Política de Privacidad

Toorova es una app gamificada para aprender IA y robótica, disponible en la web, en iOS y en Android. Esta Política de Privacidad explica qué recopilamos, para qué, con quién lo compartimos y qué opciones tienes. Al usar Toorova, aceptas esta política.

Qué recopilamos

Datos de la cuenta. Tu dirección de correo electrónico y tu nombre visible cuando creas una cuenta, o el correo y el perfil básico que devuelve tu proveedor si inicias sesión con Google o con Apple. La configuración inicial de Toorova termina con la creación de una cuenta, así que esto se recopila al principio y no más tarde. (Algunas instalaciones anteriores funcionan con un perfil local sin cuenta; en esas, no se recopila ningún dato de cuenta hasta que te registras.) (Si usas Iniciar sesión con Apple, puedes elegir la dirección privada de reenvío de correo de Apple, y nosotros solo llegaremos a ver esa dirección de reenvío.)
Progreso de aprendizaje. Misiones completadas y aprobadas, puntajes de los quizzes, XP, niveles, rachas, insignias, la meta de aprendizaje y el nivel de experiencia que elegiste, y un punto para «retomar» a mitad de misión, guardado para que tu progreso se conserve y se sincronice entre tus dispositivos. Esto incluye el detalle pregunta por pregunta: qué preguntas respondiste mal y cuál respuesta elegiste, junto con cuándo toca repasar cada pregunta. Lo conservamos porque es lo que le permite a la app traerte de vuelta exactamente la idea que tienes floja en lugar de hacerte repetir una lección entera.
Las reflexiones que escribes, las notas opcionales que escribes en los pasos de reflexión se guardan en tu diario privado.
Lo que introduces en las funciones de IA. Cuando usas el Tutor de IA, la práctica de entrevistas, la redacción de portafolio o la revisión opcional del proyecto final (capstone) con IA, la información necesaria para generar una respuesta se envía a un proveedor de servicios de IA que usamos (ver «Funciones de IA» más abajo). En el caso del Tutor de IA, esto incluye ahora tu propio historial de aprendizaje: qué lecciones has aprobado o terminado, qué tan sólido está cada tema para ti, preguntas concretas que fallaste hace poco y la respuesta que elegiste, la lección y el paso en el que estás, y lo que te toca repasar. También incluye lo que escribas y cualquier material que envíes para revisión.
Tus respuestas sobre el permiso para la IA, el rango de edad que seleccionas y, cuando corresponde, la respuesta sobre el permiso parental dada antes de que se desbloqueen las funciones de IA, registrada con la fecha, con si el permiso vino de ti o de la propia cuenta con la sesión iniciada de una madre, un padre o un tutor legal vinculado, y con qué cuenta lo aprobó. Lo conservamos como constancia de ese permiso.
Conexiones con madres, padres, tutores legales, docentes y escuelas. Si te unes a una clase o vinculas a una madre, un padre o un tutor legal, guardamos esa conexión, la clase a la que perteneces, el trabajo que se te asigna y (para docentes y escuelas) la clase que creaste, su código de acceso, su lista de estudiantes y las plazas de tu licencia. Cuando alguien invita a una madre, un padre, un tutor legal o un estudiante, recopilamos la dirección de correo electrónico que escribe únicamente para enviar esa invitación y para registrar si fue aceptada; escribir una dirección nunca le da a nadie acceso a la cuenta de esa persona. Si solicitas acceso como docente o como escuela, también recopilamos tu organización y cualquier nota que escribas en la solicitud.
Preferencias de correo. Si aceptaste recibir correos de marketing o de producto, y la fecha en que lo hiciste, conservado como constancia de tu consentimiento.
Estado de la suscripción. Si compras Premium, recibimos el estado de tu suscripción (activa, vencida, etc.) de la tienda de aplicaciones o del procesador de pagos para poder desbloquear funciones. Nunca recibimos los datos completos de tu tarjeta.
Analítica de uso. Eventos de la app (por ejemplo, «misión completada») a través de Google Firebase Analytics, usados de forma agregada para mejorar la app.
Informes de fallos y errores. Diagnósticos técnicos de fallos a través de Firebase Crashlytics en nuestras apps de iOS y Android. Crashlytics no funciona en la web, así que en toorova.com un error inesperado se reporta en su lugar a Firebase Analytics como un evento app_error que contiene el mensaje de error, una etiqueta corta del lugar donde ocurrió y la primera línea del rastreo técnico de la pila. Tienen un tope por carga de página. Son diagnósticos, no contenido: no enviamos en ellos el texto de tus reflexiones, ni tus conversaciones con la IA, ni tus respuestas.
Identificadores, un ID de instancia de Firebase aleatorio por instalación e IDs similares adjuntos a los datos de analítica y de fallos, usados para analítica y estabilidad.
Medición publicitaria: ninguna. No recopilamos ningún identificador publicitario en ninguna plataforma, y no enviamos eventos de la app a ninguna plataforma de publicidad. No hay recopilación del Google Advertising ID en Android, no hay recopilación del IDFA ni aviso de App Tracking Transparency en iOS, y no se reporta nada a Meta ni a TikTok sobre instalaciones, creación de cuentas, pantallas de suscripción o compras.

