Privacidad, con un propósito claro.

Esta política explica cómo LexKurion Technology, la empresa detrás de Sage Owl Academy («nosotros»), trata la información en la app Sage Owl Academy y en sageowlacademy.com. Se aplica a todas las personas que usan la app, incluidos los niños que aprenden con un perfil creado por su madre, padre o tutor.

1. Qué recogemos y por qué

• Identificador de la app. La primera vez que se abre la app, Firebase Authentication crea un identificador anónimo de invitado. No contiene ningún nombre ni dirección de correo electrónico. Lo usamos para mantener tus datos de estudio separados de los de los demás, aplicar límites de uso razonable y proteger el servicio contra abusos.
• Datos de inicio de sesión. Iniciar sesión es opcional para quienes tienen 13 años o más; una persona adulta debe iniciar sesión para que el perfil de un niño funcione. Si el titular de la cuenta elige Iniciar sesión con Apple, Iniciar sesión con Google o Iniciar sesión con Microsoft, recibimos el identificador y la dirección de correo que ese proveedor comparte con nosotros (Apple te permite ocultar tu dirección real). Los usamos solo para iniciar tu sesión y restaurar tu copia de seguridad.
• Perfiles. Para cada perfil: un nombre de pila o apodo, un grupo de edad, una etapa de aprendizaje (niño, adolescente o adulto), un curso escolar, el idioma en que explica Sage y los ajustes de la app. Quienes tienen 13 años o más pueden añadir su cumpleaños (día y mes). Los usamos para ajustar las lecciones al nivel adecuado y en el idioma adecuado.
• Datos de estudio. Los temas, lecciones, respuestas, mensajes de chat, puntuaciones, calendario de repaso y progreso creados al aprender. Para quienes tienen 13 años o más, también algunas notas breves que Sage guarda sobre los intereses de quien aprende para que las próximas lecciones sean más personales; Sage no guarda ninguna nota sobre un niño. Los usamos para que la app funcione y para programar los repasos. Los estudios de un invitado se quedan en el dispositivo y no están en la nube. Si inicias sesión, hacemos una copia de seguridad de los perfiles, las lecciones, el progreso y los mensajes de chat de quien aprende, para que puedan restaurarse en otro dispositivo.
• Solicitudes de lecciones. La foto, el archivo, el texto, las palabras dictadas o el enlace que quien aprende le da a Sage para crear o continuar una lección. Se procesan para producir la lección y después no se conservan en nuestros servidores, salvo los mensajes de chat de quien ha iniciado sesión, que forman parte de la copia de seguridad (consulta la sección 2).
• Contadores de uso. Recuentos de lecciones creadas y de solicitudes a la IA por identificador de la app, y marcadores de actividad sencillos, como la última vez que se abrió la app. Los usamos para aplicar los límites diarios, mantener los costes bajo control y comprobar que el servicio funciona.
• Registros de compra. Si el titular de la cuenta se suscribe, la tienda de apps y RevenueCat confirman qué plan está activo para el identificador anónimo de la app. Nunca recibimos los datos de tarjetas de pago.
• Analítica e informes de errores. Firebase Analytics registra eventos de la app, como qué tipo de actividad se abrió o se completó, junto con datos técnicos como la versión de la app, el modelo del dispositivo, el sistema operativo y la región aproximada. Firebase Crashlytics registra información técnica cuando la app se cierra inesperadamente. Nuestros eventos no contienen contenido de lecciones, fotos ni nombres. Usamos esto para resolver problemas y mejorar la app. La analítica y los informes de errores están desactivados mientras está abierto el perfil de un niño; algunos eventos automáticos pueden producirse antes de que la app sepa qué perfil está abierto.
• Denuncias de contenido. Si alguien denuncia una lección o una respuesta desde la app, guardamos el motivo indicado, la nota de quien aprende, el título de la lección, el modo, la etapa, el idioma y región, la plataforma y el identificador de la app, pero no el texto de la lección. Nuestro equipo revisa las denuncias en una consola interna para hacer que Sage sea más segura.
• Registros de seguridad. Cuando las comprobaciones de seguridad de Sage detienen algo, nuestro equipo ve un registro sin palabras y sin nada que identifique a quien aprende: el grupo de edad, una categoría, la tarea y la fecha. Estos registros se conservan durante 90 días.
• Mensajes que nos envías. Si nos escribes un correo, recibimos tu dirección de correo y lo que decidas escribir, y los usamos solo para responderte.

Algunas cosas se quedan en el dispositivo y nunca nos llegan: las fotos originales y el álbum de fotos de la familia, el recordatorio diario (programado localmente por el dispositivo, y solo si lo activas) y el audio del micrófono que se usa para practicar la expresión oral, salvo en la medición de pronunciación descrita abajo.

