Parte 1. Términos de Servicio

Resumen en lenguaje sencillo (prevalece el texto completo):

• Si tu colegio, universidad o empresa te dio acceso, ella administra tu cuenta y decide cómo se usan tus datos. Su contrato con nosotros va primero.
• El tutor es una inteligencia artificial, no una persona. Puede equivocarse y no es un consejero, un médico ni un servicio de emergencias.
• Tú o tu Institución son dueños de lo que crean. Nosotros somos dueños de la plataforma y de la tecnología que la hace funcionar.
• Cambiamos y actualizamos con frecuencia nuestros proveedores de IA y de nube para mantener el servicio al día.
• Si tienes menos de 18 años, usas LingoQuesto solo a través de tu Institución, con la autorización de tus padres o tutores que exija la ley.

1. Quiénes somos y cómo aplican estos Términos

1.1 LingoQuesto. Los Servicios los presta Future Learning Systems LLC, sociedad de responsabilidad limitada de Delaware (Estados Unidos) que opera con el nombre LingoQuesto, con oficina principal en 25 SW 9th Street, Suite 406, Miami, Florida 33130, Estados Unidos ("LingoQuesto" o "nosotros"). Las referencias a LingoQuesto incluyen a cualquier entidad sucesora, incluida cualquier sociedad en la que Future Learning Systems LLC se transforme.

1.2 Los Servicios. Estos Términos de Servicio ("Términos") regulan el acceso y el uso de la plataforma LingoQuesto, sus sitios web (incluidos lingoquesto.com y app.lingoquesto.com), aplicaciones, integraciones, funciones de IA, contenidos, documentación y soporte (en conjunto, los "Servicios").

1.3 Tres formas de usar LingoQuesto.

• (a) Usuarios Institucionales: estudiantes, docentes, coordinadores, administradores y otras personas que reciben acceso de un colegio, universidad, instituto de idiomas, empresa, entidad pública u otra organización (una "Institución") en virtud de un contrato entre la Institución y LingoQuesto, como un Order Form que incorpora los Términos Institucionales de la Parte 6 (un "Contrato Institucional").
• (b) Usuarios Individuales: adultos que se registran por su cuenta, por ejemplo un docente que usa una prueba gratuita o, cuando se ofrezca, un plan individual pagado (un "Plan Individual").
• (c) Visitantes: personas que navegan nuestros sitios web sin cuenta.

1.4 Prevalece el Contrato Institucional. Si eres Usuario Institucional, el Contrato Institucional de tu Institución regula la relación entre tu Institución y LingoQuesto, incluidos precios, niveles de servicio y tratamiento de datos, y prevalece sobre estos Términos en caso de conflicto. Estos Términos regulan tu uso personal de los Servicios. Tu Institución controla tu cuenta: puede crearla, modificarla, suspenderla o eliminarla, asignarte o quitarte la licencia y acceder al contenido y a los datos asociados. Si termina el acceso de tu Institución, termina también el tuyo a través de ella.

1.5 Aceptación. Aceptas estos Términos al crear una cuenta, al hacer clic para aceptarlos o al usar los Servicios. Si aceptas en nombre de una organización, confirmas que tienes facultades para obligarla. Guardamos un registro de la versión que aceptaste y de cuándo y cómo la aceptaste, y ese registro es prueba de tu aceptación. Si no estás de acuerdo, no uses los Servicios.

1.6 Otros documentos. Estos Términos forman parte de los Términos Legales de LingoQuesto e incorporan la Política de Privacidad (Parte 2), la Política de Cookies (Parte 3), las reglas de uso aceptable y de IA de la Sección 5 y cualquier condición específica de una función que te mostremos.

2. Requisitos, menores y cuentas

2.1 Las cuentas individuales son para adultos. Solo puedes crear una cuenta de Usuario Individual si tienes al menos 18 años (o la mayoría de edad de tu país, si es mayor) y capacidad para celebrar un contrato vinculante.

2.2 Los menores de 18 años usan LingoQuesto solo a través de una Institución. Si tienes menos de 18 años, solo puedes usar los Servicios con una cuenta creada o autorizada por tu Institución. Cuando la ley exige la autorización del padre, la madre o el representante legal para tratar los datos de un menor (por ejemplo, todos los menores en Colombia, los menores de 15 años en Egipto, de 14 en Chile y Perú, de 12 en Brasil y de 13 en Estados Unidos), la Institución debe obtener y documentar esa autorización antes de que el menor use los Servicios. Confiamos en la Institución para ello y no permitimos a sabiendas que los niños se registren directamente.

2.3 Si eres estudiante. Si tienes menos de 18 años, lee estos Términos con tu padre, madre, tutor o docente. La Parte 5 los resume en lenguaje sencillo. Tu Institución y, cuando la ley lo exija, tu padre, madre o tutor aceptan estos Términos en tu nombre. Aun así, debes cumplir las reglas de la Sección 5.

2.4 Reportar una inquietud. Si crees que un niño usa los Servicios sin la autorización requerida, escríbenos a privacy@lingoquesto.com. Trabajaremos con la Institución y podremos suspender la cuenta y borrar los datos.

2.5 Tu cuenta. Mantén tus credenciales en reserva y no compartas tu cuenta. Cada licencia se asigna a una persona identificada con un correo electrónico único durante el periodo de la licencia. Las licencias no se pueden compartir, agrupar ni rotar entre usuarios, salvo las reasignaciones limitadas que permita el Contrato Institucional. Respondes por la actividad de tu cuenta. Avisa de inmediato a tu Institución y a nosotros, en support@lingoquesto.com, de cualquier uso no autorizado. No respondemos por pérdidas causadas por no proteger tus credenciales.

2.6 Información correcta. Entrega información cierta y mantenla actualizada. No crees cuentas por medios automatizados ni con datos falsos.

3. Los Servicios

3.1 Qué hace LingoQuesto. LingoQuesto es una plataforma de aprendizaje de idiomas asistida por IA. Según tu plan y tu rol, los Servicios pueden incluir conversaciones con tutores de IA para practicar la expresión y la comprensión oral, práctica de lectura, retroalimentación de pronunciación y fluidez, pruebas de nivel y de competencia, creación de cursos y actividades asistida por IA, bibliotecas institucionales, gestión de grupos, paneles y reportes, alertas de seguridad e integraciones con sistemas de gestión del aprendizaje. Las funciones y los límites vigentes se describen en nuestra documentación del producto (la "Documentación").

3.2 Los Servicios evolucionan. Cambiamos, mejoramos, agregamos y retiramos de forma continua funciones, interfaces, modelos y contenidos. Las funciones marcadas como beta, vista previa o "próximamente" se ofrecen tal como están y pueden cambiar o retirarse. Cualquier compromiso sobre funcionalidades durante un periodo pagado está en el Contrato Institucional o en el Plan Individual aplicable.

3.3 Límites de uso. Los planes incluyen límites de uso razonable, como una cantidad mensual de minutos de práctica conversacional por usuario. La práctica con IA no es ilimitada. Podemos reducir o pausar el uso que supere los límites aplicables o que ponga en riesgo la estabilidad de los Servicios.

