POLÍTICA DE PRIVACIDAD DE BRAINLOCITY

Fecha de entrada en vigor y última actualización: 1 de octubre de 2026

Esta Política de Privacidad explica cómo Brainlocity recopila, utiliza, comparte, conserva y protege la información relacionada con el uso de la aplicación móvil Brainlocity, también publicada como Brainlocity English, el sitio web brainlocity.com y los servicios relacionados (conjuntamente, el “Servicio”). Brainlocity es operado por María Laura Rodríguez Paredes, con base en Miami, Florida, Estados Unidos. Para consultas de privacidad o para ejercer derechos relacionados con datos personales, puedes escribir a [email protected]. El Servicio está destinado a personas de 13 años o más. Las personas menores de 13 años no deben crear una cuenta ni utilizar el Servicio. Los usuarios de 13 a 17 años pueden utilizar las mismas funciones educativas básicas y están sujetos al mismo estándar conservador de publicidad que los adultos, sin perjuicio de autorizaciones parentales, señales de edad o protecciones adicionales que una ley o una plataforma pueda exigir en una jurisdicción concreta.

1. Alcance y principios

Esta política se aplica a la información tratada por Brainlocity a través de la app, el sitio web y la infraestructura necesaria para prestar el Servicio. Cuando un tercero, como Apple, Google, Hotmart, Vimeo, Expo o un proveedor de infraestructura, trate datos para prestar su propio servicio, ese tratamiento también puede estar sujeto a sus propias políticas y condiciones. Brainlocity procura aplicar los principios de minimización, finalidad, seguridad, transparencia y conservación limitada. No vendemos información personal por dinero. No utilizamos grabaciones de voz o transcripciones para publicidad ni para entrenar modelos de inteligencia artificial.

2. Información que tratamos

2.1. Cuenta, identidad, edad y perfil

Cuando creas o utilizas una cuenta, podemos tratar información como nombre, apellido, correo electrónico, nombre de usuario, credenciales de autenticación protegidas, proveedor de inicio de sesión, categoría o confirmación de edad, idioma, zona horaria, región comercial general, preferencias de aprendizaje y configuraciones de la cuenta. Si utilizas Google Sign-In o Sign in with Apple, recibimos los datos que el proveedor autorice y sean necesarios para autenticarte. Brainlocity no recibe tu contraseña de Google o Apple. Brainlocity procura conocer únicamente la información de edad necesaria para comprobar que el usuario cumple el requisito mínimo de 13 años y, cuando sea necesario, distinguir de forma técnica entre un usuario adolescente y un adulto para cumplir requisitos legales o de plataforma. Cuando no exista una necesidad legítima de conservar la fecha exacta de nacimiento, Brainlocity procurará conservar solo una categoría de edad o una confirmación equivalente. Las señales de edad obtenidas mediante mecanismos de una plataforma, cuando se utilicen, se emplean exclusivamente para cumplir obligaciones de edad, acceso, consentimiento o seguridad aplicables. Brainlocity no las utiliza para crear perfiles comerciales ni para personalizar publicidad.

2.2. Actividad de aprendizaje y progreso

Tratamos información necesaria para ofrecer y adaptar la experiencia educativa, como cursos, lecciones y ejercicios realizados, resultados, puntuaciones, intentos, errores, omisiones, rachas, progreso, dificultad seleccionada o asignada, fechas de actividad y resultados de evaluaciones.

2.3. Uso como invitado

El modo invitado puede utilizar identificadores aleatorios o seudónimos, tokens de acceso de corta duración, zona horaria, plataforma, versión de la app, información operativa del dispositivo y contadores necesarios para aplicar límites, seguridad, notificaciones y continuidad básica del Servicio. Parte del progreso de invitado puede permanecer localmente en el dispositivo. La comprobación de edad requerida para utilizar Brainlocity también se aplica al modo invitado. Brainlocity no debe iniciar deliberadamente publicidad, analítica opcional ni crear una identidad operativa de invitado antes de completar el control de edad necesario para acceder al Servicio.

2.4. Voz, micrófono y ejercicios de pronunciación

El micrófono se utiliza solamente cuando inicias voluntariamente una función que necesita audio, como un ejercicio de pronunciación. El audio se envía al backend y a la infraestructura de Brainlocity exclusivamente para reconocer y evaluar la pronunciación solicitada por el usuario. Durante ese proceso, Brainlocity recibe el audio y lo mantiene únicamente durante el tiempo necesario para completar la conversión, el reconocimiento y la evaluación. Inmediatamente después de finalizar el procesamiento, el audio recibido y las copias temporales creadas para procesarlo se eliminan. Brainlocity no conserva grabaciones de voz como parte de la cuenta, del historial de aprendizaje ni para usos posteriores. Las transcripciones generadas durante el reconocimiento se utilizan solo para completar la evaluación correspondiente y mostrar el resultado del ejercicio; la respuesta reconocida se conserva únicamente mientras el nivel está en curso y se elimina al completarlo o reiniciarlo. Brainlocity no crea perfiles biométricos ni huellas vocales para identificar a las personas. El audio y las transcripciones no se utilizan para publicidad, no se venden y no se utilizan para entrenar modelos de inteligencia artificial. El reconocimiento de voz se procesa en infraestructura controlada por Brainlocity y el contenido de voz no se envía a proveedores externos de IA generativa para entrenar o reutilizar dicho contenido. Podemos conservar métricas técnicas no basadas en el contenido de la voz, como resultado del ejercicio, duración, idioma, tipo de error, latencia o estado técnico, cuando sean necesarias para funcionamiento, diagnóstico, seguridad o mejora del Servicio.

