Política de Privacidad de Flalingo

En Global Education Technology, C-corp (“Flalingo”) consideramos la seguridad y la confidencialidad de sus datos como una prioridad. La presente Política explica las condiciones en las que se tratan los datos personales que recabamos cuando usted utiliza nuestro sitio web y nuestros servicios, las bases jurídicas en las que nos amparamos y los derechos que le asisten. Ha sido redactada para cumplir los requisitos del Reglamento General de Protección de Datos de la Unión Europea (el “RGPD”), del UK GDPR, de la California Consumer Privacy Act en su versión modificada por la California Privacy Rights Act (“CCPA/CPRA”) y de las normas equivalentes de protección de datos de otras jurisdicciones.

1. Responsable del tratamiento y forma en que recabamos los datos

Flalingo trata tanto los datos que usted nos facilita directamente (datos de la cuenta, información del perfil, contenidos que comparte) como los datos obtenidos por medios automatizados (datos del sistema, cookies, ubicación geográfica aproximada). Estos datos se recaban mediante archivos de registro del servidor y Herramientas de Recogida de Datos (cookies, balizas web) con las finalidades de prestar nuestros servicios, mejorar la experiencia de usuario y mantener la seguridad.

Flalingo trata asimismo datos de audio, vídeo y texto relativos a las clases en directo con el fin de personalizar el servicio educativo que usted ha adquirido, y lleva a cabo un análisis asistido por inteligencia artificial de dichos datos para elaborar informes de rendimiento individuales y contenidos de práctica. La información detallada sobre estas actividades se recoge en el apartado 4 de la presente Política y en el Aviso de Privacidad.

Los datos recabados a través de cookies y tecnologías similares, los tipos de cookies utilizados y sus finalidades, así como la forma en que puede gestionar sus preferencias, se explican de forma detallada en nuestra Política de Cookies.

2. Bases jurídicas del tratamiento de datos personales

Tratamos sus datos sobre las siguientes bases jurídicas:

• Ejecución de un contrato (RGPD, art. 6(1)(b)): la creación de su cuenta, su inscripción en los cursos, la gestión de las operaciones de pago y la prestación del servicio educativo; la asignación de profesores, la elaboración de su informe de análisis de rendimiento posterior a la clase y la generación de contenidos personalizados de práctica y repaso, cada uno de los cuales constituye una parte definida del paquete adquirido.
• Cumplimiento de una obligación legal (RGPD, art. 6(1)(c)): el cumplimiento de las obligaciones legales de conservación y la atención de los requerimientos lícitos de las autoridades competentes.
• Interés legítimo (RGPD, art. 6(1)(f)): la mejora de la calidad del servicio, la prevención del fraude y la resolución de problemas técnicos; la medición de la calidad educativa y la evaluación del rendimiento de los profesores; y la formulación, el ejercicio o la defensa de reclamaciones. Cuando nos amparamos en el interés legítimo, ponderamos dicho interés frente a sus derechos y libertades, y usted podrá oponerse a tal tratamiento en cualquier momento en los términos descritos en el apartado 8.
• Consentimiento (RGPD, art. 6(1)(a)): las comunicaciones comerciales, la publicidad de terceros y la publicación en nuestro sitio web y en nuestras redes sociales de vídeos de opiniones o testimonios de usuarios en los que su nombre, sus apellidos y su rostro resulten claramente visibles. Cuando nos amparamos en el consentimiento, este se solicita de forma separada y usted podrá retirarlo en cualquier momento.

3. Transferencias internacionales de datos

Sus datos personales podrán transferirse a nuestros proveedores de servicios y a las empresas de nuestro grupo cuyos servidores se encuentren fuera de su país, con las finalidades de llevar a cabo los procesos de ventas, comunicación, finanzas y operaciones, de compartir datos con profesores radicados en otros países para que pueda prestarse el servicio educativo, y de realizar las actividades de análisis asistido por inteligencia artificial descritas en el apartado 4 de la presente Política.

Cuando los datos personales se transfieran fuera del Espacio Económico Europeo, del Reino Unido o de cualquier otra jurisdicción que restrinja las transferencias internacionales, nos amparamos en una decisión de adecuación de la autoridad competente o, cuando no resulte aplicable ninguna, en garantías adecuadas en el sentido del Capítulo V del RGPD — en particular las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y, en el caso del Reino Unido, el International Data Transfer Agreement o su Adenda — junto con las medidas técnicas y organizativas complementarias que resulten necesarias. Puede solicitar una copia de las garantías en las que nos amparamos dirigiéndose a nosotros a través de los datos de contacto indicados en el apartado 1. Flalingo adopta las medidas administrativas y técnicas necesarias para mantener la seguridad de sus datos durante dichas transferencias.