Micrófono y voz. La app usa el micrófono y el reconocimiento de voz solo cuando quien aprende toca para hablar, para dictar o practicar la pronunciación. La voz se convierte en texto mediante el servicio de reconocimiento de voz integrado en el sistema operativo del dispositivo (de Apple o de Google, según sus propias condiciones de privacidad); no recibimos ni guardamos el audio. La voz de Sage la genera Microsoft Azure a partir del propio texto de Sage, y sin conexión se usa la síntesis de voz del dispositivo. Microsoft no guarda el texto ni el audio, el nombre de un niño se quita antes, y no interviene ningún audio de quien aprende.

Medición de pronunciación. Solo en Premium, solo para quienes tienen 13 años o más y solo al tocar para grabar, una grabación corta pasa por nuestro servidor hasta Microsoft Azure, que la convierte en texto y evalúa la pronunciación. Ni nosotros ni Microsoft guardamos la grabación: se borra del dispositivo enseguida. La voz de un niño nunca se graba ni se envía.

No recogemos la ubicación precisa, los contactos, identificadores publicitarios ni información de otras apps.

2. Cómo funciona la IA de Sage

Cuando quien aprende le pide una lección a Sage, la app envía la solicitud mediante una conexión cifrada a nuestro servidor, que funciona en Google Cloud y Firebase. El servidor comprueba la solicitud y pasa lo necesario a nuestro proveedor de IA, Anthropic, cuyos modelos Claude redactan la lección. La lección vuelve a la app y se guarda en el dispositivo (y en la copia de seguridad, si el titular de la cuenta ha iniciado sesión). Todas las personas reciben información sobre Anthropic y deben aceptar antes de usar las lecciones; en el caso de un niño, quien acepta es su madre, padre o tutor.

• Las fotos se reducen de tamaño en el dispositivo, y se eliminan metadatos como la ubicación, antes de enviarse. Una foto se usa solo para crear esa lección y no se guarda en nuestros servidores. El original se queda en tu dispositivo.
• El texto escrito, las palabras dictadas, los archivos y los enlaces se tratan de la misma manera, salvo los mensajes de chat de quien ha iniciado sesión, que forman parte de la copia de seguridad.
• Junto con cada solicitud enviamos el contexto necesario para ajustar la lección: la etapa de aprendizaje, el curso escolar, el país y el idioma. Para quienes tienen 13 años o más, enviamos también el nombre de pila o apodo del perfil (para que los ejemplos puedan dirigirse a quien aprende) y las notas breves de Sage sobre los intereses de quien aprende. En el perfil de un niño, nunca enviamos el nombre ni notas; Sage no guarda ninguna nota sobre un niño. Nunca enviamos la edad exacta de quien aprende, direcciones de correo ni datos de la cuenta. Para ayudar a detectar abusos, cada solicitud lleva un código de una sola vía derivado del identificador de la app.
• Anthropic trata estos datos en nuestro nombre según sus condiciones comerciales. Según esas condiciones, los datos enviados a través de la API no se usan para entrenar sus modelos. Anthropic los elimina en un plazo de 30 días y puede conservar más tiempo el contenido que marquen sus sistemas de seguridad.
• Las solicitudes y las respuestas pasan por una comprobación automática de seguridad con Claude antes de que nadie las vea. Las reglas son más estrictas para niños y adolescentes, y cualquier solicitud que no indique una edad sigue las reglas para adolescentes. El contenido bloqueado se sustituye por un mensaje amable.
• Si quien aprende parece estar pasándolo mal, Sage se detiene, le dice que hable con una persona adulta de confianza y muestra una línea de ayuda y un canal de protección infantil en Brasil, EE. UU. y el Reino Unido.

Sage tiene instrucciones de tratar las fotos y los textos solo como material para enseñar, de no identificar nunca a personas reales en las fotos y de no deducir nunca rasgos sensibles. Sage puede equivocarse. No usamos la IA para tomar decisiones sobre quienes aprenden que tengan efectos jurídicos o de importancia similar.

3. Niños y familias

Sage Owl Academy está hecha para familias, y algunas de las personas que aprenden son niños, incluidos menores de 13 años. La creamos para que una madre, un padre o un tutor tenga siempre el control.