2.5. Compras y suscripciones

Las compras pueden procesarse mediante Apple App Store, Google Play o Hotmart. Brainlocity no recibe ni almacena números completos de tarjetas, códigos CVV ni credenciales bancarias completas. Podemos recibir y conservar identificadores de transacción u orden, producto o plan, proveedor de pago, estado de suscripción, fechas de vigencia, identificadores de compra y otros datos necesarios para validar, restaurar, administrar o dar soporte a una compra. Cuando un usuario sea menor de edad según la ley aplicable, una compra puede estar sujeta a autorización de un padre, madre o tutor y a los controles de compra de Apple, Google, Hotmart u otra plataforma utilizada.

2.6. Datos técnicos, de seguridad y diagnóstico

Podemos tratar datos técnicos como sistema operativo, plataforma, versión de la app, tipo de dispositivo, identificadores de instalación o dispositivo utilizados por la app, idioma, zona horaria, dirección IP, agente de usuario, información de sesión, estado de red, eventos de seguridad, errores, fallos, rendimiento y datos necesarios para proteger el Servicio contra fraude, abuso o acceso no autorizado. Brainlocity no solicita intencionalmente acceso a tus contactos, fotos, archivos personales, calendario, datos de salud o ubicación GPS precisa para prestar las funciones descritas en esta política, salvo que una función futura lo requiera y se actualicen previamente esta política y los avisos o permisos correspondientes.

2.7. Notificaciones

Si activas notificaciones, podemos tratar un token de notificación, plataforma, versión de la app, configuración de notificaciones y datos técnicos necesarios para enviar y administrar mensajes. Puedes desactivarlas desde la configuración del sistema operativo y, cuando exista, desde la configuración de Brainlocity.

2.8. Analítica

Brainlocity utiliza herramientas de analítica, incluido Firebase Analytics cuando está habilitado, para comprender de forma agregada o seudónima cómo se usa el Servicio, detectar problemas y mejorar funciones. Los eventos de analítica están diseñados para evitar incluir contraseñas, tokens de autenticación, contenido de voz, transcripciones, respuestas textuales sensibles, datos completos de pago u otros datos que no sean necesarios para la medición. Brainlocity desactiva las señales de almacenamiento y personalización publicitaria de Firebase Analytics en la configuración de la app cuando corresponde. La retención técnica de datos procesados por Firebase está sujeta a la configuración de Brainlocity y a los mecanismos de retención de Google aplicables al servicio.

2.9. Publicidad

La versión gratuita de Brainlocity puede mostrar anuncios proporcionados por Google AdMob. Brainlocity solicita anuncios no personalizados para todos los usuarios y aplica un estándar conservador de contenido publicitario diseñado para limitar los anuncios a categorías apropiadas para una audiencia general y familiar, independientemente de que el usuario sea adolescente o adulto. Aunque los anuncios sean no personalizados y estén sujetos a restricciones de contenido, Google puede procesar determinados datos técnicos, dirección IP, información del dispositivo o identificadores permitidos por el sistema para entregar anuncios, limitar su frecuencia, medirlos, prevenir fraude, cumplir obligaciones y operar su plataforma. Brainlocity no utiliza deliberadamente la información del usuario para crear perfiles propios de publicidad comportamental entre aplicaciones o sitios. Cuando sea necesario para aplicar protecciones legales o de plataforma, Brainlocity puede enviar a la plataforma publicitaria una señal técnica de tratamiento de edad, por ejemplo “adolescente” o “edad no especificada/adulto”, sin utilizar esa señal para personalizar la publicidad ni para alterar el contenido educativo. Cuando la ley exija consentimiento u opciones adicionales para publicidad o almacenamiento local, Brainlocity utilizará los mecanismos de consentimiento y opciones de privacidad correspondientes. Los usuarios podrán revisar sus opciones cuando la plataforma o la ley lo requieran.

2.10. Soporte y comunicaciones

Si contactas a soporte, tratamos tu correo, el contenido del mensaje, identificadores de cuenta y la información técnica que nos proporciones o que sea necesaria para investigar el problema. También podemos enviarte comunicaciones transaccionales o de servicio relacionadas con seguridad, compras, cambios importantes o funcionamiento de tu cuenta.

