Política de Privacidad de CharlAI

1. Quiénes somos

CharlAI («la App», «nosotros») es una aplicación móvil para practicar inglés mediante conversaciones con un tutor basado en inteligencia artificial (IA). El responsable del tratamiento de tus datos es Javier Castillo (desarrollador independiente, Argentina).

Para cualquier consulta sobre privacidad puedes escribirnos a soporte@charlai.app.

Esta política explica qué datos personales recopilamos, con qué fin, con quién los compartimos y qué derechos tienes. Forma parte de, y debe leerse junto con, nuestros Términos de Uso.

2. Qué datos recopilamos

Recopilamos únicamente los datos necesarios para que la App funcione:

2.1 Datos de cuenta

• Nombre y dirección de correo electrónico, obtenidos a través de tu inicio de sesión con Google (Google Sign-In), junto con el identificador de tu cuenta de Google y la confirmación de que tu correo está verificado.
• No manejamos contraseñas: la autenticación se realiza exclusivamente a través de Google; nunca vemos ni almacenamos tu contraseña.
• Un identificador interno de tu cuenta y tu proveedor de autenticación.
• Preferencias de aprendizaje: nivel de inglés, tipo de profesor, modo de conversación, idioma de la interfaz (locale) y zona horaria.

2.2 Contenido que generas al usar la App

• Mensajes de texto que escribes al tutor.
• Grabaciones de voz que envías cuando practicas hablando. El audio se transcribe automáticamente a texto para que el tutor pueda responder, y la grabación se conserva durante un máximo de 90 días (ver sección 7).
• Transcripciones, respuestas del tutor (generadas por IA), correcciones gramaticales e historial de conversaciones.
• Audio de las respuestas del tutor (voz sintetizada), conservado también un máximo de 90 días.
• Reportes de contenidoque envíes mediante la función «Reportar respuesta»: el motivo, tu nota opcional y una copia de la respuesta reportada junto con tu mensaje inmediatamente anterior (necesaria para poder revisar el reporte).

2.3 Datos de uso y suscripción

• Cantidad de mensajes usados y métricas de progreso de aprendizaje.
• Tu plan de suscripción (FREE, BASIC o PREMIUM) y el estado de la misma.
• Fechas de creación de la cuenta y de última actividad.

2.4 Datos técnicos y de sesión

• Al iniciar sesión guardamos datos básicos de la sesión para seguridad: dirección IP, identificador del navegador/cliente (user agent) e información del dispositivo (plataforma, versión de la App y del sistema operativo, modelo, idioma y zona horaria).
• Las credenciales de sesión (tokens) se guardan en el almacenamiento seguro de tu dispositivo (Android Keystore) y puedes cerrar sesión en todos los dispositivos en cualquier momento.

2.5 Datos de pago

Las compras y suscripciones se procesan a través de Google Play Billing. No recibimos ni almacenamos los datos de tu tarjeta o medio de pago; Google los gestiona conforme a su propia política de privacidad. Para gestionar el estado de tu suscripción utilizamos RevenueCat como plataforma de gestión de suscripciones: recibe de Google la información de tu compra (producto, estado, fechas de renovación) asociada a tu identificador interno de usuario, nunca tus datos de pago.

No recopilamos datos de ubicación precisa, contactos, ni categorías especiales de datos (salud, religión, etc.). La App no contiene publicidad ni SDKs de analítica o rastreo de terceros.

3. Para qué usamos tus datos

No usamos tus conversaciones para publicidad ni las vendemos a terceros.

4. Con quién compartimos tus datos (encargados del tratamiento)

Para funcionar, la App envía partes de tu contenido (texto y/o audio) a proveedores de servicios que actúan como encargados del tratamiento por nuestra cuenta. Cada uno procesa los datos solo para prestarnos el servicio indicado:

• Generación de respuestas y correcciones del tutor (procesan el texto de tus mensajes/transcripciones): Groq, Cerebras, DeepInfra, OpenRouter.
• Transcripción de voz a texto (procesan tus grabaciones de voz): Groq y DeepInfra (modelos Whisper).
• Síntesis de voz del tutor (text-to-speech): DeepInfra y Together AI.
• Base de datos y almacenamiento de audio: Supabase.
• Alojamiento de la aplicación (servidores): Railway.
• Autenticación: Google (Google Sign-In).
• Pagos y suscripciones: Google (Google Play Billing) y RevenueCat (gestión del estado de suscripciones).

