Ninguna de las dos produce un efecto legal sobre ti.

Lo que pasa entre dos

Esta es la parte que vale la pena leer dos veces, porque es aquella en la que otra persona ve cosas tuyas.

Dicho sin rodeos: quien te enseña ve en qué te cuesta más, y puede cambiar cuándo volverás a ver una tarjeta. Es el motivo por el que existe la app, y por el que una clase es de dos personas que se eligieron, nunca de desconocidos emparejados por nosotros. Quien enseña puede abrir una clase y dar su código a quien quiera; a nadie se le empareja sin que lo haya decidido.

Si dentro de una nota de voz nombras a una tercera persona, ese dato lo guardamos para entregar el mensaje (interés legítimo), y no tenemos una forma razonable de avisar a esa persona (art. 14.5.b).

Las notificaciones y la bandeja de avisos

La bandeja se escribe siempre, tengas o no activado el interruptor de la web, porque es la única forma de avisar al iPhone. Se borra sola a los 7 días, y con la cuenta.

Qué lleva un aviso: un texto corto con el nombre de quien lo causa, nunca el contenido de una nota de voz ni de una frase. El mismo texto viaja en el aviso push de la web, cifrado con una clave que solo tiene tu dispositivo (el servicio push no lo lee), y puede verse en la pantalla de bloqueo según los ajustes de tu teléfono.

El permiso que te pide el sistema operativo no es el consentimiento del aviso push: el consentimiento es el interruptor dentro de contigo, y quitarlo cancela la suscripción. El iPhone no usa el servicio push: es el propio teléfono el que muestra los avisos de la bandeja, mientras le des permiso en Ajustes, y el que programa el recordatorio de las 20:00, sin pasar por nuestro servidor.

Seguridad

Los registros persistentes de Cloudflare están apagados: no quedan registros de las peticiones que pasan por nuestro servicio.

Una dirección IP es un dato personal. Puedes oponerte (art. 21) escribiendo a Mostrar correo: lo evaluaremos, pero sin estos contadores no podemos mantener la app en pie, así que oponerte puede significar no poder usarla.

Cookies y memoria del dispositivo

contigo no usa cookies y no tiene un aviso, y esta sección explica por qué no es un olvido.

La app guarda algunas cosas en la memoria del navegador o del teléfono. Todas sirven para hacer funcionar lo que pediste, y ninguna sirve para seguirte:

La ley española (art. 22.2 de la Ley 34/2002, LSSI-CE, que traspone la directiva ePrivacy) pide el consentimiento para guardar información en el dispositivo de quien navega, salvo cuando sirve exclusivamente para prestar un servicio expresamente solicitado por el usuario. Es el caso de todo lo de arriba: sin el token no estás dentro, sin la bandeja pierdes los repasos hechos en el metro. Por eso no hay ninguna ventana que aceptar: pedir un consentimiento que la ley no exige es ruido, y acostumbra a la gente a pulsar «aceptar» sin leer.

El día en que esto cambie, cambiará también esta página, antes. Si contigo muestra publicidad algún día, esa publicidad usará identificadores de terceros, y entonces el consentimiento hará falta de verdad: aparecerá una solicitud en la que rechazar cuesta exactamente un toque, igual que aceptar, sin casillas ya marcadas y sin caminos difíciles, y la elección se podrá cambiar siempre desde dentro de la app. Mientras lees esta frase, no ha pasado todavía.

El sitio de presentación guarda una sola cosa: el idioma que elegiste arriba a la derecha.

Lo que no recogemos

No es una promesa de marketing: es cómo está hecha la app.

• Ningún email cuando entras en la app. Quien te hace entrar nos lo manda y lo dejamos caer. No lo tenemos, no podemos escribirte. El sitio de presentación no pide ninguna dirección.
• Ninguna contraseña. Se entra con Google, Apple, una passkey o un enlace personal. Queda un resto de cuando existía el acceso con contraseña: en las cuentas más antiguas hay todavía un nombre de usuario y la huella irreversible (PBKDF2) de la contraseña de entonces. Ninguna parte de contigo los lee ya; se borran con tu cuenta, y están previstos para desaparecer todos con una limpieza que quita esa tabla entera.
• Ningún número de teléfono, ninguna fecha de nacimiento. El límite de edad está en la sección «Menores»; una fecha de nacimiento no la guardamos, solo el momento en que marcaste la casilla de los 18 años.
• Ninguna ubicación. Nada de GPS. De la dirección IP se sabe más o menos de qué país vienes, y lo usamos solo para el contador antiabuso.
• Ninguna agenda, ningún acceso a tus contactos.
• Ninguna publicidad, ningún perfil publicitario, ningún data broker. Hoy no le vendemos nada a nadie.
• Ningún analytics, ningún SDK de terceros dentro de la app. No sabemos cuántas pantallas abriste ayer.
• El contenido de tus datos no sale hacia ninguna inteligencia artificial. El corrector que te dice si escribiste bien es una regla escrita a mano, no un modelo de IA. En el curso de siempre corre dentro de tu dispositivo: lo que escribes mientras repasas no sale de ahí. En el curso nuevo corre en nuestro servidor: lo que tocas o escribes en un ejercicio llega hasta allí para corregirlo y se guarda como dice «Lo que estudias», pero no pasa a nadie más que a Cloudflare, que aloja el servidor. El desarrollo de contigo usa un asistente de programación (Anthropic): lee solo conteos e identificadores técnicos, nunca tus tarjetas, tus frases ni tus notas de voz.

