Política de Privacidad

MirrorBuddy es una aplicación educativa para estudiantes con dificultades de aprendizaje, desarrollada por un equipo italiano. Esta política de privacidad describe cómo recopilamos, usamos y protegemos sus datos personales. Como responsable del tratamiento de datos, somos responsables de proteger su información personal de conformidad con el Reglamento UE 2016/679 (GDPR) y la normativa italiana sobre protección de datos personales (D.Lgs. 196/2003).

Para proporcionarle nuestro servicio, recopilamos estos datos personales:

• Correo electrónico - Utilizado para el acceso y las notificaciones
• Nombre - Utilizado para personalizar su experiencia
• Conversaciones - Guardadas para continuar aprendiendo desde donde lo dejó
• Tarjetas de memoria - Usadas para rastrear su aprendizaje mediante FSRS
• Progreso de aprendizaje - Registrado para darle retroalimentación personalizada
• Preferencias de usuario - Guardadas para recordar sus opciones de accesibilidad e idioma

Para proteger su privacidad, no recopilamos datos sensibles como:

• Información sobre su salud (a menos que la comparta voluntariamente en una conversación)
• Detalles de pago directos (usamos terceros certificados)
• Fotos o videos personales
• Su ubicación geográfica

Usamos sus datos solo para estos propósitos legítimos:

• Funcionalidad de la aplicación - Cargar sus conversaciones, tarjetas de memoria y progreso
• Personalización - Adaptar los maestros a sus intereses y nivel de aprendizaje
• Mejora - Comprender cómo usa MirrorBuddy para agregar nuevas funciones (con análisis opcionales)
• Soporte - Ayudarle si tiene problemas técnicos o pedagógicos

No usamos sus datos para perfilado automático, publicidad dirigida o decisiones que le afecten sin intervención humana.

Como usuario, puede elegir participar en nuestros análisis para ayudarnos a mejorar la aplicación.

Qué recopilamos: Páginas visitadas, tiempo empleado, funciones utilizadas, errores encontrados. No se almacena ningún dato personal en los registros.

Por qué: Para comprender qué funciones son útiles, dónde los estudiantes encuentran dificultades y cómo hacer MirrorBuddy mejor para todos.

Durante cuánto tiempo: Los datos de análisis se conservan durante 12 meses, luego se agregan y se eliminan.

Cómo rechazar: Puede desactivar los análisis en la configuración de privacidad sin perder ninguna funcionalidad.

Sus datos personales son accesibles para:

• Usted - Usted siempre tiene el control total de sus datos y puede descargarlos, modificarlos o eliminarlos
• Padres - Sus padres pueden monitorear su progreso a través del Panel de Padres (si es menor)
• Equipo MirrorBuddy - Nuestro equipo italiano de MirrorBuddy accede a los datos para soporte técnico, solo cuando es necesario

Socios de confianza

Utilizamos estos servicios certificados para hacer funcionar MirrorBuddy de forma segura:

• Vercel (alojamiento del servidor, conforme a GDPR, sede UE)
• Supabase (base de datos PostgreSQL, cifrada, conforme a GDPR)
• Azure OpenAI (procesamiento de datos conversacionales, conforme a GDPR)
• Resend (envío de correos transaccionales, conforme a GDPR)
• Upstash (caché Redis, conforme a GDPR)
• Brave (búsqueda con privacidad primero opcional, no recopila IP)
• Google Drive (opcional para carga de documentos, cuando elige conectarse)
• Grafana (solo métricas del sistema, sin datos personales)
• Ollama (modelos de IA locales opcionales, todo en el dispositivo)

Ningún otro servicio tiene acceso a sus datos. No vendemos datos a terceros.

Nota: Azure OpenAI procesa algunos datos conversacionales en EE.UU. con cláusulas contractuales estándar (SCC) según GDPR Art. 46.

Tratamos sus datos personales sobre estas bases legales según el GDPR: (1) Necesidad contractual (Art. 6.1.b) - para proporcionarle el servicio; (2) Consentimiento explícito (Art. 6.1.a) - para análisis y comunicaciones opcionales; (3) Interés legítimo (Art. 6.1.f) - para seguridad, prevención de fraude, mejora del servicio.