Para ser exactos sobre lo que hay en la app y no solo sobre lo que hacemos: nuestras apps móviles todavía contienen los kits de medición (SDK) de Meta y de TikTok, porque puede que volvamos a anunciar Toorova en el futuro. Están apagados. Nunca se inician, nunca reciben un identificador ni un evento, y los permisos de publicidad de Android que de otro modo añadirían se han quitado de la app. Nada llega a esas empresas desde tu dispositivo.

Desactivamos esto porque Toorova se usa en escuelas y la usan menores de edad. Si alguna vez lo volvemos a activar, actualizaremos esta página y las etiquetas de privacidad de las tiendas antes de que se publique esa versión.

No recopilamos tu ubicación, tus contactos ni tu micrófono. Si adjuntas una imagen, un archivo, un fragmento de código o material de proyecto para que la IA lo revise, lo procesamos para esa función que pediste; según cómo esté configurada la función, puede transmitirse a nuestro proveedor de IA y puede ser conservado temporalmente por nosotros o por nuestros proveedores por motivos de seguridad, depuración, prevención de abusos, cumplimiento legal u operación del servicio. No vendemos tu información personal, no la compartimos con fines publicitarios y no mostramos publicidad de terceros dentro de Toorova. No te rastreamos a través de otras apps ni de otros sitios web.

Cómo usamos tu información

Para prestar, operar, personalizar y mejorar el Servicio y tu experiencia de aprendizaje.
Para guardar y sincronizar tu progreso entre dispositivos, y para generar certificados.
Para generar las respuestas de IA y la retroalimentación de proyectos que tú solicitas.
Para gestionar tu cuenta, procesar suscripciones y desbloquear las funciones Premium.
Para enviarte correos de la cuenta o transaccionales y, con tu consentimiento, correos de producto y de marketing.
Para mantener la seguridad, prevenir abusos y fraude, depurar y cumplir con la ley.

Para los usuarios del EEE y del Reino Unido, nuestras bases jurídicas son: la ejecución de nuestro contrato contigo (para operar el Servicio), tu consentimiento (p. ej., el correo de marketing y las funciones de IA), nuestros intereses legítimos (para asegurar y mejorar el Servicio) y una obligación legal.

Funciones de IA

El Tutor de IA y nuestras demás funciones de IA funcionan con proveedores externos de servicios de IA, actualmente OpenAI entre ellos, y posiblemente otros proveedores en el futuro. Cuando usas una función de IA, la información necesaria para generar una respuesta se envía a OpenAI o a otro proveedor de servicios de IA que usemos. Según la función y la arquitectura de la app, esa información puede tratarse a través de la app de Toorova, de nuestra infraestructura de backend o de nuestros proveedores de servicios para generar una respuesta.