3. Para qué utilizamos la información

Crear, autenticar y administrar cuentas y sesiones.
Comprobar el requisito mínimo de edad y cumplir obligaciones de protección de adolescentes o de consentimiento cuando correspondan.
Proporcionar cursos, ejercicios, evaluaciones, progreso y personalización educativa.
Procesar ejercicios de voz y pronunciación solicitados por el usuario.
Aplicar límites de uso, modalidad gratuita, beneficios Premium y controles antifraude.
Validar, restaurar y administrar compras y suscripciones.
Enviar notificaciones y comunicaciones necesarias para el Servicio.
Medir uso, diagnosticar errores, mejorar rendimiento y desarrollar funciones.
Prevenir fraude, abuso, accesos no autorizados y amenazas a la seguridad.
Responder soporte, solicitudes de privacidad y reclamaciones.
Cumplir obligaciones legales, regulatorias, fiscales o requerimientos válidos de autoridades.
Proteger los derechos, seguridad y propiedad de Brainlocity, sus usuarios y terceros.

4. Bases legales cuando correspondan

Dependiendo de tu lugar de residencia y de la actividad concreta, Brainlocity puede tratar información sobre la base de la ejecución de un contrato contigo; tu consentimiento; la autorización de un padre, madre o tutor cuando la ley la exija; el cumplimiento de obligaciones legales; y los intereses legítimos de Brainlocity, como seguridad, prevención del fraude, soporte, diagnóstico y mejora del Servicio, siempre que dichos intereses no prevalezcan indebidamente sobre tus derechos. Cuando un tratamiento dependa del consentimiento, puedes retirarlo para el futuro. La retirada no afecta la legalidad del tratamiento realizado antes de retirarlo y puede limitar determinadas funciones que necesitan ese dato o permiso. En determinadas jurisdicciones, un usuario de 13 a 17 años puede necesitar autorización parental o de la plataforma para utilizar el Servicio o para determinados tratamientos. Cuando sea legalmente necesario, Brainlocity puede impedir temporalmente el acceso o el tratamiento afectado hasta que se obtenga la autorización correspondiente.

5. Procesamiento automatizado, reconocimiento de voz e Inteligencia Artificial

Brainlocity utiliza procesamiento automatizado para funciones educativas como reconocimiento de pronunciación, evaluación de ejercicios, cálculo de resultados, adaptación de dificultad y recomendaciones de aprendizaje. Estas funciones están orientadas a personalizar o evaluar la experiencia educativa y no se utilizan para tomar decisiones con efectos legales o efectos de importancia comparable sobre una persona. Brainlocity no utiliza las grabaciones de voz ni sus transcripciones para entrenar modelos de inteligencia artificial. Si en el futuro Brainlocity incorporara un proveedor externo de IA que reciba información personal, contenido del usuario, audio o transcripciones, esta política y las pantallas de consentimiento o aviso correspondientes se actualizarán antes de activar dicho tratamiento cuando la ley o las reglas de la plataforma lo requieran.

6. Proveedores y destinatarios

Brainlocity puede utilizar proveedores que tratan información para prestar funciones del Servicio. Según las funciones activadas, pueden incluir:

Contabo u otros proveedores de infraestructura: alojamiento, servidores, redes, almacenamiento y copias de seguridad.
Google: Google Sign-In, Google Play Billing, Firebase, Firebase Cloud Messaging, Google AdMob y, cuando corresponda, servicios de consentimiento o señales regulatorias de la plataforma.
Apple: Sign in with Apple, App Store, compras dentro de la app, notificaciones y, cuando corresponda, mecanismos de comprobación de rango de edad o consentimiento de la plataforma.
Hotmart: procesamiento y gestión de determinadas compras realizadas en la web.
Vimeo: entrega o reproducción de determinados contenidos de video.
Expo / 650 Industries y componentes relacionados: infraestructura o servicios técnicos necesarios para determinadas funciones de la app.

Estos proveedores reciben únicamente la información necesaria para prestar las funciones correspondientes. Cuando Brainlocity comparte datos de los usuarios con terceros, utiliza servicios cuyas condiciones, políticas y medidas de protección aplicables proporcionan un nivel de protección de los datos igual o equivalente al establecido en esta Política de Privacidad y en los requisitos aplicables de la plataforma. El tratamiento de la información por estos terceros está sujeto, según corresponda, a sus términos, políticas de privacidad, acuerdos de procesamiento de datos y obligaciones legales aplicables. Algunos terceros pueden tratar determinados datos bajo sus propias políticas y condiciones cuando prestan servicios que controlan directamente.

Brainlocity también puede divulgar información cuando sea razonablemente necesario para cumplir la ley, una orden válida, proteger derechos o seguridad, investigar fraude, o gestionar una fusión, reorganización, adquisición, venta de activos u otra operación empresarial legítima, con las salvaguardas exigidas por la ley.

