Política de privacidad

Cómo trata tus datos la aplicación Comunica Chiaramente, el curso de italiano para hispanohablantes de Chiara Cantarelli.

1. Quién es responsable de tus datos

El responsable del tratamiento es MA.CAN S.R.L., con domicilio en Via Napoli 18, 41012 Carpi (MO), Italia, P. IVA 04096460367, titular de la aplicación Comunica Chiaramente.

Los contenidos didácticos del curso son obra de Chiara Cantarelli. Eso afecta a los derechos de autor —lo explicamos en los Términos y condiciones—, no al tratamiento de tus datos.

Para cualquier cuestión sobre privacidad, escribe a hola@comunicachiaramente.com.

[Si se designa un delegado de protección de datos, sus datos de contacto van aquí.]

2. Qué datos tratamos, exactamente

2.1 La cuenta anónima y el identificador de tu dispositivo

La primera vez que abres la app se crea una cuenta sin registro, sin correo y sin contraseña. Sirve para que tu progreso no se pierda entre una sesión y otra.

Para reconocer tu dispositivo la app usa un identificador de instalación (el vendor id en iOS, el Android ID en Android). Ese valor no se guarda nunca tal cual: antes de llegar a la base de datos se convierte en un hash SHA-256, una huella de la que no se puede volver atrás. Si alguien leyera nuestra base de datos, no obtendría un identificador reutilizable de tu teléfono.

En la versión web no existe ningún identificador de sistema: el navegador genera un código aleatorio (UUID) la primera vez y lo guarda en tu propio navegador. De ese código también guardamos solo el hash. Si borras los datos del sitio, ese código desaparece y con él la cuenta anónima.

Junto al hash guardamos la plataforma (ios, android o web) y la fecha de la última vez que se vio ese dispositivo.

2.2 Tu correo electrónico

La app te propone vincular un correo después de que ya tengas algo que perder. Es opcional: sirve para recuperar tu cuenta si cambias de teléfono.

Si te suscribes desde la web, guardamos también el correo que escribiste en la página de pago de Stripe y lo asociamos a tu cuenta. Lo hacemos por un motivo concreto: sin él, si cambias de móvil o borras los datos del navegador, perderías el acceso a lo que has pagado y no tendríamos forma de devolvértelo. Con él entras desde cualquier dispositivo con ese correo y un código de 6 cifras. La base legal es la ejecución del contrato: es parte de darte el servicio que has comprado.

Ese correo no se usa para enviarte publicidad ni boletines. Si algún día queremos escribirte por algo que no sea tu cuenta o tu suscripción, te lo pediremos aparte y tendrás que aceptarlo tú.

Si lo haces, guardamos tu dirección de correo y la fecha en que la verificaste. No hay contraseñas que gestionar: te enviamos un código de 6 cifras. De ese código guardamos únicamente su hash y su fecha de caducidad —diez minutos—, junto con el número de intentos fallidos.

2.3 Lo que se queda en tu dispositivo y no nos llega

Esto es importante y poco habitual, así que lo decimos claro. Hoy no guardamos en nuestros servidores:

• tu perfil de estudio (motivo, nivel, minutos al día, ciudades, fecha de viaje, intereses);
• las lecciones que has completado, tus XP y tu racha de días;
• tus resultados en el Radar de Falsos Amigos y en el laboratorio de pronunciación;
• tus frases favoritas y los módulos que has descargado.

Todo eso vive solo en el almacenamiento de tu dispositivo (o de tu navegador, en la versión web). La consecuencia práctica: si desinstalas la app o borras los datos del sitio, ese progreso se pierde, y nosotros no podemos recuperarlo porque nunca lo tuvimos.

En el dispositivo se guardan además las claves de tu sesión: en iOS y Android van al Keychain / Keystore del sistema; en la web, al almacenamiento local del navegador.

2.4 Datos de uso de la inteligencia artificial

Cada vez que usas una función con IA registramos una línea con: qué función era (chat con la tutora, ejercicios, diálogo, plan de estudio), qué modelo se usó, cuántas unidades de texto entraron y salieron, el coste estimado y la fecha.

Esa línea no contiene lo que escribiste: son contadores. Existe por dos motivos honestos: hacer cumplir los límites de uso de cada plan y controlar el coste del servicio, que de otro modo solo se descubriría en la factura.

2.5 Pagos

Nunca vemos ni guardamos el número de tu tarjeta. Según dónde compres:

• En la web, el pago lo procesa Stripe en sus propias páginas. De ti guardamos un identificador de cliente de Stripe y el estado de tu suscripción (activa o no, plan, fecha de renovación, periodo de gracia).
• En iPhone y Android, la compra la gestiona la tienda (App Store o Google Play) a través de RevenueCat. Nosotros solo recibimos el estado de la suscripción.

Para no aplicar dos veces la misma compra, guardamos también el aviso completo que nos envía Stripe o RevenueCat, tal como llega. Ese aviso puede incluir tu correo y tus datos de facturación —nunca el número completo de la tarjeta—.

