1. Introducción
Harmoniva («nosotros» o «nuestro») está operada por Softchain Solutions, una sociedad de responsabilidad limitada de Delaware con oficinas en 8 The Green STE B, Dover, DE 19901, Estados Unidos. Esta Política de privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos la información sobre ti cuando utilizas nuestro sitio web en harmoniva.app y cualquier servicio relacionado (conjuntamente, el «Servicio»).
Al utilizar el Servicio, aceptas la recopilación y el uso de la información de acuerdo con esta política. Si no estás de acuerdo con esta política, te rogamos que no utilices el Servicio.
Esta política se aplica a todos los usuarios de harmoniva.app, incluidos los usuarios gratuitos, los suscriptores premium, los profesores y los administradores de escuelas.
2. Información que recopilamos
Datos de la cuenta
Cuando creas una cuenta, recopilamos tu nombre, tu dirección de correo electrónico y un hash de la contraseña (las contraseñas nunca se almacenan en texto plano). Si te registras mediante Google OAuth, recibimos de Google tu nombre, tu dirección de correo electrónico y tu foto de perfil. También almacenamos el idioma o la configuración regional que selecciones y el tipo de cuenta (gratuita, premium, profesor, escuela).
Datos de uso
Recopilamos información sobre cómo interactúas con el Servicio, incluidos: los ejercicios completados, las puntuaciones y las métricas de rendimiento, la duración de las sesiones de práctica, el progreso en las rutas de aprendizaje, las funciones a las que accedes y la información del navegador o dispositivo (tipo de navegador, sistema operativo, dirección IP, URL de referencia). Estos datos nos ayudan a mejorar la plataforma y a personalizar tu experiencia.
Información de pago
Si te suscribes a un plan de pago, el pago lo procesa Stripe, Inc. No almacenamos el número completo de tu tarjeta de crédito, el CVV ni otros datos de pago sensibles. Recibimos y almacenamos un token de pago, tu nombre de facturación, los cuatro últimos dígitos de tu tarjeta y el estado de tu suscripción, facilitados por Stripe. La política de privacidad de Stripe rige el modo en que gestiona tus datos de pago.
Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares para mantener tu sesión, recordar tus preferencias y analizar cómo se utiliza el Servicio. Consulta la Sección 7 para más detalles o revisa nuestra Política de cookies completa.
3. Cómo utilizamos tu información
Utilizamos la información que recopilamos para:
- Prestar y mantener el Servicio: autenticar tu cuenta, procesar suscripciones, ofrecer ejercicios y hacer un seguimiento de tu progreso.
- Mejorar el producto: analizar los patrones de uso, detectar errores y desarrollar nuevas funciones. Los registros de actividad se revisan de forma agregada y se anonimizan siempre que es posible.
- Personalizar tu experiencia: nuestras rutas de aprendizaje con IA utilizan tu historial de práctica para recomendarte ejercicios y adaptar la dificultad.
- Comunicarnos contigo: enviarte correos transaccionales (confirmación de cuenta, restablecimiento de contraseña, recibos de suscripción), novedades del producto y, con tu consentimiento, comunicaciones promocionales. Puedes darte de baja de los correos de marketing en cualquier momento.
- Análisis e informes: generar estadísticas agregadas y no identificativas sobre el uso de la plataforma.
- Cumplimiento legal: cumplir nuestras obligaciones legales, hacer cumplir nuestras condiciones y proteger los derechos y la seguridad de los usuarios y del público.
No utilizamos tus datos personales para entrenar modelos de IA de terceros ni vendemos datos de comportamiento a anunciantes.
4. Compartición de datos
No vendemos tus datos personales. Solo compartimos tu información en las siguientes circunstancias limitadas:
Proveedores de servicios
Compartimos datos con proveedores de servicios de terceros de confianza que nos ayudan a operar el Servicio, entre ellos:
- Stripe: procesamiento de pagos. Tus datos de pago se rigen por la política de privacidad de Stripe.
- OpenAI: impulsa funciones de IA como la generación de rutas de aprendizaje personalizadas. El contenido de los ejercicios y los datos de rendimiento agregados pueden enviarse a la API de OpenAI. No enviamos información de identificación personal a OpenAI, salvo que interactúes de forma explícita con una función de IA que la requiera.
- Proveedores de infraestructura en la nube: servicios de alojamiento y base de datos bajo acuerdos de confidencialidad.
