Política de privacidad

1. Introducción

ChitterChatter, Inc. («nosotros», «nos» o «nuestro») se compromete a proteger la privacidad de nuestros usuarios. Esta Política de privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos tu información cuando utilizas ChitterChatter (el «Servicio»), una plataforma de práctica oral por voz con inteligencia artificial para la enseñanza de idiomas.

El Servicio lo utilizan principalmente estudiantes y docentes de instituciones de educación superior. Entendemos el carácter sensible de los expedientes académicos de los estudiantes y nos comprometemos a cumplir la Ley de Derechos Educativos y Privacidad de la Familia (FERPA) y otras leyes de privacidad aplicables.

Al acceder al Servicio o utilizarlo, aceptas esta Política de privacidad. Si no estás de acuerdo, no utilices el Servicio.

2. Definiciones

• «Servicio» se refiere a la plataforma ChitterChatter, accesible en chitterchatter.app y a través de las aplicaciones asociadas.
• «Institución» se refiere a la universidad, centro de educación superior u organización educativa que ha autorizado el uso de ChitterChatter en sus cursos.
• «Docente» se refiere a un miembro del profesorado, ayudante de docencia u otro educador que crea y gestiona actividades de conversación en el Servicio.
• «Estudiante» se refiere a una persona inscrita en un curso que utiliza el Servicio.
• «Usuario» se refiere a cualquier persona que accede al Servicio o lo utiliza, incluidos Estudiantes y Docentes.
• «Información personal» se refiere a información que identifica a una persona concreta, se relaciona con ella o puede vincularse razonablemente a ella.
• «Expedientes académicos de estudiantes» se refiere a los registros directamente relacionados con un estudiante que conserva una institución educativa o una parte que actúa en su nombre, según la definición de FERPA.

3. Información que recopilamos

3.1 Información que proporcionas

• Información de la cuenta: Nombre, dirección de correo electrónico, afiliación institucional e información de inscripción en cursos proporcionados durante el registro.
• Información del perfil: Nombre de usuario, preferencias de idioma y cualquier dato opcional del perfil que decidas proporcionar.
• Datos de voz y audio: Grabaciones de audio de tus sesiones de práctica oral. Estas grabaciones se almacenan para que los Estudiantes y Docentes puedan revisarlas con fines de aprendizaje.
• Contenido de las conversaciones: Transcripciones de tus sesiones de práctica oral con IA, incluidos los textos ingresados y las respuestas generadas por IA.
• Datos de actividad y desempeño: Estado de finalización de actividades, duración de las sesiones y comentarios del tutor de IA.
• Solicitudes de demostración y de cotización: Si solicitas una demostración o una cotización, recopilamos tu nombre, tu dirección de correo electrónico institucional, tu institución, tu estado o ubicación, tu rol y, en el caso de una cotización, un número estimado de estudiantes. Utilizamos estos datos únicamente para responder a tu solicitud.
• Información de pago: Si compras acceso al Servicio, nuestro proveedor externo de procesamiento de pagos (por ejemplo, Stripe) procesa el pago de forma segura. No almacenamos el número de tu tarjeta de crédito ni los datos completos de pago en nuestros servidores. Podemos recibir información limitada sobre la transacción, como los cuatro últimos dígitos de tu tarjeta, la dirección de facturación y la confirmación de la transacción.

3.2 Información recopilada automáticamente

• Datos de uso: Páginas visitadas, funciones utilizadas, marcas de tiempo de las sesiones y patrones de interacción dentro del Servicio.
• Información del dispositivo: Tipo de navegador, sistema operativo, tipo de dispositivo y resolución de pantalla.
• Datos de registro: Direcciones IP, URL de referencia, fechas y horas de acceso, y registros de errores.
• Cookies y análisis: Utilizamos Google Analytics y cookies para comprender cómo interactúan los usuarios con el Servicio. Google Analytics recopila datos de uso anonimizados, incluidas las páginas vistas, la duración de las sesiones y la ubicación geográfica general. Puedes inhabilitar Google Analytics instalando el complemento de inhabilitación de Google Analytics para navegadores.
• Datos de errores y diagnóstico: Podemos utilizar Sentry para diagnosticar problemas técnicos, incluidos errores del navegador, trazas de rendimiento y reproducciones de sesiones con errores en las que se ocultan los datos por privacidad. Configuramos esta telemetría para evitar el envío de transcripciones de conversaciones, grabaciones de audio, URL de grabaciones, datos de pago o cuerpos sin procesar de solicitudes y respuestas.

