Política de Privacidad

Fecha de última actualización: 25 de octubre de 2026

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos, en adelante “RGPD”), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), D. Marc Morales Linares informa a los usuarios de la aplicación GLOSSY, del sitio web glossy.day y de la extensión de GLOSSY para navegador (en adelante, conjuntamente, la “Aplicación”) acerca del tratamiento de los datos personales que voluntariamente faciliten durante el proceso de registro, acceso y utilización del servicio.

1. Identificación del responsable del tratamiento

D. Marc Morales Linares, profesional autónomo, con NIF nº 49819232J y domicilio a efectos de notificaciones en Carrer de Floridablanca, 68, C.P. 08015, Barcelona (Barcelona) (en adelante, el “Responsable del Tratamiento”), es el responsable del tratamiento de los datos facilitados por los usuarios de GLOSSY (en adelante, el/los “Usuario/s”). GLOSSY es un producto operado por una única persona, sin empleados, disponible en iOS, Android y escritorio, a través del sitio web glossy.day y como extensión para el navegador Google Chrome.

Correo electrónico de contacto: support@glossy.day.

2. Descripción del servicio

GLOSSY es una aplicación de aprendizaje de idiomas orientada al método de “input comprensible”, que permite al Usuario mejorar su competencia lingüística mediante la lectura de libros, artículos y otros contenidos adaptados a su nivel, la realización de ejercicios de escritura (writing), la práctica de conversación y la práctica de pronunciación. La Aplicación ofrece actualmente doce (12) idiomas, así como determinadas funcionalidades basadas en inteligencia artificial, entre ellas la posibilidad de mantener conversaciones con un asistente conversacional de IA para practicar el idioma elegido.

La extensión para navegador permite al Usuario consultar el significado de las palabras de cualquier página web o de los subtítulos de un vídeo en el idioma que aprende, sin salir de la página, y guardarlas en su vocabulario de GLOSSY. Su tratamiento de datos se describe en el apartado 6.

3. Categorías de datos tratados

El Responsable trata las siguientes categorías de datos personales del Usuario:

• Datos de cuenta e identidad: correo electrónico (facilitado por el Usuario o extraído del testigo de identidad de Apple o Google al iniciar sesión con dichas cuentas), contraseña cifrada de forma irreversible (únicamente si el alta se realiza por correo), proveedor de acceso empleado y metadatos de la sesión (fecha de alta, última entrada y confirmación), nombre visible y nombre de usuario (único), idioma nativo, y fecha de solicitud de borrado, que marca el inicio del plazo de purga. En el alta solo se solicita lo imprescindible (correo e idiomas); no se pide el nombre real, la edad exacta, el teléfono ni una declaración de intereses, y las recomendaciones de contenido se construyen a partir de lo que el propio Usuario lee dentro de la Aplicación.
• Contenido escrito o importado por el Usuario: entradas del diario (texto original, traducción, versión corregida y comentario del corrector automático, con fecha e idioma), prácticas de traducción (frase propuesta, traducción del Usuario, traducción de referencia y puntuación), acepciones propias y grupos de vocabulario, biblioteca de libros (título, autor, género, formato, procedencia y progreso de lectura, sin que el fichero del libro se suba nunca), artículos importados, fuentes de noticias y categorías suscritas, identificadores de canales de YouTube importados con autorización expresa y revocable, denuncias de contenido (texto denunciado, motivo y detalle) y preferencias de la app.
• Perfiles de aprendizaje y progreso: perfil de aprendizaje (idioma que se estudia, idioma de traducción, nivel y reinicios), estado de repaso del vocabulario y de los caracteres del alfabeto (nivel, estabilidad, dificultad, repeticiones, olvidos y próxima fecha de repaso), encuentros con cada palabra (frase, posición, tipo de fuente y fecha), consultas de palabras, sesiones de lectura, vídeo, conversación y práctica de traducción, subidas de nivel, y artículos o vídeos ya vistos.
• Datos de suscripción, consumo y operación: estado de la suscripción (nivel de acceso, periodo de prueba, origen de la compra, fecha de caducidad, producto e identificadores de cliente y de suscripción en la pasarela de pago), eventos de conversión comercial, consumo de funciones de IA por usuario y día, a efectos de cuotas y control de gasto, y cuota de transcripción de audio.
• Datos de uso de la extensión para navegador: los descritos en el apartado 6.

