How Babel Free and El Viaje del Jaguar collect, use, and protect your data.
Effective date: February 23, 2026
1. Introduction
Babel Free ("we", "us") operates the website babelfree.com and the El Viaje del Jaguar language learning platform. This Privacy Policy explains what data we collect, how we use it, and your rights regarding that data.
Babel Free ("nosotros") opera el sitio web babelfree.com y la plataforma de aprendizaje de idiomas El Viaje del Jaguar. Esta política de privacidad explica qué datos recopilamos, cómo los usamos y tus derechos sobre esos datos.
Technical data: IP address and user agent (for rate limiting and security only). We do not build profiles from this data.
Cookies: We use a single essential cookie (csrf_token) for security. We use localStorage for progress data. We do not use tracking cookies.
2. Datos que recopilamos
Datos de cuenta: Correo electrónico, nombre visible, tipo de cuenta (individual o aula), e idioma de interfaz elegido.
Progreso de aprendizaje: Lecciones completadas, progreso por destino, estado de puzzles de salas de enigmas, fragmentos recopilados, vocabulario dominado, racha de días y nivel CEFR.
Preferencias: Género/pronombres (opcional), ajustes de audio, selección de acento.
Datos técnicos: Dirección IP y user agent (solo para limitación de velocidad y seguridad). No creamos perfiles con estos datos.
Cookies: Usamos una sola cookie esencial (csrf_token) para seguridad. Usamos localStorage para datos de progreso. No usamos cookies de seguimiento.
3. How we use your data
Learning experience: To save your progress, track your CEFR level, and personalize the immersive Spanish curriculum.
Progress synchronization: To sync your learning state across devices via our server.
Account security: To authenticate sessions, prevent abuse via rate limiting, and protect against CSRF attacks.
Communication: To send account verification and password reset emails only. We do not send marketing emails.
We do not sell, rent, or share your personal data with third parties for their own purposes.
3. Cómo usamos tus datos
Experiencia de aprendizaje: Para guardar tu progreso, rastrear tu nivel CEFR y personalizar el currículo inmersivo de español.
Sincronización de progreso: Para sincronizar tu estado de aprendizaje entre dispositivos a través de nuestro servidor.
Seguridad de la cuenta: Para autenticar sesiones, prevenir abuso mediante limitación de velocidad y proteger contra ataques CSRF.
Comunicación: Para enviar correos de verificación de cuenta y restablecimiento de contraseña únicamente. No enviamos correos de marketing.
No vendemos, alquilamos ni compartimos tus datos personales con terceros para sus propios fines.
localStorage — Stores learning progress, session tokens, and user preferences locally in your browser. Not sent to third parties.
We do not use analytics cookies or third-party tracking cookies.
Google AdSense: We plan to display ads in the future through Google AdSense. When enabled, Google may set cookies for ad personalization. You will be able to manage ad preferences through Google's tools. We will update this policy before enabling ads.
4. Cookies y almacenamiento local
csrf_token (cookie) — Cookie de seguridad esencial para protección CSRF. SameSite=Strict, Secure, expira en 30 días.
localStorage — Almacena progreso de aprendizaje, tokens de sesión y preferencias del usuario localmente en tu navegador. No se envía a terceros.
No usamos cookies de análisis ni cookies de seguimiento de terceros.
Google AdSense: Planeamos mostrar anuncios en el futuro mediante Google AdSense. Cuando se active, Google podrá establecer cookies para personalización de anuncios. Podrás gestionar tus preferencias de anuncios mediante las herramientas de Google. Actualizaremos esta política antes de activar los anuncios.
5. Third-party services
Google Fonts: We load fonts from Google Fonts. Google may collect your IP address when fonts are loaded. See Google's Privacy Policy.
Google AdSense (planned): When enabled, Google will process data according to its own privacy policy for advertising purposes.
5. Servicios de terceros
Google Fonts: Cargamos fuentes desde Google Fonts. Google puede recopilar tu dirección IP cuando se cargan las fuentes. Consulta la Política de privacidad de Google.
