Política de Privacidad

Bienvenido a Wissero (“nosotros”, “nos” o “nuestro”). Wissero GbR opera la plataforma Wissero (app.wissero.com) y los servicios relacionados. Nos comprometemos a proteger su información personal y su derecho a la privacidad en estricta conformidad con el Reglamento General de Protección de Datos (GDPR).

Esta Política de Privacidad explica qué datos recopilamos, sobre qué base legal, cómo los utilizamos y sus derechos como interesado.

El responsable del tratamiento de sus datos personales es:
Wissero GbR
Mainstraße 5, 95444 Bayreuth, Alemania
Correo electrónico: hello@wissero.com

Wissero no está obligada a designar un Delegado de Protección de Datos en virtud del Art. 37 del GDPR. Para cualquier consulta sobre protección de datos, póngase en contacto con nosotros directamente en la dirección indicada anteriormente.

Recopilamos información que usted nos proporciona, información recopilada automáticamente e información generada por el uso que hace de la plataforma.

A. Información que usted proporciona
• Datos de la cuenta: Nombre, dirección de correo electrónico y contraseña.
• Datos de incorporación: Sus objetivos de aprendizaje, intereses y preferencias recopilados durante la incorporación para personalizar su experiencia.
• Comunicación: Información que proporciona al ponerse en contacto con nosotros para obtener asistencia a través de nuestra página /contact o correo electrónico.

B. Datos de uso y aprendizaje
• Métricas de aprendizaje: Finalización de actividades, resultados de evaluaciones, dominio de vocabulario y gramática, y tiempo dedicado al aprendizaje.
• Registros de interacción: Registramos microeventos (como pistas utilizadas o audio reproducido de nuevo) para mejorar nuestra pedagogía y depurar problemas técnicos.

C. Contenido generado por el usuario y materiales de StudyLab
Cuando utiliza StudyLab, recopilamos los archivos, documentos (por ejemplo, PDF) y textos que carga para crear Study Spaces.
• Study Spaces públicos: Los metadatos educativos derivados (como los temas extraídos y las listas de vocabulario) serán visibles para otros usuarios. Sus materiales originales cargados no son accesibles para otros.
• Study Spaces privados compartidos: Sus materiales de origen cargados son accesibles en modo de solo lectura para las personas que invite explícitamente.

D. Información recopilada automáticamente
Cuando visita nuestra plataforma, recopilamos automáticamente cierta información técnica (por ejemplo, tipo de dispositivo, navegador, dirección IP anonimizada) con fines de seguridad y rendimiento. Para obtener detalles sobre el seguimiento basado en cookies, consulte nuestra Política de Cookies.

Procesamiento de voz
Cuando utiliza funciones de grabación de voz para ejercicios de pronunciación, sus grabaciones de audio se procesan a través de Microsoft Azure Speech Assessment para generar comentarios inmediatos sobre la pronunciación. Las grabaciones de audio se conservan en nuestros servidores mientras su cuenta permanezca activa, de modo que sus profesores e instructores de cursos asignados puedan revisar y evaluar su progreso de pronunciación a lo largo del tiempo. Las grabaciones de audio no se utilizan para ningún otro fin que no sea la evaluación pedagógica.
Las grabaciones de audio se eliminan cuando elimina su cuenta o tras su solicitud explícita. No se eliminan automáticamente en ningún momento anterior.

StudyLab y tutoría de IA
Cuando chatea con el Tutor de IA o carga documentos a StudyLab y activa el análisis, el texto correspondiente se transmite a nuestro subencargado de IA para su procesamiento. Actualmente utilizamos la API Google Gemini como nuestro subencargado de IA principal para estas funciones. Es posible que en el futuro contratemos proveedores de servicios de IA adicionales o alternativos, en cuyo caso esta política se actualizará para reflejar el cambio antes de que entre en vigor.

Optimización pedagógica
Utilizamos Langfuse para el seguimiento de IA a fin de supervisar, evaluar y mejorar la calidad y precisión de las respuestas educativas generadas por IA. Para este fin solo se utilizan metadatos de interacción (como puntuaciones de calidad de respuesta), no el contenido de sus materiales cargados.

Garantía de cero entrenamiento
Utilizamos servicios de API de pago y de nivel empresarial para todas las funciones de IA. Tenemos Acuerdos de Procesamiento de Datos (DPA) vigentes con nuestros subencargados de IA que garantizan que sus datos personales, entradas de chat, grabaciones de voz y documentos cargados de StudyLab nunca se utilicen para entrenar o mejorar sus modelos de IA fundamentales. Los datos transmitidos a los subencargados se procesan únicamente para proporcionar el servicio solicitado.

