Política de Privacidad

Empresa / Responsable del tratamiento: Yellow Melon (Delaware) Inc. (“Yellow Melon”, “nosotros”, “nuestro/a”)

Producto: Cocolingo (el “Servicio”)

Contacto: hello@cocolingo.ai

Dirección postal: 131 Continental Dr Suite 305, Newark, DE, 19713, USA

Esta Política de Privacidad explica cómo Yellow Melon recopila, utiliza, comparte y protege la información personal en relación con Cocolingo.

1) Qué cubre esta Política

Esta Política se aplica a la información que recopilamos cuando usted:

• usa el Servicio (incluido nuestro sitio web y cualquier aplicación relacionada),
• cree una cuenta,
• compre una suscripción,
• se suscriba a marketing/boletines, o
• de otra manera interactúe con nosotros.

2) Información que recopilamos

Recopilamos información en las siguientes categorías:

A) Información que usted proporciona

• Información de la cuenta: nombre, apellido, dirección de correo electrónico, contraseña y zona horaria.
• Información del perfil / personalización (opcional): idioma nativo, idioma objetivo, nivel de competencia en el idioma objetivo, edad, género, ubicación y sus motivos para aprender un idioma.
• Información de marketing/boletines: dirección de correo electrónico y preferencias (cuando corresponda).
• Comunicaciones: información que usted proporciona al contactar con soporte o comunicarse con nosotros.

B) Información recopilada automáticamente

Cuando usted utiliza el Servicio, nosotros (y nuestros socios de analítica) podemos recopilar:

• Información del dispositivo y uso: dirección IP, identificadores de dispositivo, tipo de navegador, páginas/pantallas vistas, acciones realizadas, páginas de referencia/salida, marcas de tiempo y ubicación aproximada derivada de la IP.
• Cookies y tecnologías similares: utilizadas para funcionalidad, analítica y marketing como se describe a continuación.
• Identificador de huella del dispositivo/navegador: un identificador hash derivado de su navegador/dispositivo utilizando la librería @fingerprintjs/fingerprintjs, utilizado para ayudar a detectar y prevenir fraude/abuso y hacer cumplir los límites de uso del plan gratuito.

C) Información de pagos

Los pagos son procesados por Stripe. No almacenamos números completos de tarjetas de pago. Stripe puede recopilar y procesar información de pago y facturación según se describe en la documentación y política de privacidad de Stripe.

3) Cómo utilizamos la información

Utilizamos la información personal para:

• Proveer y operar el Servicio (creación de cuenta, autenticación, entrega de funciones y personalización).
• Personalizar experiencias de aprendizaje en función de los datos opcionales del perfil que usted decida proporcionar (no para publicidad dirigida basada en campos sensibles).
• Procesar transacciones y administrar suscripciones a través de Stripe.
• Comunicarnos con usted sobre el Servicio, incluidos mensajes transaccionales (p. ej., avisos de cuenta).
• Enviar comunicaciones de marketing (p. ej., boletines) cuando usted se suscriba, y respetar solicitudes de cancelación (opt-out).
• Mejorar y proteger el Servicio incluyendo analítica, depuración, prevención de fraude y cumplimiento.
• Detectar, prevenir e investigar fraude/abuso incluido hacer cumplir los límites de uso del plan gratuito (lo cual puede implicar costos para nosotros).
• Cumplir con obligaciones legales y hacer cumplir nuestros términos.

4) Cookies, analítica y tecnologías similares

Usamos cookies y tecnologías similares y mostramos un banner de cookies para la gestión del consentimiento.

Usamos:

• Google Analytics 4 (GA4) and Google Tag Manager (GTM) para medir y comprender el uso.
• Mixpanel para analítica del producto (p. ej., uso de funciones y embudos).

Dependiendo de su configuración y región, es posible que pueda administrar preferencias de cookies mediante el banner y/o la configuración del navegador. Si deshabilita ciertas cookies, algunas funciones pueden verse afectadas.

5) Cómo compartimos la información

Podemos compartir información personal de las siguientes maneras:

• Proveedores de servicios / encargados del tratamiento: proveedores que nos ayudan a operar el Servicio (p. ej., alojamiento/infraestructura, analítica y entrega de correo electrónico). Esto incluye Stripe (pagos), Amazon SES (entrega de correo), Mailchimp (marketing/boletines), Google (GA4/GTM) y Mixpanel (analítica).
• Legal y cumplimiento: cuando creamos que la divulgación es requerida por ley, regulación o proceso legal, o para proteger derechos, seguridad y protección.
• Transferencias comerciales: si participamos en una fusión, adquisición, financiamiento, reorganización, quiebra o venta de activos, la información puede transferirse como parte de esa transacción.
• Con su indicación: cuando usted solicite o consienta compartir información.

Usamos la librería @fingerprintjs/fingerprintjs para generar un identificador, y no compartimos este identificador con FingerprintJS como proveedor externo en relación con su generación.

No vendemos información personal en el sentido tradicional. Consulte la sección “Derechos de privacidad en California” para más detalles.

6) Conservación de datos

Conservamos la información personal durante el tiempo razonablemente necesario para proporcionar el Servicio, mantener su cuenta, cumplir con obligaciones legales, resolver disputas y hacer cumplir acuerdos.

Los períodos de conservación varían según el tipo de dato y por qué lo recopilamos.

Algunos identificadores utilizados para la prevención de fraude/abuso (como identificadores de huella del dispositivo/navegador) pueden conservarse indefinidamente, a menos que usted solicite su eliminación, sujeto a requisitos legales y operativos.