4. Finalidad del tratamiento de datos

Los datos del Usuario se tratan con las siguientes finalidades:

• Gestionar el alta, la autenticación y la administración de la cuenta de Usuario.
• Prestar el servicio de aprendizaje de idiomas, incluyendo el seguimiento del progreso del Usuario, la personalización de los contenidos y ejercicios ofrecidos, y la gestión de las funcionalidades de inteligencia artificial (conversación, corrección, traducción, transcripción y pronunciación).
• Gestionar la contratación, activación y renovación de la modalidad Premium, así como la facturación asociada.
• Diagnosticar errores técnicos y garantizar el correcto funcionamiento de la Aplicación.
• Atender las consultas y solicitudes formuladas por el Usuario.
• Enviar los correos electrónicos necesarios para el servicio (confirmación de la cuenta y recuperación de la contraseña).
• Remitir el boletín informativo, únicamente a quien se haya inscrito voluntariamente en la lista de espera o boletín y haya confirmado su alta mediante doble consentimiento.

5. Uso de inteligencia artificial

5.1. Funciones que emplean modelos de lenguaje (OpenRouter)

GLOSSY emplea el proveedor OpenRouter para enrutar cada solicitud de inteligencia artificial hacia el modelo de lenguaje correspondiente, en función de la tarea a realizar. Se trata del proveedor que recibe, con diferencia, el mayor volumen de contenido generado por el Usuario, por lo que se detalla a continuación, función por función, qué información se transmite y si dicha información incluye o no texto redactado por el propio Usuario:

• Significado en contexto: para explicar el sentido concreto que una palabra tiene dentro de la frase que el Usuario está leyendo, procedente del catálogo, de un artículo, de un libro, de un vídeo importado o de una página web consultada con la extensión, se envía dicha frase junto con el par de idiomas.
• Definición de la tarjeta de vocabulario: se genera a partir de la palabra y de una frase de ejemplo elaborada por el propio Glossy, sin intervención de texto del Usuario.
• Traducción de frases o fragmentos solicitados por el Usuario: se envía el texto a traducir, los dos idiomas y, en su caso, las traducciones de palabras que el Usuario ya conoce, para mantener la coherencia terminológica.
• Generación de frases de práctica: cuando no existe una frase reutilizable, se genera una a partir de las palabras objetivo, el nivel y el idioma del Usuario, sin enviar texto redactado por él.
• Corrección de ejercicios de traducción: se envía la frase original, la traducción escrita por el Usuario y la traducción de referencia, para puntuarla y comentarla.
• Conversación de práctica: para generar cada respuesta del interlocutor ficticio se envía el historial de la conversación en curso, incluidos los mensajes del Usuario, junto con el escenario, el nivel y el idioma; al finalizar, los turnos escritos por el Usuario se emplean también para comentar la sesión y para detectar sus puntos fuertes y errores recurrentes.
• Corrección del diario: se envía la entrada completa tal y como la redactó el Usuario, junto con el idioma, para corregir su gramática y explicar los cambios propuestos.
• Generación de un primer texto de lectura personalizado: cuando el catálogo no ofrece nada adecuado para un Usuario nuevo, se genera un texto a partir de su idioma y nivel, sin enviar texto suyo y sin conservar el resultado en el servidor.
• Transcripción de audio o vídeo importado: el fichero se trocea en fragmentos de aproximadamente dos minutos y se envía, junto con el idioma si se conoce, para generar los subtítulos correspondientes.
• Recomendaciones de lectura: se envían fragmentos de los artículos, vídeos o libros que el Usuario ya ha leído, para convertirlos en representaciones numéricas que ordenan las recomendaciones, sin identificador de Usuario.
• Mantenimiento del catálogo: se emplean únicamente contenidos propios de Glossy, sin ningún dato de ningún Usuario.

Ninguna de las solicitudes anteriores incluye el correo electrónico del Usuario ni su identificador de cuenta o de perfil; la única identificación transmitida corresponde a la aplicación GLOSSY como cliente del servicio, no a la persona. Todas ellas se emiten con retención cero declarada y con prohibición expresa de recogida de datos para entrenamiento, condición que se extiende a los proveedores de modelos de reserva de la red de OpenRouter, de modo que ninguno de ellos conserva ni entrena con el contenido enviado.

El Responsable tampoco guarda copia de las solicitudes; del intercambio únicamente se registra el número de tokens consumidos y su coste, a efectos de control de cuotas.

