Política de Privacidad

•Datos de cuenta: nombre, correo electrónico y contraseña (almacenada de forma cifrada por nuestro proveedor de autenticación).

•Solicitud al piloto privado (formulario público de la página principal, sin cuenta): tu nombre, correo, edad de tu hijo o hija, colegio (opcional), si existe un diagnóstico (con la opción de no decirlo) y si pagarías después del piloto. Solo se usa para decidir a quién invitar y escribirte; no pedimos informes ni detalles clínicos, y puedes pedir su borrado al correo de contacto en cualquier momento.

•Perfil del estudiante: nombre para mostrar, edad, grado escolar e idioma de estudio.

•Material de estudio: los PDF, fotos y notas que subes, y el texto extraído de ellos.

•Interacciones con el tutor: mensajes, retos realizados, resultados y progreso. Al terminar cada sesión se genera un resumen de 2-3 líneas para el padre/madre/tutor (qué se estudió, qué costó), que nunca reproduce la conversación.

•Dictado por voz y «Léelo en voz alta» (solo si el padre/madre/tutor los activa y confirma, por hijo): no recibimos ni guardamos audio. Del dictado guardamos el texto que el estudiante revisó y envió, marcado como «dictado», y el número de palabras de cada respuesta escrita en los retos (nunca el texto de esa respuesta fuera del reto). De la práctica de pronunciación guardamos únicamente números: idioma, palabras de la frase, palabras entendidas, intento, fecha y un identificador derivado de la frase (un seudónimo, no la frase). Con esos datos el padre/madre/tutor ve cuántas respuestas dictó y cuántas veces practicó pronunciación. Ver la sección 4 sobre quién procesa la voz.

•Imágenes que el estudiante le manda a Alaric (activado por defecto; el padre/madre/tutor lo apaga por hijo desde Ajustes): fotos del cuaderno, del libro o de la pizarra que adjunta en la sesión de estudio. Antes de guardarlas las volvemos a codificar sin metadatos (se elimina la ubicación GPS de la foto), pasan por el filtro de seguridad y, si este las detiene, no se guardan ni las ve el tutor. Las que pasan se guardan en almacenamiento privado con la conversación, para que el estudiante y el padre/madre/tutor las vean en el historial, y se borran con ella. La imagen puede mostrar datos personales (un nombre en la hoja, una cara); por eso la pantalla le pide al estudiante recortarlos antes de enviarla.

•Métricas de atención: tiempos de respuesta en los retos, pausas y vueltas al estudio, calculadas a partir de la actividad para mostrárselas al padre/madre/tutor. Nunca se infieren emociones ni estados de ánimo a partir de la voz, la forma de hablar o el texto.

•Datos de uso y costo: consumo de funciones de IA (tokens, costos) para facturación y límites de gasto.

•Datos técnicos: registros de errores y diagnóstico (a través de Sentry) e información básica de conexión.

•Estadísticas de visitas a las páginas públicas (la página principal, la guía, /funciones y las páginas legales): usamos Google Analytics para saber cuántas personas las visitan, desde qué país y cómo llegaron. Google Analytics no se carga dentro de la aplicación: ni el panel del padre/madre/tutor ni la pantalla de estudio del menor envían nada a Google, y nunca se le envía el nombre, el correo ni ninguna otra información de las cuentas.

NO recopilamos datos de ubicación precisos, no usamos publicidad ni rastreadores de terceros dentro de la aplicación (la única medición de terceros es Google Analytics en las páginas públicas, descrita arriba), y NO vendemos datos personales.

NO recopilamos ni almacenamos números de tarjeta ni otras credenciales de pago; ver la sección "Datos de pago" más abajo.

Las cuentas de estudiantes menores de edad son creadas y administradas por su padre, madre o tutor, quien otorga el consentimiento para el tratamiento de los datos del menor descritos en esta Política.

Los datos del menor se usan exclusivamente para prestar el Servicio (personalizar el estudio, medir progreso, controlar costos). Desde el panel parental, el padre/madre/tutor ve el progreso, la actividad, los materiales y los resultados del menor, y puede leer la conversación completa de cada sesión con el tutor, tal como apareció en la pantalla del menor. Lo mismo puede hacer el encargado que el padre/madre titular haya agregado a la cuenta. El menor lo sabe: la pantalla de estudio le avisa que su familia puede ver las conversaciones.