7. Transferencias internacionales

Brainlocity opera desde Estados Unidos y utiliza servicios que pueden procesar información en otros países. Cuando la ley aplicable lo exija, utilizaremos mecanismos reconocidos para transferencias internacionales y medidas contractuales, técnicas u organizativas apropiadas. El nivel de protección legal puede variar entre países.

8. Retención y eliminación

Conservamos la información solo durante el tiempo razonablemente necesario para las finalidades descritas, cumplir obligaciones legales, resolver disputas, proteger el Servicio y hacer valer acuerdos. Los periodos concretos dependen del tipo de información:

Cuenta y progreso: normalmente mientras la cuenta permanezca activa. Al eliminar la cuenta, los datos vinculados se eliminan de los sistemas activos salvo excepciones legales, de seguridad o transaccionales descritas abajo.
Categoría de edad: mientras sea necesaria para demostrar o aplicar la elegibilidad y las protecciones del Servicio. Si se conserva una fecha exacta de nacimiento por una necesidad legítima, se eliminará o reducirá a una categoría de edad cuando deje de ser necesaria, salvo obligación legal.
Audio y transcripciones de pronunciación: el backend los recibe y procesa únicamente para completar el ejercicio solicitado. El audio y las copias temporales de procesamiento se eliminan inmediatamente después de finalizar la evaluación, y la respuesta reconocida a partir de la transcripción se conserva únicamente mientras el nivel está en curso y se elimina al completarlo o reiniciarlo.
Registros técnicos de errores y diagnóstico vinculados a la infraestructura de Brainlocity: se conservan durante el tiempo razonablemente necesario para diagnosticar errores, mantener la seguridad y prevenir abusos, y posteriormente se eliminan o desidentifican, salvo que deban conservarse durante más tiempo por una obligación legal o un incidente de seguridad.
Los datos operativos de invitados pueden mantenerse durante un periodo limitado cuando sean necesarios para seguridad, notificaciones, aplicación de límites y continuidad del Servicio. Cuando dejan de ser necesarios para estas finalidades, se eliminan o desidentifican, salvo que exista una necesidad legítima u obligación legal para conservarlos durante más tiempo
Compras y transacciones: durante el tiempo necesario para validar o prestar la suscripción y durante cualquier periodo adicional requerido por obligaciones contables, fiscales, antifraude, contractuales o legales.
Solicitudes de soporte y privacidad: mientras sean necesarias para resolver la solicitud, documentar su resolución y cumplir obligaciones aplicables.
Analítica: de acuerdo con la configuración de retención de las herramientas utilizadas y durante el tiempo necesario para análisis, seguridad y mejora; los datos agregados o razonablemente desidentificados pueden conservarse por más tiempo cuando ya no identifican razonablemente a una persona.

Después de eliminar información de los sistemas activos, algunas copias pueden permanecer temporalmente en copias de seguridad protegidas hasta que sean sobrescritas o eliminadas conforme al ciclo normal de respaldo. Estas copias se conservan para recuperación ante fallos y continuidad, no se utilizan para prestar normalmente el Servicio y permanecen sujetas a las medidas de seguridad aplicables.

9. Eliminación de cuenta y datos

Puedes solicitar la eliminación de tu cuenta desde la función disponible dentro de la app, desde el recurso oficial de eliminación publicado en https://legal.brainlocity.com/account-deletion.html o escribiendo a [email protected]. Podemos adoptar medidas razonables para verificar que la solicitud proviene del titular de la cuenta o, cuando corresponda, de su representante legal autorizado.

La eliminación de la cuenta elimina o desvincula, según corresponda, los datos de perfil, progreso, sesiones, dispositivos y otros registros directamente vinculados que Brainlocity ya no necesite. Determinados registros de compra, fraude, seguridad, cumplimiento o defensa de reclamaciones pueden mantenerse cuando exista una necesidad legítima u obligación legal. Los datos de terceros pueden estar sujetos a sus propios procesos y plazos. Eliminar una cuenta de Brainlocity no cancela automáticamente una suscripción administrada por Apple App Store o Google Play. Debes cancelar la renovación desde la plataforma donde realizaste la compra. Para compras web, se aplican las condiciones mostradas en el proceso de compra y las de Hotmart.

10. Tus derechos y opciones de privacidad

Según la ley aplicable, puedes tener derecho a solicitar acceso, corrección, eliminación, portabilidad, limitación, oposición, información adicional sobre el tratamiento, o retirada del consentimiento. También puedes tener derecho a presentar una reclamación ante una autoridad de protección de datos competente. Para ejercer derechos, escribe a [email protected]. Podemos solicitar información razonable para verificar identidad y proteger la cuenta. Cuando la ley lo permita o requiera, un padre, madre o tutor podrá ejercer derechos en nombre de un usuario menor. Responderemos dentro del plazo exigido por la ley aplicable y explicaremos cualquier limitación legal que impida cumplir total o parcialmente una solicitud. También puedes gestionar permisos como micrófono y notificaciones desde el sistema operativo y, cuando esté disponible, gestionar opciones de publicidad y analítica desde la sección de privacidad de Brainlocity o desde https://legal.brainlocity.com/privacy-choices.html.

