Política de privacidad

Qué cubre

Esta política explica qué recopila Credolay Ltd (“Credolay”, “nosotros”) cuando usas la app, por qué y qué opciones tienes. Se aplica al sitio web y a la app en credolay.com.

Qué recopilamos

Datos de la cuenta. Tu nombre y tu dirección de correo electrónico, a través de nuestro proveedor de inicio de sesión (Neon Auth), y la configuración de idioma que nos das: el idioma que hablas, el que estás aprendiendo, tu objetivo en tus propias palabras y un nivel declarado.

Lo que dices y escribes. Tu parte de cada conversación con el coach, tus respuestas en las lecciones y en Recall. Esto se envía a un modelo de IA (Azure OpenAI) para producir la respuesta del coach, el Replay, la lección o el coaching lingüístico. No se usa para entrenar ese modelo.

Cómo respondes. Esta es la parte que hace diferente a Credolay, así que lo decimos claramente. En cada turno, intento de recall y paso de lección, registramos tiempos: cuánto tardaste en empezar a responder después del prompt, cuánto tardaste en total, cuántas palabras produjiste, cuántas pausas detectó el reconocedor de voz, si se te corrigió y la confianza que te asignaste. Estas señales se usan para estimar tu Language Profile. Se guardan como filas que puedes ver y descargar desde la página Twin en cualquier momento.

Tu voz. Cuando usas el micrófono, el habla se reconoce en tu navegador cuando este lo admite. Cuando no lo admite, el audio se envía a nuestro servidor para transcribirlo y no se conserva después. No almacenamos grabaciones de audio.

Actividades de práctica en la app. Credolay no usa tu cámara para seguimiento ocular, no lee dispositivos wearables y no recopila ningún dato biométrico ni de salud.

Actividad del producto y monitorización del servicio. Registramos las páginas vistas con sesión iniciada y ciertos eventos de actividad con el identificador de tu cuenta y una ruta de página normalizada. También registramos códigos de estado de la API y tiempos de respuesta, y el éxito de las solicitudes de IA, la latencia y el recuento de tokens. Estos registros de monitorización no incluyen cuerpos de solicitud, cookies, prompts ni texto de conversaciones. Los administradores autorizados pueden ver informes, gestionar el servicio y revisar un registro de cambios administrativos.

Analítica del sitio web. Si aceptas las cookies de analítica, usamos Google Analytics para entender las visitas y el uso de las páginas. Google recibe información de uso, incluidas las URL de las páginas visitadas e información del navegador y del dispositivo, para generar informes de analítica.

Para qué lo usamos

• Hacer funcionar el producto: el coach, Replay, las lecciones, Recall y las pruebas.
• Estimar y actualizar tu Language Profile, y ajustar a partir de él la dificultad y la mezcla de ejercicios.
• Enviar un resumen de aprendizaje los lunes a las 10:00 (hora del Reino Unido): lo que hiciste la semana pasada y por dónde continuar. Puedes desactivarlo desde el propio email o en Settings.
• Mantener tu sesión iniciada y tu cuenta segura.
• Mejorar el producto, de forma agregada. Si alguna vez te pedimos usar tus datos en un estudio de investigación, te lo pediremos de forma específica y por separado, y podrás decir que no sin perder nada.

Con quién lo compartimos

Con nuestros proveedores de infraestructura, bajo contrato, en la medida necesaria para operar el servicio: Neon (base de datos e inicio de sesión), Microsoft Azure (modelos de IA y voz), Resend (envío de emails) y nuestro proveedor de hosting. No vendemos tus datos y no compartimos tus conversaciones ni tus señales con anunciantes ni intermediarios de datos.

Tus derechos

Puedes descargar tu registro de señales y tu Twin desde la página Twin. Puedes eliminar elementos individuales de tu banco. Puedes pedirnos exportar o eliminarlo todo escribiendo a la dirección de abajo; lo haremos en un plazo de 30 días. Según el UK GDPR también tienes derecho a corregir tus datos, a oponerte al tratamiento y a presentar una reclamación ante el ICO.

Cuánto tiempo lo conservamos

Mientras tengas una cuenta. Las conversaciones, los elementos y las señales se conservan porque el Twin se construye a partir de ellos y no tendría sentido sin ellos. Si eliminas tu cuenta, todo se elimina en un plazo de 30 días, excepto lo que estemos obligados legalmente a conservar.

Los registros de actividad del producto y de monitorización técnica se conservan durante 90 días por defecto, con un periodo configurable entre 7 y 365 días. Los registros de actividad vinculados a la cuenta se eliminan cuando se borra el perfil de la aplicación. Los registros de auditoría administrativa y el historial de incidentes se conservan para la seguridad del servicio y la rendición de cuentas.

Cookies

Usamos una cookie de sesión para mantenerte conectado. Google Analytics y nuestro contador de visitas usan cookies de analítica para medir las visitas y el uso de las páginas, pero solo si las aceptas. Si las rechazas, nunca se cargan.

Cambios en esta política

Si cambiamos lo que recopilamos o por qué, actualizaremos esta página y te avisaremos en la app antes de que el cambio se aplique.

Contacto

Preguntas sobre tus datos: privacy@credolay.com.