Algunas funciones de IA pueden guardar el resultado para que puedas volver a consultarlo (por ejemplo, una revisión de proyecto final guardada). Otras interacciones con la IA, y cualquier archivo que envíes, pueden ser conservados temporalmente por nosotros o por nuestros proveedores por motivos de seguridad, depuración, prevención de abusos, cumplimiento legal u operación del servicio.
Lo que escribes no se usa para entrenar modelos de IA. Ni por nosotros, ni por nuestro proveedor. Las políticas publicadas de uso de datos de la API de OpenAI establecen que los datos enviados a la API de OpenAI no se usan para entrenar ni mejorar los modelos de OpenAI salvo que el cliente opte expresamente por compartirlos. Nosotros no hemos optado por ello. Esas mismas políticas establecen que OpenAI genera registros de monitoreo de abusos del uso de la API y los conserva hasta 30 días, salvo que la ley exija un plazo mayor o que sea razonablemente necesario para proteger sus servicios o a un tercero de un daño, tras lo cual se eliminan. Esas condiciones son de OpenAI y pueden cambiar; exigimos ese mismo estándar a cualquier proveedor de IA que usemos y lo diremos aquí si alguna vez cambia.
Lo que no se envía al proveedor de IA. Tu dirección de correo electrónico, tu nombre visible y tu ID de cuenta de Toorova no forman parte de lo que enviamos. Nuestros servidores usan tu ID de cuenta para consultar tu propio historial, y luego envían solo lo que hay en ese historial. Lo que el proveedor recibe es el texto de la lección, tu mensaje, los turnos anteriores de esa conversación y tu historial de aprendizaje. Nada de eso te nombra. Para una revisión de proyecto también recibe el material que adjuntas y el nombre de archivo que le pusiste, así que si prefieres no compartir tu nombre, déjalo fuera del nombre del archivo.
El Tutor de IA ve tu historial de aprendizaje, y solo el tuyo. Para responder de forma útil se le entrega un resumen de cómo vas, lecciones aprobadas, qué tan sólido está cada tema, preguntas que fallaste hace poco junto con la respuesta que elegiste, en qué punto del curso estás y qué te toca repasar, . Se arma en nuestros servidores a partir de tu propia cuenta y se envía a nuestro proveedor de IA junto con tu pregunta. Nunca puede incluir el historial de otro estudiante. No se le muestra a tu madre, a tu padre, a tu tutor legal ni a tu docente: el detalle pregunta por pregunta se deja deliberadamente fuera de lo que pueden ver los adultos conectados a tu cuenta.
Por favor, no introduzcas información personal sensible, información confidencial ni información privada sobre ti o sobre otras personas en las funciones de IA.
Las funciones de IA son una ayuda para aprender y pueden ser inexactas, incompletas o estar desactualizadas. Deberías verificar los detalles importantes, y no deberías apoyarte en ellas como sustituto de un docente cualificado, un asesor profesional, un ingeniero, un médico, un abogado o un experto en seguridad.

Edad y permiso. Toorova está pensada para usuarios de 13 años en adelante, y las funciones de IA no están disponibles para menores de 13 años. Antes de que se desbloqueen las funciones de IA te pedimos que selecciones tu rango de edad y, si eres menor de 18 años, que confirmes que tienes permiso de tu madre, padre o tutor legal. Cuando ya hay una madre, un padre o un tutor legal vinculado a la cuenta, ese permiso debe venir de su propia cuenta con la sesión iniciada y no de una casilla marcada en el dispositivo del estudiante, y deja de aplicarse si el vínculo se elimina después. Esta decisión se registra y se aplica en nuestros servidores, así que no se puede cambiar desde la app editando datos en el dispositivo. Deberíamos ser directos sobre el límite de esto: el rango de edad es autodeclarado, no pedimos fecha de nacimiento, ni documento de identidad, ni tarjeta de pago para verificarlo.

Madres, padres, tutores legales, docentes y escuelas

Un estudiante puede elegir conectar su cuenta con una madre, un padre o un tutor legal, o unirse a una clase que dirige un docente o una escuela. Nada se conecta sin que el estudiante acepte una invitación, y el estudiante o la madre o el padre pueden terminar la conexión en cualquier momento, tras lo cual el acceso se detiene.

Qué puede ver una madre, un padre, un tutor legal o un docente conectado: el nombre visible del estudiante, si ha estado activo hace poco y con cuánta constancia, el XP, el nivel, la racha, las insignias, su meta diaria, qué lecciones ha terminado y cuáles ha aprobado, cuántos de los ejercicios prácticos de sus lecciones recientes completó de los que esas lecciones proponían, el curso en el que está y los títulos en lenguaje sencillo de aquello en lo que ha estado trabajando. La finalidad es responder a «¿esta persona está aprendiendo, y está atascada?».

