Política de Privacidad
Versión 2.0 — 19 de mayo de 2026
1. Introducción
Encognis LLC (en adelante, "Encognis", "nosotros", "nuestro" o "la Compañía"), sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Utah, Estados Unidos de América, con domicilio en 176 N Redwood Road Apt 68, Salt Lake City, UT 84116, USA, es la responsable del tratamiento de los datos personales recopilados a través de la aplicación móvil para iOS "Encognis" (la "App") y del sitio web encognis.io (el "Sitio").
La App se distribuye bajo el modelo Unlisted de App Store: no aparece en búsquedas públicas, y el enlace de descarga se entrega únicamente a clientes que han completado el proceso de compra. Encognis es responsable del proceso de venta, del cobro y de la entrega del servicio.
La presente Política de Privacidad describe qué datos personales recopilamos, con qué fines los utilizamos, con quién los compartimos, cuáles son tus derechos y cómo puedes ejercerlos. Aplica a todos los Usuarios del Sitio y de la App, en cualquier jurisdicción. Al completar la compra, crear una cuenta o utilizar el Sitio, manifiestas haber leído y comprendido esta Política y aceptas el tratamiento de tus datos en los términos aquí descritos, sin perjuicio de los derechos imperativos que la ley aplicable te reconozca.
Esta Política se complementa con nuestros Términos del Servicio, la Política de Reembolsos, la Política de Cookies y el Aviso Legal.
2. Información que recopilamos
Recopilamos únicamente la información estrictamente necesaria para prestar el servicio, mejorar la experiencia del Usuario y cumplir obligaciones legales. Las categorías de datos son:
- Datos de cuenta: nombre completo y dirección de correo electrónico. Son obligatorios para crear y mantener tu cuenta y para emitir factura.
- Datos de pago: procesados íntegramente por Stripe Payments USA. Encognis no almacena el número completo de tarjeta ni el CVV; recibimos y conservamos exclusivamente los últimos cuatro dígitos, la marca, el país emisor y el token de Stripe necesario para procesar renovaciones y reembolsos.
- Datos de uso: progreso de sesiones, métricas pedagógicas, módulos completados, frecuencia y tiempo de uso, interacciones con Echo (el asistente de IA), resultados de evaluaciones de pronunciación.
- Audio de voz: grabaciones de sesiones orales con Echo, almacenadas en servidores encriptados durante un máximo de 30 días.
- Datos de dispositivo: modelo de iPhone, versión de iOS, identificador de dispositivo anonimizado, idioma del sistema y zona horaria.
- Datos de comunicación: correos electrónicos con soporte; transcripciones y grabaciones de llamadas de venta (cuando el cliente ha otorgado consentimiento previo en la llamada); notas internas del closer comercial; mensajes con tu coach humano.
No recopilamos: ubicación precisa (GPS), agenda de contactos, fotos, videos, datos de salud, ni datos biométricos identificativos. La App no accede al historial de navegación ni a otras aplicaciones instaladas en tu dispositivo.
3. Cómo usamos la información
Utilizamos los datos personales recopilados para:
- Proveer, mantener, operar y mejorar el servicio de aprendizaje.
- Personalizar el contenido pedagógico en función de tu nivel, progreso, objetivos y errores recurrentes.
- Procesar suscripciones recurrentes y reembolsos a través de Stripe; emitir facturas; cumplir obligaciones fiscales y contables.
- Verificar la elegibilidad para la Garantía de Satisfacción de 15 días, comprobando objetivamente el uso mínimo de la plataforma (porcentaje de onboarding completado, número y duración de sesiones con Echo, asistencia a la llamada de bienvenida).
- Enviar comunicaciones transaccionales (confirmaciones de suscripción, recordatorios de renovación, notificaciones legales) y comunicaciones de soporte. Estas comunicaciones forman parte del servicio y no requieren consentimiento adicional.
- Realizar análisis agregados y anonimizados para mejorar los modelos de inteligencia artificial, detectar errores y optimizar la calidad pedagógica.
