Política de privacidad

1. Quiénes somos

Sparrway es una plataforma interactiva de aprendizaje de idiomas y de creación de escenarios. A efectos de la normativa de protección de datos aplicable, el responsable del tratamiento de la información personal descrita en esta Política es Reckon Labs Limited, sociedad privada de responsabilidad limitada por acciones (private company limited by shares) registrada en Irlanda con el número de sociedad 815224, que opera con el nombre comercial «Sparrway» y tiene su domicilio social en Workhub, 6 Fern Road, Sandyford, Dublin 18, D18 FP98, Ireland («Sparrway», «nosotros», «nos» o «nuestro»).

Contacto en materia de privacidad: info@sparrway.com. Delegado de protección de datos: no designado, ya que no estamos obligados a designarlo; las consultas sobre privacidad se atienden a través del contacto indicado. Representante en la UE: no aplicable, ya que Reckon Labs Limited está establecida en Irlanda. Representante en el Reino Unido: no designado por el momento; los usuarios del Reino Unido pueden contactar directamente con nosotros en la dirección indicada.

2. Ámbito de aplicación

Esta Política se aplica a los sitios web, las aplicaciones web y móviles, las cuentas, los escenarios interactivos, las herramientas para creadores, el soporte, las listas de espera y los servicios relacionados de Sparrway que remitan a ella (los «Servicios»). No regula los servicios de terceros que cuentan con sus propios avisos de privacidad.

3. Información que recopilamos

En función de las funciones que utilice, podemos recopilar:

• Información de cuenta e identidad: nombre, dirección de correo electrónico, nombre de usuario, contraseña en forma cifrada mediante hash, identificadores de cuenta, edad o franja de edad cuando sea necesario, país, idioma y registros de autenticación.
• Información de perfil y de aprendizaje: idioma, nivel de competencia, intereses, objetivos de aprendizaje, historial de escenarios, respuestas, puntuaciones, Action ID, Resultados de aprendizaje, progreso y preferencias.
• Conversaciones y contenido de IA: instrucciones (prompts), respuestas escritas, contexto del escenario, resultados generados por la IA y, si se activa una función de voz, audio y transcripciones. No incluya información sobre salud, finanzas u otra información sensible, salvo que una función lo solicite claramente.
• Contenido de creadores y de usuarios: escenarios, personajes, diálogos, imágenes, enlaces, enlaces a portfolios o perfiles en redes sociales, reseñas, valoraciones, registros de moderación y ajustes de publicación.
• Información de centros educativos, docentes y empresas: organización, puesto, pertenencia a grupos, tareas asignadas e información de cuentas gestionadas por un administrador.
• Solicitudes y comunicaciones: datos de la solicitud al Programa de creadores, correo electrónico de la lista de espera, tipo de solicitud de soporte, asunto, mensaje, archivos adjuntos, solicitudes de demo y correspondencia.
• Información de transacciones: producto, suscripción, estado de la transacción, número de recibo, país de facturación y metadatos de pago limitados. Los datos completos de la tarjeta deben ser recopilados directamente por un proveedor de pagos autorizado, no por Sparrway. Las funciones de pago aún no están disponibles. Antes de su lanzamiento, indicaremos en esta Política el nombre del proveedor de pagos.
• Información técnica y de uso: dirección IP, tipo de dispositivo y de navegador, sistema operativo, versión de la aplicación, idioma, marcas de tiempo, registros de diagnóstico, páginas y funciones utilizadas, URL de referencia y eventos de seguridad.
• Información sobre cookies y consentimiento: cookies esenciales, opciones de consentimiento y, solo con el consentimiento necesario, identificadores de preferencias, analíticos o de medios externos. Consulte nuestra Política de cookies.

Recibimos información directamente de usted, de forma automática desde su dispositivo, de la organización que le proporciona su cuenta gestionada y de los proveedores de servicios o socios de inicio de sesión que usted decida utilizar. Si nos facilita información sobre otra persona, debe estar autorizado para hacerlo.

4. Cómo y por qué utilizamos la información

Cuando nos basamos en el interés legítimo, ponderamos dicho interés frente a sus derechos y expectativas razonables. Puede solicitar más información sobre esa ponderación.

5. Funciones de IA

Sparrway utiliza inteligencia artificial para responder dentro de los escenarios, evaluar la comunicación en función de los objetivos de aprendizaje, ayudar en la creación de escenarios y apoyar la moderación de seguridad. Sus instrucciones, respuestas y el contexto pertinente del escenario pueden enviarse a los proveedores de servicios de IA con los que tenemos contrato para generar un resultado.

Nuestros proveedores de servicios de IA actúan como encargados del tratamiento en virtud de contratos escritos y solo pueden utilizar esta información para prestarnos su servicio. Según el proveedor, la información puede tratarse en la Unión Europea o en los Estados Unidos, con las garantías descritas en el apartado 7. Puede solicitarnos en info@sparrway.com la lista actual de proveedores de IA, dónde tratan la información y durante cuánto tiempo la conservan.

Los resultados de la IA pueden ser inexactos o inapropiados. Aplicamos medidas de protección y moderación, pero los usuarios deben revisar los resultados importantes. Sparrway no utiliza la IA para tomar decisiones que produzcan efectos jurídicos sobre usted o que le afecten de forma similarmente significativa, salvo que facilitemos un aviso específico y los derechos que exija la ley.

