Política de Privacidad

Última actualización: 2024-12-21

ICS English es una plataforma de aprendizaje de idiomas basada en inteligencia artificial, operada por 24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti. (que opera comercialmente como «ICS English»). La presente Política de Privacidad explica qué datos personales recopilamos, cómo y por qué los utilizamos, los proveedores de confianza que los tratan por cuenta nuestra y los derechos que le asisten. Se aplica a nuestras aplicaciones móviles y sitios web en todo el mundo y está diseñada para cumplir los requisitos del RGPD (UE/Reino Unido), la CCPA/CPRA (California) y la KVKK (Türkiye). Nuestra experiencia de aprendizaje se imparte íntegramente mediante inteligencia artificial; no existen clases con profesores humanos en directo.

1Información que recopilamos

Recopilamos las siguientes categorías de datos personales: • Cuenta y perfil: su nombre, dirección de correo electrónico, número de teléfono opcional, identificadores de autenticación, grupo de edad, idioma materno e idioma de destino, nivel, objetivos e intereses de aprendizaje, y avatar. • Aprendizaje y uso: lecciones completadas, puntuaciones, rachas y puntos, resultados de exámenes y de expresión oral, historial de actividad, preferencias dentro de la aplicación, información del dispositivo y de diagnóstico, y dirección IP. • Voz y audio: cuando utiliza las funciones de expresión oral, pronunciación o conversación en directo, se capta el audio de su micrófono para generar retroalimentación (tratado en tiempo real y no almacenado como audio sin procesar; véase «Inteligencia artificial y tratamiento de voz»). • Contenido de práctica: sus interacciones con el tutor de IA Voxi. • Pago: datos limitados de transacción y suscripción que recibimos de nuestros proveedores de pago; no recopilamos los datos completos de su tarjeta. • Datos de menores: se recopilan únicamente cuando un padre, madre o tutor crea y gestiona un perfil infantil (véase «Niños y menores»).

2Cómo utilizamos su información

Utilizamos sus datos personales para crear y proteger su cuenta; impartir y personalizar las lecciones, la retroalimentación y el tutor de IA Voxi; evaluar la pronunciación y los exámenes; realizar el seguimiento de su progreso e informar sobre él; prestar atención al cliente; enviar comunicaciones de servicio y, con su consentimiento, recordatorios y comunicaciones de marketing; gestionar las suscripciones; proteger la plataforma y prevenir usos indebidos; y cumplir nuestras obligaciones legales. Nuestras bases jurídicas en virtud del RGPD son la ejecución del contrato celebrado con usted, su consentimiento (para el tratamiento de voz, el marketing y las funciones opcionales), nuestros intereses legítimos (seguridad y mejora del servicio) y el cumplimiento de obligaciones legales. No vendemos sus datos personales.

3Inteligencia artificial y tratamiento de voz

Su práctica interactiva —el tutor de IA Voxi, la retroalimentación de pronunciación, la conversación y la práctica de expresión oral o de examen— se imparte íntegramente mediante inteligencia artificial; no existen clases en vídeo con profesores humanos en directo. Para ofrecer estas funciones, una cantidad limitada de datos es tratada por proveedores de confianza que actúan como encargados del tratamiento por cuenta nuestra en virtud de un contrato: • Microsoft Azure Speech: su audio de voz y el texto de referencia se tratan para generar puntuaciones de pronunciación y fluidez (tratamiento realizado en una región de la Unión Europea). • Google Gemini: el texto y, en el caso de la conversación en directo, el audio de su práctica, junto con el contexto de aprendizaje, se tratan para generar respuestas del tutor, lecciones y retroalimentación en tiempo real. • Anthropic Claude: el texto de práctica y de conversación se trata para generar respuestas del tutor y retroalimentación. • DeepSeek: para generar contenido de práctica transmitimos únicamente atributos de contenido no identificativos: el tema de interés seleccionado, el nivel y el idioma. Nunca enviamos su nombre, cuenta ni identidad, de modo que este proveedor no puede identificarle. • ElevenLabs: el texto de las lecciones y del plan de estudios se convierte en voz natural; no se envía ningún dato identificativo de la cuenta. No almacenamos sus grabaciones de voz sin procesar ni las transcripciones completas de las conversaciones: el audio se trata en tiempo real para generar retroalimentación y posteriormente se descarta. No vendemos sus datos ni utilizamos su voz o sus conversaciones para identificarle con fines publicitarios. Solo compartimos el mínimo necesario para ofrecer cada función, conforme a nuestras instrucciones; nuestros proveedores no pueden utilizar su contenido para sus propios fines, y su contenido no se utiliza para entrenar los modelos generales de IA de estos proveedores en virtud de las condiciones de la API que utilizamos. Las funciones de micrófono únicamente operan después de que usted conceda el permiso de micrófono, que puede revocar en cualquier momento en la configuración de su dispositivo.

