Política de Privacidad

1. Responsable y contacto

El operador identifica el nombre comercial Puentes en Español y al responsable/operador como Federico Hung, persona física autónoma en España. Domicilio declarado: Roda 8, Valencia, España; faltan verificar la dirección postal completa y el código postal. Contacto legal, de privacidad y soporte: correo institucional de Puentes federico@puentes.one; teléfono de Federico +34678373107. Confirma identidad y domicilio, roles de responsable/encargado y requisitos del aviso legal, incluido si el NIT facilitado satisface las reglas españolas de identificación.

2. Datos tratados

Según el uso, la plataforma puede procesar correo e identificadores de autenticación; perfil y rol; registros de lecciones, clases, reservas, asistencia y progreso; sesiones Talk, acceso y créditos; texto intercambiado con tutores de IA; evidencias y resúmenes Talk opcionales; referencias de pagos; y solicitudes de soporte o privacidad. Verifica los campos de producción antes de aprobar.

3. Finalidades y bases jurídicas

El acceso, clases solicitadas, reservas, sesiones Talk, permisos y pagos permiten prestar el servicio y gestionar la relación con el usuario. Contabilidad, seguridad, prevención del fraude y requerimientos legales pueden apoyarse en obligaciones u otras bases permitidas por la ley. La memoria persistente Talk es opcional y distinta del procesamiento temporal necesario para conversar; se prevé exigir autorización expresa. El operador debe validar la base para cada finalidad y jurisdicción; este aviso no presume que todo tratamiento requiera consentimiento.

4. Registro y Magic Link

El inicio de sesión de estudiantes usa enlaces de un solo uso mediante Supabase Auth. El correo y datos de autenticación sirven para enviar y validar enlaces, proteger cuentas y mantener sesiones. El proveedor de correo utilizado por Supabase Auth no se identifica en el código revisado.

5. Academy y progreso

Academy puede procesar actividades, respuestas, intentos, comentarios, evaluaciones, participación y progreso para prestar la experiencia curricular. Sus registros son distintos de la evidencia Talk; las observaciones Talk no modifican automáticamente el progreso o evaluación Academy.

6. Voz Talk y conversaciones con IA

Talk usa WebRTC para enviar audio en vivo al proveedor de voz en tiempo real configurado por el servidor. OpenAI y Alibaba Cloud/DashScope Qwen aparecen integrados en el código; el proveedor de una sesión depende de la configuración. El código revisado no mostró una grabación completa de audio en almacenamiento de Puentes, pero eso no acredita la retención del proveedor. Deben verificarse proveedor, configuración, contratos, regiones y retención.

7. Transcripciones y memoria opcional Talk

Pueden usarse eventos temporales de transcripción para mantener una conversación. La memoria pedagógica persistente es opcional y no se necesita para el uso ordinario de Talk. Sin autorización piloto y consentimiento válidos, el servidor no debe capturar muestras de evaluación ni crear recuerdos persistentes. En un piloto autorizado y consentido, la implementación puede guardar una muestra representativa de hasta 12 pares de intercambios y 6.000 caracteres. Por defecto no guarda audio completo ni transcripción completa permanente.

La muestra tiene como objetivo vencer en un máximo de 24 horas y se elimina al procesarse o mediante limpieza programada. Un trabajador o cron retrasado o fallido puede demorar el borrado; 24 horas es un objetivo operativo, no garantía absoluta. La muestra se envía al evaluador de texto configurado solo tras verificar elegibilidad, consentimiento, evidencia suficiente, presupuesto e idempotencia; puede ser un proveedor distinto al de voz.

8. Análisis pedagógico

El análisis posterior puede generar resumen, fortalezas respaldadas, dificultades recurrentes, autocorrecciones, vocabulario practicado y sugerencias. No evalúa fonética a partir de texto ni infiere CEFR o dominio permanente por una observación. Las propuestas se distinguen de la memoria validada; solo evidencia que cumpla las reglas de la aplicación puede personalizar futuros contextos Talk.

