Política de privacidad

Voz Grabaciones de voz de un vistazo

Lingua·Lab graba audio solo cuando mantienes pulsado activamente un control de micrófono durante una sesión de práctica. La grabación se carga en almacenamiento privado de nuestra cuenta de Amazon Web Services (AWS) y se utiliza para transcribir tu voz, calcular comentarios sobre la pronunciación y hacer que el intento esté disponible en tu historial de sesiones.

• Procesamiento de audio sin procesar: nuestro servicio de conversión de voz a texto alojado en AWS procesa la grabación con el modelo faster-whisper. Una copia temporal de procesamiento se elimina después de la transcripción.
• Orientación con IA: podemos enviar la transcripción resultante y el contexto relevante de la sesión a OpenAI a través de nuestro proxy de Cloudflare. No enviamos la grabación de voz sin procesar a OpenAI. Nuestra cuenta de la API de OpenAI no ha optado por compartir datos, por lo que OpenAI no utiliza estas entradas ni salidas de la API para entrenar o mejorar sus modelos.
• Acceso a la reproducción: las grabaciones no son públicas. La reproducción requiere un enlace de duración limitada emitido tras una comprobación de acceso. El estudiante y, en las cuentas para aulas, un profesor o administrador autorizado de la misma organización pueden acceder a una grabación.
• Conservación de audio: cada grabación se elimina automáticamente de S3 180 días después de su creación, independientemente de que la cuenta siga activa o no.

01 Datos que recopilamos

Recopilamos las siguientes categorías de información:

• Datos de la cuenta: tu nombre, dirección de correo electrónico y contraseña cifrada mediante hash (o token de OAuth si inicias sesión con Google). Las personas responsables del plan Aula también proporcionan el nombre del centro o la organización.
• Contenido de la sesión: el idioma que elijas practicar, cualquier material de origen que proporciones (fragmentos de texto), grabaciones de audio de tus prácticas y las transcripciones generadas por nuestro sistema de conversión de voz a texto.
• Puntuaciones de pronunciación y comentarios: puntuaciones por fonema, puntuaciones de sesión y notas de orientación generadas por IA vinculadas a tu cuenta para seguir tu progreso a lo largo del tiempo.
• XP e insignias: métricas de participación que utilizamos para mostrar el progreso y motivar la práctica continua.
• Datos de suscripción y facturación: tu plan actual, estado de suscripción e historial de facturación. No almacenamos los datos completos de las tarjetas de pago; Stripe los custodia.
• Datos de uso y técnicos: datos de registro (dirección IP, tipo de navegador, páginas visitadas, marcas de tiempo), recopilados automáticamente cuando interactúas con la plataforma.

02 Cómo usamos tus datos

Usamos la información que recopilamos para:

• Prestar, operar y mejorar el servicio Lingua·Lab.
• Ofrecer comentarios sobre la pronunciación en tiempo real mediante el envío de tus transcripciones de audio y el contexto de la sesión a nuestro flujo de IA.
• Sigue tu progreso de aprendizaje y genera notas de orientación personalizadas.
• Procesa pagos y gestiona tu suscripción.
• Enviarte correos electrónicos relacionados con el servicio (consulta la sección 5).
• Detectar y prevenir abusos, fraudes e incidentes de seguridad.
• Cumplir con las obligaciones legales.

No vendemos tus datos personales a terceros. No utilizamos tus datos para la elaboración de perfiles publicitarios.

03 Proveedores de servicios externos

Para ofrecer Lingua·Lab, compartimos datos con las siguientes categorías de encargados del tratamiento:

• OpenAI (a través de un proxy de Cloudflare Worker): las instrucciones de tu sesión, las transcripciones y el contexto relevante de la sesión se envían a la API de OpenAI para generar orientación y comentarios. Las grabaciones de voz sin procesar no se envían a OpenAI. No hemos optado por compartir datos con la API de OpenAI, por lo que OpenAI no utiliza estas entradas ni salidas para entrenar o mejorar sus modelos. Conforme a los controles estándar de la API de OpenAI, las instrucciones y respuestas pueden conservarse en registros de supervisión de abusos durante un máximo de 30 días, salvo que la ley exija una conservación más prolongada o sea necesaria para proteger el servicio o a otras personas. Consulta la de OpenAI Controles de datos de la API.
• Stripe: procesamiento de tarjetas de pago y gestión de suscripciones. Stripe política de privacidad rige los datos de pago.
• Amazon Web Services (AWS): proveedor de infraestructura. La computación (Lambda), el almacenamiento de objetos (S3), el envío de correo electrónico (SES) y la base de datos gestionada (RDS PostgreSQL) funcionan en centros de datos de AWS en Estados Unidos.
• Cloudflare: CDN, DNS y nuestro proxy de solicitudes de IA. Cloudflare ve los metadatos de las solicitudes (dirección IP, ruta) durante la transmisión. Política de privacidad de Cloudflare.
• Google (OAuth): si eliges iniciar sesión con Google, Google autentica tu identidad y comparte con nosotros tu nombre y dirección de correo electrónico. Política de privacidad de Google.
• Microsoft Clarity: analítica de comportamiento (consulta la Sección 4).
• Google Analítica: analítica agregada de uso (consulta la Sección 4).