- Prevenir fraude, abuso, accesos no autorizados, chargebacks abusivos y otras actividades ilegales.
- Cumplir obligaciones legales, fiscales, contables y regulatorias aplicables.
Las bases legales del tratamiento son la ejecución del contrato de servicio que celebras al pagar, el consentimiento que otorgas al aceptar esta Política, el cumplimiento de obligaciones legales y el interés legítimo en mantener la seguridad y mejorar el servicio.
4. Procesamiento de audio con inteligencia artificial
La funcionalidad central de Encognis consiste en mantener conversaciones orales con un asistente de inteligencia artificial llamado Echo. El tratamiento de tu voz es por tanto esencial para la prestación del servicio.
Cada grabación se procesa de la siguiente manera:
- Transcripción: tu voz se envía al modelo Whisper de OpenAI para convertirla en texto.
- Comprensión y respuesta: el texto resultante se procesa con modelos de lenguaje GPT-4o (OpenAI) para generar la respuesta pedagógica de Echo.
- Síntesis de voz: la respuesta se reproduce con la voz de Echo, generada mediante el servicio de texto a voz de ElevenLabs.
- Evaluación de pronunciación: fragmentos específicos pueden analizarse con la API de Speechace para calificar precisión fonética y entregar correcciones detalladas.
Las grabaciones de audio se almacenan en servidores cifrados con AES-256 durante un máximo de 30 días desde su captura. Este período se utiliza exclusivamente para: mejora del modelo, depuración de errores técnicos, análisis pedagógico agregado, y verificación del uso mínimo requerido por la Garantía de Satisfacción en caso de solicitud de reembolso. Transcurridos los 30 días, las grabaciones se eliminan de forma automática e irreversible.
Puedes solicitar el borrado inmediato de todas tus grabaciones escribiendo a privacy@encognis.io desde el correo asociado a tu cuenta. Procesaremos la solicitud en un máximo de 7 días naturales. Ten en cuenta que el borrado inmediato del audio puede afectar nuestra capacidad de verificar la elegibilidad para la Garantía de Satisfacción.
Encognis no utiliza tu voz para entrenar modelos de voz personalizados sin tu consentimiento explícito y previo. Los proveedores que procesan el audio actúan como encargados del tratamiento bajo nuestras instrucciones, conforme a contratos de tratamiento de datos que prohíben el uso de tus datos para fines propios.
5. Compartición con terceros
No vendemos, alquilamos ni comercializamos tus datos personales a terceros bajo ninguna circunstancia. Compartimos información únicamente con los proveedores estrictamente necesarios para prestar el servicio, en su rol de encargados del tratamiento:
| Proveedor | Función | Política de privacidad |
|---|---|---|
| Stripe (USA) | Procesamiento de pagos, suscripciones y reembolsos | stripe.com/privacy |
| OpenAI | Transcripción (Whisper) y conversación (GPT-4o) | openai.com/privacy |
| ElevenLabs | Síntesis de la voz de Echo (TTS) | elevenlabs.io/privacy |
| Speechace | Evaluación automatizada de pronunciación | speechace.com/privacy |
| Apple | Distribución de la App vía App Store Unlisted (no procesa pagos) | apple.com/legal/privacy |
| Supabase | Backend, base de datos y autenticación | supabase.com/privacy |
| Vercel | Hosting del Sitio | vercel.com/legal/privacy-policy |
| Resend | Envío de correos transaccionales | resend.com/legal/privacy-policy |
Adicionalmente, podemos divulgar tus datos cuando ello sea estrictamente necesario para cumplir órdenes judiciales válidas, requerimientos de autoridades competentes, o para defender derechos legítimos de Encognis o de terceros. En caso de fusión, adquisición o reorganización societaria, los datos podrán transferirse a la entidad sucesora, manteniéndose las mismas garantías de protección.
