Política de Privacidad

Parlai FlexCo ("Parlai")
Wohllebengasse 7/16, 1040 Viena, Austria
Registro Mercantil: FN 640088 g (Tribunal de Comercio de Viena)
NIF-IVA: ATU81353606
Contacto de privacidad: hi@parlai.app

Soporte: Canal de atención al cliente de WhatsApp (ver en el menú de la app o escribir "support")

Edad mínima: Debes tener 16 años o más para usar Parlai. No proporcionamos flujos de consentimiento parental y no procesamos conscientemente datos de usuarios menores de 16 años.

Esta Política se aplica al servicio de aprendizaje de idiomas de Parlai entregado principalmente por WhatsApp, a las llamadas de práctica opcionales en tiempo real, funciones de correo electrónico, sitio web público y servicios backend. Las funciones incluyen correcciones instantáneas, práctica de vocabulario, minijuegos, personalización, recordatorios, informes de progreso, transcripción de notas de voz, respuestas de texto a voz y llamadas opcionales.

Recopilamos los datos necesarios para proporcionar, proteger, personalizar y mejorar Parlai. Algunos datos son necesarios para usar el servicio; otros son opcionales o dependen del consentimiento.

A) Identidad y contacto (WhatsApp y cuenta)
• Nombre de visualización de WhatsApp, metadatos de perfil proporcionados por WhatsApp y número de teléfono, necesario para entregar el servicio por WhatsApp.
• Nombre, cuando lo proporcionas. Parlai puede continuar sin un nombre real.
• Correo electrónico, cuando lo proporcionas para informes, soporte, suscripción, vouchers, tandem u otras funciones de email. No se requiere email durante el onboarding inicial y puede omitirse donde se ofrezca.

B) Perfil de aprendizaje y preferencias
• Idioma(s) objetivo, nivel, objetivo de aprendizaje, puntos de dolor, intereses, minutos de compromiso, recordatorios, respuestas de perfil, contexto adicional, personalización del tutor, preferencias de audio/selfies y guía opcional de género para idiomas donde afecta la redacción.

C) Datos de conversación y uso
• Mensajes, correcciones, eventos de quiz/juego/práctica, vocabulario aprendido/solicitado, señales de progreso y metadatos de mensajes como IDs y marcas de tiempo.
• Las notas de voz de WhatsApp pueden procesarse para transcripción y respuestas habladas. No grabamos ni almacenamos audio de llamadas nosotros mismos. El audio puede enviarse a ElevenLabs para voz a texto y texto a voz, con OpenAI Whisper como respaldo de transcripción si es necesario.

D) Análisis web y datos del dispositivo
• Después del consentimiento de analítica, podemos procesar páginas vistas, eventos, dispositivo/SO, navegador/user agent, referrer/UTM, país/ciudad derivados de IP, cookies o IDs de local storage y eventos de pruebas A/B. Mixpanel session replay y heatmaps están desactivados.

E) Llamadas de voz (función opcional)
• El audio en tiempo real se retransmite a proveedores de voz/LLM en tiempo real para transcripción y generación de respuestas. No grabamos ni almacenamos audio de llamadas nosotros mismos. Podemos almacenar transcripciones/turnos, IDs de llamada, duración, metadatos de tokens/costos, timestamps, motivo de finalización y resúmenes para dar feedback, gestionar minutos, depurar y mejorar el servicio.

F) Pagos y entrega de email
• Los pagos son procesados por Stripe. Stripe puede procesar método de pago, identificadores de facturación, email/teléfono de facturación, recibos, señales de fraude y estado de suscripción.
• Emails transaccionales y con opt-in pueden enviarse mediante proveedores como Resend y Brevo.

G) Datos de categoría especial
• No solicitamos datos sensibles. Si compartes voluntariamente información sensible en chats, puede quedar almacenada como parte del historial porque es técnicamente inseparable del flujo de mensajes.