Google AdSense (planeado): Cuando se active, Google procesará datos según su propia política de privacidad para fines publicitarios.
6. Data retention
Your account data and learning progress are retained as long as your account is active. Login sessions expire after 30 days of inactivity. When you delete your account, all associated data is permanently removed from our servers immediately (including progress, stats, settings, and escape room data).
6. Retención de datos
Los datos de tu cuenta y progreso de aprendizaje se conservan mientras tu cuenta esté activa. Las sesiones de inicio de sesión expiran después de 30 días de inactividad. Cuando eliminas tu cuenta, todos los datos asociados se eliminan permanentemente de nuestros servidores de inmediato (incluyendo progreso, estadísticas, configuración y datos de salas de enigmas).
7. Your rights
Under the General Data Protection Regulation (GDPR) and similar laws, you have the right to:
Access: Request a copy of all data we hold about you.
Rectification: Correct inaccurate personal data.
Erasure: Delete your account and all associated data permanently.
Data portability: Export your data in a machine-readable format (JSON).
Restriction: Request that we limit processing of your data.
You can exercise your right to data export and account deletion directly from this page (when logged in), or by contacting us at info@babelfree.com.
7. Tus derechos
Bajo el Reglamento General de Protección de Datos (RGPD) y leyes similares, tienes derecho a:
Acceso: Solicitar una copia de todos los datos que tenemos sobre ti.
Rectificación: Corregir datos personales inexactos.
Supresión: Eliminar tu cuenta y todos los datos asociados permanentemente.
Portabilidad: Exportar tus datos en un formato legible por máquina (JSON).
Limitación: Solicitar que limitemos el procesamiento de tus datos.
Puedes ejercer tu derecho a exportar datos y eliminar tu cuenta directamente desde esta página (cuando hayas iniciado sesión), o contactándonos en info@babelfree.com.
8. Children's privacy
El Viaje del Jaguar is designed for language learners of all ages. We collect the minimum data necessary for the learning experience. We do not knowingly collect personal information from children under 13 without verifiable parental consent.
Classroom accounts are created under educator supervision. If you believe a child under 13 has provided us personal information without consent, please contact us at info@babelfree.com and we will promptly delete it.
8. Privacidad de menores
El Viaje del Jaguar está diseñado para estudiantes de idiomas de todas las edades. Recopilamos los datos mínimos necesarios para la experiencia de aprendizaje. No recopilamos intencionalmente información personal de menores de 13 años sin el consentimiento verificable de un padre o tutor.
Las cuentas de aula se crean bajo la supervisión de un educador. Si crees que un menor de 13 años nos ha proporcionado información personal sin consentimiento, contáctanos en info@babelfree.com y la eliminaremos de inmediato.
9. Security
We take the security of your data seriously:
Passwords are hashed using Argon2ID (memory-hard, resistant to GPU attacks).
Authentication uses cryptographic bearer tokens with 30-day expiry.
All POST requests require CSRF token validation (double-submit cookie).
All connections use HTTPS encryption.
Sensitive endpoints are protected by rate limiting.
9. Seguridad
Nos tomamos la seguridad de tus datos en serio:
Las contraseñas se almacenan con Argon2ID (resistente a ataques de GPU).
La autenticación usa tokens criptográficos con expiración de 30 días.
Todas las solicitudes POST requieren validación de token CSRF (cookie de doble envío).
Todas las conexiones usan cifrado HTTPS.
Los endpoints sensibles están protegidos por limitación de velocidad.
10. Changes to this policy
We may update this privacy policy from time to time. Changes will be posted on this page with an updated effective date. We will not reduce your rights under this policy without your explicit consent.
10. Cambios a esta política
Podemos actualizar esta política de privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha de vigencia actualizada. No reduciremos tus derechos bajo esta política sin tu consentimiento explícito.
11. Contact
If you have questions about this privacy policy or wish to exercise your rights, you can reach us at:
