Política de privacidad de Zertifly

1. ¿Qué información recopilamos?

En resumen: recopilamos la información personal que nos proporcionas y parte de la información de forma automática.

Recopilamos la información personal que nos proporcionas voluntariamente cuando te registras en los Servicios, usas nuestras funciones de práctica o te pones en contacto con nosotros. La información personal que recopilamos puede incluir:

• Nombres: los que indicas al crear una cuenta.
• Direcciones de correo electrónico: para crear la cuenta, verificar el correo y comunicarnos contigo.
• Datos de autenticación: tu contraseña (almacenada solo en forma de hash) o tu identificador de inicio de sesión de Google o Apple.
• Grabaciones de audio: tus grabaciones de voz de las sesiones de práctica oral.
• Textos enviados: los textos que envías para practicar la expresión escrita y el feedback generado por IA a partir de ellos.
• Datos de progreso y actividad de aprendizaje: tus respuestas, puntuaciones y rendimiento en los ejercicios de expresión oral, expresión escrita, comprensión auditiva y comprensión lectora.

Información sensible

No tratamos información sensible.

Datos de pago

Si compras una suscripción en nuestro sitio web, Stripe procesa el pago. Si compras una suscripción en nuestra app para iOS, Apple procesa el pago a través del App Store. RevenueCat trata los identificadores de compra, la información del producto y el estado de la suscripción para que podamos ofrecer y gestionar el acceso Pro. Podemos asociar esta información de suscripción a tu cuenta de Zertifly. No recibimos ni almacenamos el número completo de tu tarjeta ni tus credenciales de pago de Apple.

Datos de inicio de sesión con redes sociales

Si decides registrarte con tu cuenta de Google o Apple, recibimos la información de la cuenta que autorizas al proveedor a compartir, que puede incluir tu nombre, tu dirección de correo electrónico y la información básica de tu perfil. Apple puede proporcionar una dirección de correo de reenvío privada si eliges Ocultar mi correo electrónico.

Información recopilada automáticamente

Cierta información, como tu dirección IP, las características de tu navegador y dispositivo, tu sistema operativo, tus preferencias de idioma y tus patrones de uso, se recopila automáticamente cuando visitas o usas nuestros Servicios. En nuestra app móvil también tratamos un token de notificaciones push (ver sección 8). Esta información, por sí sola, no revela tu identidad concreta.

2. ¿Cómo usamos tu información?

En resumen: tratamos tu información para prestar, mejorar y administrar nuestros Servicios, comunicarnos contigo, garantizar la seguridad y cumplir la ley.

• Para crear, autenticar y gestionar tu cuenta.
• Para prestar y personalizar nuestros servicios de preparación del TestDaF, incluido el análisis con IA de tus producciones orales y escritas.
• Para almacenar tus grabaciones de audio y tus textos, de modo que puedas revisar sesiones anteriores y seguir tu progreso.
• Para procesar pagos y gestionar tu suscripción.
• Para enviar correos transaccionales, como la verificación del correo electrónico, el restablecimiento de contraseña, alertas de seguridad y recibos.
• Para enviar notificaciones push en la app móvil, como recordatorios de práctica y novedades de tu cuenta (con tu permiso).
• Para responder a tus consultas y ofrecer soporte.
• Para mejorar nuestro sitio web, nuestra app móvil y la calidad de nuestras funciones de IA.
• Para prevenir el fraude y mantener la seguridad de nuestros Servicios.
• Para cumplir las obligaciones legales aplicables.

3. ¿En qué bases jurídicas nos basamos para tratar tu información?

En resumen: solo tratamos tu información personal cuando tenemos un motivo legal válido para hacerlo.

Conforme al RGPD y al RGPD del Reino Unido, nos basamos en las siguientes bases jurídicas:

• Consentimiento (art. 6, apdo. 1, letra a). Para la analítica y cualquier comunicación de marketing opcional. Puedes retirar tu consentimiento en cualquier momento.
• Ejecución de un contrato (art. 6, apdo. 1, letra b). Para la gestión de la cuenta, la prestación de nuestros servicios, el procesamiento de pagos y las comunicaciones transaccionales.
• Intereses legítimos (art. 6, apdo. 1, letra f). Para mejorar nuestros Servicios, protegerlos y prevenir el fraude.
• Obligaciones legales (art. 6, apdo. 1, letra c). Para conservar los registros financieros según exija la legislación aplicable.

4. ¿Cuándo y con quién compartimos tu información personal?

