Qué recopila Flash, para qué, quién más lo trata, cuánto tiempo se conserva y cuáles son tus derechos.
Flash está a cargo de Rumbo Software LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, Estados Unidos (“nosotros”), que decide cómo se usa tu información personal y es responsable de protegerla. La persona responsable de la protección de la información personal es el miembro administrador de la empresa. Para cualquier asunto de esta política, o para ejercer tus derechos, escribe a [email protected].
Tu nombre, tu dirección de correo electrónico, las claves públicas de tus llaves de acceso, tus mazos, tarjetas y etiquetas, y tu historial de repasos (necesario para programarlos). Las sesiones y los tokens se guardan solo como hashes SHA-256. No hay publicidad, ni analítica de terceros, ni cookies de rastreo.
Medimos cómo se usa Flash en nuestro propio servidor, sin ningún servicio de analítica. De quienes visitan el sitio sin iniciar sesión guardamos solo recuentos globales: páginas vistas (contadas cuando te desplazas, tocas o escribes en la página), registros y el sitio desde el que llegó la visita. Para contar a cada visitante una sola vez al día, calculamos un hash de la dirección de la conexión y del tipo de navegador con una clave que cambia cada día y que nunca se escribe en disco, así que no se guarda nada que identifique a quien visita. De las cuentas registramos qué funciones usas (por ejemplo, que importaste un mazo, que estudiaste desde la app o que conectaste un asistente) junto con tu cuenta, para ver qué ayuda a aprender. Cuando conectas un asistente, estos registros también anotan el tipo de dispositivo que usaste (navegador, sistema operativo, si era un teléfono o un equipo de escritorio, y si la página se mostró en el navegador integrado de una app) y qué asistente lo pidió y por cuál de sus vías (su sitio web o su app), para poder arreglar conexiones que fallan en un tipo de dispositivo o de app. Nunca incluyen tu dirección ni el contenido de tus tarjetas, y se eliminan con tu cuenta. También anotan cómo llegaste a una página cuando el enlace era nuestro (desde el panel de un asistente o desde uno de nuestros correos, como una etiqueta fija, nunca la dirección de la página de la que venías) y qué versión de Flash estaba en marcha. Guardamos el idioma en que lees Flash, tal como lo indican tu navegador, tu asistente o tu teléfono (o como lo eliges), para que las páginas y los correos estén en ese idioma; y en las páginas de inicio de sesión y de conexión contamos qué idioma piden los navegadores de quienes visitan, una vez por visitante al día, sin guardar quiénes son. Tu historial de repasos anota cuánto tiempo estuvo cada tarjeta en pantalla antes de que la calificaras, lo que ayuda a programar los repasos y nos muestra si el estudio funciona. De los correos que enviamos guardamos si cada uno se entregó, se retrasó, rebotó o se marcó como spam (nos lo indica nuestro proveedor de correo), cuándo abriste su enlace por primera vez y, los días en que no se envió un recordatorio, por qué. No rastreamos si abres un correo. Si pides que te avisemos cuando salgan las apps para teléfono, guardamos que lo pediste, para poder enviarte ese único correo. Los importes y las fechas de los pagos se conservan como registro contable después de eliminar una cuenta, sin el nombre de la cuenta.
Nuestro servidor guarda un registro de solicitudes (la dirección de la conexión, el tipo de navegador, qué página o punto de acceso se pidió, el resultado y, cuando conectas desde un asistente, el sitio web que te envió, solo por su nombre) durante 14 días, para resolver problemas y frenar abusos. Nunca lo usamos para medir cómo se usa Flash.
Cuando uno de los scripts del propio sitio falla en tu navegador, o el navegador bloquea algo por la política de seguridad de la página, la página se lo comunica a nuestro servidor: el mensaje del error (como máximo 300 caracteres), cuál de nuestros scripts y qué línea, la dirección de la página sin los números ni los códigos que contenga, y la familia de tu navegador (por ejemplo, "Safari (mobile)"). Los contamos para encontrar y arreglar lo que se rompió. No se vinculan con tu cuenta, tu dirección ni nada que te identifique, y los errores de extensiones del navegador o de otros sitios web nunca se envían.