3.3 Información de las instituciones

Si tu Institución ha integrado ChitterChatter con sus sistemas (como un sistema de gestión del aprendizaje), podemos recibir listas de estudiantes, datos de inscripción en cursos y otra información necesaria para prestar el Servicio, según lo autorizado por la Institución.

3.4 Titularidad de los datos de los estudiantes

ChitterChatter no reclama la propiedad de los Datos de estudiantes. Los Datos de estudiantes —incluidas las transcripciones de conversaciones, grabaciones de audio, datos de finalización de actividades y cualquier otro registro generado mediante el uso del Servicio— siguen siendo propiedad del Estudiante, de la Institución o de la organización educativa que los proporcionó, de conformidad con la legislación aplicable y los acuerdos institucionales.

ChitterChatter trata los Datos de estudiantes únicamente para prestar, mantener y mejorar el Servicio según lo autorizado por la Institución.

4. Cómo utilizamos tu información

Utilizamos la información que recopilamos para los siguientes fines:

• Prestación del Servicio: Para facilitar sesiones de práctica oral con IA, almacenar y reproducir grabaciones de audio para su revisión, ofrecer comentarios del tutor de IA y permitir a los Docentes supervisar la participación y el progreso de los estudiantes.
• Mejora del Servicio: Para analizar patrones de uso, diagnosticar problemas técnicos y mejorar la calidad y el rendimiento de la plataforma.
• Comunicación: Para enviarte avisos relacionados con el Servicio, responder a tus consultas y ofrecerte atención al cliente.
• Cumplimiento: Para cumplir las obligaciones legales, hacer cumplir nuestros Términos del servicio y proteger los derechos y la seguridad de nuestros usuarios.

No utilizamos tu Información personal ni los Expedientes académicos de estudiantes con fines publicitarios, de marketing dirigido a terceros o de creación de perfiles de usuario para fines no educativos.

5. Datos agregados y desidentificados

Podemos recopilar y utilizar datos agregados, anonimizados o desidentificados derivados de tu uso del Servicio. Estos datos no identifican a ningún Usuario individual y pueden utilizarse para:

• Mejorar el Servicio, lo que incluye analizar tendencias de uso y optimizar el rendimiento de la plataforma.
• Investigación y publicaciones académicas, como estudios sobre resultados del aprendizaje de idiomas y educación asistida por IA. Toda investigación publicada utilizará únicamente datos agregados o desidentificados y no identificará a Usuarios individuales.
• Análisis e informes empresariales internos.

Los datos agregados y desidentificados no se consideran Información personal ni Expedientes académicos de estudiantes a efectos de esta Política de privacidad ni de FERPA.

6. Inteligencia artificial y tratamiento automatizado

ChitterChatter utiliza inteligencia artificial para ofrecer sus funciones principales de práctica oral y comentarios. La IA se utiliza únicamente para proporcionar funciones educativas dentro del Servicio, lo que incluye generar respuestas conversacionales, evaluar el lenguaje hablado y ofrecer comentarios de orientación a los Estudiantes.

Nos comprometemos a aplicar los siguientes principios sobre la IA y los Datos de estudiantes:

• No utilizamos Datos de estudiantes —incluidas grabaciones de voz, transcripciones de conversaciones o datos de actividad— para entrenar modelos de inteligencia artificial o aprendizaje automático disponibles públicamente.
• No permitimos que nuestros proveedores externos de IA (OpenAI, Google) utilicen Datos de estudiantes para entrenar modelos de forma independiente ni para fines ajenos a la prestación del Servicio.
• El tratamiento de Datos de estudiantes mediante IA se realiza únicamente para ofrecer las funciones educativas descritas en esta Política de privacidad y en nuestros acuerdos con las Instituciones.

7. Tratamiento de datos de voz y audio

Dado que ChitterChatter es una plataforma de práctica de idiomas basada en la voz, queremos ser transparentes sobre cómo se gestionan tus datos de voz.

7.1 Cómo circulan los datos de voz

• Cuando inicias una sesión de práctica oral, el micrófono de tu navegador captura el audio y lo transmite a nuestros servidores mediante una conexión cifrada (TLS).
• Para el procesamiento del habla, tu audio se envía desde nuestros servidores a la API Realtime de OpenAI mediante una conexión API cifrada. OpenAI procesa el audio para generar una respuesta hablada. Según la política de uso de datos de la API de OpenAI, los datos de audio enviados mediante la API no se utilizan para entrenar los modelos de OpenAI.
• Para el procesamiento de conversaciones basadas en texto, el texto se envía a la API Gemini de Google. Según la política de uso de datos de la API de Google, los datos enviados mediante la API no se utilizan para entrenar los modelos de Google.
• Las grabaciones de audio se almacenan en Amazon S3 (cifradas en reposo) para que los Estudiantes y Docentes puedan revisar las sesiones de práctica.
• Las transcripciones de conversaciones y los metadatos de las actividades se almacenan en la base de datos de nuestra aplicación.

