Política de Privacidad

1.1 Información Recopilada Automáticamente

Geolocalización (Solo a Nivel de País)
Cuando visita el Servicio, detectamos su país aproximado a través de su dirección IP (mediante nuestro proveedor de alojamiento, Vercel). Almacenamos el código de su país detectado en una cookie del navegador (flip-country) para mostrar el currículo correcto para su región. No almacenamos su dirección IP, ciudad o ubicación precisa.

Registros del Servidor
Nuestro proveedor de alojamiento (Vercel) recopila automáticamente datos estándar de registro del servidor, incluyendo direcciones IP, tipo de navegador, URLs de referencia, páginas visitadas y marcas de tiempo. Estos registros son mantenidos por Vercel de acuerdo con su política de privacidad y se usan para la seguridad de la infraestructura y el monitoreo de rendimiento.

1.2 Información Proporcionada por Usted

Datos de Generación de Misiones
Cuando genera una Misión, usted proporciona una selección de tema curricular, una selección de metodología de aprendizaje activo, tamaño del grupo (número de estudiantes) y tiempo disponible de clase (en minutos). Esta información se usa exclusivamente para generar su Misión y no está vinculada a ninguna identidad personal.

Información de Cuenta (Cuando Esté Disponible)
Cuando introduzcamos cuentas de usuario, podremos recopilar su nombre, dirección de correo electrónico, nombre de la escuela o institución y credenciales de autenticación (a través de proveedores de inicio de sesión único de terceros, como Google).

Comunicaciones
Si se comunica con nosotros en [email protected] o por cualquier otro canal, podremos recopilar su nombre, dirección de correo electrónico y el contenido de su mensaje.

Información de Pago (Cuando Esté Disponible)
Cuando introduzcamos planes de suscripción pagos, el procesamiento de pagos será realizado por un procesador de pagos de terceros (como Stripe). No almacenaremos su número completo de tarjeta de crédito, número de cuenta bancaria u otras credenciales de pago sensibles en nuestros servidores.

Correo Electrónico y Boletín (Cuando Esté Disponible)
Cuando introduzcamos comunicaciones por correo electrónico, podremos recopilar su dirección de correo electrónico para actualizaciones de producto, contenido educativo y marketing. Siempre podrá cancelar la suscripción.

1.3 Información Almacenada Localmente en Su Dispositivo

Las Misiones generadas y los datos relacionados se almacenan en el almacenamiento local de su navegador. Estos datos permanecen en su dispositivo y no se transmiten a nuestros servidores, a menos que utilice una función que lo requiera explícitamente (como la sincronización con una futura cuenta en la nube). Puede eliminar estos datos en cualquier momento limpiando el almacenamiento local de su navegador.

Usamos la información que recopilamos para:

• Proporcionar el Servicio: generar Misiones basadas en su currículo, metodología y parámetros del aula.
• Mejorar el Servicio: analizar patrones de uso agregados y anonimizados para perfeccionar nuestros modelos de IA, ampliar la cobertura curricular y desarrollar nuevas funcionalidades.
• Comunicarnos con usted: responder a sus consultas, enviar avisos relacionados con el servicio y (con su consentimiento) proporcionar actualizaciones de producto y contenido educativo.
• Garantizar la seguridad: detectar y prevenir fraudes, abusos y problemas técnicos.
• Cumplir obligaciones legales: atender los requisitos legales, regulatorios y contractuales aplicables.

No usamos su información para:

• Vender sus datos personales a terceros.
• Mostrar publicidad o permitir publicidad de terceros en el Servicio.
• Construir perfiles de comportamiento individuales con fines de marketing.
• Tomar decisiones automatizadas que produzcan efectos legales sobre usted.

3.1 Cómo se Utiliza la IA

El núcleo de nuestro Servicio utiliza inteligencia artificial (específicamente, el modelo de lenguaje Gemini de Google, accedido a través de la API de OpenRouter) para generar contenido de Misiones. Cuando genera una Misión, la siguiente información no personal se envía al modelo de IA:

• Título del tema curricular, descripción, preguntas clave y códigos de alineación curricular
• Nombre de la metodología de aprendizaje activo, descripción y parámetros
• Tamaño del grupo, grado/año, tiempo disponible y contexto del país

3.2 Lo que No se Envía a la IA

No enviamos ninguna de las siguientes informaciones a los proveedores de IA: su nombre, dirección de correo electrónico o cualquier identificador personal; nombres de estudiantes o cualquier dato de estudiantes; nombre de la escuela o detalles de la institución; su dirección IP o información del dispositivo.