Donde la ley nos pide indicar un motivo (una “base legal”) para cada uso, estos son los nuestros:
Flash guarda estas cookies, cada una para que el sitio funcione o para recordar algo que elegiste:
__Host-flash: tu sesión iniciada, durante 30 días como máximo;__Host-flash-ceremony: mientras dura un inicio de sesión con una
llave de acceso, Google o Apple, 5 minutos como máximo;flash-theme: el tema claro u oscuro que elegiste;flash-decks-folded y flash-decks-archived: los mazos
que plegaste en la lista y si esta muestra los mazos archivados;flash-tz: la zona horaria de tu navegador, para que las fechas y
"hoy" sean los tuyos;flash-metrics-range: el periodo elegido en el panel de las personas
que gestionan Flash, solo para ellas.Las cookies de preferencias duran un año como máximo. Tu navegador también guarda, solo en tu dispositivo: la vista avanzada del editor de tarjetas si la activaste, lo necesario para retomar la subida interrumpida de una grabación para la generación de tarjetas, las respuestas en curso de una sesión en el panel de estudio de un asistente y, mientras una pestaña siga abierta, la posición de desplazamiento, el borrador de tu mensaje en la ventana de comentarios y una marca que evita que la página se recargue dos veces cuando cambia tu zona horaria. Nada de esto se usa para publicidad ni para medir audiencias. Flash no guarda ninguna cookie de idioma: el idioma viene de tu cuenta, de la dirección de la página o de tu navegador.
Puedes enviarnos comentarios desde el botón de comentarios del sitio web o desde la app. Guardamos lo que escribiste, el tema que elegiste (error, idea u otro), tu cuenta y algunos datos sobre su origen: la página o pantalla en la que estabas, detalles técnicos como el tamaño de la ventana, el tema y el navegador, cualquier error que mostró la página y cualquier captura de pantalla que adjuntes. Los asistentes que conectas no pueden enviarnos comentarios en tu nombre.
Los comentarios se guardan en nuestro servidor y se envían por correo a las personas que gestionan Flash, para que podamos leerlos, responderte en la dirección de correo de tu cuenta y arreglar o mejorar Flash. Nunca los usamos para marketing. Si eliminas tu cuenta, lo que escribiste se conserva, sin tu nombre ni tu dirección de correo.
La app de Flash guarda en tu teléfono, no en nuestro servidor, los mazos que creas o importas en ella, sus archivos multimedia y tu historial de repasos. Con el plan Gratis se sincronizan hasta 1000 tarjetas, y con Flash Pro, todas: una copia va a tu cuenta en nuestro servidor y, desde ahí, a tus otros dispositivos con la sesión iniciada, al sitio web y a los asistentes que conectes. Una tarjeta que no se sincroniza se queda solo donde se creó. De cada teléfono que sincroniza guardamos un identificador creado para ese fin, la versión de la app, cuándo sincronizó por última vez y cuándo se creó la tarjeta más antigua que tiene y que no se sincroniza, para que cada teléfono reciba solo lo que aún no tiene y las tarjetas más antiguas se sincronicen primero; un teléfono que no sincroniza en 400 días se olvida. También guardamos qué tarjetas tuyas se sincronizan y cuándo se creó cada una; de cada repaso que envió un teléfono, qué repaso anterior había visto ese teléfono (para que dos calificaciones de la misma tarjeta hechas sin sincronizar cuenten una sola vez), y el texto de una edición que otra más reciente de la misma tarjeta reemplazó, para que no se pierda. Todo esto se elimina con tu cuenta. Cuando termina una suscripción, las 1000 tarjetas más antiguas siguen sincronizándose y cada una de las demás copias se queda donde está: en el teléfono, y en tu cuenta hasta que la elimines. Cerrar sesión en la app deja los mazos del teléfono en el teléfono; eliminar tu cuenta también puede eliminarlos.