6. Tus derechos
En tu calidad de titular de los datos personales, y conforme al Reglamento General de Protección de Datos de la Unión Europea (GDPR), la California Consumer Privacy Act (CCPA), la Lei Geral de Proteção de Dados de Brasil (LGPD), la Ley 1581 de 2012 de Colombia (Habeas Data) y demás normativa local aplicable, tienes los siguientes derechos:
- Acceso: obtener confirmación sobre si tratamos tus datos y, en su caso, copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: obtener la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
- Portabilidad: recibir tus datos en formato estructurado, de uso común y lectura mecánica.
- Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
- Limitación: solicitar la restricción del tratamiento en los supuestos previstos por la ley.
- Retirar el consentimiento en cualquier momento, sin que afecte la licitud del tratamiento previo ni el acceso al servicio durante el período pagado.
- No discriminación por el ejercicio de tus derechos (CCPA).
- Presentar una reclamación ante la autoridad de control competente: Superintendencia de Industria y Comercio (Colombia), Autoridade Nacional de Proteção de Dados (Brasil), Agencia Española de Protección de Datos, Federal Trade Commission (USA), entre otras.
Para ejercer cualquiera de estos derechos, envía una solicitud a privacy@encognis.io desde la dirección asociada a tu cuenta, indicando claramente el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días naturales. Podremos solicitar información adicional para verificar tu identidad.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida, alteración o destrucción:
- Cifrado TLS 1.3 en todas las comunicaciones en tránsito.
- Cifrado AES-256 para datos sensibles en reposo, incluyendo grabaciones de audio.
- Los datos de pago son procesados y almacenados por Stripe en su infraestructura certificada PCI DSS Level 1. Encognis nunca tiene acceso al PAN (número completo de tarjeta) ni al CVV.
- Control de acceso basado en roles bajo el principio del mínimo privilegio.
- Registro de actividad y monitoreo continuo de seguridad.
- Auditorías de seguridad y privacidad anuales.
- Notificación de brechas de seguridad a los Usuarios afectados y a las autoridades competentes dentro de las 72 horas siguientes a tener conocimiento, conforme exige el GDPR y normas análogas.
Ningún sistema es absolutamente impenetrable. Aplicamos las mejores prácticas de la industria, pero no podemos garantizar la seguridad absoluta de la información transmitida o almacenada.
8. Retención de datos
Conservamos tus datos únicamente durante el tiempo necesario para cumplir los fines descritos y las obligaciones legales aplicables:
- Cuenta activa: mientras la suscripción se mantenga vigente.
- Tras cancelación o no renovación: 30 días durante los cuales puedes reactivar la cuenta. Transcurridos, los datos se eliminan en su totalidad, salvo los que deban conservarse por obligación legal.
- Audio de voz: 30 días desde la grabación.
- Datos fiscales y facturas: 7 años, conforme a las obligaciones tributarias del Internal Revenue Service (IRS) aplicables a Encognis LLC en los Estados Unidos.
- Registros técnicos (logs): 90 días, con fines de seguridad, depuración y prevención de fraude.
- Transcripciones y grabaciones de llamadas de venta: 6 meses, con fines de entrenamiento de equipo comercial, control de calidad y compliance.
- Correspondencia de soporte: 24 meses desde el último contacto.
9. Transferencias internacionales de datos
Encognis está establecida en los Estados Unidos. Nuestros servidores principales se ubican en USA, con presencia adicional en la Unión Europea a través de la red edge de Vercel y las regiones de Supabase. Al utilizar la App o el Sitio, autorizas la transferencia internacional de tus datos hacia estos países.
Para las transferencias entre el Espacio Económico Europeo, Reino Unido o Suiza y los Estados Unidos, aplicamos las Standard Contractual Clauses (SCCs) aprobadas por la Comisión Europea y, cuando resulta aplicable, nos amparamos en el EU-US Data Privacy Framework. Para Brasil, atendemos los requisitos de la LGPD sobre transferencias internacionales. Para Colombia, garantizamos un nivel adecuado de protección conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013.
10. Privacidad de menores
El servicio Encognis está dirigido exclusivamente a personas mayores de 18 años. Verificamos la mayoría de edad durante el proceso de venta y durante el onboarding. Si tomamos conocimiento de que un menor ha creado una cuenta o nos ha proporcionado datos personales, procederemos a la eliminación inmediata de todos los datos asociados y al reembolso completo del importe pagado al padre, madre o tutor legal.
