Departi — Política de Privacidad
Última actualización: 2026-07-24
Esta política explica qué datos personales recopila Departi, por qué, con quién se comparten, cuánto tiempo se conservan y cuáles son sus derechos. Se aplica a departi.net, app.departi.net y a la aplicación móvil de Departi (el “Servicio”).
Responsable del tratamiento: Departi Technologies Limited, número de compañía 816617, 21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland. Contacto de privacidad: privacy@departi.net
Departi está establecido en Irlanda, por lo que el Reglamento General de Protección de Datos de la UE (RGPD/GDPR) se aplica a todo nuestro tratamiento de datos. Para los usuarios en Brasil, también se aplica la Ley General de Protección de Datos (LGPD).
1. Datos que recopilamos
Cuenta y perfil. Nombre, dirección de correo electrónico, contraseña (almacenada solo como un hash criptográfico), avatar; número de teléfono opcional; país de origen, país y ciudad de destino, fechas de llegada y partida; preferencias de idioma. Si inician sesión con Google o Apple, recibimos su identificador de cuenta y correo electrónico de ese proveedor.
Datos de aprendizaje. Progreso en las lecciones, XP, rachas, hearts (vidas), respuestas de la prueba de nivelación y nivel estimado, fortalezas y debilidades identificadas, estado del checklist de preparación, membresía en Hub.
Su contenido.
- Grabaciones de voz que realizan en ejercicios de expresión oral, la prueba de nivelación y las simulaciones — además de las transcripciones y la retroalimentación de IA generadas a partir de ellas.
- Datos del CV: el texto del currículum, archivos y respuestas que proporcionan al constructor de CV, y los CV y cartas de presentación generados.
- Documentos que cargan en su checklist de viaje (por ejemplo, documentos de inscripción o relacionados con la visa).
- Mensajes que escriben en el chat con Pip (nuestro asistente) y en los ejercicios de práctica.
Compras. Estado de la compra del Ticket (Passe), precio, moneda, método de pago y fecha del vuelo. Las compras se realizan en nuestro sitio web y los datos de tarjeta/Pix son procesados por Stripe — Departi nunca recibe ni almacena el número de su tarjeta.
Datos de uso y del dispositivo. Pantallas y funciones utilizadas, eventos del producto (por ejemplo, lección completada), tipo de dispositivo, sistema operativo, versión de la app, idioma e informes de fallos (crash reports). Los datos de analítica web se recopilan solo si los aceptan mediante el banner de consentimiento. Las direcciones IP se usan de forma transitoria para la limitación de solicitudes (rate-limiting) de seguridad y no se almacenan en nuestra base de datos.
Tokens de notificaciones push. Si activan las notificaciones, el token del dispositivo necesario para enviarlas.
2. Por qué los procesamos (bases legales)
| Finalidad | Base legal (GDPR / LGPD) |
|---|---|
| Prestar el Servicio: cuenta, lecciones, nivelación, simulaciones, constructor de CV, Hubs, preparación | Ejecución de un contrato (Art. 6(1)(b) / Art. 7 V) |
| Calificar su expresión oral y escrita, transcribir grabaciones, habilitar el chat con IA y la generación de CV | Ejecución de un contrato |
| Procesar compras del Ticket, prevenir fraude, mantener registros contables | Contrato; obligación legal (Art. 6(1)(c) / Art. 7 II) |
| Enviar correos transaccionales (confirmación, restablecimiento de contraseña, recibos de compra) | Contrato |
| Enviar mensajes de estudio por WhatsApp | Consentimiento — desactivado por defecto, opt-in en el onboarding/configuración (Art. 6(1)(a) / Art. 7 I) |
| Analítica de producto y session replay (enmascarado) | Consentimiento en la web (banner de cookies); en la app, interés legítimo con opción de exclusión en Configuración (Art. 6(1)(f) / Art. 7 IX) |
| Monitoreo de errores y seguridad | Interés legítimo (mantener el Servicio funcionando y seguro) |
| Comunicados del Servicio y cambios materiales | Interés legítimo / obligación legal |
No vendemos datos personales, no los usamos para publicidad de terceros y no realizamos perfilamiento que produzca efectos jurídicos.
