Política de Privacidad

• Esta Política de Privacidad define los principios de procesamiento y protección de datos personales de los usuarios de la plataforma TutLive.

• El controlador de sus datos personales es MEETZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ con sede en Poznań, registrada en el Registro Nacional de Tribunales bajo el número 0001051530.

• El contacto con el Controlador es posible en la dirección de email: support@tutlive.com

• Datos de identidad: nombre, apellido, dirección de email, edad (para personalización del contenido educativo)

• NOTA: NO recopilamos datos sensibles (salud, creencias, datos biométricos)

• Datos educativos: nivel de aprendizaje, materias, historial de sesiones de IA, progreso de aprendizaje

• Datos técnicos: dirección IP, información del navegador, cookies, datos del dispositivo

• Datos de pago: información de transacciones (procesada por el proveedor de pagos Stripe)

• Ejecución del contrato - provisión de servicios de tutoría con IA y personalización del contenido educativo (art. 6 sec. 1 lit. b GDPR)

• Interés legítimo - análisis de calidad del servicio de IA, seguridad de la plataforma, desarrollo de algoritmos (art. 6 sec. 1 lit. f GDPR)

• Consentimiento - marketing, Google Analytics 4 (actualmente deshabilitado), cookies no esenciales (art. 6 sec. 1 lit. a GDPR)

• Provisión de servicios de tutoría con IA - personalización de contenido, ajuste de nivel de dificultad, seguimiento de progreso

• Gestión de cuentas de usuario, manejo de pagos y suscripciones

• Comunicación con usuarios, soporte técnico y educativo

• Desarrollo y mejora de algoritmos de IA - análisis de efectividad de métodos de enseñanza de manera anónima y agregada (base: interés legítimo)

• Marketing (con consentimiento) - boletín, ofertas educativas, información sobre nuevas funciones

• Google Analytics 4 (con consentimiento) - análisis de tráfico, optimización de funcionalidad - ACTUALMENTE DESACTIVADO

• Garantizar la seguridad de la plataforma, detección de abuso, protección de menores

• Datos de cuenta: hasta la eliminación de la cuenta o 2 años desde la última actividad

• Datos educativos e interacciones con IA: 2 años desde la última sesión (necesario para mejora de algoritmos y seguridad)

• Datos de pago: según regulaciones fiscales (5 años desde la transacción)

• Datos de marketing: hasta la retirada del consentimiento o 2 años desde el último contacto

• Registros del sistema y seguridad: 12 meses (protección contra abuso)

• Datos de niños 4-12 años: control parental completo, eliminación automática después de 2 años de inactividad o bajo petición

• Datos de jóvenes 13-15 años: supervisión parental obligatoria, máximo hasta el cumpleaños 16

• Datos de jóvenes 16-17 años: control por menor, padres tienen derecho de acceso y eliminación

• Supervisión parental: padres/tutores tienen acceso completo y derecho de eliminación de datos de niños hasta el cumpleaños 16

• Eliminación automática: el sistema elimina automáticamente datos expirados según los términos anteriores

• Después de solicitud de eliminación de cuenta: datos personales eliminados inmediatamente (máximo 30 días), datos contables según requisitos legales

• Proveedores de pago (Stripe) - procesamiento de transacciones, cumple con PCI DSS

• Proveedores de servicios IT - Google, Fly, Vercel

• Proveedores de IA - Google para funcionalidad de tutoría

• Proveedores de seguridad - protección contra ataques, moderación de contenido

• Autoridades gubernamentales - solo basado en disposiciones legales u orden judicial

• Todos los proveedores operan bajo acuerdos de procesamiento de datos conformes con GDPR y aseguran un nivel apropiado de protección