Política de Privacidad de CharlAI

1. Quiénes somos

CharlAI («la App», «nosotros») es una aplicación móvil para Android, distribuida a través de Google Play, para practicar inglés mediante conversaciones con un tutor basado en inteligencia artificial (IA). El responsable del tratamiento de tus datos es Javier Castillo (desarrollador independiente, Argentina).

Para cualquier consulta sobre privacidad puedes escribirnos a soporte@charlai.app.

Esta política explica qué datos personales recopilamos, con qué fin, con quién los compartimos y qué derechos tienes. Forma parte de, y debe leerse junto con, nuestros Términos de Uso.

2. Qué datos recopilamos

Recopilamos únicamente los datos necesarios para que la App funcione:

2.1 Datos de cuenta

• Nombre y dirección de correo electrónico, obtenidos a través de tu inicio de sesión con Google (Google Sign-In), junto con el identificador de tu cuenta de Google y la confirmación de que tu correo está verificado. Puedes cambiar el nombre que muestra la App en cualquier momento.
• No manejamos contraseñas: la autenticación se realiza exclusivamente a través de Google; nunca vemos ni almacenamos tu contraseña. Tampoco pedimos ni guardamos tu foto de perfil de Google.
• Un identificador interno de tu cuenta y tu proveedor de autenticación.
• Preferencias de aprendizaje: nivel de inglés, tipo de profesor y modo de conversación.

2.2 Contenido que generas al usar la App

• Mensajes de texto que escribes al tutor.
• Tu voz cuando practicas hablando. El audio se envía a nuestros servidores y se transcribe a texto en tiempo real para que el tutor pueda responder. No conservamos tus grabaciones de voz: una vez transcritas se descartan, y solo la transcripción en texto queda como parte de tu historial.
• Transcripciones, respuestas del tutor (generadas por IA), correcciones gramaticales con su explicación, las traducciones que solicites desde la App y el historial de conversaciones.
• Audio de las respuestas del tutor (voz sintetizada), que guardamos para que puedas volver a escucharlo, durante un máximo de 60 días (ver sección 7).
• Reportes de contenido que envíes mediante la función «Reportar respuesta»: el motivo, tu nota opcional y una copia de la respuesta reportada junto con tu mensaje inmediatamente anterior (necesaria para poder revisar el reporte).

2.3 Datos de uso y suscripción

• Saldo y consumo de créditos, cantidad de mensajes y minutos de charla en vivo usados, cuotas diarias de uso (por ejemplo, segundos de voz transcritos) y métricas de progreso de aprendizaje (temas completados, tipos de errores gramaticales frecuentes).
• Tu plan de suscripción (FREE, BASIC, PREMIUM o PRO), el estado de la misma y los eventos de facturación que nos comunica RevenueCat (producto contratado, estado, fechas de inicio, renovación o cancelación, importe y moneda). Nunca incluyen datos de tu medio de pago.
• Fechas de creación de la cuenta y de última actividad.

2.4 Datos técnicos y de sesión

• Al iniciar o renovar una sesión guardamos datos básicos para seguridad: un hash irreversible de tu dirección IP (no la dirección en claro), el identificador del cliente (user agent) e identificadores de sesión. Tu dirección IP se usa además, sin almacenarla, para limitar la frecuencia de peticiones y prevenir abusos.
• Las credenciales de sesión (tokens) se guardan en el almacenamiento seguro de tu dispositivo (Android Keystore). Puedes tener hasta 5 sesiones activas a la vez y cerrar sesión en todos los dispositivos en cualquier momento.
• Si se produce un error en nuestros servidores, registramos información técnica del fallo (ruta, código de error, identificador de la petición) sin el contenido de tus mensajes ni datos que te identifiquen.
• La App nos envía cada pocos minutos cuánto tiempo se usa cada pantalla (por ejemplo, el chat o el Camino) mientras está en primer plano. Solo guardamos totales agregados de todos los usuarios, sin asociarlos a tu cuenta ni a tu dispositivo; los usamos para saber qué partes de la App se usan más y mejorarlas. No se envía nada durante las llamadas en vivo.

