Política de privacidad

Vigente: 13 de julio de 2026

1. Quiénes somos

Itzli es una aplicación educativa gratuita para aprender náhuatl de la Huasteca veracruzana, operada por Sam Villa-Smith. Para preguntas sobre privacidad, escribe a svillasmith3@gmail.com.

2. Qué recolectamos

Datos de cuenta (a través de Clerk)

Cuando te registras, Clerk recolecta tu correo electrónico, contraseña (hasheada, nunca visible para nosotros) y cualquier información de perfil que decidas agregar. Clerk Política de privacidad se aplica a esos datos.

Progreso de aprendizaje (Neon Postgres)

Guardamos tu avance en unidades, precisión en cuestionarios y estado de repetición espaciada en nuestra base de datos, vinculados a tu ID de usuario Clerk. Estos datos te permiten continuar tu aprendizaje en varios dispositivos. No contienen información personal identificable más allá del ID seudónimo de Clerk.

Registro de chat (Neon Postgres)

Para las solicitudes al tutor de IA y los eventos de protección de seguridad, registramos una fila de auditoría que contiene: el ID de usuario de Clerk, el tipo de evento, metadatos de la solicitud, categorías y puntuaciones de seguridad cuando corresponda, nombres de modelos, marcas de tiempo y hashes SHA-256 con clave del contenido del chat. No almacenamos el texto sin procesar de los mensajes del usuario ni de las respuestas de IA. Los hashes con clave secreta permiten detectar abusos repetidos sin conservar contenido legible ni exponer mensajes comunes de baja entropía a búsquedas en diccionarios.

Contenido del chat (transitorio, vía OpenAI)

Tus mensajes de chat se envían a OpenAI para su procesamiento. OpenAI los procesa bajo su Política de privacidad. Según la política de la API de OpenAI, los mensajes de la API no se usan para entrenar sus modelos. No almacenamos mensajes de chat en nuestra propia base de datos.

almacenamiento local

Tu navegador almacena un espejo de tu progreso de aprendizaje en localStorage para que el progreso siga visible entre visitas y pueda sincronizarse después de iniciar sesión. La aplicación aún requiere conexión a red para cargar páginas y medios. También establecemos una entrada en localStorage que registra que aceptaste estas políticas, para no preguntarte cada visita. Borrar los datos del navegador eliminará esto.

Cookies

Clerk establece cookies esenciales de autenticación necesarias para que permanezcas conectado. No usamos cookies de publicidad o análisis de terceros.

Registros del servidor

Nuestro proveedor de alojamiento (Vercel) puede registrar logs estándar del servidor (dirección IP, agente de usuario, ruta de solicitud, marca de tiempo) para fines operativos y de seguridad. Estos se conservan por un período limitado según las políticas de Vercel.

3. Cómo usamos los datos

• proporcionar autenticación y operar la aplicación;
• sincronizar tu progreso de aprendizaje entre dispositivos;
• detectar y prevenir abusos del tutor de IA mediante un registro de auditoría con hash;
• moderar contenido mediante API de seguridad de terceros;
• responder a tus solicitudes de soporte.

No vendemos tus datos. No los compartimos con anunciantes. No los usamos para perfiles de comportamiento.

4. Terceros

• Clerk — procesa datos de autenticación
• Neon (Postgres) — almacena progreso y filas de auditoría con hash
• OpenAI — procesa contenido de chat (completado + moderación)
• Vercel — alberga la aplicación y atiende solicitudes
• Amazon S3 — sirve recursos estáticos (imágenes, audio, paquete de base de datos)
• Pexels, Wikimedia Commons, Flickr, Rawpixel y StockSnap — sirve algunas imágenes de vocabulario

5. Tus derechos

Dependiendo de dónde vivas (incluyendo bajo GDPR en la UE/Reino Unido o CCPA en California), puedes tener el derecho a:

• acceder a los datos personales que conservamos sobre ti;
• corregir datos inexactos;
• eliminar tus datos ("derecho de supresión");
• oponerte al tratamiento o restringirlo;
• recibir una copia portátil de tus datos.

Para ejercer estos derechos, contáctanos en svillasmith3@gmail.com. Responderemos en 30 días. También puedes tener derecho a presentar una queja ante la autoridad local de protección de datos.

6. Cómo eliminar tus datos

Desde dentro de la aplicación:

• Ve a Progreso y usa “Restablecer progreso” para borrar el progreso local y eliminar la copia en la nube.
• Elimina tu cuenta vía Clerk para borrar datos de autenticación, progreso en la nube, registros de límite de tutor y hashes de auditoría de seguridad vinculados a tu ID de usuario de Clerk.

También puedes enviar un correo electrónico svillasmith3@gmail.com para una solicitud de acceso o eliminación.

7. Retención

Conservamos los datos de progreso mientras tu cuenta esté activa. Si eliminas tu cuenta, se eliminan su progreso y filas de auditoría. Restablecer el progreso elimina solo el progreso local y en la nube. Las filas de auditoría con hash se conservan hasta 24 meses para detección de patrones de abuso, luego se purgan. Los logs del servidor siguen la política de retención de nuestro proveedor de alojamiento.

8. Niños

Itzli no está dirigida a niños menores de 13. No recopilamos conscientemente información personal de niños menores de 13. Si crees que un niño menor de 13 nos ha dado información personal, contáctanos y la eliminaremos.

9. Transferencias internacionales

Nuestros servicios funcionan en infraestructura en Estados Unidos. Si accedes a Itzli desde fuera de EE. UU., tus datos serán transferidos y procesados en EE. UU. Al usar la aplicación, das tu consentimiento para esta transferencia.

10. Seguridad

Tomamos medidas técnicas razonables para proteger tus datos: TLS en tránsito, autenticación mediante Clerk, hash de contraseñas del lado de Clerk y hash SHA-256 con clave secreta del contenido de auditoría. Ningún sistema es perfectamente seguro; no podemos garantizar una seguridad absoluta.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad. Cambios importantes se reflejarán en la fecha de vigencia arriba, y puede que te pidan aceptar la política actualizada en el siguiente uso.

12. Contacto

Preguntas o solicitudes sobre privacidad: svillasmith3@gmail.com.