Política de Privacidad

1. Responsable del tratamiento

Para los tratamientos descritos en esta Política, el responsable es la persona jurídica encargada de operar LizUp, identificada en los datos de contacto al final de esta página. Según la operación, los proveedores contratados pueden actuar como encargados o responsables independientes.

2. Datos tratados

Podemos tratar datos proporcionados por el usuario, datos generados durante el uso de la plataforma e información técnica necesaria para operar el servicio.

• Nombre, correo electrónico, idioma, zona horaria y datos de perfil.
• Credenciales e información de autenticación.
• Matrículas, cursos, progreso, respuestas, intentos, notas y clasificaciones.
• Reservas de sesiones, mensajes de soporte, diario de vocabulario, portafolio y certificados.
• Audios de speaking, transcripciones y análisis de pronunciación, gramática, vocabulario y contexto.
• Dirección IP, fecha y hora de acceso, sesión, navegador, dispositivo, logs de errores y seguridad.

3. Pagos

Los pagos pueden ser procesados por proveedores especializados. LizUp puede recibir identificador de transacción, importe, moneda, estado, producto adquirido y datos necesarios para conciliación. Los datos completos de tarjeta normalmente son procesados directamente por el proveedor de pago.

4. Audios, actividades e inteligencia artificial

La corrección de speaking y otras actividades puede procesar audio, transcripción, respuesta, instrucciones, rúbrica y contexto académico necesario. Estos datos pueden enviarse al proveedor de IA habilitado. Las integraciones incluyen Google Gemini y OpenAI; el uso efectivo depende de la configuración.

El feedback y la estimación de nivel pueden orientar al profesor y el recorrido. Errores, indisponibilidad, ruido y limitaciones del modelo pueden afectar resultados. El alumno puede solicitar aclaración o revisión al soporte, indicando actividad e intento.

La finalidad es educativa. LizUp no utiliza la voz para autenticación biométrica en la implementación actual. Enviar una actividad no autoriza publicar grabaciones en marketing. El procesamiento, conservación y posible reutilización por proveedores dependen del servicio y configuración; solicita detalles al contacto de privacidad.

5. Finalidades y bases legales

Los datos pueden tratarse para crear y autenticar cuentas, ofrecer cursos y funciones, seguir el progreso, corregir actividades, calcular evaluaciones, emitir certificados, permitir sesiones en vivo, brindar soporte, procesar pagos, prevenir fraude, proteger la plataforma, cumplir obligaciones legales, ejercer derechos y mejorar los servicios.

• Ejecución del contrato y procedimientos preliminares solicitados por el titular (LGPD, art. 7 V).
• Obligación legal o reglamentaria identificada (art. 7 II).
• Ejercicio de derechos conforme al art. 7 VI.
• Interés legítimo (arts. 7 IX y 10), con evaluación de necesidad, expectativas y derechos; no es base para datos sensibles.
• Consentimiento libre, informado, específico y revocable (arts. 7 I y 8), para elecciones opcionales. Prevenir fraude es una finalidad, no una base legal genérica.

6. Comunicaciones, cookies y tecnologías similares

Cookies y almacenamiento del navegador permiten sesión, seguridad, idioma, tema, estado del sidebar y tutoriales. Borrarlos puede cerrar sesión o restaurar preferencias sin eliminar automáticamente notas y actividades de la cuenta.

Players incorporados, como YouTube, y servicios externos pueden tratar datos técnicos según sus políticas. Gestiona cookies y permisos del micrófono en el navegador. Los recursos no esenciales que exijan consentimiento necesitan una elección específica antes de activarse; este aviso no es consentimiento general para publicidad o rastreo.

7. Compartición de datos

LizUp no vende datos personales. Los datos pueden compartirse con proveedores necesarios para hosting, bases de datos, almacenamiento, streaming, pagos, correo, monitorización técnica e inteligencia artificial, o cuando sea necesario para cumplir obligaciones legales y proteger derechos y seguridad. El Laboratorio de Pronunciación utiliza los Servicios de la API de YouTube para integrar y controlar la reproducción de videos. Al reproducir un ejemplo, YouTube y Google pueden recibir datos técnicos de acceso según sus propios términos y políticas. LizUp no descarga ni vuelve a alojar el audio o video de YouTube para esta función.

8. Profesores, administradores y control de acceso

Profesores, administradores y colaboradores autorizados pueden acceder a información académica y contenidos del alumno cuando sea necesario para sus funciones. El acceso debe respetar permisos y controles basados en roles.

9. Transferencias internacionales

Las transferencias internacionales deben cumplir una base legal de tratamiento y un mecanismo válido del art. 33 de la LGPD y la Resolución ANPD 19/2024, como cláusulas contractuales estándar cuando proceda. Aceptar los Términos y conocer esta Política no equivale a consentimiento específico para transferencia. Los destinos, destinatarios, finalidades y mecanismos efectivos deben figurar en los detalles operativos abajo.

