Seguridad y datos
Proveedores y servicios de terceros
Qué proveedores participan en la operación de LingoQuesto, para qué se usa cada uno, qué datos recibe y cómo tratan los datos los proveedores de inteligencia artificial.
Resumen
LingoQuesto se apoya en proveedores para alojar la plataforma, procesar la voz y el texto con inteligencia artificial, enviar correos y atender soporte. Este documento lista los que intervienen en la operación de la plataforma.
- Los proveedores de inteligencia artificial reciben el audio y el texto de la práctica, no el nombre ni el correo del estudiante.
- La retención de datos está desactivada en la cuenta de LingoQuesto con cada proveedor de inteligencia artificial, y ninguno usa esos datos para entrenar sus modelos.
- El navegador del usuario nunca se conecta con estos proveedores. Toda esa comunicación sale de los servidores de LingoQuesto. La única excepción, propia del navegador, está en la sección sobre las lecturas.
Infraestructura
| Proveedor | Para qué | Qué datos trata | Ubicación |
|---|---|---|---|
| DigitalOcean | Servidores, base de datos y almacenamiento de archivos | Todos los datos de la plataforma | Estados Unidos (NYC3) |
| Amazon Web Services | Publicación de la aplicación web | Dirección IP y datos técnicos de la visita. No guarda contenido de los usuarios | Estados Unidos |
| Cloudflare | DNS y protección de borde de la aplicación web y de la API | El tráfico pasa cifrado por su red | Red global |
| Microsoft Azure | Bóveda de credenciales de la plataforma | Ningún dato de usuarios | — |
Inteligencia artificial y voz
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| OpenAI | Transcribir la voz del estudiante. Generar las respuestas del tutor y la retroalimentación. | Audio del estudiante, texto de la práctica y contenido que el docente aporta para crear actividades. |
| xAI | Voz del tutor. Creación de actividades y cursos. Moderación. Transcripción de respaldo. | Texto del tutor, contenido que el docente aporta, texto del estudiante y, si la transcripción principal falla, su audio. |
| Microsoft Azure Speech | Evaluar la pronunciación y la fluidez. Es el único evaluador de pronunciación. | Audio del estudiante y el texto de referencia. |
Retención y entrenamiento de modelos
| Proveedor | ¿Conserva los datos después de procesarlos? | ¿Los usa para entrenar modelos? | Documentación del proveedor |
|---|---|---|---|
| OpenAI | No. La retención está desactivada. | No | Controles de datos de la plataforma |
| xAI | No. La retención está desactivada. | No | Seguridad de la API |
| Microsoft Azure Speech | No. El audio se procesa en memoria y no se almacena. | No | Datos, privacidad y seguridad |
Comunicación y soporte
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Resend | Enviar los correos de la plataforma: invitaciones, verificación y contraseñas | Correo del destinatario y contenido del mensaje |
| Crisp | Chat de soporte dentro de la plataforma | Correo, nombre, rol, sede e identificador del usuario, y la conversación de soporte |
| Sentry | Registro de errores, para diagnosticar fallas | Datos técnicos del error, que pueden incluir el identificador del usuario y su dirección IP |
Inicio de sesión
Solo intervienen si la persona elige ese método para entrar.
| Proveedor | Para qué | Qué recibe LingoQuesto |
|---|---|---|
| Microsoft | Inicio de sesión con la cuenta institucional | Identificador, correo y nombre |
| Inicio de sesión con la cuenta institucional | Identificador, correo, nombre y foto |
Recursos que carga el navegador
Estos servicios entregan archivos públicos, como tipografías o iconos. Solo conocen la dirección IP del navegador que los pide.
| Servicio | Qué entrega |
|---|---|
| Google Fonts | Tipografías |
| Iconify | Iconos |
| DiceBear | Avatar del tutor en la conversación |
| Unsplash y Pexels | Imágenes de portada |
Reconocimiento de voz del navegador en las lecturas
En las actividades de lectura, la plataforma usa además el reconocimiento de voz del propio navegador para detectar cuándo el estudiante termina de leer. Ese reconocimiento lo presta el fabricante del navegador: en Chrome, por ejemplo, el audio se procesa en servidores de Google.
LingoQuesto no controla cómo trata ese audio el fabricante del navegador. Si el navegador no ofrece reconocimiento de voz, la lectura funciona igual.
Lo que no se usa
- Herramientas de analítica web, publicidad, mapas de calor o grabación de sesión.
- Aplicaciones móviles nativas ni sus kits de seguimiento: la plataforma es solo web.
Cambios en esta lista
Cuando LingoQuesto incorpora o reemplaza un proveedor que trata datos de usuarios, este documento se actualiza. La fecha de la última revisión aparece al inicio.