Privacy Policy

Last updated: 8 September 2026

Who we are

Gringlés is an English-learning app for Spanish speakers, operated by David Schwartz as an individual developer (“we”, “us”).

Contact for any privacy question or request: gringles.english@gmail.com

What this policy covers

This policy explains what personal information the Gringlés mobile app and its backend service collect, why, who it is shared with, and the choices you have. It applies to the app during its current private testing phase.

Gringlés is intended for adults (18 or older). You confirm you meet the age requirement when you create an account. The app is not designed for or knowingly directed at anyone under 18, and we do not knowingly collect information from children.

Information we collect

Information you give us — when you sign up:

email address
display name
password (handled by our authentication provider; stored only in hashed form, never in plain text, and never visible to us)
the date you confirmed you meet the age requirement

Information collected as you use the app:

which lessons and lesson components you open and complete
practice scores the app calculates (Ability, Confidence, Consistency)
voice recordings, only in speaking or pronunciation exercises that record you: your device captures a short audio clip and sends it, via our backend, to our speech-to-text provider to convert it to text. The audio and its transcript are deleted immediately after the text is returned — from our systems and from the speech-to-text provider — on every outcome (success, error, or timeout). We do not retain the audio file. The resulting text becomes part of your AI practice conversation (below).
AI practice conversation text: the messages you send to the AI tutor and its replies are sent to our AI provider to generate responses, and are stored in our database as your conversation history until you delete your account or ask us to remove it.
basic technical information: app version, device type, and your IP address. Your IP address is used only briefly, to apply rate limits and prevent abuse, and is not retained long-term.

What we do not collect: payment or financial information; advertising or ad-tracking identifiers; your real name, postal address, or date of birth. We do not use advertising SDKs or third-party analytics, and we do not track you across other apps or websites.

Why we use it

to create and secure your account and sign you in
to send essential account emails — email confirmation and password reset — through our email delivery provider
to deliver lessons and save your progress
to provide speech-to-text and AI conversation practice
to keep the service running, safe, and abuse-resistant (rate limiting, troubleshooting)
to respond to your feedback and support requests
to confirm you meet the age requirement

We do not sell your personal information, and we do not use it for targeted advertising.

We use the following categories of service providers (“subprocessors”) to run Gringlés. They process data only to provide their service to us, under their own terms and security obligations:

Subprocessor categories
Service provider	Purpose	Data involved
Our authentication and database provider	Secures sign-in and stores your account and app data	account info, learning activity, conversation history
Our backend hosting provider	Runs our server application	technical information, data in transit
A third-party AI language service	Powers conversation practice (generates the AI tutor's replies)	AI practice conversation messages
A third-party speech-to-text service	Transcribes your voice practice; audio is deleted immediately after transcription	voice clips and their transcripts, deleted immediately after transcription
Our email delivery provider	Sends account emails (confirmation, password reset)	your email address, for the specific message being sent
A caching / rate-limiting service	Abuse prevention and request throttling	IP address / learner identifier (no lesson or conversation content)

We may also disclose information if required by law, or to protect the rights, safety, or property of our users or ourselves.

Where your information is processed

Your information is processed in the United States and Brazil. Our database is hosted in Brazil; our backend hosting and our other service providers operate primarily in the United States.

Marketing communications

We do not currently send marketing or promotional messages — only essential account emails (confirmation, password reset). If we introduce marketing communications, they will be opt-in, and you will be able to withdraw your consent at any time.

(Marketing consent from anyone under 18 would require parent or guardian permission. That mechanism is not built, and it is not needed for the current adults-only tester round.)

How long we keep it

Account information and learning activity — until you delete your account or ask us to delete it.
Voice audio — not retained after transcription (a matter of seconds).
AI conversation history — until you delete your account or ask us to remove it.
Account emails — our email delivery provider processes your email address only to deliver the message in question; it is not used for any other purpose.
Backup and log copies may persist for a short additional period before being overwritten.

Your rights

You can:

access a copy of your account information and learning data
correct your display name or email address
delete your account and all associated data
withdraw any consent you have given (for example, marketing consent, if we later offer it)

To make any of these requests, email gringles.english@gmail.com from the address on your account. We will respond within a reasonable time.

