# tigru — Política de Privacidad

**Versión:** beta · **Última actualización:** 7 de julio de 2026

---

## 1. Responsable del tratamiento

**Cristian Machado Figuerola**, Chile. Contacto para temas de privacidad: **cristian@tigru.ai**.

Esta política explica qué datos tratamos cuando usas tigru (tigru.ai), para qué, con quién los compartimos y qué derechos tienes.

## 2. Qué datos tratamos y para qué

### a) Datos de cuenta
- **Qué:** correo electrónico, contraseña (almacenada cifrada/hasheada por nuestro proveedor de autenticación; nunca la vemos en claro), fecha de creación.
- **Para qué:** crear y proteger tu cuenta, recuperación de contraseña, comunicaciones esenciales del servicio.

### b) Datos de aprendizaje
- **Qué:** tu nivel declarado y evaluado, misiones completadas, XP, rachas, resultados de retos/checkpoints, frases que guardas, tus textos de práctica (writing), el historial de correcciones que el tutor te hace, y las transcripciones de tus conversaciones de práctica con el tutor.
- **Para qué:** operar el producto — que el tutor recuerde tu progreso, personalice la dificultad, te muestre tus correcciones y estadísticas, y programe tus repasos (repetición espaciada).

### c) Tu voz (lo más sensible — y cómo lo cuidamos)
- Cuando practicas hablando, el audio de tu micrófono se envía a nuestros proveedores de voz para **transcribirlo a texto** y, en ejercicios de pronunciación, para **evaluar tu pronunciación**.
- **No almacenamos tus grabaciones de voz.** El audio se procesa al momento y se descarta; lo que conservamos es la **transcripción en texto** (necesaria para la conversación con el tutor y tus correcciones).
- Los audios que escuchas en la app (la voz del tutor, ejemplos, dictados) son audio sintético generado por nosotros, no grabaciones tuyas.

### d) Datos técnicos y de uso
- **Qué:** dirección IP (para límites de uso y seguridad), tipo de dispositivo/navegador, registros de errores técnicos, y analítica de uso de la interfaz (páginas visitadas, clics, mapas de calor y **reproducciones de sesión** vía Microsoft Clarity — ver sección 4).
- **Para qué:** seguridad y prevención de abuso, diagnóstico de errores, y entender cómo se usa la app para mejorarla.

### e) Notificaciones push (opcional)
- Si las activas, guardamos la suscripción push de tu navegador para enviarte recordatorios de práctica y avisos de racha. Puedes desactivarlas cuando quieras en Configuración o en tu navegador.

**No pedimos ni tratamos deliberadamente:** datos de pago (no hay cobros en la beta), datos de salud, ni categorías especialmente sensibles. Te pedimos no compartir información sensible en tus conversaciones de práctica.

## 3. Base y finalidad del tratamiento

Tratamos tus datos para **ejecutar el servicio que nos pides** (tu cuenta y tu aprendizaje), por **interés legítimo** en la seguridad y mejora del servicio (límites anti-abuso, errores, analítica), y con **tu consentimiento** donde corresponde (notificaciones push; menores: ver sección 8). No vendemos tus datos ni los usamos para publicidad de terceros.

## 4. Con quién compartimos datos (encargados de tratamiento)

tigru funciona sobre proveedores especializados que procesan datos **por instrucción nuestra y solo para operar el servicio**. Varios están en Estados Unidos u otras jurisdicciones (transferencia internacional):

