Política de Privacidad

• Datos personales: Nombre, dirección de correo electrónico, nombre de usuario, fecha de nacimiento, foto de perfil, contraseña cifrada, preferencias de idioma y progreso educativo.
• Datos de voz y audio: Grabaciones de voz y audio que creas al usar habla, pronunciación, dictado u otras funciones habilitadas para voz.
• Contenido social y en vídeo: Publicaciones y vídeos cortos en el feed cultural/social, además de imágenes, audio, comentarios, me gusta, seguidores, mensajes privados y menciones.
• Publicidad e identificadores de dispositivos: Identificadores publicitarios (Apple IDFA, Google GAID), ubicación aproximada (derivada de IP), eventos de interacción con anuncios y telemetría de dispositivos usados para servir, limitar y medir anuncios a través de redes publicitarias de terceros y SDKs (como Google AdMob y Unity Ads).
• Datos técnicos: dirección IP, sistema operativo, modelo del dispositivo, zona horaria, versión de la app, registros de fallos y estadísticas de uso de funciones.
• Datos de pago: No almacenamos los datos completos de la tarjeta. Los pagos se procesan a través de proveedores compatibles con PCI DSS (por ejemplo, Stripe).

• Ofrece y personaliza tu experiencia de aprendizaje de idiomas.
• Activa funciones sociales, comunitarias y de video-feed cultural al estilo Instagram.
• Haz un seguimiento del progreso, genera informes y muestra las clasificaciones.
• Ofrece soporte al cliente, resolución de problemas técnicos y tickets de soporte técnico.
• Mejorar la seguridad de la plataforma, detectar fraudes y mantener la estabilidad de las aplicaciones.
• Sirve, mide y limita la publicidad, incluyendo transmisiones de vídeo inmersivas y recompensadas.
• Desarrollar, entrenar, evaluar y mejorar nuestros modelos de inteligencia artificial y aprendizaje automático.
• Envía alertas automáticas del sistema, recordatorios operativos y promociones (cuando se da consentimiento).

Procesamos tus datos en función de la necesidad contractual, consentimiento explícito (por ejemplo, anuncios personalizados, marketing o formación de modelos), intereses legítimos (por ejemplo, seguridad, prevención de fraude, publicidad contextual y optimización de aplicaciones) y obligaciones legales (como moderación de contenido y registros de cumplimiento legal). De estricta conformidad con el Decreto-Ley Federal nº 45 de 2021 de los EAU sobre la Protección de los Datos Personales (UAE PDPL), todo el almacenamiento local de datos y el procesamiento automatizado operados mediante Core Alpha Services FZ-LLC establecen bases legales específicas para el procesamiento de métricas de usuario, perfiles de voz y telemetría de usuarios bajo marcos legales aprobados.

Malegado la propiedad intelectual subyacente, incluidos sus modelos de inteligencia artificial y aprendizaje automático, es propiedad de nuestra entidad holding afiliada, Core Alpha Investments (Cyprus) Ltd, ubicada en Pafos, Chipre. El servicio se opera a nivel global con el apoyo administrativo y de cumplimiento de nuestras filiales corporativas, incluida nuestra entidad con sede en el Reino Unido. Las operaciones diarias, la gestión técnica, la administración de servidores, la moderación de contenidos y el mantenimiento de la plataforma del Servicio son ejecutadas por subcontratistas externos y socios técnicos verificados con base internacional, incluida África, actuando bajo estrictas instrucciones corporativas. Todos los miembros del grupo corporativo y socios subcontratistas están sujetos a sólidos Acuerdos de Procesamiento de Datos (DPA), mandatos absolutos de confidencialidad y rigurosas salvaguardas transfronterizas para la transferencia de datos (como las Cláusulas Contractuales Estándar), protegiendo plenamente sus derechos de privacidad y respaldando su derecho a no participar en cualquier momento.

Malegado ofrece acceso gratuito apoyado por anuncios de vídeo banner, intersticiales, inmersivos y recompensados a través de redes programáticas como Google AdMob y Unity Ads. Los anuncios contextuales se entregan sin seguimiento entre otras aplicaciones. Los anuncios personalizados/segmentados dependen de identificadores (IDFA/GAID) y seguimiento conductual entre contextos, que requiere consentimiento explícito del usuario dentro de la UE/Reino Unido/EEE mediante nuestro banner compatible con IAB TCF v2.2, o proporciona un mecanismo de exclusión para residentes de Estados Unidos mediante nuestro enlace 'No vender ni compartir mi información personal' y las integraciones de Control Global de Privacidad (GPC). No vendemos ni compartimos tus grabaciones de voz, imágenes ni métricas de aprendizaje con anunciantes externos.

