Aviso de Privacidad para Miembros

El presente aviso es facilitado por Global Education Technology, C-corp (“Flalingo”) en su condición de responsable del tratamiento, con el fin de cumplir las obligaciones de transparencia previstas en los artículos 13 y 14 del Reglamento General de Protección de Datos de la Unión Europea (el “RGPD”), del UK GDPR, de la California Consumer Privacy Act en su versión modificada por la California Privacy Rights Act (“CCPA/CPRA”) y de las normas equivalentes de protección de datos de otras jurisdicciones.

1. Identidad del responsable del tratamiento

Sus datos personales son tratados por Flalingo, en su condición de responsable del tratamiento, en la medida en que se describe a continuación.

2. Finalidades del tratamiento

Los datos personales recabados por Flalingo se tratan con las siguientes finalidades en el marco de nuestros procesos de servicio:

• llevar a cabo la venta de bienes y servicios (inscripciones en cursos y similares),
• llevar a cabo las actividades de comunicación y gestionar los procesos de relación con los clientes,
• personalizar el servicio educativo: generar recomendaciones de profesores adecuados para el estudiante, elaborar informes de análisis de rendimiento posteriores a la clase, hacer seguimiento de su nivel y producir contenidos de práctica y repaso adaptados al estudiante (véase el apartado 5 para más detalles),
• recibir y evaluar sugerencias para la mejora de nuestros procesos de negocio, y desarrollar y revisar nuestras actividades empresariales,
• medir la calidad educativa, evaluar el rendimiento de los profesores y atender solicitudes y reclamaciones,
• gestionar los procesos de seguridad de la información, resolver problemas técnicos y garantizar el funcionamiento técnico de nuestros servicios,
• hacer seguimiento de las solicitudes y reclamaciones,
• desarrollar nuestras actividades conforme a la legislación aplicable y facilitar información a las autoridades competentes y a los organismos públicos,
• si usted presta su consentimiento, llevar a cabo los procesos de publicidad, campañas y promoción, y publicar en nuestro sitio web y en nuestras redes sociales, con fines de mercadotecnia, vídeos de testimonios de usuarios en los que su nombre, sus apellidos y su rostro resulten claramente visibles.

3. Categorías de datos personales tratados

Con el fin de alcanzar las finalidades expuestas anteriormente, tratamos las siguientes categorías de datos personales:

• Datos de identidad: nombre, apellidos, edad, sexo, fecha de nacimiento y similares.
• Datos de contacto: dirección de correo electrónico, número de teléfono móvil, dirección de facturación y similares.
• Datos de transacciones de clientes: su nivel de inglés, sus preferencias de clase, los datos de participación en los cursos, las interacciones con los profesores, los registros de solicitudes o reclamaciones, los informes de análisis posteriores a la clase y los resultados de evaluación del nivel (por referencia al MCER), del vocabulario y de la gramática contenidos en ellos, y sus preferencias en cuanto a objetivo de aprendizaje e intereses.
• Datos de seguridad de las transacciones: información del dispositivo, dirección IP, tipo de sistema operativo, información del navegador, registros de cookies y de acceso y similares.
• Datos financieros: los datos del pedido, como el nombre y el código postal, recabados con el fin de tramitar las compras (no almacenamos números de tarjeta de crédito ni datos sensibles del titular de la tarjeta).
• Datos de audio e imagen: las grabaciones de audio y/o vídeo de sus clases en directo, junto con los datos de texto generados durante la clase. Estas grabaciones no son anónimas; se tratan en asociación con su cuenta con el fin de elaborar su informe individual de análisis posterior a la clase y contenidos personalizados de práctica y repaso, así como de medir la calidad educativa, evaluar el rendimiento de los profesores y examinar solicitudes y reclamaciones. Además, cuando usted haya prestado su consentimiento, los vídeos de testimonios o de opiniones de usuarios recabados con fines promocionales y de mercadotecnia en los que su nombre, sus apellidos y su rostro resulten claramente visibles.
• Datos de mercadotecnia: cuando usted preste su consentimiento, las autorizaciones para el envío de comunicaciones comerciales electrónicas, la información sobre campañas y preferencias y similares.
• Datos de procesos jurídicos: la correspondencia con las autoridades judiciales y administrativas y con los organismos públicos competentes, y el contenido de los expedientes de investigación, de los litigios y de los procedimientos de ejecución.

