Borrador para revisión del abogado. Todavía no está en vigor.
Aviso de privacidad
tuts4tots es un tutor bilingüe que funciona en una computadora dentro de su casa. Este aviso explica qué se queda en esa computadora, qué nos llega solo después de que usted da su permiso, y qué puede hacer al respecto. Cubre el sitio web, el panel para padres y la aplicación del tutor.
Quiénes somos
El servicio lo opera [Empresa operadora, se nombrará cuando se constituya la entidad]. Cuando este aviso dice "nosotros", se refiere a esa empresa.
El tutor funciona en su casa
La aplicación del tutor escucha, enseña y responde en la computadora donde usted la instala. La voz de su hijo se mantiene en memoria solo mientras se convierte en texto. Nunca se escribe en el disco, nunca se graba y nunca se nos envía a nosotros ni a nadie más. Las palabras que dice su hijo se usan en esa computadora para dar la clase y no se suben a ningún lado.
Lo que sí puede salir de esa computadora, y solo después de que usted dé su permiso, se describe más abajo en "Sobre su hijo".
Qué recopilamos sobre usted
Su cuenta: su nombre, su correo electrónico y una contraseña, que nuestro sistema de acceso guarda únicamente en forma cifrada (hash).
Su familia: el nombre de familia que elija, su estado y la situación de educación en casa que seleccione (por ejemplo, si participa en un programa de cuenta de ahorro educativo o si presenta una declaración jurada).
Sus computadoras del tutor: el nombre que le dé a cada una, su plataforma y una credencial que guardamos solo como hash. El código de emparejamiento que usted crea caduca en minutos y también se guarda como hash.
Pagos: identificadores de nuestro procesador de pagos para su registro de cliente, su suscripción y la verificación con tarjeta que se describe más abajo. Nunca vemos el número de su tarjeta.
Registros que usted agrega: declaraciones juradas, asistencia, elementos del portafolio, resultados de pruebas, informes de evaluadores, expedientes y recibos que decida guardar en su panel.
Registros de permiso: su nombre y correo tal como eran en ese momento, el método usado, cuándo se dio o se retiró el permiso y el identificador de comprobante del procesador de pagos.
Sobre su hijo
Nada sobre un niño llega a nuestros servidores hasta que usted haya dado un permiso verificable. Después de eso, y solo esto:
Un nombre de pila o apodo, un año de nacimiento (nunca la fecha completa), un rango de grado y la configuración de idiomas.
Resúmenes de clase escritos por el tutor: la materia, el idioma, cuándo fue la clase y cuánto duró, una breve descripción del trabajo, y si la clase se detuvo por una pausa obligatoria o por una derivación de seguridad.
Progreso de destrezas, calendarios de repaso y resultados de evaluaciones.
Si la capa de seguridad detiene una clase, su panel recibe una alerta que lleva únicamente la categoría de la preocupación y la hora. Nunca lleva las palabras del niño.
Qué nunca recopilamos
Ningún audio ni transcripción de lo que dijo su hijo. Ninguna huella de voz ni ningún otro identificador biométrico. Ninguna fotografía. Ninguna ubicación. Ningún identificador publicitario.
La aplicación del tutor no contiene analítica ni informes de fallos. No vendemos información personal. No usamos datos de niños para entrenar modelos de IA, ni siquiera en forma anonimizada.
Privacidad infantil y su permiso
El tutor está hecho para niños, y la ley federal de privacidad infantil exige su permiso verificable antes de que cualquier dato de su hijo llegue a nuestros servidores. Se lo pedimos después de crear su cuenta y antes de agregar a un niño, confirmando una tarjeta de pago a su nombre a través de nuestro procesador de pagos. El cargo y cualquier reembolso se explican en esa pantalla antes de que usted decida.
Puede retirar el permiso en cualquier momento desde su panel. La sincronización se detiene de inmediato. Los registros que demuestran que el permiso existió durante un periodo se conservan como evidencia, como exige la ley, y no se usan para nada más.
Sus derechos sobre los datos de su hijo
Revisar: puede descargar desde su panel todo lo que guardamos sobre un niño.
Eliminar: puede eliminar los registros de un niño. La eliminación los quita de nuestros servidores, le indica a la computadora del tutor que borre su copia y le entrega a usted un recibo que registra qué se eliminó, cuándo, y que la computadora lo confirmó.
Retirar: puede retirar el permiso sin eliminar nada; los datos que ya están en la computadora del tutor se quedan en su casa.
Estas herramientas siguen disponibles incluso después de retirar el permiso.
Quién más maneja los datos
Nuestro procesador de pagos, Stripe, maneja los datos de tarjeta que nosotros nunca vemos.
Proveedores de alojamiento en la nube y de bases de datos en Estados Unidos operan nuestros servidores y almacenan los datos descritos arriba.
Un servicio de monitoreo de errores recibe eventos técnicos de error de nuestros servidores. Esos eventos no llevan nombre, ni correo, ni identificador de familia.
Un servicio de sincronización transporta los datos permitidos entre su panel y su computadora del tutor.
No compartimos información personal con redes publicitarias. Divulgamos información cuando la ley lo exige.
Cómo se protegen los datos
Los datos en la computadora del tutor están cifrados en reposo, con la clave guardada en el llavero de su sistema operativo y no junto a los datos. Los datos de cada familia están separados en nuestra base de datos mediante reglas de acceso por fila que aplica la propia base de datos, no solo nuestro código. Las computadoras del tutor se autentican con tokens firmados de corta duración, y desvincular una computadora revoca su acceso en minutos. Las conexiones usan TLS.
Cuánto tiempo conservamos los datos
Cada tipo de dato tiene un periodo de conservación escrito, publicado en la página de conservación de datos. La misma lista de reglas controla el proceso automático de eliminación, de modo que la página y el código no pueden separarse.
La lista de espera
Si se anota a la lista de espera guardamos su correo, su estado y el idioma en el que leía. Enviamos un solo mensaje cuando abramos en su estado y nada más, no le damos su correo a nadie, y lo eliminamos un año después de anotarse o en cuanto usted lo pida.
Cambios a este aviso
Publicaremos los cambios en esta página. Cuando un cambio afecte de manera importante el manejo de datos de niños, volveremos a pedir su permiso donde la ley lo exija.