2.5 Datos de pago

Las compras y suscripciones se procesan a través de Google Play Billing. No recibimos ni almacenamos los datos de tu tarjeta o medio de pago; Google los gestiona conforme a su propia política de privacidad. Para gestionar el estado de tu suscripción utilizamos RevenueCat como plataforma de gestión de suscripciones: recibe de Google la información de tu compra (producto, estado, fechas de renovación) asociada a tu identificador interno de usuario, nunca tus datos de pago.

2.6 Lo que no recopilamos

No recopilamos datos de ubicación, contactos, fecha de nacimiento, fotos, ni categorías especiales de datos (salud, religión, etc.). La App no contiene publicidad, ni SDKs de analítica, ni notificaciones push, ni rastreo publicitario (la medición de uso por pantalla del apartado 2.4 es propia y agregada). Los únicos componentes de terceros integrados en la App son el de Google Sign-In (para iniciar sesión) y el de RevenueCat (para las compras), que recogen los identificadores de tu cuenta, de tu compra y de tu dispositivo necesarios para esas funciones, conforme a sus respectivas políticas de privacidad.

3. Para qué usamos tus datos

No usamos tus conversaciones para publicidad ni las vendemos a terceros.

4. Con quién compartimos tus datos (encargados del tratamiento)

Para funcionar, la App envía partes de tu contenido (texto y/o audio) a proveedores de servicios que actúan como encargados del tratamiento por nuestra cuenta. Cada uno procesa los datos solo para prestarnos el servicio indicado:

• Generación de respuestas y correcciones del tutor (procesan el texto de tus mensajes/transcripciones): Groq, Cerebras, DeepInfra y OpenRouter. Como proveedores de respaldo, si los anteriores no están disponibles: OpenAI y Mistral AI.
• Transcripción de voz a texto (procesan tu audio): Groq y DeepInfra (modelos Whisper).
• Síntesis de voz del tutor (text-to-speech): Together AI y DeepInfra. Como respaldo: Replicate.
• Traducción de textos que solicites: Alibaba Cloud (servicio Model Studio / DashScope, modelos Qwen, en su región de Estados Unidos).
• Base de datos y almacenamiento de audio: Supabase (centro de datos en Virginia, Estados Unidos).
• Alojamiento de la aplicación (servidores): Railway.
• Monitorización de errores del servidor: Sentry. Recibe únicamente datos técnicos del fallo; está configurado para no recibir datos personales ni contenido.
• Autenticación: Google (Google Sign-In).
• Pagos y suscripciones: Google (Google Play Billing) y RevenueCat (gestión del estado de suscripciones).

Estos proveedores procesan los datos según sus propias políticas y solo reciben lo mínimo necesario para cumplir su función. No les autorizamos a usar tu contenido para sus propios fines (por ejemplo, para entrenar sus modelos).

5. Transferencias internacionales

Nuestros servidores y los proveedores indicados están ubicados fuera de tu país, principalmente en Estados Unidos (nuestra base de datos y el almacenamiento de audio se encuentran en Virginia, Estados Unidos). Al usar la App, tus datos pueden ser procesados en esos países, que pueden tener normas de protección de datos distintas a las del tuyo. Aplicamos las garantías razonables disponibles (cifrado en tránsito, minimización de datos) y limitamos lo enviado a lo estrictamente necesario.

6. Base legal del tratamiento

• Argentina (Ley 25.326 de Protección de los Datos Personales): tratamos tus datos con tu consentimiento, prestado al crear la cuenta y usar la App, y en la medida necesaria para prestarte el servicio.
• España / Unión Europea (RGPD): tratamos tus datos sobre la base de (a) la ejecución del contrato (prestarte el servicio que solicitas); (b) tu consentimiento (por ejemplo, para acceder al micrófono); (c) nuestro interés legítimo en mantener la seguridad, moderar el contenido y prevenir abusos; y (d) el cumplimiento de obligaciones legales (por ejemplo, la conservación de registros contables). Puedes retirar tu consentimiento en cualquier momento dejando de usar las funciones correspondientes o eliminando tu cuenta.

