Aviso de Privacidad de Swellz

En este Aviso de Privacidad, HuuHub合同会社（HuuHub LLC） (en adelante, “nosotros”) te explica cómo tratamos la información de los usuarios de Swellz, nuestro servicio de aprendizaje de inglés.

1. Alcance

Este aviso se aplica a la aplicación de Swellz, al sitio web oficial de Swellz, a las cuentas, a las funciones de aprendizaje, publicación y creación, a las suscripciones, al Creator Program y al soporte. Sobre la información que terceros como App Store o Google Play obtienen por su cuenta, consulta también la información que esos terceros proporcionan.

El tratamiento de los datos personales se rige por este Aviso de Privacidad. El documento sobre IA y voz de Swellz lo complementa para esas funciones. Si los Términos del Servicio u otro documento general difieren en materia de datos personales, prevalece este Aviso, salvo que el anexo regional aplicable establezca una regla específica dentro de su ámbito. Ninguno de estos documentos limita los derechos que te reconoce la ley.

2. Responsable del tratamiento de los datos personales

• Razón social: HuuHub合同会社（HuuHub LLC）
• Representante: Kohei Yamane（山根 康平）
• Domicilio: Miyamasuzaka Building 609, 2-19-15 Shibuya, Shibuya-ku, Tokyo 150-0002, Japan
• Contacto: página de soporte o info@huuhub.com

3. Información que recabamos

Según las funciones que utilices, recabamos la siguiente información:

• Información de la cuenta: correo electrónico, número de teléfono, identificadores que usas para iniciar sesión, nombre visible, perfil, idioma y demás configuraciones, y datos de registro relacionados con tu edad.
• Información de aprendizaje y uso: visualizaciones y reproducciones, elementos guardados, cuentas que sigues, búsquedas, historial de aprendizaje, y la forma en que operas y usas las funciones.
• Información de publicaciones y creaciones: textos, imágenes, audio, video y subtítulos que publicas, configuración de visibilidad, declaraciones sobre derechos e instrucciones necesarias para la creación.
• Información relacionada con el procesamiento de IA y voz: la información que ingresas en las funciones correspondientes y los resultados del procesamiento, como transcripciones, traducciones y subtítulos. En las funciones que usan audio del micrófono, también se aplica la información que se te muestra antes de comenzar.
• Información sobre compras y el Creator Program: identificadores de transacción que nos comunica la tienda donde compras, tu plan y tu derecho de uso, registros necesarios para el reparto de ingresos y los pagos, e información fiscal y sobre la cuenta en la que recibes los pagos que nos proporcionas.
• Información de consultas y seguridad: registros de consultas, reportes, reclamaciones por infracción de derechos y apelaciones, así como de la atención que se les dio.
• Información técnica: información del dispositivo y de la aplicación, dirección IP, fecha y hora de acceso, y los registros necesarios para investigar fallas y usos indebidos.
• Registros de continuidad de límites y beneficios de una sola vez: el hash del número de teléfono verificado, los periodos correspondientes, los totales de tiempo de visualización y preguntas de IA usados en planes gratuitos y de pago, el total de TimeBonus ya aplicado y el estado de recepción de los beneficios de una sola vez, como invitaciones y cupones (incluida la fecha y hora de recepción). Estos registros no incluyen el número de teléfono original, nombre, perfil, detalle del contenido visto, preguntas y respuestas, audio ni historial de conversaciones.

Cuando la tienda donde compras trata directamente los datos de tu tarjeta u otra información de pago, solo recibimos la información necesaria para confirmar la compra y otorgarte los derechos correspondientes. El perfil y las obras que publiques se muestran a otros usuarios según tu configuración de visibilidad.