2.6 Datos técnicos de la conexión

Al abrir sesión guardamos, junto a tu sesión, el identificador de tu navegador o app (user agent), recortado. Nuestros servidores y los de nuestros proveedores registran direcciones IP en sus registros técnicos, como cualquier servicio en internet.

La versión web instala un service worker para que la app funcione sin conexión. Guarda en la caché del navegador la interfaz (páginas, código, tipografías, imágenes) y excluye explícitamente los vídeos y todas las respuestas de nuestra API: nada de tu cuenta, tu suscripción ni tus conversaciones se queda en esa caché.

2.7 Sucesos de uso y errores de la app

Para saber qué partes de la app se usan, dónde se abandona y qué se rompe, registramos sucesos: una lista corta y cerrada de nombres, como se abrió una lección, se terminó el registro inicial, se llegó al límite de mensajes o la app dio un error. Junto a cada suceso guardamos la plataforma (iOS, Android o web), la versión de la app, un identificador de la visita que solo vive en la memoria mientras la app está abierta, y unos pocos datos de contexto: el identificador de una lección, el paso del registro, si una respuesta fue correcta.

Lo que nunca entra ahí: el texto que escribes, tus grabaciones, tu correo, tus datos de pago ni tu dirección IP. Los mensajes de error se limpian automáticamente antes de guardarse, para que no arrastren direcciones firmadas, credenciales ni correos.

Estos datos se guardan en nuestro propio servidor, en la misma base de datos que tu cuenta. No los comparte ningún proveedor de analítica, porque no usamos ninguno. Si borras tu cuenta, se borran con ella; y desde ese momento tu dispositivo deja de enviarlos.

2.8 Lo que NO hacemos

• No usamos herramientas de analítica ni de seguimiento de terceros: no hay Google Analytics, ni Firebase, ni Plausible, ni PostHog, ni Sentry, ni similares. Lo que medimos lo medimos nosotros, en nuestro servidor, y está descrito en el punto 2.7.
• No usamos cookies de seguimiento ni huella digital del navegador (fingerprinting).
• No mostramos publicidad ni creamos perfiles publicitarios.
• No enviamos notificaciones push (el campo existe en la base de datos, pero hoy no se usa).
• No pedimos tu ubicación, tu agenda de contactos ni tus fotos.
• No pedimos tu fecha de nacimiento ni ningún dato sensible.

3. Lo que escribes a Chiara AI

Qué se envía, exactamente:

• Tu mensaje y los últimos turnos de esa conversación (como máximo doce, y con un tope de longitud).
• Un resumen de tu perfil de estudio: motivo por el que aprendes, nivel declarado, minutos al día, fecha de viaje si la indicaste, ciudades, intereses, cuántas lecciones llevas y qué falsos amigos se te resisten. Ese resumen sale de tu dispositivo en el momento de la petición.
• En los ejercicios, tu respuesta y la consigna. En los diálogos, tu turno y la escena.
• En el plan de estudio, tu perfil y el catálogo del curso.

Todo esto son datos que tú introduces voluntariamente. Escribe en la app lo que escribirías a un profesor: no hace falta —ni conviene— que compartas datos personales, de salud, financieros o de terceras personas para practicar italiano.

Nosotros no guardamos el contenido de esas conversaciones en nuestros servidores: el texto pasa por nuestro servidor, se envía a Anthropic y la respuesta vuelve a tu dispositivo, donde se queda. Lo único que persiste en nuestra base de datos son los contadores del punto 2.4.

El tratamiento que hace Anthropic de esos datos se rige por sus propias condiciones: anthropic.com/legal/privacy. Anthropic actúa como encargado del tratamiento por nuestra cuenta.

4. Tu voz y el micrófono

El laboratorio de pronunciación tiene un apartado, Voz, donde puedes grabarte para compararte con el modelo. Para eso la app te pide permiso para usar el micrófono. Sin tu permiso explícito no se graba nada.

Esa grabación no sale de tu dispositivo. Se guarda en un archivo temporal local, se reproduce ahí mismo cuando pulsas "Tu voz", y no se envía a nuestros servidores, ni a Anthropic, ni a ningún tercero. No hacemos análisis automático de tu pronunciación: el ejercicio consiste, precisamente, en que te escuches tú.

Puedes retirar el permiso del micrófono en los ajustes de tu teléfono cuando quieras; solo dejarás de poder grabarte.

Para escuchar el modelo la app usa el sintetizador de voz del propio sistema operativo o del navegador. Ese componente pertenece al fabricante de tu dispositivo y se rige por sus condiciones; nosotros solo le pasamos la palabra o la frase italiana que hay que leer.

5. Para qué los usamos y con qué base legal

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Chiara AI adapta ejercicios y explicaciones a tu nivel; eso no es una decisión que te afecte legalmente.