Las transferencias de datos a países fuera de la UE (como EE.UU.) ocurren solo para servicios con cláusulas contractuales estándar (SCC) aprobadas por EDPB o estándares de adecuación de la UE.

Su base legal para el tratamiento de datos es el consentimiento al servicio (contrato) y, cuando corresponda, el consentimiento explícito que ha proporcionado en la configuración.

MirrorBuddy es el responsable del tratamiento. Sin embargo, algunos servicios son tratados por subencargados que procesan los datos en nuestro nombre según contratos DPA (Data Processing Agreements) conformes a GDPR Art. 28.

Nuestros subencargados certificados:

• Vercel: Alojamiento y CDN global - sede en la UE, certificado SOC 2 Type II
• Supabase:: Base de datos PostgreSQL gestionada - sede en la UE, certificado ISO 27001
• Resend:: Servicio de correo transaccional - sede en la UE, con DPA conforme a GDPR
• Azure: Procesamiento de IA conversacional - sede en EE.UU. pero con SCC y OneTrust conformes

Todos los subencargados han firmado contratos DPA conformes a GDPR Art. 28 y 32. Puede solicitar una copia de nuestros DPA escribiendo a info@fightthestroke.org.

• Account attivo - - Mientras su cuenta está activa, conservamos todos sus datos (correo electrónico, conversaciones, tarjetas de memoria, progreso) para proporcionarle el servicio
• Conversazioni - - Las conversaciones con los maestros se conservan durante 90 días de inactividad, luego se archivan durante 1 año y luego se eliminan
• Web Vitals - - Los datos técnicos (Web Vitals, errores) se conservan durante 12 meses para mejora, luego se agregan y se eliminan
• Account cancellato - - Cuando elimina su cuenta, todos los datos se borran dentro de 30 días (copias de seguridad: 90 días por ley). Los datos agregados para investigación permanecen seudonimizados

Tiene derecho a ejercer sus derechos de privacidad en cualquier momento. Estos derechos incluyen acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento.

• Derecho de acceso - Puede solicitar una copia de todos sus datos personales en un formato legible
• Derecho de rectificación - Puede solicitar la corrección de datos inexactos o incompletos
• Derecho al olvido - Puede solicitar la eliminación completa de sus datos personales
• Derecho a la portabilidad - Puede recibir sus datos en un formato estructurado (JSON, CSV)
• Derecho de oposición - Puede oponerse al tratamiento de sus datos para determinados fines

Para ejercer sus derechos, contáctenos en: info@fightthestroke.org

Utilizamos cookies y servicios de análisis para mejorar su experiencia.

• Cookies esenciales - Necesarias para el funcionamiento del sitio (autenticación, seguridad)
• Cookies de análisis - Opcionales - ayudan a comprender cómo usa MirrorBuddy

Vercel Analytics: Vercel Analytics recopila datos técnicos para monitorear el rendimiento del sitio

• Sin cookies - No utiliza cookies para el seguimiento
• Datos anónimos - Todos los datos son anónimos y agregados
• Conforme a GDPR - Conforme a GDPR y no requiere consentimiento
• Solo datos técnicos - Recopila solo métricas técnicas, no datos personales

Sentry (Monitoraggio Errori e Performance): Sentry monitorea errores y rendimiento para garantizar la fiabilidad del servicio

• Monitoreo de errores - Detecta y registra errores para correcciones rápidas
• Monitoreo de rendimiento - Mide velocidad y capacidad de respuesta
• Monitoreo de IA - Monitorea interacciones de IA para calidad
• Reproducción de sesión - Registra sesiones (solo con consentimiento explícito)
• Sin PII - No recopila datos personales identificables
• Servidores UE - Los datos permanecen en servidores europeos
• Mejora del servicio - Ayuda a mejorar la fiabilidad global

MirrorBuddy no utiliza seguimiento publicitario ni perfilado comercial.

Si elige conectar Google Drive para cargar documentos, debe leer la política de privacidad de Google.

