Quién es responsable de tus datos
FonoBeat es un producto de MANDP SUPPLY LLC, sociedad constituida en Nuevo México, EE. UU. y con domicilio en 4300 Ridgecrest Dr SE Ste L 1200, Rio Rancho, NM 87124, United States. Es la entidad responsable del tratamiento de los datos que se describen aquí, y a la que puedes dirigir cualquier petición sobre ellos escribiendo a contact@fonobeat.com o llamando al +1 786-297-0650. Las peticiones las atiende el equipo de FonoBeat en ese buzón.
Vigencia: esta versión de la política rige desde el 6 de noviembre de 2026 y hasta que publiquemos otra; cada versión lleva su fecha arriba. Las bases de datos que describe existen mientras funcione el servicio, y cada dato se conserva el tiempo que indica su apartado.
El principio: recoger lo mínimo
FonoBeat funciona con la menor cantidad de datos posible. La app no pide datos que no necesite para funcionar, no hay publicidad dentro y no cedemos datos a terceros para que los usen por su cuenta. Si un dato no mejora la práctica de tu peque ni tu visibilidad de su progreso, no lo queremos.
Niños: qué hacemos, en la práctica
FonoBeat está pensada para niñas y niños de 3 a 12 años usándola con su familia. Estas son las decisiones de producto que lo sostienen, y cada una se puede comprobar en el código:
- El que se registra es siempre el adulto. Un perfil infantil no es una identidad con la que iniciar sesión: no tiene credenciales ni correo, y cuelga de la cuenta del adulto. El adulto declara que lo es y autoriza el uso como representante legal del menor.
- Del niño se guardan su apodo, su edad y su progreso de práctica, además de ajustes de la app como el avatar que elige o el idioma que practica. No hay campo para su nombre legal, su fecha de nacimiento, su documento, su correo, su teléfono ni su ubicación.
- Sin cámara y sin contactos. La app no los pide porque no los usa. La única imagen que puede recibir es la captura que un adulto elige de su galería, si quiere, al reportar un problema (se explica más abajo).
- Control parental. Compras, ajustes y enlaces externos están detrás de una puerta para adultos. La zona del niño es solo para cantar y practicar.
No publicamos un sello de certificación COPPA porque no lo tenemos: lo que hay es la lista de arriba, que es lo que de verdad decide qué se recoge.
Cuánto se conservan los datos del perfil infantil: su apodo, su edad y su progreso se conservan mientras exista el perfil, y se eliminan cuando el adulto borra el perfil o la cuenta. Y no condicionamos el uso de la app a que nos des más datos de los que se describen aquí.
La voz: sale del teléfono para poder evaluarse, y no se almacena
Aquí hay dos promesas distintas y conviene no confundirlas, porque solo podemos hacer una de las dos.
Cuando tu peque hace una práctica de pronunciación, el audio del intento sale del teléfono para poder evaluarse: viaja cifrado a nuestro servidor, que lo pasa a Microsoft Azure Speech, un servicio de reconocimiento de voz de un proveedor externo. Azure lo compara con la referencia en el momento y devuelve el resultado. El audio no queda en ningún servidor: el nuestro no lo escribe en disco ni en ninguna tabla (vive solo en la memoria de esa petición), y Azure lo procesa en el momento y no lo conserva. Lo que se guarda es el resultado (cómo salió cada frase, las estrellas del Reto, el progreso), no el sonido.
Y la práctica de voz nace apagada. Un perfil se crea con ella desactivada y la activa un adulto tras el control parental; el servidor vuelve a comprobarlo antes de evaluar nada.
Un tercero, dicho con todas las letras: como la evaluación la hace Microsoft Azure Speech, la voz de tu peque sale de nuestros sistemas y pasa por ese proveedor. Lo que sigue siendo cierto es que no se almacena. Antes la evaluación la hacía un sistema nuestro, y avisamos del cambio en esta página antes de que ocurriera.
Qué datos maneja FonoBeat
- Del adulto: correo y credenciales de acceso. Finalidad: autenticar la cuenta y comunicarnos contigo.
- Del perfil infantil: apodo, edad y progreso de práctica. Finalidad: saludarlo, ajustar el contenido a su etapa y enseñarte su avance.
- De la suscripción: el estado del plan (activo, caducado). Finalidad: saber a qué contenido tienes acceso. El pago lo procesan App Store o Google Play, y los datos de tu tarjeta no pasan por nuestros servidores.
Además, según lo que uses, hay datos de la analítica de uso, de las notificaciones, de las invitaciones entre familias y de la captura que adjuntes a un reporte. Cada uno tiene su apartado a continuación.
