Política de Privacidad de ChatterLand

1. Identidad y rol en el tratamiento

ChatterLand es una herramienta educativa para la práctica de pronunciación en niños. La aplicación es utilizada por centros educativos, gabinetes logopédicos o profesionales de la educación, quienes actúan como Responsables del Tratamiento de los datos de los menores que usan la aplicación.

ChatterLand, cuya titular es Sara Rojas, es la proveedora de la aplicación y actúa como Encargada del Tratamiento, procesando datos personales únicamente según las instrucciones de cada centro.

2. Contrato de Encargado del Tratamiento

La relación entre el centro (Responsable del Tratamiento) y ChatterLand (Encargada del Tratamiento) se formaliza mediante un Contrato de Encargado del Tratamiento (DPA) conforme al artículo 28 del RGPD, que se firma con cada centro en el momento de la contratación del servicio.

Este contrato establece el objeto, duración, naturaleza y finalidad del tratamiento, el tipo de datos personales tratados, las categorías de interesados, las obligaciones y derechos de ambas partes, las medidas técnicas y organizativas aplicables, y las condiciones para la subcontratación de subencargados.

El DPA está disponible para su firma por cada centro y puede solicitarse en cualquier momento a través de chatterlandorg@gmail.com.

3. Uso por menores de edad

ChatterLand está diseñada específicamente para ser utilizada por menores de edad en el contexto del aprendizaje y práctica de pronunciación.

El consentimiento para el uso de la aplicación debe ser otorgado por el padre, madre o tutor legal del menor. El centro es el responsable de:

• Obtener dicho consentimiento expreso antes de dar acceso a la aplicación
• Verificar la identidad del tutor legal
• Facilitar información completa sobre el tratamiento de datos
• Mantener registro documental del consentimiento

Ningún menor puede acceder a ChatterLand sin haber sido previamente dado de alta por un profesional autorizado desde el panel de administración de su centro.

Conforme al artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD), el consentimiento de menores de 14 años debe ser prestado por quien ostente la patria potestad o tutela. Dado que ChatterLand está diseñada para menores de 4 a 12 años, en todos los casos será necesario el consentimiento del padre, madre o tutor legal.

4. Finalidad del tratamiento

Los datos se tratan con las siguientes finalidades:

• Facilitar el uso de la aplicación por parte del menor
• Proporcionar herramientas educativas para la práctica de pronunciación y fonemas
• Evaluar en tiempo real la pronunciación del menor mediante análisis de voz
• Registrar las palabras o fonemas pronunciados incorrectamente para seguimiento del progreso educativo
• Permitir el seguimiento del aprendizaje del menor por parte de los profesionales del centro
• Garantizar el funcionamiento técnico del servicio

El análisis de voz se realiza mediante sistemas de inteligencia artificial que procesan el audio de forma automatizada. Conforme al artículo 22 del RGPD, informamos de que no se toman decisiones individuales automatizadas que produzcan efectos jurídicos o significativamente similares sobre el menor. Los resultados del análisis son meramente orientativos y siempre son supervisados por un profesional.

5. Datos tratados

Datos proporcionados por el centro:

• Nombre del menor
• Fecha de nacimiento
• Credenciales de acceso gestionadas por el centro

Datos generados por el uso de la aplicación:

• Registro de palabras o fonemas pronunciados incorrectamente durante los ejercicios
• Datos de aciertos e intentos por ejercicio de pronunciación
• Datos de progreso educativo asociados al perfil del menor (niveles completados, puntuaciones)
• Fecha y hora de las sesiones de práctica
• Historial de ejercicios realizados

Datos de voz (procesamiento en tiempo real):

Durante los ejercicios de pronunciación, la aplicación procesa la voz del menor en tiempo real mediante tecnologías de inteligencia artificial. Este procesamiento se realiza exclusivamente con la finalidad de evaluar la pronunciación y no tiene por objeto la identificación biométrica del menor. El audio se transmite de forma cifrada al proveedor de análisis, se procesa en tiempo real y se descarta inmediatamente después de la evaluación, sin almacenamiento ni retención.

ChatterLand no utiliza la voz del menor para fines de identificación, autenticación ni creación de perfiles vocales. El tratamiento se limita exclusivamente al análisis fonético de la pronunciación.

Datos técnicos necesarios para el funcionamiento:

• Identificadores técnicos de sesión (temporales)
• Versión de la aplicación y sistema operativo
• Registros de errores técnicos (logs) que no incluyen contenido personal
• Datos de conexión anonimizados (dirección IP procesada de forma temporal y anonimizada para seguridad del servicio)

No se almacenan archivos de audio. No se recogen datos de geolocalización, contactos, ni ningún otro dato del dispositivo más allá de lo estrictamente necesario para el funcionamiento de la aplicación.