Las notas de voz y los mensajes

contigo funciona en pareja. Lo que mandas, se lo mandas a una persona precisa.

• Quién lo ve: solo la otra persona de tu clase. No hay un muro, no hay un feed, no hay un emparejamiento con desconocidos: una clase nace de un código que das tú a quien quieras. Nadie puede mandarte nada si no lo aceptaste.
• Quién no lo ve: nosotros. No escuchamos las notas de voz, no las transcribimos, no las analizamos, no entrenamos nada con ellas. El archivo se guarda en almacenamiento y se entrega al otro, y solo se descarga desde dentro de tu sesión, después de comprobar que eres de la clase correcta. Hay una excepción: el archivo de datos que descargas tú (mira «Tus derechos») trae un enlace por cada nota de voz. Esos enlaces valen 7 días, y en esos 7 días cualquiera que los tenga puede escuchar la nota sin haber entrado. Trata ese archivo como algo privado.
• Cuánto duran: mientras exista la cuenta de quien las mandó; cuando esa cuenta se elimina, se eliminan también ellas. Está decidido un límite de 90 días desde el envío, pero todavía no se aplica, igual que los 24 meses para las cuentas que ya no se usan (mira la tabla de más abajo). El archivo de audio no entra en las copias de seguridad: si alguna vez hay que restaurar un fallo desde ahí, los audios no vuelven con el resto. La línea de cada nota en la base de datos (quién la mandó, a qué clase, cuándo, cuánto dura, si se escuchó, el tipo y el tamaño del archivo) sí entra en las copias, como el resto de la base.
• Si algo va mal: escribe a Mostrar correo. Leemos lo que denuncias y decidimos qué hacer caso por caso.
• Los avisos no repiten lo que dice la nota. El aviso dice «Nota de voz de X», con el nombre de quien la mandó, nunca lo que dice la nota. Mira «Las notificaciones y la bandeja de avisos».

El rostro y la voz

contigo no trata datos biométricos. No tenemos tu huella dactilar, no tenemos un modelo de tu rostro, no tenemos una huella de voz.

Cuando desbloqueas el teléfono con Face ID o Touch ID, el reconocimiento ocurre dentro de tu teléfono, en el chip que el fabricante reserva para eso. contigo no recibe nada biométrico: tu rostro y tu huella no salen del dispositivo, no pasan por nosotros, no existen en nuestros archivos.

El avatar es un emoji o las iniciales de tu nombre: no pedimos ni aceptamos fotografías. Las notas de voz son archivos de audio: no extraemos huellas de voz, no identificamos quién habla, no hacemos reconocimiento del habla. Mientras sea así, y si cambia lo escribiremos aquí antes de hacerlo, no hay ningún dato de la categoría del art. 9 de por medio.

La voz en los ejercicios se queda en tu teléfono. Cuando te grabas para repetir una frase, la grabación está en la memoria del teléfono: no se envía a ningún servidor, no se guarda en la cuenta y desaparece al salir del ejercicio. Si tu teléfono sabe reconocer el habla sin salir del dispositivo, la app puede mostrarte las palabras que el teléfono oyó; si no lo sabe, ese botón no existe. En ningún caso hay un servicio de terceros: el audio no sale de tu teléfono, y nadie te pone una nota por cómo pronuncias. En un examen, lo que dices solo viaja como texto, y solo cuando tú lo confirmas.

Dónde están los datos y quién los toca

Cloudflare es nuestro proveedor de infraestructura y trata los datos por nuestra cuenta, con las instrucciones que le damos, bajo el acuerdo previsto en el art. 28. La base de datos y los archivos de audio están ahí.

Cloudflare es una empresa estadounidense con una red mundial. El código de contigo se ejecuta en el punto de la red más cercano a ti. Las transferencias fuera de la Unión Europea están cubiertas por el Data Privacy Framework, al que Cloudflare se adhiere, y por las cláusulas contractuales tipo de la Comisión Europea para lo que queda fuera. Si quieres una copia de estas garantías, escribe a Mostrar correo.

