Política de privacidad

1. Ámbito y responsable

HiTutor determina los fines y medios del tratamiento descrito aquí. Las tiendas de aplicaciones y los proveedores de acceso social, pago o IA pueden tratar información con sus propias políticas cuando actúan para sus propios fines.

2. Información que recogemos o generamos

Análisis de uso: Google Analytics recoge páginas y pantallas visitadas, fuentes de tráfico, sesiones, tiempo de uso e interacciones, dispositivo, navegador, sistema operativo e idioma, identificadores de análisis del navegador o de la instalación de la app y ubicación aproximada derivada de la IP. En la app puede incluir eventos de productos, precios, compras y suscripciones.

Según cómo use el Servicio, podemos recibir o generar lo siguiente.

• Datos de cuenta y autenticación: correo, nombre visible, proveedor Apple o Google e identificadores internos. Si existe una cuenta con contraseña durante el desarrollo, solo guardamos un hash irreversible.
• Perfil de aprendizaje: lengua materna y de estudio, nivel, intereses, objetivos y ajustes.
• Datos de conversación y aprendizaje: fecha, duración, tema, estado, transcripción normalizada, feedback de IA, correcciones, repasos, planes y estimaciones de progreso.
• Voz: el micrófono se trata para la conversación en tiempo real. No conservamos el audio original a largo plazo ni usamos la voz como biometría identificativa.
• Datos técnicos: versión y compilación de la aplicación, plataforma, hash de seguridad unidireccional del identificador de instalación, IP de inicio de sesión reciente, registro push y registros limitados de sesión, errores, latencia y uso. Los tokens se protegen como credenciales sensibles.
• Suscripción: producto, tienda, estado, periodo, renovación y resultado de verificación. No recogemos directamente el número completo de su tarjeta.
• Información facilitada voluntariamente al contactar con soporte.

3. Fines y bases del tratamiento

Usamos las estadísticas para comprender el uso del sitio web y la app de HiTutor y mejorar sus funciones y calidad.

Tratamos datos para ejecutar el contrato, con su consentimiento, para cumplir obligaciones legales y por intereses legítimos como la seguridad y mejora, según la ley aplicable.

• Crear y proteger cuentas, prestar el Servicio y dar soporte
• Ofrecer conversación, transcripción, feedback, repaso y aprendizaje personalizado
• Gestionar uso gratuito y de pago, verificar suscripciones y evitar abusos
• Mejorar calidad, rendimiento, accesibilidad y seguridad
• Enviar el aviso solicitado y el boletín aceptado por separado
• Cumplir la ley, resolver disputas y proteger derechos y seguridad

4. Voz e inteligencia artificial

La aplicación puede establecer una conexión cifrada entre su dispositivo y un proveedor de IA para la conversación en tiempo real. La transcripción normalizada se usa temporalmente para crear feedback y resultados de aprendizaje.

La transcripción temporal se elimina cuando termina correctamente el feedback o se cancela la conversación. Si el análisis falla de forma definitiva, se conserva por defecto hasta 24 horas para recuperación y después se elimina. Algunas correcciones y resultados limitados pueden permanecer para el repaso y el progreso. La IA puede equivocarse o producir contenido inadecuado y no se usa para decisiones con efectos jurídicos o similares.

5. Aviso de lanzamiento y boletín

Al registrarse guardamos el correo, idioma elegido, versión y fecha del consentimiento, y fechas de envío o retirada. Para prevenir abusos podemos tratar un hash unidireccional de la IP. Estos datos se separan de las cuentas de la aplicación.

El sitio web ofrece ahora una suscripción al boletín. Requiere tu consentimiento expreso para recoger y usar el correo y recibir el boletín; no es necesaria para usar la aplicación. Los consentimientos para avisos anteriores al lanzamiento se conservan como un historial separado. No convertimos automáticamente esas solicitudes en suscripciones al boletín. Puedes retirar el consentimiento en cualquier momento mediante nuestro canal de contacto.

6. Cesiones y proveedores

Utilizamos Google Analytics, de Google LLC, para tratar estadísticas de uso. Los datos de análisis pueden tratarse en Estados Unidos y otros países.