3.4 Proveedores de tecnología y actualizaciones continuas. Los Servicios funcionan con infraestructura y tecnologías de IA y de voz de terceros ("Proveedores de Tecnología"), incluidos proveedores de alojamiento en la nube y de modelos de lenguaje, reconocimiento de voz, síntesis de voz y evaluación de pronunciación. Para mantener los Servicios actualizados, seguros y eficientes, evaluamos, agregamos, reemplazamos y retiramos con regularidad Proveedores de Tecnología y modelos, y asignamos cada tarea al proveedor que consideremos más adecuado en cada momento. Por ejemplo, podemos mover una función entre modelos de xAI, OpenAI, Anthropic (Claude), Google, Microsoft u otros proveedores, o adoptar versiones nuevas cuando salgan. Aceptas que:

• (a) no nos comprometemos con ningún proveedor, modelo o versión en particular;
• (b) los cambios de modelo pueden cambiar la redacción, la voz, el tono, los puntajes y el comportamiento de las funciones de IA;
• (c) elegimos, cambiamos y gestionamos a los Proveedores de Tecnología a nuestro criterio, sujetos a la Política de Privacidad (Parte 2) y, para las Instituciones, a las condiciones de tratamiento de datos de su Contrato Institucional; y
• (d) los Proveedores de Tecnología que tratan datos personales por nuestra cuenta deben protegerlos según condiciones escritas, y sus condiciones con nosotros no les permiten usar tu contenido ni tus datos personales para entrenar sus modelos de propósito general.

La lista vigente de Proveedores de Tecnología que tratan datos personales está en el Anexo B (Subencargados).

3.5 Contenido de Socios. Algunos cursos y materiales los aportan terceros, como editoriales ("Contenido de Socios"). Por ejemplo, los cursos desarrollados con McGraw Hill son propiedad de McGraw Hill. El Contenido de Socios se te licencia solo para usarlo dentro de los Servicios durante tu periodo de acceso, puede tener restricciones adicionales y puede retirarse cuando termine el contrato del socio con nosotros, respetando cualquier periodo de acceso ya pagado.

3.6 Servicios de terceros. Los Servicios pueden conectarse con servicios de terceros que tú o tu Institución elijan, como sistemas de gestión del aprendizaje (por ejemplo Canvas, Moodle, Blackboard o Brightspace) o Google Classroom. Sus condiciones y políticas de privacidad regulan su uso. No respondemos por los servicios de terceros, su disponibilidad ni la forma en que tratan los datos.

3.7 Soporte. Damos soporte por el chat dentro del producto y en support@lingoquesto.com. Los niveles de soporte para Instituciones están en el Contrato Institucional.

4. Inteligencia artificial: lo que debes saber

4.1 Hablas con una IA. El tutor, la retroalimentación, los puntajes, la creación de cursos y las demás funciones de IA son sistemas automatizados, no personas. Los docentes o el personal de la Institución pueden revisar tu actividad, pero las respuestas de la IA las genera un software. La Parte 4 explica con más detalle cómo usamos la IA.

4.2 La IA puede equivocarse. Los resultados de la IA pueden ser inexactos, incompletos, inadecuados, sesgados o inconsistentes, y pueden no reflejar tu programa de estudios ni las instrucciones de tu docente. No los uses como tu única fuente de información. Los docentes y las Instituciones deben revisar los cursos, actividades y evaluaciones creados con IA antes de usarlos.

4.3 No es asesoría profesional ni acompañamiento. El tutor de IA es una herramienta para aprender idiomas. No presta servicios médicos, psicológicos, legales, financieros ni de atención en crisis, y no reemplaza a un docente, consejero u otro profesional. Si tú u otra persona están en peligro o piensan en hacerse daño, comunícate de inmediato con los servicios de emergencia o una línea de crisis de tu país y cuéntaselo a un adulto de confianza o a tu Institución.

4.4 Los puntajes y niveles son estimaciones. Los puntajes de pronunciación, fluidez, gramática y vocabulario, los niveles alineados con el MCER (CEFR) y los demás resultados de evaluación son estimaciones para apoyar la enseñanza. No son certificaciones oficiales. La Institución y su personal toman las decisiones académicas sobre los estudiantes, como notas, ubicación o promoción, con su propio criterio. Durante los exámenes y las pruebas de nivel, los Servicios pueden bloquear copiar y pegar, registrar cuándo sales de la página de la prueba y aplicar otros controles de integridad, y tu Institución ve esos eventos. Puedes pedirle a tu docente que revise un resultado.

4.5 Funciones de seguridad y revisión. Para proteger a los usuarios, los Servicios usan moderación automática y pueden marcar conversaciones que sugieran riesgo o uso indebido, como señales de angustia, referencias a autolesiones, alcohol o drogas, dependencia emocional del tutor de IA, acoso o intentos de manipular la IA. Las alertas se basan en el texto, no en análisis de voz ni de emociones. Pueden mostrarse a los docentes y administradores que la Institución designe, que deciden cómo actuar según sus propias políticas. Las Instituciones pueden activar, desactivar y configurar esta función. Las funciones de seguridad no detectan todos los riesgos, no son un servicio de emergencias y no las supervisamos en tiempo real. También podemos revisar interacciones para investigar usos indebidos, dar soporte, hacer cumplir estos Términos y mejorar la seguridad.

4.6 Los resultados no son únicos. Entradas parecidas pueden producir resultados parecidos para otros usuarios, y los resultados pueden parecerse a obras existentes. Revísalos antes de publicarlos o distribuirlos fuera de los Servicios.

4.7 Usa los resultados con responsabilidad. No presentes resultados de IA como hechos por una persona cuando eso pueda engañar a alguien, ni los uses de formas que violen la ley o estos Términos.

5. Uso aceptable y reglas de IA

Te comprometes a no hacer, ni permitir que otros hagan, lo siguiente:

• (a) usar los Servicios en contra de la ley, de cualquier norma o de derechos de terceros, o de forma que perjudique a menores;
• (b) subir, ingresar o generar contenido ilegal o sexualmente explícito, que sexualice a menores, que promueva la violencia, el terrorismo, las autolesiones o el tráfico de drogas, o que acose, amenace, difame o discrimine a alguien;
• (c) intimidar, acosar o suplantar a otros usuarios, docentes o personal de LingoQuesto;
• (d) subir datos personales de otras personas sin autorización, o datos sensibles que los Servicios no necesitan, como datos de salud, biométricos, de cuentas financieras, de documentos de identidad, religiosos, políticos, de orientación sexual o de antecedentes penales;
• (e) subir contenido que no tienes derecho a usar, incluidos libros de texto u otros materiales protegidos por derechos de autor, más allá de lo que permitan tu licencia o la ley;
• (f) intentar eludir los filtros de seguridad, manipular o "hacer jailbreak" a la IA, o extraer prompts de sistema, instrucciones, configuraciones de modelos u otra información no pública sobre cómo funcionan los Servicios;
• (g) copiar, extraer de forma masiva (scraping), rastrear o recolectar los Servicios o su contenido, o acceder a ellos por medios automatizados, salvo mediante las funciones o interfaces que ofrecemos para eso;
• (h) aplicar ingeniería inversa, descompilar o desensamblar los Servicios, salvo en la medida en que la ley lo permita expresamente pese a esta restricción;
• (i) usar los Servicios o sus resultados para construir, entrenar o mejorar un producto, modelo o conjunto de datos competidor, o comparar el desempeño de los Servicios para publicarlo sin nuestro permiso escrito;
• (j) usar las funciones de voz para grabar, identificar o perfilar a otras personas, o para crear copias sintéticas de la voz de alguien;
• (k) interferir con la seguridad o el funcionamiento de los Servicios, sondear o probar sus vulnerabilidades sin nuestra autorización escrita, o introducir software malicioso;
• (l) compartir, vender, sublicenciar o revender el acceso, o compartir tus credenciales; o
• (m) usar los Servicios para enviar spam u otras comunicaciones no solicitadas.

Podemos investigar presuntas infracciones, retirar contenido, restringir funciones y suspender o cerrar cuentas, y podemos informar a la Institución del usuario. Cuando corresponda, podemos reportar contenido o conductas ilegales a las autoridades competentes.