Quién trata datos por cuenta nuestra. Los proveedores principales son Supabase, que aloja la base de datos y las cuentas; Apple y Google, que cobran las suscripciones en sus tiendas; PostHog, que recibe la analítica de uso de la app en servidores de la Unión Europea; y Microsoft Azure Speech, que evalúa el audio del intento en el momento y no lo conserva. Cada apartado de esta política nombra además al proveedor que interviene en esa función. La lista completa de proveedores, con lo que hace cada uno, te la damos si la pides en contact@fonobeat.com.
Dónde y por qué. Como MANDP SUPPLY LLC es una sociedad de EE. UU., tus datos se tratan allí y en los países donde operan sus proveedores. Los tratamos porque hacen falta para prestarte el servicio que contratas (cuenta, perfiles, suscripción y avisos del servicio), porque nos das tu consentimiento (lista de espera, captura al reportar un problema, promociones) o por nuestro interés legítimo en medir y mejorar la app con la analítica seudónima que se explica más abajo.
Analítica de uso de la app
Para saber qué funciones se usan y si las familias vuelven, la app registra eventos de uso, y los analizamos de forma agregada: los miramos en conjunto, no persona a persona. Se guardan en nuestra propia base de datos y, además, en PostHog (PostHog Inc.), una herramienta de analítica que los trata por cuenta nuestra en servidores de la Unión Europea.
Los eventos no llevan nombres, apodos, correos, voz ni textos escritos o mostrados en pantalla. Sí llevan un identificador interno y opaco de la cuenta y otro de la instalación de la app y, en lo que hace el niño, el identificador interno de su perfil, nunca su apodo. También llevan la versión de la app, el sistema del teléfono, el tipo de pantalla (nunca lo que muestra) y si es de la zona infantil o de la de adultos. Sirven para contar usuarios activos y cuántos vuelven, ver qué contenido funciona y detectar dónde se atascan el registro y la compra. Por eso esta analítica es seudónima, no anónima: esos identificadores no dicen quién eres, pero nosotros sí podríamos relacionarlos con tu cuenta. El país, cuando aparece, sale de la zona horaria y del idioma configurados en el teléfono, no de su ubicación.
PostHog no recibe grabaciones de pantalla, ubicación por IP ni identificadores de publicidad: tiene la ubicación por IP desactivada y descarta la IP. En PostHog el adulto aparece solo como un identificador opaco, sin nombre ni correo, y el niño nunca aparece como persona.
Esta analítica no se vende, no se comparte con nadie más y no se usa para publicidad ni para crear perfiles de comportamiento. En nuestra base de datos se conserva mientras exista la cuenta y se borra junto con ella. En PostHog se conserva hasta 12 meses; si borras la cuenta o lo pides en contact@fonobeat.com, la eliminamos también allí. Base: nuestro interés legítimo en medir y mejorar la app (operaciones internas).
Notificaciones al adulto
Las notificaciones de FonoBeat son para el adulto y solo llegan si das el permiso de notificaciones del sistema del teléfono. Son de estos tipos:
- Resumen semanal de la familia. Lo programa el propio teléfono, sin pasar por nuestros servidores.
- Avisos de canciones nuevas. Como mucho uno por semana, el sábado a las 15:00 hora local del teléfono (si el teléfono no nos ha indicado su zona horaria, a esa hora en UTC), cuando hay canciones nuevas para tu familia. Se apagan en Ajustes, con el interruptor «Avisos de canciones nuevas».
- Novedades y recordatorios de FonoBeat. Funciones nuevas, novedades y algún recordatorio. Vienen encendidas y puedes apagarlas cuando quieras en Ajustes, con el interruptor «Novedades y recordatorios de FonoBeat». Son independientes de las promociones.
- Promociones y ofertas. Solo si las activas tú: vienen apagadas. Guardamos la fecha en que diste ese consentimiento y puedes retirarlo cuando quieras, también en Ajustes. Si en el teléfono entra otra cuenta, vuelven a apagarse.
Para enviar todas menos el resumen semanal guardamos, por cada teléfono: el token de notificaciones (un identificador que da el sistema para poder entregarle avisos), la plataforma (Android o iOS), el idioma de la app, la zona horaria y esas preferencias, además de un registro de qué avisos ha recibido, para no repetirlos. Las novedades y promociones pueden dirigirse según el idioma de la app o según tengas un plan gratuito o de pago. No se guarda ningún dato del niño, y el texto de los avisos tampoco lo incluye. El token se borra al cerrar sesión o cuando la app detecta que retiraste el permiso, y un token que deja de funcionar se desactiva y no se vuelve a usar.
