Política de privacidad – Norsk Samtale
Esta política explica cómo se tratan los datos personales cuando usas la app Norsk Samtale (iOS, Android y web) y esta web. La hemos redactado a partir de lo que la app hace realmente.
1. Responsable del tratamiento
Martinez Lozano Internasjonal Handel (ENK (enkeltpersonforetak), empresa unipersonal noruega de Willy Edison Martínez Lozano), n.º de organización 935 407 095 (IVA NO935407095MVA), Norbygata 19, 0187 Oslo, Noruega. Email: kontakt@mlinternasjonal.no. No hemos designado delegado de protección de datos; contáctanos en la dirección anterior.
2. Resumen
- Sin cuenta, sin inicio de sesión, sin publicidad, sin analítica, sin informes de fallos, sin compras y sin seguimiento entre apps o webs.
- Las funciones de voz e IA solo se usan después de que las aceptes en la app. Las lecciones escritas funcionan sin enviar nada a la IA.
- Las grabaciones de tu voz se envían para transcribirlas (Groq); tus mensajes y los últimos turnos se envían para generar respuestas (Groq); el texto del tutor se envía para crear su voz (Microsoft Azure Speech). Las solicitudes pasan por nuestro servidor en Microsoft Azure.
- No tenemos una base de datos de grabaciones ni de conversaciones. La conversación se mantiene en la memoria de la app mientras la usas.
3. Qué tratamos y por qué
3.1 Audio del micrófono
El micrófono solo se solicita cuando usas una función de voz (dictado en el modo profe o una llamada de práctica). Durante una llamada, la app escucha hasta que cuelgas, silencias o sales de la app. La voz y las pausas se detectan en tu dispositivo; solo los fragmentos en los que hablas (convertidos a audio de 16 kHz) se envían cifrados (HTTPS) a nuestro servidor, que los reenvía a Groq para transcribirlos a texto en noruego. El silencio no se envía. El audio se trata para obtener la transcripción y no lo guardamos.
3.2 Texto y conversación
El texto que escribes o que se ha transcrito, junto con los últimos turnos de la conversación (limitados en número y longitud) y el nivel y la situación elegidos, se envía a Groq para generar la respuesta del tutor, la corrección o, si lo pides al terminar una llamada, un resumen breve de tus errores. El texto de la respuesta del tutor se envía a Microsoft Azure Speech para generar la voz en noruego. Si la voz neuronal no está disponible, la app puede usar la voz integrada de tu dispositivo.
Las solicitudes no contienen nombre, email, cuenta, identificador publicitario ni de dispositivo, ubicación, contactos ni archivos. Como en cualquier conexión a internet, nuestro servidor y los proveedores ven tu dirección IP y datos básicos de conexión. Nuestro servidor guarda la IP en memoria durante unos 10 minutos como máximo para aplicar límites de uso y evitar abusos; no se escribe en ninguna base de datos.
Finalidad: prestar las funciones de práctica que pides. Base jurídica: art. 6.1.b RGPD (prestar el servicio que solicitas) y art. 6.1.f (nuestro interés legítimo en operar un servicio seguro y evitar abusos). Puedes dejar de usar las funciones de voz e IA cuando quieras y retirar tu aceptación con «Borrar datos y permisos» en la app.
No digas ni escribas datos personales tuyos o de otras personas, ni información confidencial, durante la práctica. No usamos tu audio ni tu texto para publicidad ni perfiles, no los usamos para entrenar modelos de IA y no los vendemos.
3.3 Datos guardados en tu dispositivo
La app guarda localmente solo tu aceptación de las funciones de voz e IA y tus preferencias de llamada (nivel, situación y subtítulos). El historial de la conversación está en memoria y se borra al reiniciar la sesión o cerrar la app. «Borrar datos y permisos» elimina el historial y la aceptación guardada. El permiso de micrófono se cambia en los ajustes del dispositivo.
