Política de privacidad

En Hola Ivonne nos tomamos en serio tu privacidad. Esta política explica qué datos personales recolectamos, para qué los usamos, con quién los compartimos y qué derechos tenés sobre ellos.

Si después de leerla algo no te queda claro, escribinos por WhatsApp al +506 7049 2083.

1. Quiénes somos

Hola Ivonne es un servicio de tutoría de inglés conversacional operado desde Costa Rica. Somos el responsable del tratamiento de tus datos personales.

2. Qué datos recolectamos

2.1. Datos que vos nos das

• Email — necesario para autenticarte (login con Google) y para mandarte el reporte del trial y comunicaciones esenciales del servicio.
• Nombre — viene de tu cuenta de Google. Lo usamos para personalizar la conversación con Ivonne (que te llame por tu nombre) y para los reportes.
• Teléfono — opcional, lo pedimos en el momento del pago (solo si elegís el plan Premium con soporte WhatsApp).
• Intereses — opcional, lo configurás en tu perfil para que Ivonne arme conversaciones sobre temas que te importan.

2.2. Datos que generás al usar el servicio

• Transcripciones de tus sesiones — Ivonne procesa tu voz en texto (vía Deepgram) para responderte y evaluar tu inglés. Las guardamos asociadas a tu cuenta.
• Progreso pedagógico — nivel CEFR detectado, objetivos del currículo cumplidos, vocabulario que dominaste, errores recurrentes. Esto es el corazón del servicio: nos permite armar tu plan de estudio personalizado.
• Reportes generados por IA — al cierre de cada sesión, una IA (Anthropic Claude) genera un reporte estructurado de tu desempeño que se guarda para mostrar tu progreso.

2.3. Datos técnicos

• Dirección IP — registrada en logs del servidor por seguridad (anti-flood) y por motivos legales. No la usamos para identificarte ni para tracking publicitario.
• Cookies y almacenamiento local — ver sección 6.
• Datos de pago — los procesa nuestro proveedor de pagos (por ejemplo PayPal). Nosotros recibimos solo confirmación del cargo y datos de facturación, no tu número de tarjeta.

3. Para qué usamos tus datos

• Brindar el servicio: autenticarte, mantener tu sesión, generar respuestas de Ivonne, calcular tu progreso, mostrar el dashboard.
• Mejorar tu experiencia: recomendar drills según tus errores, ajustar tu nivel, generar reportes pedagógicos.
• Comunicarnos con vos: mandarte el reporte del trial, avisos importantes del servicio, soporte cuando lo pidas. No mandamos marketing salvo que vos lo aceptes explícitamente.
• Cumplir obligaciones legales: facturación, tributarias, respuestas a requerimientos judiciales válidos.
• Métricas internas anónimas: entender si el servicio funciona, identificar bugs, mejorar la pedagogía. Estas métricas no se cruzan con tu identidad ni se comparten con terceros.

4. Con quién compartimos tus datos

No vendemos tus datos a nadie. Para operar el servicio, los compartimos con proveedores técnicos que actúan como procesadores de datos por cuenta nuestra:

• Google Firebase (Estados Unidos) — autenticación y base de datos. Tus datos viven acá encriptados en reposo y en tránsito.
• Anthropic (Estados Unidos) — modelo de lenguaje Claude que potencia las respuestas y los reportes de Ivonne. Las transcripciones se le envían en tiempo real para procesar la conversación. Anthropic no usa estos datos para entrenar modelos públicos según sus términos comerciales vigentes.
• Deepgram (Estados Unidos) — convierte tu voz en texto para que Ivonne te entienda.
• Cartesia (Estados Unidos) — genera la voz de Ivonne a partir del texto de respuesta.
• Resend (Estados Unidos) — envía los emails transaccionales (reporte del trial, confirmaciones).
• Cloudflare Turnstile (Estados Unidos) — verifica que no sos un bot al iniciar el trial. Procesa un mínimo de datos técnicos del navegador.
• Proveedor de pagos (por confirmar, probablemente PayPal) — procesa tu pago. Recibe los datos de facturación que ingreses al pagar.