5.2. Traducción de palabras y voz (Google Cloud Translation y Microsoft Azure Speech)

Cuando el Usuario toca una palabra, Google Cloud Translation la traduce fuera de contexto; recibe únicamente esa palabra y el par de idiomas, sin la frase en la que aparece ni ningún identificador de cuenta, y la traducción obtenida se almacena en Supabase sin vínculo con quién la solicitó y se reutiliza para todos los usuarios. Microsoft Azure Speech, en su función de síntesis de voz, convierte en audio la pronunciación del vocabulario y de los caracteres del sistema de escritura que enseña el catálogo de Glossy, nunca texto redactado por el Usuario, generando ficheros que se reutilizan para todos los usuarios y se sirven desde el almacenamiento de Cloudflare descrito en el apartado 9.2.

5.3. Práctica de pronunciación (Microsoft Azure Speech)

Junto al uso anterior, Azure Speech presta también la función de práctica de pronunciación de la Aplicación: esta graba la voz del propio Usuario mientras realiza el ejercicio y la envía a Azure para su análisis, que devuelve una puntuación o corrección. A diferencia de la síntesis de voz descrita en el apartado 5.2, esta función sí implica el envío de una grabación de voz del Usuario, si bien dicha grabación se emplea exclusivamente para evaluarla en el momento del ejercicio: el Responsable no la conserva y no queda almacenada en ningún servidor una vez completado el análisis. La solicitud enviada a Azure no incluye identificador de cuenta ni de perfil del Usuario.

5.4. Transparencia sobre sistemas de inteligencia artificial

En cumplimiento del artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), el Responsable informa al Usuario de que, al utilizar las funcionalidades descritas en este apartado, está interactuando con un sistema de inteligencia artificial y no con una persona física.

6. Extensión para navegador

La extensión de GLOSSY para Google Chrome requiere una cuenta de GLOSSY y funciona solo cuando el Usuario la utiliza. Su tratamiento de datos es el siguiente:

• Nada se envía antes de que el Usuario toque una palabra. La extensión se mantiene a la espera del gesto elegido por el Usuario (por ejemplo, un doble clic) sin leer el texto de la página ni enviar nada. Solo cuando el Usuario toca una palabra se envían a GLOSSY la palabra, la frase o la línea de subtítulo en la que aparece y, en el caso de una expresión, el texto seleccionado, para traducirlos y explicarlos conforme a lo descrito en el apartado 5. La palabra se guarda en el vocabulario del Usuario junto con esa frase como ejemplo.
• Dirección de la página: junto con la consulta se guarda la dirección de la página en la que el Usuario tocó la palabra, reducida al dominio y la ruta, sin los parámetros de búsqueda ni el fragmento; en YouTube, el identificador del vídeo. No se registra nada de las páginas que el Usuario solo visita sin tocar ninguna palabra.
• Actividad de estudio: el tiempo de lectura o de visionado a partir del primer toque en una página o vídeo, y los propios toques (qué palabra y si el Usuario la conocía), para las estadísticas del Usuario y su repaso espaciado.
• Coloreado de la página: la función opcional que colorea las palabras de la página según su nivel lee el texto de la página localmente, en el navegador, y no envía nada de él.
• Datos guardados en el navegador: el token de sesión de la cuenta y una copia del vocabulario del Usuario, en el almacenamiento local del navegador; y los ajustes de la extensión (gesto, coloreado, opciones de vídeo e idioma elegido por sitio), en el almacenamiento sincronizado del navegador, que el propio navegador puede sincronizar con la cuenta de Google del Usuario.
• Informes de errores: desactivados por defecto. Si el Usuario los activa, se envía a Sentry información técnica sobre los fallos del propio código de la extensión (nombre y mensaje del error, versión y navegador), nunca la dirección ni el texto de la página, ni las palabras o traducciones del Usuario.

La extensión no muestra publicidad, no vende datos y no carga código remoto. El Usuario puede desactivarla para cualquier sitio desde el botón de la barra de herramientas.

7. Legitimación

El tratamiento de los datos del Usuario se realiza con las siguientes bases jurídicas:

• La ejecución del contrato de prestación de servicios derivado del registro y, en su caso, de la contratación de la modalidad Premium, cuyos términos y condiciones se ponen a disposición del Usuario con carácter previo para su expresa aceptación.
• El consentimiento libre, específico, informado e inequívoco del Usuario, prestado mediante una declaración o una clara acción afirmativa, para funcionalidades opcionales tales como la importación de suscripciones de YouTube o la inscripción en el boletín.

En caso de que el Usuario no facilite al Responsable sus datos, o lo haga de forma errónea o incompleta, no será posible proceder al registro ni al uso de la Aplicación.

