Política de privacidad

El responsable del tratamiento (la organización responsable de sus datos personales) es Champion Future International Education Group Limited, sociedad constituida en la Región Administrativa Especial de Hong Kong de China, con domicilio social en [domicilio social]. Puede contactar con nuestro equipo de privacidad en página de contacto o a través de la página de contacto.

Esta política se aplica a la aplicación CNLingo para iOS y Android, a la aplicación web CNLingo (m.cnlingo.cn), al sitio web cnlingo.vvtalker.com y a la atención al cliente relacionada. No se aplica a sitios web de terceros, tiendas de aplicaciones ni servicios de pago, que tienen sus propias políticas de privacidad.

Nuestros servicios están destinados a estudiantes de 13 años o más (o de la edad superior que exija la ley de su lugar de residencia). La sección «Privacidad de los menores» explica cómo tratamos los datos de los estudiantes más jóvenes y qué pueden hacer los padres.

Recopilamos las siguientes categorías de datos personales. «Usted los facilita» significa que los introduce usted mismo; «recopilados automáticamente» significa que nuestras aplicaciones o servidores los registran mientras usa el servicio.

No solicitamos, y le pedimos que no envíe, categorías especiales de datos como salud, religión, origen étnico u opiniones políticas. Las grabaciones de voz se usan únicamente para transcribir y puntuar su habla; no creamos huellas de voz para identificarle.

Usamos los datos personales solo para los fines indicados a continuación. Cuando se aplica el RGPD, el RGPD del Reino Unido o una ley similar, se indica la base jurídica de cada finalidad.

No vendemos datos personales, no los usamos para publicidad conductual de terceros y no tomamos decisiones con efectos jurídicos o igualmente significativos sobre usted basadas únicamente en el tratamiento automatizado. Las puntuaciones y comentarios generados por IA son solo ayudas para el aprendizaje.

Las funciones de expresión oral son el núcleo de CNLingo, así que esto es exactamente lo que ocurre con su voz:

• La grabación siempre la inicia usted (mantener pulsado para hablar o un botón de grabación) y se detiene cuando suelta o la para. Nunca grabamos en segundo plano.
• La grabación se envía por una conexión cifrada a nuestros servidores y después al proveedor de voz necesario para la función: la puntuación de pronunciación y tonos la realizan SpeechSuper o Chivox; el reconocimiento y la síntesis de voz, Volcengine, Alibaba Cloud o nuestros propios servidores; los comentarios escritos y las respuestas de conversación, proveedores de grandes modelos de lenguaje (LLM). Estos proveedores están ubicados en China continental y actúan como encargados del tratamiento bajo contrato; consulte «Con quién compartimos datos» y «Transferencias internacionales de datos».
• Sus grabaciones, así como el audio de las respuestas habladas del tutor de IA, se conservan durante un máximo de 30 días y después se eliminan automáticamente, salvo que decida conservar una grabación en su historial de aprendizaje. Las transcripciones, puntuaciones y comentarios permanecen en su historial de aprendizaje (consulte «Cuánto tiempo conservamos los datos»).
• Enviamos a los proveedores solo lo que la función necesita: el audio (o un enlace temporal a él), el texto de referencia y un identificador seudonimizado que no revela quién es usted. No enviamos su nombre, número de teléfono ni dirección de correo electrónico.
• No usamos sus grabaciones para entrenar modelos de IA propios ni de terceros, y nuestros contratos prohíben a los proveedores usar sus datos para sus propios fines.
• La IA puede equivocarse. Las puntuaciones, correcciones y respuestas de conversación se generan automáticamente, no las revisa un profesor y no constituyen un resultado oficial de HSK, HSKK o YCT.

Compartimos datos personales únicamente con las categorías de destinatarios indicadas a continuación, solo en la medida necesaria para la finalidad declarada y bajo contratos que les obligan a protegerlos. Esta lista puede actualizarse cuando cambien nuestros proveedores; la lista vigente está siempre en esta página.

No vendemos datos personales. Los identificadores del dispositivo se facilitan a Ocean Engine únicamente para medir nuestras propias campañas publicitarias y solo con su consentimiento (aviso de seguimiento de iOS o nuestro diálogo de privacidad en la aplicación); puede retirarlo en cualquier momento en los ajustes de su dispositivo. Nunca permitimos que terceros usen sus datos para mostrarle publicidad dirigida.

