Política de Privacidad de FlowSoul
Versión 2026-10-05.
Responsable y contacto
NEXT11 LLP, número OC461585, 71–75 Shelton Street, London, WC2H 9JQ, United Kingdom, es el responsable del tratamiento de FlowSoul en ChaTutor. Contacto: hola@next11.co. Esta política explica el uso de tus datos, no solicita un consentimiento general para cualquier tratamiento.
Datos y procedencia
Recibimos de ti correo, nombre opcional, credenciales, país elegido, mensajes, notas de voz, diario y reflexiones. Google proporciona los datos básicos de identidad autorizados si eliges ese acceso. Se generan identificadores, inscripciones, progreso, historial de conversación, transcripciones, recuerdos y resúmenes del guía, elecciones de consentimiento, solicitudes de privacidad y datos de uso técnico. Stripe nos facilita referencias y estado de compras y suscripciones; no almacenamos el número completo de tarjeta.
Los registros operativos pueden incluir identificadores de alumno, creador y curso, fecha, errores, duración, consumo y coste de servicios. La infraestructura recibe datos de conexión, como IP y navegador. No introduzcas contraseñas, datos bancarios, diagnósticos ni información privada de terceros en el tutor o diario. Los filtros de memoria intentan excluir datos sensibles, pero pueden fallar; lo que escribas puede quedar en el historial y llegar a proveedores de IA.
Finalidades y bases legales
Tratamos los datos necesarios de cuenta, aprendizaje, conversaciones y compras para ejecutar el contrato y atender tus solicitudes. Usamos registros proporcionados para seguridad, prevención de abuso y operación por interés legítimo, sujeto a tus derechos y a una evaluación de necesidad. Cumplimos obligaciones legales de facturación y conservación. La memoria opcional personaliza la función educativa que puedes desactivar. Cuando la ley exige consentimiento para un tratamiento opcional o sensible, la aceptación de términos no lo sustituye.
En UE/EEE y Reino Unido, el uso de tono y ritmo requiere una elección separada antes de activarse. Puedes retirarla en Mi cuenta → Privacidad sin dejar de usar el tutor de texto o la transcripción. La retirada no afecta a la licitud del tratamiento previo. Las comunicaciones promocionales requieren la base legal o permiso aplicable y puedes oponerte; los correos necesarios de cuenta no son publicidad.
Notas de voz, IA y voz sintética
El audio de tus notas se envía para transcripción mediante OpenRouter y el proveedor del modelo configurado. Si la opción de análisis emocional está activada, también se envía audio al modelo que redacta la respuesta para atender al tono y ritmo; si está desactivada, esa etapa recibe solo la transcripción. Transcribir siempre requiere procesar el audio. La adaptación es incierta, no diagnostica ni identifica tu estado interno.
La configuración actual pide permiso separado en UE/EEE, Reino Unido o cuando no conoce tu país. En otras regiones activa esa preferencia al aceptar los términos si no existe una elección anterior; puedes desactivarla en Mi cuenta. Ese funcionamiento no sustituye los requisitos de consentimiento que imponga tu ley local.
El texto de la respuesta se envía a Google Gemini para generar voz sintética. Las respuestas y algunas narraciones no son la voz de una persona hablando en directo. El tutor es IA, no es un terapeuta y no da consejo médico. No utilizamos el tutor para decidir por sí solo cuestiones con efectos jurídicos o de importancia similar sobre ti.
Memoria del tutor
La memoria del tutor está activada por defecto. Guarda recuerdos breves sobre preferencias de práctica (por ejemplo, una pausa por la mañana), compromisos, etiquetas de proyectos o documentos como «informe Atlas» y contexto de relación sin nombres, como discusiones con la pareja. Los resúmenes de memoria se construyen con esas frases admitidas, no con texto libre del diario o de la conversación. Cada recuerdo conserva además tipo, referencia al mensaje de origen, fechas, confianza estimada, estado y fijación. Son inferencias que puedes corregir, no hechos verificados.