H) Inferencia y segmentación
• Podemos derivar segmentos generales de engagement para entender uso y planificar producto o publicidad. No realizamos decisiones automatizadas con efectos legales o similares significativos.

Mapeamos cada propósito a su base legal bajo RGPD/UK GDPR/Swiss FADP y anotamos datos típicos utilizados.

Propósito	Base legal	Datos utilizados (ejemplos)
Proporcionar el servicio principal: chat, correcciones, personalización, transporte por WhatsApp, recordatorios, llamadas, voz y emails	Necesidad contractual (Art. 6(1)(b))	Teléfono, nombre de WhatsApp, mensajes, perfil de aprendizaje, preferencias, datos de voz/llamadas, metadatos, email cuando sea necesario
Ejecutar y proteger el servicio: disponibilidad, latencia, prevención de abuso, depuración, seguridad y entrega	Intereses legítimos (Art. 6(1)(f))	Metadatos de mensajes, logs técnicos, diagnósticos limitados, estado de entrega, señales de abuso/error
Mejorar funciones y decisiones de producto mediante analítica web no esencial	Consentimiento (Art. 6(1)(a))	Eventos de GA4, Mixpanel, Vercel Analytics y Ahrefs solo tras consentimiento de analítica
Medición publicitaria y personalización en sitio y fuera del sitio	Consentimiento (Art. 6(1)(a))	Tags/eventos de Google Ads y Meta solo con consentimiento de Marketing
Soporte y comunicaciones transaccionales por WhatsApp o email	Necesidad contractual e intereses legítimos	Teléfono, email, mensajes de soporte, contexto de suscripción o entrega
Pagos, facturación, prevención de fraude, impuestos y contabilidad	Necesidad contractual y obligación legal	Identificadores de facturación y registros de pago gestionados principalmente por Stripe
Cumplimiento legal y solicitudes de autoridades	Obligación legal	Cualquier dato necesario para cumplir

Publicidad y medición: Cuando consientes a cookies de Marketing, enviamos eventos de marketing e identificadores limitados a Google Ads y Meta para medir campañas, prevenir fraude, crear/medir audiencias y mejorar la estrategia publicitaria. Ejemplos: parámetros de página/campaña, tipo de evento, IDs seudónimos, IP/user agent y, solo si lo proporcionas y tenemos consentimiento, contacto hasheado. Puedes retirar el consentimiento desde el banner o soporte. No vendemos información personal.

Analítica de WhatsApp: Para telemetría esencial como entrega y estabilidad nos basamos en necesidad contractual o intereses legítimos. Puedes excluirte de analítica conductual en WhatsApp contactando con soporte por WhatsApp.

LLMs y prompts: Para respuestas y feedback enviamos contexto reciente, contexto de perfil, resúmenes de hechos y prompts de sistema a proveedores LLM. Excluimos teléfono, email, referencias de pago e IDs de Stripe del contexto LLM cuando sea técnicamente posible. No permitimos entrenamiento de modelos con datos de Parlai. Los proveedores pueden retener temporalmente prompts/salidas según sus términos; usamos controles disponibles para minimizar retención.

Proveedores de voz y llamadas: Para funciones de voz, audio y transcripciones pueden ser procesados por ElevenLabs, OpenAI, Google/Gemini u otros proveedores configurados según sea necesario para entregar la función.

Utilizamos el servicio de mensajería instantánea WhatsApp como parte de nuestro producto. El proveedor del servicio es WhatsApp Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda (una subsidiaria de Meta Platforms Inc., EE.UU.).

Usar WhatsApp puede implicar que se procesen varios tipos de datos, incluidos datos personales. Esto incluye información de la cuenta como tu número de teléfono, foto de perfil, nombre de usuario u otra información que proporciones a WhatsApp al crear y administrar tu cuenta de WhatsApp. Naturalmente, WhatsApp también procesa el contenido de tus mensajes (mensajes de texto, fotos, videos, mensajes de voz) que envías a través del servicio. También se generan metadatos, p. ej., la fecha y hora en que se envió o recibió un mensaje. WhatsApp también registra los números de teléfono de las partes involucradas e información técnica (como tipo de dispositivo, sistema operativo o posiblemente datos de ubicación).

