Política de privacidad

1. Quién es responsable

Gopin S.A.S. opera Curio y es responsable de la información personal descrita en esta política. Nuestra dirección es Calle 122 #19-59, Bogotá, Colombia. Puedes escribirnos a steve.avador@icloud.com.

Esta política aplica a la app de Curio para iOS, este sitio web y las conversaciones de soporte. Curio está dirigido únicamente a personas mayores de 18 años.

2. Información que maneja Curio

• Cuenta y perfil: correo electrónico, nombre visible, avatar, identificadores de autenticación y estado de la cuenta.
• Aprendizaje: intereses, metas y preferencias, actividad en lecciones y prácticas, respuestas, progreso, finalizaciones, XP, rachas, coleccionables y preferencias de notificaciones.
• Voz y explicaciones: audio temporal, transcripciones, explicaciones escritas, mediciones de expresión, comentarios, planes de mejora e informes de aprendizaje relacionados.
• Contenido que solicitas o creas: temas, texto fuente que pegues, fotos que elijas compartir, lecciones o historias personalizadas, texto e imágenes generados y los registros necesarios para entregarlos y administrarlos.
• Funciones sociales: al crear una cuenta permanente, Curio crea un perfil para las clasificaciones con tu nombre visible, avatar, un nombre de usuario corto basado en tu nombre y el país o región configurado en tu dispositivo. Mientras la visibilidad de clasificaciones esté activa, otras personas pueden ver esos datos junto con tus XP semanales elegibles y días activos. Curio también maneja amistades e invitaciones, actividad en clasificaciones, bloqueos y reportes sobre personas o contenido.
• Compras: producto, acceso, estado y renovación de la suscripción, identificadores de transacción y fechas relacionadas que proporcionan Apple y RevenueCat. No recibimos el número completo de tu tarjeta.
• Análisis y atribución: instalaciones y aperturas de la app, vistas de pantallas, interacciones con el onboarding y las funciones, resultados de lecciones y prácticas, eventos del proceso de compra, fallas técnicas, identificadores de instalación o dispositivo y la información disponible sobre fuente publicitaria, campaña, anuncio, palabra clave y clic para medir el marketing propio de Curio.
• Soporte e información técnica: mensajes que nos envíes y registros básicos como versión de la app, datos del dispositivo o sistema operativo, idioma, zona horaria, dirección IP, identificadores de solicitud y eventos de error o seguridad.

3. De dónde proviene

Recibimos información directamente de ti, automáticamente cuando usas Curio, de los ajustes de tu dispositivo —como el país o región configurado— y de proveedores como Apple y RevenueCat cuando confirman compras o acceso por suscripción. Curio no solicita permiso de ubicación para establecer el país de tu perfil en las clasificaciones.

4. Para qué la usamos

• Crear y proteger tu cuenta y mantener tu sesión.
• Ofrecer lecciones, prácticas, comentarios de voz, contenido personalizado, progreso, funciones sociales y notificaciones que solicites.
• Procesar compras, restaurar acceso y brindar soporte de suscripciones.
• Responder solicitudes de soporte, privacidad, seguridad y cuenta.
• Proteger Curio y a sus usuarios, prevenir abuso o fraude, corregir fallas y cumplir la ley.
• Mejorar la confiabilidad y la experiencia con información agregada o desidentificada cuando sea posible.
• Medir el rendimiento de las campañas propias de Curio y atribuir instalaciones y resultados de suscripción sin mostrar publicidad de terceros dentro de la app.

5. Voz e inteligencia artificial

Algunas funciones de Curio usan IA para transcribir voz, darte comentarios y crear material de aprendizaje e ilustraciones. Antes de enviar tu información a OpenAI o ElevenLabs, Curio muestra una hoja de permiso separada que explica qué información se envía, a quién y para qué. Empezar una lección, aceptar las condiciones de uso o permitir el micrófono no otorga este permiso.

ElevenLabs recibe tus grabaciones de voz para convertirlas en texto, incluso mientras hablas. OpenAI recibe grabaciones cuando se necesitan para transcribir, además de transcripciones, explicaciones escritas, temas, texto fuente y fotos que elijas compartir, tu idioma preferido, contenido relevante de la lección y mediciones de tu expresión oral para darte comentarios o generar contenido. El texto y las ilustraciones generados también pueden enviarse a OpenAI para revisar su calidad y ofrecerte recomendaciones adicionales. Según la función, Supabase o Cloudflare transmite y procesa estas solicitudes mediante conexiones cifradas. Apple puede procesar voz cuando se usa su servicio de reconocimiento.

Curio envía solo la información que necesita la función que solicitas. Evita incluir contraseñas, datos de pago, documentos de identidad o información médica sensible en tus grabaciones o materiales. Curio no usa tu contenido para entrenar modelos de IA de propósito general. OpenAI no entrena con contenido de la API de forma predeterminada. ElevenLabs permite desactivar el uso para entrenamiento desde su cuenta; el tratamiento del contenido depende de ese ajuste y sus condiciones de servicio. La sección 9 explica la conservación por parte de los proveedores.

