Política de privacidad

1.1 Información que usted proporciona

Recopilamos información que usted proporciona voluntariamente al usar nuestro Servicio:

1.2 Información recopilada automáticamente

Cuando accede a nuestro Servicio, recopilamos automáticamente:

Información del dispositivo y uso:

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Identificadores y características del dispositivo, usados para reconocer los dispositivos con sesión iniciada en su cuenta
• Páginas visitadas y acciones realizadas
• Fecha y hora de acceso
• URLs de referencia

Información de ubicación:

• País aproximado derivado de su dirección IP por nuestro proveedor de red, Cloudflare (usado para mostrar los precios en su moneda local y, cuando se registra con correo electrónico y contraseña, registrado con su alta para la seguridad de la cuenta)
• Configuración de zona horaria
• La ciudad o región que escribe en su perfil de profesor o en la configuración de su organización, que se busca a través de OpenStreetMap

1.3 Información de terceros

Podemos recibir información de:

Procesadores de pago: Estado de transacciones y confirmaciones de pago de Stripe

Proveedores OAuth: Si inicia sesión con Google o con Apple

Instituciones educativas: Si se une a través de una organización

2.1 Provisión y mejora del Servicio

• Crear y gestionar su cuenta
• Facilitar la comunicación entre profesores, estudiantes y padres
• Procesar la programación de lecciones y pagos
• Rastrear el progreso educativo y las calificaciones
• Enviar notificaciones y recordatorios
• Proporcionar soporte al cliente
• Analizar el uso para mejorar las funciones

2.2 Personalización

• Personalizar su panel y experiencia
• Recomendar profesores o cursos según sus preferencias
• Ajustar la zona horaria y las preferencias de visualización

2.3 Comunicaciones

• Enviar correos transaccionales (confirmación de cuenta, restablecimiento de contraseña)
• Notificarle sobre horarios de lecciones y plazos de tareas
• Enviar actualizaciones y anuncios del servicio
• Comunicaciones de marketing, solo si las introducimos y usted da su consentimiento

2.4 Seguridad y protección

• Detectar y prevenir fraude y abuso
• Hacer cumplir nuestros Términos de Servicio
• Proteger los derechos y la seguridad de los usuarios
• Cumplir con las obligaciones legales
• Establecer automáticamente los plazos de pago y los límites de pago de los profesores a partir del historial de la cuenta, como la antigüedad de la cuenta, las lecciones completadas, los ingresos y los resultados de los pagos. Los profesores pueden pedirnos que una persona revise cualquiera de estas decisiones automatizadas

2.5 Análisis e investigación

• Comprender cómo los usuarios interactúan con nuestro Servicio
• Medir la eficacia de las funciones
• Realizar investigaciones para mejorar la entrega educativa

2.6 Base Legal para el Tratamiento (Usuarios del EEE)

Si se encuentra en el Espacio Económico Europeo (EEE), procesamos sus datos personales según las siguientes bases legales:

• Creación de cuenta y prestación del servicio: Ejecución del contrato
• Procesamiento de pagos: Ejecución del contrato
• Programación de lecciones y registros educativos: Ejecución del contrato
• Notificaciones del servicio: Ejecución del contrato
• Monitoreo de errores (Sentry): Interés legítimo (fiabilidad del servicio)
• Prevención de fraude y seguridad de la plataforma: Interés legítimo (seguridad de la plataforma)
• Comunicaciones de marketing: Consentimiento (opt-in) — actualmente no enviamos ninguna
• Cumplimiento de leyes de privacidad infantil: Obligación legal

Cuando nos basamos en el interés legítimo, hemos evaluado que nuestros intereses no prevalecen sobre sus derechos y libertades. Puede oponerse al tratamiento basado en interés legítimo contactándonos.

3.1 Con otros usuarios

Profesores y estudiantes: Información necesaria para facilitar las relaciones educativas (por ejemplo, nombres, información de perfil, contenido de lecciones)

Padres y tutores: Acceso a los registros educativos del estudiante vinculado

Miembros de la organización: Dentro de la misma organización, según corresponda para fines educativos

3.2 Con proveedores de servicios

Compartimos información con los siguientes proveedores terceros que realizan servicios en nuestro nombre:

Stripe: Procesamiento de pagos, incluyendo Stripe Connect para pagos a profesores. Cuando los profesores conectan su cuenta de Stripe, los detalles de verificación de identidad y datos bancarios se comparten directamente con Stripe para el procesamiento de pagos

