Política de Privacidad

Última actualización: octubre 2026

Introducción

INTERLAZA (“nosotros”, “nos”, “nuestro”) se compromete a proteger la privacidad de sus usuarios. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos la información cuando usted utiliza la plataforma INTERLAZA — una aplicación adaptativa de entrenamiento match-to-sample diseñada para instructores y padres que trabajan con niños.

Esta política ha sido elaborada teniendo en cuenta el Reglamento General de Protección de Datos (RGPD) de la UE, la Ley de Protección de la Privacidad en Línea de Niños (COPPA) de EE. UU. y otros marcos de privacidad aplicables.

Al utilizar INTERLAZA, usted acepta las prácticas descritas en esta política.

Responsable del Tratamiento

INTERLAZA es operado como empresa individual (Freiberufler) registrada en Alemania.

Para todas las consultas sobre privacidad, contacte: [email protected]

Datos que Recopilamos

Recopilamos las siguientes categorías de información:

Información de cuenta

Dirección de correo electrónico y contraseña cuando crea una cuenta. Las contraseñas nunca se almacenan en texto plano — se gestionan a través de Supabase Auth mediante cifrado bcrypt.

Datos de sesiones

Perfiles de estudiantes (nombre o alias, rango de edad aproximado y color de avatar; de forma opcional, país, región, ciudad, colegio, año escolar, curso, grupo de clase y notas de texto libre — sin apellidos, direcciones postales ni información de contacto), configuraciones de programas, ajustes de ejercicios, respuestas de ensayos (selecciones en pantalla) y registros de dominio. Estos datos son creados y gestionados por el titular adulto de la cuenta.

INTERLAZA no está pensada para guardar información médica. Por favor, no escriba diagnósticos ni datos médicos en las notas ni en otros campos de texto libre; la aplicación se lo recuerda junto a esos campos.

Correo semanal de progreso (solo si lo activa)

Si activa el resumen semanal en Configuración, cada lunes recibe un correo con las sesiones, la precisión y los conceptos dominados de sus estudiantes, con sus nombres o alias. Se envía a través de Resend. Está desactivado por defecto en las cuentas nuevas y puede desactivarlo en cualquier momento.

Analítica de uso

Páginas visitadas y funciones utilizadas, recopiladas mediante Umami Analytics (véase la sección de Cookies a continuación). Esta herramienta no recopila datos personales.

Conteo anónimo de uso en la aplicación

La aplicación cuenta pasos anónimos (por ejemplo, «empezó el registro» o «terminó una sesión») en nuestra propia base de datos para entender dónde se atasca la gente. Cada dispositivo recibe un identificador aleatorio que no está vinculado a su cuenta ni a ningún estudiante; no se usan cookies, nunca se incluyen datos de estudiantes y los registros se borran a los 90 días. Puede desactivarlo cuando quiera en Configuración → Privacidad («Contar el uso de la app de forma anónima»); una vez desactivado, ese dispositivo deja de contar. El conteo anónimo no graba pantallas. Las repeticiones de errores con el contenido oculto que se envían a Sentry se describen en Diagnóstico de errores, más abajo.

Envíos del formulario de contacto

Dirección de correo electrónico y contenido del mensaje, utilizados únicamente para responder a su consulta.

Datos de funciones de inteligencia artificial

Las funciones de IA son opcionales. Cuando usa una (informes de progreso, sugerencias de intervención, el asistente de la aplicación), la petición se envía a la API de Anthropic Claude: resúmenes de sesiones sin nombres ni identificadores de estudiantes, más lo que escriba en el asistente — por eso, no escriba nombres ni datos médicos ahí; la aplicación se lo recuerda junto al cuadro. Según sus condiciones comerciales, Anthropic borra estas peticiones en un máximo de 30 días (más tiempo solo si se marcan para una revisión de seguridad o lo exige la ley) y no las usa para entrenar sus modelos.

Si decide proporcionar su propia clave API de Anthropic (en lugar de utilizar el proxy integrado de INTERLAZA), su clave se almacena en el localStorage de su navegador en texto plano. Usted es responsable de asegurar el acceso a su dispositivo y navegador cuando utilice esta opción.

Modelos de IA en el dispositivo

La voz neural y el etiquetado de imágenes funcionan íntegramente en su dispositivo — ningún dato de sesión sale de él. La primera vez que activa una de estas funciones, los ficheros del modelo se descargan de los servidores de Hugging Face, lo que es una descarga web ordinaria: su dirección IP es visible para Hugging Face, y no se envía nada más.

Cámara, micrófono y comprobación de imágenes

Los comandos de voz y el monitor de atención usan el micrófono o la cámara de su dispositivo solo si los activa y su navegador le pide permiso y usted lo concede. El audio y el vídeo se procesan en el dispositivo y nunca se graban ni se envían. El modelo de voz para los comandos se descarga una vez, la primera vez que usa la función, desde nuestro propio almacenamiento en Cloudflare R2; no interviene ningún tercero.