6. Cómo compartimos la información

Solo podemos compartir información en la medida necesaria con:

• proveedores de alojamiento, distribución de contenidos, bases de datos, seguridad, autenticación, correo electrónico, atención al cliente, analítica y almacenamiento de archivos;
• proveedores de modelos de IA y de servicios de seguridad para las funciones de IA descritas anteriormente;
• procesadores de pagos, tiendas de aplicaciones, proveedores de prevención del fraude y proveedores de pagos a creadores cuando se lance la actividad comercial;
• un centro educativo, docente, empresa o administrador de grupo cuando su cuenta esté gestionada por esa organización, con sujeción a los avisos mostrados para dicha cuenta;
• otros usuarios, cuando usted publique intencionadamente un perfil, un escenario, una reseña u otro contenido público, o comparta contenido mediante un enlace o un código;
• asesores profesionales, auditores, aseguradoras, tribunales, organismos reguladores y autoridades cuando sea legalmente necesario; y
• un comprador o sucesor en caso de fusión, financiación, reorganización o venta, con sujeción a las garantías adecuadas.

No vendemos información personal a cambio de dinero. No utilizamos tecnologías de publicidad ni de remarketing, y no «vendemos» ni «compartimos» información personal para publicidad conductual de contexto cruzado en el sentido que la legislación de California da a esos términos.

Principales encargados del tratamiento actuales del sitio web y su ubicación: OVHcloud (alojamiento del sitio web y correo electrónico, Unión Europea); Google (Google Analytics, solo con su consentimiento, y protección de formularios reCAPTCHA; Unión Europea y Estados Unidos). Apple y Google distribuyen las aplicaciones de Sparrway a través de App Store y Google Play conforme a sus propias condiciones. La lista de proveedores de la plataforma Sparrway, incluidos los proveedores de IA, está disponible previa solicitud en info@sparrway.com.

7. Transferencias internacionales

Dado que Sparrway es un servicio internacional, la información puede tratarse fuera de su país. Cuando sea necesario, recurrimos a una decisión de adecuación, a las cláusulas contractuales tipo de la Comisión Europea, al Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o a su Anexo (Addendum), o a otro mecanismo de transferencia lícito, junto con garantías complementarias cuando proceda. Puede ponerse en contacto con nosotros para obtener información sobre las garantías aplicables.

El sitio web de Sparrway está alojado en la Unión Europea. Google puede tratar información de analítica y de reCAPTCHA en los Estados Unidos; para estas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y en las cláusulas contractuales tipo de la Comisión Europea.

8. Durante cuánto tiempo conservamos la información

Conservamos la información personal únicamente durante el tiempo necesario para las finalidades anteriores, incluidos los requisitos legales, contables, de resolución de litigios y de seguridad. Nuestro calendario previsto es el siguiente:

Podemos conservar información desidentificada que ya no permita identificarle razonablemente.

9. Sus derechos de privacidad

En función de su ubicación, puede tener derecho a acceder, rectificar, suprimir, limitar el tratamiento u oponerse a él, recibir una copia portable, retirar su consentimiento, recurrir una denegación y presentar una reclamación ante una autoridad de control. La retirada del consentimiento no afecta al tratamiento lícito realizado con anterioridad.

Los residentes en California y en algunos otros estados de EE. UU. también pueden tener derecho a conocer las categorías y los datos concretos de información personal recopilados, solicitar su rectificación o supresión, oponerse (opt-out) a la venta, al uso compartido o a la publicidad dirigida cuando proceda, limitar determinados usos de la información personal sensible y recibir el mismo servicio al ejercer sus derechos. Los agentes autorizados pueden presentar solicitudes cuando la legislación local lo permita.

Para ejercer un derecho, envíe un correo electrónico a info@sparrway.com con el asunto «Privacy Request». Podemos verificar su identidad y su autorización. Responderemos en el plazo que exija la legislación aplicable. Puede darse de baja de las comunicaciones de marketing mediante el enlace incluido en cada correo electrónico.

Si se encuentra en el Espacio Económico Europeo (EEE), puede presentar una reclamación ante la autoridad de control del lugar donde vive o trabaja, o ante la Comisión de Protección de Datos de Irlanda (Data Protection Commission), nuestra autoridad de control principal. Si se encuentra en el Reino Unido, puede presentar una reclamación ante la Oficina del Comisionado de Información (Information Commissioner’s Office). Le recomendamos que se ponga primero en contacto con nosotros para que podamos intentar resolver la cuestión.

10. Menores

Las cuentas individuales no están destinadas a menores de 16 años. Un menor solo puede utilizar una experiencia gestionada por su centro educativo cuando Sparrway disponga de un acuerdo adecuado y el centro o el padre, la madre o el tutor haya otorgado la autorización que exija la ley. No recopilamos a sabiendas información personal directamente de menores de 13 años sin un consentimiento parental verificable. Si cree que un menor ha facilitado información en contra de estas normas, póngase en contacto con nosotros para que podamos investigarlo y eliminar la información cuando sea necesario.

11. Seguridad

Aplicamos medidas administrativas, técnicas y organizativas destinadas a proteger la información, entre ellas, cuando procede, controles de acceso, cifrado en tránsito, supervisión, copias de seguridad y revisiones de los proveedores de servicios. Ningún servicio en línea es completamente seguro. Utilice una contraseña única y avise a security@sparrway.com si sospecha de un acceso no autorizado.

12. Cambios en esta Política

Podemos actualizar esta Política cuando cambien nuestros Servicios o nuestras obligaciones legales. Publicaremos la versión actualizada y modificaremos la fecha indicada arriba. Si un cambio afecta de forma sustancial a sus derechos, le avisaremos adicionalmente cuando así se exija.

13. Contacte con nosotros