Nuestros servidores están alojados en la RAE de Hong Kong y los proveedores de voz, IA, SMS, medición publicitaria y gestión de pedidos indicados anteriormente tratan los datos en China continental. Si usa CNLingo desde otro país, sus datos personales —incluidas las grabaciones de voz— se transfieren y tratan en Hong Kong y China continental, cuyas leyes de protección de datos pueden diferir de las de su país.

• Espacio Económico Europeo, Reino Unido y Suiza: nos basamos en las cláusulas contractuales tipo de la Comisión Europea (y en la Adenda de transferencia internacional de datos del Reino Unido) con cada destinatario, junto con medidas complementarias como el cifrado en tránsito, la minimización de datos (los proveedores de voz e IA solo reciben identificadores seudonimizados) y una conservación breve. Puede solicitar una copia de las garantías en página de contacto.
• China continental: los datos de los usuarios situados en China continental se tratan conforme a la Ley de Protección de la Información Personal (PIPL). El almacenamiento en Hong Kong constituye una transferencia al exterior según la PIPL; obtenemos su consentimiento específico cuando es necesario y adoptamos el contrato estándar u otros mecanismos establecidos por la Administración del Ciberespacio de China, según corresponda.
• RAE de Hong Kong: tratamos los datos personales conforme a la Ordenanza de Datos Personales (Privacidad) (Cap. 486) y a las cláusulas contractuales modelo recomendadas por el Comisionado de Privacidad de Datos Personales para transferencias fuera de Hong Kong.
• Otros países: cuando su ley local exija un mecanismo de transferencia, consentimiento o aviso específico, lo aplicamos. Si una transferencia no puede realizarse legalmente, no ofreceremos la función afectada en su país.

Al usar las funciones de expresión oral, reconoce que sus grabaciones serán tratadas por los proveedores indicados. Puede usar CNLingo sin estas funciones: los ejercicios de vocabulario, lectura, comprensión oral y escritura no implican grabaciones de voz.

Conservamos los datos personales solo el tiempo necesario para los fines indicados y después los eliminamos o anonimizamos. Plazos por defecto:

Podemos conservar los datos más tiempo cuando la ley lo exija o cuando sea necesario para resolver una disputa, hacer cumplir nuestras Condiciones o prevenir fraudes, y podemos conservar estadísticas anonimizadas indefinidamente.

Según dónde viva, tiene algunos o todos los derechos siguientes, que respetamos para todos los usuarios con independencia de su ubicación:

• Acceso: obtener confirmación de que tratamos sus datos y una copia de ellos.
• Rectificación: corregir datos inexactos o incompletos (el apodo, el avatar y el perfil pueden editarse en la aplicación).
• Supresión: que se eliminen sus datos; consulte «Eliminar su cuenta».
• Portabilidad: recibir los datos que facilitó en un formato estructurado, de uso común y legible por máquina.
• Limitación y oposición: pedirnos que limitemos el tratamiento u oponerse al tratamiento basado en el interés legítimo, incluida cualquier comunicación comercial directa.
• Retirar el consentimiento: en cualquier momento y con efectos para el futuro, por ejemplo revocando el permiso de micrófono o de seguimiento en los ajustes del dispositivo.
• No ser objeto de decisiones automatizadas con efectos jurídicos o igualmente significativos.
• Reclamar: presentar una reclamación ante una autoridad de control: en el EEE, su autoridad nacional de protección de datos (en España, la AEPD); en el Reino Unido, la Information Commissioner's Office (ICO); en Hong Kong, el Privacy Commissioner for Personal Data (PCPD); en China continental, la Administración del Ciberespacio de China u otros departamentos competentes.

Para ejercer un derecho, escriba a página de contacto o use la página de contacto. Podemos pedirle que verifique su identidad (por ejemplo, con el número de teléfono de la cuenta). Respondemos en un plazo de 30 días, o antes si su ley local establece un plazo más corto, y no cobramos ninguna tarifa salvo que las solicitudes sean manifiestamente infundadas o excesivas. No le discriminaremos por ejercer sus derechos.