Cuando haces tarjetas a partir de tu propio material, guardamos lo que le das (el archivo o el texto que pegas), la lectura que hace la IA de ese material, tus instrucciones, las tarjetas que escribió y tu conversación sobre ellas. En una grabación también guardamos su transcripción, su sonido por partes e imágenes de sus diapositivas, para que la revisión pueda mostrar el pasaje en el que se basa una tarjeta y reproducir los segundos en que se dijo. Lo que le diste, su lectura y su transcripción se eliminan 30 días después de la última vez que haces tarjetas a partir de ese material, dos días después de dárselo si nunca llegas a hacerlo, y cuando eliminas tu cuenta. Las tarjetas que conservas son tuyas como cualquier otra. En cada solicitud a un proveedor de IA registramos qué modelo se usó, cuánto leyó y escribió y cuánto tardó, para la facturación y los límites, nunca lo que se envió.
El estudio por voz, en la app de Flash y en el sitio web, usa tu micrófono solo mientras una sesión de voz espera una respuesta, y solo después de que lo permitas. El sonido pasa por nuestro servidor hasta Soniox, que lo convierte en texto; ni nosotros ni la app guardamos la grabación. En el sitio web, si nuestro reconocimiento de voz no está configurado, lo hace en su lugar el reconocimiento de voz de tu propio navegador, según los términos de quien lo desarrolla. El texto de tu respuesta se mantiene en memoria hasta diez minutos para poder calificarla y nunca se escribe en nuestra base de datos; la calificación se guarda en tu historial de repasos como cualquier otra. Registramos cuánto duró cada reconocimiento, para la facturación y los límites, nunca lo que se dijo.
Si conectas un asistente de IA (Claude, ChatGPT, Grok, Mistral, Gemini u otro cliente MCP), ese asistente lee tus tarjetas pendientes y envía tus calificaciones mediante una conexión OAuth con permisos limitados que puedes revocar cuando quieras. Tus conversaciones con el asistente ocurren en la plataforma de ese asistente, bajo su propia política de privacidad.
Estas empresas trabajan para nosotros y reciben solo lo que ese trabajo necesita. Vultr aloja nuestro servidor, en Nueva Jersey (Estados Unidos), donde están tu cuenta y sus datos. Cloudflare hace de intermediario (proxy) del tráfico hacia nuestro servidor y, como cualquier proxy, guarda sus propios registros de solicitudes a corto plazo (direcciones y tipos de navegador) por seguridad. Solo los consultamos para investigar abusos o tráfico automatizado, nunca para medir cómo se usa Flash. Cloudflare R2 almacena los archivos multimedia de tus tarjetas y nuestras copias de seguridad, que están cifradas. Cloudflare Turnstile verifica, en los formularios de registro y de restablecimiento de la contraseña, que quien los envía es una persona y no un programa: la página carga su componente desde Cloudflare, y nuestro servidor envía a Cloudflare el token del componente y la dirección de la conexión para verificarlo. Resend envía nuestros correos: los de la cuenta (enlaces de verificación), los recordatorios que activas y los comentarios que envías, a las personas que gestionan Flash. Expo lleva las notificaciones que permites en la app (los recordatorios de estudio y el aviso de que las tarjetas que pediste están listas) hasta Apple o Google, que las muestran en tu teléfono: recibe la dirección de notificaciones push del teléfono y el texto de la notificación.
Stripe vende Flash Pro en el sitio web como vendedor registrado (merchant of record; Managed Payments, mediante su servicio Link), y Apple o Google lo venden en la app. Procesan los datos de pago y se ocupan de los impuestos sobre las ventas como vendedores, según sus propias políticas de privacidad; nunca vemos el número de tu tarjeta. Google y Apple también te dan acceso cuando los eliges para iniciar sesión, y comparten con nosotros tu nombre y tu dirección de correo.