4. Finalidades del tratamiento

Usamos la información que recabamos para las siguientes finalidades:

1. Crear y autenticar cuentas, verificar la edad y los requisitos de uso, y gestionar la configuración y el soporte.
2. Ofrecer las funciones de aprendizaje, búsqueda, recomendaciones, publicación, creación y distribución, así como las funciones de IA y voz.
3. Confirmar compras, gestionar el derecho de uso de las suscripciones, atender reembolsos, y calcular y pagar el reparto de ingresos del Creator Program.
4. Prevenir usos indebidos, revisar publicaciones y reclamaciones por infracción de derechos, garantizar la seguridad y atender fallas.
5. Responder consultas, solicitudes para ejercer tus derechos y apelaciones, y enviarte avisos importantes.
6. Cumplir obligaciones legales, contables y fiscales, atender controversias y conservar los registros necesarios.

Podemos ajustar los resultados de búsqueda y las recomendaciones tomando en cuenta tus elecciones y tu actividad de visualización y aprendizaje, entre otros factores.

Puedes volver a registrar una cuenta con el mismo número de teléfono verificado. Usamos únicamente los registros mínimos anteriores para evitar que la eliminación y recreación de cuentas permita obtener de nuevo los límites o beneficios de una sola vez. Si vuelves a registrarte con el mismo número de teléfono verificado, se conserva el uso de los límites de visualización de los planes gratuitos y de pago, las preguntas de IA y los beneficios de una sola vez.

5. IA y voz

Podemos usar IA para realizar los procesamientos que nos pides, como creación, transcripción, subtítulos y traducción. Para saber qué información se procesa en cada función y si se envía a servicios externos, consulta la información dentro de la función y la explicación aplicable sobre IA y procesamiento de voz. Para usar el micrófono se necesita el permiso del dispositivo. Si un procesamiento requiere tu consentimiento por separado, te lo pediremos antes de que uses la función.

No usamos tus obras, tu voz, tus videos ni otros datos personales para entrenar, hacer ajuste fino o mejorar modelos de IA, ni permitimos que proveedores externos los usen con ese fin. Enviar tus datos a una IA para realizar el procesamiento que nos pides es distinto de usarlos para entrenar o mejorar modelos.

6. Encargados, transferencias a terceros y tratamiento fuera de México

En la medida necesaria para operar el servicio, podemos encargar a empresas externas tareas como servicios en la nube, autenticación, distribución, procesamiento con IA, cobros y pagos, y soporte. Además, si publicas contenido, mostramos tus obras y tu perfil dentro del alcance de visibilidad que elijas. Salvo en los casos en que la ley lo permita, no proporcionamos tus datos personales a terceros sin tu consentimiento.

Nuestros encargados y los lugares donde se tratan los datos pueden estar fuera de México, incluido Japón, donde se encuentra HuuHub合同会社（HuuHub LLC）. Cuando, para proporcionar datos personales a un tercero en el extranjero, sea necesario informarte, obtener tu consentimiento o realizar otros trámites, lo haremos conforme a la legislación aplicable. En las funciones en las que son importantes la información que envías o las condiciones del proveedor, como las de IA y voz, consulta también la información que se muestra antes de usarlas.

7. Plazo de conservación y eliminación

Los datos cuya conservación no sea obligatoria por ley se conservan únicamente durante el plazo mínimo necesario para las finalidades informadas, como prestar el servicio o concluir trámites pendientes, y se eliminan cuando dejan de ser necesarios para esas finalidades.

Conservamos la información durante el tiempo necesario para prestar el servicio, procesar compras y pagos, cumplir obligaciones legales, atender asuntos de seguridad y resolver controversias. El plazo varía según el tipo de información y su finalidad. Cuando eliminas tu cuenta, por regla general eliminamos la información vinculada a ti. Sin embargo, podemos conservar, solo para la finalidad correspondiente, la información que sea necesario mantener para procesar compras o pagos, cumplir obligaciones legales de conservación o atender reclamaciones en trámite.

Las obras publicadas, los resultados del procesamiento, las copias de seguridad y la información que conservan los encargados pueden tener métodos de eliminación y tiempos de aplicación distintos. Para conocer el tratamiento o el estado de eliminación de información específica, comunícate con nuestro equipo de soporte.