Puede eliminar su cuenta de CNLingo en cualquier momento:

• En la aplicación: abra Mi perfil → Ajustes → Eliminar cuenta y confirme con el código SMS enviado a su número de teléfono. La eliminación está disponible en todos los países.
• En la web: envíe una solicitud a través de la página de contacto o a página de contacto desde el número de teléfono o el correo electrónico vinculado a la cuenta; la verificaremos y le confirmaremos cuando la eliminación se haya completado.

Cuando elimina su cuenta, la desactivamos de inmediato y cesamos todo tratamiento; en un plazo de 30 días eliminamos o anonimizamos de forma permanente sus datos de cuenta, historial de aprendizaje, grabaciones y transcripciones. Conservamos únicamente lo que la ley nos obliga a conservar (por ejemplo, los registros de compras con fines contables) y lo necesario para resolver disputas o prevenir fraudes, como se describe en «Cuánto tiempo conservamos los datos». Eliminar la cuenta no cancela una suscripción activa; cancélela primero en el App Store o en Google Play (consulte la Política de reembolsos y cancelaciones).

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (TLS) para todo el tráfico de la aplicación, el sitio web y los proveedores; hash con sal de las contraseñas; acceso a los sistemas de producción restringido al personal autorizado, con autenticación y registro; almacenamiento de las grabaciones con nombres de archivo aleatorios e imposibles de adivinar, y su eliminación según los plazos indicados anteriormente; identificadores seudonimizados en los datos enviados a los proveedores; copias de seguridad periódicas; y obligaciones contractuales de seguridad para cada proveedor. Ningún sistema es totalmente seguro; si una brecha afecta a sus datos, se lo comunicaremos a usted y a las autoridades competentes según exija la ley.

CNLingo está diseñado para estudiantes de 13 años o más. Cuando su ley local fije una edad superior para consentir el tratamiento de datos, se aplica esa edad: por ejemplo, la edad fijada por su Estado miembro de la UE (de 13 a 16 años; 14 en España), 14 años en China continental y Corea del Sur, y 16 años en algunos otros países. No creamos a sabiendas cuentas para menores de esa edad ni recopilamos a sabiendas sus datos personales.

Nuestro contenido de aprendizaje YCT (Youth Chinese Test) es adecuado para estudiantes jóvenes. Está pensado para estudiantes que cumplen el requisito de edad o para niños más pequeños únicamente a través de la cuenta y bajo la supervisión de un padre, madre o tutor, que será entonces responsable de la cuenta. Actualmente no ofrecemos un modo infantil independiente, no mostramos publicidad conductual y no vendemos los datos de ningún usuario.

Padres y tutores: si cree que un menor ha creado una cuenta o nos ha facilitado datos personales sin el consentimiento necesario, contacte con nosotros en página de contacto o a través de la página de contacto. Verificaremos su solicitud y eliminaremos sin demora la cuenta y los datos del menor. También puede usar la eliminación de cuenta en la aplicación descrita más arriba.

Sitio web (cnlingo.vvtalker.com): no usamos cookies publicitarias ni analíticas y no le rastreamos en otros sitios web. El sitio guarda sus preferencias de idioma y visualización en el almacenamiento local de su navegador y solo establece una cookie de sesión cuando un miembro de nuestro personal inicia sesión en el área de administración. Las páginas, fuentes e imágenes se sirven desde nuestros propios servidores, por lo que navegar por el sitio no envía sus datos a otras empresas. Cuando un curso ofrece un vídeo de presentación, este solo se carga desde el modo de privacidad mejorada de YouTube (youtube-nocookie.com) si usted decide reproducirlo; YouTube recibe entonces su dirección IP y puede almacenar datos en su navegador. Nuestro servidor web conserva registros de acceso estándar (dirección IP, página solicitada, hora, navegador) por motivos de seguridad.

Aplicación y aplicación web: la aplicación guarda en su dispositivo su token de inicio de sesión, el idioma y las preferencias de aprendizaje para que siga conectado; se eliminan al cerrar sesión o desinstalar la aplicación. Respetamos el ajuste «Permitir que las apps soliciten rastrearte» de iOS y los ajustes del identificador de publicidad de Android. Como no realizamos seguimiento entre sitios, actualmente no respondemos de otro modo a las señales «Do Not Track» o Global Privacy Control del navegador.