En resumen: podemos compartir información con proveedores de servicios externos que nos ayudan a operar nuestros Servicios.

Los terceros con los que podemos compartir información personal incluyen:

• Proveedores de servicios de IA: OpenAI y Google (Gemini), que impulsan las funciones de evaluación y feedback con IA de Zertifly.
• Base de datos y almacenamiento en la nube: Supabase, para la base de datos y el almacenamiento seguro de tus grabaciones de audio.
• Pagos y suscripciones: Stripe procesa los pagos con tarjeta en el sitio web; Apple procesa las compras en el App Store de iOS; RevenueCat trata los identificadores de compra, la información del producto y el estado de la suscripción.
• Correo electrónico: Google (Gmail SMTP), para el envío de correos transaccionales como códigos de verificación y notificaciones.
• Notificaciones push (móvil): el servicio push de Expo, junto con Apple Push Notification service (APNs) y Google Firebase Cloud Messaging (FCM), entrega las notificaciones en tu dispositivo.
• Autenticación: Google Sign-In e Iniciar sesión con Apple.
• Analítica: PostHog y Vercel Analytics, para entender el uso del producto y mejorar nuestros Servicios.
• Alojamiento del sitio web y la app: Vercel.

Transferencias empresariales. Podemos compartir o transferir tu información en relación con cualquier fusión, venta de activos de la empresa, financiación o adquisición de nuestro negocio.

No vendemos tu información personal.

5. ¿Usamos cookies y otras tecnologías de seguimiento?

En resumen: usamos cookies y tecnologías similares para mantener tu sesión iniciada y entender cómo se usan nuestros Servicios.

Nuestra app móvil carga el sitio web dentro de un WebView seguro y puede usar un almacenamiento local equivalente para mantener tu sesión iniciada y recordar tus preferencias.

6. ¿Ofrecemos productos basados en inteligencia artificial?

En resumen: sí, ofrecemos funciones basadas en inteligencia artificial.

Ofrecemos funciones de IA a través de proveedores externos, como OpenAI y Google. Cuando usas nuestras funciones con IA, tus textos y/o grabaciones de voz pueden ser tratados por estos proveedores para generar feedback y respuestas.

Grabaciones de voz

Durante la práctica oral, se graba tu voz para que puedas revisar la sesión después. Las grabaciones se almacenan de forma segura en Supabase Storage y nuestros proveedores de IA las procesan para la transcripción y el feedback. También podemos usar una selección limitada de grabaciones y textos para revisar la calidad de nuestro feedback y para mejorar y desarrollar nuestros ejercicios, nuestra puntuación y los modelos de IA que hay detrás. No vendemos tus grabaciones ni las usamos con fines publicitarios. Si prefieres que tus grabaciones no se usen con estos fines de mejora, escríbenos a info@zertifly.com y las excluiremos.

El contenido generado por IA puede contener errores y debe considerarse una herramienta de estudio complementaria.

7. ¿Cómo gestionamos tus inicios de sesión con redes sociales?

En resumen: si inicias sesión con tu cuenta de Google o Apple, recibimos cierta información de tu cuenta.

Nuestros Servicios te permiten registrarte e iniciar sesión con tu cuenta de Google o Apple. La información que recibimos puede incluir tu nombre, tu dirección de correo electrónico, tu foto de perfil y el identificador de cuenta específico del proveedor. Si usas Iniciar sesión con Apple y eliges Ocultar mi correo electrónico, Apple nos proporciona una dirección de correo de reenvío privada en lugar de tu dirección personal. Usamos esta información únicamente para los fines descritos en este aviso.

8. Aplicación móvil

En resumen: nuestra app móvil es un contenedor seguro de nuestro sitio web, con inicio de sesión nativo y notificaciones push.

Notificaciones push

Con tu permiso, enviamos notificaciones push como recordatorios de práctica y novedades de tu cuenta. Para ello registramos un token push del dispositivo asociado a tu cuenta y entregamos las notificaciones a través del servicio push de Expo, Apple Push Notification service (APNs) y Google Firebase Cloud Messaging (FCM). Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu dispositivo. El token se elimina cuando cierras sesión, desinstalas la app o eliminas tu cuenta.

Permisos

La app necesita acceso a internet. Para la práctica oral, la app solicita acceso al micrófono, que se usa únicamente para grabar tus respuestas orales. Puedes revisar y revocar estos permisos en cualquier momento en los ajustes de tu dispositivo.

