Política de Privacidad

En Pluralang, nos comprometemos a proteger su privacidad y a ser transparentes sobre cómo recopilamos, usamos y protegemos su información personal. Esta Política de Privacidad describe nuestras prácticas con respecto a los datos que recopilamos a través de nuestra plataforma educativa.

1. Información que Recopilamos

1.1 Información que usted nos proporciona

• Datos de registro: nombre, dirección de correo electrónico, contraseña, país de residencia e idioma nativo; si estudia con una institución educativa, también su fecha de nacimiento
• Información de perfil: foto de perfil, nombre de usuario, preferencias de idioma
• Información de pago: datos de facturación procesados a través de nuestros proveedores de pago seguros
• Contenido generado: publicaciones en Pluragram, comentarios, notas personales
• Comunicaciones: mensajes que nos envía a través de soporte o formularios de contacto

1.2 Información recopilada automáticamente

• Datos de uso: lecciones completadas, progreso de aprendizaje, tiempo de estudio, puntuaciones en quizzes
• Constancias y certificados: el resultado del examen de ubicación y los cursos que completa, con los que emitimos sus documentos verificables (sección 2.4)
• Información del dispositivo: tipo de dispositivo, sistema operativo, navegador web
• Datos de navegación: páginas visitadas, fecha y hora de acceso, dirección IP
• Cookies y tecnologías similares: identificadores únicos para mejorar su experiencia

2. Cómo Utilizamos su Información

2.1 Para qué usamos sus datos

Utilizamos la información recopilada para:

• Proveer nuestros servicios: gestionar su cuenta, personalizar su experiencia de aprendizaje, procesar pagos
• Mejorar la plataforma: analizar patrones de uso, desarrollar nuevas funcionalidades, optimizar el contenido educativo
• Personalizar el aprendizaje: adaptar lecciones y recomendaciones basadas en su progreso y preferencias
• Comunicarnos con usted: enviar notificaciones sobre su cuenta, actualizaciones del servicio, ofertas promocionales (con su consentimiento)
• Garantizar la seguridad: detectar y prevenir fraudes, proteger contra actividades maliciosas
• Cumplir obligaciones legales: responder a requerimientos legales cuando sea necesario

2.2 Base legal del tratamiento (RGPD)

Si el RGPD le es aplicable, cada una de esas finalidades se apoya en una de estas bases legales:

• Ejecución del contrato (art. 6.1.b): crear y mantener su cuenta, darle acceso a las lecciones y al Tutor IA, guardar su progreso y cobrar la suscripción. Sin estos datos no podemos prestarle el servicio.
• Interés legítimo (art. 6.1.f): mantener la plataforma segura, prevenir el fraude y el abuso, moderar el contenido de la comunidad y medir el uso de forma agregada para mejorar el producto. Puede oponerse a estos tratamientos como se explica en la sección 8.
• Consentimiento (art. 6.1.a): las comunicaciones comerciales y las cookies que no son esenciales. Puede retirarlo en cualquier momento, sin que eso afecte a lo tratado antes.
• Obligación legal (art. 6.1.c): conservar la información contable y fiscal de sus pagos y atender requerimientos de autoridades competentes.

2.3 Autorización para el tratamiento (Colombia)

Si la Ley 1581 de 2012 le es aplicable, tratamos sus datos personales con su autorización previa, expresa e informada, para las finalidades de la sección 2.1. Al crear su cuenta en la web se la pedimos con una casilla propia, separada de la de los Términos y condiciones y sin marcar, y guardamos la fecha y la hora en que la dio, la versión de esta política que autorizó y desde dónde se registró. Puede pedirnos prueba de esa autorización o revocarla en cualquier momento, como se explica en la sección 8.

2.4 Constancias y certificados verificables

Pluralang emite dos documentos que cualquiera puede verificar:

• El certificado de finalización de un curso, que emitimos automáticamente cuando completa todas sus lecciones y que le enviamos por correo. Dice su nombre completo, el curso, la ruta de aprendizaje, el número de lecciones y las fechas de la primera y de la última que completó.
• La constancia de nivel estimado, que se emite cuando la pide usted o, si estudia con una empresa o una institución educativa, su gestor. Dice su nombre completo, el nivel estimado en el examen de ubicación, la fecha de la medición y, en ese caso, el nombre de la empresa o la institución.