Cuando añade una imagen propia, la aplicación comprueba en el dispositivo si aparece una persona. Si esa comprobación no puede ejecutarse en el dispositivo (por ejemplo, por falta de memoria en un móvil), la imagen ya procesada (500×500 píxeles) se envía a nuestro servicio de comprobación en Cloudflare Workers AI solo para responder a esa pregunta; no la guardamos.

Búsqueda en bibliotecas de imágenes

Si utiliza la función opcional de buscar en bibliotecas de imágenes al añadir imágenes, los términos de búsqueda que escribe se envían a Global Symbols y, cuando la búsqueda de fotos está configurada, a Pexels, para devolverle imágenes coincidentes. Solo se envía el texto que escribe en ese buscador — nunca datos de estudiantes.

Datos de monitoreo de errores

Cuando ocurren errores en la aplicación, se puede enviar información de diagnóstico (mensaje de error, traza de pila, tipo de navegador y una grabación de la sesión previa al error) a nuestro servicio de monitoreo de errores (Sentry). Todo el texto en las grabaciones de errores está enmascarado y todos los medios están bloqueados. No se incluyen datos de sesión, nombres de estudiantes, identificador de cuenta ni otra información personal — solo contexto técnico de depuración. Las trazas de rendimiento se muestrean al 10%; la repetición enmascarada solo se envía cuando ocurre un error. Consulte la sección de Servicios de Terceros a continuación.

Cómo se Almacenan sus Datos

Arquitectura local-first

INTERLAZA utiliza una arquitectura local-first. Todos los datos de sesión — estudiantes, programas, sesiones, registros de ensayos, registros de dominio — se almacenan en la base de datos IndexedDB de su navegador. Estos datos no abandonan su dispositivo a menos que usted active expresamente la sincronización en la nube.

Qué significa IndexedDB para usted

IndexedDB es una base de datos nativa del navegador integrada en todos los navegadores web modernos. Sus datos de sesión residen en su dispositivo, no en nuestros servidores. Esto significa:

• La aplicación funciona completamente sin conexión una vez cargada.
• Sus datos son tan seguros como su dispositivo.
• Borrar los datos del navegador o desinstalar el navegador eliminará permanentemente estos datos. Recomendamos utilizar regularmente la función de Exportación de Datos (Configuración → Exportar Datos).

Sincronización en la nube opcional

Si activa la sincronización en la nube, sus datos se replican en los servidores de Supabase PostgreSQL (infraestructura AWS, región eu-central-2 — Zúrich, Suiza). Los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256). La sincronización utiliza una estrategia de resolución de conflictos de última escritura gana. Puede desactivar la sincronización y solicitar la eliminación de los datos en la nube en cualquier momento contactando a [email protected].

Residencia de datos

Los datos locales residen en su dispositivo en la jurisdicción donde se encuentre. Los datos sincronizados en la nube se almacenan en AWS eu-central-2 (Zúrich, Suiza); los diagnósticos de error van a la región europea de Sentry. Suiza cuenta con una decisión de adecuación de la Comisión Europea, de modo que las transferencias no requieren garantías adicionales. Si tiene cualquier preocupación sobre la residencia de los datos, puede utilizar INTERLAZA en modo únicamente local sin activar la sincronización en la nube. La aplicación funciona completamente sin sincronización en la nube.

Cómo Utilizamos sus Datos

Utilizamos los datos que recopilamos para:

• Proporcionar y mejorar el Servicio.
• Generar informes y sugerencias basados en IA cuando usted utiliza estas funciones de forma explícita.
• Responder a consultas de soporte y formularios de contacto.

No realizamos las siguientes acciones:

• Vender, alquilar ni compartir sus datos con terceros.
• Utilizar datos de sesión con fines publicitarios o de marketing.
• Acceder a registros individuales de estudiantes sin su consentimiento explícito.

Base Legal del Tratamiento (RGPD)

Para los usuarios del Espacio Económico Europeo, tratamos los datos personales sobre las siguientes bases legales:

• Ejecución del contrato (Art. 6(1)(b) RGPD): Tratamiento necesario para prestarle el Servicio y cumplir su suscripción.
• Intereses legítimos (Art. 6(1)(f) RGPD): Analítica agregada y anónima para entender cómo se utiliza el Servicio y mejorarlo.
• Consentimiento (Art. 6(1)(a) RGPD): Funciones de IA y sincronización en la nube, ambas opcionales. Puede retirar su consentimiento en cualquier momento.

Sus Derechos bajo el RGPD

Si se encuentra en el Espacio Económico Europeo, tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: Solicitar una copia de los datos que tenemos sobre usted. Puede exportar todos los datos de sesión directamente desde la aplicación en Configuración → Exportar Datos. Para datos almacenados en nuestros sistemas (información de cuenta, registros de contacto), contacte a [email protected].

• Derecho de rectificación: Corregir datos inexactos directamente en la aplicación. Para datos a nivel de cuenta, contáctenos.

• Derecho de supresión: Eliminar todos los datos de sesión locales desde Configuración o mediante la utilidad de consola del navegador (window.clearAllData()). Para solicitar la eliminación de datos sincronizados en la nube o de cuenta, contacte a [email protected].