La información que controlamos directamente y debemos eliminar se elimina normalmente en pocos días después de completar las verificaciones necesarias de identidad y del alcance de la solicitud. Los registros mínimos que deban conservarse por ley, las copias de seguridad, las copias distribuidas y los datos que retengan los encargados externos siguen las condiciones de conservación y eliminación aplicables a cada categoría.

En el almacenamiento en la nube que usamos actualmente, después de retirar un objeto del servicio normal, la protección contra borrados accidentales lo mantiene en estado recuperable durante siete días. El servicio normal no puede leerlo durante ese periodo; el objeto solo puede eliminarse de forma permanente al finalizar ese plazo.

7.1 Registros de continuidad de límites y beneficios de una sola vez

Tras eliminar la cuenta, usamos estos registros únicamente para mantener el uso acumulado al registrarte de nuevo y evitar la recepción repetida de beneficios; no se eliminan automáticamente a los 30 días de borrar la cuenta o del último uso. Conservamos estos registros mínimos mientras Swellz preste el servicio; los eliminamos y verificamos que no queden registros dentro de los 30 días siguientes al fin del servicio.

La eliminación y verificación de ausencia de registros se refieren a los registros objetivo en los lugares de almacenamiento actualmente usados para la operación ordinaria del servicio. Eliminamos esos registros dentro de los 30 días siguientes al fin del servicio y verificamos que el número de registros objetivo restantes en esos lugares sea cero. Las copias de seguridad y otras copias siguen los plazos de conservación y las condiciones de eliminación ya previstos en este Aviso. No usamos estos registros para restaurar perfiles, historiales de aprendizaje ni conversaciones. Mantener el uso acumulado no otorga un nuevo derecho de acceso a un plan de pago.

8. Medidas de seguridad

Aplicamos medidas de seguridad acordes con la naturaleza de la información, como la gestión de permisos de acceso, la autenticación, la protección de las comunicaciones, la gestión de registros, la supervisión de los encargados y la respuesta a incidentes. Respondemos preguntas sobre los detalles de estas medidas en la medida en que no se comprometa la seguridad.

9. Edad

En México, solo las personas de 18 años o más pueden crear una cuenta de Swellz. Las personas menores de 18 años no pueden registrarse, ni siquiera con el consentimiento de sus padres o tutores. En otras regiones se aplican las condiciones que correspondan a cada región. Si tus datos de registro contienen un error, o si quieres comunicarnos algo sobre la información de una persona menor de 18 años, avísale a nuestro equipo de soporte.

10. Ejercicio de tus derechos y configuración

No cobramos por las solicitudes de ejercicio de derechos sobre datos personales ni por la revocación del consentimiento.

Conforme a la legislación aplicable, puedes solicitar el acceso a tus datos personales, su rectificación, su cancelación o supresión, la oposición a su tratamiento o la limitación de este, así como obtener una copia de tus datos y revocar tu consentimiento. Cuando esté disponible, también puedes cambiar en la aplicación la configuración de tu cuenta y de tus consentimientos. Envía tus solicitudes a través de la página de soporte o a info@huuhub.com. Las atenderemos después de verificar tu identidad y de identificar la información de que se trate.

Si revocas tu consentimiento para un tratamiento que admita la revocación, dejaremos de realizar nuevos tratamientos a partir de ese momento. Esto no significa que se eliminen de inmediato los datos tratados lícitamente antes de la revocación ni los registros que debamos conservar conforme a la ley u otras disposiciones.

Después de revocar el consentimiento para el tratamiento de IA y voz, puedes seguir viendo videos ordinarios y usando las funciones de texto que no dependen de él. Se detienen la entrada de voz y las funciones de creación con IA que sí lo requieren, incluidas las preguntas escritas a la IA. La base y el alcance de otros tratamientos, como búsqueda, recomendaciones y revisión de seguridad, deben comprobarse por separado; esta revocación no significa que todos ellos se detengan automáticamente.

