App: Twentymind
Última actualización: 7 de noviembre de 2026
1. Resumen
Twentymind convierte un tema en un curso de audio documentado de unos 20 minutos: 10 lecciones de unos 2 minutos cada una, narradas por dos voces sintéticas, en inglés, alemán, español, francés o italiano. Los cursos los crea una IA en nuestros servidores. Los cursos terminados se guardan en una biblioteca común. La app es una suscripción sin publicidad y está dirigida a personas adultas.
- Al iniciarse por primera vez, la app crea una cuenta anónima, sin nombre, dirección de correo electrónico ni contraseña. Si lo desea, puede protegerla con Apple o Google (apartado 3).
- Su tema de curso solo se envía a los servicios de IA de Anthropic y Google después de su consentimiento expreso (apartado 5).
- Los cursos nuevos son públicos en la biblioteca por defecto, sin indicar quién los ha creado. Los «me gusta» solo cuentan como cifra total (apartado 6).
- El análisis y los informes de fallos solo funcionan con su consentimiento (apartados 8 y 9). Sin publicidad y sin seguimiento a través de otras apps.
- Puede eliminar su cuenta y sus datos en la app, en Perfil, o por correo electrónico (apartado 13).
2. Responsable del tratamiento
Leon PließnigMühldorf 135/89814 MühldorfAustriaCorreo electrónico: support@gamificationlp.comTeléfono: +43 681 818802333. Cuenta anónima (Supabase)
Para conservar su suscripción, sus créditos de cursos, su progreso y sus cursos, la app crea una cuenta anónima la primera vez que se inicia. La cuenta tiene un identificador aleatorio, el ID de cuenta, que puede ver en la app, en Perfil. Para esta cuenta guardamos: sus ajustes (por ejemplo, el idioma de la app y de los cursos y los intereses elegidos al empezar), sus consentimientos con la fecha y hora, su progreso de escucha, el objetivo diario y la racha, sus «me gusta» y bloqueos, sus denuncias, los cursos que ha creado y el estado de su suscripción (apartado 7). La app no solicita nombres, direcciones de correo electrónico ni números de teléfono.
Proteger la cuenta: en Perfil puede proteger su cuenta con «Iniciar sesión con Apple» (solo iPhone y iPad) o «Iniciar sesión con Google», para que su progreso, su racha y sus propios cursos se conserven en un dispositivo nuevo. La app no le pide ni nombre ni dirección de correo electrónico. Apple o Google confirman el inicio de sesión y nos envían un identificador de su cuenta de Apple o de Google. Google envía siempre también la dirección de correo electrónico de su cuenta de Google; Apple envía como máximo una dirección de correo electrónico o una dirección de reenvío generada por Apple. Supabase guarda estos datos en el registro de inicio de sesión de su cuenta. Solo los utilizamos para volver a iniciar su sesión y no le escribimos a esa dirección. Si elimina la cuenta, eliminamos también el registro de inicio de sesión; además, revocamos ante Apple un inicio de sesión con Apple. Los proveedores son Apple Inc. o Apple Distribution International y Google Ireland Limited o Google LLC. La base jurídica es la ejecución del contrato de uso (art. 6.1.b) RGPD).
Si no ha protegido su cuenta con Apple o Google, la eliminamos automáticamente tras 180 días sin uso. El plazo se cuenta desde su último uso de la app o, si es posterior, desde el fin de su suscripción. Una cuenta protegida se conserva hasta que usted la elimine.
Notificaciones: si acepta que la app le avise cuando su curso esté listo y su dispositivo lo permite, la app recibe de Firebase Cloud Messaging (Google Ireland Limited o Google LLC) un identificador del dispositivo para notificaciones. Lo guardamos con su ID de cuenta, la plataforma y el idioma, y a través de Firebase Cloud Messaging solo enviamos el aviso de que un curso está listo o ha fallado, con su título. Eliminamos el identificador cuando deja de ser válido o cuando usted elimina su cuenta. Puede desactivar las notificaciones en los ajustes de su dispositivo. Cualquier transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. La base jurídica es su consentimiento (art. 6.1.a) RGPD).