11. Información para residentes de Estados Unidos

Las leyes estatales de privacidad pueden otorgar derechos adicionales a determinados residentes, según umbrales, definiciones y excepciones de cada ley. Cuando correspondan, Brainlocity atenderá los derechos aplicables, incluidos acceso, corrección, eliminación, portabilidad y opciones relativas a determinados usos o divulgaciones. Brainlocity no vende información personal por dinero. Brainlocity tampoco utiliza deliberadamente información personal para crear perfiles propios de publicidad comportamental entre aplicaciones o sitios. Si una ley aplicable considera alguna actividad de un proveedor publicitario como “venta”, “compartir” u otra categoría regulada, Brainlocity proporcionará los avisos y mecanismos de exclusión exigidos cuando correspondan.

12. Usuarios adolescentes y menores de 13 años

Brainlocity está destinado a personas de 13 años o más. No permitimos conscientemente que menores de 13 años creen cuentas o utilicen el Servicio. Si tenemos conocimiento de que una persona menor de 13 años proporcionó información personal a Brainlocity, adoptaremos medidas razonables para bloquear el acceso y eliminar la información que no exista obligación legal de conservar. Puedes reportar un caso a [email protected]. Los usuarios de 13 a 17 años reciben, en términos generales, la misma experiencia educativa, funciones principales y estándar conservador de publicidad que los adultos. Brainlocity puede aplicar señales técnicas, autorizaciones parentales, restricciones de compra o mecanismos de plataforma diferentes únicamente cuando sean necesarios para cumplir la ley, las reglas de Apple o Google, o proteger al usuario menor. Cuando una jurisdicción exija consentimiento parental para el uso del Servicio o para un tratamiento concreto, Brainlocity puede solicitarlo o apoyarse en los mecanismos de la plataforma correspondiente. Hasta que se cumpla el requisito, Brainlocity puede suspender el acceso o el tratamiento afectado.

13. Seguridad

Brainlocity utiliza medidas técnicas, administrativas y organizativas razonables para proteger la información, incluidos controles de acceso, autenticación, protecciones de red, conexiones cifradas cuando corresponde, separación de responsabilidades y medidas de detección o prevención de abuso. Ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta. Si Brainlocity detecta una vulneración de datos personales que requiera notificación, actuará de acuerdo con la ley aplicable y comunicará a las personas o autoridades correspondientes cuando sea legalmente necesario.

14. Servicios y enlaces de terceros

El Servicio puede mostrar anuncios proporcionados por terceros. Brainlocity no controla las prácticas de privacidad de sitios o servicios externos que visites voluntariamente. Revisa sus condiciones y políticas antes de proporcionarles información.

15. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el Servicio, proveedores, tecnología o requisitos legales. Publicaremos la versión vigente y su fecha de actualización en el sitio legal oficial. Cuando un cambio material requiera aviso, autorización parental o consentimiento adicional, lo proporcionaremos de la forma exigida por la ley o por las reglas de la plataforma correspondiente.

16. Contacto

Operador: María Laura Rodríguez Paredes, Brainlocity
Ubicación: Miami, Florida, Estados Unidos
Correo de privacidad y soporte: [email protected]
Sitio principal: https://brainlocity.com
Centro legal oficial: https://legal.brainlocity.com

BRAINLOCITY PRIVACY POLICY

Effective date and last updated: October 1, 2026

This Privacy Policy explains how Brainlocity collects, uses, shares, retains and protects information related to the use of the Brainlocity mobile application, also published as Brainlocity English, the brainlocity.com website and related services (together, the “Service”). Brainlocity is operated by María Laura Rodríguez Paredes, based in Miami, Florida, United States. For privacy questions or to exercise rights related to personal data, you can write to [email protected]. The Service is intended for people aged 13 or older. People under 13 must not create an account or use the Service. Users aged 13 to 17 may use the same basic educational features and are subject to the same conservative advertising standard as adults, without prejudice to parental authorizations, age signals or additional protections that a law or a platform may require in a specific jurisdiction.

1. Scope and principles

This policy applies to information processed by Brainlocity through the app, the website and the infrastructure needed to provide the Service. When a third party, such as Apple, Google, Hotmart, Vimeo, Expo or an infrastructure provider, processes data to provide its own service, that processing may also be subject to its own policies and terms. Brainlocity seeks to apply the principles of data minimization, purpose limitation, security, transparency and limited retention. We do not sell personal information for money. We do not use voice recordings or transcriptions for advertising or to train artificial intelligence models.