Compras dentro de la app

Las suscripciones compradas en nuestra app para iOS las procesa Apple a través del App Store. RevenueCat nos ayuda a verificar la compra y a gestionar el estado de la suscripción asociada a tu cuenta de Zertifly. Puedes ver, gestionar o cancelar una suscripción del App Store en los ajustes de suscripciones de tu cuenta de Apple. Las suscripciones del sitio web las procesa Stripe por separado.

9. ¿Se transfiere tu información a otros países?

En resumen: podemos almacenar y tratar tu información en países distintos del tuyo.

Nuestros Servicios se alojan y procesan en la Unión Europea y en los Estados Unidos. Cuando transferimos información personal a otros países, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo (CCT) de la Comisión Europea, con proveedores como Vercel, OpenAI, Google, Stripe, Apple y RevenueCat.

10. ¿Cuánto tiempo conservamos tu información?

En resumen: conservamos tu información solo durante el tiempo necesario para los fines establecidos en este aviso.

Conservamos los datos de tu cuenta mientras esta esté activa. Cuando solicitas la eliminación de la cuenta, tus datos personales (como nombre, correo electrónico, grabaciones de audio y textos) se eliminan definitivamente, conforme a tu derecho de supresión según el RGPD.

Las grabaciones de audio y los textos enviados se conservan en tu cuenta para que puedas revisar sesiones anteriores y seguir tu progreso, y se eliminan definitivamente cuando eliminas tu cuenta. También puedes solicitar su eliminación en cualquier momento poniéndote en contacto con nosotros.

Los tokens de notificaciones push se conservan mientras tu cuenta esté activa y el dispositivo esté registrado, y se eliminan cuando cierras sesión, desinstalas la app o eliminas tu cuenta.

Registros financieros. Los registros de transacciones y las facturas pueden conservarse durante el periodo que exija la legislación aplicable.

11. ¿Cómo protegemos tu información?

En resumen: protegemos tu información mediante medidas de seguridad organizativas y técnicas.

Hemos implantado medidas de seguridad técnicas y organizativas adecuadas para proteger la información personal que tratamos, como el almacenamiento seguro de las grabaciones de audio y el hash de las contraseñas. Sin embargo, ninguna transmisión electrónica por internet puede garantizarse como 100 % segura.

12. ¿Recopilamos información de menores?

En resumen: no recopilamos a sabiendas datos de menores de 16 años.

No recopilamos a sabiendas datos de menores de 16 años ni les dirigimos publicidad. Si eres menor de 18 años, solo debes usar los Servicios con la participación y el consentimiento de tu padre, madre o tutor. Si descubrimos que hemos recopilado información personal de un menor sin el consentimiento adecuado, la eliminaremos.

13. ¿Cuáles son tus derechos de privacidad?

En resumen: en algunas regiones tienes derechos que te dan más acceso y control sobre tu información personal.

Según dónde te encuentres (por ejemplo, el EEE, el Reino Unido o Suiza), puedes tener los siguientes derechos conforme a la legislación de protección de datos aplicable (incluidos el RGPD, el RGPD del Reino Unido y la Data Protection Act 2018):

• Solicitar acceso a tu información personal y obtener una copia.
• Solicitar la rectificación o supresión de tu información personal.
• Limitar el tratamiento de tu información personal u oponerte a él.
• La portabilidad de los datos.
• Retirar tu consentimiento en cualquier momento cuando nos basemos en él.

Para revisar, actualizar o eliminar tu cuenta, puedes usar los ajustes de tu cuenta o ponerte en contacto con nosotros. Si crees que estamos tratando tu información personal de forma ilícita, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

14. Controles de las funciones Do-Not-Track

La mayoría de los navegadores y algunos sistemas operativos móviles incluyen una función Do-Not-Track ("DNT"). Como todavía no se ha establecido un estándar tecnológico uniforme para reconocer las señales DNT, actualmente no respondemos a las señales DNT del navegador.

15. ¿Actualizamos este aviso?

En resumen: sí, actualizaremos este aviso cuando sea necesario para cumplir la legislación aplicable.

Podemos actualizar este aviso de privacidad periódicamente. La versión actualizada se indicará con una fecha de "Última actualización" nueva en la parte superior de este aviso.

16. ¿Cómo puedes contactarnos sobre este aviso?

Si tienes preguntas o comentarios sobre este aviso, puedes escribirnos un correo electrónico a info@zertifly.com.
ZERTIFLY LTD (registered in England and Wales)