Política de privacidad

Introducción

VoxiNow («nosotros» o «nuestro») se compromete a proteger su privacidad. Esta política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos sus datos cuando utiliza nuestra plataforma de aprendizaje de idiomas, incluidos nuestro sitio web, nuestras aplicaciones móviles y los servicios relacionados (en conjunto, el «Servicio»).

Al utilizar nuestro Servicio, usted acepta la recopilación y el uso de los datos de acuerdo con esta política.

Las normas de conducta en la plataforma —qué está permitido, cómo funcionan los reportes y cómo responde la moderación— figuran en nuestras Normas de la comunidad.

Datos que recopilamos

Datos de la cuenta

Cuando crea una cuenta, recopilamos:

• Dirección de correo electrónico – Para la autenticación de la cuenta y la comunicación
• Contraseña – Almacenada de forma segura mediante hash bcrypt
• Fecha de nacimiento – Necesaria para confirmar que tiene 18 años o más (recopilada y almacenada como dato personal según el RGPD)
• País – Su país de residencia (código ISO-3166-1 alfa-2), obligatorio en el registro. Se utiliza para filtrar a los compañeros de idioma por país (una función VIP) y se muestra como bandera/etiqueta en su perfil público y durante las llamadas. Es un atributo de identidad autodeclarado e independiente de su dirección IP.
• Nombre de usuario – Su nombre público para mostrar
• Información del perfil – Género (opcional), preferencias de idioma, niveles de competencia
• ID de Google / ID de Apple – Almacenado al utilizar el inicio de sesión OAuth a través de Google o Apple
• Preferencia de emparejamiento por género – Preferencia opcional sobre el género del compañero de llamada
• Idioma de enseñanza adicional – Idioma adicional opcional que usted puede enseñar
• Preferencia de idioma – Su idioma de interfaz preferido
• Historial de cambios de nombre de usuario – Registrado con marcas de tiempo
• Marca de tiempo de actividad – El momento de su solicitud autenticada más reciente, actualizado como máximo una vez por hora, utilizado para destacar a los usuarios activos recientemente en el catálogo de usuarios y para deducir una categoría de actividad aproximada (hoy / esta semana / este mes) que se muestra en su perfil dentro del catálogo

Datos de aprendizaje de idiomas

• Lengua materna y acento – Para emparejarle con compañeros adecuados
• Idioma de aprendizaje y acento – Sus preferencias de idioma objetivo
• Nivel de competencia – Su nivel actual y previsto (A1–C2)
• Historial de preguntas de conversación – Qué temas se ofrecieron durante las llamadas y cómo interactuó con ellos

Grabaciones de audio

Cuando utiliza nuestras funciones de grabación, almacenamos:

• Archivos de audio – Sus grabaciones de voz para práctica y retroalimentación
• Transcripciones – El texto de lo que ha leído o descrito
• Tipo de ejercicio – La naturaleza de la actividad de práctica
• Tipo de grabación – La categoría del ejercicio (lectura de texto, descripción de imagen, pronunciación, expresión libre, shadowing, conversación)
• Estado de uso compartido público – Si ha hecho públicas las grabaciones

Notas de voz durante las llamadas

Cuando graba una nota de voz durante una llamada, almacenamos:

• Archivo de audio – La nota grabada desde su propio micrófono (solo su micrófono; el audio del compañero nunca se graba, mezcla ni almacena en búfer)
• Duración y estado – Longitud en milisegundos y estado de validación
• Sesión de llamada asociada – La llamada durante la cual se grabó la nota
• Etiqueta opcional – Una breve etiqueta de texto que puede añadir después de la llamada

Las notas de voz son privadas y nunca son visibles para el compañero de llamada ni para otros usuarios. Puede reproducirlas, etiquetarlas, convertirlas en flashcard o eliminarlas en cualquier momento.

