Discus
PreciosAcerca deBlog

Política de privacidad

Última actualización : 23 de abril de 2026

1. Acerca de esta política

La presente política de privacidad describe cómo Amaury Lavoine (Discus), empresa individual canadiense establecida en Ontario (en adelante « Discus », « nosotros », « nuestro »), recopila, utiliza, conserva y comparte los datos personales de los usuarios del sitio web discus.app y de la aplicación móvil Discus (en adelante « el Servicio »).

Dirección postal: [ADRESSE À COMPLÉTER].
Contacto dedicado a cuestiones de privacidad:contact@discussapp.com.

Esta política cubre la totalidad del Servicio: sitio web de marketing, aplicación móvil Discus (iOS y Android) y servicios asociados (soporte, comunicación transaccional).

2. Datos que recopilamos

2.1 Al utilizar el sitio web

  • Registros del servidor: dirección IP, user-agent, URL consultada, referente, marca de tiempo. Estos datos se recopilan automáticamente por razones de seguridad y diagnóstico.
  • Cookie estrictamente necesaria: una cookie de preferencia de idioma (NEXT_LOCALE) para servir el sitio en el idioma elegido.
  • Analytics (opcional): medidas de tráfico anonimizadas a través de Vercel Analytics, activadas únicamente si das tu consentimiento.

2.2 Al utilizar la aplicación Discus

  • Datos de cuenta: dirección de correo electrónico, nombre, idioma aprendido, nivel declarado.
  • Actividad de aprendizaje: palabras añadidas al léxico, respuestas a ejercicios de conjugación y dictado, progreso de revisión espaciada (SRS), historial de conversaciones con la IA tutora.
  • Audio: audio transmitido para el reconocimiento de voz y la evaluación de pronunciación. Por defecto, este audio se procesa en tiempo real y no se conserva.
  • Identificadores de dispositivo: identificadores técnicos necesarios para el funcionamiento de la aplicación y para análisis agregados (sin fingerprinting publicitario).
  • Estado de suscripción: transmitido por Apple App Store o Google Play. No recibimos ni almacenamos los métodos de pago.

3. Bases legales del tratamiento (usuarios de la UE / Reino Unido)

De acuerdo con el artículo 6 del Reglamento General de Protección de Datos (RGPD), tratamos los datos personales sobre las siguientes bases legales:

  • Ejecución del contrato (art. 6.1.b): proporcionar el Servicio tal como se define en nuestras Condiciones de uso.
  • Interés legítimo (art. 6.1.f): seguridad, prevención del fraude, mejora agregada del producto.
  • Consentimiento (art. 6.1.a): análisis opcionales, tratamiento de audio para la mejora de nuestros modelos de reconocimiento de voz, comunicaciones de marketing.
  • Obligación legal (art. 6.1.c): conservación de ciertos datos con fines contables o regulatorios.

4. Finalidades del tratamiento

  • Proporcionar, mantener y asegurar el Servicio.
  • Personalizar las sesiones de aprendizaje según el nivel y el progreso.
  • Mejorar el método pedagógico de Discus.
  • Producir estadísticas agregadas de uso.
  • Asegurar el soporte al cliente.
  • Gestionar la facturación a través de App Store y Google Play.
  • Comunicar las evoluciones importantes del Servicio.

5. Duración de conservación

  • Cuentas activas: durante toda la vida del cuenta, luego 90 días tras la eliminación para gestionar posibles solicitudes residuales (facturación, soporte).
  • Registros del servidor: 12 meses como máximo.
  • Audio: no conservado, tratado en tiempo real para el reconocimiento de voz, salvo consentimiento explícito y revocable para contribuir a la mejora de nuestros modelos.
  • Datos contables: conservados durante el tiempo impuesto por la ley (generalmente de 6 a 10 años según la jurisdicción).

Para cualquier dato no listado explícitamente, aplicamos el principio de duración necesaria para el tratamiento, con un límite razonable.

6. Compartición con terceros

No vendemos datos personales. Compartimos ciertos datos con subcontratistas estrictamente necesarios para el funcionamiento del Servicio:

  • Alojamiento: Vercel Inc. (EE. UU.).
  • Backend y base de datos : Supabase Inc.
  • IA conversacional : OpenAI y Anthropic, para el procesamiento de las interacciones con el tutor IA.
  • Envío de correos electrónicos transaccionales : Resend.
  • Distribución y facturación : Apple App Store (Apple Inc.) y Google Play (Google LLC).
  • Analítica : Vercel Analytics (anónimas).
  • CMS (previsto en fase 2) : Sanity, para la publicación de artículos de blog y documentos legales.