No vendemos datos personales ni los compartimos para publicidad personalizada de terceros. Podemos encargar tratamientos necesarios a proveedores sujetos a obligaciones contractuales de confidencialidad y protección.

• Proveedores de IA, voz y transcripción, como OpenAI
• Alojamiento, bases de datos y seguridad, como Amazon Web Services
• Infraestructura push y operativa, como Google/Firebase
• Acceso, distribución y suscripciones, como Apple y Google
• Un futuro proveedor de envío para comunicaciones aceptadas
• Autoridades o asesores cuando la ley lo exija o para proteger derechos y seguridad

7. Transferencias internacionales

HiTutor es global y los datos pueden tratarse fuera de su país. Cuando proceda, usamos decisiones de adecuación, cláusulas contractuales tipo o salvaguardas contractuales y técnicas equivalentes, con los avisos o consentimientos exigidos.

8. Conservación y eliminación

Los datos de eventos de Google Analytics se conservan durante 2 meses y los datos de usuario durante 14 meses desde la última actividad. Los informes agregados que no identifican a personas pueden conservarse más tiempo.

Conservamos los datos solo el tiempo necesario. Los datos de cuenta y aprendizaje suelen mantenerse mientras la cuenta esté abierta; al borrarla se eliminan o desidentifican, salvo obligación legal o necesidad razonable de seguridad.

Las IP de inicio de sesión recientes se cifran y se eliminan automáticamente 90 días después de su última actualización. Solo un superadministrador puede mostrar explícitamente el valor original y cada consulta queda auditada. No guardamos en el servidor el identificador de instalación original.

Los datos exclusivos del aviso se eliminan en un plazo razonable tras cumplir su finalidad; los del boletín, al retirar el consentimiento. Los justificantes de consentimiento, transacción, fiscalidad, disputa o prevención de abuso pueden conservarse de forma limitada. Las copias de seguridad caducan mediante rotación periódica.

9. Seguridad

Aplicamos medidas razonables como cifrado en tránsito, controles de acceso, separación de secretos y tokens, hash de contraseñas, minimización de registros, controles administrativos y auditoría. Ningún sistema es totalmente seguro; investigaremos y notificaremos las brechas según la ley.

10. Sus derechos y opciones

Según su ubicación, puede solicitar acceso, copia, rectificación, supresión, limitación, portabilidad, oposición o retirar el consentimiento. La aplicación puede ofrecer exportación y eliminación de cuenta; para lo demás use el contacto.

Podemos verificar razonablemente su identidad y limitar una solicitud por una excepción legal, explicándolo cuando corresponda. No le discriminaremos por ejercer sus derechos. También puede reclamar ante su autoridad de protección de datos.

11. Análisis de uso, cookies y opciones

El sitio oficial y las versiones de la app con Analytics recogen estadísticas automáticamente durante su uso. El sitio utiliza cookies de análisis de hasta 180 días de duración; la app utiliza un identificador de análisis de la instalación.

Los datos de análisis no se utilizan para publicidad personalizada ni para seguimiento publicitario combinado con servicios de otras empresas. No recogemos identificadores publicitarios ni ubicación GPS precisa, ni enviamos nombres, correos, ID de cuentas conectadas, voz, transcripciones o resultados originales de aprendizaje como datos de análisis.

Puede bloquear o eliminar cookies en su navegador y utilizar el complemento de inhabilitación de Google Analytics en navegadores de escritorio compatibles. Bloquear cookies no detiene por sí solo todas las transmisiones de análisis. Puede solicitar la eliminación, oponerse al tratamiento o ejercer otros derechos sobre estos datos a través de nuestro canal de contacto.

12. Privacidad de menores

HiTutor no se dirige a menores de la edad de consentimiento digital independiente de su jurisdicción y nunca recoge deliberadamente datos de menores de 13 años sin consentimiento válido de su responsable. Si lo detectamos, eliminaremos los datos o recabaremos el consentimiento necesario.

13. Cambios en esta Política

Podemos actualizarla por cambios en el Servicio, el tratamiento o la ley. Avisaremos con antelación de cambios importantes por la aplicación, web, correo u otro medio adecuado y pediremos nuevo consentimiento cuando sea necesario. La fecha superior identifica la versión vigente.