6. Propiedad y contenido

6.1 LingoQuesto es dueño de los Servicios y de su tecnología. LingoQuesto y sus licenciantes son titulares de todos los derechos, incluidos los de propiedad intelectual, sobre los Servicios y la Tecnología LingoQuesto. "Tecnología LingoQuesto" significa la plataforma; su software en código fuente y objeto; interfaces y sistema de diseño; modelos y configuraciones de modelos; prompts, cadenas de prompts e instrucciones de sistema; lógica de enrutamiento y orquestación de IA; métodos y rúbricas de puntuación y evaluación; equivalencias con el MCER; estructuras, plantillas, formatos y marcos de cursos; metodologías, procesos, flujos de trabajo y conocimiento técnico (know-how); documentación; conjuntos de datos que creamos; contenido de LingoQuesto; el nombre, logos y marcas LingoQuesto; Datos Agregados; Sugerencias; y todas sus mejoras, modificaciones y obras derivadas. Esto aplica sin importar quién sugirió la mejora y si la desarrollamos solos, con usuarios o Instituciones, o a petición de ellos. Nada en estos Términos ni en el uso de los Servicios te transfiere estos derechos, y ningún desarrollo de este tipo es una obra por encargo ni una obra hecha bajo contrato de la que tú o tu Institución sean titulares.

6.2 Tu licencia de uso de los Servicios. Sujeto a estos Términos y, para Usuarios Institucionales, al Contrato Institucional, te otorgamos un derecho limitado, personal, no exclusivo, intransferible, no sublicenciable y revocable para acceder y usar los Servicios con fines educativos o profesionales internos durante tu periodo de acceso. Nos reservamos todos los derechos que no otorgamos expresamente.

6.3 Tu contenido. "Tu Contenido" son los materiales que subes o creas en los Servicios, como programas de estudio, documentos, textos, prompts, instrucciones, actividades, cursos, grabaciones y respuestas. Entre tú y LingoQuesto, tú (o tu Institución, según la Sección 6.4) conservas la titularidad de Tu Contenido. Otorgas a LingoQuesto una licencia mundial, no exclusiva y gratuita para alojar, almacenar, copiar, tratar, transmitir, mostrar, adaptar y crear materiales de aprendizaje derivados de Tu Contenido, con el fin de prestar, soportar, proteger y mantener los Servicios para ti y tu Institución, cumplir la ley y hacer cumplir estos Términos. La licencia dura mientras Tu Contenido esté en los Servicios y durante los plazos de borrado de la Parte 2, y permite que los Proveedores de Tecnología hagan esto por nuestra cuenta. No vendemos Tu Contenido ni lo ponemos a disposición de otros clientes, salvo que tú o tu Institución lo compartan con las funciones de los Servicios. No usaremos tu nombre, imagen ni voz en nuestro marketing sin tu consentimiento escrito separado (o el de tu padre, madre o tutor, si eres menor de edad).

6.4 Contenido creado dentro de una Institución. El contenido que docentes, coordinadores o administradores crean o suben en el espacio de una Institución, incluida su biblioteca, queda a disposición de esa Institución, que puede conservarlo, usarlo y gestionarlo según su Contrato Institucional, incluso después de que el autor deje la Institución. Las cuestiones de titularidad entre tú y tu Institución se rigen por tu relación con ella.

6.5 Resultados de IA. Entre tú y LingoQuesto, y en la medida en que existan derechos sobre ellos, los cursos, actividades, retroalimentación y demás resultados que los Servicios generan para ti o tu Institución ("Resultados") pertenecen a ti o a tu Institución, según corresponda, y se tratan como Tu Contenido. Esto no incluye la Tecnología LingoQuesto usada para generarlos, como nuestras plantillas, formatos y estructuras. En algunos países los Resultados pueden no estar protegidos por derechos de autor, y no garantizamos que sean originales, exclusivos o que no infrinjan derechos.

6.6 Datos agregados y desidentificados. Podemos crear, usar y compartir información agregada o desidentificada derivada del uso de los Servicios que no te identifique a ti, a tu Institución ni a ninguna persona ("Datos Agregados"), para operar, analizar, proteger y mejorar los Servicios y desarrollar nuevos productos y funciones. Los Datos Agregados son de LingoQuesto y no intentaremos reidentificarlos. Para estudiantes de Instituciones de educación básica y media (K-12) en Estados Unidos, usamos datos desidentificados solo según lo permita la ley de privacidad estudiantil aplicable.

6.7 Sugerencias. Si nos envías sugerencias, ideas o comentarios ("Sugerencias"), podemos usarlos libremente y sin obligación contigo, y somos titulares de las mejoras que hagamos con base en ellos.

6.8 Tus declaraciones sobre tu contenido. Confirmas que tienes todos los derechos y autorizaciones para subir Tu Contenido y otorgar la licencia anterior, que Tu Contenido no infringe ni se apropia indebidamente de derechos de nadie y que no incluye datos personales que no estés autorizado a compartir.

6.9 Reclamos por derechos de autor. Si crees que un contenido publicado en los Servicios infringe tus derechos de autor, envía un aviso a privacy@lingoquesto.com con: tu nombre y datos de contacto; la identificación de la obra protegida; la identificación del contenido y dónde está en los Servicios; y una declaración de que eres el titular de los derechos o estás autorizado a actuar por él, y de que la información del aviso es exacta. Cuando corresponda, retiraremos o bloquearemos el contenido y avisaremos a quien lo publicó, que podrá responder al reclamo. Cerramos las cuentas de quienes infrinjan derechos de autor de forma reiterada.

6.10 Marcas. No puedes usar los nombres, logos o marcas de LingoQuesto sin nuestro permiso escrito.

7. Privacidad y visibilidad

7.1 Política de Privacidad. La Parte 2 explica cómo recogemos, usamos y protegemos los datos personales. Para los Usuarios Institucionales, la Institución decide cómo se usan los datos personales y LingoQuesto los trata por cuenta de ella, por lo que las solicitudes sobre tus datos deben dirigirse primero a tu Institución.

7.2 Quién puede ver tu actividad. Si usas los Servicios a través de una Institución, tus docentes y el personal autorizado de la Institución pueden ver tu actividad, incluidas conversaciones, grabaciones, transcripciones, puntajes, evaluaciones y progreso, y pueden exportar reportes. Cuando están activadas, las tablas de clasificación muestran información limitada, como un nombre o alias y los puntos, a tu docente y a los demás estudiantes del mismo grupo, según la configuración de la Institución.

7.3 Grabaciones. Las actividades orales graban tu voz para que los Servicios puedan transcribirla y evaluarla. No usamos tu voz para identificarte, crear huellas de voz ni detectar emociones, y no la usamos para entrenar modelos de IA. Las grabaciones se conservan como indica la Parte 2.

8. Planes individuales, pruebas y pagos

Esta Sección aplica a los Usuarios Individuales. Las Secciones 8.2 a 8.5 aplican a los Planes Individuales pagados.

8.1 Prueba gratuita. Podemos ofrecer una prueba gratuita por un periodo limitado. Al terminar la prueba, tu cuenta se desactiva, salvo que tú o una Institución compren un plan. No te cobraremos al terminar la prueba, salvo que hayas elegido expresamente un plan pagado y te hayamos informado el precio, la frecuencia de cobro y la fecha del primer cargo.

8.2 Precios, pago e impuestos. Antes de comprar te mostramos el precio, la frecuencia de cobro y las funciones incluidas. Los pagos los procesa un procesador de pagos externo y no guardamos números completos de tarjeta. Los precios no incluyen impuestos, salvo que se indique lo contrario, y tú pagas los impuestos aplicables.