Si eres padre, madre o tutor y consideras que un menor a tu cargo ha proporcionado datos a Encognis, escríbenos a privacy@encognis.io.
11. Cookies y tecnologías similares
Utilizamos exclusivamente cookies y almacenamiento local estrictamente necesarios para el funcionamiento del Sitio (autenticación, preferencias de idioma, infraestructura de hosting y procesamiento de pagos por Stripe). En el futuro, cualquier cookie de analítica, marketing o seguimiento requerirá tu consentimiento explícito previo mediante banner. Para el detalle completo, consulta nuestra Política de Cookies.
12. Cambios a esta Política
Podemos modificar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. Cuando se trate de cambios sustanciales, te notificaremos por correo electrónico con al menos 30 días de antelación a la fecha de entrada en vigor. Los cambios menores se reflejarán actualizando la fecha de versión que figura al inicio del documento y publicando la nueva versión en el Sitio. El uso continuado del servicio tras la entrada en vigor de la nueva versión implica su aceptación.
13. Contacto
Encognis LLC176 N Redwood Road Apt 68
Salt Lake City, UT 84116
Estados Unidos de América
Privacidad: privacy@encognis.io
Asuntos legales: legal@encognis.io
Soporte general: support@encognis.io
Reembolsos: refunds@encognis.io
Delegado de Protección de Datos (GDPR): dpo@encognis.io
Privacy Policy
Version 2.0 — May 19, 2026
1. Introduction
Encognis LLC ("Encognis," "we," "us," or "our"), a limited liability company organized under the laws of the State of Utah, United States of America, with registered office at 176 N Redwood Road Apt 68, Salt Lake City, UT 84116, USA, is the controller of the personal data collected through the iOS mobile application "Encognis" (the "App") and the website encognis.io (the "Site").
The App is distributed under Apple's Unlisted App Store model: it does not appear in public search results, and the download link is delivered exclusively to customers who have completed the purchase process. Encognis is responsible for the sale process, billing, and service delivery.
This Privacy Policy describes what personal data we collect, the purposes for which we use it, with whom we share it, your rights as a data subject, and how to exercise them. It applies to all Users of the Site and the App in any jurisdiction. By completing the purchase, creating an account, or using the Site, you acknowledge having read and understood this Policy and consent to the processing of your personal data under the terms described herein, without prejudice to any mandatory rights granted to you by applicable law.
This Policy must be read together with our Terms of Service, Refund Policy, Cookie Policy, and Legal Notice.
2. Information We Collect
We collect only the information strictly necessary to deliver the service, improve the User experience, and comply with legal obligations. The categories of data are:
- Account data: full name and email address. These are required to create and maintain your account and to issue an invoice.
- Payment data: processed entirely by Stripe Payments USA. Encognis does not store full card numbers or CVV; we receive and retain only the last four digits, the brand, the issuing country, and the Stripe token required to process renewals and refunds.
- Usage data: session progress, pedagogical metrics, completed modules, frequency and duration of use, interactions with Echo (the AI assistant), and pronunciation assessment results.
- Voice audio: recordings of spoken sessions with Echo, stored on encrypted servers for a maximum of 30 days.
- Device data: iPhone model, iOS version, anonymized device identifier, system language, and time zone.
- Communications data: support emails; transcripts and recordings of sales calls (when the customer has previously consented during the call); internal notes from the commercial closer; messages with your human coach.
We do not collect: precise location (GPS), contact lists, photos, videos, health data, or identifying biometric data. The App does not access browsing history or other applications installed on your device.
3. How We Use Information
We use the personal data we collect to:
- Provide, maintain, operate, and improve the learning service.
- Personalize pedagogical content based on your level, progress, goals, and recurring mistakes.
- Process recurring subscriptions and refunds through Stripe; issue invoices; and comply with tax and accounting obligations.