La entrega pasa por Expo, el servicio de envío de notificaciones que usa la app, y en Android además por Firebase Cloud Messaging, de Google. Actúan como proveedores de entrega: reciben el token y el texto del aviso para hacerlo llegar a tu teléfono.
Invitaciones entre familias
Desde el espacio de adultos puedes invitar a otra familia con tu código. Todo ocurre entre cuentas de adultos:
- Cada cuenta tiene un código aleatorio de 6 caracteres. No sale de tu correo ni de tu nombre, y no contiene datos personales.
- Cuando otra familia lo canjea, registramos qué cuenta invitó a cuál.
- La familia invitada recibe unos Retos con Voz IA de bienvenida al canjear el código. La que invitó recibe su recompensa, también en Retos con Voz IA, cuando la familia invitada hace su primer Reto con Voz IA, con un tope de familias recompensadas al mes.
- Para prevenir abusos podemos revisar cuentas y bloquearlas en el programa de invitaciones: su código deja de aceptarse y no recibe recompensas. Si bloqueamos una, solo guardamos un motivo de una lista cerrada y, como mucho, una nota breve interna que redactamos sin datos personales.
Las invitaciones no guardan ningún dato de los perfiles infantiles: para saber que la familia invitada hizo su primer Reto, solo se mira a qué cuenta pertenece ese Reto.
Captura de pantalla al reportar un problema
En el espacio de adultos, al usar «Reportar un problema» puedes adjuntar, si quieres, una sola imagen elegida de tu galería. Para enviarla tienes que marcar una casilla de consentimiento, porque una captura puede mostrar datos de la app, como el apodo de un perfil.
La usamos solo para resolver ese reporte. Se guarda en un almacenamiento privado de Supabase, nuestro proveedor de base de datos, al que solo accede el equipo de FonoBeat: desde la app nadie puede verla, ni siquiera quien la envió. El equipo la abre con un enlace privado que caduca a los 7 días y que recibe por correo a través de nuestro proveedor de correo, Resend. Se conserva hasta 12 meses y después se borra automáticamente. Si una imagen se sube pero el reporte no llega a crearse, se borra en 24 horas.
Diagnóstico de fallos de la app
Usamos un proveedor de diagnóstico, Sentry (Functional Software Inc., EE. UU.), para detectar y corregir fallos de la app. Cuando la app falla, recibe datos técnicos del fallo (modelo y sistema del dispositivo, versión de la app, pantalla y pasos previos) y una reconstrucción de la pantalla en la que ocurrió, con todo el texto y las imágenes ocultos. Para ver dónde se atasca la app aunque no llegue a fallar, recibe también esa reconstrucción, igual de oculta, de una pequeña parte de las sesiones, y datos de rendimiento, como cuánto tarda en cargar cada pantalla.
Sentry no recibe nombres, correos, audio, ubicación ni identificadores de publicidad, no sabe a qué familia ni a qué perfil pertenece un fallo, y no se usa para publicidad ni para crear perfiles. Base: el funcionamiento y la seguridad del servicio (operaciones internas).
La lista de espera de esta web
Es lo único de este sitio que recoge datos personales, y solo si tú los escribes. Al apuntarte nos das tu dirección de correo, el par de idiomas que te interesa y si escribes como familia o como colegio; en la página de colegios, además, el nombre del centro y tu cargo, si quieres ponerlos. Eso es todo lo que viaja. No te pedimos datos de tu peque: ni su nombre, ni su edad, ni su voz.
Finalidad: avisarte cuando tu par de idiomas tenga lecciones, y contar cuántas personas piden cada par para decidir qué producimos antes (ese recuento es agregado y no lleva tu dirección dentro). No hay boletín y no cedemos la lista.
Los datos se guardan en Supabase, que es nuestro proveedor de base de datos y actúa por cuenta nuestra. Para marcar la casilla de consentimiento guardamos también el texto exacto que se te mostró al aceptar: sin él, un «sí» no dice a qué dijiste que sí.
Conservación: hasta que te hayamos avisado del lanzamiento de tu par, hasta que decidamos no producirlo, o hasta que nos pidas que la borremos, lo que ocurra antes.
Tus derechos, y cómo ejercerlos
Puedes pedirnos acceder a los datos que tenemos sobre ti, corregirlos, suprimirlos, retirar tu consentimiento cuando lo hayas dado, y oponerte a un tratamiento concreto. Lo mismo vale para los datos de los perfiles de tus peques, que gestionas tú.
El canal es uno solo: escribe a contact@fonobeat.com desde la dirección con la que te registraste, diciendo qué quieres. Esa dirección es lo que nos permite comprobar que la petición es tuya; si ya no tienes acceso a ella, escríbenos igual y lo resolvemos contigo.