3. Procesamiento por IA — lean esto
Las funciones principales de Departi utilizan proveedores de inteligencia artificial. Cuando las usan, los datos relevantes se envían al proveedor para producir el resultado:
- Evaluación de expresión oral y simulaciones: su grabación de voz (y/o su transcripción) se envía a Google (Gemini) y/o a Groq (transcripción) para calificación y retroalimentación.
- Chat con Pip, generación y refinamiento de CV, retroalimentación de escritura: su texto se envía al proveedor de IA configurado — Google (Gemini), Groq, OpenAI o Anthropic (Claude).
- El audio de lecciones y escenarios que escuchan es voz sintética generada a partir de nuestros propios guiones (ElevenLabs / Fish Audio) — no interviene ningún dato personal suyo.
Estos proveedores procesan los datos según nuestras instrucciones para entregar la función. Están ubicados en los Estados Unidos — vean la sección 5 sobre transferencias internacionales. Enviamos lo mínimo necesario para la función (su grabación/texto y el contexto del ejercicio), no todo su perfil.
4. Con quién compartimos datos (encargados del tratamiento)
| Proveedor | Función | Datos |
|---|---|---|
| Railway (hospedaje) | Hospedaje de la aplicación y la base de datos | Todos los datos del servicio en reposo |
| Cloudflare (R2) | Almacenamiento de archivos | Archivos cargados, grabaciones de voz, documentos, medios generados |
| Stripe | Pagos (sitio web) | Correo electrónico, detalles de la compra (los datos de la tarjeta los maneja Stripe directamente) |
| Google (Gemini), Groq, OpenAI, Anthropic | Funciones de IA (sección 3) | Grabaciones de voz, transcripciones, texto de chat/CV según lo requiera cada función |
| Meta (WhatsApp Business) | Mensajes de estudio opcionales | Número de teléfono, contenido del mensaje — solo si optan por participar |
| Resend | Correo transaccional | Dirección de correo electrónico, contenido del correo |
| PostHog (alojado en la UE) | Analítica de producto, session replay enmascarado | Eventos de uso, id de usuario, correo electrónico, propiedades de perfil |
| Sentry | Monitoreo de errores | Solo id de usuario y datos técnicos del error (sin cuerpos de solicitud) |
Tenemos acuerdos de tratamiento de datos con estos proveedores, y no pueden usar sus datos para fines propios salvo lo descrito en dichos acuerdos.
4b. Escuelas y agencias (destinatarios, no encargados)
Si te registras a través de una escuela o agencia asociada — por invitación suya o usando su cupón —, esa organización puede ver tu progreso de preparación en su propio panel: tu nombre, tu nivel de inglés y tu puntuación de preparación. Lo usa para seguir a los estudiantes que refirió.
Estas organizaciones no son encargadas del tratamiento: no tratan tus datos en nuestro nombre, sino para sus propios fines. Por eso figuran aparte de los proveedores de la sección 4.
No compartimos con ellas tus conversaciones con Pip, tus grabaciones de voz, tus documentos subidos ni el detalle de tus respuestas.
Te avisamos al registrarte cuando un cupón pertenece a una escuela o agencia, y puedes registrarte sin el cupón si prefieres no compartir. Si ya te registraste y quieres que esto cese, escribe a privacy@departi.net.
5. Transferencias internacionales
Nuestra base de datos y analítica se alojan en la región UE/EEE cuando está disponible (PostHog está alojado en la UE). Algunos encargados del tratamiento — incluidos los proveedores de IA, Stripe y Cloudflare — procesan datos en los Estados Unidos. Cuando los datos salen del EEE, nos basamos en la decisión de adecuación de la Comisión Europea para el EU–US Data Privacy Framework (para proveedores certificados) y/o en Cláusulas Contractuales Tipo. Para los usuarios brasileños, estas salvaguardas también sirven como el mecanismo de transferencia exigido por el Art. 33 de la LGPD.