10. Conservación y eliminación

El fin del tratamiento sigue los arts. 15 y 16 de la LGPD. Las obligaciones legales, el ejercicio de derechos y otras hipótesis válidas deben documentarse y limitarse a lo necesario. Cerrar la cuenta no autoriza conservar indefinidamente audios, respuestas ni pruebas de aceptación. Las copias de seguridad requieren ciclos definidos, acceso restringido y protección contra restauraciones indebidas.

Si LizUp se encuadra en el art. 15 del Marco Civil de Internet brasileño, los registros de acceso a aplicaciones deben conservarse por seis meses, con confidencialidad y seguridad, salvo órdenes y requisitos aplicables. Esto no permite conservar todo el contenido del alumno por seis meses o indefinidamente.

Los plazos distinguen datos completos del archivo académico mínimo. Datos de nivelación necesarios para varias matrículas usan el último fin de acceso conocido. Fechas ausentes, evaluaciones pendientes y excepciones exigen análisis y regularización, sin permitir conservación indefinida. La eliminación comprende almacenamiento y proveedores aplicables. Backups exigen ciclos y controles efectivos, incluida reaplicación de eliminaciones antes de reabrir una restauración.

Os áudios de exercícios e nivelamento são conservados durante o acesso contratado ao curso e por até 180 dias após seu término, para avaliação, comparação de progresso e revisão. Uploads abandonados, sem atividade enviada, são excluídos em até 7 dias. Respostas completas, transcrições e feedback detalhado são conservados durante o acesso contratado e por até 12 meses após seu término. O arquivo acadêmico mínimo, contendo identificação, curso, período, notas, progresso, diagnóstico de nivelamento e relatório de evolução disponíveis, permanece vinculado à conta para consulta após o término do contrato, com revisão anual da necessidade de conservação e atendimento aos direitos do titular. Conversas de suporte são conservadas por até 365 dias após o encerramento; logs técnicos de diagnóstico, por até 90 dias. Registros de acesso sujeitos ao Marco Civil são conservados por seis meses, quando aplicável. Cópias de dados excluídos da base principal são eliminadas dos backups em até 30 dias, com controles para impedir sua reintrodução em restaurações. Registros contratuais, financeiros e evidências de aceite seguem prazos especificamente fundamentados em obrigações aplicáveis ou no exercício regular de direitos, com revisão periódica. Estatísticas agregadas podem ser conservadas para análise e melhoria da plataforma; sua conservação como dados anônimos depende de não permitirem identificação ou reidentificação razoavelmente possível. Exceções de conservação são documentadas, justificadas, limitadas aos dados necessários e submetidas a acesso restrito.

11. Seguridad e incidentes

LizUp adopta medidas técnicas y administrativas destinadas a proteger los datos contra acceso no autorizado, destrucción, pérdida, alteración o divulgación indebida. Ningún sistema conectado a internet ofrece riesgo cero. Los incidentes relevantes se tratarán y comunicarán según las exigencias legales aplicables.

12. Derechos del titular

Conforme a la LGPD, el titular puede ejercer derechos relacionados con sus datos personales, sujetos a los límites legales aplicables.

La confirmación y el acceso pueden proporcionarse inmediatamente de forma simplificada o mediante declaración clara y completa en hasta 15 días desde la solicitud, según el art. 19 de la LGPD. El protocolo muestra ese plazo y no significa que la solicitud ya fue atendida. Los demás derechos siguen los plazos y condiciones aplicables, sin cobrar al titular.

• Confirmación del tratamiento y acceso.
• Corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados irregularmente.
• Portabilidad según reglamentación y excepciones legales.
• Eliminación de datos tratados con consentimiento, salvo conservación permitida por el art. 16.
• Información sobre destinatarios del intercambio.
• Información sobre la posibilidad de no consentir y consecuencias; revocación gratuita y fácil.
• Oposición al tratamiento sin consentimiento en caso de incumplimiento de la LGPD.
• Revisión de decisiones exclusivamente automatizadas que afecten intereses e información sobre criterios conforme al art. 20.
• Peticiones a ANPD y organismos de defensa del consumidor cuando proceda.

13. Niños y adolescentes

Incluso con público prioritariamente adulto, el responsable debe evaluar el acceso probable de niños y adolescentes y su interés superior conforme al art. 14 de la LGPD, Enunciado ANPD 1/2023 y Ley 15.211/2025 (ECA Digital), cuando proceda. Atender menores exige controles efectivos adecuados a la edad y participación del responsable cuando se requiera; declarar público adulto no sustituye esos controles.