6. Base jurídica

La base jurídica del tratamiento es:

• Consentimiento expreso del padre, madre o tutor legal del menor, gestionado por el centro
• Prestación de un servicio de apoyo educativo en el marco de la relación centro-estudiante
• Interés legítimo para garantizar la seguridad y correcto funcionamiento técnico del servicio
• Consentimiento explícito del padre, madre o tutor legal para el procesamiento de voz del menor (artículo 9.2.a RGPD), gestionado por el centro

El centro es el responsable de obtener dicho consentimiento y facilitar la información completa a las familias.

7. Proveedores de análisis de voz (Subencargados)

Para analizar la pronunciación en tiempo real, ChatterLand utiliza servicios externos especializados en procesamiento de audio e inteligencia artificial, que actúan como subencargados del tratamiento.

ChatterLand selecciona proveedores que cumplan las siguientes garantías:

• Sin retención de datos de audio: los proveedores no almacenan, retienen ni registran los datos de entrada (audio) ni de salida (texto analizado) más allá del tiempo estrictamente necesario para el procesamiento en tiempo real.
• Sin entrenamiento de modelos: los datos enviados no se utilizan para entrenar, mejorar ni desarrollar modelos de inteligencia artificial.
• Contratos de protección de datos: cada proveedor tiene suscrito un Data Processing Addendum (DPA) con ChatterLand que garantiza el cumplimiento del RGPD.

ChatterLand se reserva el derecho de cambiar de proveedor de análisis de voz en cualquier momento, siempre que el nuevo proveedor ofrezca garantías equivalentes o superiores de protección de datos. Cualquier cambio de proveedor que implique una modificación sustancial en las condiciones de tratamiento será notificado a los centros con la antelación prevista en esta política.

8. Transferencias internacionales

ChatterLand prioriza el uso de proveedores con procesamiento de datos dentro del Espacio Económico Europeo (EEE). No obstante, algunos proveedores de análisis de voz pueden procesar datos fuera del EEE.

Cuando el procesamiento se realiza fuera del EEE, ChatterLand asegura que existan garantías adecuadas conforme al Capítulo V del RGPD, que pueden incluir:

• Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) cuando el proveedor esté certificado bajo este marco
• Cláusulas Contractuales Tipo (SCCs) según la Decisión de Ejecución 2021/914 de la Comisión Europea, complementadas con medidas suplementarias cuando sea necesario
• Medidas técnicas suplementarias: cifrado en tránsito (TLS 1.2+), procesamiento efímero sin almacenamiento, y pseudonimización de los datos enviados cuando sea técnica y funcionalmente viable

El centro deberá informar a las familias de estas transferencias internacionales en el momento de recabar el consentimiento.

9. Conservación de datos

Archivos de audio:

ChatterLand no conserva ni almacena archivos de audio en ningún momento. El procesamiento de voz es en tiempo real y las grabaciones no se guardan.

Registro de errores y datos de progreso:

• El registro de palabras o fonemas pronunciados incorrectamente y los datos de progreso educativo se almacenan únicamente durante el tiempo necesario para la finalidad educativa
• El centro determina el periodo de conservación según sus protocolos educativos y obligaciones legales
• El centro puede eliminar los datos en cualquier momento desde su panel de administración
• Una vez finalizada la relación educativa, se recomienda que el centro proceda a la eliminación de los datos o a su anonimización

Datos técnicos:

Los logs técnicos y datos de funcionamiento se conservan durante un máximo de 90 días, transcurridos los cuales se eliminan automáticamente.

Tras finalización del servicio:

Cuando un centro cancela su suscripción a ChatterLand, todos sus datos y los de sus estudiantes se eliminan en un plazo máximo de 30 días, salvo que exista obligación legal de conservación.

10. Autenticación y control de acceso

ChatterLand implementa un sistema de autenticación seguro:

• Solo los menores dados de alta por un profesional autorizado desde el panel del centro pueden acceder a la aplicación
• Cada centro tiene acceso únicamente a los datos de sus propios estudiantes, con aislamiento total entre centros
• Las credenciales de acceso son gestionadas por el centro responsable
• Los profesionales acceden mediante autenticación segura al panel de administración
• No existe registro público ni acceso libre a la aplicación

11. Ejercicio de derechos

Los padres, madres o tutores legales del menor pueden ejercer los siguientes derechos en cualquier momento:

• Acceso: obtener información sobre qué datos del menor se están tratando
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios
• Oposición: oponerse al tratamiento de datos en determinadas circunstancias
• Limitación del tratamiento: solicitar la suspensión temporal del tratamiento
• Portabilidad: recibir los datos en formato estructurado y de uso común
• Decisiones automatizadas: el menor (a través de sus tutores) tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado. El análisis de pronunciación de ChatterLand es orientativo y está siempre sujeto a la supervisión del profesional
• Interrupción del procesamiento: solicitar la interrupción inmediata del procesamiento de voz en cualquier momento durante la sesión de práctica

Para ejercer estos derechos, deben dirigirse directamente al centro, como Responsable del Tratamiento. El centro atenderá la solicitud en el plazo legal establecido (1 mes, prorrogable en casos complejos).

En caso de disconformidad con la respuesta del centro o con el tratamiento de datos, se puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control del país correspondiente.

12. Seguridad

ChatterLand adopta medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo:

• Cifrado de comunicaciones: todas las conexiones utilizan HTTPS/TLS
• Aislamiento de datos: cada centro tiene acceso únicamente a sus propios datos, sin posibilidad de acceso cruzado
• Control de accesos: sistema de autenticación robusto y gestión de permisos
• No almacenamiento de archivos de audio: política de zero audio retention
• Protocolos de respuesta ante incidentes: procedimientos documentados para gestión de brechas de seguridad
• Actualizaciones de seguridad: mantenimiento regular del software y sus dependencias
• Copias de seguridad: realizadas de forma cifrada y con acceso restringido
• Minimización de datos: solo se recogen los datos estrictamente necesarios

A pesar de estas medidas, ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte a datos personales, ChatterLand:

• Notificará al centro afectado en un plazo máximo de 48 horas desde que tenga conocimiento de la brecha
• Colaborará con el centro en la notificación a la Agencia Española de Protección de Datos dentro del plazo de 72 horas establecido en el art. 33 del RGPD, cuando la brecha suponga un riesgo para los derechos de los interesados
• Cooperará en la notificación a las familias de los menores afectados cuando la brecha suponga un alto riesgo (art. 34 RGPD)

13. Cookies y tecnologías de rastreo

En la aplicación móvil:

ChatterLand no utiliza cookies ni tecnologías de rastreo publicitario o analítico en la aplicación móvil. Solo se utilizan identificadores técnicos de sesión estrictamente necesarios para el funcionamiento de la autenticación, que se eliminan al cerrar la sesión.

En la web del panel de administración:

Se utilizan únicamente cookies técnicas esenciales para:

• Mantener la sesión del profesional autenticado
• Garantizar la seguridad de la conexión

No se utilizan cookies publicitarias o de perfilado comercial.

En la web de presentación (landing page):

La página web informativa de ChatterLand utiliza Google Analytics (GA4) con fines de análisis estadístico agregado. Esta herramienta solo se activa si el visitante acepta expresamente las cookies analíticas a través del banner de consentimiento disponible en la web.

Google Analytics recopila información anónima sobre la navegación, como páginas visitadas, tiempo de permanencia y origen del tráfico. Estos datos no se cruzan con datos personales de los menores ni de los centros. La base jurídica para este tratamiento es el consentimiento del usuario (art. 6.1.a RGPD).

El visitante puede modificar sus preferencias de cookies en cualquier momento desde el enlace «Configuración de cookies» disponible en el pie de página.

14. Evaluación de Impacto

Dado que ChatterLand trata datos de voz de menores de edad mediante tecnologías de inteligencia artificial, se ha realizado una Evaluación de Impacto en la Protección de Datos (EIPD) conforme al artículo 35 del RGPD. Esta evaluación analiza los riesgos para los derechos y libertades de los menores y establece las medidas de mitigación aplicadas.

La EIPD está disponible para consulta por parte de los centros contratantes y de la autoridad de control competente.

15. Modificaciones de esta política

ChatterLand se reserva el derecho de modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o en las prácticas del sector.

Cualquier cambio sustancial será notificado con al menos 30 días de antelación a través de:

• Notificación por correo electrónico a los centros registrados
• Aviso visible en el panel de administración

La fecha de «Última actualización» al inicio de este documento reflejará siempre la versión vigente.

16. Contacto

Para cuestiones sobre la aplicación o el tratamiento como Encargada:

ChatterLand
Titular: Sara Rojas
NIF: 53107625G
Domicilio: Calle Cisneros 28, 28922 Alcorcón (Madrid)
Email: chatterlandorg@gmail.com

Para ejercicio de derechos o cuestiones sobre el tratamiento de datos del menor:

Contactar directamente con el centro, como Responsable del Tratamiento.