3.3 Imágenes, Medios y Contenido Multimodal Generados por IA

El Servicio puede generar imágenes educativas, ilustraciones, diagramas y otros contenidos visuales o multimedia usando modelos de generación de IA (actualmente accedidos a través de la API de OpenRouter). Solo un prompt de texto describiendo el contenido educativo deseado se envía al modelo de generación. Ningún dato personal (incluyendo nombres, semejanzas, información de estudiantes o detalles institucionales) se incluye en ninguna solicitud de generación de medios.

Los medios generados por IA pueden ser almacenados temporalmente en caché o registrados por el proveedor de IA de acuerdo con sus términos de procesamiento de datos. Flip Education no almacena persistentemente medios generados por IA en sus propios servidores; el contenido generado se entrega a su navegador y se almacena localmente en su dispositivo (consulte la Sección 1.3).

Conforme introduzcamos nuevas capacidades de IA (que pueden incluir audio, video, contenido interactivo u otras modalidades), los mismos principios de minimización de datos se aplican: enviamos solo la información no personal mínima necesaria para generar el contenido solicitado, y ningún dato personal se incluye en las solicitudes de generación, independientemente del tipo de contenido o modelo de IA utilizado.

3.4 Proveedores de IA de Terceros

Nuestro procesamiento de IA es realizado por proveedores de terceros. Los datos enviados a estos proveedores están sujetos a sus propias políticas de privacidad. Seleccionamos proveedores de IA que se comprometen a no entrenar sus modelos con nuestros datos de entrada de la API. Sin embargo, le recomendamos que revise las políticas de privacidad de estos proveedores directamente.

Podemos cambiar, agregar o sustituir proveedores de IA con el tiempo conforme la tecnología evoluciona. Cuando lo hacemos, aplicamos los mismos criterios de selección: los proveedores deben ofrecer términos de procesamiento de datos que prohíban el entrenamiento con nuestros datos de entrada de la API, soporten cifrado en tránsito y cumplan con los estándares aplicables de protección de datos. Actualizaremos la tabla de proveedores de servicio en la Sección 5.1 para reflejar cambios significativos en nuestras relaciones con proveedores de IA.

3.5 Seguridad de Contenido y Gobernanza de IA

Implementamos medidas de seguridad de contenido comercialmente razonables en todos los resultados generados por IA, incluyendo salvaguardas a nivel de prompt, filtrado de contenido y criterios de selección de modelo. Estas medidas están diseñadas para reducir (pero no pueden eliminar) el riesgo de contenido generado por IA que sea sesgado, estereotipado, culturalmente insensible o de otra manera inadecuado.

Mantenemos un proceso interno de gobernanza de IA para evaluar nuevos modelos y capacidades de IA antes de la implementación, revisar informes de seguridad de contenido enviados por usuarios (consulte nuestros Términos de Servicio, Sección 6.5) y actualizar nuestras medidas de seguridad conforme las mejores prácticas de IA y los requisitos regulatorios evolucionan.

Si encuentra contenido generado por IA que considere inadecuado, sesgado o perjudicial, por favor repórtelo a [email protected].

4.1 Cookies que Establecemos

Actualmente utilizamos solo una cookie, y es esencial para el funcionamiento del Servicio. No lo rastrea entre sitios ni recopila información personal.

4.2 Cookies de Terceros

No establecemos ninguna cookie de terceros. No utilizamos cookies de publicidad, píxeles de seguimiento de redes sociales ni tecnologías de seguimiento entre sitios.

4.3 Analíticas (Cuando se Implementen)

Cuando introduzcamos herramientas de analítica, actualizaremos esta sección con detalles sobre cualquier cookie o tecnología de seguimiento adicional utilizada. Implementaremos analíticas de manera respetuosa con la privacidad, con anonimización cuando sea posible, y proporcionaremos mecanismos de exclusión donde lo exija la ley.

4.4 Sus Opciones de Cookies

La mayoría de los navegadores web le permiten controlar las cookies a través de sus configuraciones. Tenga en cuenta que deshabilitar la cookie flip-country puede hacer que el Servicio muestre una vista genérica del currículo.

No vendemos, alquilamos ni comercializamos su información personal. Podemos compartir información en las siguientes circunstancias limitadas:

5.1 Proveedores de Servicio

Cuando introduzcamos servicios adicionales, actualizaremos esta tabla para reflejar procesadores de pago, proveedores de analítica y proveedores de autenticación.

