Esta Política explica cómo Gloop trata tus datos personales, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018). Al usar Gloop, aceptas las prácticas descritas aquí.
1. Quién trata tus datos
El responsable de los datos personales tratados en la plataforma es Raven Soluções Digitais LTDA, inscrita en el CNPJ (registro de empresas de Brasil) n.º 65.808.728/0001-90, con domicilio en Avenida Fermino Maltarollo, 455, Parque Gabriel, Hortolândia/SP, CEP 13186-598.
Contacto del Encargado de Protección de Datos: legal@gloop.br.com.
2. Datos que recopilamos
- Registro: nombre para mostrar, correo electrónico, teléfono y contraseña (guardada de forma que nadie puede verla, ni siquiera nosotros). El teléfono se usa para verificar tu cuenta por código y para protegernos de la creación masiva de cuentas.
- Voz y transcripciones: el audio de tu habla y su transcripción durante las sesiones. Los datos de voz pueden considerarse sensibles; los tratamos solo para prestar el servicio y generar tu retroalimentación.
- Uso y progreso: perfil de aprendizaje, brechas identificadas, historial de sesiones y desempeño.
- Currículum (opcional): si importas tu CV para generar entrevistas simuladas, tratamos el texto enviado solo con esa finalidad. El CV se incluye en la exportación y en la eliminación de tus datos.
- Compras: las suscripciones las venden las tiendas de aplicaciones (App Store y Google Play). No recibimos ni guardamos los datos de tu tarjeta: de la tienda recibimos el identificador de la compra, el plan y el estado de la suscripción, para habilitar el acceso pago en tu cuenta.
- Lo que ven otras personas: en el quiz entre amigos, la grabación que haces la escucha quien juega contigo, y tu nombre para mostrar y tu puntaje aparecen ante tus amigos en el podio. No pongas ahí nada que no quieras mostrarles.
- Denuncias y bloqueos: si denuncias algo, guardamos la denuncia (el motivo, lo que viste y cuándo) para la revisión; si alguien denuncia una grabación tuya, queda oculta y guardada hasta la decisión, y un nombre denunciado solo se oculta si la denuncia procede. Si bloqueas a alguien, guardamos el bloqueo hasta que lo deshagas. La denuncia se borra junto con la cuenta denunciada, y si quien denunció borra su cuenta, su nombre sale de la denuncia.
- Verificación del dispositivo: al crear la cuenta y al iniciar una sesión, la aplicación le pide a Apple o a Google un atestado de que se ejecuta en un dispositivo y una aplicación legítimos. En esa solicitud va un identificador técnico del dispositivo, y la respuesta sirve solo para frenar la automatización y el fraude.
- Contactos (opcional, solo en el quiz entre amigos): si eliges buscar amigos en tu agenda, la aplicación abre el selector de contactos de tu dispositivo y los teléfonos que elijas se convierten en un código irreconocible dentro del propio dispositivo. Solo sale ese código; no recibimos el nombre ni el número de nadie de tu agenda, y no guardamos la lista. La invitación por enlace funciona sin acceder a ningún contacto.
- Dispositivo y notificaciones: si autorizas las notificaciones, guardamos el token de envío y un identificador del dispositivo, para que el aviso llegue al dispositivo correcto y no se duplique. Puedes desactivarlo en Configuración, y al cerrar sesión se borra el registro del dispositivo.
- Técnicos: dirección IP, registros de acceso y tu zona horaria (para programar recordatorios en tu hora), por seguridad y como prueba de consentimiento. Usamos una cookie esencial de autenticación (para mantener tu sesión); no usamos cookies de publicidad ni de rastreo de terceros.
- Métricas de uso: eventos internos del producto (por ejemplo, registro completado, sesión evaluada) para operar y mejorar el servicio; no se venden ni se comparten con fines publicitarios.
3. Para qué los usamos y con qué base legal
Tratamos tus datos para: crear y mantener tu cuenta; prestar las sesiones y generar retroalimentación; reconocer la suscripción que compraste en la tienda; enviar comunicaciones del servicio; y cumplir obligaciones legales. Las bases legales son la ejecución del contrato (la prestación del servicio), tu consentimiento (incluido el tratamiento de datos de voz) y el cumplimiento de obligaciones legales.