4. Cómo recabamos sus datos y bases jurídicas del tratamiento

Sus datos personales se recaban a través de canales digitales: al cumplimentar usted los formularios de contacto de nuestro sitio web, al remitirnos un correo electrónico, al utilizar nuestros servicios para adquirir un curso, al conectarse a través de plataformas de terceros (redes sociales y similares), al remitir un vídeo mediante el software de terceros utilizado para recabar vídeos de testimonios de usuarios (por ejemplo, Senja), al participar en las clases en directo y en las herramientas de aprendizaje de la plataforma, y mediante sistemas automatizados como las cookies que operan en nuestro sitio.

Sus datos personales se tratan sobre las siguientes bases jurídicas:

• Ejecución de un contrato (RGPD, art. 6(1)(b)): la prestación de los servicios de los cursos, la realización de los trámites de membresía, la prestación de los servicios de asignación de profesores, de informe de análisis posterior a la clase y de práctica personalizada que constituyen una parte definida del paquete que usted ha adquirido, y el cumplimiento de nuestras obligaciones contractuales.
• Cumplimiento de una obligación legal (RGPD, art. 6(1)(c)): las obligaciones de conservación previstas en la legislación aplicable y la facilitación de información a las autoridades competentes.
• Interés legítimo, siempre que no se menoscaben sus derechos y libertades fundamentales (RGPD, art. 6(1)(f)): el mantenimiento de la comunicación con los clientes, la garantía de la seguridad de nuestro sitio y de las transacciones, la resolución de problemas técnicos y la mejora de la calidad del servicio, la medición de la calidad educativa y la evaluación del rendimiento de los profesores, y la formulación, el ejercicio o la defensa de reclamaciones. Usted podrá oponerse a este tratamiento en cualquier momento en los términos descritos en el apartado 7.
• Consentimiento (RGPD, art. 6(1)(a)): únicamente cuando usted haya prestado su consentimiento de forma específica, el envío de comunicaciones comerciales electrónicas con fines de publicidad, campañas y promoción de nuestros servicios, la publicación en nuestras plataformas de vídeos de testimonios que contengan sus datos de identidad y audiovisuales, y la transferencia de dichos datos a las herramientas de terceros utilizadas con esas finalidades. Usted podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la retirada.

5. Análisis asistido por inteligencia artificial y personalización

Flalingo utiliza herramientas de análisis asistido por inteligencia artificial con el fin de personalizar el servicio que usted ha adquirido. Las actividades que se llevan a cabo en este contexto se explican a continuación.

• (a) Asignación de profesores (Asignación Inteligente): la información que usted facilita durante el registro y la evaluación de nivel, junto con los datos relativos a su historial de clases (su nivel de idioma, su objetivo de aprendizaje, sus intereses, sus horarios de clase preferidos, su rendimiento en clases anteriores y datos similares), se evalúa de forma automatizada con el fin de generar recomendaciones de profesores adecuados. Esta evaluación se realiza únicamente para generar recomendaciones; la elección final del profesor la realiza usted.
• (b) Análisis posterior a la clase (Informe FLAI): la grabación de audio y/o vídeo de sus clases en directo y los datos de texto generados durante la clase se analizan de forma automatizada tras la clase con el fin de elaborar un informe individual sobre su nivel de idioma (por referencia al MCER), su vocabulario y su rendimiento gramatical. Este informe se pone a su disposición y a disposición del asesor educativo que le haya sido asignado; en el caso de los estudiantes menores de 18 años, el titular de la patria potestad podrá asimismo acceder al informe.
• (c) Práctica personalizada (Flomework): los resultados del análisis obtenidos en virtud de la letra (b) se utilizan para generar contenidos de práctica, repaso y refuerzo adaptados a usted.
• (d) Práctica de conversación con inteligencia artificial (FLAI Speaking): si utiliza esta funcionalidad, sus grabaciones de voz se tratan con el fin de generar comentarios de práctica oral y una evaluación de su pronunciación y su fluidez.