7.2 Lo que no hacemos con los datos de voz

• No vendemos grabaciones de audio ni concedemos licencias sobre ellas a terceros.
• No utilizamos grabaciones de audio para crear huellas de voz ni identificadores biométricos.
• No utilizamos grabaciones de audio con fines publicitarios o de marketing.
• No permitimos que nuestros subencargados de IA (OpenAI, Google) conserven tus datos de audio o texto ni los utilicen para entrenamiento.

8. Proveedores externos de servicios (subencargados del tratamiento)

Utilizamos los siguientes proveedores externos de servicios para operar el Servicio. Cada proveedor trata los datos únicamente en la medida necesaria para desempeñar su función específica y está obligado contractualmente a proteger tus datos:

9. Cumplimiento de FERPA

Cuando una Institución utiliza ChitterChatter, podemos recibir Expedientes académicos de estudiantes según la definición de la Ley de Derechos Educativos y Privacidad de la Familia (FERPA), 20 U.S.C. § 1232g. En estos casos, actuamos como «funcionario escolar» con un «interés educativo legítimo» conforme a FERPA, tal como se establece en nuestro acuerdo con la Institución.

Nos comprometemos a lo siguiente:

• Utilizaremos los Expedientes académicos de estudiantes únicamente para prestar el Servicio según lo autorizado por la Institución.
• No volveremos a divulgar Expedientes académicos de estudiantes a terceros salvo que lo autorice la Institución o lo exija la ley.
• Mantendremos medidas de protección administrativas, técnicas y físicas razonables para proteger los Expedientes académicos de estudiantes.
• Al finalizar nuestro acuerdo con una Institución, o a solicitud de esta, eliminaremos o devolveremos todos los Expedientes académicos de estudiantes en un plazo de 30 días.
• Notificaremos sin demora a la Institución cualquier violación de seguridad de datos que afecte a Expedientes académicos de estudiantes.

Los padres y los estudiantes elegibles que deseen acceder a Expedientes académicos de estudiantes o modificarlos deben dirigir sus solicitudes a la Institución del estudiante, que controla dichos expedientes conforme a FERPA.

10. Conservación y eliminación de datos

Conservamos tu Información personal —incluidos los datos de la cuenta, las grabaciones de audio, las transcripciones de conversaciones y los datos de actividad— mientras tu cuenta esté activa. Las cuentas inactivas pueden eliminarse tras 12 meses de inactividad.

Los datos de uso y análisis pueden conservarse de forma anonimizada o agregada indefinidamente para mejorar el Servicio.

Solicitudes de demostración y de cotización: Conservamos los datos que envías con una solicitud de demostración o de cotización mientras le damos seguimiento contigo. Eliminamos la solicitud, nuestros registros internos de notificaciones sobre ella y su fila en nuestra hoja de cálculo interna de solicitudes 12 meses después de cerrar la solicitud, o antes si nos lo pides. Los correos electrónicos de notificación a nuestro equipo se entregan a través de Resend, que conserva registros de entrega conforme a su propia configuración de conservación; las copias en el buzón de nuestro equipo se conservan únicamente mientras las necesitemos para responderte.

A solicitud de un Usuario o una Institución, eliminaremos la Información personal y los Expedientes académicos de estudiantes en un plazo de 30 días, salvo cuando la ley exija conservarlos. Al finalizar un acuerdo con una Institución, eliminaremos o devolveremos todos los Expedientes académicos de estudiantes en un plazo de 30 días.

11. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector para proteger tu información, entre ellas:

• Cifrado en tránsito (TLS/HTTPS) de todos los datos transmitidos entre tu navegador, nuestros servidores y nuestros proveedores externos de servicios.
• Cifrado en reposo de las grabaciones de audio almacenadas en Amazon S3 y de los datos almacenados en la base de datos de nuestra aplicación.
• Controles de acceso que limitan el acceso a la Información personal al personal autorizado que la necesita para operar y mejorar el Servicio.
• Revisiones periódicas de seguridad de nuestra aplicación e infraestructura.

Aunque tomamos medidas razonables para proteger tu información, ningún método de transmisión o almacenamiento electrónico es 100 % seguro. No podemos garantizar una seguridad absoluta.

Si se produce una violación de seguridad de datos que afecte a tu Información personal, cumpliremos todos los requisitos aplicables de notificación, lo que incluye informar a los Usuarios e Instituciones afectados según lo exigido por las leyes federales y estatales.