Si usas nuestro servicio a través de WhatsApp, diferentes partes son responsables del tratamiento de datos:
• Parlai es el responsable de todos los datos personales que nos proporcionas en el contexto de la comunicación de WhatsApp (p. ej., número de teléfono, nombre de perfil, contenido del chat, mensajes de voz). Procesamos estos datos exclusivamente para proporcionar y mejorar nuestro servicio de aprendizaje de idiomas.
• WhatsApp Ireland Limited es un responsable independiente de los datos que se recopilan al usar el servicio de WhatsApp en sí. Esto incluye particularmente metadatos (p. ej., marcas de tiempo de comunicaciones, números de teléfono involucrados), información técnica sobre tu dispositivo (p. ej., sistema operativo, versión de la app), así como datos que WhatsApp procesa para sus propios fines. No tenemos influencia sobre este procesamiento. Las disposiciones de privacidad de WhatsApp, que puedes encontrar aquí: Política de Privacidad de WhatsApp, son las aplicables a este respecto.

Ten en cuenta que WhatsApp también puede procesar tus datos en EE.UU. WhatsApp es un participante activo en el Marco de Privacidad de Datos UE-EE.UU., que tiene como objetivo garantizar un nivel adecuado de protección de datos para la transferencia de datos personales de ciudadanos de la UE a EE.UU. Además, WhatsApp se basa en las llamadas Cláusulas Contractuales Estándar (CCE según Art. 46(2) y (3) RGPD) para transferencias internacionales de datos. Puedes encontrar más detalles sobre los datos procesados por WhatsApp en la propia Política de Privacidad de WhatsApp en: https://www.whatsapp.com/privacy.

Dependemos de proveedores de infraestructura y servicios. La tabla resume propósitos, datos típicos compartidos y ubicaciones de procesamiento. El procesamiento y retención también se rigen por los términos y anexos de protección de datos de cada proveedor.