Cada documento tiene un código y una página propia (pluralang.com/certificates/…) que puede abrir, sin cuenta, cualquier persona que tenga el enlace o el código: así lo verifica quien lo recibe. No la enlazamos desde ninguna página pública y les pedimos a los buscadores que no la indexen, pero quien tenga el enlace puede compartirlo. Los tiene todos en «Mis certificados». Si quiere que retiremos uno, escríbanos a support@pluralang.com: la página deja de existir y el código deja de verificarse. Cuando elimina su cuenta, se eliminan también sus documentos.

3. Cookies y Tecnologías de Seguimiento

Utilizamos cookies propias para:

• Cookies esenciales: necesarias para el funcionamiento básico de la plataforma, como mantener su sesión iniciada, proteger los formularios y, si lo elige, recordarle en este dispositivo
• Cookies de preferencias: recordar su idioma, su zona horaria y sus preferencias de cookies
• Cookie propia de atribución: en su primera visita a la web sin haber iniciado sesión, guarda durante 30 días por dónde llegó: la campaña del enlace, si la había (los parámetros «utm»), el dominio de la página que le enlazó, si venía de otro sitio, y la primera página que abrió. Sirve para saber qué campañas y qué sitios traen registros. No guarda su nombre, su correo ni su dirección IP. Si nos visita desde la Unión Europea, o no sabemos desde qué país, solo se instala si acepta las cookies de análisis

No instalamos cookies analíticas ni publicitarias de terceros. La medición de uso la hace nuestro propio servidor, sin cookies de terceros, como se explica en la sección 4.1. Algunos contenidos de terceros que aparecen en ciertas páginas, como los vídeos de YouTube, la verificación de hCaptcha o el formulario de pago de Paddle, pueden instalar sus propias cookies según sus políticas (sección 4.2).

Puede gestionar sus preferencias de cookies a través de la configuración de su navegador. Sin embargo, desactivar ciertas cookies puede afectar la funcionalidad de la plataforma.

4. Compartición de Información con Terceros

Podemos compartir su información con:

4.1 Proveedores que tratan datos por encargo nuestro

Estos proveedores tratan datos personales solo para prestarnos el servicio que les encargamos:

• Infraestructura: Amazon Web Services (AWS, Estados Unidos) - nuestros servidores (Amazon EC2), la base de datos (Amazon RDS), los archivos e imágenes y las copias de seguridad (Amazon S3), la entrega de contenidos (Amazon CloudFront) y el envío de correos electrónicos (Amazon SES)
• Tutor IA: Anthropic (Estados Unidos), con sus modelos Claude - genera las respuestas, los ejercicios y los resúmenes del Tutor IA (sección 6.3)
• Otros usos de inteligencia artificial: DeepInfra (Estados Unidos) - la moderación automática de Pluragram y de las preguntas y respuestas que se dejan en las lecciones, y la validación de las respuestas de las flashcards. Solo recibe el texto que se revisa, sin su nombre, su correo ni el identificador de su cuenta
• Medición de uso: Pulso, nuestra herramienta propia de analítica, alojada en nuestra infraestructura de AWS. Nuestro servidor le envía eventos de uso (por ejemplo, que se registró, completó una lección, empezó una sesión con el tutor o hizo un pago) asociados al número de identificación interno de su cuenta, nunca a su nombre ni a su correo. Hasta octubre de 2026 esos eventos se enviaban a Mixpanel, Inc. (Estados Unidos)
• Procesadores de pago: Bold, dLocal y Paddle para los pagos en la web, y Apple (App Store) y Google (Google Play) para las compras dentro de las aplicaciones - procesan el cobro con los datos que usted les da. Los datos de su tarjeta o de su cuenta bancaria los escribe en las páginas de esos proveedores, y Pluralang no los recibe
• Notificaciones push: Apple Push Notification service (Apple) y Firebase Cloud Messaging (Google) - reciben el identificador de notificaciones de su dispositivo y el texto de cada notificación que le enviamos
• Geolocalización por IP: para preseleccionar su país y mostrarle los precios en su moneda, nuestro servidor consulta el país de su dirección IP en un servicio de geolocalización (ipinfo.io o ip-api.com). Solo se envía la dirección IP
• Chat de soporte: LocalChat, nuestra herramienta propia de chat de ayuda, operada por Pluralang. Aparece en las páginas de la web, salvo en el Tutor IA y para los estudiantes de una institución educativa, que no lo ven. Se carga desde localchat.davidvanegasdev.com, alojado en nuestra infraestructura de Amazon Web Services en Estados Unidos (us-east-1). Si ha iniciado sesión, recibe su nombre, su nombre de usuario y su correo para poder responderle, además de los mensajes que usted escriba en el chat