7. Cuánto tiempo conservamos los datos

Eliminación de cuenta. Cuando solicitas eliminar tu cuenta, esta queda bloqueada de inmediato y todos tus datos asociados (cuenta, conversaciones, transcripciones, correcciones, progreso, audios, sesiones, reportes y tu registro de suscriptor en RevenueCat) se eliminan definitivamente transcurridas 72 horas. Durante esas 72 horas puedes cancelar la solicitud (ver sección 8).

Tras el borrado conservamos únicamente: (a) un registro mínimo y anonimizado de que la solicitud se completó (un código irreversible derivado de tu identificador, sin nombre, email ni contenido), y (b) los eventos de facturación de tus compras, que contienen tu identificador interno de usuario y los datos de la transacción comunicados por RevenueCat, pero no tu nombre, email, conversaciones ni datos de pago. Los conservamos por obligación contable y fiscal y para gestionar reembolsos o disputas, durante el plazo que exija la normativa aplicable.

8. Tus derechos y cómo ejercerlos

Tienes derecho a acceder, rectificar, eliminar y portar tus datos, así como a oponerte o limitar su tratamiento.

• Eliminar tu cuenta y tus datos: puedes hacerlo directamente desde la App, en Perfil → Eliminar cuenta (te pediremos confirmar con tu cuenta de Google). Si ya no tienes la App instalada, sigue las instrucciones de nuestra página Eliminar cuenta o escríbenos a soporte@charlai.app desde el correo de tu cuenta. La cuenta se bloquea de inmediato y los datos se borran definitivamente a las 72 horas (derecho de supresión, Art. 17 RGPD). Dentro de ese plazo puedes cancelar la eliminación volviendo a iniciar sesión con la misma cuenta de Google; una vez completado el borrado es irreversible.
• Si tienes una suscripción activa, recuerda cancelarla además en Google Play: eliminar la cuenta no cancela automáticamente el cobro (ver Términos de Uso).
• Para cualquier otro derecho (acceso, rectificación, portabilidad, oposición o limitación), escríbenos a soporte@charlai.app. Responderemos en los plazos que exija la ley aplicable.
• Si consideras que no atendimos debidamente tus derechos, puedes reclamar ante la autoridad de control: en Argentina, la Agencia de Acceso a la Información Pública (AAIP); en España, la Agencia Española de Protección de Datos (AEPD).

9. Menores de edad

La App no está dirigida a menores de 13 años (14 años en España, conforme a la LOPDGDD), y no recopilamos conscientemente datos de niños por debajo de esa edad. Si tienes entre esa edad mínima y la mayoría de edad de tu país, debes usar la App con el consentimiento y la supervisión de tu madre, padre o tutor legal.

El tutor de IA está configurado para asumir que el usuario puede ser menor de edad, mantener un trato apropiado para todas las edades y rechazar contenido sexual, violento, peligroso o de otra forma inadecuado. Estas indicaciones forman parte de las instrucciones del tutor; no enviamos cada mensaje y respuesta a un clasificador externo de moderación. El modelo puede cometer errores y puedes reportar respuestas inapropiadas desde la App. Si crees que un menor por debajo de la edad mínima nos ha proporcionado datos, contáctanos en soporte@charlai.app y los eliminaremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: transmisión cifrada (HTTPS/TLS), autenticación mediante tokens de corta duración con almacenamiento seguro en el dispositivo, control de acceso por usuario, límite de sesiones simultáneas y revocación de sesiones, almacenamiento de la dirección IP únicamente como hash, confirmación con tu cuenta de Google para acciones sensibles como eliminar la cuenta, instrucciones de seguridad para el tutor y gestión de reportes de contenido, y eliminación automática de contenido caducado. Ningún sistema es 100 % seguro, pero trabajamos para minimizar los riesgos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la App o en la normativa. Publicaremos la versión vigente en esta página y actualizaremos la fecha de «Última actualización». Si los cambios son significativos, te lo notificaremos por medios razonables.

12. Contacto

Responsable del tratamiento: Javier Castillo (desarrollador independiente)
Correo de privacidad y soporte: soporte@charlai.app
Ley aplicable: Argentina (sin perjuicio de la normativa de protección de datos de tu lugar de residencia, incluido el RGPD si resides en la UE)