• La cuenta es de una persona adulta. Para que el perfil de un niño funcione, una persona adulta debe iniciar sesión con su propia cuenta, crear un PIN de los padres de 4 dígitos, leer la pantalla de consentimiento y aceptar. Esa persona compra cualquier suscripción y puede añadir perfiles para otros miembros de la familia, incluidos los niños. Los niños menores de 13 años no crean cuentas, no inician sesión ni nos dan una dirección de correo.
• PIN de los padres. El PIN es obligatorio mientras exista el perfil de un niño. Protege las compras, los enlaces externos, el inicio de sesión, la eliminación de datos, añadir o quitar personas y salir a un perfil de mayor edad. Cinco intentos fallidos lo bloquean durante un minuto, y un PIN olvidado solo se sustituye volviendo a iniciar sesión con esa cuenta.
• Información mínima. El perfil de un niño solo necesita un nombre de pila o apodo, una etapa de aprendizaje, un curso escolar y un idioma. No pedimos el nombre completo, la fecha de nacimiento, la dirección de correo, el número de teléfono ni la ubicación de un niño. Un apodo funciona igual de bien. Sage no guarda ninguna nota sobre un niño, y su nombre y su edad exacta nunca se envían a Anthropic.
• Sin anuncios, sin rastreo, sin ventas. No hay publicidad en la app, ni SDK publicitario, ni uso de identificadores publicitarios. No creamos perfiles publicitarios, no rastreamos a quienes aprenden en otras apps o sitios web y no vendemos ni alquilamos la información personal de nadie. La analítica y los informes de errores están desactivados mientras está abierto el perfil de un niño (consulta la sección 1).
• Nada público. No hay perfiles públicos, ni chat entre usuarios, ni forma de que personas desconocidas contacten con un niño a través de la app.
• Contenido de las lecciones. Sage tiene instrucciones de mantener las lecciones adecuadas a la etapa de quien aprende, y cualquiera puede denunciar una lección o una respuesta desde la app. En la vista familiar, una madre o un padre ve cuántas conversaciones detuvo Sage, nunca las palabras.

Revisar y eliminar los datos de un niño. Una madre o un padre puede abrir el perfil de su hijo en el dispositivo para ver sus temas, lecciones y progreso, editar el perfil o eliminarlo; al eliminar un perfil también se borra su copia de la copia de seguridad en la nube. Al eliminar la cuenta se borran todos los perfiles. También se puede escribir a info@lexkurion.com para preguntar qué información tenemos sobre un niño, pedir que se elimine o que se deje de tratar; es posible que hagamos algunas preguntas para confirmar que la solicitud procede del titular de la cuenta.

Leyes como la Ley de Protección de la Privacidad Infantil en Internet de EE. UU. (COPPA) y las normas específicas para menores del RGPD, el RGPD del Reino Unido y la LGPD de Brasil otorgan a madres y padres derechos especiales sobre la información de sus hijos. Procuramos cumplirlas manteniendo a una persona adulta al frente de la cuenta, recogiendo solo lo que necesitan las lecciones y usando la información de los niños únicamente para prestar el servicio. Si crees que un niño nos ha dado información sin la participación de su madre o su padre, contáctanos y la eliminaremos. Lee más en nuestra guía para familias.

4. Bases jurídicas

Cuando se aplican el RGPD, el RGPD del Reino Unido, la LGPD de Brasil o leyes similares, nos basamos en: el contrato, para ofrecer la app, crear lecciones, hacer copias de seguridad del progreso y gestionar las suscripciones; el interés legítimo, para mantener la seguridad del servicio, aplicar límites de uso razonable, revisar el contenido denunciado y comprender el uso y los errores para poder mejorar la app; el consentimiento, para permisos opcionales como el micrófono y las notificaciones, que puedes retirar en cualquier momento en los ajustes del dispositivo; y la obligación legal, cuando la ley nos exige conservar o comunicar información. En el caso de un niño menor de 13 años, la base es el consentimiento de su madre, padre o tutor, en el interés superior del niño.

5. Proveedores de servicios y comunicación de datos

Solo compartimos información con proveedores que nos ayudan a hacer funcionar Sage Owl Academy, solo con ese fin y en condiciones que limitan cómo pueden usarla:

• Google (Firebase y Google Cloud). Autenticación, copia de seguridad en Cloud Firestore, Cloud Functions (nuestro servidor), App Check, Analytics y Crashlytics, e Iniciar sesión con Google si lo eliges.
• Anthropic. Redactar lecciones y respuestas, y comprobar la seguridad de solicitudes y respuestas, como se describe en la sección 2.
• Microsoft Azure. Convertir el texto de Sage en voz y, en Premium para quienes tienen 13 años o más, medir la pronunciación a partir de una grabación. No guarda el texto ni el audio.
• Microsoft Azure. Convertir el texto de Sage en voz y, en Premium para quienes tienen 13 años o más, medir la pronunciación a partir de una grabación. No guarda el texto ni el audio.
• RevenueCat. Gestionar el estado de la suscripción. Recibe el identificador anónimo de la app y los registros de compra de la tienda, no los datos de tarjetas de pago.
• Tiendas de apps de Apple y Google. Procesar compras, suscripciones y reembolsos, e Iniciar sesión con Apple si lo eliges. Lo que recogen se rige por sus propias políticas de privacidad.
• Microsoft. Iniciar sesión con Microsoft, si lo eliges.
• Entrega del sitio web. sageowlacademy.com está alojado por nuestro proveedor de alojamiento web y carga sus fuentes desde Google Fonts, que recibe datos técnicos habituales, como tu dirección IP, cuando se carga la página. El sitio web no usa cookies ni analítica; solo recuerda tu elección de idioma en tu propio navegador.