4. Análisis asistido por inteligencia artificial y personalización

Flalingo utiliza herramientas de análisis asistido por inteligencia artificial con el fin de personalizar el servicio:

• Asignación de profesores (Asignación Inteligente): la información que usted facilita durante el registro y la evaluación de nivel, junto con los datos relativos a su historial de clases, se evalúa de forma automatizada para generar recomendaciones de profesores adecuados. La elección final del profesor la realiza siempre usted.
• Análisis posterior a la clase (Informe FLAI): la grabación de audio y/o vídeo de sus clases en directo y los datos de texto generados durante la clase se analizan de forma automatizada para elaborar un informe individual sobre su nivel de idioma (por referencia al MCER), su vocabulario y su rendimiento gramatical.
• Práctica personalizada (Flomework): los resultados del análisis se utilizan para generar contenidos de práctica, repaso y refuerzo adaptados a usted.
• Práctica de conversación con inteligencia artificial (FLAI Speaking): si utiliza esta funcionalidad, sus grabaciones de voz se tratan con el fin de generar comentarios de práctica oral y una evaluación de su pronunciación y su fluidez.

Estas actividades se llevan a cabo sobre la base de la ejecución de un contrato, dado que constituyen una parte definida del servicio adquirido, y sobre la base de nuestro interés legítimo en la medida en que sirven para medir y mejorar la calidad del servicio. Para llevar a cabo estas actividades, sus datos de audio, vídeo y texto podrán transferirse a proveedores de servicios de inteligencia artificial y de procesamiento del lenguaje situados en otros países, con sujeción a las garantías descritas en el apartado 3.

Estas herramientas apoyan la prestación del servicio, pero no producen decisiones sobre usted basadas únicamente en el tratamiento automatizado que le produzcan efectos jurídicos o le afecten significativamente de otro modo. Usted podrá solicitar información sobre los resultados de estos análisis, pedirnos que corrijamos los resultados que considere inexactos y oponerse a cualquier evaluación realizada exclusivamente por medios automatizados cuando le produzca un efecto adverso.

4a. Medición publicitaria opcional en Speaking Coach

Este apartado se aplica únicamente a la aplicación Flalingo: AI Speaking Coach. Si permite la medición publicitaria, compartimos información seleccionada con Meta y TikTok para comprender qué anuncios generan uso de la aplicación y suscripciones. Esta elección es opcional y no afecta al acceso a la aplicación ni a su suscripción. En iOS, la medición también requiere el permiso de seguimiento del dispositivo. La medición publicitaria solo se puede activar después de confirmar que tienes al menos 18 años. Guardamos tu franja de edad y tu elección de consentimiento junto con tu cuenta en nuestros servidores.

La información incluye los identificadores publicitarios permitidos (IDFA en iOS y el identificador publicitario de Android), el identificador de proveedor de iOS (IDFV), identificadores de instalación de la aplicación o del SDK e información técnica básica, como dirección IP, modelo del dispositivo, sistema operativo, versión de la aplicación e idioma. Estos identificadores pueden vincularse a un dispositivo o una instalación; no son anónimos.

Las actividades seleccionadas incluyen abrir la aplicación, completar una primera sesión de conversación e iniciar el proceso de pago. TikTok también recibe la información de una prueba o suscripción de pago confirmada por el flujo de compra dentro de la aplicación y el plan de suscripción. Nuestros servidores pueden utilizar los registros de suscripción verificados por RevenueCat para enviar a Meta los eventos autorizados de prueba, primera suscripción de pago y renovación, junto con el plan, el importe y la moneda. Estos eventos se vinculan mediante el identificador permitido del SDK de Meta. RevenueCat sigue gestionando las suscripciones; nuestros servidores controlan el consentimiento para esta transferencia publicitaria.

Nuestra integración publicitaria no envía grabaciones de conversaciones, transcripciones ni mensajes de las clases a Meta o TikTok. Los campos de eventos publicitarios que seleccionamos no incluyen su nombre, dirección de correo electrónico ni número de teléfono. El tratamiento necesario para ofrecer la práctica de conversación y gestionar las suscripciones continúa de forma independiente de esta medición publicitaria opcional.