• Derecho a la portabilidad de datos: Exporte todos sus datos en formato JSON o CSV desde Configuración → Exportar Datos. La exportación es legible por máquinas e incluye todos los registros de sesión.

• Derecho a la limitación del tratamiento: Contáctenos para restringir el tratamiento de sus datos mientras se investiga una reclamación o consulta.

• Derecho de oposición: Contáctenos para oponerse al tratamiento de sus datos basado en intereses legítimos.

Para ejercer cualquiera de estos derechos, contacte a [email protected]. Responderemos en un plazo de 30 días.

También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos. En Alemania, esta es el Landesbeauftragte für den Datenschutz.

Datos de Menores

INTERLAZA está diseñada para ayudar a instructores y padres que trabajan con niños a partir de 18 meses que se benefician de actividades de aprendizaje estructuradas.

No recopilamos información personal directamente de los niños. Todos los datos de los estudiantes son creados y gestionados por el titular adulto de la cuenta (instructor o padre/madre). La interfaz de ensayo orientada al niño solo recopila respuestas de ensayos (selecciones en pantalla) sin ningún identificador personal — el niño no introduce nombres, fotos ni información de contacto.

Los perfiles de estudiantes creados por el titular adulto de la cuenta contienen un nombre o alias, un rango de edad aproximado y un color de avatar, y de forma opcional los campos indicados arriba en Datos de sesiones. Recomendamos utilizar alias en lugar de nombres reales para los perfiles de los estudiantes.

El titular adulto de la cuenta es responsable de obtener cualquier consentimiento parental necesario antes de crear perfiles de estudiantes y utilizar la plataforma para sesiones de aprendizaje. En EE. UU., los instructores que utilicen esta herramienta con niños menores de 13 años deben asegurarse de su propio cumplimiento de COPPA según sea aplicable a su contexto profesional.

Retención de Datos

• Datos locales: Conservados en su dispositivo hasta que los elimine (a través de la aplicación o borrando los datos del navegador). No tenemos control sobre los datos almacenados localmente.
• Datos en la nube: Conservados mientras su cuenta esté activa. Cuando elimina su cuenta, se borran de la base de datos de la aplicación en ese momento. Las copias de seguridad cifradas hechas antes caducan a los 30 días; cada una se elimina la siguiente vez que termina una copia programada.
• Mensajes del formulario de contacto: Conservados hasta 12 meses, luego eliminados.
• Analítica del sitio web (Umami): Agregada y anónima — no existen registros individuales para eliminar.

Servicios de Terceros

INTERLAZA utiliza los siguientes servicios de terceros. Cada uno tiene su propia política de privacidad:

Cuando alguno de estos proveedores trata datos fuera del EEE o de Suiza, se apoya en las garantías de transferencia que publica en su propia política de privacidad (como el Marco de Privacidad de Datos UE–EE. UU. o las Cláusulas Contractuales Tipo).

Cookies

INTERLAZA no utiliza cookies para rastreo ni publicidad.

Utilizamos Umami Analytics, que es completamente sin cookies — por eso este sitio web no le hace ninguna pregunta sobre cookies: no establece ninguna. Google Analytics se retiró el 2 de septiembre de 2026; este sitio ya no carga ninguna etiqueta de Google. No se establecen píxeles de seguimiento ni cookies de terceros sin su consentimiento. El único almacenamiento del navegador utilizado es:

• IndexedDB: Todos los datos de sesión (local-first, en su dispositivo)
• localStorage: Preferencias y configuración de la aplicación — incluyendo selección de idioma, nivel de cuenta, rol de usuario, estado de incorporación, preferencias de accesibilidad (modo de baja estimulación, ajustes de audio), estado de descarte de instalación PWA, consentimiento de sincronización en la nube, su elección sobre el conteo anónimo de uso y su identificador aleatorio de dispositivo, y opcionalmente su clave API de Anthropic si la proporciona.
• localStorage, red de seguridad de la sesión: mientras una sesión está en marcha, cada respuesta se copia también en localStorage según se produce, junto con el identificador interno del alumno, para que no se pierda nada si la aplicación se cierra, falla o se queda sin batería a mitad de sesión. Esas entradas se borran en cuanto la sesión queda guardada en la base de datos y, en cualquier caso, a los 7 días. Nunca salen del dispositivo.

Aplicación Web Progresiva (PWA)

INTERLAZA puede instalarse como una aplicación en su dispositivo. Cuando se instala, un service worker almacena en caché la estructura de la aplicación (HTML, CSS, JavaScript) e imágenes de estímulos para acceso sin conexión. Ningún dato de terapia se almacena en la caché del service worker — todos los datos de sesión se almacenan en IndexedDB. Puede borrar la caché del service worker en cualquier momento desde la configuración de su navegador.

Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se reflejarán en la fecha de “Última actualización” en la parte superior de esta página. El uso continuado de INTERLAZA después de publicar los cambios constituye su aceptación de la política revisada. Notificaremos a los suscriptores activos sobre cambios materiales por correo electrónico.

Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos sobre sus datos:

Contacto de Protección de Datos: [email protected]

Soporte General: [email protected]