6. Cuánto tiempo conservamos los datos
| Dato | Retención |
|---|---|
| Grabaciones de voz (expresión oral, simulaciones) | Se eliminan automáticamente después de 60 días (la retroalimentación/transcripciones permanecen en su cuenta) |
| Mensajes del chat con Pip | Se eliminan automáticamente después de 90 días |
| Cuenta, perfil, datos de aprendizaje, datos del CV, documentos | Hasta que eliminen su cuenta |
| Registros de compra | Según lo exija la legislación fiscal/contable (habitualmente 6 años en Irlanda) |
| Analítica | Según la política de retención del proyecto en PostHog; se elimina ante una solicitud de eliminación de cuenta |
La eliminación de la cuenta está disponible en la app (Configuración → Eliminar cuenta) y en la web, o enviando un correo a privacy@departi.net. Elimina de forma permanente e irreversible su cuenta y los datos asociados (perfil, progreso, CV, documentos, grabaciones). Los registros que debemos conservar por ley (por ejemplo, registros de compra/fiscales) se retienen en forma minimizada durante el período legalmente requerido.
7. Sus derechos
Conforme al RGPD (y de manera equivalente al Art. 18 de la LGPD), ustedes pueden, en cualquier momento y sin costo:
- acceder a los datos que tenemos sobre ustedes y obtener una copia (portabilidad);
- corregir datos inexactos;
- eliminar sus datos (derecho al olvido);
- restringir u oponerse al tratamiento basado en interés legítimo;
- retirar el consentimiento (mensajes de WhatsApp, analítica) sin afectar el tratamiento previo;
- no ser sometidos a decisiones puramente automatizadas con efectos jurídicos — no tomamos ninguna.
Para ejercer cualquier derecho, envíen un correo a privacy@departi.net; respondemos dentro de 30 días (15 días para solicitudes bajo la LGPD, cuando aplique). También pueden presentar una queja ante una autoridad de control: la Comisión de Protección de Datos de Irlanda (dataprotection.ie) — nuestra autoridad principal — su autoridad local en la UE, o la ANPD (gov.br/anpd) en Brasil.
8. Menores de edad
El Servicio está destinado a usuarios de 16 años o más. Los usuarios menores de 18 años necesitan el consentimiento de un padre, madre o tutor (vean los Términos de Uso). No procesamos intencionalmente datos de menores de 16 años; si creen que un menor de 16 años tiene una cuenta, contacten a privacy@departi.net y la eliminaremos.
9. Opciones de cookies y analítica
- Web: usamos un banner de consentimiento. La analítica (PostHog, incluido el session replay enmascarado) se ejecuta solo si la aceptan. El almacenamiento estrictamente necesario (su token de sesión, idioma, elección de consentimiento) no requiere consentimiento. Pueden cambiar su elección en cualquier momento mediante el enlace “Cookies” que aparece en las páginas de inicio de sesión y registro.
- Aplicación móvil: la analítica nos ayuda a corregir y mejorar la app; las entradas de texto y las imágenes en el session replay están enmascaradas. Pueden desactivar la analítica en Configuración → Privacidad.
- Respondemos al “no rastrear” simplemente no rastreando: sin cookies publicitarias, sin rastreo entre sitios, sin venta de datos.
10. Seguridad
Los datos se cifran en tránsito (TLS). Las contraseñas se protegen con hash (bcrypt). Las sesiones móviles se almacenan en el Keychain/Keystore del dispositivo. El acceso a los datos de producción está restringido y registrado (logged). Los datos de la tarjeta de pago nunca llegan a nuestros servidores. Ningún sistema es perfectamente seguro — si una brecha afecta sus datos, les notificaremos a ustedes y a las autoridades según lo exigido por el Art. 33/34 del GDPR y el Art. 48 de la LGPD.
11. Cambios
Podemos actualizar esta política. Los cambios materiales se anunciarán en el producto o por correo electrónico con al menos 15 días de anticipación antes de entrar en vigencia. La fecha de “Última actualización” siempre refleja la versión vigente.
12. Contacto
Departi Technologies Limited · 21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland · N.º de compañía 816617 · privacy@departi.net