11. Cambios a este aviso

Si cambiamos la forma en que tratamos tu información, te informaremos por un medio adecuado en qué consiste el cambio y la fecha a partir de la cual se aplica. Si una nueva finalidad requiere un consentimiento por separado, te lo pediremos antes de iniciar el tratamiento correspondiente.

12. Contacto

Para consultas sobre el tratamiento de tus datos personales, solicitudes para ejercer tus derechos o quejas, comunícate a través de la página de soporte o en info@huuhub.com. Nuestro horario de atención habitual es en días hábiles, de 10:00 a 17:00 (hora de Japón), excepto sábados, domingos, días festivos de Japón y el periodo de fin de año y Año Nuevo.

13. Información adicional para titulares en México

Esta sección complementa las secciones 1 a 12 conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (“LFPDPPP”). Junto con las secciones anteriores, constituye nuestro aviso de privacidad integral. En caso de diferencia, para los titulares en México prevalece esta sección.

13.1 Finalidades que no requieren tu consentimiento y finalidades que sí lo requieren

Las finalidades 1 a 6 de la sección 4 son necesarias para la relación jurídica que tenemos contigo o para cumplir disposiciones jurídicas, por lo que no requieren tu consentimiento conforme a la LFPDPPP.

Requieren tu consentimiento:

• el procesamiento de voz y los demás tratamientos que, según la información de cada función, requieran un consentimiento por separado.

No usamos tus datos personales para mercadotecnia, mensajes promocionales, encuestas ni publicidad, por lo que no existen otras finalidades que requieran tu consentimiento.

Puedes negarte a las finalidades que requieren tu consentimiento, o revocarlo, en la configuración de la aplicación cuando esté disponible o por los medios del apartado 13.4. Tu negativa no afectará los servicios necesarios.

13.2 Datos personales sensibles

No te pedimos datos personales sensibles. Si alguna función llegara a requerirlos, te lo informaremos y obtendremos tu consentimiento expreso antes de tratarlos.

13.3 Transferencias

Podemos comunicar datos personales a los proveedores y destinatarios identificados en este aviso únicamente para las finalidades descritas y conforme a la LFPDPPP. Cuando una comunicación constituya una transferencia que requiera consentimiento, lo solicitaremos antes de realizarla. Las comunicaciones a encargados que actúan por nuestra cuenta se rigen por las instrucciones y controles aplicables. Cuando una autoridad competente requiera información conforme a la ley, la proporcionaremos en la medida exigida. Nuestros encargados y destinatarios, su ubicación y los países o regiones en los que se tratan los datos son los siguientes:

• Infraestructura en la nube, base de datos, autenticación y notificaciones push: proveedor de servicios en la nube (Estados Unidos). Tratamiento en Singapur, Japón, la Unión Europea y Estados Unidos. Uso: almacenamiento de datos, inicio de sesión por SMS, notificaciones, revisión automática de videos y cálculos para recomendaciones y búsqueda.
• IA generativa (texto y transcripción): OpenAI, L.L.C. (Estados Unidos). Los datos pueden tratarse en Estados Unidos u otras regiones, según la infraestructura del proveedor y la configuración del proyecto. Uso: respuestas del chat de creación, transcripción de la voz que ingresas y generación de imágenes. No autorizamos a OpenAI a usar la información que le enviamos para entrenar sus modelos. Los registros de supervisión de usos indebidos, las respuestas guardadas y los elementos de las conversaciones tienen condiciones distintas de conservación y eliminación; el plazo de los registros de supervisión no determina cuándo se eliminan todos los datos tratados por la IA.
• IA de «Preguntar a la IA»: Google Cloud, mediante Firebase AI Logic hacia Vertex AI (Gemini), con la ubicación eu configurada en la aplicación. Se tratan las preguntas, el audio, el fotograma donde pausaste el video y los datos del Clip necesarios para responder. Firebase AI Logic no almacena por sí mismo los datos de las solicitudes; el tratamiento, la supervisión y la conservación de la API de Gemini dependen de las condiciones de Google Cloud y de la configuración del proyecto.
• IA generativa (imagen, video y música): fal (Features & Labels Inc., Estados Unidos) y Krea (Krea AI, Inc., Estados Unidos). Los datos pueden tratarse en Estados Unidos u otros países, según la configuración del servicio y sus proveedores; fal conserva de forma predeterminada los resultados generados durante al menos 7 días. Uso: generación de imágenes, videos y música para la creación.
• IA generativa (GPU rentadas): proveedores de GPU contratados a través de Vast.ai (Estados Unidos). El procesamiento puede realizarse en un host situado en cualquiera de los siguientes países o territorios permitidos: Argentina (AR), Australia (AU), Brasil (BR), Canadá (CA), Suiza (CH), Chile (CL), China (CN), RAE de Hong Kong (China) (HK), Indonesia (ID), India (IN), Islandia (IS), Japón (JP), Kenia (KE), Macedonia del Norte (MK), México (MX), Noruega (NO), Nueva Zelanda (NZ), Omán (OM), Catar (QA), Singapur (SG), Tailandia (TH), Turquía (TR), Taiwán (TW), Ucrania (UA), Vietnam (VN), Sudáfrica (ZA). Uso: generación y edición de videos.
• Distribución y almacenamiento de contenido: proveedor de distribución de contenidos (Eslovenia). Almacenamiento en Singapur y puntos de distribución en diversos países. Uso: distribución de los videos e imágenes publicados.
• Cobros: Apple Inc. (Estados Unidos) y Google LLC (Estados Unidos). Tratamiento en Estados Unidos y en los demás países donde opera cada tienda. Uso: compra y reembolso de los planes de pago.
• Pagos a Creators (solo Creator Program): Wise (Reino Unido) y GMO Aozora Net Bank, Ltd. (Japón). Los datos pueden tratarse en Reino Unido, Japón u otros países, según los acuerdos del proveedor. Uso: pago del reparto de ingresos a los Creators (actualmente, solo a residentes en Japón).

13.4 Ejercicio de los derechos ARCO y revocación del consentimiento

Para ejercer tus derechos de acceso, rectificación, cancelación u oposición, o para revocar tu consentimiento, envía tu solicitud a info@huuhub.com o a través de la página de soporte con lo siguiente: tu nombre y un medio para comunicarte la respuesta; los documentos que acrediten tu identidad o, en su caso, la identidad y la representación de tu representante; la descripción clara de los datos personales y del derecho que deseas ejercer; y, si solicitas una rectificación, las modificaciones y la documentación que las respalde.

Te comunicaremos nuestra determinación en un plazo máximo de 20 días hábiles contados desde que recibamos tu solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias del caso. No cobramos por las solicitudes de ejercicio de derechos sobre datos personales ni por la revocación del consentimiento.

Persona o departamento de datos personales: Kohei Yamane（山根 康平）, representante de HuuHub合同会社（HuuHub LLC）; contacto: info@huuhub.com.

13.5 Opciones para limitar el uso o la divulgación

Puedes limitar el uso o la divulgación de tus datos personales ajustando la visibilidad de tu perfil y de tus publicaciones y las opciones de consentimiento de la aplicación, o solicitándolo por los medios del apartado 13.4.

13.6 Plazos de conservación

Los plazos de esta tabla para los registros ordinarios de cuenta, aprendizaje y uso, IA y voz, y compras no se aplican a los registros de continuidad de límites y beneficios de una sola vez, que siguen su fila específica y el apartado 7.1.

Si la ley exige conservar la información por más tiempo, o si es necesario conservarla para atender una controversia pendiente, la conservaremos en la medida necesaria.

13.7 Autoridad de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o que no atendimos tu solicitud, puedes presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno (https://www.gob.mx/buengobierno), autoridad en materia de protección de datos personales, dentro de los plazos previstos en la LFPDPPP.

13.8 Cambios a este aviso

Publicaremos los cambios a este aviso de privacidad en la aplicación y en https://huuhub.com/mx/es/swellz/privacy.