Qué no pueden ver: las preguntas y respuestas individuales, qué opción se eligió, las reflexiones escritas en el diario privado del estudiante y las conversaciones con el Tutor de IA. Es un límite deliberado, impuesto por las reglas de nuestra base de datos y no solo por el diseño de las pantallas.

Los docentes y las escuelas tienen además registros ligados a la gestión de una clase: la clase y su código de acceso, su lista de estudiantes, el trabajo asignado y las plazas usadas de una licencia. Si un docente invita a una madre, a un padre o a un estudiante, recopilamos la dirección de correo electrónico introducida para poder enviar esa invitación. Si eres docente, madre o padre y usas Toorova para acompañar a un estudiante, recuerda que la información del estudiante es suya; úsala solo para apoyar su aprendizaje.

Comunicaciones por correo electrónico

Enviamos correos transaccionales sobre tu cuenta, por ejemplo, confirmaciones de registro, restablecimientos de contraseña y avisos importantes del servicio, . Con tu consentimiento expreso (opt-in) (una casilla sin marcar que marcas al registrarte), también podemos enviarte novedades del producto, anuncios de cursos nuevos y consejos de aprendizaje. El correo de marketing es totalmente opcional: todos los correos de marketing incluyen un enlace para darse de baja, y darse de baja nunca afecta a los correos esenciales de la cuenta ni a los transaccionales. Podemos usar un proveedor externo de servicios de correo electrónico para ayudarnos a enviar estos correos transaccionales y de marketing. No vendemos tu dirección de correo ni la compartimos para el marketing de nadie más. Para darte de baja en cualquier momento, usa el enlace de baja o escribe a support@newronrobotics.com (dirección postal: 828 E Edgehill Rd, Salt Lake City, UT 84103).

Cómo y dónde se almacenan los datos

Tu cuenta y tu progreso se almacenan usando Google Firebase (Authentication y Cloud Firestore). Las reglas de seguridad garantizan que solo tú puedas leer o escribir tus propios datos. Cuando usas una función de IA, la información necesaria para generar una respuesta se trata a través de la app de Toorova, de nuestra infraestructura de backend, o de ambas, y se envía a nuestro proveedor o proveedores de servicios de IA para generar una respuesta. Nuestros proveedores pueden tratar y almacenar datos en servidores de Estados Unidos y de otros países.

Cookies y analítica

No usamos cookies publicitarias ni cookies de seguimiento entre sitios. Lo que sí usamos se divide en dos grupos.

Almacenamiento esencial. Al iniciar sesión se guarda tu sesión para que el sitio sepa que eres tú en la página siguiente. El sitio también recuerda si eliges el tema claro u oscuro, tu idioma y tu respuesta a la pregunta sobre analítica que se describe más abajo. Así es como funciona el sitio, así que no hay nada que desactivar, y nada de esto se comparte con nadie.
Analítica, solo con tu permiso. Si aceptas, Google Analytics instala sus cookies habituales _ga para contar las visitas. Si no has aceptado, no se instalan, y si rechazas después de haber aceptado, activamos el propio interruptor de desactivación de Google y borramos esas cookies, en lugar de limitarnos a ocultar el aviso.

Cómo se toma la decisión. En tu primera visita aparece un aviso que te pregunta. «Rechazar» tiene el mismo tamaño y el mismo peso que «Aceptar», uno al lado del otro, y no hay nada preseleccionado. En el EEE, el Reino Unido y Suiza tratamos el hecho de ignorar el aviso como un rechazo, de modo que la analítica permanece desactivada hasta que aceptes; en el resto de lugares funciona hasta que la rechaces, y el rechazo surte efecto de inmediato. Deducimos qué regla se aplica a partir de la propia zona horaria de tu navegador, inclinándonos deliberadamente hacia la más estricta. No se consulta a ningún tercero para identificarte, y no usamos tu dirección IP para ubicarte.