8.3 Renovación automática. Los planes pagados se renuevan automáticamente por el mismo periodo al precio vigente, salvo que canceles antes de la fecha de renovación. Antes de la compra te mostramos las condiciones de renovación y te pedimos tu consentimiento expreso. Enviamos recordatorios de renovación cuando la ley lo exige, por ejemplo con al menos cinco días naturales de anticipación a cada renovación para usuarios en México, y antes de las renovaciones anuales para usuarios en California y Nueva York. Si cambiamos el precio, te avisaremos con anticipación; el nuevo precio aplica desde la siguiente renovación y puedes cancelar antes.

8.4 Cancelación. Puedes cancelar en cualquier momento desde la configuración de tu cuenta o por el mismo canal que usaste para suscribirte. La cancelación surte efecto al final del periodo de facturación en curso y conservas el acceso hasta entonces.

8.5 Reembolsos y derecho de retracto. Los pagos no son reembolsables, salvo lo que exija la ley o lo indicado en la Sección 19, que describe el derecho de retracto en algunos países.

9. Suspensión y terminación

9.1 Por ti. Puedes dejar de usar los Servicios en cualquier momento. Si eres Usuario Individual, puedes borrar tu cuenta desde la configuración o escribiéndonos. Si eres Usuario Institucional, contacta a tu Institución, que administra tu cuenta.

9.2 Por nosotros. Podemos suspender o cerrar tu acceso, total o parcialmente, si: (a) incumples estos Términos; (b) termina el contrato de tu Institución, se reasigna tu licencia o tu Institución nos lo pide; (c) la ley o una autoridad competente lo exige; (d) tu uso crea un riesgo de seguridad, legal o de integridad para LingoQuesto, otros usuarios o terceros; o (e) en los Planes Individuales, falla el pago. Cuando sea razonable, te avisaremos antes y te daremos la oportunidad de corregir el problema.

9.3 Efectos de la terminación. Cuando termina el acceso, termina tu derecho a usar los Servicios. Tu Contenido y tus datos personales se manejan como indican la Parte 2 y, para Usuarios Institucionales, el Contrato Institucional. Las disposiciones que por su naturaleza deban subsistir, incluidas las Secciones 6 y 10 a 18, siguen vigentes.

10. Exclusión de garantías

EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY, Y SALVO LO PREVISTO EXPRESAMENTE EN UN CONTRATO INSTITUCIONAL, LOS SERVICIOS, LOS RESULTADOS, EL CONTENIDO DE SOCIOS Y TODO OTRO CONTENIDO SE OFRECEN "TAL COMO ESTÁN" Y "SEGÚN DISPONIBILIDAD". LINGOQUESTO EXCLUYE TODA GARANTÍA, EXPRESA O IMPLÍCITA, INCLUIDAS LAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO, TITULARIDAD, NO INFRACCIÓN Y EXACTITUD. NO GARANTIZAMOS QUE LOS SERVICIOS FUNCIONEN SIN INTERRUPCIONES NI ERRORES, QUE LOS RESULTADOS SEAN EXACTOS O ADECUADOS, QUE LAS FUNCIONES DE SEGURIDAD DETECTEN TODOS LOS RIESGOS NI QUE EL USO DE LOS SERVICIOS LOGRE UN RESULTADO DE APRENDIZAJE, PUNTAJE O CERTIFICACIÓN EN PARTICULAR. Algunas jurisdicciones no permiten estas exclusiones; en ellas aplican solo en la medida permitida.

11. Límite de responsabilidad

11.1 Sin daños indirectos. EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY, LINGOQUESTO Y SUS AFILIADAS, SOCIOS AUTORIZADOS, PROVEEDORES DE TECNOLOGÍA Y LICENCIANTES NO RESPONDERÁN POR DAÑOS INDIRECTOS, INCIDENTALES, ESPECIALES, CONSECUENCIALES, EJEMPLARES O PUNITIVOS, NI POR LUCRO CESANTE, PÉRDIDA DE INGRESOS, REPUTACIÓN, DATOS O CONTENIDO, DERIVADOS DE LOS SERVICIOS O DE ESTOS TÉRMINOS O RELACIONADOS CON ELLOS.

11.2 Tope. EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY, LA RESPONSABILIDAD TOTAL DE LINGOQUESTO DERIVADA DE LOS SERVICIOS O DE ESTOS TÉRMINOS NO SUPERARÁ LA CIFRA MAYOR ENTRE (A) LO QUE PAGASTE A LINGOQUESTO POR LOS SERVICIOS EN LOS 12 MESES ANTERIORES AL HECHO QUE ORIGINA LA RESPONSABILIDAD Y (B) USD 100. SI ERES USUARIO INSTITUCIONAL, CUALQUIER RESPONSABILIDAD DE LINGOQUESTO RELACIONADA CON EL USO DE LOS SERVICIOS POR TU INSTITUCIÓN SE RIGE POR EL CONTRATO INSTITUCIONAL Y SE CUENTA DENTRO DE SUS LÍMITES.

11.3 Lo que no limitamos. Nada en estos Términos excluye o limita la responsabilidad que la ley aplicable no permite excluir o limitar, incluida la responsabilidad por fraude, dolo, culpa grave cuando la ley lo exija, muerte o lesiones personales causadas por negligencia, o los derechos irrenunciables de consumidores y menores.

12. Indemnidad

Si usas los Servicios con fines comerciales o aceptas estos Términos en nombre de una organización, defenderás, indemnizarás y mantendrás indemnes a LingoQuesto, sus afiliadas y Socios Autorizados, y a su personal, frente a reclamaciones de terceros, y las pérdidas y costos legales razonables relacionados, derivados de Tu Contenido, de tu incumplimiento de estos Términos o de tu violación de la ley o de derechos de terceros. Esta Sección no aplica a consumidores ni a menores cuando la ley lo prohíbe. Las indemnidades de las Instituciones están en sus Contratos Institucionales.

13. Socios y distribuidores

13.1 Quién presta los Servicios. Solo LingoQuesto presta y opera los Servicios. Vendemos a través de revendedores, distribuidores, representantes comerciales y agentes de facturación autorizados ("Socios Autorizados"), como entidades de McGraw Hill y Digital Content S.A.S. Los Socios Autorizados pueden promocionar los Servicios, coordinar la relación con los clientes, entregar Contenido de Socios y facturar y cobrar por nuestra cuenta. No prestan, operan, alojan ni dan soporte a los Servicios, y no controlan los datos personales que se tratan en ellos.

13.2 Los socios no responden. En la medida máxima permitida por la ley, los Socios Autorizados no tienen obligaciones ni responsabilidad frente a ti en relación con los Servicios, estos Términos o los datos tratados en los Servicios. Las reclamaciones sobre los Servicios solo pueden dirigirse contra LingoQuesto, según estos Términos o el Contrato Institucional aplicable. Los Socios Autorizados son terceros beneficiarios de las Secciones 11 y 13 y pueden hacerlas valer.

13.3 Los socios no nos comprometen. Las afirmaciones de los Socios Autorizados, o de sus materiales, no modifican estos Términos ni obligan a LingoQuesto, salvo que las confirmemos por escrito.

14. Cambios a estos Términos

Podemos actualizar estos Términos para reflejar cambios en los Servicios, en nuestro negocio o en la ley. Si el cambio es importante, te avisaremos con al menos 30 días de anticipación por correo o dentro de los Servicios, salvo que la ley exija un cambio antes o que el cambio se refiera a nuevas funciones o a seguridad, en cuyo caso aplica desde su publicación. Si sigues usando los Servicios después de la fecha de vigencia, aceptas los Términos actualizados. Si no estás de acuerdo, deja de usar los Servicios; los Usuarios Individuales pueden cancelar y recibir el reembolso que exija la ley. Las versiones anteriores están en lingoquesto.com/legal/archive. Los cambios a los Contratos Institucionales siguen las reglas de esos contratos.