Base jurídica: las actividades descritas en las letras (a), (b), (c) y (d) constituyen una parte definida del servicio que usted ha adquirido y, por consiguiente, se llevan a cabo sobre la base de la ejecución de un contrato, y sobre la base de nuestro interés legítimo en la medida en que sirven para medir y mejorar la calidad del servicio.

Transferencias: para llevar a cabo estas actividades, sus datos de audio, vídeo y texto podrán transferirse a proveedores de servicios de inteligencia artificial y de procesamiento del lenguaje situados en otros países, con sujeción a las garantías descritas en el apartado 6.

Conservación: las grabaciones de las clases se conservan durante 1 año, y los informes de análisis posteriores a la clase y los registros de contenidos personalizados, durante 5 años; transcurrido dicho plazo se suprimen o se anonimizan de forma irreversible.

Acceso: en el seno de Flalingo, únicamente el personal autorizado (su asesor educativo y los equipos de calidad y de asistencia) puede acceder a las grabaciones de las clases y a los informes de análisis.

Sus derechos: estas herramientas apoyan la prestación del servicio, pero no producen decisiones sobre usted basadas únicamente en el tratamiento automatizado que le produzcan efectos jurídicos o le afecten significativamente de otro modo. Usted podrá solicitar información sobre los resultados de estos análisis, pedirnos que corrijamos los resultados que considere inexactos y oponerse a cualquier evaluación realizada exclusivamente por medios automatizados cuando le produzca un efecto adverso.

6. Transferencias de datos personales

Sus datos personales podrán transferirse a las siguientes categorías de destinatarios en consonancia con las finalidades expuestas anteriormente:

Destinatarios: nuestros proveedores y prestadores de servicios que nos facilitan servicios de procesamiento de pagos, análisis de datos, alojamiento, mercadotecnia y atención al cliente; los asesores profesionales de derecho privado de los que obtenemos servicios (en ámbitos como el jurídico, la contabilidad, la auditoría y las tecnologías de la información); nuestros socios comerciales; las empresas que prestan servicios de almacenamiento, archivo y soporte informático (servidores, alojamiento, software, computación en la nube); y, previo requerimiento lícito, las autoridades e instituciones públicas legalmente competentes. Cuando dichos destinatarios se encuentren en otros países, las categorías afectadas son los proveedores de alojamiento y de computación en la nube, los proveedores de servicios de pago, los proveedores de servicios de inteligencia artificial y de procesamiento del lenguaje, los proveedores de la infraestructura de las clases en directo, los proveedores de las herramientas de comunicación y asistencia al cliente, y los profesores.

Transferencias internacionales: sus datos personales podrán transferirse a países distintos del suyo, entre ellos los Estados Unidos, con finalidades tales como llevar a cabo la venta y el soporte de bienes y servicios, la relación con los clientes y el seguimiento de solicitudes y reclamaciones, compartir datos con profesores radicados en otros países para que pueda prestarse el servicio educativo, y realizar las actividades de análisis asistido por inteligencia artificial y de personalización descritas en el apartado 5. Cuando los datos personales se transfieran fuera del Espacio Económico Europeo, del Reino Unido o de cualquier otra jurisdicción que restrinja las transferencias internacionales, nos amparamos en:

• una decisión de adecuación de la autoridad competente respecto del país de destino, o
• cuando no resulte aplicable ninguna decisión de adecuación, garantías adecuadas en el sentido del Capítulo V del RGPD — en particular las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y, en el caso del Reino Unido, el International Data Transfer Agreement o su Adenda — junto con las medidas técnicas y organizativas complementarias que resulten necesarias.