- Verify eligibility for the 15-Day Satisfaction Guarantee by objectively checking minimum platform usage (percentage of onboarding completed, number and duration of Echo sessions, attendance at the welcome call).
- Send transactional communications (subscription confirmations, renewal reminders, legal notices) and support communications. These are part of the service and do not require additional consent.
- Perform aggregated and anonymized analysis to improve our artificial intelligence models, detect errors, and enhance pedagogical quality.
- Prevent fraud, abuse, unauthorized access, abusive chargebacks, and other illegal activities.
- Comply with applicable legal, tax, accounting, and regulatory obligations.
The legal bases for processing are the performance of the service contract you enter into upon payment, the consent you provide when accepting this Policy, compliance with legal obligations, and our legitimate interest in maintaining service security and improvement.
4. AI Voice Processing
The core feature of Encognis consists of spoken conversations with an artificial intelligence assistant named Echo. Voice processing is therefore essential to the delivery of the service.
Each recording is processed as follows:
- Transcription:your voice is sent to OpenAI's Whisper model to be converted to text.
- Comprehension and response:the resulting text is processed by GPT-4o (OpenAI) to generate Echo's pedagogical response.
- Voice synthesis:the response is played back in Echo's voice, generated by ElevenLabs' text-to-speech service.
- Pronunciation assessment: specific fragments may be analyzed by the Speechace API to score phonetic accuracy and provide detailed corrections.
Voice recordings are stored on AES-256 encrypted servers for a maximum of 30 days from capture. This period is used exclusively for: model improvement, technical debugging, aggregated pedagogical analysis, and verification of the minimum usage required by the Satisfaction Guarantee in case of a refund request. After 30 days, recordings are automatically and irreversibly deleted.
You may request immediate deletion of all your recordings by writing to privacy@encognis.io from the email associated with your account. We will process the request within a maximum of 7 calendar days. Please note that immediate audio deletion may affect our ability to verify eligibility for the Satisfaction Guarantee.
Encognis does not use your voice to train custom voice models without your explicit prior consent. The providers that process the audio act as data processors under our instructions, pursuant to data-processing agreements that prohibit the use of your data for their own purposes.
5. Third-Party Sharing
We do not sell, rent, or commercialize your personal data to third parties under any circumstances. We share information only with the providers strictly necessary to deliver the service, acting as data processors:
| Provider | Function | Privacy policy |
|---|---|---|
| Stripe (USA) | Payment, subscription, and refund processing | stripe.com/privacy |
| OpenAI | Transcription (Whisper) and conversation (GPT-4o) | openai.com/privacy |
| ElevenLabs | Echo voice synthesis (TTS) | elevenlabs.io/privacy |
| Speechace | Automated pronunciation assessment | speechace.com/privacy |
| Apple | App distribution via Unlisted App Store (does not process payments) | apple.com/legal/privacy |
| Supabase | Backend, database, and authentication | supabase.com/privacy |
| Vercel | Site hosting | vercel.com/legal/privacy-policy |
| Resend | Transactional email delivery | resend.com/legal/privacy-policy |
We may also disclose your data when strictly necessary to comply with valid court orders, lawful requests from competent authorities, or to defend the legitimate rights of Encognis or third parties. In the event of a merger, acquisition, or corporate reorganization, data may be transferred to the successor entity while maintaining the same protection safeguards.
6. Your Rights
As the data subject, and under the European Union General Data Protection Regulation (GDPR), the California Consumer Privacy Act (CCPA), Brazil's Lei Geral de Proteção de Dados (LGPD), Colombia's Law 1581 of 2012 (Habeas Data), and other applicable local legislation, you have the following rights:
- Access: obtain confirmation as to whether we process your data and, if so, a copy of it.
- Rectification: request the correction of inaccurate or incomplete data.
- Erasure: obtain the deletion of your data when it is no longer necessary or when you withdraw consent.
- Portability: receive your data in a structured, commonly used, and machine-readable format.
- Objection: object to processing on grounds relating to your particular situation.