Depending on where you live, you may have additional rights under local data protection law — for example, to object to or restrict certain processing, or to lodge a complaint with a supervisory authority.

How we protect your information

traffic between the app and our backend is encrypted in transit (TLS), with certificate pinning for our own connections
passwords are stored only in hashed form by our authentication provider
access to the production database is restricted and requires authenticated, encrypted connections

No method of transmission or storage is completely secure, but we take reasonable measures to protect your information.

Changes to this policy

If we make material changes, we will update the “Last updated” date and notify active users in the app or by email.

Contact

Questions or requests: gringles.english@gmail.com

Política de Privacidad

Última actualización: 8 de septiembre de 2026

Quiénes somos

Gringlés es una aplicación para aprender inglés dirigida a personas hispanohablantes, operada por David Schwartz como desarrollador individual («nosotros»).

Contacto para cualquier duda o solicitud sobre privacidad: gringles.english@gmail.com

Qué cubre esta política

Esta política explica qué información personal recogen la aplicación móvil Gringlés y su servicio de backend, con qué fin, con quién se comparte y qué opciones tienes. Se aplica a la aplicación durante su fase actual de pruebas privadas.

Gringlés está destinada a personas adultas (mayores de 18 años). Confirmas que cumples el requisito de edad al crear una cuenta. La aplicación no está diseñada ni dirigida conscientemente a menores de 18 años, y no recogemos información de menores de forma consciente.

Información que recogemos

Información que nos facilitas — al registrarte:

dirección de correo electrónico
nombre para mostrar
contraseña (gestionada por nuestro proveedor de autenticación; se almacena solo cifrada (hash), nunca en texto legible, y nunca es visible para nosotros)
la fecha en que confirmaste que cumples el requisito de edad

Información que se recoge a medida que usas la aplicación:

qué lecciones y componentes de lección abres y completas
las puntuaciones de práctica que calcula la aplicación (Habilidad, Confianza, Constancia)
grabaciones de voz, solo en ejercicios de expresión oral o pronunciación que te graban: tu dispositivo capta un clip de audio corto y lo envía, a través de nuestro backend, a nuestro proveedor de voz a texto para convertirlo en texto. El audio y su transcripción se eliminan inmediatamente después de devolver el texto —de nuestros sistemas y del proveedor de voz a texto— en todos los casos (éxito, error o tiempo de espera agotado). No conservamos el archivo de audio. El texto resultante pasa a formar parte de tu conversación de práctica con la IA (más abajo).
texto de las conversaciones de práctica con la IA: los mensajes que envías al tutor de IA y sus respuestas se envían a nuestro proveedor de IA para generar respuestas, y se guardan en nuestra base de datos como tu historial de conversación hasta que elimines tu cuenta o nos pidas que lo borremos.
información técnica básica: versión de la aplicación, tipo de dispositivo y tu dirección IP. Tu dirección IP se usa solo brevemente, para aplicar límites de uso y prevenir el abuso, y no se conserva a largo plazo.

Lo que no recogemos: información de pago o financiera; identificadores publicitarios o de rastreo; tu nombre real, dirección postal o fecha de nacimiento. No usamos SDK de publicidad ni herramientas de analítica de terceros, y no te rastreamos en otras aplicaciones o sitios web.

Por qué la usamos

para crear y proteger tu cuenta e iniciar tu sesión
para enviar correos esenciales de la cuenta —confirmación de correo y restablecimiento de contraseña— a través de nuestro proveedor de envío de correo
para ofrecer las lecciones y guardar tu progreso
para ofrecer la transcripción de voz a texto y la práctica de conversación con IA
para mantener el servicio en funcionamiento, seguro y resistente al abuso (límites de uso, resolución de problemas)
para responder a tus comentarios y solicitudes de soporte
para confirmar que cumples el requisito de edad

No vendemos tu información personal y no la usamos para publicidad dirigida.