4.2 Recursos de terceros en nuestras páginas

Algunas páginas de la web cargan recursos de otros proveedores: las tipografías de Bunny Fonts y de Google Fonts (Google las sirve desde fonts.googleapis.com y fonts.gstatic.com, y la hoja de estilos común de la web, que cargan todas las páginas, la portada incluida, pide una de ellas); librerías de código y hojas de estilo de redes de distribución públicas (jsDelivr, cdnjs, unpkg y la de Tailwind CSS); el script de verificación anti-bots de hCaptcha en las páginas de acceso y registro y en otras páginas públicas; el formulario de pago de Paddle en la página de planes; el vídeo de demostración de la portada, que se inserta desde youtube-nocookie.com, el modo de privacidad mejorada de YouTube; el widget de Discord en las páginas que lo incluyen; el contenido de otros servicios (vídeos, mapas o formularios) que el equipo de Pluralang inserte en sus publicaciones de Pluragram; las imágenes de Unsplash (images.unsplash.com) que ilustran algunas lecciones y artículos del blog; y el logotipo del programa de ElevenLabs en la portada. Al abrir esas páginas, su navegador se conecta con esos proveedores y les envía su dirección IP y datos técnicos del navegador, que tratan según sus propias políticas de privacidad.

El Tutor IA de la web descarga el tutor en 3D (el modelo, sus animaciones y la iluminación del escenario) solo de nuestros servidores y de Amazon CloudFront, sin pedir nada a otros proveedores. Hasta octubre de 2026 descargaba además la iluminación desde raw.githack.com, un servicio que entrega archivos publicados en GitHub; el programa que descomprime los modelos 3D (Draco) desde www.gstatic.com, de Google; y la tipografía Roboto desde fonts.gstatic.com. Esas descargas no llevaban nada de su conversación, pero su navegador enviaba a esos servidores su dirección IP y datos técnicos, como con el resto de esta sección.

La voz del Tutor IA y la pronunciación del diccionario las genera la síntesis de voz de su navegador o de su dispositivo, no Pluralang. Algunas voces del navegador, como las de Google en Chrome, no se generan en su equipo sino en los servidores de ese proveedor, que recibe el texto que se lee en voz alta y lo trata según sus propias políticas.

Además, cuando un usuario no tiene foto de perfil, algunas páginas de la web muestran en su lugar una imagen con sus iniciales que genera el servicio ui-avatars.com: para dibujarla, su navegador le pide la imagen con el nombre de ese usuario, y ui-avatars.com recibe ese nombre junto con la dirección IP de quien la ve. Las aplicaciones no usan este servicio.

4.3 Otros casos

• Con su consentimiento: cuando usted autorice expresamente compartir información
• Obligaciones legales: cuando sea requerido por ley o autoridades competentes
• Protección de derechos: para proteger los derechos, propiedad o seguridad de Pluralang y sus usuarios

5. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger su información:

• Encriptación de datos en tránsito (HTTPS/TLS)
• Almacenamiento seguro de contraseñas mediante hashing
• Acceso restringido a datos personales solo a personal autorizado
• Monitoreo continuo de seguridad
• Copias de seguridad regulares

Sin embargo, ningún sistema es 100% seguro. Le recomendamos usar contraseñas fuertes y no compartir sus credenciales de acceso.

6. Almacenamiento y Procesamiento de Contenido Generado por Usuarios

En Pluralang, manejamos diferentes tipos de contenido generado por los usuarios con distintos niveles de almacenamiento y procesamiento:

6.1 Texto e Imágenes

6.2 Grabaciones de Voz

Pluralang solo trabaja con el texto resultante de la transcripción cuando es necesario para proporcionar nuestros servicios educativos, como el mensaje que usted envía al tutor.