La base de datos la gestiona Supabase (Supabase, Inc., EE. UU.) como encargado del tratamiento, en un centro de datos de la UE (Frankfurt am Main). Cuando Supabase accede a datos desde un tercer país para la operación o el soporte, esto se basa en las cláusulas contractuales tipo de la Comisión Europea. La base jurídica es la ejecución del contrato de uso (art. 6.1.b) RGPD). Los datos se conservan hasta que usted elimine su cuenta.
En su dispositivo, la app guarda además el último estado conocido de la suscripción, el progreso, los ajustes y los consentimientos. La clave de acceso a su cuenta se guarda en el almacenamiento protegido del sistema operativo (Android Keystore o el llavero de iOS).
Más información: supabase.com/privacy.
4. Servidores, audio y búsqueda en la biblioteca (Cloudflare)
La interfaz de la app y la creación de cursos funcionan en Cloudflare Workers. Los archivos de audio y los datos de los cursos se almacenan en Cloudflare R2 y se distribuyen a través de Cloudflare. Para ello, Cloudflare (Cloudflare, Inc., EE. UU.) trata, como encargado del tratamiento, su dirección IP, datos técnicos de la solicitud y, en las solicitudes con sesión iniciada, su ID de cuenta. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. La base jurídica es la ejecución del contrato de uso (art. 6.1.b) RGPD).
Cuando busca en la biblioteca, Cloudflare Workers AI convierte una vez su texto de búsqueda en una serie de números con la que se encuentran los cursos adecuados. Después, el texto de búsqueda se descarta: no se guarda ni se transmite a Anthropic ni a Google.
Más información: www.cloudflare.com/privacypolicy.
5. Creación de cursos (Anthropic y Google Cloud Vertex AI)
Antes de que cree su primer curso, la app le pregunta expresamente si está de acuerdo con que su tema se envíe a Anthropic (texto) y a Google (voz). Sin su consentimiento puede seguir usando la biblioteca, pero no puede crear cursos nuevos.
Para un curso nuevo, la app envía a nuestro servidor su tema, el nivel, el idioma y la visibilidad (público o privado). Un filtro automático comprueba primero si el tema contiene contenidos prohibidos o datos personales. A continuación, la API de Anthropic (Claude) investiga el tema en la web: busca con términos derivados de su tema, lee páginas de acceso público y redacta a partir de ellas el guion del curso con una lista de fuentes. Eliminamos los textos sin procesar de las páginas leídas después de cada encargo. Google Cloud Vertex AI convierte el guion terminado en voz con un modelo de voz de Gemini, en centros de datos de la UE. Allí, otro modelo de Gemini escucha el comienzo de cada grabación para detectar errores de locución; para ello solo se envía a Google la grabación generada. Las traducciones de un curso funcionan igual: Anthropic traduce el guion y Vertex AI vuelve a locutarlo.
A Anthropic y Google solo se envían el tema y los textos que se generan a partir de él, no su ID de cuenta. Le rogamos que no introduzca en el tema nombres ni otros datos sobre personas; la app rechaza los temas sobre particulares. Los proveedores son Anthropic, PBC (EE. UU.), donde los datos pueden tratarse, y Google Cloud EMEA Limited (Irlanda), que los trata en la UE; es posible el acceso por parte de Google LLC (EE. UU.). Ambos tratan los datos como encargados del tratamiento y, según sus condiciones, no los utilizan ni para entrenar sus modelos ni para mejorar sus productos. Google puede guardar las solicitudes durante un breve tiempo para detectar abusos. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. La base jurídica es la ejecución del contrato de uso (art. 6.1.b) RGPD). Un tema, por sí solo, no dice nada sobre si le afecta a usted personalmente. Ni Anthropic ni Google reciben su ID de cuenta. Los cursos públicos nunca muestran quién los ha creado; con Twentymind Pro puede mantener un curso privado.
Más información sobre Anthropic: www.anthropic.com/legal/privacy.