7) Seguridad

Utilizamos medidas de seguridad administrativas, técnicas y organizativas razonables diseñadas para proteger la información personal. Ninguna medida de seguridad es perfecta y no podemos garantizar seguridad absoluta.

8) Transferencias internacionales de datos (incluidas a Estados Unidos)

Sus datos se almacenan en los Estados Unidos. Si accede al Servicio desde el Reino Unido, el EEE o Suiza, su información puede transferirse y procesarse en los Estados Unidos y otras jurisdicciones que pueden no ofrecer el mismo nivel de protección de datos.

Cuando sea requerido, nos basamos en salvaguardas apropiadas para transferencias transfronterizas (como protecciones contractuales).

9) Sus opciones y controles

• Información de la cuenta: puede actualizar cierta información de la cuenta y del perfil dentro del Servicio (cuando esté disponible).
• Campos opcionales de personalización: los campos opcionales del perfil pueden dejarse en blanco, modificarse o eliminarse por usted (cuando esté disponible). También puede solicitar la eliminación (ver Sección 13).
• Correos de marketing: puede darse de baja en cualquier momento usando el enlace para cancelar suscripción en los correos de marketing. Aun así podemos enviar mensajes transaccionales/del servicio (p. ej., restablecimientos de contraseña, avisos de facturación).
• Cookies: adminístrelas mediante el banner de cookies (cuando esté disponible) y la configuración del navegador/dispositivo.

10) Privacidad de menores

Debido a que el Servicio recopila información personal y no está diseñado para cumplir con requisitos aplicables a servicios dirigidos a niños en todas las jurisdicciones, el Servicio no está destinado a menores de 13 años y no recopilamos intencionalmente información personal de menores de 13 años.

Si usted es padre/madre o tutor y cree que su hijo/a nos ha proporcionado información personal, por favor contáctenos en hello@cocolingo.ai, y tomaremos medidas para eliminar la información.

11) Derechos de privacidad (RGPD / RGPD del Reino Unido) (EEE/Reino Unido/Suiza)

Si usted se encuentra en el EEE, Reino Unido o Suiza, puede tener derecho a:

• Acceder a sus datos personales.
• Rectificar datos inexactos o incompletos.
• Eliminar sus datos personales.
• Restringir u oponerse a cierto tratamiento.
• Portabilidad de datos (recibir una copia en un formato utilizable).
• Retirar su consentimiento cuando el tratamiento se base en el consentimiento (esto no afecta al tratamiento ya realizado).

También tiene derecho a presentar una queja ante su autoridad local de protección de datos.

Bases legales (EEE/Reino Unido)

Tratamos datos personales cuando:

• es necesario para ejecutar un contrato (proporcionar el Servicio),
• está dentro de nuestros intereses legítimos (p. ej., proteger y mejorar el Servicio, analítica cuando esté permitida), y/o
• tenemos consentimiento (p. ej., correos de marketing y ciertas cookies, cuando sea requerido).

12) Derechos de privacidad en California (CCPA/CPRA)

Esta sección aplica a residentes de California, en la medida en que aplique la CCPA/CPRA.

A) Categorías de información personal que recopilamos

Dependiendo de su uso, podemos recopilar:

• Identificadores: nombre, correo electrónico, dirección IP, identificadores en línea (incluidos identificadores de huella del dispositivo/navegador).
• Actividad de Internet o de red: datos de uso y analítica.
• Datos de geolocalización: ubicación aproximada derivada de la IP (y cualquier ubicación que usted elija proporcionar).
• Características / datos de perfil que usted proporciona: edad y género (opcional), preferencias de idioma, motivos para aprender (opcional).
• Credenciales de la cuenta: contraseña (almacenada de forma protegida).

B) Fines de la recopilación

Recopilamos y usamos las categorías anteriores para proporcionar el Servicio, personalización, pagos/suscripciones, marketing (opt-in), analítica y mejora, seguridad y prevención de fraude, y cumplimiento legal.

C) “Venta” y “compartición” / publicidad dirigida

No vendemos información personal por dinero. Algunas leyes de privacidad definen “venta” o “compartición” de manera amplia para incluir ciertas divulgaciones relacionadas con publicidad/analítica (incluidas mediante cookies). Si realizamos prácticas que constituyen “compartición” bajo la CPRA (p. ej., cierta publicidad basada en cookies), proporcionaremos controles de exclusión (opt-out) apropiados (por ejemplo, mediante el banner de cookies o un mecanismo de “No vender o compartir”, cuando sea requerido).

D) Sus derechos en California

Usted puede tener derecho a:

• Conocer/acceder a la información personal que recopilamos, usamos y divulgamos.
• Eliminar información personal (sujeto a excepciones).
• Corregir información personal inexacta.
• Excluirse (opt-out) de la venta/compartición (si aplica).
• Limitar el uso/divulgación de información personal sensible (si aplica).
• No discriminación por ejercer sus derechos.

Para presentar una solicitud, contacte a hello@cocolingo.ai.

13) Cómo contactarnos / enviar solicitudes de privacidad

Correo electrónico: hello@cocolingo.ai

Correo: 131 Continental Dr Suite 305, Newark, DE, 19713, USA

14) Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la versión actualizada y actualizaremos la “Fecha de entrada en vigor” anterior. Si los cambios son sustanciales, podemos proporcionar un aviso adicional.