Para operar, monitorear y optimizar la plataforma, utilizamos los siguientes servicios de terceros:

• Google Analytics 4 (GA4) y Google Tag Manager (GTM): Se utilizan para comprender cómo interactúan los usuarios con la plataforma. Hemos activado la anonimización de IP, lo que significa que su dirección IP se acorta dentro del EEE antes de la transmisión.

• Hotjar: Se utiliza para visualizar el comportamiento agregado del usuario (por ejemplo, patrones de clics) para identificar problemas de usabilidad. Hotjar procesa datos seudonimizados.

• DodoPayment: Todo el procesamiento de pagos se realiza de forma segura a través de DodoPayment. No almacenamos los datos completos de su tarjeta en nuestros servidores.

No vendemos sus datos personales. Compartimos información con proveedores de servicios externos solo en la medida necesaria para operar la plataforma. Todos los subencargados del tratamiento están obligados por Acuerdos de Procesamiento de Datos y no tienen permitido utilizar sus datos para sus propios fines.

Todas las bases de datos de la plataforma principal, las cuentas de usuario y los materiales de StudyLab cargados se alojan en servidores ubicados dentro de la Unión Europea (UE) / Espacio Económico Europeo (EEE). Cuando un subencargado externo procesa datos fuera del EEE, garantizamos que se implementen las salvaguardas legales adecuadas, incluidas las Cláusulas Contractuales Tipo (SCC) de la UE.

Si su cuenta de Wissero es proporcionada o administrada por una institución educativa (“Institución”), esa Institución actúa como Responsable del Tratamiento de sus datos personales y Wissero actúa como Encargado del Tratamiento. En tales casos:
• Su Institución puede tener acceso administrativo a sus métricas de aprendizaje, informes de progreso e información de la cuenta.
• Las políticas de retención y eliminación de datos determinadas por el Acuerdo de Procesamiento de Datos (DPA) de su Institución con nosotros prevalecerán sobre las políticas de retención estándar descritas en este documento.
• Es posible que las solicitudes para ejercer sus derechos del GDPR deban dirigirse al contacto administrativo de su Institución.

Conservamos los datos de su cuenta, datos de aprendizaje, grabaciones de voz y Study Spaces mientras su cuenta esté activa. Ningún dato personal se elimina automáticamente mientras su cuenta permanezca abierta.

Si elimina su cuenta o envía una solicitud de eliminación explícita, sus datos personales y materiales cargados se borrarán permanentemente de nuestros sistemas activos. Los datos transmitidos previamente a subencargados de IA externos están sujetos a los plazos de eliminación de esos propios proveedores, según lo regulado por nuestros Acuerdos de Procesamiento de Datos con ellos; estos suelen ser de 30 días o menos a partir de la fecha de transmisión.

Excepción: Los registros de pago se conservan hasta por 10 años después de la transacción de acuerdo con la legislación comercial y fiscal alemana (§257 HGB, §147 AO), independientemente de la eliminación de la cuenta.

De conformidad con el GDPR, usted tiene los siguientes derechos con respecto a sus datos personales:
• Derecho de acceso (Art. 15): Puede solicitar una copia de los datos personales que conservamos sobre usted.
• Derecho de rectificación (Art. 16): Puede solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Art. 17): Puede solicitar la eliminación de sus datos personales bajo ciertas condiciones.
• Derecho a la limitación del tratamiento (Art. 18): Puede solicitar que limitemos cómo usamos sus datos.
• Derecho de oposición (Art. 21): Puede oponerse al tratamiento basado en intereses legítimos.
• Derecho a la portabilidad de los datos (Art. 20): Puede solicitar que transfiramos sus datos a otra organización o directamente a usted.
• Derecho a retirar el consentimiento (Art. 7(3)): Cuando el tratamiento se basa en su consentimiento (por ejemplo, cookies analíticas), puede retirarlo en cualquier momento sin afectar la legalidad del tratamiento anterior.

Para ejercer cualquiera de estos derechos, utilice las herramientas en el panel de control de su cuenta o contáctenos en hello@wissero.com.

También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente. La autoridad responsable de Wissero es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Alemania
www.lda.bayern.de

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o en la ley aplicable. Notificaremos a los usuarios registrados sobre cambios significativos por correo electrónico o mediante un aviso destacado en la plataforma al menos 14 días antes de que los cambios entren en vigor. La política revisada siempre estará disponible en wissero.com/privacy.

Para preguntas, comentarios o para ejercer sus derechos de protección de datos, póngase en contacto con nosotros:

Wissero GbR
Mainstraße 5, 95444 Bayreuth, Alemania
Correo electrónico: hello@wissero.com
Formulario de contacto: wissero.com/contact