• Concede permiso a MirrorBuddy para acceder a sus archivos
• Lea la política de privacidad de Google Drive
• MirrorBuddy accede solo a los archivos que usted elige cargar

Recomendamos revisar la configuración de privacidad de Google antes de conectar su cuenta.

Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos:

• Utilizamos HTTPS/TLS para el cifrado en tránsito
• Las contraseñas se cifran con algoritmos seguros
• Realizamos copias de seguridad regulares para la recuperación ante desastres
• El acceso a los datos está limitado a nuestro equipo necesario

Aunque implementamos fuertes medidas de seguridad, ningún sistema es completamente inmune a los riesgos. Le recomendamos usar contraseñas fuertes y proteger su cuenta.

Podemos actualizar esta política de privacidad de vez en cuando. Le notificaremos los cambios significativos mediante:

• Correo electrónico a su dirección registrada
• Banner en nuestra aplicación
• Puede ser necesario aceptar la versión actualizada

Si tiene preguntas sobre nuestra política de privacidad o desea ejercer sus derechos, contáctenos en: info@fightthestroke.org

Apreciamos su confianza en la protección de su privacidad y estamos a su disposición para cualquier pregunta.

Sistemas de IA utilizados

MirrorBuddy utiliza sistemas de inteligencia artificial para personalizar la experiencia educativa. Todos nuestros sistemas de IA son transparentes, controlables y diseñados con supervisión humana integrada. No tomamos decisiones automáticas que afecten significativamente a su educación sin revisión humana.

Qué datos procesamos con la IA

Los siguientes datos personales son procesados por nuestros sistemas de IA:

• Mensajes de conversación - Sus conversaciones con los maestros se analizan para personalizar el tono y el nivel de dificultad
• Contexto educativo - Su nivel escolar, materias de interés y estilo de aprendizaje se utilizan para adaptar los contenidos
• Perfil educativo - Sus datos de progreso (tarjetas de memoria, cuestionarios, ejercicios) se utilizan para recomendar el próximo tema a aprender

Non elaboriamo con AI: Su información sensible (datos de salud, ubicación, información biométrica) nunca se procesa con la IA, incluso si se comparte voluntariamente.

Cómo tomamos decisiones con la IA

Las decisiones basadas en IA afectan su experiencia de aprendizaje de estas maneras:

• Acceso a los maestros: La IA recomienda qué maestros podrían ser más útiles para usted según sus intereses
• Beneficios educativos: La IA identifica sus puntos fuertes y las áreas donde podría necesitar apoyo adicional
• Ruta educativa: La IA sugiere qué tema aprender a continuación para optimizar la retención de memoria

Nota: Ninguna de estas decisiones es final sin intervención humana. Los padres y maestros siempre pueden anular las sugerencias de la IA.

Sus derechos sobre decisiones basadas en IA

Según la Ley de IA de la UE, tiene los siguientes derechos respecto a las decisiones automatizadas:

• Derecho a revisión humana - Puede solicitar que una persona (maestro o padre) revise cualquier decisión basada en IA
• Derecho a retroalimentación - Puede compartir comentarios sobre cómo la IA ha influido en su aprendizaje, y usaremos estos comentarios para mejorar
• Derecho a transparencia - Puede solicitar una explicación de cómo y por qué la IA tomó una decisión particular sobre su aprendizaje
• Derecho de oposición - Puede oponerse al tratamiento de sus datos con sistemas de IA en cualquier momento

Cómo nos mantenemos transparentes

Implementamos estas medidas para mantener la transparencia sobre nuestros sistemas de IA:

• Revisión regular - Revisamos nuestros sistemas de IA trimestralmente para asegurarnos de que funcionen correctamente y equitativamente para todos los estudiantes
• Monitoreo de calidad - Monitoreamos continuamente los resultados de la IA para detectar y corregir cualquier sesgo o error
• Informes públicos - Publicamos informes trimestrales en nuestra Model Card que describen cómo funcionan nuestros sistemas de IA
• Conservación de datos - Conservamos los registros de decisiones de IA durante 90 días para revisión y mejora, luego los eliminamos

¿Quiere saber más?

Leggi la nostra AI Policy completa para información completa sobre nuestra arquitectura de IA, pruebas de sesgo y cómo usamos los datos conversacionales.