4. Compartición y encargados del tratamiento
Para funcionar, Gloop usa proveedores que actúan como encargados del tratamiento, tratando datos bajo nuestras instrucciones:
- reconocimiento de voz: Deepgram, que recibe el audio de tu habla mientras hablas;
- evaluación de pronunciación y síntesis de voz: Microsoft Azure Speech, que recibe el audio y la transcripción;
- modelos de lenguaje que generan la retroalimentación: Anthropic, que recibe las transcripciones, el texto enviado y, si lo hay, el currículum;
- alojamiento de la aplicación, base de datos y almacenamiento de los audios de las sesiones: Fly.io;
- venta de la suscripción y verificación del dispositivo: Apple y Google, por las tiendas de aplicaciones;
- envío de correos transaccionales: Resend;
- verificación de teléfono por código, cuando se pide: Twilio;
- notificaciones: Google Firebase;
- inicio de sesión social opcional (Google y Apple): cuando eliges entrar por esas plataformas, recibimos de ellas tu correo y tu nombre; no recibimos tu contraseña.
Todo encargado con el que compartimos datos está contratado bajo la obligación de protegerlos en un nivel igual o superior al descrito en esta Política, tratándolos solo bajo nuestras instrucciones y solo para la finalidad contratada. Ninguno está autorizado a usar tus datos para fines propios ni a transferirlos.
Algunos encargados pueden tratar datos fuera de Brasil. En esos casos, adoptamos salvaguardas para la transferencia internacional conforme a la LGPD. No vendemos tus datos personales. La lista de arriba se mantiene actualizada: si un proveedor cambia, esta Política cambia con él.
5. Conservación
Conservamos tus datos mientras exista tu cuenta y durante el plazo necesario para las finalidades anteriores o para obligaciones legales. Los audios de las sesiones tienen una conservación menor, según el plan: 7 días en el gratuito, 45 días en Standard y 90 días en Pro; después se borran automáticamente. Las transcripciones y las métricas de progreso permanecen mientras exista la cuenta. Al solicitar la eliminación de la cuenta, esta surte efecto después de 7 días (ventana de arrepentimiento) y entonces borramos tus datos, incluidos los audios y el vínculo de la cuenta con la compra hecha en la tienda, salvo lo que la ley exija conservar (como registros fiscales).
6. Tus derechos
Puedes acceder, corregir, exportar y eliminar tus datos. En la propia aplicación, en Configuración, puedes exportar tus datos y solicitar la eliminación de la cuenta. El paso a paso de la eliminación, incluso para quien no logra entrar, está en Eliminar tu cuenta.
Cómo revocar el consentimiento: el tratamiento de tu voz es la base del servicio, así que revocar ese consentimiento significa cerrar la cuenta, por el camino anterior. El acceso a los contactos y el envío de notificaciones son opcionales y pueden desactivarse cuando quieras, en los permisos del dispositivo y en Configuración, sin afectar lo demás.
Para otras solicitudes, escribe a legal@gloop.br.com.
7. Seguridad
Protegemos tus datos con medidas técnicas y organizativas. La conexión entre la aplicación y nuestros servidores está protegida, tu contraseña se guarda de forma que nadie puede leerla, ni siquiera nosotros, y solo quien necesita los datos para operar el servicio tiene acceso a ellos. No detallamos aquí las técnicas que usamos, porque describirlas ayudaría a quien intenta burlarlas. Ningún sistema es perfectamente seguro, pero trabajamos para reducir riesgos.
8. Menores de edad
La ley brasileña separa niño o niña (menor de 12 años) de adolescente (12 a 18 años). Gloop es para mayores de 13 años y no está dirigido a niños: para ellos la LGPD exige consentimiento específico y destacado de la madre, el padre o el tutor, que no recopilamos y no podemos verificar. Si sabemos que una cuenta es de un menor de 13 años, se elimina y los datos se borran, y quien responde por el menor puede pedirlo en cualquier momento por el contacto de la sección 10.
Quien tiene entre 13 y 18 años declara, al registrarse, contar con autorización de quien responde por él, y esa declaración queda registrada con la fecha y la versión de los documentos aceptados. No pedimos fecha de nacimiento: la declaración es lo que tenemos. La suscripción se compra en la tienda, así que la cuenta de la tienda es de alguien con edad para contratar. El tratamiento de datos de adolescentes atiende a su interés superior, conforme a la LGPD.
9. Cambios en esta Política
Podemos actualizar esta Política. Los cambios relevantes se comunicarán y, cuando corresponda, pediremos un nuevo consentimiento.
10. Contacto
Dudas sobre privacidad y solicitudes de titular: legal@gloop.br.com. Consulta también los Términos de Uso.