Estos proveedores procesan los datos según sus propias políticas y solo reciben lo mínimo necesario para cumplir su función. No les autorizamos a usar tu contenido para sus propios fines (por ejemplo, para entrenar sus modelos).

5. Transferencias internacionales

Nuestros servidores y varios de los proveedores indicados están ubicados fuera de tu país, principalmente en Estados Unidos. Al usar la App, tus datos pueden ser procesados en esos países, que pueden tener normas de protección de datos distintas a las del tuyo. Aplicamos las garantías razonables disponibles (cifrado en tránsito, minimización de datos) y limitamos lo enviado a lo estrictamente necesario.

6. Base legal del tratamiento

• Argentina (Ley 25.326 de Protección de los Datos Personales): tratamos tus datos con tu consentimiento, prestado al crear la cuenta y usar la App, y en la medida necesaria para prestarte el servicio.
• España / Unión Europea (RGPD): tratamos tus datos sobre la base de (a) la ejecución del contrato (prestarte el servicio que solicitas); (b) tu consentimiento (por ejemplo, para acceder al micrófono); y (c) nuestro interés legítimo en mantener la seguridad y prevenir abusos. Puedes retirar tu consentimiento en cualquier momento dejando de usar las funciones correspondientes o eliminando tu cuenta.

7. Cuánto tiempo conservamos los datos

• Grabaciones de voz (tuyas) y audios del tutor: se eliminan automáticamente a los 90 días. Las transcripciones en texto se conservan como parte del historial.
• Historial de conversaciones, correcciones, progreso y datos de cuenta: mientras tu cuenta esté activa.
• Eliminación de cuenta: cuando solicitas darte de baja, tu cuenta y todos tus datos asociados (conversaciones, audios, progreso, suscripción, sesiones y reportes) se programan para eliminación en un plazo máximo de 30 días (ver sección 8). Solo conservamos un registro mínimo y anonimizado de que la solicitud de borrado se completó.
• Reportes de contenido: se conservan para revisión de moderación y se eliminan junto con tu cuenta.

8. Tus derechos y cómo ejercerlos

Tienes derecho a acceder, rectificar, eliminar y portar tus datos, así como a oponerte o limitar su tratamiento.

• Eliminar tu cuenta y tus datos: puedes hacerlo directamente desde la App, en Perfil → Eliminar cuenta. La eliminación es irreversible y se completa en un plazo máximo de 30 días (derecho de supresión, Art. 17 RGPD). Si tienes una suscripción activa, recuerda cancelarla además en Google Play (eliminar la cuenta no cancela automáticamente el cobro; ver Términos de Uso).
• Para cualquier otro derecho, escríbenos a soporte@charlai.app. Responderemos en los plazos que exija la ley aplicable.
• Si consideras que no atendimos debidamente tus derechos, puedes reclamar ante la autoridad de control: en Argentina, la Agencia de Acceso a la Información Pública (AAIP); en España, la Agencia Española de Protección de Datos (AEPD).

9. Menores de edad

La App no está dirigida a menores de 13 años (14 años en España, conforme a la LOPDGDD), y no recopilamos conscientemente datos de niños por debajo de esa edad. Si tienes entre esa edad mínima y la mayoría de edad de tu país, debes usar la App con el consentimiento y la supervisión de tu madre, padre o tutor legal.

El tutor de IA está configurado para mantener un trato apropiado para todas las edades y rechazar contenido sexual, violento, peligroso o de otra forma inadecuado. Si crees que un menor por debajo de la edad mínima nos ha proporcionado datos, contáctanos en soporte@charlai.app y los eliminaremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: transmisión cifrada (HTTPS/TLS), autenticación mediante tokens de corta duración con almacenamiento seguro en el dispositivo, control de acceso por usuario, revocación de sesiones y eliminación automática de contenido caducado. Ningún sistema es 100 % seguro, pero trabajamos para minimizar los riesgos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la App o en la normativa. Publicaremos la versión vigente en esta página y actualizaremos la fecha de «Última actualización». Si los cambios son significativos, te lo notificaremos por medios razonables.

12. Contacto

Responsable del tratamiento: Javier Castillo (desarrollador independiente)
Correo de privacidad y soporte: soporte@charlai.app
Ley aplicable: Argentina (sin perjuicio de la normativa de protección de datos de tu lugar de residencia, incluido el RGPD si resides en la UE)