Privacidad
Documento en revisión legal: los datos marcados se completarán antes del lanzamiento.
Esta política explica qué datos tratamos, para qué, con quién los compartimos y qué derechos tienes. Tiene dos partes: la app Chui Learn y el sitio chuilearn.com y la lista de lanzamiento. Lo que va al final (derechos, transferencias, menores, cambios y contacto) vale para las dos.
Quién es responsable
El responsable del tratamiento es ICIVA TECHNOLOGY, C.A. (RIF J-50142968-5), con domicilio en la República Bolivariana de Venezuela. Puedes escribirnos a [email protected] para cualquier pregunta sobre tus datos.
La app Chui Learn
Esta parte describe las categorías de datos que tratamos y los fines para los que podemos usarlos. Si alguna vez queremos tratar una categoría nueva o usarla para un fin nuevo, actualizaremos esta política y te avisaremos antes.
Qué datos tratamos
| Categoría | Qué incluye |
|---|---|
| Tu cuenta | Correo, contraseña cifrada, fecha de nacimiento, nombre de usuario, y qué versión de estos documentos aceptaste y cuándo. Si entras con Google, también los datos básicos que entrega Google: correo, nombre, foto e identificador. |
| Perfil en tu dispositivo | Avatar, foto de perfil y teléfono. Se quedan en tu dispositivo y no salen de él. |
| Aprendizaje y progreso | Palabras, resultados de ejercicios, repasos, racha, nivel HSK y estadísticas de juego. |
| Lo que creas o nos envías | Palabras propias, la encuesta de bienvenida, sugerencias, reportes de problemas, correcciones de vocabulario y otro contenido que decidas guardar en tu cuenta. |
| Voz de los ejercicios | El audio de los ejercicios de pronunciación, solo mientras se califica. |
| Datos técnicos | Modelo y nombre del dispositivo, sistema, versiones de la app, idioma, zona horaria, operador y tipo de conexión, identificadores aleatorios de la instalación, dirección IP y la ubicación aproximada que se estima a partir de ella (país, región o ciudad). |
| Datos de uso, solo si aceptas | Cómo usas la app: pantallas, funciones, acciones y cuándo las haces, y un resumen de tu aprendizaje. |
| Comunicaciones | Los correos sobre tu cuenta y lo que nos escribas. |
| Preferencias de comunicación | Si aceptaste recibir correos de novedades, cuándo lo decidiste y qué texto viste. |
Lo que conviene que sepas
- Tu voz. En los ejercicios de pronunciación, la app graba tu voz y la envía cifrada a nuestro propio servidor, donde un modelo de reconocimiento de voz que operamos nosotros la califica. El audio se borra siempre al terminar de calificarlo, incluso si la calificación falla. No guardamos la grabación ni su transcripción, no la usamos para entrenar modelos ni para clonar voces y no la compartimos. La app solo usa el micrófono cuando tú inicias una función que lo necesita, como los ejercicios de pronunciación.
- Tu foto de perfil. Puedes elegirla de tu galería o tomarla con la cámara. La app solo accede a la galería o a la cámara cuando eliges esa opción, y la foto no sale de tu dispositivo.
- Tus búsquedas. Cuando buscas una palabra en el diccionario, la búsqueda va a nuestro servidor solo para darte los resultados. No la guardamos.
- Datos de uso, solo si aceptas. Al final de la bienvenida te preguntamos si quieres compartirlos, con la casilla sin marcar, y puedes cambiarlo cuando quieras en Configuración → Privacidad y seguridad → "Compartir datos de uso". Solo si aceptas, PostHog recibe cómo usas la app, un resumen de tu aprendizaje y, de la encuesta de bienvenida, solo la opción que elegiste, nunca el texto que escribas. PostHog no guarda tu dirección IP: la usa en el momento para estimar tu ubicación aproximada.
- Correos de novedades, solo si aceptas. En la bienvenida puedes marcar, si quieres, que te enviemos por correo consejos para aprender chino, novedades y ofertas de Chui. Puedes darte de baja desde el enlace de cualquiera de esos correos o en Configuración → Privacidad y seguridad → "Correos de novedades".
- Errores técnicos. Cuando la app falla, envía un informe a Sentry con datos técnicos y las llamadas a nuestro servidor previas al error (dirección, resultado y duración, sin su contenido).
