Política de privacidad

1. Introducción

Te damos la bienvenida a Zeeggle. Nos comprometemos a proteger tu privacidad y garantizar la seguridad de tu información personal. Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos tu información cuando utilizas nuestra plataforma de aprendizaje de inglés basada en IA, incluidas nuestra aplicación web, aplicaciones móviles (iOS y Android) y servicios relacionados.

Al utilizar nuestros servicios, aceptas la recopilación y el uso de información de acuerdo con esta política. Si no estás de acuerdo con nuestras políticas y prácticas, no utilices nuestros servicios.

2. Información que recopilamos

2.1 Información personal

Recopilamos la información personal que nos proporcionas voluntariamente cuando:

• Te registras para obtener una cuenta (nombre de usuario, dirección de correo electrónico y contraseña)
• Actualizas tu perfil de usuario
• Nos contactas para solicitar asistencia o realizar consultas
• Realizas compras dentro de la aplicación o te suscribes a funciones premium (incluidos el nombre, la fecha de nacimiento, el género y el número de teléfono móvil recopilados mediante la verificación de identidad durante el pago)
• Registros de consentimiento: el tipo de consentimiento, la versión de la política, la fecha y hora, el origen, la dirección IP y el agente de usuario del navegador o la aplicación necesarios para documentar tu aceptación o retiro del consentimiento
• Información de inicio de sesión con redes sociales recibida de Google, Apple, Kakao o Naver, como el identificador de la cuenta del proveedor, el nombre y el correo electrónico, de acuerdo con los permisos que otorgues

2.2 Datos de aprendizaje y conversación

Para ofrecer nuestros servicios de tutoría con IA, recopilamos y procesamos:

• Transcripciones de conversaciones: El texto completo de tus conversaciones con nuestro tutor de IA
• Grabaciones de voz: Archivos de audio de tu habla durante las sesiones de práctica
• Metadatos de las sesiones: Marcas de tiempo, duración de la sesión, temas seleccionados y configuración de la conversación
• Métricas de rendimiento: Puntuaciones de complejidad del habla, evaluaciones de fluidez, precisión gramatical, evaluaciones de pronunciación, recuentos de palabras y mediciones de diversidad léxica
• Progreso de aprendizaje: Historial de sesiones, temas completados, tendencias de mejora y recomendaciones personalizadas

2.3 Información del dispositivo y de uso

Recopilamos automáticamente cierta información cuando utilizas nuestros servicios:

• Información del dispositivo: Tipo de dispositivo, sistema operativo, tipo de navegador y versión
• Datos de uso: Páginas visitadas, funciones utilizadas, tiempo de permanencia en la plataforma y patrones de interacción
• Información de red: Dirección IP y tipo de conexión
• Tokens de autenticación: Tokens JWT almacenados localmente para gestionar la sesión
• Tokens de notificaciones push: Token del dispositivo, plataforma, agente de usuario y registros de entrega de notificaciones cuando activas las notificaciones push

2.4 Permisos de la aplicación móvil

Nuestras aplicaciones móviles pueden solicitar los siguientes permisos:

• Acceso al micrófono: Para grabar tu voz durante la práctica de conversaciones
• Acceso a la cámara: El paquete de la aplicación declara este permiso por compatibilidad con el framework, pero el servicio actual no accede a contenido de la cámara ni lo recopila
• Acceso al almacenamiento: Para guardar localmente las grabaciones de conversaciones y los datos de las sesiones
• Modificación de audio: Para activar las funciones de grabación y reproducción de voz

Puedes gestionar estos permisos en la configuración de tu dispositivo en cualquier momento.

2.5 Información de pago

Para las suscripciones y compras dentro de la aplicación, los pagos web se procesan a través de PortOne Inc. y KG Inicis, mientras que los pagos móviles se procesan a través de Apple App Store y Google Play Store. No almacenamos directamente los datos de tu tarjeta de pago. Solo recibimos de los procesadores de pagos las confirmaciones de transacción, la información de los recibos y el estado de la suscripción. El número de teléfono móvil recopilado mediante la verificación de identidad se proporciona a los procesadores de pagos como información del cliente necesaria para procesar el pago.