También podemos comunicar información cuando la ley lo exija, o para proteger la seguridad de quienes aprenden o la integridad del servicio. No vendemos ni alquilamos información personal.

6. Transferencias internacionales

Nuestros proveedores pueden tratar datos en Estados Unidos y en otros países distintos de aquel en el que vives. Cuando los datos salen del Espacio Económico Europeo, el Reino Unido o Brasil, nos basamos en las garantías que ofrecen esos proveedores, como las Cláusulas Contractuales Tipo de la Comisión Europea y sus condiciones de tratamiento de datos.

7. Conservación y eliminación

• En el dispositivo: las fotos, lecciones y el progreso se conservan hasta que los eliminas, eliminas un perfil, borras los datos de la app o desinstalas la app.
• Copia de seguridad en la nube: se conserva mientras existe la cuenta y se elimina cuando se elimina la cuenta.
• Solicitudes de lecciones: no se guardan en nuestros servidores una vez creada la lección, salvo los mensajes de chat en la copia de seguridad de quien ha iniciado sesión; consulta la sección 2 sobre la conservación de hasta 30 días de Anthropic.
• Contadores de uso y denuncias de contenido: se conservan solo mientras son necesarios para los límites, la seguridad y la revisión, y se eliminan cuando eliminas tu cuenta.
• Registros de seguridad: se conservan durante 90 días.
• Analítica e informes de errores: Firebase los conserva durante un periodo limitado, caducan según el calendario de Firebase y se usan de forma agregada.

Para borrar tus datos, abre tu perfil en la app y elige Eliminar mi cuenta (o Borrar todos mis datos si nunca iniciaste sesión). En el teléfono, esto elimina todos los perfiles, las fotos, el álbum familiar, las voces en caché y el PIN de los padres. En nuestros servidores, elimina la copia de seguridad, los contadores de uso, el registro del plan, el registro de referidos y las denuncias. La identidad de inicio de sesión también se elimina, incluida la de un invitado. No se puede deshacer. También puedes escribir a info@lexkurion.com y eliminaremos tus datos por ti. Pueden quedar pequeñas cantidades de información durante un breve periodo en copias de seguridad o registros de seguridad antes de que se sobrescriban. Conservamos registros contables de compras y costes, las tiendas y RevenueCat conservan sus propios registros de compra, y los registros anónimos de seguridad permanecen hasta 90 días. Una suscripción activa la gestiona Apple o Google y debe cancelarse allí. Consulta cómo eliminar tu cuenta.

8. Seguridad

Los datos viajan por conexiones cifradas. Las copias de seguridad se guardan en Cloud Firestore con reglas que permiten a cada identidad con sesión iniciada leer solo sus propios datos, la clave de nuestro proveedor de IA permanece en nuestros servidores y App Check ayuda a bloquear las solicitudes que no proceden de la app auténtica. Ningún sistema es completamente seguro, pero trabajamos para proteger tu información y limitar quién puede acceder a ella.

9. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, rectificar, descargar, eliminar o limitar el uso de tu información personal, a oponerte al tratamiento basado en el interés legítimo y a retirar tu consentimiento. Gran parte de esto puede hacerse en la propia app. Para cualquier otra cosa, escribe a info@lexkurion.com; es posible que necesitemos confirmar que la solicitud procede del titular de la cuenta. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

10. Cambios en esta política

Si cambiamos la forma en que tratamos la información, actualizaremos esta página y la fecha que aparece arriba. Si un cambio es importante, sobre todo en lo relativo a la información de los niños, te avisaremos en la app antes de que entre en vigor y, cuando la ley lo exija, volveremos a pedir tu consentimiento.

11. Contacto

LexKurion Technology es responsable de la información descrita en esta política. Para cualquier pregunta o solicitud sobre privacidad, escribe al correo de nuestra empresa, info@lexkurion.com.

¿Necesitas ayuda?

Escríbenos y te responderá una persona de verdad.

info@lexkurion.com