La memoria se limita a tu cuenta y a cada creador: puede usarse en tus cursos de ese mismo creador, pero no pasa a cursos de otro creador ni se comparte con el docente o creador. La extracción automática intenta excluir salud, diagnósticos, nombres de otras personas, declaraciones de riesgo o autolesión y texto libre del diario o conversación; esos datos no están previstos como recuerdos. Los filtros pueden fallar. Tus mensajes, diario y transcripciones son datos distintos de la memoria y pueden conservar ese contenido en su propio historial.
La memoria es una función opcional: puedes desactivarla en cualquier momento desde Mi cuenta. El tutor y la extracción de recuerdos usan OpenRouter y los proveedores de los modelos configurados, que pueden recibir el mensaje, la respuesta y los recuerdos pertinentes para generar cada respuesta. Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, por lo que no garantizamos una residencia exclusiva en Europa. Los aspectos que estamos completando con nuestro asesor legal se recogen en el anexo de esta política.
Los temas extraídos automáticamente reciben una caducidad de 60 días, renovable si se vuelve a extraer el mismo tema activo. Se depuran al consultar o actualizar la memoria, no necesariamente al cumplirse el plazo. Otros recuerdos y resúmenes no tienen borrado automático por tiempo acreditado y pueden conservarse hasta que solicites su eliminación; al superar el límite activo también se eliminan los recuerdos no fijados más antiguos. Las copias de seguridad y los proveedores aplican sus propios plazos de eliminación, que se detallan en el anexo.
En Mi cuenta puedes seleccionar el creador, ver y editar recuerdos, fijarlos, archivarlos, eliminarlos, desactivar la memoria o elegir «Olvidar todo». Archivar excluye el recuerdo del uso activo, pero lo conserva visible. Desactivar impide usar y guardar memoria, pero no borra lo ya guardado. «Olvidar todo» borra los recuerdos y resúmenes del creador seleccionado en la base activa; no elimina mensajes, diario, reflexiones semanales, compras ni los datos de otros creadores, y no desactiva la memoria. Desactívala también si no quieres generar nuevos recuerdos. En Mi cuenta → Tus datos y cuenta puedes pedir una copia o la eliminación de tu cuenta y consultar el estado de la solicitud; no es una descarga o eliminación inmediata. También puedes escribir a hola@next11.co. Las copias de seguridad y retenciones de proveedores siguen sus procesos de eliminación.
Seguimiento del avance por el creador
Al inscribirte, el seguimiento del curso está activado por defecto: el creador Owner puede ver tu correo de cuenta, módulo disponible, porcentaje de avance, última actividad y racha para acompañarte. Si no has elegido nada, compartes solo esos datos básicos. Los editores y otros creadores no pueden acceder a tu ficha; tu diario, conversaciones, memoria y reflexiones no se comparten.
Puedes desactivar el seguimiento en el panel del aula o en Mi cuenta, y volver a activarlo cuando quieras. La exclusión oculta tu ficha de inmediato en las siguientes consultas del creador. Tus cambios quedan registrados para auditoría. Si el creador desactiva el seguimiento del curso, tampoco puede consultar esas fichas.
Proveedores y destinatarios
InsForge proporciona autenticación, base de datos y almacenamiento; Google puede intervenir en el acceso si lo eliges. OpenRouter enruta las solicitudes a los proveedores de modelos configurados para tutor, transcripción, búsqueda semántica y extracción de memoria, que pueden incluir OpenAI y Google. Google Gemini genera voz a partir de texto. Stripe gestiona pagos y suscripciones. Resend se usa para correos operativos y alertas. Hostinger aloja el servicio web y procesos en un VPS administrado mediante Coolify; Coolify es software de gestión, no supone por sí mismo otro destinatario de tus conversaciones.
Se comunica a cada proveedor el contenido o los datos necesarios para su función; las peticiones de IA pueden incluir mensajes, transcripciones, contexto del curso y memoria pertinente. Proveedores como Stripe o Google pueden actuar como responsables independientes para parte de sus fines legales o de seguridad, además de los servicios contratados. No vendemos tus reflexiones ni las compartimos para publicidad conductual. Puedes pedir la relación vigente de destinatarios y sus funciones en hola@next11.co.
