Política de privacidad

Este texto en español se proporciona para tu comodidad. En caso de cualquier discrepancia, prevalece la versión rusa publicada en este sitio web.

1. Disposiciones generales#

1.1. Esta Política de Privacidad (la "Política") describe qué datos se procesan y para qué fines al utilizar el servicio en línea langlisto —los sitios web langlisto.com, app.langlisto.com y sus subdominios (el "Servicio")—, así como los derechos de los usuarios con respecto a sus datos personales.

1.2. El "Operador" es la persona que gestiona el Servicio y determina los fines y medios del procesamiento de datos personales en el Servicio. Contacto para asuntos de datos personales: support@langlisto.com.

1.3. Los datos personales se procesan de acuerdo con la Ley Federal N.º 152-FZ del 27 de julio de 2006 "Sobre Datos Personales" y otras leyes aplicables de la Federación Rusa.

1.4. Al utilizar el Servicio, el usuario confirma que ha leído esta Política.

2. Qué datos se procesan#

2.1. Datos de la cuenta proporcionados por el usuario: dirección de correo electrónico; nombre (nombre de visualización); contraseña (almacenada solo como un hash criptográfico, nunca en texto plano); zona horaria; idioma nativo y configuración de idioma; datos de contacto (opcional, para profesores); configuración de notificaciones e interfaz.

2.2. Al iniciar sesión con Google: el identificador de la cuenta de Google, la dirección de correo electrónico y el nombre recibidos de Google con el consentimiento del usuario.

2.3. Datos del alumno introducidos por un profesor: la dirección de correo electrónico del alumno en la invitación; el nombre del alumno; las notas privadas del profesor sobre el alumno (visibles solo para ese profesor).

2.4. Datos de aprendizaje derivados del uso del Servicio: respuestas a ejercicios e historial de intentos; estados y resultados de tareas; el vocabulario personal y las estadísticas de entrenamiento; grabaciones de voz realizadas por el alumno en ejercicios (por ejemplo, práctica de pronunciación); comentarios de ejercicios, incluidas imágenes y mensajes de voz adjuntos; mensajes de chat de clase; el historial de interacción del profesor con las herramientas automáticas de generación de material.

2.5. Contenido: archivos subidos por los usuarios (imágenes, audio, video, materiales didácticos), incluidos los materiales de la página pública del profesor.

2.6. Solicitudes de las páginas públicas de los profesores: el nombre, la dirección de correo electrónico, el número de teléfono y el texto del mensaje proporcionados por la persona que envía la solicitud. Estos datos se entregan al profesor al que se dirige la solicitud.

2.7. Datos técnicos: dirección IP; datos de solicitud (registros del servidor); informes de errores técnicos (tipo de navegador/dispositivo, dirección de la página, detalles del fallo); cookies y datos de almacenamiento local del navegador (consulta la Política de Cookies para más detalles); la etiqueta de la campaña publicitaria (utm) desde la que llegó el usuario antes de registrarse.

2.8. Datos que el Servicio no recopila: datos de pasaporte u otros documentos de identidad; datos de tarjetas bancarias y detalles de pago (el Servicio no acepta pagos); geolocalización precisa; el Servicio no solicita categorías especiales de datos personales (salud, creencias, etc.).

3. Fines del procesamiento#

3.1. Los datos se procesan para: proporcionar las funciones del Servicio y cumplir los términos del servicio (organizar clases, lecciones, tareas, vocabulario, videollamadas, páginas públicas, solicitudes); comunicarse con el usuario (correos electrónicos del servicio: confirmación de dirección, enlaces de inicio de sesión, credenciales de inicio de sesión del alumno, notificaciones sobre eventos de aprendizaje); garantizar la seguridad y prevenir abusos (limitación de velocidad, bloqueo de infractores, detección de actividad sospechosa); diagnosticar y corregir errores y mejorar el Servicio; medir la eficacia de las campañas publicitarias (a través de etiquetas de campaña despersonalizadas); cumplir con los requisitos legales.

3.2. Los datos no se utilizan para mostrar publicidad de terceros, no se venden y no se comparten con terceros para sus propios fines de marketing.

3.3. El usuario gestiona las notificaciones por correo electrónico sobre eventos de aprendizaje en la configuración de notificaciones (incluida la desactivación total de las notificaciones por correo electrónico).

4. Bases legales#

4.1. El procesamiento se basa en: el consentimiento del interesado; la necesidad de ejecutar un acuerdo del que el interesado es parte (los Términos de Servicio); los intereses legítimos del Operador en el funcionamiento y la seguridad del Servicio; los requisitos legales.