2. Information we process

2.1. Account, identity, age and profile

When you create or use an account, we may process information such as first name, last name, email address, username, protected authentication credentials, sign-in provider, age category or age confirmation, language, time zone, general commercial region, learning preferences and account settings. If you use Google Sign-In or Sign in with Apple, we receive the data that the provider authorizes and that is necessary to authenticate you. Brainlocity does not receive your Google or Apple password. Brainlocity seeks to know only the age information needed to check that the user meets the minimum age requirement of 13 and, when necessary, to technically distinguish between a teen user and an adult to comply with legal or platform requirements. When there is no legitimate need to keep the exact date of birth, Brainlocity will seek to keep only an age category or an equivalent confirmation. Age signals obtained through platform mechanisms, when used, are used exclusively to comply with applicable age, access, consent or safety obligations. Brainlocity does not use them to build commercial profiles or to personalize advertising.

2.2. Learning activity and progress

We process information needed to provide and adapt the educational experience, such as courses, lessons and exercises completed, results, scores, attempts, errors, skips, streaks, progress, selected or assigned difficulty, activity dates and assessment results.

2.3. Guest use

Guest mode may use random or pseudonymous identifiers, short-lived access tokens, time zone, platform, app version, operational device information and counters needed to apply limits, security, notifications and basic continuity of the Service. Part of the guest progress may remain locally on the device. The age check required to use Brainlocity also applies to guest mode. Brainlocity must not deliberately start advertising, optional analytics or create an operational guest identity before completing the age check needed to access the Service.

2.4. Voice, microphone and pronunciation exercises

The microphone is used only when you voluntarily start a feature that needs audio, such as a pronunciation exercise. The audio is sent to Brainlocity’s backend and infrastructure exclusively to recognize and assess the pronunciation requested by the user. During that process, Brainlocity receives the audio and keeps it only for the time needed to complete the conversion, recognition and assessment. Immediately after processing ends, the audio received and the temporary copies created to process it are deleted. Brainlocity does not keep voice recordings as part of the account, the learning history or for later uses. The transcriptions generated during recognition are used only to complete the corresponding assessment and show the exercise result; the recognized answer is kept only while the level is in progress and is deleted when the level is completed or restarted. Brainlocity does not create biometric profiles or voiceprints to identify people. Audio and transcriptions are not used for advertising, are not sold and are not used to train artificial intelligence models. Voice recognition is processed on infrastructure controlled by Brainlocity and voice content is not sent to external generative AI providers to train on or reuse that content. We may keep technical metrics not based on voice content, such as exercise result, duration, language, error type, latency or technical status, when they are needed for operation, diagnostics, security or improvement of the Service.

2.5. Purchases and subscriptions

Purchases may be processed through the Apple App Store, Google Play or Hotmart. Brainlocity does not receive or store full card numbers, CVV codes or full banking credentials. We may receive and keep transaction or order identifiers, product or plan, payment provider, subscription status, validity dates, purchase identifiers and other data needed to validate, restore, manage or support a purchase. When a user is a minor under applicable law, a purchase may be subject to authorization by a parent or guardian and to the purchase controls of Apple, Google, Hotmart or another platform used.

2.6. Technical, security and diagnostic data

We may process technical data such as operating system, platform, app version, device type, installation or device identifiers used by the app, language, time zone, IP address, user agent, session information, network status, security events, errors, crashes, performance and data needed to protect the Service against fraud, abuse or unauthorized access. Brainlocity does not intentionally request access to your contacts, photos, personal files, calendar, health data or precise GPS location to provide the features described in this policy, unless a future feature requires it and this policy and the corresponding notices or permissions are updated beforehand.

2.7. Notifications

If you turn on notifications, we may process a notification token, platform, app version, notification settings and technical data needed to send and manage messages. You can turn them off from the operating system settings and, where available, from Brainlocity’s settings.

2.8. Analytics

Brainlocity uses analytics tools, including Firebase Analytics when enabled, to understand in an aggregated or pseudonymous way how the Service is used, detect problems and improve features. Analytics events are designed to avoid including passwords, authentication tokens, voice content, transcriptions, sensitive text answers, full payment data or other data that is not needed for measurement. Brainlocity turns off Firebase Analytics advertising storage and personalization signals in the app configuration where applicable. Technical retention of data processed by Firebase is subject to Brainlocity’s configuration and to Google’s retention mechanisms applicable to the service.

2.9. Advertising

The free version of Brainlocity may show ads provided by Google AdMob. Brainlocity requests non-personalized ads for all users and applies a conservative ad content standard designed to limit ads to categories appropriate for a general, family audience, regardless of whether the user is a teen or an adult. Even though ads are non-personalized and subject to content restrictions, Google may process certain technical data, IP address, device information or identifiers allowed by the system to deliver ads, limit their frequency, measure them, prevent fraud, meet obligations and operate its platform. Brainlocity does not deliberately use user information to build its own cross-app or cross-site behavioral advertising profiles. When needed to apply legal or platform protections, Brainlocity may send the advertising platform a technical age treatment signal, for example “teen” or “age not specified/adult”, without using that signal to personalize advertising or to change the educational content. When the law requires consent or additional choices for advertising or local storage, Brainlocity will use the corresponding consent mechanisms and privacy options. Users will be able to review their choices when the platform or the law requires it.