Datos de comunicación

• Mensajes – Mensajes privados entre usuarios
• Retroalimentación – Retroalimentación de texto y audio que usted da o recibe
• Sesiones de llamada – Metadatos de las llamadas de intercambio de idiomas uno a uno (duración, participantes)
• Valoraciones de llamadas – Valoración de 5 estrellas y retroalimentación opcional tras las llamadas
• Datos de comportamiento en las llamadas – Eventos de conexión, desconexiones, salidas prematuras y cualquier sanción derivada
• Datos de bloqueo/reporte – Acciones de bloqueo con motivo opcional; reportes contra otros usuarios, llamadas, mensajes u otros contenidos, incluidos el motivo y la descripción del reporte

Llamadas programadas

Cuando crea una oferta de llamada programada o interactúa con ella, almacenamos:

• Hora programada – La hora local, la zona horaria IANA y el instante UTC resuelto
• Par de idiomas y modo de llamada – Para el emparejamiento y la visibilidad en el tablón de ofertas
• Texto de la nota – Nota de texto libre opcional en ofertas y propuestas, limitada a 280 caracteres
• Indicadores de anonimato – Si publicó la oferta o la propuesta de forma anónima (las identidades se revelan a los dos participantes emparejados una vez que se acepta una propuesta)
• Estado y resultado – Si la oferta se emparejó, canceló o expiró; si una propuesta se aceptó, rechazó o retiró; así como las marcas de tiempo asociadas

Los registros de llamadas programadas se conservan con fines de análisis, detección de abusos y para el historial de actividad que ve en sus propias vistas «Mis ofertas» y «Mis propuestas», hasta el cierre de su cuenta.

Datos de enlaces de sesión / invitados

• Nombre para mostrar del invitado – Nombre facilitado por los invitados al unirse mediante un enlace de sesión
• Estado de verificación de edad – Confirmación de que el invitado tiene 18 años o más
• Metadatos de la sesión – Duración de la llamada, participantes y enlace de sesión utilizado

Información del dispositivo

• Tokens de dispositivo – Para enviar notificaciones push
• Plataforma – iOS, Android o Web
• Nombre del dispositivo – Para ayudarle a identificar sus dispositivos

Datos del ciclo de vida de la cuenta

• Motivo de eliminación de la cuenta – Motivo opcional indicado al cerrar su cuenta
• Marca de tiempo de eliminación – Cuándo se cerró su cuenta
• Eventos de reactivación – Registros de reactivación de la cuenta

Información de pago

Paddle.com Market Limited (o la entidad contratante de Paddle que corresponda a su país; consulte nuestra política de reembolsos) actúa como revendedor autorizado y Merchant of Record («Paddle») para todas las compras en VoxiNow. Paddle es el vendedor (Seller of Record) y el responsable del tratamiento de sus datos de facturación e impuestos: Paddle se encarga del procesamiento de pagos, la facturación, la recaudación y remisión del IVA/GST/impuesto sobre las ventas, los reembolsos y las devoluciones de cargo. No almacenamos los datos completos de su tarjeta de pago. De Paddle recibimos:

• Estado y fechas de la suscripción
• Identificadores de cliente de los proveedores de pago
• Historial de transacciones con fines de soporte

Cómo utilizamos sus datos

Utilizamos los datos recopilados para:

• Verificar los requisitos de edad – Calcular su edad a partir de su fecha de nacimiento para garantizar que cumple el requisito de edad mínima de 18 años
• Prestar nuestro Servicio – Emparejarle con compañeros de idioma, habilitar las llamadas y proporcionar retroalimentación
• Mejorar el emparejamiento – Utilizar sus preferencias de idioma y niveles de competencia para encontrar compañeros adecuados
• Operar el catálogo de usuarios – Utilizar su perfil (nombre de usuario, avatar, idiomas, acentos, nivel de competencia) y su marca de tiempo de actividad más reciente para incluirle en el catálogo de usuarios y ordenar los resultados de modo que los usuarios activos recientemente aparezcan primero
• Enviar notificaciones – Informarle de nueva retroalimentación, mensajes y oportunidades de llamada
• Procesar pagos – Gestionar las suscripciones VIP y verificar el estado de membresía
• Proporcionar temas de conversación – Sugerir temas de debate según su par de idiomas e historial de conversación
• Hacer cumplir las normas de comportamiento en las llamadas – Supervisar el comportamiento en las llamadas y aplicar sanciones por comportamiento egoísta repetido (p. ej., desconexiones prematuras)
• Mostrar publicidad – Mostrar a los usuarios no VIP anuncios de Google AdMob en la aplicación móvil y de Google AdSense en la web
• Garantizar la seguridad – Moderar contenidos y responder a los reportes de comportamiento inapropiado
• Prestar soporte – Responder a sus preguntas y resolver problemas
• Mejorar nuestro Servicio – Analizar los patrones de uso para mejorar las funciones
• Optimizar la calidad de las llamadas – Utilizar la geolocalización por IP (MaxMind) para seleccionar los servidores TURN óptimos para las llamadas de audio
• Rastrear errores – Utilizar GlitchTip (un rastreador de errores autoalojado y compatible con Sentry) para la fiabilidad del servicio y los informes de fallos