Fly.io: Alojamiento en la nube de nuestros servidores de aplicación y base de datos PostgreSQL administrada (proveedor de infraestructura)

Cloudflare: Seguridad de red y entrega de contenido delante de todo el tráfico de ConviTutor — Cloudflare gestiona cada solicitud, ve su dirección IP y nos indica su país aproximado; protección contra bots en nuestro formulario de contacto (Turnstile); y almacenamiento de objetos (R2) para archivos subidos por los usuarios, como fotos de perfil, adjuntos de lecciones y grabaciones

Resend: Entrega de correo electrónico transaccional (verificación de cuenta, restablecimiento de contraseña y notificaciones de lecciones)

Daily.co: Infraestructura de videollamadas para lecciones en vivo. Las llamadas directas entre pares usan nuestros propios servidores de conexión; además, cada vez que se establece una llamada directa se contacta un servidor STUN público de Google, que ve su dirección IP

Servicios de notificaciones push (Apple APNs, Google FCM y servicios push del navegador): Entregan notificaciones a sus dispositivos. Apple y Google reciben el token push de su dispositivo, el título y el texto de la notificación (en los mensajes de chat, el nombre del remitente y una vista previa breve del mensaje; las demás notificaciones usan normalmente un texto genérico), su número de notificaciones no leídas y números de referencia internos que sirven para abrir la pantalla correcta, incluido el identificador de su cuenta. Las notificaciones push del navegador van cifradas, por lo que el servicio push del navegador solo recibe la dirección push de su navegador y no puede leer su contenido

El servicio de reconocimiento de voz de su navegador: Los subtítulos en vivo y las transcripciones de lecciones usan el reconocimiento de voz integrado en su navegador, que envía el audio de la lección captado por su micrófono al servicio del fabricante del navegador (Google en Chrome y en nuestra aplicación para Android, Microsoft en Edge, Apple en Safari). Esto solo ocurre mientras usted tiene los subtítulos activados o mientras se graba la transcripción de una lección; el audio de un estudiante solo se envía para una grabación después de que el estudiante la acepte

OpenStreetMap (Nominatim): Busca la ciudad o región que escribe en su perfil o en la configuración de su organización; recibe el texto que escribe y su dirección IP

Capawesome Cloud: Entrega actualizaciones a las aplicaciones móviles de ConviTutor; recibe su dirección IP, un identificador de dispositivo no vinculado a su cuenta de ConviTutor, la versión de su aplicación y de la actualización instalada, la plataforma de su dispositivo y la versión de su sistema operativo

OpenAI: Funciones impulsadas por IA, incluyendo generación de notación musical, notas de lección, cuestionarios y resúmenes de lecciones. El contenido que envía a las funciones de IA se envía a OpenAI para su procesamiento. Si un profesor graba la transcripción de una lección y elige que se resuma, el texto de la transcripción se envía a OpenAI para redactar el resumen; los hablantes se etiquetan solo por rol (como profesor, estudiante o padre), nunca por nombre

Sentry: Monitoreo de errores e informes de fallos, configurado con redacción de información de identificación personal. Para una pequeña muestra de sesiones que encuentran un error, se captura una reproducción con todo el texto enmascarado y los medios bloqueados; puede incluir direcciones de páginas

Salvo los servicios públicos indicados arriba (el servidor STUN público de Google, OpenStreetMap, los servicios push del navegador y el servicio de reconocimiento de voz de su navegador), todos los proveedores de servicios están obligados por contrato a proteger sus datos. No utilizamos redes publicitarias ni proveedores de análisis de terceros como Google Analytics, y no vendemos su información personal.

3.3 Por razones legales

Podemos divulgar información:

• Para cumplir con obligaciones legales
• Para responder a solicitudes legítimas de las autoridades
• Para proteger nuestros derechos, privacidad, seguridad o propiedad
• Para hacer cumplir nuestros Términos de Servicio
• En relación con procedimientos legales

3.4 Transferencias comerciales

Si ConviTutor participa en una fusión, adquisición o venta de activos, su información puede ser transferida. Le notificaremos de cualquier cambio de este tipo.

3.5 Con su consentimiento

Podemos compartir información para otros fines con su consentimiento explícito.