6. Con quién los compartimos

No vendemos ni cedemos tus datos. Los compartimos únicamente con proveedores que trabajan por nuestra cuenta, y solo con lo mínimo que necesitan:

[Confirmar y nombrar en esta tabla al proveedor de alojamiento y al de base de datos antes de publicar, y firmar con cada proveedor el contrato de encargo del tratamiento del art. 28 RGPD.]

También podríamos tener que entregar datos si nos lo exige una autoridad competente. En ese caso solo entregaríamos lo estrictamente requerido.

7. Transferencias fuera de tu país

Nuestros servidores y varios de nuestros proveedores están en la Unión Europea o en Estados Unidos. Cuando tus datos salen del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en un marco de adecuación vigente.

Si estás en México o en Argentina, ten en cuenta lo mismo en sentido inverso: tus datos se tratan en servidores fuera de tu país, con las garantías descritas arriba. Al usar el servicio aceptas ese tratamiento internacional.

8. Cuánto tiempo los conservamos

• Cuenta y hash del dispositivo: mientras la cuenta exista.
• Correo: mientras esté vinculado a tu cuenta.
• Códigos de acceso por correo: caducan a los diez minutos y quedan inutilizables tras usarlos.
• Sesiones: como máximo 60 días desde la última renovación.
• Contadores de uso de IA: el tiempo necesario para aplicar los límites y llevar el control de costes.
• Avisos y registros de pago: el plazo que exige la normativa fiscal y contable italiana.
• Contenido de tus conversaciones con Chiara AI: no lo conservamos.
• Grabaciones de voz: quedan en tu dispositivo; nunca las recibimos.
• Sucesos de uso y errores (punto 2.7): 180 días, y luego se borran solos.

Estamos trabajando en un borrado automático del resto de registros técnicos caducados. Hasta entonces, si pides la supresión de tus datos la haremos a mano, en el plazo del punto siguiente.

9. Tus derechos

Como el responsable está establecido en Italia, se aplica el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, con independencia de dónde vivas. Tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificarlos si son inexactos.
• Suprimirlos ("derecho al olvido").
• Limitar u oponerte a determinados tratamientos.
• Recibirlos en un formato legible y llevártelos a otro servicio (portabilidad).
• Retirar tu consentimiento cuando el tratamiento se base en él —por ejemplo, el permiso del micrófono— sin que eso afecte a lo hecho antes.
• Reclamar ante la autoridad de control.

Según dónde vivas

• España: además del RGPD se aplica la LOPDGDD (Ley Orgánica 3/2018). Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
• Italia y resto de la UE: puedes reclamar ante el Garante per la protezione dei dati personali italiano o ante la autoridad de tu país de residencia.
• México: se aplica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Tienes los llamados derechos ARCO —acceso, rectificación, cancelación y oposición— y puedes revocar tu consentimiento. Este documento hace las veces de aviso de privacidad. La autoridad competente es la que asume las funciones del extinto INAI conforme a la normativa vigente.
• Argentina: se aplica la Ley 25.326 de Protección de los Datos Personales. Puedes ejercer los derechos de acceso, rectificación, actualización y supresión, y reclamar ante la Agencia de Acceso a la Información Pública.

En todos los casos, ejercer estos derechos es gratuito.

10. Cómo los protegemos

• Todo viaja cifrado (HTTPS).
• El identificador de tu dispositivo, los códigos de acceso y las claves de sesión se guardan solo como hash: en la base de datos no hay ningún valor utilizable.
• Las claves de sesión rotan en cada renovación; si se detecta la reutilización de una clave antigua, se revoca toda la cadena y hay que volver a entrar.
• En iPhone y Android las claves van al Keychain / Keystore del sistema. En el navegador se guardan en el almacenamiento local, que es menos robusto: es una limitación conocida de las aplicaciones web, y por eso la sesión caduca.
• Los vídeos del curso se sirven con enlaces firmados y temporales.
• Verificamos la firma de todos los avisos de pago antes de aplicarlos.

Ningún sistema es infalible. Si se produjera una brecha que suponga un riesgo alto para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad correspondiente en los plazos legales.

11. Edad mínima

Comunica Chiaramente está pensada para mayores de 16 años. Si tienes entre 16 y 18, necesitas el permiso de tu madre, padre o tutor legal para suscribirte.

Seamos transparentes: no comprobamos la edad, porque no te pedimos la fecha de nacimiento ni ningún documento. Si detectamos o nos comunican que una cuenta pertenece a un menor por debajo de esa edad, la eliminaremos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta, escríbenos a hola@comunicachiaramente.com.

12. Cambios en esta política

Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página y cambiaremos la fecha del pie. Si el cambio es relevante —por ejemplo, un nuevo proveedor que reciba tu contenido— te avisaremos dentro de la app o por correo, si nos lo has dado.

Publicaremos siempre la fecha de la última actualización, para que puedas ver qué versión aceptaste.