6.3 Conversaciones con el Tutor IA

7. Retención de Datos

Conservamos su información personal mientras:

• Su cuenta esté activa
• Sea necesario para proporcionar nuestros servicios
• Tengamos obligaciones legales de conservación
• Sea necesario para resolver disputas o hacer cumplir nuestros acuerdos

Cuando elimine su cuenta, eliminaremos o anonimizaremos su información personal, excepto cuando debamos conservarla por obligaciones legales.

8. Sus Derechos

Dependiendo de su ubicación, usted puede tener los siguientes derechos:

• Acceso: solicitar una copia de sus datos personales
• Rectificación: corregir datos inexactos o incompletos
• Eliminación: solicitar la eliminación de sus datos personales
• Portabilidad: recibir sus datos en un formato estructurado y legible
• Oposición: oponerse al procesamiento de sus datos para ciertos fines
• Limitación: solicitar la restricción del procesamiento de sus datos
• Retiro del consentimiento: retirar su consentimiento en cualquier momento
• Prueba de la autorización: pedir constancia de la autorización que nos dio para tratar sus datos

Para ejercer estos derechos, puede contactarnos a través de support@pluralang.com o desde la configuración de su cuenta.

Derecho a reclamar ante una autoridad de control. Si considera que no hemos tratado sus datos como debíamos, puede presentar una reclamación ante la autoridad de protección de datos de su país. Si reside en la Unión Europea o en el Espacio Económico Europeo, es la autoridad de control de su lugar de residencia o de trabajo —el listado de las 27 autoridades está en edpb.europa.eu—. Si reside en Colombia, es la Superintendencia de Industria y Comercio. Escribirnos primero a nosotros no es obligatorio, pero suele ser la vía más rápida para resolverlo.

9. Menores de Edad

Para registrarse en Pluralang directamente, sin una institución educativa, hay que tener 18 años o más. Al registrarse, usted declara que los tiene.

Las personas menores de 18 años solo pueden usar Pluralang como estudiantes de una institución educativa que haya contratado el servicio y las haya invitado, y solo después de que su padre, madre o acudiente lo autorice. Al aceptar la invitación, el estudiante escribe su fecha de nacimiento. Si es menor de 18 años, no puede estudiar hasta que haya autorización: mientras tanto no se guarda su progreso, no conversa con el Tutor IA y no publica nada. La autorización se da de una de estas dos formas, y las dos quedan registradas con fecha y hora:

• Por correo: el padre, la madre o el acudiente recibe un enlace que sirve una sola vez. Allí lee qué autoriza, escribe su nombre completo, indica su parentesco con el estudiante y acepta. No necesita crear una cuenta.
• Registrada por la institución: si la institución ya recogió la autorización firmada (por ejemplo, en la matrícula), su coordinador la registra en Pluralang. Esa autorización firmada tiene que cubrir todo lo que se enumera a continuación, el Tutor IA incluido. Queda constancia de quién la registró y cuándo, y la institución conserva el documento firmado.

Con esa autorización, el padre, la madre o el acudiente permite que el estudiante use Pluralang para estudiar inglés con su institución y que tratemos sus datos solo para ese fin. En concreto, autoriza:

• que tratemos su nombre, su correo, su fecha de nacimiento, su avance y su nivel de inglés;
• que converse con el Tutor IA, por escrito o hablando. Para generar cada respuesta, corrección, ejercicio o resumen enviamos a Anthropic (Estados Unidos), el proveedor de la inteligencia artificial del tutor, lo que el estudiante escribe o dicta, su nombre de pila, el curso y el nivel en que estudia, cuántas lecciones lleva completadas y lo que el tutor recuerda de sus sesiones anteriores, como se explica en la sección 6.3. Nunca le enviamos su correo, su nombre completo ni el identificador de su cuenta. Su voz se convierte en texto en su propio dispositivo o con el servicio de reconocimiento de voz de su sistema o navegador (sección 6.2): a nuestros servidores y a Anthropic solo llega el texto. La conversación se guarda en nuestros servidores;
• que las preguntas y respuestas que deje en las lecciones se revisen con la moderación automática de DeepInfra (Estados Unidos), y que DeepInfra compruebe sus respuestas de las flashcards. Recibe solo el texto que se revisa, sin su nombre, su correo ni el identificador de su cuenta (secciones 4.1 y 6.3);
• que Pulso, nuestra herramienta propia de analítica, registre sus eventos de uso (por ejemplo, que completó una lección o empezó una sesión con el tutor) asociados al número de identificación interno de su cuenta, nunca a su nombre ni a su correo (sección 4.1);
• que esos datos se traten en Estados Unidos, donde están nuestra infraestructura de Amazon Web Services, Anthropic y DeepInfra (sección 10);
• que le emitamos sus documentos verificables (sección 2.4): el certificado de finalización de cada curso que termine y, si se pide, la constancia de nivel estimado del examen de ubicación. Cada uno es una página con su nombre completo, el curso o el nivel estimado, las fechas y un código, que puede abrir quien tenga el enlace (por ejemplo, para enseñárselo al colegio) y que no aparece en los buscadores;
• y que el coordinador y los profesores de la institución vean su avance y su nivel. Ni el coordinador ni los profesores ven sus conversaciones con el Tutor IA.