4.1 Cómo usamos las cookies

Solo utilizamos cookies estrictamente necesarias para proporcionar el Servicio, entre ellas una cookie de idioma en nuestro sitio web público. No usamos cookies de análisis ni de marketing. Todas las cookies establecidas por la aplicación ConviTutor son HttpOnly (no accesibles por JavaScript) y Secure (solo HTTPS en producción). La excepción es la cookie NEXT_LOCALE de nuestro sitio web público, que solo recuerda el idioma que eligió y se elimina al cerrar el navegador. La aplicación también guarda algunos datos en el almacenamiento local de su navegador o dispositivo (por ejemplo, su token de inicio de sesión, un identificador aleatorio de dispositivo que sirve para reconocer los dispositivos con sesión iniciada en su cuenta, su nombre y su rol, su suscripción a notificaciones push, la configuración de visualización y de notificaciones y los borradores sin enviar); en las aplicaciones móviles, el token de mayor duración que mantiene su sesión iniciada se guarda en el almacenamiento seguro de su dispositivo (el llavero de iOS o el almacenamiento cifrado de Android). Estos datos solo se usan para el funcionamiento de la aplicación y no se usan para rastreo.

4.2 Cookies establecidas por ConviTutor

4.3 Cookies de servicios de terceros

Los siguientes servicios integrados en ConviTutor pueden establecer sus propias cookies. Estas son necesarias para los servicios que proporcionan:

• Stripe (procesamiento de pagos): puede establecer cookies para la prevención de fraude y la gestión de sesiones de pago.
• Sentry (monitoreo de errores): puede establecer cookies para informes de fallos. Configurado con protecciones de privacidad — el texto se enmascara y los datos personales se redactan; pueden registrarse direcciones de páginas.
• Daily.co (videollamadas): puede establecer cookies para la gestión de sesiones de video.

4.4 Base legal

Todas las cookies utilizadas por ConviTutor califican como estrictamente necesarias según la Directiva ePrivacy (Artículo 5(3)) porque son necesarias para proporcionar servicios que usted ha solicitado explícitamente — como iniciar sesión, realizar pagos y unirse a videollamadas. No se requiere un banner de consentimiento para estas cookies.

4.5 Sus opciones

Puede controlar las cookies a través de la configuración de su navegador. Sin embargo, dado que todas las cookies de ConviTutor son estrictamente necesarias, deshabilitarlas impedirá que funcionen características principales como la autenticación y los pagos.

4.6 No rastrear

No utilizamos cookies de seguimiento ni análisis, por lo que las señales de "No rastrear" del navegador no se aplican a nuestro uso de cookies.

5.1 Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:

Cifrado: Datos cifrados en tránsito (HTTPS/TLS) y en reposo

Controles de acceso: Acceso basado en roles que limita quién puede ver los datos

Autenticación: Cifrado seguro de contraseñas y autenticación de dos factores opcional

Monitoreo: Auditorías de seguridad regulares y evaluaciones de vulnerabilidades

Copias de seguridad: Copias de seguridad cifradas regulares con almacenamiento seguro

5.2 Sus responsabilidades

Usted es responsable de:

• Mantener su contraseña confidencial
• Usar una contraseña fuerte y única
• Cerrar sesión en dispositivos compartidos
• Notificarnos sobre accesos no autorizados a su cuenta

5.3 Notificación de violación de datos

En caso de una violación de datos que afecte su información personal, notificaremos a los usuarios afectados sin demora indebida, y en cualquier caso dentro de las 72 horas posteriores a tener conocimiento de una violación que involucre datos personales, cuando sea factible. También notificaremos a las autoridades de supervisión pertinentes según lo requiera la ley aplicable.

6.1 Períodos de retención

Retenemos sus datos durante el tiempo necesario para:

• Proporcionar el Servicio mientras su cuenta esté activa
• Cumplir con las obligaciones legales
• Resolver disputas
• Hacer cumplir nuestros acuerdos

Períodos de retención específicos:

Datos de la cuenta: Retenidos mientras su cuenta esté activa, más un período de gracia de 30 días tras la solicitud de eliminación, después del cual la cuenta se anonimiza

Registros educativos: Retenidos mientras la cuenta que los contiene esté activa. Cuando se elimina una cuenta, los datos personales se retiran de estos registros y los registros de cursos se archivan; los registros archivados no se purgan según un calendario fijo

Registros de pago: Retenidos durante el tiempo que exija la legislación fiscal y de información financiera; tras la eliminación de la cuenta se conservan de forma desidentificada

Registros de disputas: Los detalles y resultados de las disputas de pago se retienen durante el tiempo necesario para el cumplimiento y la prevención del fraude; tras la eliminación de la cuenta se conservan de forma desidentificada