4Seguridad de los datos

Aplicamos medidas de protección organizativas y técnicas adecuadas al riesgo, entre ellas el cifrado en tránsito y en reposo, controles de acceso y reglas de seguridad estrictos, la aplicación del principio de mínimo privilegio en el lado del servidor y el registro de auditoría. El acceso a los datos personales se limita al personal autorizado y a los encargados del tratamiento contratados. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos de forma continua para proteger su información.

5Cookies y seguimiento

Utilizamos cookies estrictamente necesarias para la autenticación y la gestión de sesiones, así como herramientas de analítica limitadas para comprender y mejorar nuestro servicio. No utilizamos cookies publicitarias de terceros. Consulte nuestra Política de Cookies para conocer los detalles y sus opciones.

6Proveedores de servicios y subencargados del tratamiento

Recurrimos a proveedores cuidadosamente seleccionados que tratan los datos exclusivamente para prestarnos su servicio: • Google Firebase / Google Cloud: alojamiento, autenticación, base de datos, almacenamiento, notificaciones push y analítica (Estados Unidos). • Google Gemini: tutor de IA, conversación en directo y generación de contenido (Estados Unidos). • Anthropic (Claude): razonamiento y retroalimentación del tutor de IA (Estados Unidos). • Microsoft Azure Speech: evaluación de pronunciación y fluidez (región de la Unión Europea). • DeepSeek: generación de contenido de práctica utilizando únicamente atributos no identificativos, sin ningún dato identificativo (República Popular China). • ElevenLabs: generación de audio mediante conversión de texto a voz (Estados Unidos). • Paddle: pagos de las compras realizadas en nuestro sitio web, en calidad de Comerciante Registrado (Merchant of Record) (UE/EE. UU.). • SendPulse: notificaciones por correo electrónico y mensajería (UE/EE. UU.). Las suscripciones dentro de la aplicación, cuando se ofrecen, son tramitadas por la Apple App Store y Google Play; no gestionamos los datos de las tarjetas de pago utilizadas en compras dentro de la aplicación. Actualmente no utilizamos OpenAI; en caso de que recurramos a proveedores adicionales, actualizaremos la presente Política.

7Transferencias internacionales de datos

Operamos a escala mundial, por lo que sus datos personales pueden ser tratados en Estados Unidos, la Unión Europea, Türkiye y —únicamente para la generación de contenido no identificativo— la República Popular China. Cuando transferimos datos personales fuera de su región, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea y mecanismos equivalentes. Antes de transmitir datos a proveedores situados en países que carecen de una decisión de adecuación (por ejemplo, DeepSeek), los anonimizamos de modo que no puedan vincularse a usted.