04 Analítica

Usamos Google Analítica para comprender cómo navegan los visitantes por nuestro sitio de marketing. Google Analítica recopila datos agregados anonimizados sobre visualizaciones de páginas, duración de las sesiones y fuentes de referencia. Puedes excluirte mediante Complemento de inhabilitación para navegadores de Google Analítica.

También utilizamos Microsoft Clarity, a behaviour analytics service provided by Microsoft. Clarity may record mouse movements, clicks, and scrolls on marketing pages to help us improve usability. Microsoft states: "Microsoft Clarity es una herramienta de análisis del comportamiento que te ayuda a entender cómo interactúan las personas usuarias con tu sitio web mediante reproducciones de sesiones y mapas de calor." Data collected by Clarity is processed in accordance with Declaración de privacidad de Microsoft. By using Lingua·Lab you consent to Microsoft Clarity collecting and processing your interaction data in this way.

Ni Google Analítica ni Microsoft Clarity están activos dentro de las sesiones autenticadas de la aplicación; solo se ejecutan en el sitio web público de marketing.

05 Correo electrónico que enviamos

Enviamos las siguientes categorías de correos electrónicos mediante AWS SES:

• Correo de bienvenida: se envía una vez al crear tu cuenta.
• Restablecimiento de frase de contraseña: se envía solo cuando solicitas restablecer la contraseña.
• Correo diario de participación: enviados a cuentas de alumnado que han estado inactivas durante más de 24 horas, para fomentar la vuelta a la práctica. El profesorado puede desactivarlos para su clase desde el panel docente.

No gestionamos una lista de correo de marketing. No recibirás boletines promocionales. La única forma de dejar de recibir todos los correos de Lingua·Lab es eliminar tu cuenta, lo que elimina tu dirección de nuestros sistemas.

06 Conservación de datos

Las distintas categorías de datos tienen diferentes períodos de conservación:

• Los datos de la cuenta (nombre, correo electrónico, puntuaciones, transcripciones) se eliminan en un plazo de 90 días de la cancelación.
• Cada grabación de audio almacenada en S3 se elimina automáticamente 180 días después de su creación mediante una política de ciclo de vida de S3.
• El historial de facturación se conserva durante el tiempo exigido por la normativa financiera aplicable (normalmente 7 años).

Los datos analíticos agregados y anonimizados (no vinculados a ninguna persona) pueden conservarse indefinidamente con fines de mejora del producto.

07 Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar o exportar tus datos personales. Para ejercer cualquiera de estos derechos, escríbenos por correo electrónico a andrea@lingua-lab.org con el asunto "Solicitud de privacidad". Responderemos en un plazo de 30 días.

Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, también tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

08 Niños

Lingua·Lab no está dirigido a menores de 13 años. No recopilamos deliberadamente datos personales de menores de 13 años sin el consentimiento parental verificado. Los administradores del plan para aulas que creen cuentas para estudiantes menores de 13 años son responsables de obtener y documentar los consentimientos parentales adecuados.

Si crees que hemos recopilado involuntariamente datos de un menor de 13 años, ponte en contacto con nosotros de inmediato en andrea@lingua-lab.org y lo eliminaremos de inmediato.

09 Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Cuando realicemos cambios importantes, actualizaremos la fecha de «Última actualización» y te avisaremos por correo electrónico. La versión actual siempre está disponible en lingua-lab.org/privacy.

10 Contacto

¿Preguntas o solicitudes sobre privacidad? Contáctanos en:

Green Yoga Inc / Lingua·Lab
Correo electrónico: andrea@lingua-lab.org
Sitio web: lingua-lab.org