8. Conservación y borrado de los datos

El Usuario puede solicitar el borrado de su cuenta desde la Aplicación o desde glossy.day/delete-account, así como mediante baja gestionada directamente por el Responsable. En ambos casos, la cuenta se marca como borrada de inmediato y deja de ser accesible; una tarea automatizada la elimina por completo, con la totalidad de los datos asociados, transcurridos treinta (30) días. Los vídeos importados se podan automáticamente a los noventa (90) días. El contenido de las conversaciones con el asistente de IA no se conserva: los turnos se envían al proveedor de IA para generar la respuesta y solo se guardan los contadores de la sesión. Las grabaciones de voz de los ejercicios de pronunciación no se almacenan. Los ficheros de los libros nunca se suben y permanecen únicamente en el dispositivo del Usuario. Los plazos de conservación específicos de determinados proveedores, distintos de los anteriores, se detallan en el apartado 9.

9. Destinatarios y encargados del tratamiento

El Responsable emplea a los siguientes proveedores para la prestación del servicio, que actúan como encargados del tratamiento o, según se indica, como responsables independientes de determinadas operaciones:

Con carácter general, los datos de pago (número de tarjeta u otro medio de pago) no son en ningún momento accesibles, transmitidos ni almacenados por el Responsable: los introduce el propio Usuario directamente en la pasarela de Stripe, de Apple o de Google, según la vía de contratación elegida. A continuación, se detallan las particularidades relevantes de cada proveedor.

9.1. Supabase

Es el encargado principal del tratamiento: aloja la totalidad de la infraestructura de la Aplicación (autenticación, base de datos, almacenamiento y funciones de servidor que se comunican con el resto de proveedores) y es el único que conserva datos personales de forma permanente. La base de datos aplica seguridad a nivel de fila en todas las tablas de Usuario, de modo que cada Usuario solo puede leer y escribir sus propias filas; el acceso administrativo lo tiene únicamente el Responsable.

9.2. Cloudflare

Presta cuatro funciones: alojar el sitio glossy.day, gestionar el dominio y sus certificados, servir los ficheros de audio de pronunciación y del catálogo, y sincronizar el catálogo público de libros de dominio público. Recibe los datos inherentes a servir una página web: dirección IP, navegador, sistema operativo, página solicitada y fecha. En la entrega de audio se comprueba además el token de sesión del Usuario para verificar que tiene derecho a ese fichero; dicho token se valida y se descarta en el momento, sin quedar almacenado. En su almacenamiento de ficheros únicamente reside contenido generado por el propio Glossy, audio de pronunciaciones y libros de dominio público, sin que se suba ningún fichero ni texto propio del Usuario. El sitio no instala cookies de Cloudflare con fines de seguimiento.

9.3. Stripe

Actúa como comerciante registrado de las suscripciones contratadas en la web a través de su servicio Link, que es el nombre con el que aparece ante el comprador en la pasarela, en los recibos y en el extracto bancario: factura al Usuario, liquida el impuesto correspondiente en cada país y asume las reclamaciones de pago. Al abrir la pasarela, recibe el correo electrónico del comprador, el identificador interno de su cuenta, como referencia de la compra, el país que determina el precio, el plan elegido, el periodo de prueba aplicable y, en su caso, el código de descuento o el identificador del afiliado que originó la compra. Los datos de la tarjeta no pasan en ningún momento por el Responsable, ya que el comprador los introduce directamente en la página alojada por Stripe. El Responsable recibe de Stripe el identificador de cliente y de suscripción, el estado de esta y su fecha de caducidad, que se guardan en Supabase para conceder el acceso de pago. Para cambiar el método de pago o cancelar la suscripción, la Aplicación abre el portal de cliente de Stripe, al que únicamente se envía el identificador de cliente correspondiente; el comprador puede hacerlo también desde su cuenta de Link. Stripe conserva el registro de la transacción durante los plazos que le imponen sus propias obligaciones contables y fiscales, con independencia de que el Usuario borre su cuenta en Glossy.

9.4. RevenueCat

Sincroniza el estado de las suscripciones compradas dentro de la Aplicación en App Store y Google Play; el cobro lo realizan Apple y Google, no RevenueCat. Recibe únicamente el identificador interno de la cuenta y el recibo de compra emitido por la tienda, sin el correo electrónico del Usuario. A cambio, RevenueCat comunica los avisos automáticos de alta, renovación, cancelación, reembolso y fin del periodo de prueba, que actualizan el acceso de pago en Supabase. Ni el Responsable ni RevenueCat acceden en ningún caso al medio de pago empleado, que gestiona íntegramente la tienda correspondiente.