15. Ley aplicable y disputas

15.1 Primero intentemos resolverlo. Antes de iniciar cualquier proceso, escríbenos a privacy@lingoquesto.com describiendo la disputa. Intentaremos resolverla de buena fe dentro de 30 días.

15.2 Ley aplicable. Estos Términos se rigen por las leyes del Estado de Delaware, Estados Unidos, sin aplicar sus normas de conflicto de leyes. Las leyes imperativas de protección al consumidor y de datos personales de tu país de residencia siguen aplicando cuando no se pueden renunciar.

15.3 Usuarios Institucionales. Las disputas entre una Institución y LingoQuesto se resuelven según el Contrato Institucional.

15.4 Usuarios Individuales en Estados Unidos: arbitraje. Si resides en Estados Unidos, tú y LingoQuesto acuerdan que toda disputa derivada de estos Términos o de los Servicios, o relacionada con ellos, se resolverá por arbitraje individual y vinculante administrado por la American Arbitration Association según sus Reglas de Arbitraje de Consumo. Cualquiera de las partes puede, en cambio, presentar una reclamación individual ante un tribunal de menor cuantía, y cualquiera puede pedir medidas cautelares a un tribunal para proteger la propiedad intelectual. TÚ Y LINGOQUESTO RENUNCIAN AL DERECHO A UN JUICIO CON JURADO Y A PARTICIPAR EN CUALQUIER ACCIÓN COLECTIVA, GRUPAL O REPRESENTATIVA. Si el mismo abogado o grupo coordinado presenta o apoya 25 o más demandas similares, se aplican las reglas suplementarias de la AAA para presentaciones masivas o múltiples. Puedes excluirte de esta Sección 15.4 escribiendo a privacy@lingoquesto.com dentro de los 30 días siguientes a aceptar estos Términos por primera vez. Esta Sección no aplica a menores de 18 años. Si esta Sección resulta inaplicable, la renuncia a acciones colectivas sigue aplicando en la medida máxima permitida y las disputas se ventilarán ante los tribunales estatales o federales del condado de Miami-Dade, Florida.

15.5 Usuarios Individuales fuera de Estados Unidos. Si resides fuera de Estados Unidos, las disputas se resolverán ante los tribunales competentes de tu país de residencia cuando tu ley de consumo te dé ese derecho y, en los demás casos, ante los tribunales estatales o federales del condado de Miami-Dade, Florida.

15.6 Plazo. En la medida permitida por la ley, toda reclamación debe presentarse dentro del año siguiente a su origen. Esto no aplica cuando la ley da a los consumidores un plazo mayor que no se puede acortar.

16. Controles de exportación y sanciones

No puedes usar los Servicios si te encuentras en un país o región sujeto a sanciones integrales de EE. UU. (actualmente Cuba, Irán, Corea del Norte y las regiones de Crimea, la llamada República Popular de Donetsk y la llamada República Popular de Luhansk en Ucrania), o si eres nacional o entidad gubernamental de ellos; si actúas por cuenta del Gobierno de Venezuela u otro gobierno bloqueado; o si apareces en una lista de personas restringidas de EE. UU. Cumplirás las leyes aplicables de control de exportaciones y sanciones. Podemos bloquear el acceso o cerrar cuentas para cumplirlas.

17. Disposiciones generales

17.1 Acuerdo completo. Estos Términos, junto con las Partes 2 a 5 de los Términos Legales de LingoQuesto y las condiciones específicas de funciones, son el acuerdo completo entre tú y LingoQuesto sobre su objeto, sujeto a la Sección 1.4.

17.2 Cesión. No puedes ceder estos Términos sin nuestro consentimiento. Podemos cederlos sin tu consentimiento a una afiliada o a un sucesor en una fusión, adquisición, transformación, reorganización o venta de todo o parte de nuestro negocio.

17.3 Fuerza mayor. No respondemos por demoras o incumplimientos causados por hechos fuera de nuestro control razonable, incluidas fallas o cambios de Proveedores de Tecnología (como proveedores de nube, red, distribución de contenidos o modelos de IA), caídas de internet, ciberataques, conflictos laborales, desastres naturales o actos de autoridad.

17.4 Divisibilidad y no renuncia. Si una disposición es inaplicable, se limita al mínimo necesario y el resto sigue vigente. No exigir el cumplimiento de una disposición no implica renunciar a ella.

17.5 Comunicaciones electrónicas. Aceptas recibir avisos y celebrar acuerdos por medios electrónicos. La aceptación electrónica tiene el mismo efecto que una firma manuscrita.

17.6 Idioma. Los Términos Legales de LingoQuesto se publican en inglés y en español con la misma numeración. Para estos Términos, las Partes 2 a 5 y el Anexo C, prevalece la versión en español para usuarios en países de habla hispana y la versión en inglés para los demás, salvo que la ley local imperativa disponga otra cosa. Para las Instituciones aplica la Sección 22.8 de la Parte 6.

17.7 Terceros beneficiarios. Salvo lo previsto en la Sección 13.2, estos Términos no crean derechos a favor de terceros.

17.8 Relación. Nada en estos Términos crea una sociedad, relación laboral ni agencia.

18. Contacto

Future Learning Systems LLC (LingoQuesto), 25 SW 9th Street, Suite 406, Miami, FL 33130, Estados Unidos. Soporte: support@lingoquesto.com. Privacidad, avisos legales y derechos de autor: privacy@lingoquesto.com.

19. Condiciones por país para Usuarios Individuales

Estas reglas aplican a los Usuarios Individuales que son consumidores en los países indicados y prevalecen sobre las Secciones 8, 11 y 15 en caso de conflicto.

• Colombia. Según la Ley 1480 de 2011, puedes ejercer el derecho de retracto dentro de los cinco días hábiles siguientes a la compra cuando la ley lo otorgue, y pedir la reversión del pago en los casos del Decreto 587 de 2016. Puedes presentar peticiones, quejas y reclamos en support@lingoquesto.com y recibirás un número de radicado. La autoridad de protección al consumidor es la Superintendencia de Industria y Comercio (www.sic.gov.co).
• México. Según la Ley Federal de Protección al Consumidor, te informamos los cargos recurrentes, te avisamos con al menos cinco días naturales de anticipación a cada renovación y te permitimos cancelar de inmediato sin penalidad. Puedes acudir a la PROFECO (www.gob.mx/profeco). Nada en estos Términos te obliga a someterte a tribunales fuera de México ni a renunciar a tus derechos según esa ley.
• Brasil. Puedes desistir dentro de los siete días siguientes a la contratación según el artículo 49 del Código de Defensa del Consumidor, y puedes presentar reclamaciones ante los tribunales de tu domicilio.
• Argentina. Puedes revocar tu compra dentro de los diez días con el "botón de arrepentimiento" y darte de baja en cualquier momento con el "botón de baja", ambos disponibles en la configuración de tu cuenta y en nuestro sitio web sin iniciar sesión. Puedes presentar reclamaciones ante los tribunales de tu domicilio.
• Chile. Puedes ejercer el derecho de retracto del artículo 3 bis de la Ley 19.496 cuando aplique, y los derechos de esa ley aplican pese a la Sección 15.
• Perú. Aplica el Código de Protección y Defensa del Consumidor, y puedes presentar reclamos ante el INDECOPI.
• Costa Rica. Aplican los derechos irrenunciables de la Ley 7472 de Promoción de la Competencia y Defensa Efectiva del Consumidor, y puedes presentar reclamos ante la Comisión Nacional del Consumidor del Ministerio de Economía, Industria y Comercio (MEIC).
• Guatemala. Aplican los derechos de la Ley de Protección al Consumidor y Usuario (Decreto 006-2003), y puedes presentar quejas ante la Dirección de Atención y Asistencia al Consumidor (DIACO).
• El Salvador. Aplican los derechos de la Ley de Protección al Consumidor, y puedes presentar reclamos ante la Defensoría del Consumidor.
• República Dominicana. Aplican los derechos de la Ley 358-05 General de Protección de los Derechos del Consumidor o Usuario, y puedes presentar reclamos ante Pro Consumidor.
• California, Estados Unidos. Puedes contactar por escrito a la Complaint Assistance Unit de la Division of Consumer Services del California Department of Consumer Affairs, en 1625 North Market Blvd., Suite N 112, Sacramento, CA 95834, o por teléfono al (800) 952-5210.
• Otros países. Conservas los derechos irrenunciables que te da la ley de consumo de tu país de residencia, y puedes acudir a su autoridad de protección al consumidor.