3.4 Si nos escribes
Si nos envías un email, tratamos tu dirección y el contenido del mensaje para responderte (art. 6.1.b y f).
3.5 Esta web
Esta web es estática: no usa cookies, analítica ni scripts o fuentes de terceros. Nuestro proveedor de alojamiento/CDN trata tu IP y los datos de la solicitud en registros del servidor para servir las páginas y proteger contra abusos (art. 6.1.f).
3.6 Tiendas de apps
Las descargas las gestionan Apple (App Store) y Google (Google Play) según sus propias políticas de privacidad. Podemos recibir estadísticas agregadas y anónimas (por ejemplo, número de descargas).
4. Encargados y destinatarios
Usamos estos proveedores (encargados del tratamiento) conforme a sus condiciones de tratamiento de datos:
- Microsoft (Azure Static Web Apps y Azure Functions) – aloja la app web y nuestro servidor, que reenvía las solicitudes a los proveedores de IA y voz.
- Groq (Groq, Inc., EE. UU.) – transcripción de voz (Whisper) y el modelo de lenguaje que genera las respuestas del tutor.
- Microsoft (Azure AI Speech) – síntesis de voz para la voz noruega del tutor.
- Cloudflare – alojamiento y CDN de esta web.
- Nuestro proveedor de email – para recibir y responder correos.
Consulta también las políticas de privacidad de Groq y Microsoft. No vendemos datos personales ni los compartimos con terceros para sus propios fines. Podemos comunicarlos si la ley lo exige.
5. Transferencias fuera del EEE
Groq, Microsoft y Cloudflare pueden tratar datos en Estados Unidos u otros países fuera del EEE. Estas transferencias se basan en el Marco de Privacidad de Datos UE–EE. UU. (si el proveedor está certificado) y/o en las Cláusulas Contractuales Tipo de la Comisión Europea (arts. 45–46 RGPD).
6. Conservación
- Audio y texto de la conversación: no los guardamos en ninguna base de datos ni archivo. Los proveedores pueden conservar solicitudes y registros técnicos durante un tiempo limitado según sus condiciones y la configuración de la cuenta (por ejemplo, para detectar abusos); no prometemos retención cero por su parte.
- Direcciones IP para límites de uso: solo en la memoria del servidor, unos 10 minutos como máximo.
- Datos en tu dispositivo: hasta que uses «Borrar datos y permisos» o desinstales la app.
- Emails: el tiempo necesario para atender tu solicitud y no más de 12 meses después de cerrarla, salvo que haga falta para una reclamación legal.
- Registros del servidor web: a corto plazo, según la retención estándar del proveedor de alojamiento.
7. Tus derechos
Tienes derecho de acceso, rectificación y supresión, a limitar u oponerte al tratamiento y a la portabilidad (arts. 15–21 RGPD). Escribe a kontakt@mlinternasjonal.no. Como la app no envía ningún identificador y no guardamos conversaciones, normalmente no tenemos datos que puedan vincularse contigo. También puedes reclamar ante la Autoridad Noruega de Protección de Datos (Datatilsynet, www.datatilsynet.no) o la autoridad de control de tu país.
8. Decisiones automatizadas
El tutor de IA genera respuestas y correcciones de práctica. No se toman decisiones automatizadas con efectos jurídicos o similares sobre ti (art. 22 RGPD).
9. Menores
Norsk Samtale está pensada para personas adultas que aprenden noruego. No está dirigida a menores de 13 años y no tratamos a sabiendas datos de menores. Si crees que un menor ha usado la app, contáctanos.
10. Seguridad
Toda la comunicación con nuestro servidor y los proveedores va cifrada (HTTPS/TLS). Las claves de los proveedores de IA y voz están en el servidor, nunca en la app.
11. Cambios
Actualizaremos esta política si cambian la app o el tratamiento, con la nueva fecha arriba. Los cambios importantes se anunciarán en esta web y, cuando sea necesario, en la app.