- Identificadores. Sentry y PostHog reciben el identificador interno de tu cuenta y un identificador aleatorio de la instalación, nunca tu correo. Ninguno usa el identificador de publicidad de tu teléfono. Nunca les enviamos tu voz, tu correo, tu teléfono ni tus fotos.
- Protección contra bots. Al registrarte o iniciar sesión con correo y contraseña, recuperar o cambiar tu contraseña, cambiar tu correo y eliminar tu cuenta, Cloudflare Turnstile comprueba que no eres un programa automático, con datos técnicos de tu dispositivo y tu conexión.
Para qué los usamos
| Fin | Datos | Base legal |
|---|---|---|
| Darte el servicio: tu cuenta, tu progreso, la sincronización y la calificación de tu pronunciación | Cuenta, aprendizaje, lo que creas, voz de los ejercicios | Contrato |
| Escribirte sobre tu cuenta y responderte | Cuenta, comunicaciones | Contrato |
| Enviarte consejos para aprender chino, novedades y ofertas de Chui por correo, solo si aceptas | Cuenta (correo), preferencias de comunicación | Consentimiento |
| Seguridad y prevención de abusos | Técnicos | Interés legítimo |
| Estabilidad y corrección de errores | Técnicos | Interés legítimo |
| Mejorar la app con estadísticas agregadas del aprendizaje, por ejemplo qué ejercicios cuestan más | Aprendizaje | Interés legítimo |
| Analítica de uso detallada, incluido saber desde qué país o campaña llegan los usuarios | Datos de uso, técnicos | Consentimiento |
| Comprobar la edad mínima y cumplir la ley | Fecha de nacimiento y lo que la ley exija | Obligación legal |
Cuando la base es el interés legítimo, puedes oponerte escribiéndonos. Cuando es tu consentimiento, puedes retirarlo cuando quieras, sin que afecte a lo tratado antes.
Con quién los compartimos
No vendemos tus datos personales. Solo los compartimos:
- con los proveedores que operan la app en nuestro nombre, que se listan abajo;
- cuando tú lo decides, por ejemplo si vinculas tu cuenta con otra plataforma o con una institución;
- como datos agregados o anonimizados, que no te identifican;
- si la empresa se fusiona o se vende, avisándote antes en la app;
- si la ley nos obliga o para defender nuestros derechos.
Proveedores que operan la app:
- Nuestro servidor (Venezuela): aprendizaje, lo que creas o nos envías y, solo mientras se califica, la voz de los ejercicios.
- Supabase (Oregón, Estados Unidos): cuentas e inicio de sesión.
- Google: confirma tu identidad si entras con Google.
- Resend (Virginia, Estados Unidos): los correos de tu cuenta y, si aceptas, los correos de novedades.
- Cloudflare: protección contra bots.
- Sentry (Estados Unidos): informes de errores.
- PostHog (Estados Unidos): datos de uso, solo si aceptas.
Hoy la app no muestra publicidad.
Datos agregados y anonimizados
Podemos crear estadísticas agregadas o anonimizadas a partir de los datos de la app, quitando lo que te identifica, y usarlas para mejorar Chui, para estudios o para compartirlas. No intentaremos volver a identificarte a partir de ellas.
Cuánto tiempo los guardamos
- La voz de los ejercicios se borra en cuanto termina la calificación.
- Tu cuenta, tu progreso y lo que nos envías se guardan mientras tu cuenta exista.
- Tu decisión sobre los correos de novedades se guarda mientras exista tu cuenta, como prueba de tu consentimiento.
- Si no usas tu cuenta durante 24 meses, la borraremos, avisándote antes por correo.
- Los informes de error se borran de Sentry en un máximo de 90 días, y los registros de envío de correos de Resend a los 30 días.
- El resto se guarda lo necesario para su fin y después se borra o se anonimiza.
Puedes eliminar tu cuenta cuando quieras en Configuración → Privacidad y seguridad → Eliminar cuenta, o pedirlo sin la app desde esta página. Se borran de inmediato tu cuenta, tu nombre de usuario, todo tu progreso y lo que nos enviaste, tus datos de uso en PostHog, tu suscripción a los correos de novedades y los datos de la app en ese dispositivo, incluido el avatar. Las copias de seguridad de nuestro servidor se renuevan cada día y guardamos las últimas 30, así que en unos 30 días tus datos desaparecen también de ellas.
Seguridad
La app se comunica con nuestros servidores de forma cifrada (HTTPS). Cada petición se autentica con tu sesión y cada cuenta solo puede ver y cambiar sus propios datos. Limitamos las peticiones para frenar abusos. Ningún sistema es infalible, pero si ocurre un incidente que afecte a tus datos te avisaremos como exige la ley.