9. Conservación y eliminación

El código revisado no define un plazo aprobado único para cuentas, clases, progreso, sesiones, créditos, compras y contabilidad. El operador debe publicar un calendario por categoría. Las muestras Talk buscan vencer en 24 horas; eventos pedagógicos y resúmenes pueden persistir en tablas existentes sin un calendario completo definido por código.

El perfil puede registrar una solicitud para eliminar memoria Talk y detener procesamiento opcional pendiente, pero no confirma que los recuerdos almacenados ya se hayan eliminado; requiere gestión del equipo. No se verificó el plazo de respaldos de Supabase y las copias pueden persistir hasta vencimiento o sobrescritura. La solicitud no significa eliminación inmediata de los respaldos.

10. Proveedores y destinatarios

El código integra Supabase para Auth/PostgreSQL; Vercel para alojamiento y funciones; OpenAI y Alibaba Cloud/DashScope Qwen para voz realtime seleccionada y/o evaluación de texto configurada; Daily para video de clases humanas; y Stripe para compras de créditos/webhooks. Esto no prueba que cada proveedor reciba todos los datos ni esté habilitado en cada entorno. Verifica configuración de producción, entidades, subencargados, regiones, retención y acuerdos. También falta confirmar el correo de Supabase Auth.

11. Transferencias internacionales

Los proveedores pueden procesar datos en distintos países. El repositorio no permitió verificar regiones de producción, destinos, mecanismos ni salvaguardias. Antes de publicar, el operador debe mapear transferencias y documentar cláusulas, decisiones de adecuación u otras garantías legales. Este aviso no afirma que todas estén cubiertas.

12. Pagos

Hay integración con Stripe Checkout y webhooks. Puentes guarda referencias de pago y registros de créditos para conceder y conciliar acceso. Confirma el flujo de producción, datos tributarios, roles respecto de tarjetas y conservación.

13. Cookies y tecnologías similares

El código revisado usa cookies de autenticación/sesión y una cookie temporal de estado de autorización de calendario. No se encontraron etiquetas de analítica o publicidad en el código inspeccionado, pero falta un escaneo completo de producción. Verifica inventario de cookies y solicita consentimiento para tecnologías no esenciales cuando la ley lo requiera.

14. Seguridad

Las operaciones protegidas usan rutas autenticadas y controles de acceso a datos. Ningún sistema puede garantizar seguridad absoluta. El operador debe verificar y documentar accesos, respuesta a incidentes, respaldos, revisión de proveedores y avisos de brechas.

15. Derechos y solicitudes

Según la ley aplicable, las personas pueden tener derechos de acceso, rectificación, eliminación, limitación, oposición, copia o reclamación ante una autoridad, sujetos a condiciones y excepciones. Falta un contacto de privacidad dedicado. El perfil permite desactivar la memoria Talk y registrar una solicitud de borrado; otras solicitudes necesitan procedimiento publicado, verificación de identidad, plazos y datos de autoridades.

16. Retirada del consentimiento opcional

Desactiva la memoria Talk en Perfil → Privacidad y memoria. Esto detiene nuevas capturas opcionales y debe detener trabajos pendientes cuando sea posible. No revierte tratamientos lícitos ya realizados ni elimina automáticamente la memoria; puede ser necesaria una solicitud aparte.

17. Menores y edad de acceso

La aplicación revisada no tiene control de edad ni proceso de autorización de tutores. El operador debe decidir y publicar edad mínima, si el servicio se dirige a menores y qué protecciones aplican. Hasta entonces, no presentes el servicio como diseñado o aprobado para menores.

18. Cambios y contacto de privacidad

El operador debe versionar este aviso, indicar vigencia y volver a informar o solicitar consentimiento si un cambio sustancial lo requiere. Cambios editoriales que no alteren finalidades ni derechos no deberían activar automáticamente un nuevo consentimiento. Contacto: correo institucional de Puentes federico@puentes.one; teléfono de Federico +34678373107. Faltan verificar la dirección postal completa y el código postal. Identificador fiscal facilitado por el operador (NIT): z0601325h. La asesoría jurídica en España debe confirmar si este identificador cumple los requisitos del aviso legal.