Legal
Last updated: August 27, 2026
Data controller: Luis Enrique Rodrigues Peña, owner of SpacedWords. For privacy enquiries and to exercise your rights, contact privacy@spacedwords.com.
SpacedWords takes your privacy seriously. This policy explains what information we collect, how we use it, and how we protect it when you use our mobile application.
We collect the following information when you use SpacedWords:
We use the information we collect to:
Our legal bases are performance of the requested service for managing your account and progress; your consent for optional AI features and notifications; and our legitimate interest in protecting the service, preventing abuse, and resolving incidents. You may withdraw consent from Profile or your device settings without affecting processing carried out before withdrawal.
We do not sell, rent, or share your personal information with third parties for their own commercial purposes. We use the following third-party services to operate the app:
Before text or audio is first sent to DeepSeek or Groq, the app identifies the providers and asks for your explicit permission. You may withdraw that permission from Profile. Do not include sensitive data, confidential information, or another person's personal data in answers or recordings.
Firebase Authentication operates from the United States, and other Google services may process data globally. Google publishes data-processing terms and Standard Contractual Clauses. Railway hosts the backend and database primarily in the United States and provides a data-processing agreement with Standard Contractual Clauses. Groq processes transcripts in the United States under its data-processing agreement and Standard Contractual Clauses; SpacedWords has enabled Global Zero Data Retention.
DeepSeek is operated by Hangzhou DeepSeek Artificial Intelligence Co., Ltd. in China. Its general policy states that it does not cover the processing of end users of applications built with its platform. SpacedWords has requested specific contractual safeguards for EEA users. Until that review is complete, this feature should not be considered legally validated for a public EU launch. You can use the rest of the app without granting AI permission.
You may request information or a copy of the applicable safeguards by writing to privacy@spacedwords.com.
We use technical and organisational measures to protect your information, including encrypted communications (HTTPS/TLS), secure authentication using JWTs, and restricted access to data.
We retain your account, progress, cards, consent records, reports, and preferences while your account remains active. Audio files are not persisted in our database, and Groq does not retain inference inputs or outputs while Global Zero Data Retention remains enabled. Railway retains technical logs for 7 days under the current plan; our logs are minimised and do not include audio, full prompts, or full responses.
Firebase Authentication retains logged IP addresses for a few weeks. After account deletion, Google states that it removes other authentication information from active systems and backups within a maximum of 180 days. Retention of DeepSeek API inputs and outputs is not sufficiently defined for this processing and remains part of the pending contractual review.
You can delete your account and associated data directly from Profile > Delete account or through our account-deletion page.
Where applicable, you have the right to:
To exercise any of these rights, contact privacy@spacedwords.com. You may also lodge a complaint with the Spanish Data Protection Agency (AEPD).
SpacedWords is not directed at children under 14 in Spain. If you believe a child has provided personal information without the required authorisation, contact us so we can delete it.
SpacedWords uses push notifications to remind you when it is time to review words. You can disable notifications at any time from your device settings.
The public website does not use analytics, advertising, or tracking cookies. It may store only your language preference in browser local storage. Fonts are provided by your device and are not requested from an external provider.
We may update this policy from time to time. We will notify you of significant changes and, where new processing requires consent, request it before processing begins.
If you have questions about this Privacy Policy, contact us:
Legal
Última actualización: 27 de agosto de 2026
Responsable del tratamiento: Luis Enrique Rodrigues Peña, titular de SpacedWords. Contacto para privacidad y ejercicio de derechos: privacy@spacedwords.com.
En SpacedWords nos tomamos muy en serio tu privacidad. Esta política explica qué información recopilamos, cómo la usamos y cómo la protegemos cuando usas nuestra aplicación móvil.