Requisitos legales
Podemos divulgar tu información si así lo exige la ley, una orden judicial o una solicitud gubernamental, o para proteger los derechos, la propiedad o la seguridad de Harmoniva, de nuestros usuarios o del público.
Transferencias empresariales
En caso de fusión, adquisición o venta de la totalidad o parte de nuestros activos, tu información podrá transferirse como parte de dicha operación. Te notificaremos por correo electrónico o mediante un aviso destacado en el Servicio cualquier cambio de este tipo en la titularidad.
5. Conservación de datos
Conservamos los datos de tu cuenta y tu historial de práctica mientras tu cuenta permanezca activa. Si eliminas tu cuenta, borraremos o anonimizaremos tus datos personales en un plazo de 30 días desde tu solicitud de eliminación, salvo cuando estemos obligados a conservar los datos por motivos legales o intereses empresariales legítimos (por ejemplo, los registros financieros durante un máximo de 7 años, según exige la ley).
Los datos de uso agregados y anonimizados que no permitan identificarte individualmente pueden conservarse de forma indefinida para respaldar la investigación de producto y el análisis.
6. Tus derechos
Según el lugar donde te encuentres, es posible que dispongas de los siguientes derechos sobre tus datos personales:
Todos los usuarios
- Acceso: solicitar una copia de los datos personales que conservamos sobre ti.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tu cuenta y de tus datos personales.
- Exclusión voluntaria: darte de baja de los correos de marketing en cualquier momento mediante el enlace de cancelación de suscripción de cualquier correo o desde la configuración de tu cuenta.
Residentes de California (CCPA)
Los residentes de California tienen derecho a saber qué información personal recopilamos, a solicitar su eliminación y a excluir la venta de su información personal. No vendemos información personal. Para ejercer tus derechos, ponte en contacto con nosotros en support@harmoniva.app.
Residentes de la UE/EEE y el Reino Unido (RGPD)
Si te encuentras en la UE, el EEE o el Reino Unido, dispones de derechos adicionales, incluidos la portabilidad de los datos, el derecho a limitar el tratamiento y el derecho a presentar una reclamación ante tu autoridad local de protección de datos. Nuestra base jurídica para el tratamiento suele ser la ejecución del contrato (para prestar el Servicio) y los intereses legítimos (mejora del producto, seguridad).
Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en support@harmoniva.app. Responderemos en un plazo de 30 días.
8. Privacidad de los menores
El Servicio no está dirigido a menores de 13 años. No recopilamos de forma consciente información personal de menores de 13 años sin el consentimiento verificable de sus progenitores. Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 13 años sin el consentimiento adecuado, tomaremos medidas para eliminar esa información con prontitud.
En el caso de los usuarios de entre 13 y 17 años, fomentamos la participación y la supervisión de los progenitores. En contextos educativos (cuentas de escuela), recopilamos únicamente los datos mínimos necesarios y no mostramos publicidad.
Para consultar nuestro Aviso de privacidad infantil completo, consulta la sección específica más abajo.
9. Seguridad
Nos tomamos muy en serio la seguridad de tus datos. Aplicamos medidas conformes a los estándares del sector, entre ellas:
- Cifrado TLS/HTTPS para todos los datos en tránsito
- Cifrado (hash) de contraseñas mediante bcrypt
- Almacenamiento cifrado de la base de datos
- Controles de acceso que limitan el acceso del personal a los datos personales según el principio de necesidad de conocer
- Revisiones de seguridad periódicas y actualizaciones de dependencias
En caso de una brecha de datos que suponga un riesgo para tus derechos y libertades, te notificaremos a ti y a las autoridades competentes según exija la ley, dentro de los plazos establecidos por la normativa aplicable (72 horas en el caso del RGPD y sin dilación indebida en el caso de la CCPA). Ningún método de transmisión por internet es 100 % seguro, por lo que no podemos garantizar una seguridad absoluta.
10. Contacto
Si tienes preguntas, dudas o solicitudes sobre esta Política de privacidad o sobre tus datos personales, ponte en contacto con nosotros:
Softchain Solutions — Harmoniva
8 The Green STE B
Dover, DE 19901
Estados Unidos
Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos los cambios importantes por correo electrónico o publicando un aviso en el Servicio. El uso continuado del Servicio tras cualquier cambio constituye tu aceptación de la política actualizada.