Algunas funciones envían lo que les das a un proveedor que hace el trabajo y devuelve el resultado. Anthropic (Claude) hace tarjetas a partir del material que le das a la generación de tarjetas (texto, PDF, fotos y, en una grabación, su transcripción e imágenes de sus diapositivas, nunca su sonido), las verifica y lee el texto de una tarjeta para marcar en qué idioma está cada parte, para que el estudio por voz la pronuncie bien. Google (Gemini) califica las respuestas que das al estudiar por voz y responde a las preguntas que haces ahí sobre una tarjeta, a partir de la tarjeta y del texto de lo que dijiste. Soniox lee en voz alta el texto de las tarjetas cuando estudias con una voz natural, convierte en texto tus respuestas cuando respondes en voz alta y convierte en texto el sonido de una grabación que le das a la generación de tarjetas; borramos la grabación de Soniox en cuanto se transcribe. Ninguno de ellos se usa si no usas esa función. Cada uno trata lo que le enviamos según sus propios términos: los Términos comerciales de Anthropic, los términos de la API de Gemini de Google y la política de privacidad de Soniox.
Nuestro servidor está en Estados Unidos, igual que la mayoría de las empresas anteriores; algunas también trabajan desde otros países en los que tienen instalaciones. Si vives fuera de Estados Unidos, tus datos se transfieren allí y, si vives en Quebec, se comunican fuera de Quebec. Para las transferencias desde la Unión Europea, el Reino Unido y Suiza, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) cuando la empresa tiene la certificación correspondiente y, en los demás casos, en las cláusulas contractuales tipo de su acuerdo de tratamiento de datos con nosotros.
Los mazos que compartiste dejan de compartirse cuando eliminas tu cuenta; las copias que otras personas guardaron en sus propias cuentas siguen siendo suyas.
Según dónde vivas (la Unión Europea, el Reino Unido, Suiza, Brasil, Quebec y el resto de Canadá, California y otros estados de EE. UU., y muchos otros lugares), tienes derecho a saber qué datos tenemos sobre ti y a obtener una copia; a llevarlos a otro servicio; a corregirlos; a que se eliminen; a limitar su uso o a oponerte a él, incluido cualquier uso basado en nuestro interés legítimo; a retirar un consentimiento que hayas dado; a saber qué empresas los reciben; y a no recibir un trato distinto por ejercer estos derechos. Flash no toma decisiones sobre ti con efectos jurídicos o similares por medios exclusivamente automatizados.
Casi todo esto lo puedes hacer sin ayuda. Exporta todo (Anki .apkg o CSV) cuando quieras. Cambia tu nombre y tus preferencias en Ajustes. Puedes eliminar tu cuenta desde Ajustes › Eliminar cuenta: se eliminan a la vez tus tarjetas, tu historial de repasos, tus archivos multimedia, tus llaves de acceso, tus sesiones y las IA conectadas, y se cancela una suscripción Pro activa comprada en el sitio web para que no vuelva a cobrarse nada. Desactiva los recordatorios en Ajustes o desde cualquier recordatorio. Para todo lo demás, o si prefieres tratar con una persona, escribe a [email protected] desde la dirección de tu cuenta (o pide a alguien a quien autorices que escriba por ti). Es gratis, y respondemos en un plazo de 30 días.
Si crees que no hemos tratado bien tus datos, puedes decírnoslo primero si quieres; también puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives, como la autoridad de tu país en la Unión Europea, la Oficina del Comisionado de Información (ICO) del Reino Unido, el Comisionado Federal de Protección de Datos e Información de Suiza, la ANPD de Brasil, la Commission d'accès à l'information de Quebec o la Oficina del Comisionado de Privacidad de Canadá.
Flash es para personas de 13 años o más. Donde la ley exige el permiso de la madre, el padre o un tutor hasta una edad mayor (menores de 14 años en Quebec, por ejemplo), hace falta ese permiso. Si sabemos que una persona menor de 13 años tiene una cuenta, la eliminamos.
No vendemos tu información personal, no la compartimos para publicidad dirigida y no mostramos anuncios.
Las conexiones con Flash están cifradas, las sesiones y los tokens se guardan solo como hashes, y las copias de seguridad están cifradas. Si una brecha de seguridad que afecte a tus datos te pone en riesgo, te avisamos, y también a las autoridades cuando la ley lo exige.
Anunciamos con antelación los cambios importantes, por correo y en Flash, y fechamos cada versión.
Última actualización: 17 de octubre de 2026.
Esta política se escribió en inglés; esta es su versión en español. Las condiciones del servicio están solo en inglés.