Proveedor	Propósito	Categorías de datos compartidos	Región(es)
Supabase	Base de datos principal	Identificadores de cuenta, perfil de aprendizaje, preferencias, chat, hechos, IDs/timestamps, progreso, transcripciones/metadatos de llamadas	UE (Frankfurt, eu-central-1)
OpenAI APIs	Inferencia LLM, respaldo Whisper para transcripción, procesamiento opcional de voz/llamadas en tiempo real	Contexto reciente de chat/perfil, prompts, audio/transcripciones para voz; excluye teléfono/email/pagos cuando sea técnicamente posible	El procesamiento puede incluir EE.UU.
Anthropic APIs	Inferencia LLM	Contexto reciente, resumen de hechos, prompts	El procesamiento puede incluir EE.UU.
Google Vertex AI / Gemini	Inferencia LLM y procesamiento opcional de voz/llamadas en tiempo real	Contexto, prompts, audio/transcripciones de llamadas cuando la función usa Google/Gemini	UE para configuración Vertex donde se usa; realtime/Gemini puede variar según términos
Meta / WhatsApp Business API	Transporte y entrega de mensajes	Contenido de mensajes, teléfonos, IDs de mensajes, metadatos de entrega	Procesamiento global según políticas de Meta
Vercel	Hosting, CDN, funciones serverless, infraestructura de despliegue	IPs en logs, metadatos de solicitud, diagnósticos técnicos	Regiones pueden incluir UE y EE.UU. según enrutamiento y términos
Vercel Analytics	Analítica web sin cookies tras consentimiento	Métricas agregadas, URL/UTM, dispositivo/user agent, metadatos transitorios	El procesamiento puede incluir EE.UU.
Mixpanel (proyecto UE)	Analítica de producto y web tras consentimiento	Dispositivo/user agent, geo derivada de IP, IDs, eventos. Session replay y heatmaps desactivados.	Residencia de datos UE para el proyecto configurado
Google Analytics 4	Analítica web tras consentimiento	Eventos, páginas/campañas, dispositivo/user agent, funciones publicitarias con consentimiento	El procesamiento puede incluir EE.UU.
Ahrefs Analytics	Analítica web tras consentimiento	Metadatos de página/referrer/dispositivo según configuración Ahrefs	Puede incluir regiones indicadas por Ahrefs
Google Ads	Medición y personalización publicitaria tras consentimiento de Marketing	Eventos, IDs seudónimos, IP/user agent, email/teléfono hasheado opcional	El procesamiento puede incluir EE.UU.
Meta Pixel / Conversions API	Medición y personalización publicitaria tras consentimiento de Marketing	Eventos, IDs seudónimos, IP/user agent, email/teléfono hasheado opcional	Procesamiento global según políticas de Meta
Sentry	Monitoreo de errores	Logs técnicos que pueden incluir identificadores	Configuración de proyecto UE donde se use
Stripe	Pagos, facturación, fraude, suscripciones	Identificadores de facturación, pago, recibos, email/teléfono de facturación, estado de suscripción	Global según políticas de Stripe
ElevenLabs	Voz a texto y texto a voz	Audio de voz, transcripciones, texto/audio de respuesta, metadatos mínimos	Puede incluir EE.UU.; retención depende de producto y plan
Resend	Entrega de emails transaccionales y de producto	Email, nombre si se proporciona, contenido y metadatos de entrega	Puede incluir EE.UU.
Brevo	Gestión de contactos de clientes/suscriptores donde esté configurado	Email, nombre, metadatos de contacto/suscripción	Puede incluir UE y otras regiones según términos de Brevo

No autorizamos a proveedores a usar datos de Parlai para entrenamiento de modelos. Donde hay controles de entrenamiento o retención, deshabilitamos el entrenamiento y usamos la retención más baja viable disponible.

Tus datos pueden procesarse en países fuera del tuyo, incluyendo Estados Unidos. Utilizamos salvaguardas apropiadas para dichas transferencias, incluyendo Cláusulas Contractuales Estándar (CCE) y, cuando corresponda, el UK IDTA/Addendum. Para proveedores elegibles, nos basamos en su participación en el Marco de Privacidad de Datos UE-EE.UU. (DPF). Puedes solicitar más información sobre estas salvaguardas en hi@parlai.app.

Las transferencias a Google Ads y Meta ocurren solo después del consentimiento de Marketing y están protegidas usando CCE y/o la participación del proveedor en marcos de transferencia reconocidos (ver los términos de cada proveedor).

Usamos un banner de consentimiento con Aceptar todo, Rechazar todo y Gestionar preferencias. Los scripts no esenciales de analítica y marketing se cargan solo después del consentimiento correspondiente.

• Analítica (requiere consentimiento): Google Tag Manager/GA4, Mixpanel, Vercel Analytics y Ahrefs Analytics. Mixpanel session replay y heatmaps están desactivados.
• Marketing (requiere consentimiento): Google Ads tags y Meta Pixel/Conversions API, incluyendo identificadores hasheados solo cuando se proporcionan y consienten.
• Pruebas A/B requieren consentimiento porque dependen de eventos de analítica.
• Almacenamiento técnicamente necesario: Necesario para que el sitio y servicio funcionen, como estado de visualización, IDs de sesión o preferencias de cookies. La base legal es interés legítimo bajo Art. 6(1)(f) RGPD junto con § 165(3) TKG. No puede desactivarse porque el sitio o servicio no funcionaría correctamente.

Señales y marcos: Respetamos tus elecciones del banner. Donde el proveedor y navegador lo soporten, también respetamos señales de privacidad de plataforma.