9.5. Affonso

Atribuye una compra al afiliado cuyo enlace originó la visita y aplica automáticamente el descuento que este ofrezca. Recibe un identificador de referido, que no identifica a la persona, y el aviso de que se ha completado una compra; ese mismo identificador viaja también en los datos de la compra remitidos a Stripe, a efectos de liquidar la comisión del afiliado. Es la única pieza del sistema que emplea una cookie de seguimiento, y esta únicamente se activa cuando el visitante llega al sitio a través del enlace de un afiliado: solo a dicho visitante se le muestra el aviso de cookies correspondiente, y hasta que lo acepta expresamente no se atribuye ni se registra nada; si lo rechaza, no vuelve a ver el aviso y no queda sujeto a seguimiento. El resto de visitantes del sitio no ve ningún banner, al no existir cookie alguna que consentir. El detalle figura en la Política de Cookies.

9.6. Sentry

Recoge los errores y caídas de la Aplicación en sus tres plataformas y en las funciones de servidor, con el fin de poder repararlos. Cada aviso de error incluye la traza técnica del fallo, la versión de la Aplicación, el sistema operativo y el modelo de dispositivo, junto con un identificador de perfil opaco que permite detectar si varios fallos afectan a la misma persona sin llegar a identificarla. El envío automático de datos personales que incorpora por defecto el fabricante de la herramienta está desactivado, de modo que no viajan el correo electrónico, la dirección IP ni el nombre del Usuario; adicionalmente, un filtro propio del Responsable depura cada aviso antes de su envío para retirar cualquier credencial o dato personal que pudiera contener. El Usuario puede desactivar el envío de informes de errores desde los ajustes de privacidad de la Aplicación; en la extensión para navegador, el envío está desactivado salvo que el Usuario lo active. El servicio se presta desde una instancia europea alojada en Alemania (Fráncfort).

9.7. Plausible

Presta el servicio de analítica del sitio web glossy.day, recibiendo la página visitada, el país aproximado, el tipo de dispositivo y la procedencia del visitante, siempre en forma agregada. No instala cookies, no almacena la dirección IP y no crea identificadores persistentes, por lo que no permite seguir a una persona entre visitas ni entre sitios; precisamente por ello, su uso no requiere consentimiento previo. Su alcance se limita al sitio web, ya que la Aplicación no incorpora ninguna herramienta de analítica de comportamiento.

9.8. Apple

Interviene en tres planos. El inicio de sesión con Apple devuelve un testigo de identidad firmado del que se extrae el correo electrónico del Usuario, que puede ser el real o un alias privado de reenvío si este así lo elige, y que queda registrado como cuenta en Supabase. Las compras realizadas en iOS las procesa Apple íntegramente, recibiendo el Responsable únicamente la confirmación del estado de la suscripción, nunca el medio de pago ni la dirección de facturación. Por último, Apple facilita al Responsable, en su condición de desarrollador, estadísticas agregadas de descargas y las valoraciones públicas de la Aplicación, sin identificar a ningún Usuario.

9.9. Google

Presta seis servicios diferenciados. El inicio de sesión con Google devuelve un testigo de identidad firmado del que se extrae el correo electrónico verificado, que queda registrado como cuenta en Supabase. Google Play distribuye la Aplicación en Android y procesa íntegramente sus suscripciones, recibiendo el Responsable únicamente el estado de estas, además de estadísticas agregadas de instalación. La Chrome Web Store distribuye la extensión para navegador, y el navegador Chrome guarda los ajustes de la extensión en su almacenamiento sincronizado, conforme a la configuración de sincronización de la cuenta de Google del Usuario. La integración con YouTube es una función opcional: solo si el Usuario lo autoriza expresamente, el Responsable accede en modo de solo lectura a la lista de canales a los que está suscrito y guarda esos identificadores de canal en Supabase; el historial de vídeos vistos, en cambio, no se guarda en ningún servidor y se conserva únicamente treinta (30) días en el propio dispositivo, y la autorización es revocable en cualquier momento desde la cuenta de Google del Usuario. Por último, la dirección de correo de soporte, support@glossy.day, está alojada en Google Workspace y recibe el contenido que el Usuario decida incluir en su consulta, incluidas las capturas de pantalla que, en su caso, adjunte. Además, Google Cloud Translation traduce las palabras sueltas que el Usuario toca, en los términos descritos en el apartado 5.2.