Google y Apple te hacen entrar. En ese paso son responsables autónomos del tratamiento: responden ellos, con sus propias políticas, y reciben de ti los datos que recibe cualquiera que acceda a un servicio con su acceso.

El servicio push de tu sistema operativo o de tu navegador (Apple en iPhone y iPad, Google o Mozilla en el resto) recibe los avisos de la web para entregártelos, y por tanto ve a qué instalación van y cuándo. El contenido viaja cifrado con una clave que solo tiene tu dispositivo: ellos no lo leen. Esto pasa solo si activaste las notificaciones en la web; la app del iPhone no usa ningún servicio push.

Las copias de seguridad. La primera restauración, la de cada día, es D1 Time Travel de Cloudflare: reconstruye la base de datos por sí solo, hasta 7 días atrás, siempre encendido. Fuera de Cloudflare guardamos una copia más en GitHub, cifrada con una clave que ni GitHub tiene: sirve solo para un desastre mayor, dura 7 días y se nombra aquí porque toca todos tus datos. Los archivos de audio de las notas de voz no están en ninguna de las dos copias; la línea de cada nota, sí.

El administrador. El responsable accede a los datos solo por averías y seguridad, con comandos fijos y un motivo escrito para cada acceso, que queda registrado. No lee el contenido de tus tarjetas, tus frases ni tus notas de voz con consultas libres.

Nadie más. No hay socios, no hay anunciantes, no hay herramientas de medición.

Cómo los protegemos

Todo pasa por conexiones cifradas. Ya no se piden contraseñas, así que no hay contraseñas nuevas que robar: de las antiguas solo queda, en algunas cuentas, una huella irreversible. El token de sesión lo guardamos solo como huella SHA-256: de la huella no se vuelve atrás. El refresh token de Google y de Apple está cifrado antes de guardarlo. Las notas de voz se descargan solo dentro de una sesión autenticada y después de comprobar que perteneces a esa clase. La excepción son los enlaces del archivo de datos que pides tú: valen 7 días.

Si ocurre una violación que ponga en riesgo tus datos, la notificamos a la autoridad en 72 horas (art. 33). Si el riesgo para ti es alto, te avisamos (art. 34): como no tenemos tu email, lo hacemos con un aviso en lo alto de la pantalla de inicio de la app, en tu idioma, que se queda ahí hasta que lo cierras. Lo verás la próxima vez que abras la app.

Cuánto tiempo guardamos las cosas

Tus derechos, y cómo se ejercen de verdad

Tienes derecho a saber qué datos tenemos (art. 15), corregirlos (16), borrarlos (17), limitar su uso (18), llevártelos en un formato legible por otra app (20), oponerte a los tratamientos basados en nuestro interés legítimo (21), y retirar un consentimiento cuando lo diste (7.3).

En contigo, casi todos se hacen desde dentro de la app, en Perfil:

• Editar el perfil: nombre, idiomas, tope diario.
• Notificaciones: el interruptor que da y quita el consentimiento.
• Descargar mis datos: el archivo con todo lo que tenemos de ti.
• Borrar mi cuenta: mira la sección de más abajo. También está en la app del iPhone, igual.

Una copia de tus datos. Desde tu perfil, con «Descargar mis datos», recibes enseguida un archivo (JSON) que cubre todo lo que guardamos de ti: el perfil, las tarjetas, los repasos, los exámenes, los ejercicios del curso nuevo, las frases, las clases, los juicios recibidos y la bandeja de avisos (y tu antiguo nombre de usuario, si lo tenías), más los enlaces a tus notas de voz (esos enlaces valen 7 días, y quien los tenga puede escuchar la nota mientras valgan). Solo quedan fuera los secretos técnicos (las huellas de tu token, las claves cifradas y la clave pública de tu passkey). Cubre a la vez el acceso y la portabilidad (art. 15, 20). Si no puedes entrar, escribe a Mostrar correo.

No tenemos tu email, así que para todo lo demás la única forma que tenemos de estar seguros de que eres tú es que hayas entrado en tu cuenta (art. 12.6), o que nos escribas desde ahí. Nunca te pediremos un documento de identidad: sería recoger más datos de los que estamos borrando.

Si perdiste el acceso a tu cuenta de Google o Apple, escribe de todos modos a Mostrar correo y vemos juntos si hay una forma de verificar que la cuenta es tuya. Si no la hay, tenemos que decírtelo abiertamente: no podemos identificarte, y por tanto no podemos darte los datos de esa cuenta ni borrarla a petición (art. 11). No es una excusa, es la consecuencia de no tener un contacto tuyo.

Para todo lo demás (oposición, limitación, reclamaciones, preguntas) escribe a Mostrar correo. Respondemos en un mes, prorrogable dos más si la solicitud es complicada, y en ese caso te explicamos por qué (art. 12.3). No cuesta nada.

