1. Introducción
En Lunvello ("nosotros", "nuestro" o "la Plataforma"), nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad explica cómo recogemos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma de preparación para exámenes Cambridge English con inteligencia artificial, accesible en lunvello.com.
Esta política cumple con el Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa española y europea aplicable.
2. Responsable del tratamiento
- Denominación: Lunvello
- Sitio web: lunvello.com
- Correo de contacto: privacy@lunvello.com
Para cualquier cuestión relativa al tratamiento de tus datos personales, puedes dirigirte a nosotros en la dirección de correo electrónico indicada.
3. Datos personales que recogemos
3.1. Datos proporcionados directamente por el usuario
- Datos de registro: nombre para mostrar, nombre de usuario, dirección de correo electrónico y contraseña (almacenada con hash seguro).
- Nivel seleccionado: B2 First (FCE) o C1 Advanced (CAE).
- Contenido generado: respuestas a ejercicios, redacciones (Writing), grabaciones de audio (Speaking) y resultados de exámenes simulados.
- Comunicaciones: mensajes enviados a través de formularios de contacto o al soporte técnico.
3.2. Datos recogidos automáticamente
- Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, resolución de pantalla e idioma preferido.
- Datos de uso: páginas visitadas, funcionalidades utilizadas, duración de las sesiones, ejercicios completados y puntuaciones obtenidas.
- Cookies y tecnologías similares: utilizamos cookies esenciales para el funcionamiento de la plataforma y cookies analíticas para mejorar el servicio (ver sección 8).
3.3. Datos de terceros
- Autenticación con Google: si inicias sesión con Google OAuth, recibimos tu nombre, dirección de correo electrónico y foto de perfil de tu cuenta de Google. No accedemos a ningún otro dato de tu cuenta.
- Procesador de pagos: los pagos se gestionan a través de Stripe. No almacenamos números de tarjeta de crédito en nuestros servidores. Stripe actúa como encargado del tratamiento independiente según su propia política de privacidad.
4. Finalidades y base legal del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta de usuario | Ejecución del contrato (Art. 6.1.b) |
| Prestación del servicio: ejercicios, evaluaciones con IA, simulacros | Ejecución del contrato (Art. 6.1.b) |
| Procesar pagos de suscripción | Ejecución del contrato (Art. 6.1.b) |
| Enviar comunicaciones sobre el servicio (actualizaciones, seguridad) | Interés legítimo (Art. 6.1.f) |
| Mejorar la plataforma y corregir errores | Interés legítimo (Art. 6.1.f) |
| Análisis estadísticos y de rendimiento (anonimizados) | Interés legítimo (Art. 6.1.f) |
| Cumplir obligaciones legales y fiscales | Obligación legal (Art. 6.1.c) |
| Enviar comunicaciones comerciales o novedades del servicio | Consentimiento del usuario (Art. 6.1.a) |
5. Uso de inteligencia artificial
Lunvello emplea modelos de inteligencia artificial (IA) para evaluar ejercicios, generar feedback personalizado y simular interacciones de Speaking. En concreto:
- Tus respuestas escritas y de audio se envían a proveedores de IA (OpenAI) para su evaluación automática.
- Los datos se transmiten de forma cifrada (TLS) y se procesan exclusivamente para prestarte el servicio.
- No utilizamos tus datos para entrenar modelos de IA de terceros. Los proveedores de IA que utilizamos tienen políticas de no-entrenamiento (zero data retention) activadas para usos vía API.
- No se toman decisiones automatizadas con efectos legales basadas únicamente en IA.
6. Con quién compartimos tus datos
No vendemos, alquilamos ni comercializamos tus datos personales. Solo compartimos la información necesaria con los siguientes encargados del tratamiento:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase (AWS) | Base de datos, autenticación | UE (Frankfurt) |
| Vercel | Hosting y despliegue web | Global (CDN), procesamiento en UE |
| OpenAI | Evaluación con IA, feedback | EE.UU. (con cláusulas contractuales tipo) |
| Stripe | Procesamiento de pagos | EE.UU. / UE (con cláusulas contractuales tipo) |
| Sentry | Monitorización de errores | EE.UU. (con cláusulas contractuales tipo) |
Las transferencias internacionales de datos fuera del EEE se realizan al amparo de cláusulas contractuales tipo aprobadas por la Comisión Europea (Art. 46.2.c RGPD) o, en su caso, decisiones de adecuación (Art. 45 RGPD).
7. Conservación de datos
- Datos de cuenta: mientras mantengas tu cuenta activa y hasta 30 días después de solicitar su eliminación.
- Contenido de ejercicios y resultados: mientras la cuenta esté activa, para ofrecerte seguimiento de progreso.
- Datos de facturación: durante el periodo legalmente exigido (mínimo 5 años según legislación fiscal española).
- Registros de actividad (logs): máximo 90 días, y después se eliminan o anonimizan.
- Datos anonimizados: pueden conservarse indefinidamente con fines estadísticos.
8. Cookies
Utilizamos los siguientes tipos de cookies:
| Tipo | Finalidad | Duración |
|---|---|---|
| Esenciales | Autenticación, seguridad, preferencias de sesión | Sesión / 30 días |
| Analíticas | Entender cómo se usa la plataforma para mejorarla | Hasta 12 meses |
No utilizamos cookies publicitarias ni de seguimiento de terceros con fines de marketing. Puedes gestionar las cookies a través de la configuración de tu navegador.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos:
- Cifrado en tránsito (TLS/HTTPS) en todas las comunicaciones.
- Cifrado en reposo de la base de datos.
- Contraseñas almacenadas con algoritmos de hash seguros (bcrypt).
- Acceso restringido a datos personales por parte del equipo (principio de mínimo privilegio).
- Autenticación multifactor para sistemas internos.
- Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos.
- Monitorización de errores y alertas de seguridad.
10. Tus derechos
De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:
- Acceso: solicitar una copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación: solicitar que restrinjamos el tratamiento de tus datos en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común (JSON/CSV).
- Oposición: oponerte al tratamiento de tus datos basado en interés legítimo.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer cualquiera de estos derechos, envía un correo a privacy@lunvello.com identificándote y especificando el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.
Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
11. Menores de edad
Lunvello no está dirigido a menores de 16 años. No recogemos intencionadamente datos de menores de 16 años. Si eres padre, madre o tutor legal y crees que tu hijo/a nos ha proporcionado datos personales, contacta con nosotros en privacy@lunvello.com y procederemos a eliminarlos.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos:
- Actualizaremos la fecha de "Última actualización" en la parte superior.
- Si los cambios son sustanciales, te notificaremos por correo electrónico o mediante un aviso en la plataforma.
- El uso continuado del servicio después de la notificación implica la aceptación de la nueva política.
13. Contacto
Si tienes cualquier duda o solicitud sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en:
- Correo electrónico: privacy@lunvello.com
- Soporte general: support@lunvello.com
© 2026 Lunvello. Todos los derechos reservados.