Cuando no resulte aplicable ninguno de los supuestos anteriores, la transferencia se efectuará únicamente al amparo de una excepción legal prevista en la legislación aplicable o, en su defecto, sobre la base de su consentimiento explícito obtenido de forma separada. Puede solicitar una copia de las garantías en las que nos amparamos utilizando los datos de contacto indicados en el apartado 1.

7. Sus derechos

En relación con sus datos personales, usted tiene derecho a:

• saber si sus datos están siendo tratados y, en tal caso, a acceder a ellos y obtener una copia (RGPD, art. 15),
• ser informado de las finalidades del tratamiento y de si sus datos se utilizan conforme a dichas finalidades,
• conocer los destinatarios o las categorías de destinatarios a los que se hayan comunicado sus datos, incluidas las transferencias a otros países y las garantías aplicadas,
• obtener la rectificación de los datos personales inexactos o incompletos (RGPD, art. 16),
• obtener la supresión de sus datos personales cuando concurran las condiciones previstas legalmente, aun cuando hubieran sido tratados de forma lícita (RGPD, art. 17),
• obtener la limitación del tratamiento en los supuestos previstos legalmente (RGPD, art. 18),
• solicitar que toda rectificación, supresión o limitación se notifique a los terceros a los que se hayan comunicado sus datos (RGPD, art. 19),
• recibir sus datos personales en un formato estructurado, de uso común y de lectura mecánica, y a que se transmitan a otro responsable del tratamiento (RGPD, art. 20),
• oponerse al tratamiento basado en nuestro interés legítimo, y a oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa (RGPD, art. 21),
• no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que le produzca efectos jurídicos o le afecte significativamente de otro modo, y a oponerse a tal decisión (RGPD, art. 22),
• retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (RGPD, art. 7(3)), y
• reclamar una indemnización por los daños sufridos como consecuencia de un tratamiento ilícito de sus datos personales.

Si usted es residente en California, dispone además del derecho a saber qué información personal recabamos, utilizamos, comunicamos y vendemos o compartimos; a solicitar su supresión o su corrección; a excluirse de la venta o de la puesta en común de su información personal; a limitar nuestro uso y nuestra comunicación de la información personal sensible a lo necesario para prestar los servicios; y a no ser objeto de discriminación por ejercer estos derechos.

Usted podrá ejercer estos derechos en cualquier momento, de forma gratuita y sin necesidad de observar formalidad alguna. Muchas preferencias pueden gestionarse directamente desde la configuración de su cuenta. En caso contrario, le rogamos que se dirija a nosotros por correo electrónico a info@flalingo.com, por teléfono en el +1 401 203 1078, o por correo postal en 445 South California Avenue, Palo Alto, CA 94306, USA. No es necesario que utilice un formulario concreto ni una redacción determinada, y no rechazaremos una solicitud por la forma en que se haya presentado. Únicamente le solicitaremos información adicional cuando tengamos dudas razonables sobre su identidad. Responderemos sin dilación indebida y, en todo caso, en el plazo de un (1) mes desde la recepción, o en el plazo de cuarenta y cinco (45) días si usted es residente en California; cuando la solicitud sea compleja o cuando usted haya presentado varias solicitudes, podremos prorrogar dicho plazo en la medida en que lo permita la legislación aplicable y le informaremos de la prórroga y de sus motivos.

Si no queda satisfecho con nuestra respuesta, usted tiene derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos de su país de residencia, de su lugar de trabajo o del lugar de la supuesta infracción (RGPD, art. 77), y podrá asimismo tener derecho a ejercitar acciones judiciales.

El presente texto se encuentra disponible asimismo en inglés; en caso de discrepancia entre la traducción y la versión en inglés, prevalecerá la versión en inglés.