Con quién la compartimos

Usamos las siguientes categorías de proveedores de servicios («subencargados») para operar Gringlés. Solo tratan los datos para prestarnos su servicio, conforme a sus propias condiciones y obligaciones de seguridad:

Categorías de subencargados
Proveedor de servicios	Finalidad	Datos implicados
Nuestro proveedor de autenticación y base de datos	Protege el inicio de sesión y almacena tu cuenta y los datos de la aplicación	información de la cuenta, actividad de aprendizaje, historial de conversación
Nuestro proveedor de alojamiento del backend	Ejecuta la aplicación de nuestro servidor	información técnica, datos en tránsito
Un servicio externo de IA de lenguaje	Impulsa la práctica de conversación (genera las respuestas del tutor de IA)	mensajes de la conversación de práctica con IA
Un servicio externo de voz a texto	Transcribe tu práctica oral; el audio se elimina inmediatamente tras la transcripción	clips de voz y sus transcripciones, eliminados inmediatamente tras la transcripción
Nuestro proveedor de envío de correo	Envía los correos de la cuenta (confirmación, restablecimiento de contraseña)	tu dirección de correo, para el mensaje concreto que se envía
Un servicio de caché / limitación de uso	Prevención del abuso y limitación de solicitudes	dirección IP / identificador del estudiante (sin contenido de lecciones ni conversaciones)

También podemos divulgar información si lo exige la ley, o para proteger los derechos, la seguridad o la propiedad de nuestros usuarios o de nosotros mismos.

Dónde se trata tu información

Tu información se trata en Estados Unidos y Brasil. Nuestra base de datos está alojada en Brasil; nuestro alojamiento del backend y nuestros demás proveedores de servicios operan principalmente en Estados Unidos.

Comunicaciones de marketing

No enviamos actualmente mensajes de marketing ni promocionales, solo correos esenciales de la cuenta (confirmación, restablecimiento de contraseña). Si introducimos comunicaciones de marketing, serán con consentimiento previo (opt-in) y podrás retirar tu consentimiento en cualquier momento.

(El consentimiento de marketing de cualquier persona menor de 18 años requeriría el permiso de un padre, madre o tutor. Ese mecanismo no está construido y no es necesario para la ronda de pruebas actual, exclusiva para personas adultas.)

Cuánto tiempo la conservamos

Información de la cuenta y actividad de aprendizaje: hasta que elimines tu cuenta o nos pidas que la borremos.
Audio de voz: no se conserva tras la transcripción (cuestión de segundos).
Historial de conversación con la IA: hasta que elimines tu cuenta o nos pidas que lo borremos.
Correos de la cuenta: nuestro proveedor de envío de correo trata tu dirección de correo solo para entregar el mensaje en cuestión; no se usa con ningún otro fin.
Las copias de seguridad y de registro pueden persistir un breve periodo adicional antes de sobrescribirse.

Tus derechos

Puedes:

acceder a una copia de la información de tu cuenta y de tus datos de aprendizaje
corregir tu nombre para mostrar o tu dirección de correo
eliminar tu cuenta y todos los datos asociados
retirar cualquier consentimiento que hayas dado (por ejemplo, el consentimiento de marketing, si más adelante lo ofrecemos)

Para cualquiera de estas solicitudes, escribe a gringles.english@gmail.com desde la dirección de tu cuenta. Responderemos en un plazo razonable.

Según dónde vivas, puedes tener derechos adicionales conforme a la legislación local de protección de datos: por ejemplo, oponerte a determinados tratamientos o restringirlos, o presentar una reclamación ante una autoridad de control.

Cómo protegemos tu información

el tráfico entre la aplicación y nuestro backend se cifra en tránsito (TLS), con fijación de certificado para nuestras propias conexiones
las contraseñas solo se almacenan de forma cifrada (hash) por nuestro proveedor de autenticación
el acceso a la base de datos de producción está restringido y requiere conexiones autenticadas y cifradas

Ningún método de transmisión o almacenamiento es completamente seguro, pero tomamos medidas razonables para proteger tu información.

Cambios en esta política

Si hacemos cambios importantes, actualizaremos la fecha de «Última actualización» y lo notificaremos a los usuarios activos en la aplicación o por correo electrónico.

Contacto

Dudas o solicitudes: gringles.english@gmail.com