2.6 Información de verificación de identidad

La siguiente información se recopila durante la verificación de identidad para los pagos de servicios de pago:

• Nombre completo
• Fecha de nacimiento
• Género
• Número de teléfono móvil
• CI (Connecting Information): identificador único para confirmar la identidad
• DI (Información de duplicación): Un identificador para evitar registros duplicados en el servicio

La información de verificación de identidad se recopila a través del servicio de verificación de identidad mediante teléfono móvil de Danal Co., Ltd. y se transmite a nuestros servidores mediante PortOne Inc. La información recopilada se utiliza exclusivamente para confirmar la identidad, procesar pagos y prevenir registros duplicados.

3. Cómo utilizamos su información

Utilizamos la información que recopilamos para los siguientes fines:

• Proporcionar y mejorar nuestros servicios: Ofrecer tutorías de inglés con tecnología de IA, procesar sus conversaciones y generar comentarios sobre su rendimiento
• Análisis del habla: Analizar su pronunciación, fluidez, gramática y complejidad mediante tecnología de IA
• Personalización: Personalizar las recomendaciones de aprendizaje, realizar un seguimiento de su progreso y adaptar el contenido a su nivel de competencia
• Gestión de sesiones: Guardar su historial de conversaciones, habilitar las funciones de reproducción y generar informes detallados de las sesiones
• Gestión de la cuenta: Autenticar a los usuarios, gestionar suscripciones y brindar atención al cliente
• Optimización de la plataforma: Analizar los patrones de uso para mejorar la experiencia del usuario y desarrollar nuevas funciones
• Comunicación: Enviar actualizaciones y notificaciones importantes, y responder a sus consultas
• Seguridad: Detectar y prevenir fraudes, usos indebidos y problemas técnicos

4. Servicios de terceros y divulgación de datos

4.1 Proveedores de servicios

Utilizamos servicios de terceros de confianza para proporcionar y mejorar nuestra plataforma:

• OpenAI: Utilizamos la API de OpenAI para generar conversaciones con IA y analizar el habla. Sus datos de conversación se procesan de acuerdo con las políticas de uso de datos de la API de OpenAI
• Amazon Web Services (AWS): Almacenamos grabaciones de audio y datos de los usuarios en AWS S3 con cifrado y controles de acceso
• Proveedores de alojamiento en la nube: Para la infraestructura de la aplicación y la gestión de bases de datos
• PortOne: Se utiliza para procesar pagos en la web e integrar el servicio de verificación de identidad. La información de pago y los resultados de la verificación de identidad se transmiten a través de PortOne
• KG Inicis: Un servicio de pasarela de pagos (PG) para procesar pagos con tarjeta de crédito, integrado mediante PortOne. Solo se transmite la información mínima necesaria para autorizar y cancelar pagos
• Danal: Un proveedor de servicios de verificación de identidad mediante teléfono móvil, integrado mediante PortOne. El número de teléfono móvil, la información del operador y otros datos introducidos durante la verificación de identidad se transmiten a Danal para confirmar la identidad
• Procesadores de pagos: Apple App Store y Google Play Store para suscripciones de la aplicación móvil y compras dentro de la aplicación
• Meta (Facebook): Utilizamos Meta Pixel y el SDK de Meta App Events para medir la publicidad y realizar actividades de marketing. La información recopilada incluye visitas a páginas, finalizaciones de registros y eventos de compra. El identificador publicitario (IDFA/AAID) solo se recopila con el consentimiento del usuario.
• Google Analytics y Firebase: Se utilizan para analizar el producto, registrar eventos de error y medir el uso vinculado a los usuarios. Los datos pueden incluir visitas a páginas, interacciones con funciones, el ID interno del usuario y la información del dispositivo.
• Vercel Speed Insights: Se utiliza para medir el rendimiento y la fiabilidad de la web, incluidas las métricas de rendimiento de las páginas y la información técnica de las solicitudes.
• Amazon Simple Email Service (SES): Se utiliza para enviar correos electrónicos relacionados con la cuenta, la asistencia y los informes de aprendizaje. La dirección de correo electrónico del destinatario y el contenido del mensaje se procesan para realizar el envío.
• Modal: Proporciona la infraestructura para la transcripción de voz en tiempo real y de archivos subidos. El audio de voz y los datos técnicos de conexión pueden procesarse para generar transcripciones y análisis de pronunciación.
• Firebase Cloud Messaging y Apple Push Notification service: Se utilizan para enviar notificaciones a dispositivos Android, web e iOS mediante tokens de notificaciones push del dispositivo e información de entrega.