2.10. Support and communications

If you contact support, we process your email, the content of the message, account identifiers and the technical information you provide or that is needed to investigate the problem. We may also send you transactional or service communications related to security, purchases, important changes or the operation of your account.

3. How we use information

Create, authenticate and manage accounts and sessions.
Check the minimum age requirement and meet teen-protection or consent obligations where applicable.
Provide courses, exercises, assessments, progress and educational personalization.
Process voice and pronunciation exercises requested by the user.
Apply usage limits, the free tier, Premium benefits and anti-fraud controls.
Validate, restore and manage purchases and subscriptions.
Send notifications and communications needed for the Service.
Measure usage, diagnose errors, improve performance and develop features.
Prevent fraud, abuse, unauthorized access and security threats.
Respond to support, privacy requests and complaints.
Meet legal, regulatory and tax obligations or valid requests from authorities.
Protect the rights, safety and property of Brainlocity, its users and third parties.

4. Legal bases where applicable

Depending on where you live and the specific activity, Brainlocity may process information on the basis of performing a contract with you; your consent; the authorization of a parent or guardian when the law requires it; compliance with legal obligations; and Brainlocity’s legitimate interests, such as security, fraud prevention, support, diagnostics and improvement of the Service, provided those interests do not unduly override your rights. When processing depends on consent, you can withdraw it for the future. Withdrawal does not affect the lawfulness of processing carried out before it and may limit certain features that need that data or permission. In certain jurisdictions, a user aged 13 to 17 may need parental or platform authorization to use the Service or for certain processing. When legally necessary, Brainlocity may temporarily prevent access or the affected processing until the corresponding authorization is obtained.

5. Automated processing, voice recognition and Artificial Intelligence

Brainlocity uses automated processing for educational features such as pronunciation recognition, exercise assessment, result calculation, difficulty adaptation and learning recommendations. These features are aimed at personalizing or assessing the educational experience and are not used to make decisions with legal effects or similarly significant effects on a person. Brainlocity does not use voice recordings or their transcriptions to train artificial intelligence models. If in the future Brainlocity incorporates an external AI provider that receives personal information, user content, audio or transcriptions, this policy and the corresponding consent or notice screens will be updated before enabling that processing when the law or platform rules require it.

6. Providers and recipients

Brainlocity may use providers that process information to deliver features of the Service. Depending on the features enabled, they may include:

Contabo or other infrastructure providers: hosting, servers, networks, storage and backups.
Google: Google Sign-In, Google Play Billing, Firebase, Firebase Cloud Messaging, Google AdMob and, where applicable, consent services or regulatory signals from the platform.
Apple: Sign in with Apple, App Store, in-app purchases, notifications and, where applicable, age range verification or consent mechanisms from the platform.
Hotmart: processing and management of certain purchases made on the web.
Vimeo: delivery or playback of certain video content.
Expo / 650 Industries and related components: infrastructure or technical services needed for certain app features.

These providers receive only the information needed to provide the corresponding features. When Brainlocity shares user data with third parties, it uses services whose applicable terms, policies and protective measures provide a level of data protection equal or equivalent to that set out in this Privacy Policy and in the applicable platform requirements. Processing of information by these third parties is subject, as applicable, to their terms, privacy policies, data processing agreements and applicable legal obligations. Some third parties may process certain data under their own policies and terms when they provide services they control directly.

Brainlocity may also disclose information when reasonably necessary to comply with the law or a valid order, protect rights or safety, investigate fraud, or handle a merger, reorganization, acquisition, asset sale or other legitimate business transaction, with the safeguards required by law.

7. International transfers

Brainlocity operates from the United States and uses services that may process information in other countries. When applicable law requires it, we will use recognized mechanisms for international transfers and appropriate contractual, technical or organizational measures. The level of legal protection may vary between countries.

8. Retention and deletion

We keep information only for as long as reasonably necessary for the purposes described, to meet legal obligations, resolve disputes, protect the Service and enforce agreements. Specific periods depend on the type of information:

Account and progress: normally while the account remains active. When the account is deleted, the linked data is deleted from active systems except for the legal, security or transactional exceptions described below.
Age category: while needed to demonstrate or apply eligibility and the protections of the Service. If an exact date of birth is kept because of a legitimate need, it will be deleted or reduced to an age category when it is no longer needed, unless there is a legal obligation.
Pronunciation audio and transcriptions: the backend receives and processes them only to complete the requested exercise. The audio and the temporary processing copies are deleted immediately after the assessment ends, and the answer recognized from the transcription is kept only while the level is in progress and is deleted when the level is completed or restarted.
Technical error and diagnostic logs linked to Brainlocity’s infrastructure: kept for as long as reasonably necessary to diagnose errors, maintain security and prevent abuse, and then deleted or de-identified, unless they must be kept longer because of a legal obligation or a security incident.
Guest operational data may be kept for a limited period when needed for security, notifications, limit enforcement and continuity of the Service. When it is no longer needed for these purposes, it is deleted or de-identified, unless there is a legitimate need or legal obligation to keep it longer
Purchases and transactions: for as long as needed to validate or provide the subscription and for any additional period required by accounting, tax, anti-fraud, contractual or legal obligations.
Support and privacy requests: for as long as needed to resolve the request, document its resolution and meet applicable obligations.
Analytics: according to the retention settings of the tools used and for as long as needed for analysis, security and improvement; aggregated or reasonably de-identified data may be kept longer when it no longer reasonably identifies a person.

After information is deleted from active systems, some copies may remain temporarily in protected backups until they are overwritten or deleted according to the normal backup cycle. These copies are kept for disaster recovery and continuity, are not used to provide the Service normally and remain subject to the applicable security measures.

9. Account and data deletion

You can request the deletion of your account from the feature available in the app, from the official deletion resource published at https://legal.brainlocity.com/account-deletion.html or by writing to [email protected]. We may take reasonable steps to verify that the request comes from the account holder or, where applicable, from their authorized legal representative.

Account deletion deletes or unlinks, as applicable, profile data, progress, sessions, devices and other directly linked records that Brainlocity no longer needs. Certain purchase, fraud, security, compliance or claims-defense records may be kept when there is a legitimate need or legal obligation. Third-party data may be subject to their own processes and timelines. Deleting a Brainlocity account does not automatically cancel a subscription managed by the Apple App Store or Google Play. You must cancel the renewal from the platform where you made the purchase. For web purchases, the terms shown during the purchase process and those of Hotmart apply.

10. Your rights and privacy choices

Depending on applicable law, you may have the right to request access, correction, deletion, portability, restriction, objection, additional information about the processing, or withdrawal of consent. You may also have the right to file a complaint with a competent data protection authority. To exercise your rights, write to [email protected]. We may ask for reasonable information to verify your identity and protect the account. Where the law allows or requires it, a parent or guardian may exercise rights on behalf of a minor user. We will respond within the period required by applicable law and explain any legal limitation that prevents us from fully or partially fulfilling a request. You can also manage permissions such as microphone and notifications from the operating system and, where available, manage advertising and analytics choices from Brainlocity’s privacy section or from https://legal.brainlocity.com/privacy-choices.html.

11. Information for United States residents

State privacy laws may grant additional rights to certain residents, subject to each law’s thresholds, definitions and exceptions. Where applicable, Brainlocity will honor the applicable rights, including access, correction, deletion, portability and choices regarding certain uses or disclosures. Brainlocity does not sell personal information for money. Brainlocity also does not deliberately use personal information to build its own cross-app or cross-site behavioral advertising profiles. If an applicable law considers any activity of an advertising provider a “sale”, “sharing” or another regulated category, Brainlocity will provide the required notices and opt-out mechanisms where applicable.

12. Teen users and children under 13

Brainlocity is intended for people aged 13 or older. We do not knowingly allow children under 13 to create accounts or use the Service. If we learn that a child under 13 provided personal information to Brainlocity, we will take reasonable steps to block access and delete the information that there is no legal obligation to keep. You can report a case to [email protected]. Users aged 13 to 17 receive, in general terms, the same educational experience, main features and conservative advertising standard as adults. Brainlocity may apply different technical signals, parental authorizations, purchase restrictions or platform mechanisms only when needed to comply with the law, Apple or Google rules, or to protect the minor user. When a jurisdiction requires parental consent to use the Service or for specific processing, Brainlocity may request it or rely on the corresponding platform mechanisms. Until the requirement is met, Brainlocity may suspend access or the affected processing.

13. Security

Brainlocity uses reasonable technical, administrative and organizational measures to protect information, including access controls, authentication, network protections, encrypted connections where applicable, separation of duties and abuse detection or prevention measures. No system is completely secure and we cannot guarantee absolute security. If Brainlocity detects a personal data breach that requires notification, it will act in accordance with applicable law and notify the corresponding people or authorities when legally required.

14. Third-party services and links

The Service may show ads provided by third parties. Brainlocity does not control the privacy practices of external sites or services you visit voluntarily. Review their terms and policies before providing them with information.

15. Changes to this Policy

We may update this Privacy Policy to reflect changes in the Service, providers, technology or legal requirements. We will publish the current version and its update date on the official legal site. When a material change requires notice, parental authorization or additional consent, we will provide it in the manner required by law or by the rules of the corresponding platform.

16. Contact

Operator: María Laura Rodríguez Paredes, Brainlocity
Location: Miami, Florida, United States
Privacy and support email: [email protected]
Main website: https://brainlocity.com
Official legal center: https://legal.brainlocity.com