5. Datos de alumnos y menores#

5.1. Un profesor puede crear una cuenta de alumno (el profesor proporciona la dirección de correo electrónico del alumno). Al invitar a un alumno, el profesor confirma que proporciona la dirección legalmente y con el consentimiento del alumno —y, en el caso de un menor, con el consentimiento del padre o tutor legal del menor.

5.2. Un profesor tiene acceso a los datos de aprendizaje de sus alumnos (respuestas, progreso, vocabulario, grabaciones realizadas dentro de las lecciones) en la medida necesaria para impartir la instrucción.

5.3. Con respecto a los datos de alumnos y solicitantes que un profesor procesa para sus propios fines, el profesor actúa como un controlador de datos personales independiente.

6. Compartir datos con terceros#

6.1. Para operar funciones específicas, los datos se comparten con proveedores de infraestructura y tecnología (procesadores) en la medida mínima necesaria:

• alojamiento, almacenamiento de archivos y CDN — para el funcionamiento del Servicio, el almacenamiento de archivos subidos y su entrega;
• servicios de síntesis y reconocimiento de voz (Microsoft Azure Speech) — el texto de palabras y frases a vocalizar, y la voz del usuario al usar ejercicios de reconocimiento de voz;
• proveedores de modelos de inteligencia artificial — el texto de la solicitud necesario para realizar la función: solicitudes de generación de material, textos para traducción, contenidos de material cuando se utilizan herramientas de generación;
• Google — al iniciar sesión con una cuenta de Google;
• un servicio de correo electrónico — para enviar correos electrónicos de servicio a la dirección del usuario;
• un servicio de monitoreo de errores (Sentry) — informes técnicos sobre fallos de interfaz;
• Telegram (Bot API) — notificaciones de servicio al Operador sobre ciertos eventos del Servicio (por ejemplo, un nuevo registro o una nueva solicitud) para la administración operativa;
• servicios de búsqueda de imágenes (Pixabay, Giphy) — solo el texto de la consulta de búsqueda introducido por el usuario al elegir ilustraciones; no se comparten datos personales.

6.2. Las videollamadas de las lecciones se ejecutan en la propia infraestructura del Operador; el Servicio no graba las videollamadas.

6.3. Algunos proveedores enumerados en la cláusula 6.1 se encuentran fuera de la Federación Rusa; en esos casos, la transferencia transfronteriza de datos se realiza en la medida necesaria para la función respectiva, en cumplimiento de los requisitos legales.

6.4. Los datos pueden ser divulgados a solicitud legal de organismos estatales autorizados.

7. Períodos de retención#

7.1. Los datos de la cuenta y de aprendizaje se almacenan mientras el usuario utiliza el Servicio y se eliminan o despersonalizan a solicitud del usuario o al eliminar la cuenta, excepto los datos cuyo período de retención esté establecido por ley.

7.2. Los registros del servidor se conservan hasta por 30 días; las copias de seguridad de la base de datos hasta por 7 días.

7.3. Los archivos subidos se mantienen en almacenamiento y son accesibles a través de enlaces únicos directos; esos enlaces están disponibles para los participantes a quienes se muestra el archivo en el Servicio.

8. Protección de datos#

8.1. Las medidas incluyen, en particular: conexiones cifradas (HTTPS); almacenamiento de contraseñas solo como hashes; control de acceso basado en roles; limitación de velocidad y protección contra abusos; copias de seguridad; restricción del círculo de personas con acceso a los datos.

9. Tus derechos#

9.1. El usuario puede: obtener información sobre el procesamiento de sus datos; exigir que los datos sean corregidos, bloqueados o eliminados; retirar el consentimiento para el procesamiento; solicitar la eliminación de la cuenta.

9.2. Las solicitudes se envían a support@langlisto.com desde la dirección de correo electrónico vinculada a la cuenta. El Operador responde dentro de los plazos establecidos por la ley (como regla general, dentro de los 10 días hábiles, con una posible extensión de la que se notifica al usuario).

9.3. La retirada del consentimiento no afecta la legalidad del procesamiento realizado antes de la retirada y puede imposibilitar el uso posterior del Servicio.

10. Cookies#

10.1. El uso de cookies y el almacenamiento local del navegador se describe en la Política de Cookies publicada en el sitio web del Servicio.

11. Cambios en la Política#

11.1. El Operador puede modificar la Política. Se publica una nueva edición en esta página con su fecha de edición. El Operador informa adicionalmente sobre cambios materiales a través del Servicio.

12. Contactos#

12.1. Para asuntos de datos personales: support@langlisto.com.