Si cambias de opinión. En el sitio web, usa el enlace Cookies y analítica que aparece en el pie de cualquier página, incluida esta. En las apps de iOS y Android, usa Ajustes → Compartir datos de uso. La preferencia es por navegador y por dispositivo, así que no se traslada de uno a otro al iniciar sesión.

Compartimos datos únicamente con los proveedores de servicios que nos ayudan a operar Toorova:

Google Firebase / Google Cloud. Autenticación, base de datos, alojamiento, funciones sin servidor, analítica e informes de fallos.
OpenAI (y cualquier otro proveedor de servicios de IA que podamos usar), para generar las respuestas y las revisiones de IA que solicitas, a partir de lo que tú aportas.
Apple, Google, Stripe y RevenueCat, para procesar los pagos de las suscripciones premium e informarnos del estado de tu suscripción. Nunca recibimos los datos completos de tu tarjeta.
Un proveedor de servicios de correo electrónico (actualmente Resend), para ayudarnos a enviar los correos de la cuenta o transaccionales, como restablecimientos de contraseña e invitaciones y, con tu consentimiento, los correos de producto o de marketing.
Un proveedor de gestión de formularios (actualmente Formspree), usado únicamente por los formularios de contacto y de consulta de nuestro sitio web, para hacer llegar lo que escribes a nuestra bandeja de soporte. Si rellenas uno de esos formularios, Formspree recibe los datos que introdujiste allí, que pueden incluir tu nombre, tu dirección de correo electrónico, tu organización, tu rol y tu mensaje. No se usa dentro de la app de Toorova, y nunca recibe tu progreso de aprendizaje.

Aparte de estos proveedores, y solo cuando tú lo has elegido, parte de tu información de aprendizaje es visible para una madre, un padre o un tutor legal que hayas vinculado, o un docente a cuya clase te hayas unido. Ver «Madres, padres, tutores legales, docentes y escuelas» más arriba para saber exactamente qué pueden y qué no pueden ver.

No vendemos tu información personal, no la compartimos con fines publicitarios y no mostramos publicidad de terceros dentro de Toorova. Tus datos no se usan para entrenar modelos de IA, ni por nosotros ni por nuestro proveedor de IA. Ver «Funciones de IA» más arriba para saber qué hace nuestro proveedor con lo que le envías.

Pagos

Toorova ofrece suscripciones premium opcionales. El pago lo gestiona íntegramente la tienda o el procesador correspondiente, la Apple App Store, Google Play o Stripe (en la web), y no recibimos ni almacenamos los datos completos de tu tarjeta. El estado de la suscripción se nos informa a través de RevenueCat, nuestro proveedor de gestión de suscripciones, para que podamos desbloquear Premium en tu cuenta. El precio, el ciclo de facturación, la renovación automática y las condiciones de cancelación se presentan en el momento de la compra.

Tus opciones y derechos

Editar tu nombre visible en cualquier momento (Perfil).
Darte de baja del correo de marketing mediante el enlace de baja que lleva cualquiera de esos correos.
Gestionar quién está conectado a tu cuenta. Puedes ver las madres, los padres, los tutores legales y las clases vinculados a tu cuenta y eliminar cualquiera de ellos, lo que detiene de inmediato su acceso a tu progreso. También puedes cambiar o retirar tu respuesta sobre el permiso para la IA.
Eliminar tu cuenta y tus datos. Puedes eliminar tu cuenta en la app (Ajustes → Eliminar cuenta), solicitar la eliminación en toorova.com/account-deletion o escribir a support@newronrobotics.com. Esto elimina tu cuenta y los datos asociados, salvo la información que debamos conservar por motivos legales, de seguridad, de prevención del fraude, de facturación, de resolución de disputas o de cumplimiento normativo. Si tienes una suscripción de pago, cancélala a través de la tienda o del proveedor de facturación correspondiente: eliminar tu cuenta no cancela la facturación.
Según dónde vivas (por ejemplo, el EEE o el Reino Unido bajo el GDPR, o California bajo la CCPA/CPRA), puedes tener derecho a acceder a tus datos, corregirlos, exportarlos, eliminarlos o limitar su tratamiento, a oponerte a determinados tratamientos y a no sufrir discriminación por ejercer estos derechos. Para ejercerlos, escribe a support@newronrobotics.com. También puedes tener derecho a presentar una reclamación ante tu autoridad local de protección de datos.
Activar o desactivar la analítica de uso en cualquier momento, Ajustes → Compartir datos de uso en las apps, o el enlace Cookies y analítica en el pie de cualquier página de nuestro sitio web. Está desactivada hasta que tú la actives, y nunca está disponible para estudiantes menores de 18 años. Los informes de fallos de las apps de iOS y Android no están cubiertos por ese interruptor; se pueden limitar desde los ajustes de tu dispositivo o de tu plataforma cuando estén disponibles, y puedes escribir a support@newronrobotics.com con cualquier solicitud de privacidad.
Medición publicitaria: no hay nada de lo que darse de baja. No leemos tu identificador publicitario en ninguna plataforma y no enviamos eventos de la app a ninguna plataforma de publicidad.