- Restriction: request that processing be restricted under the circumstances provided by law.
- Withdraw consent at any time, without affecting the lawfulness of prior processing or your access to the service during the paid period.
- Non-discrimination for the exercise of your rights (CCPA).
- Lodge a complaintwith the competent supervisory authority: Colombia's Superintendencia de Industria y Comercio, Brazil's Autoridade Nacional de Proteção de Dados, the Spanish Data Protection Agency, the U.S. Federal Trade Commission, among others.
To exercise any of these rights, send a request to privacy@encognis.io from the email address associated with your account, clearly stating the right you wish to exercise. We will respond within a maximum of 30 calendar days. We may request additional information to verify your identity.
7. Security
We apply reasonable technical and organizational measures to protect your data against unauthorized access, loss, alteration, or destruction:
- TLS 1.3 encryption for all communications in transit.
- AES-256 encryption for sensitive data at rest, including audio recordings.
- Payment data is processed and stored by Stripe in its PCI DSS Level 1 certified infrastructure. Encognis never has access to the full PAN (card number) or CVV.
- Role-based access control under the principle of least privilege.
- Activity logging and continuous security monitoring.
- Annual security and privacy audits.
- Notification of security breaches to affected Users and competent authorities within 72 hours of becoming aware, as required by the GDPR and analogous regulations.
No system is absolutely impenetrable. We apply industry best practices, but we cannot guarantee absolute security of information transmitted or stored.
8. Data Retention
We retain your data only for as long as necessary to fulfill the described purposes and applicable legal obligations:
- Active account data: for as long as the subscription remains active.
- After cancellation or non-renewal: 30 days during which you can reactivate the account. Thereafter, data is fully deleted, except for what must be retained under legal obligation.
- Voice audio: 30 days from recording.
- Tax data and invoices: 7 years, in accordance with Internal Revenue Service (IRS) obligations applicable to Encognis LLC in the United States.
- Technical logs: 90 days, for security, debugging, and fraud prevention.
- Sales-call transcripts and recordings: 6 months, for sales-team training, quality control, and compliance.
- Support correspondence: 24 months from the last contact.
9. International Data Transfers
Encognis is established in the United States. Our primary servers are located in the USA, with additional presence in the European Union via Vercel's edge network and Supabase regions. By using the App or the Site, you authorize the international transfer of your data to these countries.
For transfers between the European Economic Area, the United Kingdom, or Switzerland and the United States, we apply the Standard Contractual Clauses (SCCs) approved by the European Commission and, where applicable, rely on the EU-US Data Privacy Framework. For Brazil, we meet LGPD requirements relating to international transfers. For Colombia, we guarantee an adequate level of protection in accordance with Law 1581 of 2012 and Decree 1377 of 2013.
10. Children's Privacy
The Encognis service is intended exclusively for individuals aged 18 and over. We verify legal age during the sales process and onboarding. If we learn that a minor has created an account or provided personal data, we will immediately delete all associated data and issue a full refund of the amount paid to the parent or legal guardian.
If you are a parent or guardian and believe that a minor in your care has provided data to Encognis, please contact privacy@encognis.io.
11. Cookies and Similar Technologies
We use only strictly necessary cookies and local storage to operate the Site (authentication, language preference, hosting infrastructure, and Stripe payment processing). In the future, any analytics, marketing, or tracking cookies will require your explicit prior consent via a banner. For the complete detail, please see our Cookie Policy.
12. Changes to This Policy
We may amend this Privacy Policy to reflect legal, technical, or operational changes. For material changes, we will notify you by email at least 30 days before the new version takes effect. Minor changes will be reflected by updating the version date at the top of the document and publishing the new version on the Site. Continued use of the service after the new version takes effect constitutes acceptance.
13. Contact
Encognis LLC176 N Redwood Road Apt 68
Salt Lake City, UT 84116
United States of America
Privacy: privacy@encognis.io
Legal matters: legal@encognis.io
General support: support@encognis.io
Refunds: refunds@encognis.io
Data Protection Officer (GDPR): dpo@encognis.io