Mensajes: Retenidos mientras exista la conversación. Después de eliminar su cuenta, los mensajes que envió siguen siendo visibles para los demás participantes con su nombre eliminado

Datos analíticos: Las cifras de uso se conservan de forma agregada; las cifras vinculadas a su cuenta se anonimizan cuando se elimina la cuenta

Registros del sistema y datos de alta: Los registros de seguridad (dirección IP y detalles del navegador) se conservan 90 días; el historial de notificaciones y los registros de entrega push, 30 días; las suscripciones a notificaciones push, 180 días después del último uso; las cuentas nunca verificadas se eliminan a los 7 días

Grabaciones y transcripciones de clases: Se conservan hasta que el profesor que las creó las elimine, o hasta que se elimine la cuenta de cualquiera de las partes — esto prevalece sobre el periodo general de registros educativos indicado arriba. Los resúmenes generados por IA ya incorporados a las notas de la clase se conservan junto con el registro de la clase.

6.2 Eliminación de datos

Puedes eliminar tu cuenta de forma permanente desde la configuración de tu cuenta (o desde la web en app.convitutor.com/settings/account). Tu cuenta se bloquea de inmediato y los datos personales se eliminan o anonimizan de forma permanente tras un período de gracia de 30 días, durante el cual puedes restaurar la cuenta iniciando sesión. Los registros que la ley nos obliga a conservar —como registros de pagos, facturas y recibos— se mantienen de forma anonimizada, y los mensajes que enviaste siguen siendo visibles para sus destinatarios bajo un nombre anonimizado.

7.1 Acceso y portabilidad

Usted tiene derecho a:

• Acceder a sus datos personales
• Solicitar una copia de sus datos en un formato portátil
• Saber qué información hemos recopilado

7.4 Restricción y objeción

Usted puede:

• Restringir el procesamiento de sus datos en ciertas circunstancias
• Oponerse al procesamiento para marketing directo
• Oponerse a la toma de decisiones automatizada

7.7 Preferencias de comunicación

Usted puede:

• Actualmente no enviamos correos de marketing; si empezamos a hacerlo, cada mensaje incluirá una forma de darse de baja
• Gestionar las preferencias de notificación en la configuración de su cuenta
• Los correos de cuenta y seguridad (verificación, restablecimiento de contraseña, códigos de inicio de sesión) no pueden desactivarse mientras su cuenta esté activa; las demás notificaciones pueden gestionarse en su configuración

7.8 Derechos RGPD (usuarios europeos)

Si se encuentra en el Espacio Económico Europeo (EEE), tiene derechos adicionales bajo el RGPD:

• Derecho a presentar una queja ante una autoridad de supervisión
• Derecho a la portabilidad de datos
• Derecho de supresión ("derecho al olvido")
• Derecho a restringir el procesamiento

7.9 Derechos CCPA (usuarios de California)

Si es residente de California, tiene derechos bajo la CCPA:

• Derecho a saber qué información personal se recopila
• Derecho a saber si la información personal se vende o divulga
• Derecho a optar por no vender información personal (no vendemos datos)
• Derecho a eliminar información personal
• Derecho a no ser discriminado por ejercer sus derechos

7.2 Corrección

Puede actualizar o corregir su información a través de la configuración de su cuenta o contactándonos.

7.3 Eliminación

Puede solicitar la eliminación de su cuenta y datos personales. Eliminaremos o anonimizaremos sus datos, excepto cuando la retención sea requerida por ley.

7.5 Retirar el consentimiento

Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento. Esto no afecta el procesamiento previo.

7.6 Ejercer sus derechos

Para ejercer estos derechos, utilice nuestro formulario de contacto. Es posible que necesitemos verificar su identidad antes de procesar su solicitud. Responderemos a las solicitudes verificadas de los interesados dentro de 30 días. Si necesitamos tiempo adicional (hasta 60 días adicionales para solicitudes complejas), le notificaremos de la extensión y el motivo.