Parte 2. Política de Privacidad

Resumen.

1. Quiénes somos y qué cubre esta política

LingoQuesto es operado por Future Learning Systems LLC, sociedad de responsabilidad limitada de Delaware (Estados Unidos) que opera con el nombre LingoQuesto, con oficina principal en 25 SW 9th Street, Suite 406, Miami, Florida 33130, Estados Unidos ("LingoQuesto" o "nosotros"). Puedes contactar a nuestra Área de Privacidad en privacy@lingoquesto.com.

Esta política cubre la plataforma LingoQuesto, nuestros sitios web (incluidos lingoquesto.com y app.lingoquesto.com), nuestras comunicaciones y nuestros eventos. No cubre cómo tu Institución, nuestros socios o los servicios de terceros que conectes (como un sistema de gestión del aprendizaje o Google Classroom) tratan datos por su propia cuenta; para eso aplican sus propios avisos de privacidad.

2. Quién es responsable de tus datos

2.1 Si tu Institución te dio acceso. Tu Institución es la Responsable del Tratamiento de tus datos personales: decide para qué y cómo se usan. LingoQuesto los trata como Encargado del Tratamiento, siguiendo las instrucciones de la Institución según un contrato de tratamiento de datos. También aplica el aviso de privacidad de tu Institución. Envía a tu Institución las solicitudes sobre tus datos. Si nos escribes a nosotros, trasladaremos tu solicitud a tu Institución dentro de dos días hábiles.

2.2 Cuándo somos responsables. Somos Responsables de: los usuarios individuales que se registran por su cuenta (por ejemplo, docentes en prueba gratuita); los visitantes del sitio web; las personas que nos contactan; los clientes potenciales y contactos comerciales, incluidos los que nos presentan nuestros socios; los datos de contacto y facturación de los representantes de las Instituciones; y, para todos los usuarios, el tratamiento limitado que hacemos para seguridad, prevención de fraude, integridad del servicio, cumplimiento legal y analítica agregada.

2.3 Nuestros socios. Entidades de McGraw Hill, Digital Content S.A.S. y otros socios autorizados pueden vender los Servicios o facturarlos por nuestra cuenta. No operan la plataforma y no reciben de nosotros los datos de aprendizaje de los estudiantes. Solo compartimos con ellos datos de contacto comercial e información de activación y uso de licencias necesaria para facturación y soporte. Su propio tratamiento se rige por sus avisos de privacidad.

3. Información que recogemos

Datos sensibles. No pedimos datos sensibles como salud, religión, opiniones políticas o números de documento de identidad, y te pedimos no compartirlos. Aun así, las conversaciones pueden incluirlos si un usuario los menciona por su cuenta. No usamos tu voz para identificarte y no creamos huellas de voz. Las alertas de seguridad pueden inferir posibles señales de angustia; las usamos solo para la seguridad (Sección 6).

4. Cómo usamos la información

No vendemos datos personales, no mostramos publicidad dirigida, no perfilamos estudiantes con fines no educativos, no permitimos que los proveedores de IA entrenen sus modelos con tus datos y no tomamos decisiones sobre ti con efectos jurídicos o igualmente significativos basadas únicamente en tratamiento automatizado.

5. Funciones de IA y proveedores de tecnología

5.1 Cómo funciona la IA. Cuando practicas, el texto y el audio que necesita la actividad se envían a proveedores de IA y de voz para generar respuestas, transcribir el habla y evaluar la pronunciación. Solo enviamos lo que la actividad necesita; los proveedores de IA no tienen acceso directo a nuestras bases de datos.

5.2 Cambiamos de proveedores con frecuencia. Evaluamos y cambiamos con frecuencia nuestros proveedores y modelos de IA para mantener los Servicios actualizados, seguros y asequibles. Podemos usar proveedores como xAI, OpenAI, Anthropic, Google y Microsoft, entre otros. La lista vigente está en el Anexo B (Subencargados). Solo usamos proveedores cuyas condiciones protegen tus datos, no les permiten entrenar sus modelos con ellos y limitan cuánto tiempo los guardan. Algunos proveedores guardan datos por poco tiempo, por ejemplo hasta 30 días, para detectar abusos.

5.3 Supervisión humana. Los resultados de la IA pueden estar equivocados. Los docentes revisan el material generado con IA, y los puntajes son estimaciones que apoyan, pero no reemplazan, el criterio del docente.

5.4 Transparencia. Los Servicios te indican cuándo interactúas con una IA.

6. Grabaciones de voz y alertas de seguridad

6.1 Grabaciones de voz. Usamos las grabaciones para transcribir tu habla, evaluarla, darte retroalimentación, permitir que tus docentes revisen tus actividades y dar soporte. No las usamos para identificarte, crear huellas de voz ni detectar emociones, y no las usamos para entrenar modelos de IA, ni nuestros ni de nuestros proveedores. Se conservan como indica la Sección 10, y tu Institución puede fijar un plazo más corto.

6.2 Alertas de seguridad. Cuando tu Institución las activa, los Servicios analizan el texto de las conversaciones para marcar posibles riesgos, como angustia, autolesiones, alcohol o drogas, dependencia emocional del tutor de IA, acoso o intentos de manipular la IA. Las alertas se basan solo en el texto, no en análisis de voz ni de emociones, y también pueden referirse a conversaciones de docentes. La detección es automática y puede no detectar riesgos o marcar conversaciones por error. Los docentes y administradores que la Institución designe ven las alertas y deciden cómo actuar. Las alertas no son un servicio de emergencias, no las supervisamos en tiempo real, se guardan hasta 12 meses y nunca se usan para publicidad ni perfilamiento. Tu Institución puede activarlas, desactivarlas y configurarlas.

7. Niños, niñas y estudiantes

7.1 Acceso solo a través de Instituciones. Los estudiantes menores de 18 años usan LingoQuesto solo a través de su Institución. No recogemos a sabiendas datos personales de niños que se registren por su cuenta. Si nos enteramos de que lo hicimos, los borramos.

7.2 Autorización de padres, madres y tutores. La Institución obtiene la autorización de padres o tutores que exige la ley, por ejemplo la autorización escolar según la Children's Online Privacy Protection Act (COPPA) de Estados Unidos o la autorización del representante legal según la ley colombiana.

7.3 Aviso para padres de menores de 13 años en Estados Unidos. Recogemos la información descrita en la Sección 3 (nombre, correo institucional, grupo, actividad de práctica, grabaciones de voz, transcripciones y puntajes) solo para prestar el servicio educativo al colegio. Solo la revelamos al colegio y a los proveedores que la tratan por nuestra cuenta (Sección 8). Como padre, madre o tutor, puedes revisar la información de tu hijo, pedirnos que la borremos y negarte a que se siga recogiendo, contactando al colegio o escribiéndonos a privacy@lingoquesto.com; nos coordinamos con el colegio. No exigimos que un niño revele más información de la razonablemente necesaria para participar. Nuestros plazos de conservación están en la Sección 10. Contacto del operador: Future Learning Systems LLC, 25 SW 9th Street, Suite 406, Miami, FL 33130, privacy@lingoquesto.com.