Menores de edad

Toorova está pensada para usuarios de 13 años en adelante. Te preguntamos tu rango de edad durante la configuración inicial, y no creamos cuentas para estudiantes que nos dicen que tienen menos de 13 años, para un estudiante menor de 13, la cuenta la crea una madre, un padre, un tutor legal o un docente, que permanece vinculado a ella. Las funciones de IA tampoco están disponibles para menores de 13 años, y esto se aplica en nuestros servidores y no solo en la app. Si eres menor de 18 años, solo puedes usar las funciones de IA con permiso de tu madre, padre o tutor legal; cuando hay una madre, un padre o un tutor legal vinculado a la cuenta, ese permiso debe darse desde su propia cuenta con la sesión iniciada, y deja de aplicarse si se elimina el vínculo. Como se indica más arriba, el rango de edad es autodeclarado y no lo verificamos con un documento ni con una tarjeta de pago.

Una madre, un padre o un tutor legal vinculado a la cuenta de un estudiante puede ver el progreso de ese estudiante tal como se describe en «Madres, padres, tutores legales, docentes y escuelas», puede retirar el permiso para la IA y puede terminar el vínculo en cualquier momento. No recopilamos a sabiendas información personal de menores de 13 años. Si crees que un menor nos ha proporcionado información personal, su madre, padre o tutor legal puede escribir a support@newronrobotics.com y la eliminaremos.

Usuarios internacionales

Estamos radicados en Estados Unidos y tratamos los datos allí y en otros países donde operan nuestros proveedores. Cuando es necesario, nos apoyamos en garantías adecuadas (como las EU Standard Contractual Clauses que usan nuestros proveedores) para las transferencias internacionales. Al usar el Servicio, entiendes que tu información puede tratarse en Estados Unidos.

Seguridad

Usamos medidas estándar del sector, incluidos el cifrado en tránsito y en reposo del lado del proveedor y las reglas de acceso por usuario, para proteger tus datos. Ningún método de transmisión o de almacenamiento es completamente seguro, así que no podemos garantizar una seguridad absoluta.

Conservación de los datos

Conservamos tu cuenta y tu progreso hasta que elimines tu cuenta, tras lo cual se eliminan de nuestros sistemas activos. Eliminar la cuenta de un estudiante también lo quita de las listas de cualquier clase y de los paneles de madres, padres o tutores legales, y termina las invitaciones pendientes que hubiera enviado. Si tenías acceso como docente o como escuela, los detalles de texto libre de tu solicitud (tu nota y tu organización) se eliminan, mientras que el registro de la licencia en sí se cierra y se conserva, porque es la constancia de cuántas plazas patrocinadas se emitieron y a quién se cobraron. Las copias de seguridad y los registros de los proveedores pueden persistir durante un periodo limitado conforme a las prácticas de conservación de nuestros proveedores, y podemos conservar información limitada cuando la ley lo exija.

Cambios en esta política

Actualizaremos esta página cuando la política cambie e indicaremos arriba la nueva fecha de entrada en vigor. En caso de cambios sustanciales, avisaremos en la app cuando corresponda. Si sigues usando el Servicio después de que una actualización entre en vigor, aceptas la política revisada.

Contacto

Preguntas o solicitudes: support@newronrobotics.com
Newron Robotics, LLC · 828 E Edgehill Rd, Salt Lake City, UT 84103, EE. UU.