Puedes elegir “Ahora no” sin enviar información para esa acción de IA. La función quedará en pausa; el contenido que no requiere una nueva solicitud de IA seguirá disponible. Si después eliges una acción que necesita IA, Curio volverá a pedirte permiso. Puedes retirarlo en Perfil → Ajustes → Procesamiento con IA. Retirar el permiso detiene las nuevas solicitudes de IA desde la app; no revierte las que ya se enviaron ni elimina los resultados guardados. Para eliminar información guardada, consulta las secciones 10 y 11.

Los resultados de IA pueden estar incompletos o ser incorrectos. Revísalos antes de usarlos. Curio no usa IA para tomar decisiones legales, laborales, crediticias, médicas o de importancia similar sobre ti.

6. Análisis y atribución

Curio usa PostHog Cloud en Estados Unidos para entender cómo se usa la app y diagnosticar fallas técnicas. Antes de que crees una cuenta permanente, PostHog asigna un identificador aleatorio de análisis. Después de crear la cuenta o iniciar sesión, Curio asocia los análisis posteriores con el identificador de tu cuenta de Curio y puede agregar tu correo electrónico y nombre visible al perfil de PostHog. Los eventos también incluyen datos de la app y del dispositivo, como versión de la app, modelo del dispositivo, versión del sistema operativo, nombre de la pantalla, idioma o zona horaria, dirección IP y detalles técnicos de errores o cierres inesperados.

Curio envía a PostHog eventos sobre el ciclo de vida de la app, pasos del onboarding, uso de funciones y de la pantalla de suscripción, finalización de lecciones y prácticas, mediciones de tiempo y desempeño, tu elección sobre el procesamiento con IA y diagnósticos de toques repetidos con el contexto de la pantalla o el control y una posición aproximada del toque. Los eventos ordinarios de análisis del producto no incluyen grabaciones originales, transcripciones, explicaciones escritas, texto fuente de una lección, temas personalizados ni contenido generado para una lección. La grabación de sesiones de PostHog no está activada.

Curio usa Appstack para atribuir una instalación y ciertos eventos de conversión a las campañas propias de Curio. Appstack registra automáticamente una instalación y recibe un identificador estable de instalación de Appstack, datos del dispositivo y de la app, dirección IP y agente de usuario, la atribución disponible de Apple Ads y parámetros de campaña o clic. Curio solo envía a Appstack los eventos estándar de registro, inicio de sesión y finalización del tutorial, sin campos personales personalizados. Curio pasa el identificador de Appstack y los parámetros de atribución disponibles a RevenueCat para medir los resultados de suscripción frente a la campaña que produjo la instalación. Appstack puede enviar señales de conversión a una plataforma publicitaria únicamente cuando Curio active esa integración.

La versión actual de Curio no solicita permiso de Transparencia de Rastreo de Apps y no accede a un IDFA utilizable. Si Curio agrega en el futuro un rastreo que requiera el permiso de Apple, actualizaremos este aviso y pediremos permiso antes de que comience.

7. Quiénes nos ayudan a prestar el servicio

Compartimos únicamente la información razonablemente necesaria con proveedores que trabajan para nosotros o con una plataforma que tú decidas usar.

Exigimos que los proveedores que reciben tu información personal, incluidos OpenAI y ElevenLabs, ofrezcan una protección igual o mayor a la descrita en esta política. Sus acuerdos de tratamiento de datos aplicables exigen confidencialidad, seguridad adecuada, límites al procesamiento y protección por parte de sus subproveedores. Seguimos siendo responsables de elegir y configurar estos servicios y de ayudarte a ejercer tus derechos de privacidad.

• Supabase: autenticación, base de datos, almacenamiento y funciones de servidor.
• Cloudflare: entrega segura y procesamiento de lecciones personalizadas.
• OpenAI: transcripción de voz, análisis de aprendizaje, generación de contenido e ilustraciones.
• ElevenLabs: transcripción de voz en tiempo real y de grabaciones.
• RevenueCat: estado de suscripciones, administración del acceso y conexión de los resultados de suscripción con los datos de atribución de Appstack.
• PostHog (nube de Estados Unidos): análisis del producto, medición del onboarding y de funciones, perfiles de análisis vinculados con la cuenta y diagnósticos técnicos.
• Appstack: atribución de instalaciones y campañas, medición de conversiones y entrega de señales de conversión a las plataformas publicitarias que Curio active.
• Apple: distribución en App Store, compras dentro de la app, permisos del dispositivo y servicios de plataforma.
• Autoridades u otras partes cuando la ley lo exija, sea necesario para proteger derechos y seguridad, o participen en una operación corporativa con protecciones adecuadas.

8. Lo que no hacemos

No vendemos tu información personal ni mostramos publicidad de terceros dentro de Curio. Curio no solicita permiso para rastrearte entre apps o sitios de otras empresas.