7.4 Nuestros compromisos con los datos de estudiantes. Sin publicidad, sin venta de datos, sin perfilamiento con fines no educativos, configuraciones protectoras de la privacidad por defecto para menores (por ejemplo, tablas de clasificación visibles solo para el docente y los estudiantes del mismo grupo) y sin mensajes de marketing a estudiantes.

8. Cómo compartimos la información

• Con tu Institución: tus docentes, coordinadores y administradores pueden ver tu actividad y tus reportes.
• Con otros usuarios, según la configuración: por ejemplo, tablas de clasificación dentro de un grupo, o cursos que un docente decide compartir.
• Con proveedores de tecnología que tratan datos por nuestra cuenta: alojamiento e infraestructura (DigitalOcean, Amazon Web Services Amplify, en Estados Unidos); seguridad de red y distribución de contenidos (Cloudflare); los proveedores de IA y de voz de la Sección 5; chat de soporte (Crisp, Francia); correo transaccional (Resend); Google Workspace; integraciones con sistemas de gestión del aprendizaje; y nuestro procesador de pagos para los planes individuales pagados. La lista completa está en el Anexo B (Subencargados).
• Con socios autorizados: datos de contacto comercial e información de activación y uso de licencias para facturación y soporte; nunca grabaciones, conversaciones ni contenido de evaluaciones de los estudiantes.
• Con integraciones que tú o tu Institución activen: como un sistema de gestión del aprendizaje o Google Classroom, según la configuración.
• Por razones legales: para cumplir la ley, responder a solicitudes lícitas de autoridades y proteger derechos, la seguridad y la integridad de los Servicios.
• En transferencias de negocio: en una fusión, adquisición, financiación, venta de activos o transformación de Future Learning Systems LLC en una sociedad anónima, quedando el sucesor obligado por esta política respecto de los datos que reciba.
• Datos agregados o desidentificados, que no te identifican.
• Con tu consentimiento.

No vendemos datos personales ni los compartimos para publicidad basada en tu comportamiento en distintos sitios. El uso y la transferencia que hace LingoQuesto de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use), y no usamos datos de Google Workspace ni de Google Classroom para entrenar modelos de IA.

9. Transferencias internacionales

Nuestra plataforma se aloja principalmente en Estados Unidos, y algunos proveedores tratan datos en Estados Unidos y en la Unión Europea. Cuando la ley de tu país restringe las transferencias internacionales, usamos los mecanismos que esa ley reconoce, como declaraciones de nivel adecuado de protección o cláusulas contractuales tipo, como se describe en la Sección 17. Para los datos institucionales, el Acuerdo de Tratamiento de Datos con tu Institución (Anexo A) establece estos mecanismos.

10. Cuánto tiempo guardamos la información

Esta sección es nuestra política de conservación de datos, incluidos los datos de niños.

• Guardamos los datos solo el tiempo razonablemente necesario para la finalidad por la que se recogieron.
• Nunca guardamos indefinidamente datos personales de niños.
• Tu Institución puede pedirnos borrar los datos antes de estos plazos.
• Si la ley nos obliga a conservar algo más tiempo, lo guardamos bloqueado y solo para ese fin.

Cómo se borra. El borrado elimina los datos de los sistemas activos; las copias de respaldo se sobrescriben en su ciclo normal. Cuando una Institución lo pide, confirmamos el borrado por escrito.

Excepciones. Conservamos un dato más tiempo solo cuando la ley lo exige o para atender una reclamación en curso. En esos casos queda bloqueado y solo se usa para ese fin.

11. Seguridad

Usamos medidas administrativas, técnicas y organizativas para proteger los datos personales, incluidos cifrado en tránsito, controles de acceso por rol, registros de actividad, copias de respaldo diarias y pruebas de seguridad. Ningún sistema es completamente seguro. Si un incidente de seguridad afecta datos que tratamos por cuenta de una Institución, avisamos a la Institución para que pueda informarte a ti y a las autoridades. Si afecta datos de los que somos Responsables, te avisamos a ti y a las autoridades según lo exija la ley.

12. Cookies y tecnologías similares

12.1 En la plataforma (app.lingoquesto.com). Usamos cookies y almacenamiento del navegador estrictamente necesarios para el inicio de sesión, la seguridad, el idioma y tus preferencias, y cookies funcionales para nuestro chat de soporte (Crisp). Nunca usamos cookies publicitarias, píxeles publicitarios de terceros ni rastreo entre sitios en la plataforma.

12.2 En nuestros sitios web (lingoquesto.com). Usamos solo cookies estrictamente necesarias y las de nuestro chat de soporte (Crisp). No usamos herramientas de analítica ni cookies publicitarias. Si algún día agregamos cookies que no son necesarias, te pediremos tu consentimiento antes de instalarlas. Los detalles están en la Política de Cookies (Parte 3).

13. Tus derechos

Según dónde vivas, puedes tener derecho a: acceder a tus datos personales; corregirlos; suprimirlos; oponerte a su tratamiento o limitarlo; recibirlos en un formato portátil; revocar tu consentimiento; saber con quién se comparten; no ser objeto de decisiones basadas únicamente en tratamiento automatizado que te afecten de forma significativa; y presentar una queja ante una autoridad de protección de datos.

• Si eres usuario institucional: pídelo a tu Institución. Si nos escribes, trasladamos tu solicitud a tu Institución dentro de dos días hábiles.
• En los demás casos: escríbenos a privacy@lingoquesto.com.

Podemos necesitar verificar tu identidad. Los padres, madres y tutores pueden ejercer los derechos en nombre de menores, y puedes actuar mediante un representante autorizado cuando la ley lo permita. No cobramos por las solicitudes, salvo cuando la ley lo permite, y respondemos en los plazos de la Sección 17. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta. No te discriminaremos por ejercer tus derechos.

14. Comunicaciones de marketing

Enviamos marketing solo a contactos comerciales y usuarios individuales, como docentes, cuando la ley lo permite, y nunca a estudiantes. Cada correo de marketing incluye un enlace para darte de baja. Solo enviamos mensajes por SMS o WhatsApp con tu consentimiento, y puedes responder STOP para dejar de recibirlos.

15. Cambios a esta política

Te avisaremos de los cambios importantes con al menos 30 días de anticipación, por correo o dentro de los Servicios. Las versiones anteriores están en lingoquesto.com/legal/archive.

16. Contacto

Área de Privacidad: privacy@lingoquesto.com. Soporte: support@lingoquesto.com. Future Learning Systems LLC, 25 SW 9th Street, Suite 406, Miami, FL 33130, Estados Unidos. Teléfono (Colombia): +57 310 475 9800.