Puedes retirar tu consentimiento en Perfil, en Medición publicitaria. Al desactivarla, se detienen los siguientes eventos publicitarios opcionales de este dispositivo. La solicitud de retirada se envía al servidor cuando tu dispositivo puede conectarse; no puede aplicarse allí de inmediato mientras estés sin conexión. Cuando nuestro servidor registra la retirada, detiene los envíos publicitarios pendientes asociados. Esto no elimina automáticamente la información ya enviada a una plataforma. Para solicitar la eliminación, utiliza los datos de contacto y los derechos descritos en esta Política. La retirada sin conexión se aplica al permiso guardado en este dispositivo. Un permiso más reciente concedido en otro dispositivo puede seguir activo; desactívalo también allí si es necesario.

4b. Proveedores de servicios de IA en Speaking Coach

Este apartado se aplica únicamente a la aplicación Flalingo: AI Speaking Coach y a la prueba de expresión oral de nuestro sitio web. Para ofrecer lecciones, comentarios y recordatorios personalizados, nuestros servidores envían texto a dos proveedores de servicios de inteligencia artificial que lo tratan por cuenta nuestra: OpenAI (Estados Unidos) y Anthropic, PBC (Estados Unidos). El texto que reciben y sus finalidades son:

• las transcripciones de las lecciones y los datos derivados de ellas, como la memoria de su coach, los temas ya tratados y los errores cometidos, para personalizar las lecciones posteriores y elaborar sus informes de comentarios;
• su nivel, sus objetivos, sus temas y las expresiones corregidas en lecciones anteriores, para crear y revisar nuevas unidades de lección;
• las respuestas que da en la prueba de expresión oral de nuestro sitio web, para elaborar el informe de la prueba;
• un resumen de su actividad de aprendizaje, como su nivel, los temas de sus últimas lecciones, las expresiones corregidas, el idioma de la aplicación y su hora habitual de práctica, para decidir si se le envía un recordatorio de práctica y cuándo, y redactar su texto (solo Anthropic);
• frases breves de los ejercicios, para traducirlas al idioma de su aplicación.

No añadimos su nombre, su dirección de correo electrónico ni su número de teléfono a estas solicitudes. No obstante, las transcripciones y la memoria del coach pueden contener datos personales que usted mencione durante una lección. Si uno de los proveedores no está disponible temporalmente, la misma solicitud puede enviarse al otro. Estas transferencias están sujetas a las garantías descritas en el apartado 3.

5. Datos de aprendizaje anonimizados y conjuntos de datos

Flalingo utiliza los datos de aprendizaje derivados de sus clases en directo — su nivel de idioma referenciado al MCER, sus métricas de vocabulario y gramática, su ritmo de habla, las transcripciones de las clases y los patrones de los errores que comete (conjuntamente, los “Datos de Aprendizaje”) — con el fin de mejorar la calidad del servicio y de entrenar modelos de lenguaje y de inteligencia artificial.

Antes de compartir los Datos de Aprendizaje con cualquier tercero, se les suprime la información que pudiera identificarle — como su nombre, sus datos de contacto, la organización para la que trabaja y las referencias personales mencionadas durante una clase — y se agregan o se anonimizan de otro modo, de manera que ya no puedan vincularse con usted. Los Datos de Aprendizaje anonimizados podrán utilizarse para mejorar nuestros servicios y para entrenar y desarrollar modelos de lenguaje y de inteligencia artificial, y podrán asimismo recopilarse en conjuntos de datos anonimizados y resultados de investigación que licenciamos, compartimos o vendemos a terceros.

Dado que dichos datos han sido anonimizados, ya no constituyen datos personales conforme al RGPD y reciben el tratamiento de información desidentificada, y no de información personal, conforme a la CCPA/CPRA; por consiguiente, los derechos descritos en el apartado 8 no les resultan aplicables. Todo tratamiento realizado con anterioridad a la anonimización sigue estando sujeto a la presente Política, y no intentamos reidentificar los datos anonimizados.

Este programa está activado por defecto. Usted podrá excluirse de él en cualquier momento desde la configuración de su cuenta o utilizando los datos de contacto indicados en el apartado 1; una vez que se haya excluido, sus datos no se incluirán en ningún conjunto de datos anonimizado creado a partir de esa fecha. Las clases impartidas a estudiantes menores de 18 años quedan íntegramente excluidas de este programa.