El estudiante también ve el aviso del Tutor IA que describe la sección 6.3, pero en un menor de 18 años ese clic no sustituye a la autorización de su padre, madre o acudiente: el tutor no se abre hasta que esa autorización existe. En las instituciones educativas, la comunidad pública Pluragram y las competencias abiertas a todos los usuarios vienen desactivadas. La autorización se puede retirar en cualquier momento escribiendo a support@pluralang.com; en ese caso se eliminan la cuenta y sus datos.

Fuera de ese camino no recopilamos a sabiendas datos de menores de 18 años. Si detectamos que una persona menor de 18 años se registró directamente, sin una institución educativa, cerraremos esa cuenta y eliminaremos sus datos. Nos comprometemos a proteger la privacidad de los menores y a cumplir con las leyes aplicables de protección de datos de menores, incluidas la Ley 1581 de 2012 de Colombia y su Decreto 1377 de 2013, y COPPA (para usuarios en Estados Unidos).

10. Transferencias Internacionales

Sus datos pueden ser transferidos y procesados en países distintos al suyo. Cuando esto ocurra, nos aseguraremos de que existan las protecciones adecuadas para su información personal, de acuerdo con las leyes de protección de datos aplicables.

En concreto, sus datos se envían y se tratan en Estados Unidos:

• su cuenta, su progreso y el contenido que publica se almacenan en la infraestructura de Amazon Web Services (AWS), en la región us-east-1 (Norte de Virginia), como dice la sección 6.1: nuestros servidores, la base de datos (Amazon RDS), los archivos e imágenes que sube (Amazon S3), que se entregan a través de la red de distribución de contenidos de AWS (Amazon CloudFront), y los correos que le enviamos (Amazon SES). Ahí se guardan también los eventos de uso de Pulso, nuestra herramienta de analítica;
• las conversaciones con el Tutor IA las procesa Anthropic (sección 6.3);
• los textos que se moderan y las respuestas de las flashcards los procesa DeepInfra (sección 4.1);
• los mensajes del chat de soporte y, si ha iniciado sesión, su nombre, su nombre de usuario y su correo llegan al servidor de LocalChat, en Amazon Web Services (us-east-1; sección 4.1);
• hasta octubre de 2026, los eventos de uso se enviaban a Mixpanel, Inc.

De modo que, si usted no reside en Estados Unidos, sus datos se tratan fuera de su país y, en particular, fuera del Espacio Económico Europeo. Las notificaciones push pasan por los servicios de Apple y de Google, y los procesadores de pago tratan sus datos de facturación en los países donde operan. Al autorizar el tratamiento de sus datos según esta política, usted autoriza también que se traten en Estados Unidos en los términos de esta sección. Si se trata de un estudiante menor de 18 años de una institución educativa, esa autorización la da su padre, madre o acudiente, como se explica en la sección 9.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos sobre cambios significativos a través de:

• Un aviso destacado en nuestra plataforma
• Un correo electrónico a la dirección asociada a su cuenta
• La actualización de la fecha de "última actualización" en esta página

Le recomendamos revisar esta política periódicamente para estar informado sobre cómo protegemos su información.

12. Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos:

• Responsable: Pluralang SAS
• Dirección: Calle 15 # 32 - 56, Cali, Colombia
• Email: support@pluralang.com
• Teléfono: +57 324 690 0032
• Asunto sugerido: "Consulta sobre Privacidad"