Política de Privacidad

1. Quiénes somos

Dara es una tutora de inglés impulsada por IA (el "Servicio"). Actualmente el Servicio está disponible principalmente como un bot de Telegram y una Mini App, con aplicaciones móviles nativas y una interfaz web en desarrollo. Esta política se aplica a todos estos canales. Explica qué datos personales recopilamos cuando usas el Servicio, cómo los utilizamos y las opciones que tienes.

El responsable del tratamiento es Dara ("nosotros", "nos", "nuestro"). Puedes contactarnos en hello@daratutor.app.

2. Qué datos recopilamos

Cuando usas Dara, recopilamos las siguientes categorías de datos:

2.1 Datos de la cuenta

• Un identificador de cuenta (tu ID de usuario de Telegram, nombre y nombre de usuario cuando accedes al Servicio a través de Telegram; un correo electrónico o identificador de registro cuando accedas a futuras aplicaciones web o móviles)
• Tu idioma nativo (de explicaciones) e idioma de estudio elegidos
• Tu país, derivado de la configuración regional de tu cliente o IP en el momento en que abres el Servicio

2.2 Datos de las lecciones

• Grabaciones de voz de tu lado de la conversación, capturadas mientras estás en una llamada con Dara
• Transcripciones tanto de tu habla como de las respuestas de Dara
• Tu progreso en los ejercicios, los errores que cometes y las correcciones que Dara te proporcionó
• Una "memoria" persistente que Dara mantiene sobre tus fortalezas, debilidades, intereses y errores recurrentes para poder enseñarte mejor con el tiempo
• Metadatos de cada lección: duración, marcas de tiempo, nivel, tema

2.3 Datos de pago

• No almacenamos los datos completos de tu tarjeta de crédito. Los pagos son procesados por: Stripe (pagos internacionales con tarjeta), YooKassa (pagos con tarjeta y métodos locales en Rusia y la CEI), o Telegram Payments / Telegram Stars (al pagar dentro del cliente de Telegram). Cada proveedor recibe la información de tu tarjeta / método de pago directamente conforme a su propia política de privacidad
• Almacenamos el estado de la suscripción, el monto pagado, el período cubierto, el proveedor utilizado y un ID de referencia de pago

2.4 Datos técnicos

• Tipo de dispositivo, sistema operativo y versión del cliente
• Dirección IP (solo en el momento en que llamas a un punto de acceso del servidor — se usa para enrutamiento y prevención de abusos, no se almacena a largo plazo)
• Registros de errores e informes de fallos recopilados a través de nuestro rastreador de errores autoalojado (GlitchTip)
• Analíticas de producto anónimas (qué pantallas abres, qué funciones usas)

3. Cómo los utilizamos

Procesamos tus datos para los siguientes fines:

Finalidad	Base legal (RGPD)
Impartir la lección en tiempo real — convertir tu voz en texto, generar las respuestas de Dara, generar la voz de Dara	Ejecución del contrato
Recordar tu progreso, nivel y puntos débiles para que las lecciones siguientes sean personalizadas	Ejecución del contrato
Procesar tu suscripción y gestionar reembolsos	Ejecución del contrato
Mejorar Dara — entrenar y ajustar nuestros propios modelos de tutoría con IA (ver Sección 4 a continuación)	Interés legítimo, con opción de exclusión
Enviarte recordatorios, avisos de saldo y actualizaciones del producto a través del canal en el que te registraste (bot de Telegram, correo electrónico o notificación push)	Interés legítimo, con opción de exclusión
Detectar abuso, fraude y violaciones de las políticas	Interés legítimo
Cumplir con obligaciones legales (impuestos, contabilidad, reguladores)	Obligación legal

4. Entrenamiento de nuestros modelos

Esto es lo suficientemente importante como para explicarlo con claridad:

• Sí utilizamos las grabaciones de voz, transcripciones y datos de lecciones descritos en la Sección 2.2 para entrenar, ajustar y evaluar nuestros propios modelos de tutoría con IA. Esto es lo que permite a Dara detectar el tipo de errores que cometen los estudiantes reales, comprender el inglés con acento y mejorar con el tiempo.
• Antes de que cualquier dato se utilice para el entrenamiento, eliminamos los identificadores directos (tu ID de cuenta, nombre, nombre de usuario, correo electrónico) y lo agregamos. Los clips de voz y las transcripciones aún pueden contener contexto personal que mencionaste durante una lección (tu trabajo, tu familia, dónde vives); tratamos estos datos de forma confidencial y nunca los publicamos.
• No vendemos, licenciamos ni compartimos de ninguna otra forma tus grabaciones de voz sin procesar, transcripciones o cualquier dato de entrenamiento que pueda identificarte personalmente con terceros.
• No utilizamos tus datos para entrenar modelos para terceros.
• Puedes optar por excluir tus datos del uso para la mejora de modelos en cualquier momento enviando un correo a hello@daratutor.app. La exclusión no afecta tu capacidad de usar el Servicio.
• Si eliminas tu cuenta (Sección 7), tus datos se retiran de futuras ejecuciones de entrenamiento. Los datos ya incorporados en un modelo desplegado no pueden eliminarse retroactivamente de ese modelo, pero no se reutilizan en ciclos de entrenamiento posteriores.

5. Con quién compartimos datos

Utilizamos un número reducido de proveedores de infraestructura de confianza ("encargados del tratamiento") para operar el Servicio. Procesan datos en nuestro nombre, bajo contrato, únicamente para los fines descritos a continuación, y no pueden utilizarlos para sus propios fines:

Proveedor	Qué reciben	Finalidad
Telegram (Telegram FZ-LLC)	Datos de usuario de Telegram; mensajes de chat; información de pago cuando pagas con Stars	Alojar el bot y la Mini App; pagos
Stripe, Inc.	Datos de tarjeta, dirección de facturación, metadatos de pago	Procesamiento de pagos internacionales con tarjeta
NKO YooMoney LLC (YooKassa)	Datos de tarjeta, dirección de facturación, metadatos de pago	Procesamiento de pagos con tarjeta y métodos de pago locales en Rusia y la CEI
Soniox, Inc.	Audio en streaming de tu llamada; texto de las respuestas de Dara (no almacenado por ellos)	Transcripción de voz a texto y generación de voz a partir de texto
Google LLC (Google Cloud / Vertex AI / Gemini)	Texto de la transcripción + contexto de la lección	Generación de las respuestas de Dara (LLM)
Supabase, Inc.	Datos de cuenta y lecciones en reposo	Base de datos y almacenamiento de archivos
DigitalOcean, LLC	Todo el tráfico del servidor y datos en tránsito	Alojamiento de servidores
GlitchTip (autoalojado)	Registros de errores, trazas de pila, fragmentos ocasionales de datos	Depuración y monitorización de fallos

No vendemos tus datos personales. No los compartimos con anunciantes, intermediarios de datos ni con fines de marketing de terceros.

Podemos divulgar datos si la ley, una orden judicial o la protección de los derechos, la propiedad o la seguridad de Dara, nuestros usuarios u otros así lo requieren.

6. Transferencias empresariales

Si Dara se ve involucrada en una fusión, adquisición, reorganización, venta de la totalidad o parte sustancial de sus activos, evento de financiación o, en el improbable caso, de quiebra o insolvencia, tu información personal puede ser transferida a la entidad sucesora como parte de esa transacción. Esto es una práctica estándar — tus datos forman parte de lo que hace que Dara sea lo que es, y viajan con la empresa si esta cambia de manos.

Esto no es lo mismo que vender tus datos a un tercero (ver Sección 5 — no lo hacemos). En una transferencia empresarial, el comprador se convierte en el nuevo operador del mismo servicio, vinculado por los compromisos de esta Política de Privacidad.

Específicamente, si se produce una transferencia empresarial:

• La entidad sucesora hereda automáticamente todas nuestras obligaciones conforme a esta Política de Privacidad, incluyendo los límites sobre cómo pueden usarse tus datos (por ejemplo, la prohibición de venderlos a terceros con fines de marketing).
• Si el sucesor desea utilizar tus datos para cualquier nueva finalidad no descrita en esta Política, debe darte aviso previo y una oportunidad significativa de exclusión antes de que dicho uso comience.
• Te notificaremos del cambio de titularidad a través del Servicio (chat de Telegram, correo electrónico o notificación en la aplicación según el canal que utilices) y en este sitio con al menos 30 días de antelación a la finalización de la transferencia (cuando sea legalmente posible), para que tengas tiempo de eliminar tu cuenta antes si prefieres no formar parte de la transición.
• Cualquier grabación de voz, transcripción y modelo entrenado con tus datos seguirá rigiéndose por las protecciones de las Secciones 4 y 5.

7. Retención

Conservamos tus datos mientras tu cuenta esté activa. Específicamente:

• Datos de la cuenta, memoria de lecciones, transcripciones y grabaciones de voz — se conservan indefinidamente mientras tu cuenta esté activa, para que Dara pueda recordarte, mejorar con el tiempo y reconstruir cualquier funcionalidad utilizando datos históricos más adelante.
• Registros de pago — al menos 7 años, según lo requiera la legislación fiscal y contable.
• Registros de errores y analíticas — 90 días.

No eliminamos tus datos automáticamente según un calendario. Tú tienes el control: en cualquier momento puedes pedirnos que eliminemos tu cuenta y los datos asociados, o que eliminemos un subconjunto específico (una lección, grabación o transcripción en particular). Consulta la Sección 9 (Tus derechos) para saber cómo solicitar esto. Ejecutamos las solicitudes de eliminación en un plazo de 30 días, excepto los datos que estamos obligados a conservar por ley (por ejemplo, registros de pago).

8. Cookies y seguimiento

Este sitio de marketing, el proceso de pago, la Mini App de Telegram y nuestras futuras aplicaciones web y móviles utilizan un número reducido de cookies y tecnologías similares:

• Cookies estrictamente necesarias — establecidas por Stripe o YooKassa cuando inicias un proceso de pago, para mantener la sesión de pago segura y prevenir el fraude. Son necesarias para que los pagos funcionen.
• Almacenamiento de sesión — cuando abres la Mini App o una aplicación web/móvil, tu token de autenticación se almacena en el almacenamiento de sesión de la aplicación para que no necesites autenticarte de nuevo dentro de una lección. Se borra cuando cierras la aplicación.
• Analíticas de producto anónimas — contamos las visitas a páginas y qué secciones de este sitio o aplicación ves, de forma anonimizada, para poder mejorar el producto. No utilizamos seguimiento entre sitios, cookies de publicidad comportamental ni píxeles publicitarios de terceros (no hay Facebook Pixel, ni Google Ads, ni píxel de TikTok, ni AdRoll).

Do Not Track. Algunos navegadores transmiten una señal "Do Not Track" (DNT). Actualmente no existe un consenso en la industria sobre cómo respetar esta señal, y no cambiamos nuestro comportamiento en función de ella. En cualquier caso, no realizamos seguimiento entre sitios.

9. Tus derechos

Si te encuentras en la UE/EEE, el Reino Unido u otra jurisdicción con leyes similares, tienes derecho a:

• Acceso — solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación — pedirnos que corrijamos datos inexactos
• Supresión — pedirnos que eliminemos tus datos ("derecho al olvido")
• Limitación — restringir cómo procesamos tus datos
• Oposición — oponerte al tratamiento basado en interés legítimo, incluido el uso para entrenamiento
• Portabilidad — recibir tus datos en un formato portátil
• Retirar el consentimiento — cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento
• Reclamación — presentar una reclamación ante tu autoridad local de protección de datos

Para ejercer cualquiera de estos derechos, escríbenos a hello@daratutor.app. Respondemos en un plazo de 30 días.

10. Derechos de privacidad en California (CCPA / CPRA)

Si resides en California, la Ley de Privacidad del Consumidor de California ("CCPA"), modificada por la Ley de Derechos de Privacidad de California ("CPRA"), te otorga los siguientes derechos:

• Derecho a saber — qué categorías de información personal recopilamos sobre ti, las fuentes, los fines comerciales y los terceros con quienes la compartimos. Las Secciones 2 y 5 anteriores ya lo revelan.
• Derecho de acceso — solicitar una copia de las piezas específicas de información personal que tenemos sobre ti.
• Derecho de supresión — solicitar la eliminación de tu información personal, sujeto a ciertas excepciones legales (por ejemplo, registros de transacciones que debemos conservar por motivos fiscales).
• Derecho de rectificación — solicitar la corrección de información personal inexacta.
• Derecho a optar por no vender o compartir — no aplicable. No vendemos información personal ni la compartimos para publicidad comportamental entre contextos.
• Derecho a limitar el uso de información personal sensible — las grabaciones de voz califican como información personal sensible. Las utilizamos únicamente para proporcionar el Servicio y para entrenar nuestros propios modelos de tutoría (como se describe en la Sección 4); puedes optar por excluir el uso para entrenamiento en cualquier momento escribiéndonos por correo electrónico.
• Derecho a la no discriminación — no te negaremos el servicio, cobraremos precios diferentes ni proporcionaremos una calidad inferior del servicio porque hayas ejercido cualquiera de estos derechos.

Para ejercer un derecho bajo la legislación de California, envía un correo a hello@daratutor.app desde la dirección asociada a tu cuenta o incluye tu identificador de cuenta (nombre de usuario de Telegram, correo electrónico, etc.) para que podamos verificar tu identidad. Los agentes autorizados pueden presentar solicitudes en tu nombre con autorización por escrito.

En los últimos 12 meses, no hemos vendido información personal y no hemos compartido información personal para publicidad comportamental entre contextos.

11. Procesamiento con IA, revisión humana y protección de voz

Dara es un servicio de IA. Algunas divulgaciones aquí son específicas de ello y merecen ser detalladas.

11.1 La voz como dato de protección elevada

Tu voz transmite más que solo palabras — puede revelar tu acento, estado de ánimo, edad y otras características personales. Bajo el RGPD y regímenes similares, la voz procesada de esta manera se trata con un cuidado especial. Aplicamos las siguientes salvaguardias a todos los datos de voz, independientemente de dónde te encuentres:

• El acceso al audio sin procesar dentro de nuestro equipo está restringido a un número reducido de ingenieros autorizados y requiere autenticación multifactor.
• Los datos de voz nunca se combinan con perfiles publicitarios.
• Los datos de voz nunca se comparten con intermediarios de datos, socios de analítica ni ningún tercero fuera de los subencargados técnicos enumerados en la Sección 5.

11.2 No clonamos ni sintetizamos tu voz

No utilizamos tus grabaciones de voz para entrenar, generar u operar una voz sintética que suene como tú. La voz de Dara es una voz fija única producida por nuestro proveedor de texto a voz (ver Sección 5) — no se deriva de tu voz y no se personaliza para sonar como ningún usuario. La clonación de voz no forma parte de nuestro Servicio.

11.3 Procesamiento automatizado y revisión humana

Dado que Dara es una tutora de IA, casi todo lo que hace es automático — ella elige qué preguntar a continuación, juzga si tu respuesta fue correcta, selecciona el siguiente ejercicio y actualiza su memoria de tu progreso. Esto es necesario para que el Servicio funcione; no puedes usar Dara de forma significativa sin consentir este procesamiento automatizado (RGPD Art. 22(2)(a) — necesario para el contrato).

Ninguna de las decisiones automatizadas de Dara produce efectos legales sobre ti ni te afecta de manera legalmente significativa. No otorga certificados, cualificaciones ni calificaciones que tengan peso fuera de nuestro Servicio.

Si alguna vez no estás de acuerdo con algo que Dara hizo — una corrección que crees incorrecta, un nivel que te asignó, un ejercicio que eligió — puedes solicitar una revisión humana escribiendo a hello@daratutor.app. Un miembro de nuestro equipo revisará la lección correspondiente y te responderá.

11.4 Dara puede equivocarse

Dara es una IA; sus respuestas se generan automáticamente. A pesar de nuestro cuidado, puede producir ocasionalmente respuestas incorrectas, desactualizadas o sorprendentes. No confíes en Dara como sustituto de asesoramiento profesional (educativo, legal, médico, financiero o de cualquier otro tipo).

11.5 Moderación de contenido

Para hacer cumplir las normas de nuestras Condiciones del Servicio y mantener el Servicio seguro, nos reservamos el derecho de revisar grabaciones de voz, transcripciones u otro contenido específico cuando haya una señal creíble de uso indebido (por ejemplo, intentos repetidos de obtener contenido prohibido, o tráfico automatizado que sugiera abuso). Estas revisiones son puntuales, no rutinarias, y no monitorizamos las lecciones normales.

11.6 Posición respecto al Reglamento de IA de la UE

Conforme al Reglamento de IA de la UE, Dara es un sistema de IA interactivo de propósito general en la categoría de riesgo limitado. El Servicio no se utiliza para identificación biométrica, puntuación social, decisiones de empleo o crédito, ni ninguna de las prácticas prohibidas o de alto riesgo enumeradas en los Artículos 5 y 6 del Reglamento de IA. Cumplimos con las obligaciones de transparencia del Reglamento: se te notifica desde el principio que estás interactuando con una IA (esta Política es uno de dichos avisos), y siempre puedes solicitar hablar con un humano en hello@daratutor.app.

12. Seguridad

Tomamos medidas razonables para proteger tus datos:

• Todos los datos en tránsito están cifrados con TLS 1.2+
• Los datos en reposo están cifrados en disco por nuestros proveedores de infraestructura
• El acceso a los sistemas de producción está restringido a un número reducido de personal autorizado y requiere autenticación multifactor
• Los datos de pago son manejados por Stripe, YooKassa y Telegram bajo su propia infraestructura compatible con PCI — nunca vemos tu número de tarjeta completo

Ningún sistema es 100% seguro. Si detectamos una violación de datos personales, notificaremos a los usuarios afectados y a las autoridades competentes en un plazo de 72 horas, cuando la ley así lo requiera.

13. Menores

Dara no está dirigida a menores de 13 años. No recopilamos intencionadamente datos personales — y específicamente, no recopilamos intencionadamente grabaciones de voz — de menores de 13 años.

Está estrictamente prohibido utilizar el Servicio para capturar, transmitir o poner de cualquier otra forma a disposición de Dara la voz de cualquier menor de 13 años, incluyendo un menor que no sea el titular de la cuenta (por ejemplo, un menor hablando de fondo mientras estás en una llamada con Dara). Si detectamos o se nos notifica que dichos datos han sido recopilados, los eliminaremos sin previo aviso.

Los usuarios de entre 13 y 18 años (o la edad de mayoría en su país) deben obtener el permiso de un padre, madre o tutor antes de usar el Servicio. Si eres padre, madre o tutor y crees que un menor nos ha proporcionado datos personales sin tu consentimiento, contacta con hello@daratutor.app y eliminaremos los datos.

14. Transferencias internacionales

Dara opera desde servidores en la Unión Europea. Nuestros encargados del tratamiento pueden operar en otras jurisdicciones, incluidos los Estados Unidos. Cuando los datos personales se transfieren fuera de tu país de origen, nos basamos en las salvaguardias exigidas por la legislación aplicable (como las Cláusulas Contractuales Tipo de la Comisión Europea) para garantizar que tus datos estén protegidos.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando hagamos cambios materiales, te notificaremos a través del Servicio antes de que el cambio entre en vigor, y actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Tu uso continuado del Servicio después del cambio indica tu aceptación de la nueva política.

16. Contacto

Preguntas o solicitudes sobre esta Política de Privacidad:

• Correo electrónico — hello@daratutor.app
• Telegram — @DaraTutorBot