8.1 Requisitos de edad

• Los usuarios de 13 años o más pueden crear su propia cuenta. Si eres menor de 18 años (o de la edad de mayoría aplicable en tu jurisdicción), solo puedes usar ConviTutor con el permiso y la participación de un padre, madre o tutor legal
• Los menores de 13 años no crean sus propias cuentas. En su lugar, un padre, madre o tutor legal puede crear un perfil de estudiante gestionado por padres para ellos: el perfil no tiene inicio de sesión ni datos de contacto, la única información que pedimos que el padre proporcione es el nombre del menor, y los registros creados durante las tutorías se conservan en la cuenta del padre
• Te pedimos tu fecha de nacimiento al registrarte o, si inicias sesión con Google o Apple, antes del primer uso, para confirmar que cumples el requisito de edad mínima
• Los Profesores, Propietarios de Organización, Secretarios de Organización y Profesores de Organización deben tener al menos 18 años de edad

8.2 Consentimiento parental

Las cuentas de ConviTutor con inicio de sesión están destinadas a usuarios de 13 años o más. Un menor de 13 años participa únicamente a través de un perfil de estudiante gestionado por padres, creado por su padre, madre o tutor legal desde la cuenta propia del padre:

• Los menores de 13 años están representados por un perfil de estudiante gestionado por padres que su padre, madre o tutor legal crea y controla; el padre o tutor es el titular de la cuenta y la parte contratante, y nos basamos en el consentimiento del padre, otorgado al crear el perfil. El padre puede retirar su consentimiento en cualquier momento: eliminando el perfil o, cuando existan registros de pago que debamos conservar por ley y que impidan la eliminación, contactándonos para que pongamos fin a la participación del menor; los registros de pago exigidos por ley se conservan de forma desidentificada
• Animamos a los padres y tutores de usuarios menores de 18 años a participar en el uso que su hijo hace de ConviTutor
• Si crees que un menor de 13 años nos ha proporcionado información personal, contáctanos y la eliminaremos

8.3 Menores de 13 años

Los menores de 13 años participan en ConviTutor únicamente a través de un perfil gestionado por sus padres. Así tratamos su información:

• La única información que pedimos a un padre, madre o tutor legal que proporcione sobre un menor de 13 años es el nombre del menor. Los registros creados durante las tutorías — trabajos del curso, calificaciones y comentarios, asistencia, notas de las clases y, cuando una clase se graba, grabaciones y transcripciones — se recopilan con el consentimiento del padre y se conservan en la cuenta del padre
• Si descubrimos que hemos recopilado información personal de un menor de 13 años fuera de un perfil gestionado por padres, la eliminaremos de inmediato
• Los padres pueden revisar, eliminar o rechazar la recopilación adicional de información de sus hijos; cuando la ley exija conservar registros de pagos o facturas, anonimizamos la información del menor en lugar de eliminar el registro
• No requerimos que los menores proporcionen más información de la necesaria

8.4 Registros educativos

Para los estudiantes, podemos actuar como "funcionario escolar" bajo FERPA cuando trabajamos con instituciones educativas. Los registros educativos están protegidos y solo se comparten según lo permita la ley.

9.1 Ubicación de los datos

Sus datos pueden ser procesados y almacenados en los Estados Unidos u otros países donde operan nuestros proveedores de servicios.

9.2 Garantías de transferencia

Al transferir datos internacionalmente, usamos las garantías apropiadas:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• Acuerdos de Procesamiento de Datos con proveedores de servicios
• Cumplimiento de las leyes de protección de datos aplicables

9.3 Su consentimiento

Cuando sus datos se transfieren internacionalmente, nos basamos en Cláusulas Contractuales Tipo (CCT) y Acuerdos de Tratamiento de Datos como el mecanismo legal principal. Su uso del Servicio desde fuera de los Estados Unidos implica la transferencia de datos a nuestros servidores en los Estados Unidos.

10.1 Enlaces externos

Nuestro Servicio puede contener enlaces a sitios web de terceros. No somos responsables de sus prácticas de privacidad. Revise sus políticas de privacidad.

10.2 Servicios integrados

Nos integramos con servicios de terceros:

• Stripe: Para el procesamiento de pagos. Consulte la Política de Privacidad de Stripe
• YouTube: Para videos incrustados. Consulte la Política de Privacidad de Google

10.3 Funciones sociales

Si utiliza funciones de compartir en redes sociales, la información puede ser compartida según su configuración en esas plataformas.

11.1 Actualizaciones

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos de los cambios importantes mediante:

• Publicación de la política actualizada en nuestro sitio web
• Visualización de un aviso dentro del Servicio

11.2 Fecha de vigencia

Los cambios entran en vigor en la fecha en que se publican, indicada como fecha de "Última actualización" al inicio de esta Política. Cuando un cambio en esta Política acompañe a un cambio en los Términos de Servicio, se le pedirá que acepte los documentos actualizados la próxima vez que use el Servicio. Su uso continuado del Servicio después de que los cambios entren en vigor constituye su aceptación.

11.3 Revisión

Le recomendamos revisar esta Política de Privacidad periódicamente.