Tabla estática de cookies/almacenamiento (indicativa)

Nombres y duraciones son valores típicos y pueden variar por proveedor.

Categoría	Proveedor	Nombre de cookie/almacenamiento (ejemplos)	Duración típica	Propósito
Analítica	Google Analytics 4	_ga, _ga_*	hasta 2 años	Métricas de visitantes, sesión y campaña tras consentimiento de analítica
Analítica	Mixpanel	mp_* / IDs de local storage	hasta 1 año salvo eliminación anterior	Analítica de producto tras consentimiento; replay y heatmaps desactivados
Analítica	Vercel Analytics	Sin cookies	agregado	Métricas respetuosas con la privacidad tras consentimiento
Analítica	Ahrefs Analytics	Predeterminados del proveedor	predeterminado del proveedor	Analítica web tras consentimiento
Marketing	Google Ads	_gcl_au e IDs relacionados	~3 meses	Medición/atribución tras consentimiento de marketing
Marketing	Meta	_fbp, _fbc	~3 meses	Medición/remarketing tras consentimiento de marketing
Necesario	Parlai	parlai-cookie-consent, IDs de session storage	hasta borrar / sesión	Guardar consentimiento, estado de sesión y contexto de traspaso

Puedes cambiar tus elecciones en cualquier momento desde el banner. Si haces clic en Rechazar todo, no se ejecutan tags de analítica ni marketing.

Buscamos conservar datos personales solo mientras sea necesario para proporcionar Parlai y cumplir la ley.

Cuenta y conversación (Supabase): Se almacenan durante la vida de la cuenta. Si solicitas eliminación desde el menú de WhatsApp o soporte, comienza una ventana pendiente de 14 días. Después eliminamos permanentemente de sistemas bajo nuestro control, como Supabase y, cuando aplique, Mixpanel.

Prompts/contexto LLM y voz: Se usan para producir respuestas o transcripciones; la retención posterior sigue los valores de proveedor y controles contractuales/configurables disponibles.

Analítica web: Solo se recopila tras consentimiento. GA4, Mixpanel, Vercel Analytics y Ahrefs siguen sus valores configurados/proyecto. Mixpanel session replay y heatmaps están desactivados.

Pagos e invoices: Se conservan según obligaciones financieras, fiscales, contables, fraude y legales.

Logs de errores y hosting: Retención según valores de proveedor y necesidades operativas.

Nota sobre sistemas de proveedores: No podemos eliminar retroactivamente datos ya procesados por proveedores de telecom, pagos, email, LLM, voz o analítica más allá de las opciones que sus plataformas ofrecen.

Sujeto a la ley, puedes solicitar:

Derecho de acceso: Tienes derecho a saber si estamos procesando datos personales sobre ti. Si es así, puedes solicitar información sobre estos datos y detalles adicionales del tratamiento de datos (Art. 15 RGPD).

Derecho de rectificación: Tienes derecho a solicitar sin demora la corrección de datos personales inexactos que te conciernan, o la compleción de datos personales incompletos que tengamos en archivo (Art. 16 RGPD).

Derecho de supresión: Puedes, bajo ciertas condiciones, solicitar la eliminación de los datos personales que hemos almacenado sobre ti (el "derecho al olvido", Art. 17 RGPD). Esto se aplica, por ejemplo, si el propósito del tratamiento ya no aplica o si retiras un consentimiento que habías dado.

Derecho a la limitación del tratamiento: Tienes derecho a solicitar que limitemos el tratamiento de tus datos en ciertos casos (Art. 18 RGPD), como un bloqueo temporal de uso. Por ejemplo, puedes solicitar una suspensión temporal del uso de tus datos si cuestionas la exactitud de los datos y los estamos verificando.

Derecho de oposición: Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos personales, si estamos procesando tus datos sobre la base de intereses legítimos o si has dado tu consentimiento y luego lo retiras. Puedes oponerte al tratamiento con fines de marketing directo en cualquier momento sin dar ninguna razón.