4.2 Limitaciones de la divulgación de datos

No vendemos, alquilamos ni intercambiamos su información personal con terceros con fines de marketing. Solo compartimos sus datos con proveedores de servicios que nos ayudan a operar nuestra plataforma y únicamente en la medida necesaria para prestar nuestros servicios. Todos los proveedores externos están obligados contractualmente a proteger su información y utilizarla únicamente para los fines especificados.

4.3 Divulgación por motivos legales

Podemos divulgar su información si así lo exige la ley, una orden judicial o una autoridad gubernamental, o para proteger nuestros derechos, bienes o seguridad, o los de nuestros usuarios o del público.

5. Almacenamiento y seguridad de los datos

5.1 Medidas de seguridad

Implementamos medidas de seguridad estándar del sector para proteger tu información:

• Cifrado de los datos en tránsito mediante los protocolos HTTPS/TLS
• Cifrado de los datos almacenados en nuestras bases de datos y servicios de almacenamiento en la nube
• Autenticación basada en JWT con gestión segura de tokens
• Controles de acceso y autenticación para las funciones administrativas
• Auditorías de seguridad y supervisión periódicas

5.2 Conservación de los datos

Conservamos tu información personal y tus datos de aprendizaje mientras tu cuenta esté activa o durante el tiempo necesario para prestar nuestros servicios. Puedes solicitar la eliminación de tus datos en cualquier momento (consulta la Sección 7). Es posible que algunos datos se conserven durante períodos más prolongados si la ley lo exige o por motivos comerciales legítimos, como la prevención del fraude y el análisis de datos.

5.3 Ubicación de los datos

Tus datos pueden transferirse y almacenarse en servidores ubicados en distintos países donde operan nuestros proveedores de servicios. Nos aseguramos de que todas estas transferencias cumplan las leyes de protección de datos aplicables y de que tus datos reciban una protección adecuada.

6. Usuarios internacionales y transferencias de datos

Zeeggle opera a nivel global y puede procesar tu información en diversos países. Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido u otras regiones con leyes de protección de datos, ten en cuenta que transferiremos tus datos a países que pueden tener normas de protección de datos diferentes. Aplicamos las medidas de protección adecuadas para garantizar que tus datos estén protegidos de acuerdo con esta Política de privacidad y las leyes aplicables.

7. Tus derechos y opciones

Según tu ubicación, puedes tener los siguientes derechos con respecto a tu información personal:

7.1 Acceso y portabilidad

Puedes acceder a la información de tu perfil, tu historial de conversaciones y los informes de tus sesiones desde el panel de control de tu cuenta. Puedes solicitar una copia de tus datos en un formato portátil.

7.2 Corrección y actualización

Puedes actualizar la información de tu perfil en cualquier momento desde la configuración de tu cuenta.

7.3 Eliminación

Puedes solicitar la eliminación de tu cuenta y de los datos asociados. Ten en cuenta que es posible que cierta información se conserve por motivos legales o comerciales legítimos después de eliminar la cuenta.

7.4 Exclusión

Puedes gestionar tus preferencias de comunicación y excluirte de las notificaciones no esenciales desde la configuración de tu cuenta.

7.5 Retirada del consentimiento

Cuando nos basamos en tu consentimiento para procesar tus datos, puedes retirarlo en cualquier momento. Esto no afectará a la legalidad del procesamiento realizado antes de la retirada.