8Conservación de los datos

Aplicamos el principio de minimización de datos. No almacenamos sus grabaciones de voz sin procesar ni las transcripciones completas de las conversaciones: el audio de expresión oral y de conversación en directo se trata en tiempo real para generar retroalimentación y posteriormente se descarta. Tras una sesión conservamos únicamente un breve resumen de memoria generado por IA y un análisis derivado de competencias (puntuaciones e información analítica, no el contenido sin procesar) para favorecer la continuidad de su aprendizaje; en el caso de los alumnos menores de 18 años, se genera un resumen destinado a los progenitores con fines de transparencia, nunca la conversación sin procesar. Su cuenta, su aprendizaje y los registros derivados se conservan mientras su cuenta esté activa y se suprimen de forma permanente en un plazo de 30 días desde su solicitud de eliminación (tras un período de recuperación de 30 días). Los pagos son gestionados por la Apple App Store, Google Play y Paddle en calidad de Comerciantes Registrados (Merchants of Record), que conservan los datos de facturación conforme a sus propias políticas; nosotros conservamos únicamente el estado de su suscripción, que se suprime junto con su cuenta. Conservamos nuestros propios registros comerciales y contables conforme exige la legislación turca; se trata de registros empresariales que no incluyen su perfil de aprendizaje.

9Sus derechos y cómo ejercerlos

En función de su lugar de residencia, usted tiene derecho a acceder a sus datos personales, rectificarlos, suprimirlos, limitar su tratamiento u oponerse a él, así como a la portabilidad de los datos. Puede eliminar su cuenta y exportar sus datos directamente dentro de la aplicación, en Configuración → Cuenta. • UE/Reino Unido (RGPD): los derechos anteriores y el derecho a presentar una reclamación ante su autoridad de control local. • California (CCPA/CPRA): el derecho a conocer, suprimir y rectificar su información, el derecho a oponerse a la «venta» o «compartición» de información personal —no vendemos ni compartimos su información personal— y el derecho a no ser objeto de discriminación. • Türkiye (KVKK): los derechos establecidos en el artículo 11 de la KVKK. Para ejercer cualquier derecho, póngase en contacto con nosotros en [email protected]. Responderemos dentro del plazo exigido por la legislación aplicable.

10Eliminación de la cuenta y portabilidad de los datos

Puede eliminar su cuenta de forma permanente en cualquier momento desde Configuración → Eliminar cuenta. La eliminación está sujeta a un período de gracia de 30 días: si inicia sesión dentro de los 30 días, su cuenta se restablece; transcurridos los 30 días, sus datos se suprimen de forma permanente, salvo los registros que estemos obligados a conservar por ley. Puede obtener una copia de sus datos en formato legible por máquina en cualquier momento desde Configuración → Exportar mis datos.

11Niños y menores

ICS English ofrece un aprendizaje adaptado a la edad, incluidas experiencias diseñadas para niños. Las cuentas infantiles son creadas y gestionadas por un padre, madre o tutor, que presta el consentimiento y controla los datos del menor. Recopilamos de los niños únicamente lo necesario para impartir la experiencia de aprendizaje, no les mostramos publicidad de terceros y no elaboramos perfiles publicitarios sobre ellos. Los progenitores pueden acceder a los datos de su hijo, rectificarlos o suprimirlos en cualquier momento a través de la cuenta parental o poniéndose en contacto con nosotros. Nuestra aplicación móvil está clasificada para alumnos adultos (mayores de 17 años); las experiencias para niños se ofrecen en nuestra plataforma web bajo control parental y llegarán a la versión móvil en una futura actualización.

12Modificaciones de la presente Política

Podemos actualizar esta Política de Privacidad de forma periódica. En el caso de modificaciones sustanciales, le notificaremos con una antelación razonable —por ejemplo, dentro de la aplicación o por correo electrónico— antes de que surtan efecto, y recabaremos de nuevo su consentimiento cuando así se requiera. La fecha de «última actualización» que figura más arriba refleja siempre la versión vigente.

13Contacto

Responsable del tratamiento: 24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti. (que opera comercialmente como «ICS English»), Balbey Mah. 410 Sok. No:8 Tunca İş Merkezi K:3-4, Muratpaşa/Antalya, Türkiye. Para cualquier solicitud relativa a la privacidad, la protección de datos o la KVKK, póngase en contacto con nosotros en [email protected].

Política de Privacidad | ICS English