9.10. MailerLite

Gestiona la lista de espera previa al lanzamiento y el boletín de la Aplicación, recibiendo únicamente la dirección de correo electrónico facilitada y la confirmación de que su titular ha validado el alta. Ninguna dirección se incorpora a la lista sin dicha confirmación, remitida a la propia dirección facilitada, lo que impide dar de alta a un tercero sin su conocimiento. Se trata de una lista independiente de las cuentas de la Aplicación: inscribirse en ella no crea una cuenta, y disponer de una cuenta no supone quedar inscrito en el boletín.

9.11. Microsoft Azure Communication Services

Envía los correos electrónicos transaccionales de la cuenta: la confirmación del alta y la recuperación de la contraseña. Recibe la dirección de correo del destinatario y el contenido del mensaje, que incluye el enlace de confirmación o de recuperación. El servicio está configurado con residencia de datos en Europa. No se emplea para enviar comunicaciones comerciales.

10. Transferencias internacionales

Determinados proveedores señalados en el apartado anterior (OpenRouter, Stripe, RevenueCat, Affonso, Apple y Google) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo. Dichas transferencias internacionales se realizan sobre la base de las garantías adecuadas previstas en el artículo 46 RGPD, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. El Usuario puede solicitar información adicional sobre estas garantías a través de los canales indicados en el apartado 12 de la presente política.

11. Retención de datos (LSSI)

El Responsable informa al Usuario de que, como prestador de servicios de la sociedad de la información y en virtud de lo establecido en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI), retiene por un período máximo de doce (12) meses la información imprescindible para identificar el origen de los datos alojados y el momento en que se inició la prestación del servicio.

12. Ejercicio de derechos

El Responsable informa al Usuario de que le asisten los derechos de acceso, rectificación, limitación, supresión, oposición y portabilidad, que podrá ejercitar mediante petición dirigida al correo electrónico support@glossy.day, el mismo canal para cualquier consulta general de soporte. Asimismo, el Usuario tiene derecho a revocar el consentimiento inicialmente prestado y a interponer reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

13. Comunicaciones comerciales por vía electrónica

El Responsable gestiona una lista de espera y un boletín, independiente de las cuentas de la Aplicación, a la que el Usuario puede inscribirse voluntariamente desde el sitio web y que requiere confirmación mediante doble consentimiento. En aplicación de la LSSI, el Responsable no enviará comunicaciones publicitarias por correo electrónico que no hayan sido previamente solicitadas o autorizadas. El Usuario puede darse de baja en cualquier momento a través del enlace incluido en cada envío.

14. Menores de edad

El servicio está dirigido exclusivamente a personas mayores de dieciocho (18) años, dado que la Aplicación permite acceder a contenido de internet que el propio Usuario importa o elige (noticias, vídeos, libros) y cuyo carácter no puede garantizarse. La Aplicación aplica una comprobación de edad en el proceso de alta. Si el Responsable tiene conocimiento de que una cuenta pertenece a un menor de dieciocho años, procederá a su borrado.

15. Declaraciones adicionales sobre el tratamiento

El Responsable deja constancia expresa de los siguientes extremos, relativos a prácticas habituales en productos de esta naturaleza que no tienen lugar en GLOSSY:

• No se muestra publicidad: la Aplicación no incorpora anuncios, no integra redes publicitarias y no comparte datos con intermediarios de publicidad.
• No se venden datos: ningún dato personal se cede, vende ni comparte con terceros distintos de los proveedores relacionados en el apartado 9.
• No se rastrea al Usuario entre aplicaciones ni entre sitios: no se emplea el identificador publicitario del dispositivo ni ninguna otra forma de seguimiento con dicha finalidad.
• No existe analítica de comportamiento dentro de la Aplicación: lo único que se registra es el progreso de estudio del Usuario, dentro de la propia base de datos descrita en el apartado 3.
• No se solicita el nombre real: la cuenta se identifica mediante un correo electrónico y un nombre de usuario elegido libremente por la persona.
• No se accede a los contactos, a la ubicación ni a la cámara del dispositivo: la Aplicación únicamente accede a los ficheros que el propio Usuario decide importar de forma expresa y, durante los ejercicios de pronunciación, al micrófono.
• No se conservan las conversaciones mantenidas con el asistente de IA, conforme a lo indicado en el apartado 8.
• No se accede a los datos de pago del Usuario: ninguna tarjeta ni cuenta bancaria pasa por la infraestructura del Responsable, conforme a lo indicado en el apartado 9.