5.2 Requisitos Legales

Podemos divulgar su información si lo exige la ley, una orden judicial o regulación gubernamental, o si creemos de buena fe que dicha divulgación es necesaria para: (a) cumplir con una obligación legal; (b) proteger y defender nuestros derechos o propiedad; (c) prevenir fraudes o proteger contra amenazas de seguridad; o (d) proteger la seguridad personal de los usuarios o del público.

5.3 Transferencias Empresariales

Si Flip Education está involucrada en una fusión, adquisición, venta de activos o quiebra, su información podrá ser transferida como parte de esa transacción. Le notificaremos antes de que su información quede sujeta a una política de privacidad diferente.

• Registros del servidor: Retenidos por Vercel de acuerdo con su política de retención de datos.
• Almacenamiento local del navegador: Retenido en su dispositivo hasta que usted lo elimine. No tenemos control ni acceso a los datos almacenados localmente.
• Cookie de país: Expira después de 1 año o cuando elimine las cookies del navegador.
• Datos de cuenta (cuando estén disponibles): Retenidos mientras su cuenta esté activa o según sea necesario para proporcionar el Servicio. Después de la eliminación de la cuenta, sus datos personales serán eliminados o anonimizados dentro de 30 días, excepto cuando lo exija la ley.
• Comunicaciones: Retenidas según sea necesario para fines de soporte y legales.

Implementamos salvaguardas administrativas, técnicas y físicas razonables para proteger su información, incluyendo cifrado en tránsito (TLS/HTTPS) para todos los datos transmitidos entre su navegador y nuestros servidores, cifrado en tránsito para todas las llamadas de API a proveedores de IA de terceros, infraestructura de alojamiento segura a través de Vercel y acceso limitado a datos personales con base en la necesidad de conocimiento.

Ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por usar medios comercialmente aceptables para proteger su información, no podemos garantizar seguridad absoluta.

Flip Education tiene su sede en Canadá. Nuestra infraestructura de alojamiento (Vercel) y proveedores de IA (OpenRouter, Google) pueden procesar datos en los Estados Unidos y en otros países. Cuando su información se transfiere internacionalmente, garantizamos que las salvaguardas apropiadas estén vigentes, incluyendo cláusulas contractuales estándar (cuando sea aplicable bajo el GDPR), acuerdos de procesamiento de datos con proveedores de servicio y cumplimiento con mecanismos aplicables de transferencia transfronteriza.

Al utilizar el Servicio, usted reconoce que su información puede ser procesada en países diferentes al suyo, que pueden tener leyes de protección de datos diferentes.

9.1 Requisito de Edad

El Servicio está destinado a educadores y profesionales de la educación de 16 años o más. No recopilamos intencionalmente información personal de personas menores de 16 años. Si tiene menos de 16 años, por favor no utilice el Servicio ni proporcione ninguna información personal.

Si tomamos conocimiento de que hemos recopilado información personal de una persona menor de 16 años, eliminaremos esa información de inmediato. Si cree que podemos haber recopilado información de una persona menor de 16 años, comuníquese con nosotros en [email protected].

9.2 Datos de Estudiantes

Flip Education no recopila, almacena ni procesa datos de estudiantes.

Nuestro Servicio está diseñado para docentes, y todas las interacciones ocurren entre el docente y la plataforma. Los estudiantes no tienen cuentas, no interactúan con la plataforma y no son identificados de ninguna forma dentro del Servicio. Las Misiones están diseñadas para que los docentes las apliquen en sus aulas usando actividades físicas, fuera de la pantalla. No se necesita ninguna información de estudiantes para generar, visualizar, imprimir o aplicar una Misión.

9.3 Cumplimiento con COPPA (Estados Unidos)

Como no recopilamos información personal de niños menores de 13 años (ni de ningún niño), las obligaciones de la Ley de Protección de la Privacidad en Línea de los Niños (COPPA) relativas al consentimiento parental no se aplican a nuestro Servicio actual. Si introducimos funcionalidades en el futuro que involucren datos de estudiantes, cumpliremos integralmente con COPPA y actualizaremos esta Política de Privacidad en consecuencia.

9.4 Cumplimiento con FERPA (Estados Unidos)

Flip Education no actúa como “funcionario escolar” según la Ley de Derechos Educativos y Privacidad de la Familia (FERPA) y no accede, recopila ni almacena registros educativos de estudiantes. Los docentes usan Flip para generar materiales instruccionales independientemente de cualquier sistema de registros de estudiantes.