| Proveedor | Qué procesa | Para qué |
|---|---|---|
| Supabase | Cuenta, datos de aprendizaje, suscripciones push (base de datos, autenticación y almacenamiento) | Infraestructura principal de datos |
| Railway | Todo el tráfico de la app (hosting del servidor) | Alojamiento |
| Anthropic | El texto de tus conversaciones y ejercicios con el tutor | Generar las respuestas y correcciones del tutor IA. Según la política de la API de Anthropic, los datos enviados por API no se usan para entrenar sus modelos por defecto |
| Deepgram | El audio de tu voz al hablar | Transcripción de voz a texto |
| Microsoft Azure (Speech) | El audio de tu voz en ejercicios de pronunciación | Evaluación de pronunciación |
| Inworld AI | El texto de las respuestas del tutor | Síntesis de la voz del tutor |
| Microsoft Clarity | Interacciones con la interfaz (clics, scroll, reproducción de sesión; Clarity enmascara los campos de texto sensibles) | Analítica de producto |
| Sentry | Errores técnicos (configurado para NO enviar datos personales) | Monitoreo de fallas |
| Resend | Tu correo, para emails transaccionales (p. ej. recuperar contraseña) | Envío de correos del servicio |
| Servicio push de tu navegador (Google/Mozilla/Apple) | Tu suscripción push | Entrega de notificaciones |

Fuera de estos encargados, **no compartimos tus datos con terceros**, salvo obligación legal o requerimiento de autoridad competente.

## 5. Cookies y almacenamiento local

Usamos almacenamiento local del navegador para el funcionamiento de la app (tu sesión, preferencias, marcas de celebraciones ya vistas). Microsoft Clarity utiliza cookies/identificadores propios para la analítica descrita arriba. No usamos cookies publicitarias.

## 6. Retención

- **Cuenta y datos de aprendizaje:** mientras tu cuenta exista. Al eliminarla, borramos tus datos personales dentro de **30 días** (pueden persistir copias en respaldos por un máximo de **90 días** adicionales antes de rotarse).
- **Audio de voz:** no se almacena (se procesa y descarta al momento).
- **Registros técnicos y de errores:** hasta **90 días**.
- Podemos conservar datos agregados y anonimizados (que ya no te identifican) para estadísticas del producto.

## 7. Tus derechos

Tienes derecho a **acceder** a tus datos, **rectificarlos**, **eliminarlos** (supresión/cancelación), **oponerte** a ciertos tratamientos y, cuando la ley lo contemple, a la **portabilidad**.

- **Cómo ejercerlos hoy (beta):** puedes **eliminar tu cuenta y todos tus datos directamente desde la app** (Configuración → Eliminar mi cuenta): esto borra tu perfil, progreso, frases, correcciones y transcripciones. Para el resto de solicitudes (acceso, rectificación, portabilidad u oposición), escribe a **cristian@tigru.ai** desde el correo de tu cuenta indicando qué necesitas; respondemos dentro de **15 días hábiles**.
- Si consideras que no respondimos adecuadamente, puedes reclamar ante la autoridad chilena competente (con la Ley 21.719, la Agencia de Protección de Datos Personales).

## 8. Menores de edad

- tigru requiere tener **al menos 13 años**. Entre 13 y 17 años se requiere autorización del padre, madre o tutor.
- El tratamiento de datos de menores se limita estrictamente a operar el servicio educativo descrito en esta política; no usamos datos de menores para analítica publicitaria (no hay publicidad en tigru).
- Si eres padre/madre/tutor y crees que un menor de 13 creó una cuenta, escríbenos a cristian@tigru.ai y la eliminaremos junto con sus datos.

## 9. Seguridad

Aplicamos medidas razonables: cifrado en tránsito (HTTPS), contraseñas hasheadas por el proveedor de autenticación, acceso al servidor restringido por credenciales, límites de tasa contra abuso, monitoreo de errores sin datos personales, y separación entre entorno de desarrollo y producción. Ningún sistema es infalible; si ocurriera una brecha que afecte tus datos, te lo notificaremos conforme a la ley aplicable.

## 10. Cambios a esta política

Si cambiamos esta política de forma relevante (por ejemplo, un nuevo proveedor que procese tu voz), lo anunciaremos en la app o por correo antes de que entre en vigencia, indicando la fecha de la nueva versión.

## 11. Contacto

Privacidad y datos: **cristian@tigru.ai**