14. Cambios y contacto

Esta Política puede actualizarse para reflejar cambios legales, tecnológicos u operativos. Las solicitudes de privacidad y ejercicio de derechos pueden enviarse al contacto de privacidad indicado al final de esta página. LizUp podrá solicitar información razonable para confirmar la identidad del solicitante.

15. Solicitudes de privacidad e identificación

Solicita acceso, corrección, información de compartición, eliminación aplicable o aclaraciones sobre tratamiento automatizado por el canal de privacidad. Si no está indicado, usa el soporte facilitado en tu contratación. Describe derecho y cuenta.

Puede ser necesaria una verificación de identidad proporcional para evitar divulgar datos a terceros. No envíes contraseñas. El equipo debe informar atención, información adicional o fundamento de limitaciones dentro de plazos legales. Puedes dirigirte a la ANPD en los casos previstos por ley.

16. Datos en informes y servicios externos

Los PDF pueden contener nombre, notas, diagnóstico, comentarios e historial. Guárdalos de forma segura y compártelos solo con destinatarios elegidos. Las copias enviadas por correo o guardadas en otro servicio también dependen de esos destinatarios.

El navegador controla el micrófono. La plataforma procesa archivos enviados a la actividad; no presume autorización para grabar continuamente el entorno ni publicar tu voz.

17. Limitación de finalidad y actualizaciones

Los cambios de finalidad, proveedores o recursos deben evaluarse y reflejarse en esta Política. Actualizar el texto no sustituye autorizaciones específicas necesarias.

Esta página muestra versión y fecha. Los documentos siguen accesibles en login y área del alumno, incluida ayuda y configuración.

18. Registros de confirmación y elecciones opcionales

La aceptación contractual, el conocimiento de la Política y el conocimiento del aviso de audio/IA son registros distintos. Guardamos versión, idioma, texto y datos del responsable presentados, hash, fecha del servidor y origen vinculado a cuenta o pedido. Sirven para rendición de cuentas y pruebas contractuales, con minimización y conservación limitada.

Las versiones registradas no se sustituyen con nuevos textos. El alumno puede consultar historial y copia confirmada en su panel. Una nueva revisión puede requerir confirmación; cambiar únicamente el idioma no repite la aceptación de la misma revisión.

El consentimiento opcional de marketing es separado, desmarcado por defecto y revocable gratuitamente sin perder clases. Los mensajes esenciales de cuenta y contrato no dependen de esa elección. Conocer esta Política no autoriza nuevas finalidades, publicidad, seguimiento ni difusión de imagen y voz.

20. Archivo académico y análisis de la plataforma

LizUp ofrece un servicio de archivo académico vinculado a la cuenta. Notas consolidadas, resultados de nivelación evaluados, hitos, certificados y opiniones académicas necesarias pueden seguir disponibles después del acceso a clases para consulta y generación de informes. La copia preservada excluye audios y respuestas completas, se revisa anualmente y está sujeta a derechos del titular. Puede solicitar su retirada por el canal de privacidad, salvo conservación específicamente justificada.

Se tratan datos personales necesarios para prestar el servicio educativo y evaluar al alumno con base jurídica adecuada. Los análisis internos con datos personales requieren finalidades específicas, necesarias y proporcionales; si se aplica interés legítimo, se deben documentar finalidad, necesidad, ponderación y salvaguardas. La aceptación de términos no es consentimiento general para cualquier análisis. El fin de finalidad o plazo exige revisión sin esperar únicamente una solicitud de eliminación.

El análisis histórico de la plataforma utiliza agregados mensuales sin nombres, identificadores, grabaciones, transcripciones ni respuestas. Se suprimen cohortes pequeñas y se redondean valores, sin consultas por alumno o grupo. La anonimización exige impedir razonablemente la reidentificación y evaluación continua. Quitar el nombre, cambiar el ID o mantener una clave reversible es seudonimización y sigue sujeto a la LGPD.

19. Atención con asistente virtual y equipo

Los mensajes se conservan para responder solicitudes y mantener el historial de soporte. El equipo autorizado puede acompañar y asumir conversaciones. Cuando una persona asume o el alumno solicita atención humana, se pausa la IA y se descartan las respuestas automáticas aún en generación.

Antes de usar la asistente se muestra un aviso específico y se registra su texto, revisión y fecha de conocimiento. Solo el fragmento necesario se envía al proveedor habilitado (Google Gemini u OpenAI). Es posible elegir atención humana sin IA. No envíe contraseñas, tarjetas ni datos sensibles; este canal no cambia automáticamente notas, pagos ni derechos.

El tratamiento necesario para el soporte contractual usa la base aplicable, como ejecución del contrato o procedimientos preliminares solicitados por el titular. El aviso no es consentimiento genérico para publicidad, biometría o entrenamiento de modelos. La conservación, proveedores y transferencias siguen esta Política; los permisos del equipo son restringidos y auditados.