Seguridad del menor: cada mensaje que el estudiante escribe al tutor se revisa automáticamente (servicio de moderación de OpenAI). Si se detecta contenido relacionado con autolesión, contenido sexual que involucre a menores o amenazas, el tutor responde con un mensaje de apoyo, se guarda un aviso con un extracto del mensaje y se notifica de inmediato al padre/madre/tutor y a los encargados vinculados. El estudiante es informado en ese mismo momento de que su familia recibirá el aviso. Si el servicio de moderación no está disponible en ese momento, el mensaje no se revisa y la conversación continúa; el fallo queda registrado en nuestro sistema de monitoreo y, mientras dure, no se generan imágenes.

Lo que escribe el estudiante y el nombre de su héroe: el Operador no envía a OpenAI el nombre ni los apellidos del estudiante, pero no puede controlar lo que el propio estudiante escribe. Sus mensajes se procesan tal como los escribe, incluidos los datos personales que decida incluir (su nombre, el de otras personas, su colegio o su dirección), y el nombre del héroe es el que el estudiante elige, aunque coincida con su nombre real. El padre/madre/tutor puede ver y cambiar el nombre del héroe desde el panel parental y leer todas las conversaciones; como titular de la cuenta y responsable del menor, le corresponde supervisar ese uso y orientar al menor para que use un nombre inventado y no comparta datos personales en el chat. Si se compartió algo que quieres eliminar, puedes borrar el historial desde Configuración o escribirnos al correo de contacto.

•Prestar y personalizar el Servicio (adaptar explicaciones, dificultad y ritmo).

•Generar contenido de estudio con IA a partir de tu material.

•Calcular consumo, aplicar límites de gasto y emitir facturación.

•Mantener la seguridad del Servicio y diagnosticar errores.

•Revisar automáticamente los mensajes del estudiante para detectar situaciones de riesgo y avisar a su familia (ver "Datos de menores de edad").

•Enviar correos transaccionales (accesos, reportes a padres, alertas que el padre/madre/tutor activa: días sin estudiar, reto con dificultad, límite diario alcanzado).

Compartimos datos únicamente con los proveedores necesarios para operar el Servicio, que los procesan por cuenta del Operador:

•Supabase — base de datos, autenticación y almacenamiento de archivos (los documentos se guardan en un bucket privado con acceso por URLs firmadas).

•Vercel — alojamiento de la aplicación.

•OpenAI — procesamiento de IA: el material de estudio y los mensajes al tutor se envían a OpenAI para generar respuestas; según la política de OpenAI para su API, esos datos no se usan para entrenar sus modelos. OpenAI no recibe el nombre ni los apellidos del estudiante: el tutor lo conoce por el nombre que eligió para su héroe, y los resúmenes para el padre/madre/tutor se escriben sin nombre (lo añadimos nosotros después). Con la voz natural de Alaric (planes de pago), los textos que se leen en voz alta, como los mensajes de Alaric, las preguntas de los retos o la frase de «Léelo en voz alta», se envían a OpenAI para generar el audio, que guardamos en almacenamiento privado para no generarlo dos veces; nunca se envía la voz del estudiante. Las imágenes que el estudiante adjunta en el chat se envían a OpenAI para que el tutor las vea y para el filtro de seguridad.

•Resend — envío de correos transaccionales.

•Sentry — registro de errores técnicos.

•Google (Google Analytics) — estadísticas de visitas solo en las páginas públicas, sin datos de cuentas; no se carga dentro de la aplicación.

•PayPro Global — comerciante de registro de los planes de pago; ver la sección 5.

•Amazon Web Services — un servidor del Operador que reenvía a PayPro Global las acciones que solicitas sobre tu suscripción (consultar, cancelar, reactivar o cambiar de plan). Solo recibe el identificador de la suscripción, la acción y, para enviarte un enlace de acceso a tu cuenta de PayPro, tu correo o el número de orden.

•Fuentes de imágenes (Wikimedia, Wikipedia, iNaturalist, Pixabay, Unsplash) — solo reciben la consulta de búsqueda, nunca datos personales.