Enviamos los mensajes necesarios para el servicio: códigos de verificación, alertas de seguridad, cambios en nuestras condiciones y los recordatorios de estudio que usted mismo configura en la aplicación. Solo enviamos correos o mensajes de marketing si usted lo acepta, y cada mensaje de marketing incluye un enlace para darse de baja. Los recordatorios de estudio y las notificaciones push pueden desactivarse en cualquier momento en la aplicación o en los ajustes del dispositivo.

Espacio Económico Europeo, Reino Unido y Suiza: Champion Future International Education Group Limited es el responsable del tratamiento. Las bases jurídicas en que nos apoyamos se indican en «Cómo y por qué usamos sus datos». No hemos designado un representante en la UE ni en el Reino Unido; puede contactarnos directamente en página de contacto. Puede presentar una reclamación ante su autoridad de control local.

California (CCPA/CPRA) y otros estados de EE. UU.: en los últimos 12 meses hemos recopilado las categorías de información personal descritas en «Información que recopilamos» (identificadores, registros de cliente, información comercial, información de audio, actividad en internet, geolocalización derivada de la dirección IP e inferencias sobre el nivel de aprendizaje) para los fines descritos en «Cómo y por qué usamos sus datos». No vendemos información personal. La comunicación de identificadores del dispositivo a Ocean Engine para medir campañas puede considerarse «compartir» según la ley de California; solo se produce con su consentimiento, y puede ejercer su derecho de exclusión en cualquier momento rechazando o retirando dicho consentimiento en los ajustes de su dispositivo. No usamos información personal sensible para inferir características sobre usted y no vendemos ni compartimos a sabiendas los datos de consumidores menores de 16 años. Tiene derecho a saber, eliminar, corregir y a no ser discriminado; puede utilizar un agente autorizado. Contacte en página de contacto o a través de la página de contacto.

China continental (PIPL): tratamos su información personal con su consentimiento y para los fines indicados. Las grabaciones de voz son información personal sensible; le pedimos su consentimiento específico antes de usar las funciones de expresión oral y antes de transferir datos fuera de China continental (a Hong Kong). Tiene derecho a acceder, copiar, rectificar, eliminar, limitar y retirar el consentimiento, a solicitar una explicación de nuestras normas de tratamiento y a que se elimine su cuenta; para ejercerlos, contacte en página de contacto. Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Administración del Ciberespacio de China.

RAE de Hong Kong (PDPO): esta política constituye nuestra Declaración de Recogida de Información Personal. Facilitar datos es voluntario, pero sin los datos marcados como obligatorios no podemos prestar el servicio. No usaremos sus datos para marketing directo sin su consentimiento. Puede presentar una solicitud de acceso o rectificación de datos conforme a la PDPO en página de contacto; podemos cobrar una tarifa razonable por las solicitudes de acceso, según permite la Ordenanza.

Otros países: puede tener derechos similares conforme a su ley local (por ejemplo, la LGPD de Brasil, la APPI de Japón, la PIPA de Corea del Sur, la PDPA de Tailandia, el Decreto 13/2023 de Vietnam, la Ley PDP de Indonesia, la KVKK de Turquía o la Ley Federal 152-FZ de Rusia). Contacte con nosotros para ejercerlos; cuando un requisito local nos impida ofrecer legalmente una función, podemos restringirla en su país.

Podemos actualizar esta política cuando cambien nuestros servicios, proveedores o la ley. Cada versión lleva un número de versión y una fecha en la parte superior de la página. Para los cambios sustanciales, avisamos con al menos 30 días de antelación en la aplicación, por correo electrónico o en el sitio web antes de que entren en vigor y, cuando la ley lo exija, volvemos a pedir su consentimiento. Las versiones anteriores están disponibles previa solicitud.

Responsable del tratamiento: Champion Future International Education Group Limited. Domicilio social: [domicilio social]. Consultas sobre privacidad, solicitudes de derechos y solicitudes de padres: página de contacto o la página de contacto. Incluya «Privacidad» en el asunto para que podamos atender su solicitud con rapidez. Si prefiere escribir, dirija su carta a la atención del Delegado de Protección de Datos en la dirección indicada.