Compartición de datos

Solo compartimos sus datos en las siguientes circunstancias:

Con otros usuarios

Los siguientes campos del perfil son visibles para otros usuarios a través del catálogo de usuarios y durante las llamadas:

• Nombre de usuario y avatar
• Lengua materna y acento
• Idioma objetivo y acento
• Nivel de competencia previsto (A1–C2) y nivel de aprendizaje
• Idioma adicional opcional que domina y su nivel de competencia
• Una categoría de actividad aproximada («Activo hoy», «Activo esta semana» o «Activo este mes»), deducida de su marca de tiempo de última actividad; no se muestra ninguna etiqueta si no ha estado activo en los últimos 30 días

Su marca de tiempo de actividad exacta nunca se muestra a otros usuarios, solo la categoría aproximada anterior. Sus grabaciones marcadas como públicas son accesibles para otros usuarios, y la retroalimentación que usted da es visible para el propietario de la grabación.

Responsables del tratamiento independientes

Las siguientes partes actúan como responsables del tratamiento independientes: deciden sus propios fines y medios de tratamiento de los datos que compartimos con ellas. Nuestra relación con cada una de estas partes es una relación de responsable a responsable y no un encargo de tratamiento conforme al artículo 28 del RGPD.

• Paddle.com Market Limited (o la entidad contratante de Paddle que corresponda a su país; consulte nuestra política de reembolsos) — revendedor autorizado y Merchant of Record para las suscripciones VIP en la web y el móvil. Compartimos con Paddle la información del comprador necesaria para procesar una transacción (normalmente la dirección de correo electrónico y la suscripción elegida). La base jurídica de Paddle para el tratamiento de los datos del comprador es el interés legítimo en la ejecución del contrato, la gestión de pedidos, la prevención del fraude y el soporte del producto; para cualquier uso con fines de marketing, Paddle recaba por separado un consentimiento explícito. Paddle utiliza sus propios proveedores de pago y plataformas de detección de fraude para procesar las transacciones; dado que Paddle actúa como responsable del tratamiento independiente, la lista de estos subencargados se rige por la propia política de privacidad de Paddle y no por la nuestra.
• Google (inicio de sesión) — proveedor de identidad cuando elige iniciar sesión con Google. Google recibe la información de que usted se ha autenticado en VoxiNow; nosotros recibimos el correo electrónico de su cuenta de Google, su nombre, su foto de perfil y su ID de usuario de Google. Consulte la política de privacidad de Google.
• Apple (Iniciar sesión con Apple) — proveedor de identidad cuando elige iniciar sesión con Apple. Apple recibe la información de que usted se ha autenticado en VoxiNow; nosotros recibimos su correo electrónico retransmitido por Apple (real o Private Relay), su nombre y su identificador de usuario de Apple. Consulte la política de privacidad de Apple.

Encargados del tratamiento y proveedores de infraestructura

Nuestras aplicaciones móviles y web integran los siguientes SDK y servicios de terceros como encargados del tratamiento que actúan siguiendo nuestras instrucciones. Cada uno se enumera con su finalidad, las categorías de datos afectadas y un enlace a la política de privacidad del proveedor.

También puede solicitar la eliminación de su cuenta en cualquier momento en voxinow.com/delete-account.

Requisitos legales

Podemos divulgar datos cuando la ley lo exija o en respuesta a solicitudes legítimas de las autoridades públicas.