Recopilamos la siguiente información cuando usas SpacedWords:
Usamos la información recopilada para:
Las bases legales aplicables son la ejecución del servicio solicitado para gestionar tu cuenta y progreso; tu consentimiento para las funciones opcionales de IA y las notificaciones; y nuestro interés legítimo en proteger el servicio, prevenir abusos y resolver incidencias. Puedes retirar los consentimientos desde Perfil o desde los ajustes del dispositivo, sin afectar al tratamiento anterior.
No vendemos, alquilamos ni compartimos tu información personal con terceros con fines comerciales. Utilizamos los siguientes servicios de terceros para operar la app:
Antes del primer envío de texto o audio a DeepSeek o Groq, la app identifica los proveedores y solicita permiso explícito. Puedes retirar ese permiso desde Perfil. No debes incluir datos sensibles, información confidencial ni datos personales de terceros en respuestas o grabaciones.
Firebase Authentication opera desde Estados Unidos y otros servicios de Google pueden tratar datos globalmente. Google publica términos de tratamiento y Cláusulas Contractuales Tipo. Railway aloja el backend y la base de datos principalmente en Estados Unidos y ofrece un acuerdo de tratamiento con Cláusulas Contractuales Tipo. Groq procesa las transcripciones en Estados Unidos bajo su acuerdo de tratamiento y Cláusulas Contractuales Tipo; SpacedWords tiene activado Global Zero Data Retention.
DeepSeek es operado por Hangzhou DeepSeek Artificial Intelligence Co., Ltd., en China. Su política general indica que no cubre el tratamiento de usuarios finales de aplicaciones creadas con su plataforma. SpacedWords está solicitando garantías contractuales específicas para usuarios del EEE. Hasta completar esa revisión, esta función no debe considerarse jurídicamente validada para un lanzamiento público en la UE. Puedes utilizar el resto de funciones sin conceder permiso de IA.
Puedes solicitar información o copia de las garantías aplicables escribiendo a privacy@spacedwords.com.
Implementamos medidas técnicas y organizativas para proteger tu información, incluyendo comunicaciones cifradas (HTTPS/TLS), autenticación segura mediante tokens JWT y acceso restringido a los datos.
Conservamos la cuenta, el progreso, las tarjetas, los consentimientos, los reportes y las preferencias mientras mantengas tu cuenta. Los archivos de audio no se persisten en nuestra base de datos y Groq no conserva inputs ni outputs de inferencia mientras Global Zero Data Retention permanezca activo. Railway conserva logs técnicos durante 7 días en el plan actual; nuestros logs están minimizados y no incluyen audio, prompts completos ni respuestas completas.
Firebase Authentication conserva IP registradas durante unas semanas. Tras eliminar una cuenta, Google indica que elimina otra información de autenticación de sistemas activos y copias de seguridad en un máximo de 180 días. La retención de inputs y outputs de la API de DeepSeek no está suficientemente definida para este tratamiento y forma parte de la revisión contractual pendiente.
Puedes eliminar tu cuenta y los datos asociados directamente desde Perfil > Eliminar cuenta o mediante nuestra página de eliminación.
Tienes derecho a:
Para ejercer cualquiera de estos derechos, contáctanos en privacy@spacedwords.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
SpacedWords no está dirigida a menores de 14 años en España. Si crees que un menor ha proporcionado información personal sin la autorización necesaria, contáctanos para eliminarla.
SpacedWords usa notificaciones push para recordarte cuándo repasar tus palabras. Puedes desactivar las notificaciones en cualquier momento desde la configuración de tu dispositivo.
El sitio público no utiliza analítica, publicidad ni cookies de seguimiento. Puede guardar únicamente tu preferencia de idioma en el almacenamiento local del navegador. Las fuentes se sirven desde el sistema del dispositivo y no se solicitan a un proveedor externo.
Podemos actualizar esta política ocasionalmente. Avisaremos de cambios significativos y, si un tratamiento nuevo requiere consentimiento, lo solicitaremos antes de iniciarlo.
Si tienes preguntas sobre esta política de privacidad, contáctanos: