Política de Privacidad

Quiénes somos (la persona responsable del tratamiento)

• Operador: Vontix Daniel Ltd.
• N.º de empresa (ח.פ): 517337184
• Domicilio: Calle HaNarkis 13, Ashdod 7722930, Israel
• Sitio web: tospeak.ai
• Contacto para asuntos de privacidad: support@tospeak.ai, teléfono +972 52-375-3936

Lo que NO recopilamos

• No grabamos su cámara ni su micrófono. Ambos permanecen en su dispositivo y se transmiten en tiempo real al proveedor de avatares únicamente mientras una lección está activa. No guardamos el audio ni el video por nuestra parte.
• No le rastreamos a través de la web. No hay cookies publicitarias, ni rastreadores de terceros, ni huella digital. Nuestra herramienta de analítica (Plausible) no usa cookies y respeta la privacidad.
• Puede navegar por el sitio y realizar una breve lección diaria sin una cuenta. Solo comparte datos personales si decide registrarse o suscribirse.

Lo que recopilamos

• Registros estándar del servidor. Cuando carga una página, nuestro servidor registra la solicitud (dirección IP, página, marca de tiempo, navegador). Usamos esto únicamente para mantener el servicio en funcionamiento y depurar problemas. Los registros se conservan durante unos 14 días y no se utilizan para elaboración de perfiles.
• Analítica de uso agregada. Usamos Plausible, una herramienta de analítica respetuosa con la privacidad que cuenta las vistas de página y los inicios de lección sin cookies y sin identificar a personas usuarias individuales.
• Lo que usted dice durante una lección. Su voz se transmite en tiempo real a Deepgram para la conversión de voz a texto (el audio se retiene únicamente el tiempo necesario para transcribirlo y no se almacena), y el texto resultante se envía a Anthropic para generar la respuesta del tutor. No almacenamos el audio en nuestros servidores. Para las lecciones anónimas no almacenamos transcripciones en absoluto. Para las personas usuarias con sesión iniciada, las transcripciones se guardan en la función de Historial de lecciones (véase a continuación).
• Si crea una cuenta, de forma opcional: su nombre (solicitado en el registro) y número de teléfono (opcional). Los usamos para dirigirnos a usted de forma natural en el producto y, si proporcionó un teléfono, para contactarle sobre su cuenta. No vendemos ni compartimos los datos de contacto con fines de marketing.
• Si crea una cuenta: almacenamos su dirección de correo electrónico (utilizada para enviar enlaces de inicio de sesión) y una cookie de sesión que le identifica mientras tiene la sesión iniciada. No almacenamos una contraseña; el inicio de sesión se realiza mediante un enlace mágico de un solo uso.
• Si se suscribe a un plan de pago: Stripe, nuestro procesador de pagos, gestiona los datos de su tarjeta y facturación en una página de pago alojada conforme con PCI-DSS. Solo almacenamos un identificador opaco de cliente de Stripe y el estado actual de la suscripción (activa/cancelada). Nunca vemos ni almacenamos su número de tarjeta ni el CVV.
• Datos de lecciones vinculados a la cuenta. Cuando tiene la sesión iniciada, guardamos las marcas de tiempo de las lecciones, la duración, las transcripciones completas, el vocabulario que marca y los tutores que marca como favoritos, para que pueda repasarlos más adelante. Cada lección tiene un botón de eliminar en la vista de historial, y puede borrar todo desde su perfil o escribiendo a support@tospeak.ai.
• Su perfil de aprendizaje (opcional). Si rellena la tarjeta Acerca de usted en su perfil (nombre, nivel, objetivos, intereses, grupo de edad, idioma nativo), almacenamos esos campos y los incluimos al inicio de cada lección para que el tutor pueda dirigirse a usted por su nombre y adaptar la conversación. También transmitimos una breve lista de sus últimas lecciones (tema, tutor, fecha, duración) y las palabras que ha guardado. Otras personas estudiantes nunca ven nada de esto. Puede desactivar toda la función con un solo interruptor en la página de perfil, o borrar el perfil por completo.

¿Es obligatorio proporcionar datos?

No está legalmente obligada a darnos ningún dato personal, y gran parte del producto funciona sin ellos. La siguiente nota describe las consecuencias prácticas de no proporcionar ciertos datos.

• Navegación y una breve lección diaria: no se requieren datos personales.
• Dirección de correo electrónico: necesaria para crear una cuenta, porque el inicio de sesión funciona enviando un enlace de un solo uso a su bandeja de entrada. Sin ella no puede tener una cuenta ni guardar el historial de lecciones.
• Nombre: solicitado en el registro para que el tutor pueda dirigirse a usted; puede usar cualquier nombre que desee.
• Número de teléfono: totalmente opcional; no proporcionarlo simplemente significa que no le llamaremos ni enviaremos mensajes de texto sobre su cuenta.
• Datos de pago y facturación: necesarios solo si se suscribe a un plan de pago, y son recopilados directamente por Stripe, no por nosotros. Sin ellos, aún puede usar el nivel gratuito.
• Campos del perfil de aprendizaje: opcionales; no proporcionarlos solo significa que las lecciones están menos personalizadas.

Finalidades y base legal

Tratamos los datos personales para prestar el servicio que usted solicitó (impartir lecciones, su cuenta e historial), para operar y proteger el sitio web, para procesar los pagos de suscripción, para comunicarnos con usted acerca de su cuenta y para cumplir con obligaciones legales como la conservación de registros fiscales. Cuando la ley exige consentimiento (por ejemplo, ciertas comunicaciones), nos basamos en su consentimiento, que puede retirar en cualquier momento; de lo contrario, nos basamos en la ejecución de nuestro acuerdo con usted, en nuestro interés legítimo de operar un servicio seguro y en el cumplimiento de la ley.

Conservación

Registros del servidor: unos 14 días. Tokens de inicio de sesión: 24 horas. Correo electrónico de la cuenta y estado de la suscripción: se conservan mientras exista su cuenta. Historial de lecciones, vocabulario guardado y tutores favoritos: se conservan mientras exista su cuenta y se pueden eliminar desde su perfil. Registros de facturación de Stripe: se conservan según lo exige la ley fiscal y contable israelí (el Reglamento del Impuesto sobre la Renta (Contabilidad)), normalmente unos 7 años, así como según las propias condiciones de Stripe. Cuando elimina su cuenta, borramos los datos vinculados con prontitud, salvo los registros que estamos legalmente obligados a conservar.

Quién procesa sus datos

Nos apoyamos en un pequeño número de proveedores. Cada uno está vinculado por sus propias condiciones de privacidad y procesa los datos en nuestro nombre.

• Anthropic: genera las respuestas del tutor. El texto de su voz se envía a su API. Véase anthropic.com/legal/privacy.
• LiveAvatar / HeyGen: representa el video del avatar; recibe el texto que el tutor debe pronunciar. Véase heygen.com/policy.
• Deepgram: convierte sus palabras habladas en texto en tiempo real. El audio se transmite mediante un token por lección directamente desde su navegador; no lo almacenamos. Véase deepgram.com/privacy.
• SendGrid (Twilio): entrega los correos electrónicos con enlaces mágicos de inicio de sesión; recibe su dirección de correo electrónico.
• Stripe: procesa los pagos de suscripción en una página de pago alojada conforme con PCI-DSS; recibe los datos de tarjeta y facturación directamente desde su navegador.
• DigitalOcean: aloja nuestros servidores.
• Plausible: analítica agregada sin cookies; no recibe información que le identifique.

Transferencia de datos al extranjero

Algunas de las personas procesadoras anteriores están ubicadas fuera de Israel, principalmente en los Estados Unidos y la Unión Europea. Esto significa que sus datos pueden transferirse y procesarse en esos países. Transferimos datos al extranjero solo según lo permitido por la Ley de Protección de la Privacidad y el Reglamento de Protección de la Privacidad (Transferencia de Información a Bases de Datos en el Extranjero): ya sea porque el país receptor está sujeto a un nivel de protección de datos comparable al de la ley israelí (por ejemplo, los países de la UE/EEE reconocidos por ofrecer una protección adecuada), o sobre la base de compromisos contractuales vinculantes que exigen que la persona receptora proteja los datos y respete los derechos que usted tiene en virtud de la ley israelí. Las personas procesadoras pertinentes también están vinculadas por compromisos contractuales de confidencialidad y protección de datos y mantienen salvaguardas adecuadas, y cuando se aplica el RGPD utilizamos mecanismos de transferencia reconocidos. Puede contactarnos en support@tospeak.ai para obtener detalles sobre las salvaguardas específicas aplicadas a una transferencia determinada.

Cookies y rastreo

Usamos únicamente cookies esenciales necesarias para hacer funcionar el servicio. La más importante es la cookie de sesión que le mantiene con la sesión iniciada. No usamos cookies publicitarias ni cookies de rastreo de terceros, y nuestra analítica (Plausible) no usa cookies. Cuando la ley exija consentimiento para cualquier cookie no esencial, lo solicitaremos antes de establecer esa cookie; también puede controlar las cookies a través de la configuración de su navegador, aunque deshabilitar la cookie de sesión le impedirá mantener la sesión iniciada.

Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos personales, incluido el cifrado del tráfico en tránsito (HTTPS), controles de acceso y acceso interno limitado según la necesidad de conocer, conservación breve de registros y tokens, y la no conservación de audio, video ni datos de tarjeta en nuestros servidores. Los datos de pago son gestionados exclusivamente por Stripe, una persona procesadora conforme con PCI-DSS, de modo que los números completos de tarjeta y el CVV nunca llegan a nosotros. Ningún sistema es perfectamente seguro, pero trabajamos para mantener bajo el riesgo y responder con rapidez a cualquier incidente de seguridad.

Menores

Tospeak es adecuado para personas que aprenden de todas las edades, incluidas las niñas y los niños, y se ofrece como una herramienta de aprendizaje. Cuando una persona que aprende sea menor de edad según la ley aplicable, el registro, el guardado del historial de lecciones y cualquier suscripción de pago deben ser realizados únicamente por una madre, padre o persona tutora legal, o con su consentimiento y supervisión, quien es responsable del uso del servicio por parte de la persona menor y del pago.

Cuando una niña o un niño usa el servicio, podemos recopilar y almacenar los mismos datos descritos anteriormente en la sección Lo que recopilamos, a saber: el correo electrónico de la cuenta (utilizado para los enlaces de inicio de sesión), un nombre y número de teléfono opcionales, el historial y las transcripciones de las lecciones para las personas usuarias con sesión iniciada, el vocabulario guardado y los tutores favoritos, los campos opcionales del perfil de aprendizaje (como nivel, objetivos, intereses, grupo de edad e idioma nativo) y, para los planes de pago, un identificador opaco de cliente de Stripe y el estado de la suscripción. Al igual que con todas las personas usuarias, no grabamos ni almacenamos la señal de la cámara o el micrófono y no almacenamos números de tarjeta de pago ni el CVV.

Una madre, padre o persona tutora puede, en cualquier momento, revisar los datos vinculados a la cuenta de una niña o un niño, corregirlos, desactivar la personalización, o hacer que se elimine la cuenta y sus datos vinculados, utilizando los controles de la página de perfil o contactándonos en support@tospeak.ai o +972 52-375-3936. Si usted es madre, padre o persona tutora y cree que una niña o un niño ha creado una cuenta o proporcionado datos sin su consentimiento, contáctenos y eliminaremos la cuenta y sus datos con prontitud, salvo únicamente los registros que estamos legalmente obligados a conservar.

Sus derechos en virtud de la ley israelí

En virtud de la Ley de Protección de la Privacidad, 1981 (modificada por la Enmienda 13), usted tiene los siguientes derechos respecto a los datos personales que tenemos sobre usted:

• Derecho de acceso (artículo 13): a revisar los datos personales que tenemos sobre usted. Por ley, responderemos a una solicitud de acceso dentro de los 30 días (este plazo puede ampliarse en las circunstancias permitidas por la ley).
• Derecho de corrección (artículo 14): a solicitarnos que corrijamos, actualicemos o eliminemos datos que sean inexactos, incompletos, poco claros o desactualizados. Actuaremos sobre una solicitud de corrección dentro del plazo exigido por la ley.
• Derecho de eliminación: a solicitarnos que eliminemos sus datos, sujeto a los registros que estamos legalmente obligados a conservar (como los registros fiscales y de facturación).

Para ejercer cualquiera de estos derechos, contacte con support@tospeak.ai o el teléfono +972 52-375-3936. Responderemos dentro del plazo exigido por la ley.

Sus derechos (RGPD / RGPD del Reino Unido / CCPA)

Si le es aplicable el RGPD, el RGPD del Reino Unido o la CCPA, también tiene derecho a acceder, corregir, eliminar, restringir o recibir una copia portable de sus datos personales, y a oponerse al tratamiento. Puede ejercer por sí misma los derechos más comunes desde la página de su perfil:

• Acceso / portabilidad. Perfil, Acerca de, Descargar mis datos. Le enviamos por correo electrónico una exportación en JSON con todo lo vinculado a su cuenta (perfil, historial de lecciones, vocabulario guardado, favoritos).
• Corrección. Edite su nombre, teléfono y campos del perfil de aprendizaje directamente en la página de perfil.
• Eliminación (derecho al olvido). Perfil, Acerca de, Eliminar mi cuenta. Esto borra su cuenta y todos los datos vinculados: perfil, historial de lecciones, vocabulario, favoritos, registro de cuota. Los registros de facturación de Stripe se conservan según la ley fiscal (véase Conservación).
• Oponerse / restringir el tratamiento. Active o desactive el interruptor Compartir con el tutor en la página de perfil para que dejemos de transmitir su perfil y sus lecciones recientes en la solicitud del modelo, manteniendo su cuenta.

Para cualquier asunto que no sea de autoservicio, escriba a support@tospeak.ai y responderemos dentro de los 30 días. Las personas residentes en la UE/Reino Unido también pueden presentar una reclamación ante su autoridad local de protección de datos.

Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas. La fecha de Última actualización en la parte superior refleja la versión más reciente.

Contacto

Vontix Daniel Ltd., Calle HaNarkis 13, Ashdod 7722930, Israel. Correo electrónico support@tospeak.ai, teléfono +972 52-375-3936.