Conservación de datos

Conservamos sus datos de acuerdo con las siguientes normas:

Publicidad y cookies

A los usuarios no VIP se les pueden mostrar anuncios servidos por Google AdMob en nuestra aplicación móvil y Google AdSense en la web. Google puede utilizar cookies (web) o el identificador de publicidad del dispositivo (móvil), así como señales de personalización de anuncios, para personalizar la publicidad. Puede gestionar sus preferencias de personalización de anuncios a través de la configuración de anuncios de Google o restableciendo/limitando su ID de publicidad en los ajustes de privacidad de su dispositivo.

A los miembros VIP no se les muestran anuncios.

Para más detalles sobre cómo utilizamos las cookies, consulte nuestra política de cookies.

Sus derechos

Usted dispone de los siguientes derechos respecto a sus datos:

• Acceso – Solicitar una copia de sus datos personales, incluida su fecha de nacimiento
• Rectificación – Actualizar información inexacta o incompleta (nota: para la fecha de nacimiento es necesario contactar con soporte)
• Supresión – Solicitar la eliminación de su cuenta y de todos los datos asociados, incluida la fecha de nacimiento
• Portabilidad de los datos – Solicitar una copia portable de sus datos en un formato estructurado
• Limitación – Restringir el tratamiento de sus datos
• Oposición – Oponerse a determinadas actividades de tratamiento

Para ejercer estos derechos, contáctenos en privacy@voxinow.com.

Nota especial: Puede consultar su fecha de nacimiento y la edad calculada en los ajustes de su cuenta, pero no puede editar usted mismo su fecha de nacimiento tras el registro, con el fin de preservar la integridad de la verificación de edad. Si cree que su fecha de nacimiento se introdujo incorrectamente, contacte con nuestro equipo de soporte con la documentación justificativa correspondiente.

Seguridad de los datos

Aplicamos medidas de seguridad adecuadas para proteger sus datos:

• Cifrado – Todos los datos en tránsito se cifran con TLS/SSL
• Seguridad de las contraseñas – Las contraseñas se cifran con hash mediante bcrypt
• Controles de acceso – Sistema de permisos de granularidad fina para el acceso a los datos
• Autenticación segura – Autenticación basada en JWT con gestión segura de tokens
• Registro de auditoría a nivel de host – Auditoría de llamadas al sistema (Linux auditd) en nuestros servidores para detectar accesos privilegiados y cambios de configuración. Los registros de auditoría se sitúan a nivel de infraestructura y no contienen contenido del servicio ni contenido de mensajes.

Transferencias internacionales de datos

Sus datos pueden transferirse y tratarse en países distintos al suyo. Utilizamos la infraestructura en la nube Cloudflare R2, así como servicios de terceros que pueden almacenar datos en diversas ubicaciones. Velamos por que existan garantías adecuadas para tales transferencias.

Requisito de edad y privacidad de los menores

Nuestro Servicio está restringido a usuarios de 18 años o más. En el registro, solicitamos y verificamos su fecha de nacimiento para garantizar el cumplimiento de este requisito de edad. No recopilamos a sabiendas datos personales de personas menores de 18 años.

Si es padre, madre o tutor y cree que su hijo o hija menor de 18 años nos ha facilitado datos personales, contáctenos cuanto antes en privacy@voxinow.com y tomaremos medidas para eliminar dichos datos de nuestros sistemas.

Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Le informaremos de cualquier cambio publicando la nueva política de privacidad en esta página y actualizando la fecha de «Última actualización». En caso de cambios sustanciales, también podemos enviarle una notificación por correo electrónico.

Ley aplicable

Esta política de privacidad se rige por las leyes del estado de Wyoming (EE. UU.), donde está registrada VoxiNow LLC, una sociedad de responsabilidad limitada del estado de Wyoming. Si reside en una jurisdicción con protecciones legales de privacidad más estrictas (p. ej., la UE/EEE bajo el RGPD, el Reino Unido bajo el UK GDPR, Brasil bajo la LGPD, California bajo la CCPA/CPRA), dichas protecciones locales se aplican a sus datos y prevalecen sobre cualquier disposición contraria de esta política.

Contacto

Si tiene preguntas sobre esta política de privacidad o sobre nuestras prácticas de datos, contáctenos:

Entidad jurídica