Si crees que nos equivocamos puedes dirigirte a la Agencia Española de Protección de Datos (AEPD, aepd.es), que es la autoridad del país donde está establecido el responsable, o a la autoridad del país donde vives tú o donde ocurrió el hecho (art. 77). También puedes acudir al juez.

Eliminar la cuenta

Se hace desde tu perfil, con Borrar mi cuenta, dentro de la app (en la web y en el iPhone es igual), sin escribirnos y sin pedirle permiso a nadie. Tienes que haber entrado, y tienes que volver a escribir tu nombre para confirmar: sirve para asegurarnos de que no sea un toque por error.

No hay arrepentimiento y no hay periodo de gracia. Cuando confirmas, pasa enseguida.

Desaparece: tu perfil y tu nombre, el vínculo con Google o Apple y el refresh token cifrado, tu mazo entero, todos los repasos, las inscripciones, los exámenes y las respuestas, los ejercicios del curso nuevo, las frases que escribiste, tus notas de voz, las amistades, los aplausos, los eventos, las notificaciones y la bandeja de avisos, las sesiones abiertas en cada dispositivo.

Tu número interno desaparece de la base de datos. No queda ninguna fila con tu identificador, en ninguna tabla: ni las clases que abriste, ni los códigos de clase y las invitaciones que creaste, ni las invitaciones a clase con la nota que escribiste, ni tu antiguo nombre de usuario si tenías uno. Todo eso se borra con la cuenta.

Pero queda una marca, y es solo tu número. Al borrar una cuenta dejamos en el almacenamiento de archivos (Cloudflare R2) un archivo vacío cuyo nombre es la fecha del borrado y tu número interno: ni tu nombre ni nada más. Sirve para una sola cosa: si algún día hay que restaurar la base de datos desde una copia que todavía te incluía, esa marca permite volver a borrarte. La limpieza automática que borra las marcas a los 8 días todavía no está encendida (la enciende el titular), así que hoy las marcas se quedan hasta entonces.

Desaparece también para la otra persona: las notas de voz que le mandaste desaparecen también de su conversación. En tu lugar, la otra persona se queda sin pareja en la clase, sin tu nombre.

Se queda: el mazo de la otra persona, sus repasos, su progreso: son suyos, incluidas las tarjetas que reprogramaste tú al calificarla. Se queda el contador antiabuso, que no está ligado a tu cuenta sino a tu dirección IP, y la marca de arriba: los registros por IP y día se guardan 7 días, y los intentos de acceso fallidos 30 días (mira la tabla de «Cuánto tiempo guardamos las cosas»). Una eliminación se propaga a las copias de seguridad en 7 días.

Algo que no podemos hacer nosotros. Con Apple, eliminar la cuenta ya revoca por sí sola la autorización (salvo un fallo de Apple en ese momento). Con Google, el vínculo entre contigo y tu cuenta se queda también en los ajustes de tu cuenta de Google: si quieres quitarlo, ve a myaccount.google.com › Seguridad › Apps de terceros y revoca el acceso a contigo.

Menores

Para usar contigo hay que tener al menos 18 años. Cuando creas la cuenta te pedimos que declares que los tienes, con una casilla: sin ella, la cuenta no nace, y el servidor rechaza el alta que llega sin esa declaración. No te pedimos la fecha de nacimiento ni un documento: nos basta tu declaración, y guardamos el momento en que la marcaste, no tu edad. Las reglas del servicio están en las condiciones.

El motivo: contigo hace que dos personas se intercambien mensajes y notas de voz privadas, con voz y encuentros reales, y un adulto emparejado con un menor es exactamente la situación que hay que evitar. La fijamos en 18, no más abajo, también porque en España está avanzando un proyecto de ley sobre la edad del consentimiento digital.

Lo que la app hace para proteger a quien la usa vale para todas las edades: ningún emparejamiento con desconocidos. Una clase nace de un código que das tú a una persona concreta, así que no puede llegarte nada de alguien que no elegiste.

Si descubrimos la cuenta de alguien más joven, la eliminamos. Si eres un padre o madre y crees que tu hijo tiene una cuenta, escribe a Mostrar correo.

Si cambiamos esta página

Si cambia algo sustancial (un dato nuevo, una finalidad nueva, un proveedor nuevo, la publicidad) lo escribimos aquí antes de hacerlo, cambiamos la fecha de arriba y ponemos un aviso en lo alto de la pantalla de inicio de la app, que se queda hasta que lo cierras, no una línea escondida al final de la página.

Las versiones anteriores siguen disponibles: pídelas a Mostrar correo.

Este documento está escrito para ser exacto sobre cómo funciona contigo de verdad, y cada línea corresponde a algo que está en el código. No lo ha revisado un abogado: antes de encender la publicidad, que cambia las bases jurídicas y hace entrar a terceros, hay que hacerlo revisar.