Fabricante del navegador, solo si activas la voz: cuando tu hijo pulsa el micrófono para dictar o para «Léelo en voz alta», el reconocimiento de voz lo realiza el navegador de su dispositivo con el servicio de su fabricante (Chrome: Google; Edge: Microsoft; Safari: Apple). Ese fabricante trata el audio bajo su propia política de privacidad, no bajo la nuestra, y no actúa por cuenta del Operador; FocusTutor AI no recibe, almacena ni puede acceder a ese audio. Solo el texto resultante llega a nuestros servidores, donde se trata igual que un mensaje escrito (se envía a OpenAI para generar la respuesta del tutor y se revisa con el filtro de seguridad). Si prefieres evitarlo, deja el dictado apagado. Puedes apagar ambas funciones en cualquier momento desde Configuración; lo ya tratado no se deshace.

Otras familias, solo cuando tú lo decides: si el padre/madre titular usa «Compartir con otra familia», quien abra ese enlace ve el nombre de pila de quien comparte y el título, la materia y el tamaño de los materiales y retos elegidos. El nombre de quien comparte se muestra por seguridad de quien recibe: así sabe de quién viene el material antes de aceptarlo. La familia que lo acepta recibe una copia propia. Nunca ve el nombre del menor, sus intentos, resultados ni progreso, ni el que compartió ve nada de la otra familia. El enlace caduca a los 7 días, admite hasta 5 familias y se puede revocar en cualquier momento.

No compartimos datos personales con anunciantes ni los vendemos a terceros. Podremos divulgar datos si una ley u orden judicial válida lo exige.

El pago de los planes lo procesa íntegramente PayPro Global, Inc. (Toronto, Canadá), que actúa como comerciante de registro (merchant of record) y opera bajo el estándar PCI DSS; los datos de tu tarjeta u otro método de pago se introducen directamente en su página de pago segura, alojada en su dominio.

En ningún caso FocusTutor recibe, procesa ni almacena números de tarjeta de crédito o débito, códigos de seguridad (CVV) ni otras credenciales de pago. Esa información viaja exclusivamente entre tú y PayPro Global.

De PayPro Global solo recibimos la información mínima necesaria para gestionar tu suscripción: el estado del plan (activo, suspendido, cancelado, etc.), los identificadores de la orden, la suscripción y el cliente, el correo de facturación, el importe y la moneda de cada cobro, el país de facturación y, como referencia, los últimos cuatro dígitos y la marca de la tarjeta que aparezcan en los comprobantes. Conservamos un registro de esas notificaciones mientras exista la cuenta, para poder atender reclamos y reembolsos. Para completar la compra le enviamos a PayPro Global tu correo y un identificador interno de tu cuenta, de modo que pueda asociar el pago a tu familia. Cuando cancelas, reactivas o cambias de plan desde el Servicio, le enviamos el identificador de tu suscripción y la acción solicitada.

El tratamiento que PayPro Global haga de tus datos de pago se rige por su propia política de privacidad, disponible en payproglobal.com/legal.

Conservamos los datos mientras la cuenta esté activa. Puedes borrar tu historial de estudio desde Configuración ("Borrar todos mis datos"; incluye los textos dictados y los registros de pronunciación) y solicitar la eliminación completa de la cuenta escribiendo al correo de contacto. Los registros de facturación pueden conservarse el tiempo que exija la normativa contable aplicable.

Aplicamos medidas razonables: cifrado en tránsito, control de acceso por roles, políticas de seguridad a nivel de fila en la base de datos y almacenamiento privado de documentos.

Ningún sistema es 100% seguro. En caso de un incidente de seguridad que afecte tus datos personales, te lo notificaremos sin demora injustificada por los medios de contacto disponibles, junto con las medidas tomadas.

Puedes solicitar acceso, corrección o eliminación de tus datos personales (y de los de tus estudiantes menores, si eres su padre/madre/tutor) escribiendo al correo de contacto. Atenderemos las solicitudes en un plazo razonable.

El Operador tiene domicilio en la República de Costa Rica y trata los datos personales conforme a la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento, en lo que resulte aplicable.

Si esta Política cambia de forma relevante, lo comunicaremos dentro del Servicio o por correo.

Contacto: support@focustutor.ai