Más información sobre Google Cloud Vertex AI: cloud.google.com/terms/cloud-privacy-notice.
6. Biblioteca pública, «me gusta», denuncias y bloqueos
Los cursos nuevos son públicos por defecto: todas las personas que usan la app pueden encontrarlos en la biblioteca y escucharlos. Son públicos el título, el guion, el audio, las fuentes, el idioma, el nivel y la categoría, pero no quién ha creado el curso. Con la suscripción Twentymind Pro puede marcar un curso como privado al crearlo; en ese caso no aparece en la biblioteca.
Cuando marca un curso con «me gusta», guardamos el «me gusta» con su ID de cuenta para que pueda retirarlo. La biblioteca muestra más arriba los cursos populares según su número de «me gusta». Los demás solo ven la cifra total, no quién ha marcado un curso con «me gusta». Cuando denuncia un curso, guardamos el motivo, sus indicaciones y su ID de cuenta para tramitar la denuncia; eliminamos las denuncias 12 meses después de su resolución. Cuando bloquea los cursos de un creador, guardamos esa elección con su ID de cuenta.
La base jurídica es la ejecución del contrato de uso (art. 6.1.b) RGPD). Para la tramitación de denuncias es, además, el cumplimiento de obligaciones legales (art. 6.1.c) RGPD, Reglamento de Servicios Digitales) y nuestro interés legítimo en una biblioteca segura (art. 6.1.f) RGPD). Si elimina su cuenta, sus cursos públicos permanecen en la biblioteca sin ningún vínculo con usted; los cursos privados, los «me gusta» y los bloqueos se eliminan.
7. Suscripciones a través de Google Play, el App Store y RevenueCat
Las suscripciones se compran a través de Google Play o del App Store. Google o Apple gestionan la compra y el pago bajo su propia responsabilidad; nosotros no recibimos datos de pago, nombres ni direcciones de correo electrónico. Para verificar y restaurar compras y detectar reembolsos, la app utiliza RevenueCat (RevenueCat, Inc., EE. UU.) como encargado del tratamiento. Se tratan un ID de usuario de la app seudónimo, vinculado a su ID de cuenta, así como el producto, el periodo, el estado y los identificadores de transacción de la tienda. Los datos se conservan mientras exista su cuenta. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea.
Nuestro servidor replica este estado de suscripción y lleva un registro de créditos, es decir, qué cursos se han creado con qué crédito. El registro es seudónimo y se elimina o se anonimiza por completo cuando usted elimina su cuenta. La base jurídica es la ejecución del contrato de suscripción (art. 6.1.b) RGPD). Google y Apple conservan las facturas y los justificantes de pago conforme a sus propias obligaciones.
Más información: www.revenuecat.com/privacy.
8. Análisis (PostHog, solo con consentimiento)
El análisis está desactivado hasta que usted lo acepte en la app. Con su consentimiento, la app envía a PostHog (PostHog Inc., almacenamiento en la región de la UE) un identificador seudónimo y una lista fija de eventos de uso, como el inicio de la app, los pasos de la introducción, la visualización y los pasos de la elección de suscripción, el número de resultados de búsqueda, los cursos abiertos, las lecciones empezadas y terminadas y las denuncias por categoría. A ello se añaden el tipo de dispositivo, la versión del sistema operativo y de la app y el idioma; su dirección IP se trata para la transmisión. La app nunca envía temas de cursos, textos de búsqueda, textos libres, nombres ni direcciones de correo electrónico. Solo incorporamos eventos de suscripción de RevenueCat para las cuentas que han aceptado el análisis.
Independientemente de ello, nuestro servidor comunica a PostHog el coste y la duración de la creación de cursos, solo con el ID del curso y sin relación con su persona. La base jurídica del análisis es su consentimiento (art. 6.1.a) RGPD, § 165, apdo. 3, de la Ley austriaca de Telecomunicaciones de 2021, TKG 2021). Puede retirarlo en cualquier momento en la app, en Perfil; la app deja entonces de enviar datos y descarta los eventos aún no enviados. Conservamos los datos de análisis durante un máximo de 12 meses y los eliminamos antes si usted elimina su cuenta. PostHog almacena los datos en su región de la UE y los trata como nuestro encargado del tratamiento. Hemos celebrado con PostHog un contrato de encargo del tratamiento (art. 28 RGPD). Como PostHog Inc. tiene su sede en EE. UU., es posible el acceso desde EE. UU.; este se basa en las cláusulas contractuales tipo de la Comisión Europea incluidas en el contrato de encargo del tratamiento.