Derecho a la portabilidad de datos: Tienes derecho a recibir los datos personales que nos has proporcionado en un formato estructurado, de uso común y legible por máquina (Art. 20 RGPD). A solicitud, y cuando sea técnicamente factible, transferiremos estos datos directamente a otro proveedor.

Derecho a retirar el consentimiento: Si procesamos datos basándonos en tu consentimiento, puedes retirar cualquier consentimiento en cualquier momento con efecto para el futuro (Art. 7(3) RGPD). La retirada no afecta la legalidad del tratamiento hasta el momento de la retirada.

Para ejercer cualquiera de tus derechos, puedes contactarnos en cualquier momento por correo electrónico a hi@parlai.app. Por favor, si es posible, indica qué derecho deseas ejercer y a qué datos se refiere tu solicitud. Revisaremos tu solicitud con prontitud y responderemos de acuerdo con los requisitos legales.

Cómo ejercer: Envía un correo electrónico a hi@parlai.app o contáctanos a través de nuestro canal de soporte de WhatsApp. Acusaremos recibo de tu solicitud dentro de 5 días hábiles y responderemos dentro de un mes desde la recepción (extensible hasta dos meses para solicitudes complejas o numerosas, según lo permita la ley). Verificamos tu identidad usando el número de teléfono que nos contactó en WhatsApp o el correo electrónico de facturación en tu cuenta de Stripe.

Comandos de autoservicio:
• "stop" — detiene los mensajes proactivos de WhatsApp de Parlai.
• Para eliminar tu cuenta, abre el menú de WhatsApp y elige "Eliminar cuenta".
• Para excluirte de los análisis conductuales en WhatsApp, envía un mensaje a nuestro número de soporte solicitando exclusión de análisis; confirmaremos la exclusión en el canal.

Compartimos datos con los proveedores de la Sección 6 para los fines descritos. También podemos compartir información con asesores profesionales, como legales o contables, y con autoridades públicas cuando la ley lo exija.

Divulgamos eventos de marketing a Google Ads y Meta como responsables independientes para medición publicitaria y personalización solo cuando has dado consentimiento de Marketing. Cada proveedor usa los datos según su propia política de privacidad. Puedes retirar el consentimiento en cualquier momento desde el banner o soporte. No vendemos tu información personal.

A pesar de todas las precauciones, no se puede descartar completamente un incidente de protección de datos (violación de datos). Si tenemos conocimiento de una violación de datos que probablemente represente un riesgo para tus derechos y libertades, informaremos a la autoridad de supervisión de protección de datos competente sin demora, y a más tardar dentro de las 72 horas posteriores al descubrimiento del incidente. Si también te afecta el incidente, te notificaremos también, siempre que se cumplan los requisitos legales para dicha notificación. Al hacerlo, cumplimos con los requisitos de los Arts. 33 y 34 RGPD y tomaremos las medidas apropiadas para minimizar cualquier posible efecto negativo.

Si crees que estamos procesando tus datos de manera ilegal o violando tus derechos de protección de datos, puedes presentar una queja ante una autoridad de supervisión de protección de datos en cualquier momento. Tienes derecho a contactar a la autoridad de supervisión en el estado miembro de la UE de tu residencia, tu lugar de trabajo o el lugar de la presunta infracción.

Parlai está establecida en Austria. Si tienes inquietudes, puedes contactar a la Autoridad de Protección de Datos de Austria (Österreichische Datenschutzbehörde):

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Viena, Austria
Teléfono: +43 1 52 152-0
Correo electrónico: dsb@dsb.gv.at

Te invitamos a contactarnos primero para que podamos intentar resolver tu inquietud.

Podemos actualizar esta Política para reflejar cambios en nuestras prácticas. Publicaremos la versión actualizada con una nueva fecha de vigencia. Tu uso continuado de Parlai después de la actualización constituye aceptación.