Dependiendo de su ubicación, usted puede tener derechos específicos en relación con su información personal. Respetamos estos derechos independientemente de dónde se encuentre y haremos esfuerzos razonables para atender todas las solicitudes válidas.

10.1 Derechos bajo la Ley Canadiense (PIPEDA / Alberta PIPA)

Si es residente de Canadá, tiene derecho a acceder a su información personal mantenida por nosotros, solicitar la corrección de información personal incorrecta, retirar el consentimiento para la recopilación, uso o divulgación de su información personal (sujeto a restricciones legales o contractuales) y presentar una queja ante el Comisionado de Privacidad de Canadá o el Comisionado de Información y Privacidad de Alberta.

10.2 Derechos bajo el Reglamento General de Protección de Datos de la UE (GDPR)

Si se encuentra en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, tiene derecho a: acceder a sus datos; solicitar rectificación; solicitar eliminación (“derecho al olvido”); solicitar restricción de procesamiento; portabilidad de datos; oponerse al procesamiento; y retirar el consentimiento en cualquier momento.

Nuestra base legal para el procesamiento de sus datos bajo el GDPR es interés legítimo (para proporcionar y mejorar el Servicio), ejecución de contrato (para cumplir nuestras obligaciones cuando utiliza el Servicio) y consentimiento (cuando ha dado consentimiento explícito, como para correos electrónicos de marketing).

Para ejercer sus derechos bajo el GDPR, comuníquese con nosotros en [email protected]. Responderemos dentro de 30 días. También tiene derecho a presentar una queja ante la autoridad supervisora de protección de datos local.

10.3 Derechos bajo la Ley de California (CCPA / CPRA)

Si es residente de California, tiene derecho a: saber qué información personal recopilamos, usamos y divulgamos; eliminar su información personal; optar por no participar en la venta o compartición de su información personal (no vendemos ni compartimos información personal); no discriminación por ejercer sus derechos; y corregir información personal incorrecta.

En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal: información de actividad en internet (registros del servidor), datos de geolocalización (nivel de país). No vendemos ni compartimos información personal según lo definido por la CCPA/CPRA.

10.4 Derechos bajo la Ley Brasileña (LGPD)

Si es residente de Brasil, tiene derecho a: confirmar la existencia de procesamiento de sus datos personales; acceder a sus datos; corregir datos incompletos, incorrectos o desactualizados; anonimizar, bloquear o eliminar datos innecesarios o excesivos; solicitar portabilidad de datos; solicitar eliminación de datos procesados con su consentimiento; obtener información sobre entidades con las cuales sus datos han sido compartidos; ser informado sobre la posibilidad de negar consentimiento y sus consecuencias; y revocar el consentimiento.

Nuestra base legal para el procesamiento de sus datos bajo la LGPD es interés legítimo y la ejecución de un contrato. Para ejercer sus derechos bajo la LGPD, comuníquese con nosotros en [email protected].

El Servicio actualmente no responde a señales de “No Rastrear” (DNT) del navegador porque no practicamos rastreo entre sitios. Si implementamos analíticas en el futuro, respetaremos las señales DNT cuando sea técnicamente viable.

El Servicio puede contener enlaces a sitios web o recursos de terceros. No somos responsables de las prácticas de privacidad de estos terceros. Le recomendamos que revise sus políticas de privacidad.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Publicaremos la política actualizada en esta página y actualizaremos la fecha de “Última Actualización” arriba.

Si realizamos cambios significativos que afecten sustancialmente la forma en que tratamos su información personal, proporcionaremos aviso destacado (como un banner en el Servicio o, cuando tengamos su dirección de correo electrónico, por correo electrónico) antes de que los cambios entren en vigor.

Su uso continuado del Servicio después de cualquier cambio constituye su aceptación de la Política de Privacidad actualizada.

Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos de privacidad o tiene una queja sobre nuestro tratamiento de su información, comuníquese con nosotros:

Si no está satisfecho con nuestra respuesta, puede comunicarse con la autoridad de protección de datos relevante en su jurisdicción:

• Canadá: Comisionado de Privacidad de Canadá (priv.gc.ca) o Comisionado de Información y Privacidad de Alberta (oipc.ab.ca)
• Unión Europea: Su autoridad supervisora local de protección de datos
• Estados Unidos (California): Procurador General de California (oag.ca.gov)
• Brasil: Autoridad Nacional de Protección de Datos (ANPD): gov.br/anpd