Cada uno de estos subcontratistas está vinculado por un acuerdo de procesamiento de datos (Data Processing Agreement — DPA) conforme a los requisitos del RGPD, la PIPEDA y los marcos equivalentes.

7. Transferencias fuera del Espacio Económico Europeo

Algunos de nuestros subcontratistas están establecidos en Estados Unidos o en otras jurisdicciones fuera de la UE. Estas transferencias están reguladas porcláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea, así como, cuando sea aplicable, por el Data Privacy Framework (DPF) para los proveedores estadounidenses certificados.

Se te informa que la legislación estadounidense (en particular elCLOUD Act) puede permitir el acceso de las autoridades públicas a datos alojados en proveedores estadounidenses. Seleccionamos a nuestros subcontratistas para minimizar esta exposición y solo transmitimos los datos estrictamente necesarios.

8. Tus derechos (RGPD — UE / Reino Unido)

Si resides en la UE o en el Reino Unido, tienes :

  • el derecho de acceso a tus datos ;
  • el derecho de rectificación ;
  • el derecho a la supresión (« derecho al olvido ») ;
  • el derecho a la limitación del tratamiento ;
  • el derecho a la portabilidad ;
  • del derecho de oposición ;
  • del derecho a retirar tu consentimiento en cualquier momento ;
  • del derecho a presentar una reclamación ante la autoridad de control competente (CNIL en Francia, ICO en el Reino Unido, autoridad de tu país de residencia).

Para ejercer estos derechos, escribe acontact@discussapp.com. Respondemos en un plazo máximo de un mes.

9. Derechos de los usuarios canadienses (PIPEDA)

De acuerdo con la Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA), tienes :

  • el derecho a acceder a tu información personal ;
  • el derecho a solicitar la corrección de esta información ;
  • el derecho a presentar una queja ante elComisionado de Protección de la Privacidad de Canadá(priv.gc.ca).

Amaury Lavoine (Discus), al estar establecida en Ontario, no está sujeta a ninguna ley provincial equivalente a la Ley 25 de Quebec en el sector privado ontariano; la PIPEDA federal sigue siendo el marco de referencia.

10. Derechos de los residentes de California (CCPA / CPRA)

Si eres residente del Estado de California, elCalifornia Consumer Privacy Act (CCPA) modificado por elCalifornia Privacy Rights Act (CPRA) te garantiza :

  • el derecho a saber qué datos se recopilan ;
  • el derecho a solicitar la eliminación de tus datos ;
  • el derecho a solicitar la corrección de tus datos ;
  • el derecho a restringir el uso de la información sensible ;
  • el derecho a no sufrir discriminación por haber ejercido estos derechos.

Discus no vende de datos personales en el sentido del CCPA y no comparte datos con fines de publicidad comportamental inter-contextual.

11. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos :

  • cifrado en tránsito (TLS) y en reposo ;
  • control de acceso basado en el principio de menor privilegio ;
  • revisiones de seguridad regulares ;
  • notificación de incidentes a las autoridades competentes en un plazo de 72 horas tras su descubrimiento, de acuerdo con el artículo 33 del RGPD y las obligaciones equivalentes de la PIPEDA.

12. Protección de menores

El Servicio está destinado a usuarios de al menos13 años. En la Unión Europea, la edad de consentimiento digital puede elevarse hasta los 16 años según la legislación del Estado miembro de residencia; en este caso, se requiere el consentimiento de un titular de la autoridad parental.

No recopilamos intencionadamente datos de niños por debajo de este umbral. Si crees que un niño nos ha proporcionado datos, contáctanos para su eliminación inmediata.

13. Cookies

Los detalles de las cookies utilizadas están disponibles en nuestraPolítica de cookies.

14. Decisión automatizada

La IA conversacional de Discus proporciona correcciones y sugerencias pedagógicas. No toma decisiones que produzcan efectos legales ni que te afecten de manera significativa. Tú mantienes el control de tu trayectoria de aprendizaje en todo momento.

15. Modificaciones

Podemos actualizar esta política. En caso de un cambio significativo, publicamos un banner informativo en el sitio y en la aplicación, y enviamos un correo electrónico a los usuarios registrados.

16. Contacto

Amaury Lavoine (Discus)
NE: 733742472 RT0001
[ADRESSE À COMPLÉTER]
Ontario, Canadá
Correo electrónico :contact@discussapp.com

Dada la magnitud de la estructura, no se designa formalmente a ningún delegado de protección de datos (DPO). El contacto anterior es responsable del tratamiento de las solicitudes relacionadas con la privacidad.