• La edad base de Malegado para uso no supervisado es 16 años. Aplicamos una barrera de edad neutral al momento de la inscripción. Para los usuarios que acceden al servicio globalmente y sean menores de 13 años (EE.UU./COPPA) o menores de 16 (EU/GDPR-K), los SDK de seguimiento conductual y publicidad de terceros están completamente deshabilitados, y las funciones de voz/vídeo se procesan en el dispositivo cuando es posible.

Cumplimiento de la Seguridad Digital Infantil en los EAU: En consonancia con el Decreto-Ley Federal nº 26/2025 sobre Seguridad Digital Infantil (Ley CDS) en los Emiratos Árabes Unidos, para usuarios identificados como menores de 13 años, Malegado aplica un protocolo de perfil cero. Desactivamos completamente el seguimiento de anuncios conductuales, el intercambio de datos entre aplicaciones y la extracción precisa de telemetría. De acuerdo con los mandatos locales del CDS, la plataforma ofrece un 'Modo Custodio / Panel Parental' gestionado por adultos que permite a los padres o tutores legales de los EAU rastrear métricas activas de tiempo de pantalla, desactivar o restringir completamente la exposición a la transmisión pública de vídeo cultural y gestionar configuraciones de privacidad a nivel de cuenta.

We use content you provide—including voice recordings, images, text, and short-form videos—to develop, train, fine-tune, evaluate, and improve our proprietary artificial-intelligence and machine-learning models (such as speech-recognition, text-to-speech, pronunciation assessment, translation, and multimodal loops). Wherever feasible, we anonymise, pseudonymise, or aggregate content before model integration. You have an absolute right to opt out of having your content used for model training at any time via in-app settings or by contacting privacy@malegado.com. Opting out does not affect datasets or weights that were already fully trained prior to the request.

Los usuarios mantienen derechos legales para acceder, rectificar, borrar, restringir u oponerse al tratamiento, así como a la portabilidad de datos y la retirada de consentimiento. Los datos se conservan solo el tiempo necesario para apoyar perfiles activos o cumplir con obligaciones legales de retención. Si un sujeto de datos de la UE, Reino Unido o EAU ejerce su derecho a la borración ('Derecho al Olvido'), nuestro equipo de operaciones ejecuta eliminaciones técnicas completas en los sistemas de producción dentro del Acuerdo de Nivel de Servicio (SLA) de 30 días legalmente mandatado.

Debido a que nuestras operaciones aprovechan un modelo global distribuido (ancla corporativa de los EAU, holding de activos en Chipre, administración del Reino Unido y bucles de apoyo africanos), las transferencias transfronterizas de datos están protegidas mediante Cláusulas Contractuales Estándar (SCCs), Evaluaciones de Impacto en la Transferencia (TIAs) y marcos de cumplimiento directo aprobados por la Oficina de Datos de los EAU bajo la UAE PDPL. Los datos en tránsito y en reposo están protegidos mediante cifrado HTTPS/TLS, tokens de acceso basados en roles y cortafuegos rutinarios.

Para cuestiones de cumplimiento o para ejercer sus derechos de privacidad, por favor contacte con nuestros representantes designados a continuación:

• Operating Entity (UAE OpCo): Core Alpha Services FZ-LLC — FDRK8541 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. Email: privacy@malegado.com
• EU Representative (GDPR Art. 27): Core Alpha Investments (Cyprus) Ltd — Apt./ Office 101 - 102, Gladstonos 12 - 14, Paphos, 8046, Cyprus. Email: privacy@malegado.com
• UK Representative (UK GDPR Art. 27): Core Alpha Investments Ltd — Suite 2a, 6th Floor Cobalt Square, 83-85 Hagley Road, Birmingham, B16 8QG, United Kingdom. Email: privacy@malegado.com
• Data Protection Officer (DPO): Central Compliance Department. Email: privacy@malegado.com