9. Conservación

Conservamos la información de cuenta y el contenido guardado mientras tu cuenta esté activa. Curio mantiene las grabaciones temporales en tu dispositivo solo mientras la función activa las necesita y no guarda intencionalmente el audio original en su base de datos. Las transcripciones, el contenido generado, los comentarios y los informes de aprendizaje pueden guardarse con tu cuenta. Esto no significa que los proveedores externos no conserven información.

OpenAI puede conservar contenido de la API en registros para prevenir abusos durante un máximo de 30 días de forma predeterminada, con excepciones exigidas por la ley o sus políticas de seguridad. Curio desactiva el historial de respuestas guardadas donde es compatible. ElevenLabs puede conservar el audio y las transcripciones según sus condiciones de servicio para prestar el servicio, protegerlo y cumplir obligaciones legales. Curio no promete retención cero en ninguno de los dos proveedores. Escríbenos para solicitar la eliminación de información ya compartida; pueden aplicar los procedimientos del proveedor y excepciones legales.

Los registros de análisis y diagnóstico de PostHog se conservan según el periodo de retención configurado por Curio o hasta que completemos una solicitud de eliminación verificada. Appstack conserva los datos de instalación y atribución mientras esté activo su acuerdo de servicio con Curio y los datos sean necesarios para atribución y análisis, salvo que se eliminen o anonimicen antes. Las plataformas publicitarias que Curio active y Apple o RevenueCat pueden conservar sus propios registros de transacciones o campañas conforme a sus políticas y obligaciones legales.

Después de eliminar la cuenta, cierta información limitada puede permanecer temporalmente en copias de seguridad cifradas, registros de seguridad, registros que esperan el ciclo de eliminación de un proveedor, historiales de compra de Apple o registros que debamos conservar por ley. Estos datos quedan aislados del uso ordinario y vencen conforme al plazo aplicable.

10. Tus opciones y derechos

• Revisar y actualizar tu perfil, nombre de usuario, país, visibilidad en clasificaciones y preferencias de notificaciones dentro de Curio. Al desactivar esa visibilidad, se ocultan tu perfil público y tus posiciones en las clasificaciones Mundial y Amigos sin eliminar tu progreso privado ni tus amistades.
• Rechaza los permisos de micrófono, reconocimiento de voz o notificaciones desde los ajustes de tu dispositivo. Revisa o retira el permiso de IA en Curio, en Perfil → Ajustes → Procesamiento con IA. Las funciones que necesitan un permiso rechazado quedan en pausa hasta que lo concedas. Si eliges una función de IA después de rechazar el permiso, volverás a ver la hoja de autorización.
• Oponerte o pedirnos que detengamos el análisis o la atribución asociados contigo escribiéndonos por correo. Curio todavía no ofrece un control general de análisis dentro de la app.
• Solicitar acceso, corrección, información sobre el uso, portabilidad cuando aplique, oposición, retiro del consentimiento o eliminación escribiéndonos por correo.
• Si aplica la ley colombiana de protección de datos, también puedes solicitar prueba de la autorización y presentar una queja ante la Superintendencia de Industria y Comercio después de completar primero el trámite correspondiente con nosotros.

11. Eliminar tu cuenta

Abre Curio y ve a Perfil → Configuración → Cuenta → Eliminar cuenta. Al confirmar, Curio elimina tu cuenta de autenticación, los registros asociados, historias personalizadas, lecciones e imágenes generadas y el perfil de cliente correspondiente en RevenueCat. La app también pide a Appstack eliminar los datos de la instalación actual y restablece la identidad de PostHog guardada en tu dispositivo. Esta acción no se puede deshacer.

Restablecer la identidad de PostHog en el dispositivo no elimina por sí solo los análisis enviados anteriormente a PostHog. La eliminación de Appstack solo aplica a la instalación desde la que eliminas la cuenta. Para solicitar la eliminación de registros transmitidos anteriormente a PostHog o de datos de atribución de otra instalación, escríbenos desde el correo asociado con tu cuenta. Es posible que debamos comprobar que la cuenta te pertenece y que la eliminación del proveedor se complete de forma asincrónica.

Eliminar tu cuenta de Curio no cancela una suscripción de Apple. Cancélala por separado en los ajustes de suscripciones de Apple para evitar una renovación futura. Apple puede conservar el historial de transacciones por sus propias obligaciones legales.

Si no puedes entrar a la app, escribe a steve.avador@icloud.com desde el correo asociado con tu cuenta.

12. Procesamiento internacional y seguridad

Nuestros proveedores pueden procesar información en Colombia, Estados Unidos y otros países donde operan. Usamos protecciones contractuales y técnicas adecuadas para el servicio, como controles de acceso, conexiones cifradas y registros separados por propietario. Ningún servicio en línea puede garantizar seguridad absoluta.

13. Cambios y contacto

Podemos actualizar esta política a medida que Curio cambie. Actualizaremos la fecha de vigencia y daremos un aviso adicional cuando un cambio afecte materialmente tus derechos. Para preguntas o solicitudes de privacidad, escribe a steve.avador@icloud.com o a Gopin S.A.S., Calle 122 #19-59, Bogotá, Colombia.