Procedimiento y plazos: acusamos recibo y te confirmamos por correo cuando esté hecho. Una consulta (saber qué datos tenemos sobre ti) se responde en un máximo de 10 días hábiles, y una reclamación (corregir, suprimir, retirar el consentimiento u oponerte) en un máximo de 15 días hábiles. Si necesitáramos más tiempo, te lo diremos antes de que venza el plazo, con el motivo y la nueva fecha, dentro de la prórroga que permite la ley. Si no pudiéramos atender la petición, te diremos por qué en ese mismo plazo. Para borrar la cuenta entera hay una página aparte que explica qué se borra y qué no: borrar tu cuenta.
Si no quedas conforme, puedes acudir a la autoridad de protección de datos: en Colombia, la Superintendencia de Industria y Comercio (SIC), después de haber presentado la reclamación ante nosotros; si vives en otro país, la autoridad de protección de datos de ese país.
Publicidad y rastreo
FonoBeat no muestra publicidad ni integra SDKs de publicidad o de seguimiento comportamental, y este sitio web tampoco. La analítica de uso de la app es seudónima, la tratamos nosotros y PostHog por cuenta nuestra, y se explica más arriba.
Cookies y almacenamiento local
Este sitio no instala cookies: ni propias ni de terceros, ni de publicidad ni de seguimiento. Por eso no te pide permiso para cookies: no tiene ninguna que pedir.
Lo que sí guarda tu navegador, en su propio almacenamiento, son estas tres cosas:
- El idioma que eliges a mano en el selector de idioma, para abrirte el sitio en ese idioma la próxima vez. Si no eliges ninguno, no se guarda nada.
- Tu preferencia de tema (claro u oscuro), si la cambias.
- Por dónde entraste, si llegaste por una tarjeta NFC o por un enlace con código de una fuente, una comunidad o una campaña, solo mientras la pestaña esté abierta, para saber de dónde llegan las visitas. Es el código de la tarjeta o del enlace, no un dato sobre ti; si te apuntas, se guarda con tu registro y con tu contacto en nuestro sistema de gestión de contactos. Se borra al cerrar la pestaña.
Las dos primeras no salen de tu navegador y se borran vaciando los datos del sitio. Ninguna de las tres identifica a nadie.
Medición de visitas. Para saber cuánta gente visita el sitio usamos Cloudflare Web Analytics y ninguna otra herramienta de terceros. No pone cookies, no construye un identificador tuyo y no te sigue entre sitios: cuenta visitas de página de forma agregada. La base es nuestro interés legítimo en saber si el sitio funciona, y no se usa para publicidad.
Medición de enlaces con código. Si entras por un enlace con código, anotamos en nuestra propia base de datos, alojada en Supabase, qué código trajo la visita, la primera página, el idioma y cuatro hechos: que entraste, que abriste la lista de espera, que te apuntaste y que pulsaste un botón de tienda. Cada visita lleva un número al azar que solo existe en esa pestaña y que borramos de nuestra base a los 90 días. No guardamos tu IP ni tu navegador, y si entras sin código no anotamos nada. La base es nuestro interés legítimo en saber qué enlaces funcionan, y no se usa para publicidad.
Colegios
En FonoBeat Escuelas, cada colegio ve únicamente a sus estudiantes licenciados, con los mismos principios: datos mínimos, sin publicidad y sin almacenar la voz. La dirección del colegio también puede ver el progreso de cada alumno de su colegio, en modo lectura, y cada consulta suya queda registrada: la ves desde la app.
Cómo se une tu peque a un curso. Si su colegio usa FonoBeat, pides la plaza desde la app con el código del curso que te da el docente, y el docente aprueba la solicitud. Mientras no la apruebe, puedes retirarla.
- El nombre: el colegio no recibe el nombre del perfil de la app. Ve el que escribes tú al pedir la plaza o, si el docente ya tenía a tu peque en la lista del curso, el que puso el docente.
- La edad: es opcional. El docente la ve solo si la escribes tú o si ya figuraba en su lista.
- La práctica: el colegio la ve solo desde que el docente aprueba el vínculo. Lo que tu peque practicó antes de esa fecha sigue siendo solo de tu familia.
Las consultas del colegio quedan anotadas. Cada vez que la dirección abre la lista del colegio, la de un curso o la ficha de un alumno, la consulta se registra. Del docente se registra, hoy, cuando abre la lista de su curso, y todavía no cada pantalla de su panel: lo estamos ampliando. En la app ves cuántas consultas del colegio hubo en los últimos 30 días.
Contacto
Preguntas sobre privacidad: contact@fonobeat.com.