Más información: posthog.com/privacy.
9. Informes de fallos (Firebase Crashlytics, solo con consentimiento)
Si usted lo acepta en la app, esta envía un informe a Firebase Crashlytics (Google Ireland Limited o Google LLC) cuando se produce un fallo. El informe contiene el historial técnico del error, el modelo del dispositivo, la versión del sistema operativo y de la app, la fecha y hora y un identificador aleatorio de esta instalación, pero ningún tema de curso ni dato sobre su persona. La base jurídica es su consentimiento (art. 6.1.a) RGPD, § 165, apdo. 3, TKG 2021), que puede retirar en cualquier momento en la app, en Perfil. Los informes se eliminan al cabo de 90 días. Cualquier transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea.
Más información: firebase.google.com/support/privacy.
10. Permisos
La app utiliza el acceso a internet (biblioteca, cursos, audio), la reproducción en segundo plano (servicio en primer plano de Android para la reproducción multimedia o audio en segundo plano de iOS, para que las lecciones sigan sonando con la pantalla bloqueada) y el sistema de facturación de la tienda. No accede a la cámara, el micrófono, los contactos, la ubicación ni las fotos, y no muestra publicidad.
11. Menores
Twentymind está dirigida a personas adultas a partir de 18 años y no a menores. No recopilamos a sabiendas datos de menores.
12. Contacto por correo electrónico
Si se pone en contacto con nosotros por correo electrónico, tratamos su dirección de correo electrónico, el contenido del mensaje y su ID de cuenta, si lo indica, para responder a su consulta. La base jurídica es la ejecución del contrato cuando se trata de su cuenta, su suscripción o sus cursos (art. 6.1.b) RGPD) y, en los demás casos, nuestro interés legítimo en responder a las consultas (art. 6.1.f) RGPD). El buzón está alojado en nuestro proveedor de alojamiento helloly GmbH, en Austria. Eliminamos el mensaje 12 meses después de resolver la consulta, salvo que debamos conservarlo más tiempo, por ejemplo como justificante de un reembolso (7 años, § 132 del Código Tributario Federal austriaco, BAO).
13. Eliminar la cuenta y los datos
Puede eliminar su cuenta en cualquier momento en la app, en Perfil, o por correo electrónico indicando su ID de cuenta. Una cuenta no protegida la eliminamos automáticamente tras 180 días sin uso (apartado 3). Qué se elimina y qué se conserva se explica en la página sobre la eliminación de datos. Eliminar la cuenta no pone fin a una suscripción; cancélela en Google Play o en el App Store.
14. Sus derechos
Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20), así como derecho a retirar su consentimiento en cualquier momento (art. 7.3). La retirada surte efecto a partir de ese momento; el tratamiento realizado antes sigue siendo lícito.
Derecho de oposición: en la medida en que tratemos datos sobre la base de nuestro interés legítimo (art. 6.1.f) RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21 RGPD).
Para ello, escríbanos a support@gamificationlp.com e indique su ID de cuenta, ya que de lo contrario no podemos identificar su cuenta. Respondemos en el plazo de un mes (art. 12.3 RGPD).
Además, puede presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el país en el que reside. La autoridad competente para nosotros es la Autoridad austriaca de Protección de Datos (Datenschutzbehörde), Barichgasse 40–42, 1030 Wien: www.dsb.gv.at.
15. Cambios en esta política
Si cambia el tratamiento, por ejemplo por una nueva función o un nuevo servicio, adaptamos esta política con antelación. Se aplica la versión publicada aquí; la fecha de arriba indica su última actualización.