Funciones en preparación
Ninguna de estas funciones existe hoy ni trata datos:
- el chat con Chui;
- una función de amigos;
- un reconocimiento de pronunciación premium con un proveedor externo;
- una suscripción premium y publicidad en la versión gratuita. Quien tenga premium no verá anuncios, y en ese caso la app no cargará el código de publicidad. La publicidad personalizada solo se mostrará con tu consentimiento;
- grabaciones de voz que decidas guardar, por ejemplo tu pronunciación de una palabra propia. A diferencia de la voz de los ejercicios, se guardarían en tu cuenta hasta que las borres o elimines la cuenta.
Antes de activar cualquiera, actualizaremos esta política y te avisaremos en la app.
El sitio chuilearn.com y la lista de lanzamiento
Si te unes a la lista guardamos, y nada más:
- tu correo electrónico;
- el idioma del sitio desde el que te uniste (español o inglés);
- el texto exacto que aceptaste y la fecha en que lo aceptaste;
- si ya confirmaste tu correo, y cuándo te enviamos el último correo;
- códigos de confirmación y de baja, guardados solo de forma cifrada (hash).
Los usamos para enviarte el correo de confirmación, avisarte del lanzamiento de Chui y contarte novedades, que es lo que aceptas al marcar la casilla. Si no confirmas tu correo, lo borramos a los 30 días. Si te das de baja con el enlace de cualquier correo, borramos tu registro por completo. La lista se guarda en Supabase (Oregón, Estados Unidos) y los correos los envía Resend.
El sitio no usa cookies. Lo aloja Cloudflare, que registra datos técnicos de las visitas, como la IP, en sus registros de servidor. Para contar visitas usamos Cloudflare Web Analytics, que lo hace de forma agregada (páginas vistas, país, tipo de dispositivo) sin cookies, sin identificarte y sin seguirte entre sitios. El sitio recuerda en tu navegador el idioma que elijas, sin enviarlo a ningún sitio. Al usar el formulario, Cloudflare Turnstile comprueba que no eres un bot con datos técnicos de tu navegador y tu IP. No guardamos tu IP en la lista.
En qué nos basamos en el sitio y la lista
La lista de lanzamiento se basa en tu consentimiento, que retiras dándote de baja. La protección contra bots y los registros técnicos del sitio se basan en nuestro interés legítimo en que funcione bien y no sufra abusos.
Tus derechos
Puedes pedirnos acceso a tus datos, corregirlos, borrarlos, limitar u oponerte a su uso, recibirlos en un formato portable o retirar tu consentimiento, escribiendo a [email protected]. Te responderemos en un plazo máximo de 30 días. Muchas de estas cosas puedes hacerlas tú mismo en la app: cambiar tus datos, desactivar los datos de uso o eliminar tu cuenta. En Venezuela, la Constitución te reconoce el derecho de acceder a tus datos y pedir su corrección o destrucción (artículo 28). También puedes reclamar ante la autoridad de protección de datos de tu país.
Residentes de California y de otros estados de EE. UU.: no vendemos tus datos personales ni hoy los compartimos para publicidad dirigida; si eso cambia, te daremos antes la opción de oponerte. Puedes ejercer los derechos de saber, borrar y corregir escribiéndonos, y no recibirás un trato distinto por hacerlo.
Transferencias internacionales
Somos una empresa venezolana y nuestro servidor está en Venezuela; varios proveedores tratan los datos en Estados Unidos, como se indica arriba. Así que tus datos pueden tratarse fuera de tu país. Si trasladamos el servidor a otro país o a un proveedor en la nube, actualizaremos esta política. Para los datos de personas de la Unión Europea nos apoyamos en las cláusulas contractuales tipo de la Comisión Europea, incluidas en los acuerdos de tratamiento de datos de cada proveedor, o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. [revisión legal]
Menores
La app y la lista son para personas de 16 años o más. La app pide tu fecha de nacimiento al crear la cuenta y no deja registrarse a menores de 16; si una cuenta creada con Google indica menos de 16 años, se borra en ese momento. Si crees que un menor de 16 años nos dio sus datos, escríbenos a [email protected] y los borraremos.
Cambios
Si cambiamos esta política actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos antes en la app o por correo.
Contacto
ICIVA TECHNOLOGY, C.A. · RIF J-50142968-5 · Venezuela · [email protected]