6. Limitaciones de responsabilidad

Compromiso de seguridad y advertencia de riesgo: Flalingo aplica medidas de seguridad conformes a los estándares del sector, incluido el cifrado en tránsito mediante los estándares TLS vigentes, para proteger sus datos frente a accesos no autorizados. No obstante, ningún método de transmisión por internet ni de almacenamiento electrónico puede garantizarse como 100% seguro. Salvo en los supuestos en que la responsabilidad no pueda limitarse legalmente, Flalingo no será responsable de los ciberataques de terceros que se produzcan durante la transmisión de sus datos cuando no concurra culpa grave por su parte.

Responsabilidad del usuario y seguridad de la cuenta: la custodia de la confidencialidad de la contraseña de su cuenta es su responsabilidad. Flalingo no será responsable de las violaciones de la seguridad de los datos derivadas de que su contraseña haya sido compartida con terceros u obtenida por personas no autorizadas. Si advierte cualquier circunstancia sospechosa en su cuenta, le rogamos que nos lo notifique de inmediato en info@flalingo.com, junto con las pruebas que pueda aportar.

Enlaces de terceros: nuestros servicios pueden contener enlaces a sitios web o aplicaciones de terceros. Flalingo no es responsable de las prácticas de privacidad ni de los contenidos de dichos sitios, y le recomendamos que consulte sus respectivas políticas de privacidad.

Exactitud de los datos: usted garantiza que toda la información que facilita a Flalingo es exacta, completa y está actualizada. Usted es responsable de las controversias jurídicas o las interrupciones del servicio derivadas de la facilitación de información incorrecta o incompleta.

Grabaciones de las clases y análisis personalizado: las grabaciones de audio y/o vídeo de sus clases en directo se realizan con el fin de elaborar su informe individual de análisis posterior a la clase (Informe FLAI), generar contenidos personalizados de práctica y repaso (Flomework), medir la calidad educativa, evaluar el rendimiento de los profesores y atender solicitudes y reclamaciones. Estas grabaciones no son anónimas; se tratan en asociación con su cuenta y están protegidas como datos personales. En el seno de Flalingo, únicamente el personal autorizado (su asesor educativo y los equipos de calidad y de asistencia) puede acceder a ellas. Las grabaciones se conservan durante 1 año, transcurrido el cual se suprimen o se anonimizan de forma irreversible. Cuando las grabaciones de las clases se utilicen para análisis estadísticos, la elaboración de informes o el desarrollo de modelos, los datos se anonimizan previamente en los términos descritos en el apartado 5.

Con carácter separado, los vídeos de testimonios que usted nos remita enteramente por su libre voluntad y con su consentimiento explícito con fines de marketing y promoción se tratan y se publican en nuestras plataformas sin anonimización, con su nombre, sus apellidos y su rostro claramente visibles. Cuando en tales vídeos aparezca un usuario que no haya alcanzado la mayoría de edad (un menor), obtenemos el consentimiento explícito verificable del titular de la patria potestad o de la tutela (padre, madre o tutor) antes de tratar o transferir esos datos de imagen y de audio, y tanto usted como dicho titular podrán retirar ese consentimiento en cualquier momento.

7. Plazos de conservación

Cuando la legislación aplicable establezca un plazo durante el cual deban conservarse los datos, sus datos personales se conservarán al menos durante dicho plazo. Cuando no se establezca tal plazo, los datos se conservarán durante plazos razonables determinados de modo que resulten pertinentes, limitados y proporcionados respecto de las finalidades del tratamiento, transcurridos los cuales se suprimirán o se anonimizarán.

Las grabaciones de las clases se conservan durante 1 año, y los informes de análisis posteriores a la clase y los registros de contenidos personalizados, durante 1 año.

8. Sus derechos

En relación con sus datos personales, usted tiene derecho a:

• saber si sus datos personales están siendo tratados y, en tal caso, a acceder a ellos y obtener una copia (RGPD, art. 15),
• ser informado de las finalidades del tratamiento y de si sus datos se utilizan conforme a dichas finalidades,
• conocer los destinatarios o las categorías de destinatarios a los que se hayan comunicado sus datos, incluidas las transferencias a otros países y las garantías aplicadas,
• obtener la rectificación de los datos personales inexactos o incompletos (RGPD, art. 16),
• obtener la supresión de sus datos personales cuando concurran las condiciones previstas legalmente (RGPD, art. 17),
• obtener la limitación del tratamiento en los supuestos previstos legalmente (RGPD, art. 18),
• solicitar que toda rectificación, supresión o limitación se notifique a los terceros a los que se hayan comunicado sus datos (RGPD, art. 19),
• recibir sus datos personales en un formato estructurado, de uso común y de lectura mecánica, y a que se transmitan a otro responsable del tratamiento (portabilidad de los datos, RGPD, art. 20),
• oponerse al tratamiento basado en nuestro interés legítimo, y a oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa (RGPD, art. 21),
• no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que le produzca efectos jurídicos o le afecte significativamente de otro modo, y a oponerse a tal decisión (RGPD, art. 22),
• retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la retirada (RGPD, art. 7(3)), y
• reclamar una indemnización por los daños sufridos como consecuencia de un tratamiento ilícito de sus datos personales.

Derechos adicionales para los residentes en California

Si usted es residente en California, dispone además del derecho a saber qué información personal recabamos, utilizamos, comunicamos y vendemos o compartimos, así como las categorías de fuentes y de destinatarios implicadas; a solicitar la supresión de su información personal; a solicitar la corrección de la información personal inexacta; a excluirse de la venta o de la puesta en común de su información personal; a limitar nuestro uso y nuestra comunicación de la información personal sensible a lo necesario para prestar los servicios; y a no ser objeto de discriminación por ejercer cualquiera de estos derechos. En los productos distintos de Speaking Coach, no vendemos ni compartimos información personal que le identifique. Las transferencias opcionales de datos publicitarios de Speaking Coach se describen en el apartado 4a; los conjuntos de datos anonimizados descritos en el apartado 5 están integrados por información desidentificada y, no obstante, usted podrá excluirse de ese programa en cualquier momento.

Cómo ejercer sus derechos

Usted podrá ejercer estos derechos en cualquier momento, de forma gratuita y sin necesidad de observar formalidad alguna. Muchas preferencias pueden gestionarse directamente desde la configuración de su cuenta. En caso contrario, le rogamos que se dirija a nosotros a través de cualquiera de los siguientes canales:

• por correo electrónico a info@flalingo.com,
• por teléfono en el +1 401 203 1078, o
• por correo postal en 445 South California Avenue, Palo Alto, CA 94306, USA.

No es necesario que utilice un formulario concreto ni una redacción determinada, y no rechazaremos una solicitud por la forma en que se haya presentado. Para ayudarnos a tramitar su solicitud con eficacia, resulta útil que nos indique qué derecho desea ejercer y que nos facilite detalles suficientes para identificar los datos afectados. Únicamente le solicitaremos información adicional cuando tengamos dudas razonables sobre su identidad, y no pediremos más información de la necesaria a tal efecto. Si usted es residente en California, podrá asimismo recurrir a un agente autorizado para presentar una solicitud en su nombre; en tal caso, podremos exigir al agente que acredite su autorización.

Responderemos sin dilación indebida y, en todo caso, en el plazo de un (1) mes desde la recepción, o en el plazo de cuarenta y cinco (45) días si usted es residente en California. Cuando la solicitud sea compleja o cuando usted haya presentado varias solicitudes, podremos prorrogar dicho plazo en la medida en que lo permita la legislación aplicable, y le informaremos de la prórroga y de sus motivos. Las solicitudes se tramitan de forma gratuita; únicamente podrá cobrarse un canon razonable, o denegarse una solicitud, cuando esta sea manifiestamente infundada o excesiva o cuando se soliciten copias adicionales, en la medida en que lo permita la legislación aplicable.

Si no queda satisfecho con nuestra respuesta, usted tiene derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos de su país de residencia, de su lugar de trabajo o del lugar de la supuesta infracción (RGPD, art. 77), y podrá además ejercitar las acciones judiciales que le asistan.

9. Actualizaciones de la presente Política

Flalingo se reserva el derecho de actualizar la presente Política en cualquier momento con el fin de reflejar cambios en la legislación aplicable o nuevos procesos del servicio. Las actualizaciones surten efecto en la fecha de su publicación en el sitio web. Cuando un cambio sea sustancial, se lo notificaremos por correo electrónico, mediante un aviso dentro del servicio o por cualquier otro medio exigido por la legislación aplicable.

El presente texto se encuentra disponible asimismo en inglés; en caso de discrepancia entre la traducción y la versión en inglés, prevalecerá la versión en inglés.