Cada uno de estos proveedores tiene su propia política de privacidad y trata los datos solo para los fines que les contratamos.

5. Cuánto tiempo guardamos tus datos

• Mientras tu cuenta está activa — guardamos tus datos para servirte.
• Hasta 30 días después de cerrar la cuenta — margen operativo para resolver consultas finales o cargos pendientes.
• Datos contables y fiscales — los conservamos por el plazo que exija la ley costarricense (típicamente 4 años).
• Logs de seguridad — 90 días para investigación de incidentes.
• Datos del trial gratuito — si nunca te registraste, conservamos tu email y resultado del trial hasta 12 meses por si decidís volver y ofrecerte una experiencia personalizada.

6. Cookies y almacenamiento local

Usamos tres tipos de almacenamiento del lado del navegador:

• Cookie de sesión (esencial): HttpOnly, te mantiene logueado sin pedirte la contraseña en cada página. Caduca cuando cerrás sesión.
• localStorage de preferencias (esencial): recordamos decisiones tuyas como "ya cerré el banner de bienvenida" o "ya elegí mi nivel inicial". No se comparte con terceros.
• Cookie de Cloudflare Turnstile (esencial): verifica que el inicio del trial viene de un humano. Persiste minutos.

No usamos cookies de tracking publicitario de terceros (Google Analytics 4 con consentimiento extendido, Meta Pixel, etc.) en este momento. Si en el futuro las agregamos, te lo pediremos por banner antes de activarlas y podrás rechazarlas.

7. Cómo protegemos tus datos

• Todas las conexiones usan HTTPS (TLS).
• Las contraseñas las maneja Google (no las vemos ni guardamos).
• La cookie de sesión es HttpOnly + Secure (no accesible desde JavaScript del navegador).
• Acceso a la base de datos limitado por reglas estrictas: cada alumno solo puede leer/escribir sus propios datos.
• Service accounts internos con permisos mínimos necesarios para cada función.

Ningún sistema es 100% seguro. En caso de incidente de seguridad que afecte tus datos, te notificaremos lo antes posible.

8. Tus derechos

Como titular de tus datos, podés ejercer los siguientes derechos:

• Acceso — pedir una copia de los datos que tenemos sobre vos.
• Rectificación — corregir datos incorrectos o incompletos.
• Eliminación — borrar tu cuenta y los datos asociados (con las excepciones contables y de logs mencionadas).
• Oposición — pedir que dejemos de usar tus datos para fines específicos (por ejemplo, comunicaciones no esenciales).
• Portabilidad — recibir tus datos en formato estructurado para llevarlos a otro servicio.

Para ejercer cualquiera de estos derechos, escribinos por WhatsApp al +506 7049 2083. Te respondemos en un plazo máximo de 10 días hábiles.

9. Menores de edad

El servicio está destinado a personas de 13 años o más. Si tenés entre 13 y 18 años, necesitás autorización de tu madre, padre o tutor legal para usarlo.

Si descubrimos que una cuenta fue creada por un menor de 13 años, la eliminaremos sin más trámite.

10. Transferencias internacionales

Algunos de nuestros proveedores procesan datos en Estados Unidos. Trabajamos solo con proveedores que tienen contratos de confidencialidad y políticas de privacidad robustas. Al usar el servicio, aceptás esta transferencia internacional de datos.

11. Cambios a esta política

Si actualizamos esta política, te avisaremos por email y mediante un banner en la app. Los cambios sustanciales entran en vigencia 30 días después del aviso, dándote tiempo para revisar y cancelar si no estás de acuerdo.

12. Contacto

Para consultas sobre privacidad o ejercicio de derechos:

• WhatsApp: +506 7049 2083
• Email: disponible próximamente en el footer del sitio.