Para ejercer cualquiera de estos derechos, contáctanos mediante la información proporcionada en la Sección 10.

8. Privacidad de los menores

Nuestros servicios no están dirigidos a menores de 13 años (o a la edad de consentimiento aplicable en tu jurisdicción). No recopilamos deliberadamente información personal de menores. Si crees que hemos recopilado información de un menor, contáctanos de inmediato y tomaremos medidas para eliminar dicha información.

Para los usuarios de entre 13 y 18 años (o la mayoría de edad aplicable en tu jurisdicción), recomendamos que sus padres o tutores revisen esta Política de privacidad y supervisen el uso de nuestros servicios.

9. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Te notificaremos cualquier cambio importante publicando la nueva Política de privacidad en esta página y actualizando la fecha de Última actualización. Te recomendamos revisar periódicamente esta Política de privacidad.

El uso continuado de nuestros servicios después de cualquier cambio en esta Política de privacidad constituye tu aceptación de la política actualizada.

10. Contáctanos

Si tienes alguna pregunta, inquietud o solicitud relacionada con esta Política de privacidad o con nuestras prácticas de datos, contáctanos:

Responderemos a tu consulta en un plazo razonable, normalmente en un período de 30 días.

11. Derechos de privacidad específicos por región

11.1 Usuarios del Espacio Económico Europeo (EEE) y del Reino Unido

Si te encuentras en el EEE o en el Reino Unido, tienes derechos adicionales en virtud del Reglamento General de Protección de Datos (GDPR):

• Derecho a oponerte al procesamiento de tus datos personales
• Derecho a restringir el procesamiento en determinadas circunstancias
• Derecho a presentar una reclamación ante la autoridad local de protección de datos
• Derecho a ser informado sobre la base jurídica del procesamiento de tus datos

11.2 Usuarios de California

Si resides en California, la California Consumer Privacy Act (CCPA) te otorga derechos específicos con respecto a tu información personal:

• Derecho a saber qué información personal se recopila, utiliza, comparte o vende
• Derecho a eliminar la información personal (sujeto a ciertas excepciones)
• Derecho a excluirte de la venta de información personal (Nota: no vendemos información personal)
• Derecho a no recibir un trato discriminatorio por ejercer tus derechos en virtud de la CCPA

12. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías de seguimiento similares para mejorar tu experiencia, analizar los patrones de uso y mantener el estado de tu sesión. Estas tecnologías incluyen:

• Cookies esenciales: Necesarias para la autenticación y las funciones principales
• Almacenamiento local: Se utiliza para almacenar tokens JWT y preferencias del usuario
• Analítica: Para comprender cómo interactúan los usuarios con nuestra plataforma

Puedes controlar las cookies desde la configuración de tu navegador, pero desactivar ciertas cookies puede afectar al funcionamiento de nuestros servicios.

13. Transferencia transfronteriza

De conformidad con el artículo 28-2 de la Ley de Protección de la Información Personal (PIPA), transferimos información personal al extranjero como se describe a continuación. Puedes rechazar esta transferencia sin que ello suponga ninguna desventaja para el uso del servicio y retirar tu consentimiento en cualquier momento desde Mi página.

• Destinatario: Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Ireland)
• Finalidad de la transferencia: Medición y optimización del rendimiento publicitario (Meta Conversions API)
• Elementos transferidos: correo electrónico cifrado mediante hash (SHA-256), identificador externo, identificadores del navegador (cookies _fbp/_fbc), dirección IP, User-Agent y, tras el pago: ID de transacción, importe y moneda
• País de transferencia: Irlanda
• Momento y método de transferencia: Inmediatamente después del registro o de completar el pago mediante HTTPS (servidor → graph.facebook.com)
• Periodo de conservación: Según la Política de privacidad de Meta Platforms Ireland (hasta aproximadamente 2 años)

No hay desventajas por rechazarla — el consentimiento puede retirarse en cualquier momento desde Mi página

Versión de los términos de consentimiento: v1.0