Transferencias internacionales
Los datos pueden tratarse en Reino Unido, EEE, Estados Unidos u otros países según el proveedor y la ruta del modelo. No garantizamos residencia exclusivamente europea. Para las transferencias sujetas a RGPD o UK GDPR deben existir las garantías aplicables: decisión de adecuación cuando cubra la transferencia o cláusulas contractuales tipo y, para Reino Unido, el instrumento británico correspondiente, junto con las medidas adicionales necesarias. Solicita información sobre destinos y copia de las garantías aplicables a hola@next11.co. Esta política no es consentimiento a transferencias sin garantías.
Conservación y borrado
La aplicación procesa la nota de voz en memoria y no la guarda como archivo de audio del alumno en el historial; sí puede guardar su transcripción y la respuesta. Esto no garantiza retención cero en proveedores ni en sus registros técnicos. Las narraciones de cursos son archivos distintos, almacenados para reproducir el contenido.
Cuenta, inscripciones, progreso, diario, mensajes y transcripciones se conservan durante la relación de servicio o hasta una solicitud de eliminación válida. No hay un borrado automático general por inactividad. La extracción automática asigna a cada tema de memoria una caducidad de 60 días; si vuelve a extraer el mismo tema activo, renueva ese plazo. Editar, fijar o archivar un tema no reinicia ni evita su caducidad. Los temas vencidos, incluidos los archivados, se depuran al consultar o actualizar la memoria, no necesariamente el mismo día del vencimiento. Otros recuerdos y resúmenes no tienen ese plazo; los recuerdos archivados de otros tipos pueden conservarse hasta su eliminación y al superar el límite activo se depuran los más antiguos no fijados.
Después de una solicitud, se eliminan los datos que no debamos conservar por obligaciones legales o reclamaciones; te explicaremos cualquier excepción y el plazo aplicable. Facturación, consentimientos, solicitudes y registros de seguridad se conservarán únicamente durante el tiempo necesario para su finalidad u obligación, con acceso restringido. No prometemos eliminación instantánea de copias de seguridad: puedes solicitar los plazos y el alcance de la eliminación a hola@next11.co.
Acceso, exportación, eliminación y otros derechos
En Mi cuenta → Tus datos y tu cuenta puedes solicitar una copia o la eliminación y consultar el estado. Son solicitudes registradas para tramitación: no producen una descarga ni borrado inmediato. Si el control no está disponible o para acceso, rectificación, portabilidad, limitación, oposición o retirada de consentimiento, escribe a hola@next11.co. Podemos pedir información proporcionada para verificar tu identidad o la representación de un agente autorizado. No necesitas pagar por una solicitud ordinaria.
En UE/EEE y Reino Unido responderemos sin demora indebida y, como regla, en un mes; si la ley permite ampliar por complejidad o número de solicitudes, te avisaremos dentro de ese mes con el motivo. En otras regiones se aplican sus plazos y derechos locales. Puedes reclamar ante tu autoridad de protección de datos, incluido el ICO británico o la autoridad de tu país en UE/EEE. Cuando las leyes estatales de EE. UU. sean aplicables, puedes ejercer los derechos correspondientes de conocer, corregir, eliminar, obtener copia y oponerte a venta o publicidad dirigida; no discriminamos por ejercer derechos y puedes pedir revisión de una denegación. En LATAM atendemos los derechos locales, incluidos los de acceso, rectificación, cancelación u oposición y los previstos por la LGPD brasileña cuando procedan.
Eliminar la cuenta y cancelar pagos son trámites distintos: cancela también tu suscripción en el portal de Stripe o por correo. Conservaremos únicamente las excepciones legales justificadas y te informaremos si no podemos atender total o parcialmente la solicitud y de las vías de reclamación.
Menores, seguridad y cambios
La edad mínima de registro independiente es 16 años, sujeta a la ley local. Para menores de 16 se exige contacto previo y verificación de autorización parental y de admisibilidad legal; no ofrecemos un alta automática para ellos. Si detectas datos de un menor sin autorización válida, escribe a hola@next11.co para restringir el tratamiento y gestionar su eliminación cuando corresponda.
Aplicamos autenticación, controles de acceso y separación de datos por alumno y creador; ninguna medida garantiza seguridad absoluta. Comunicaremos incidentes cuando lo exija la ley. Publicaremos los cambios con su versión y notificaremos cambios materiales; obtendremos nuevas elecciones cuando sean necesarias.