12. Alojamiento y ubicación del almacenamiento de datos

Todos los datos recopilados y tratados por ChitterChatter se almacenan y procesan mediante infraestructura ubicada en Estados Unidos. Esto incluye nuestros servidores de aplicaciones (Render), la base de datos (PostgreSQL en Render), el almacenamiento de archivos de audio (Amazon S3) y todos los subencargados externos enumerados en la sección 8.

ChitterChatter no almacena ni trata Datos de estudiantes fuera de Estados Unidos.

13. Tus derechos

Según tu jurisdicción, puedes tener los siguientes derechos sobre tu Información personal:

• Acceso: Puedes solicitar una copia de la Información personal que tenemos sobre ti.
• Rectificación: Puedes solicitar que corrijamos Información personal inexacta.
• Eliminación: Puedes solicitar que eliminemos tu Información personal, sujeto a nuestras obligaciones de conservación y a los requisitos legales.
• Portabilidad de los datos: Puedes solicitar una copia de tus datos en un formato estructurado, de uso común y legible por máquina.
• Exclusión del seguimiento analítico: Puedes inhabilitar el seguimiento de Google Analytics instalando el complemento de inhabilitación de Google Analytics para navegadores. También puedes contactarnos para solicitar límites a la telemetría de diagnóstico opcional, cuando corresponda.

Para ejercer cualquiera de estos derechos, contáctanos en legal@chitterchatter.app. Responderemos a tu solicitud en un plazo de 30 días.

14. Marketing y comunicaciones

Si proporcionas tu dirección de correo electrónico, podemos enviarte ocasionalmente novedades sobre el Servicio, nuevas funciones o contenido educativo relevante para tu uso de ChitterChatter. Puedes dejar de recibir estas comunicaciones en cualquier momento:

• Haciendo clic en el enlace para cancelar la suscripción incluido en cualquier correo de marketing.
• Contactándonos en legal@chitterchatter.app.

Aunque dejes de recibir comunicaciones de marketing, seguirás recibiendo mensajes esenciales relacionados con el Servicio, como notificaciones de la cuenta, alertas de seguridad y actualizaciones exigidas por tu Institución.

15. Información sobre leyes estatales de privacidad

15.1 California (CCPA/CPRA)

Si resides en California, tienes derechos adicionales conforme a la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), incluidos el derecho a saber qué Información personal recopilamos y cómo se utiliza, el derecho a solicitar su eliminación y el derecho a oponerte a que se venda o se comparta tu Información personal. No vendemos ni compartimos tu Información personal según las definiciones de CCPA/CPRA.

15.2 Illinois (BIPA)

ChitterChatter no crea huellas de voz ni otros identificadores biométricos a partir de tus grabaciones de audio. Los datos de voz se tratan únicamente para la práctica de idiomas y los comentarios. Si nuestras prácticas cambian en el futuro e implican la recopilación de datos biométricos, obtendremos consentimiento informado por escrito según lo exigido por la Ley de Privacidad de la Información Biométrica de Illinois (BIPA) antes de recopilar dichos datos.

15.3 Nueva York (Ley SHIELD)

Mantenemos medidas de protección administrativas, técnicas y físicas razonables, según lo exigido por la Ley SHIELD de Nueva York, para proteger la seguridad, confidencialidad e integridad de la información privada de los residentes de Nueva York.

16. Privacidad de menores

El Servicio está diseñado para estudiantes inscritos en cursos de educación superior y no está dirigido a menores de 13 años. No recopilamos deliberadamente Información personal de menores de 13 años. Si descubrimos que hemos recopilado Información personal de un menor de 13 años sin consentimiento parental, la eliminaremos sin demora. Si crees que hemos recopilado dicha información, contáctanos en legal@chitterchatter.app.

17. Enlaces a otros sitios web

El Servicio puede contener enlaces a sitios web o servicios de terceros que no operamos. No somos responsables de las prácticas de privacidad de esos terceros. Te recomendamos revisar las políticas de privacidad de los sitios de terceros que visites.

18. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente. Si realizamos cambios sustanciales, te lo notificaremos publicando la política actualizada en nuestro sitio web y modificando la fecha de «Última actualización» al inicio de esta página. Para cambios que afecten sustancialmente a la gestión de Expedientes académicos de estudiantes, también notificaremos a las Instituciones afectadas. Si sigues utilizando el Servicio después de cualquier cambio, aceptas la Política de privacidad actualizada.

19. Contacto

Si tienes preguntas sobre esta Política de privacidad, tus datos o tus derechos, contáctanos en:

Para consultas relacionadas con FERPA o solicitudes de acceso a datos en nombre de una Institución, contáctanos en el correo anterior con el asunto «FERPA Request».