17. Información por país

• Colombia. La Política de Tratamiento de Datos Personales completa está en la Anexo C. Para los datos de los que somos Responsables, el Responsable es Future Learning Systems LLC, con los datos de contacto de la Sección 16. Para los datos institucionales, el Responsable es tu Institución y LingoQuesto es el Encargado. Las finalidades están en la Sección 4. Según el artículo 8 de la Ley 1581 de 2012, puedes: conocer, actualizar y rectificar tus datos; solicitar prueba de tu autorización; ser informado sobre el uso de tus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC); revocar la autorización o solicitar la supresión cuando proceda; y acceder gratuitamente a tus datos. Las consultas se responden en 10 días hábiles (prorrogables 5) y los reclamos en 15 días hábiles (prorrogables 8), a través de privacy@lingoquesto.com. Es facultativo responder preguntas sobre datos sensibles o sobre datos de niños, niñas y adolescentes, y los datos de menores se tratan respetando su interés superior. Las transmisiones a Estados Unidos se hacen a un país con nivel adecuado de protección. Esta política rige desde la fecha de última actualización que aparece al inicio de este documento, y nuestras bases de datos estarán vigentes mientras se mantengan las finalidades de la Sección 4.
• México (aviso de privacidad). Para los datos de los que somos Responsables, el Responsable es Future Learning Systems LLC, en el domicilio de la Sección 1. Tratamos los datos de la Sección 3; no solicitamos datos sensibles. Las finalidades primarias son prestar los Servicios, el soporte, la facturación y la seguridad. Las finalidades secundarias son el marketing a contactos comerciales y la analítica para mejorar el servicio, y puedes oponerte a ellas en cualquier momento en privacy@lingoquesto.com. Podemos transferir datos sin tu consentimiento cuando la ley lo permite, por ejemplo a autoridades, afiliadas o un sucesor en una operación societaria. Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar tu consentimiento o limitar el uso de tus datos escribiendo a privacy@lingoquesto.com; respondemos en 20 días hábiles y hacemos efectiva la decisión en 15 días hábiles. Nuestro contacto de protección de datos es el Área de Privacidad. La autoridad es la Secretaría Anticorrupción y Buen Gobierno. Avisamos los cambios como indica la Sección 15.
• Brasil. Según la LGPD (Ley 13.709 de 2018), nos basamos en la ejecución del contrato, el interés legítimo, las obligaciones legales y, cuando hace falta, el consentimiento, y tratamos los datos de niños en su mejor interés (artículo 14). Puedes solicitar confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre con quién se comparten y revocación del consentimiento, y puedes oponerte al tratamiento. También puedes presentar quejas ante la ANPD. Las transferencias internacionales se basan en las cláusulas contractuales tipo aprobadas por la ANPD.
• Costa Rica. Según la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, puedes acceder a tus datos, pedir su rectificación o supresión y revocar tu consentimiento escribiendo a privacy@lingoquesto.com; respondemos dentro de cinco días hábiles. Solo transferimos tus datos a terceros con tu autorización expresa, salvo las excepciones de la ley. Puedes reclamar ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).
• Chile. Desde el 1 de diciembre de 2026, según la Ley 21.719, puedes ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y reclamar ante la Agencia de Protección de Datos Personales.
• Perú. Según la Ley 29733, puedes ejercer los derechos de información, acceso, rectificación, cancelación y oposición escribiendo a privacy@lingoquesto.com, y reclamar ante la Autoridad Nacional de Protección de Datos Personales.
• Argentina. Según la Ley 25.326, puedes ejercer tus derechos escribiendo a privacy@lingoquesto.com. Leyenda obligatoria: "El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales."
• Ecuador. Según la Ley Orgánica de Protección de Datos Personales, puedes ejercer los derechos de acceso, rectificación, eliminación, oposición, portabilidad y suspensión, y a no ser objeto de decisiones basadas únicamente en tratamiento automatizado, y reclamar ante la Superintendencia de Protección de Datos Personales.
• Egipto. Según la Ley 151 de 2020 de Protección de Datos Personales y su Reglamento Ejecutivo, los datos de niños son datos sensibles, y los datos de menores de 15 años solo se tratan con el consentimiento escrito del padre, la madre o el tutor, que obtiene la Institución. Puedes saber qué datos tenemos sobre ti, obtener una copia, corregirlos, actualizarlos o borrarlos, retirar tu consentimiento, oponerte al tratamiento y ser informado de una brecha, y puedes reclamar ante el Personal Data Protection Centre.
• Uruguay. Según la Ley 18.331, puedes ejercer los derechos de acceso, rectificación, actualización, inclusión y supresión, y reclamar ante la Unidad Reguladora y de Control de Datos Personales.
• El Salvador. Según la Ley de Protección de Datos Personales, puedes ejercer sin costo los derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación del tratamiento escribiendo a privacy@lingoquesto.com. No transferimos tus datos a terceros sin tu consentimiento, salvo las excepciones de la ley.
• República Dominicana. Según la Ley 172-13 sobre protección integral de los datos personales, puedes pedir información sobre tus datos y su rectificación, actualización o supresión escribiendo a privacy@lingoquesto.com; respondemos dentro de 10 días. También puedes acudir a los tribunales mediante la acción de hábeas data.
• Unión Europea, Espacio Económico Europeo, Reino Unido y Suiza. Cuando aplique el Reglamento General de Protección de Datos (RGPD) o una ley equivalente, nuestras bases legales son las de la Sección 4. Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él, pedir su portabilidad y retirar tu consentimiento, y puedes reclamar ante la autoridad de protección de datos de tu país. Las transferencias a Estados Unidos se basan en las cláusulas contractuales tipo de la Comisión Europea y en sus equivalentes del Reino Unido y Suiza.
• Estados Unidos. Cuando aplique una ley estatal de privacidad, puedes tener derecho a conocer, acceder, borrar, corregir y portar tus datos, y a excluirte de la venta, el intercambio, la publicidad dirigida y el perfilamiento. No vendemos ni compartimos datos personales y no usamos información personal sensible para inferir tus características. En los últimos 12 meses recogimos estas categorías: identificadores; registros de clientes; información educativa; información de audio (grabaciones de voz); actividad de internet y del dispositivo; inferencias (señales de seguridad); información profesional de contactos comerciales; e información personal sensible limitada a las credenciales de acceso. Los orígenes, finalidades y destinatarios están en las Secciones 3, 4 y 8. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestra respuesta y luego acudir al fiscal general de tu estado. Si resides en California, puedes pedir información sobre revelaciones para marketing directo según el artículo 1798.83 del California Civil Code; no hacemos ninguna. Para colegios sujetos a FERPA, actuamos como funcionario escolar (school official).
• Otros países. Puedes ejercer los derechos que te da tu ley local escribiendo a privacy@lingoquesto.com.

Parte 3. Política de Cookies

En resumen: nuestros sitios web y la plataforma usan solo las cookies que necesitan para funcionar, más las de nuestro chat de soporte. No usamos cookies publicitarias ni de analítica.

1. Qué cubre esta política

Esta política explica cómo Future Learning Systems LLC, que opera con el nombre LingoQuesto ("LingoQuesto" o "nosotros"), usa cookies y tecnologías similares en lingoquesto.com, es.lingoquesto.com y app.lingoquesto.com. Léela junto con la Política de Privacidad (Parte 2).

2. Qué son las cookies

Las cookies son pequeños archivos que un sitio web guarda en tu dispositivo. Otras tecnologías, como el almacenamiento local del navegador, funcionan de forma parecida. Las cookies propias las instalamos nosotros; las de terceros las instala otra empresa cuyo servicio usamos.

3. Categorías que usamos

4. Lista de cookies

La plataforma no usa cookies para mantener tu sesión iniciada. Para eso, y para recordar algunas preferencias, usa el almacenamiento del navegador:

Los videos de nuestros sitios web se reproducen desde nuestros propios servidores y no instalan cookies. Nuestros sitios también tienen enlaces a nuestras listas de reproducción en YouTube. Si das clic en uno, sales de nuestro sitio y YouTube aplica su propia política de cookies.

5. Tus opciones

Puedes bloquear o borrar cookies y el almacenamiento del navegador desde la configuración de tu navegador. Si bloqueas las estrictamente necesarias, el inicio de sesión y otras funciones pueden dejar de funcionar. Si bloqueas las de Crisp, el chat de soporte dejará de funcionar.

Como no usamos cookies publicitarias ni de analítica, no vendemos ni compartimos tus datos a través de cookies.

6. Cambios

Actualizaremos esta política cuando agreguemos o quitemos cookies, y publicamos cada versión, con su fecha, en lingoquesto.com/legal/archive. Si algún día agregamos cookies que no son necesarias, como las de analítica o publicidad, te pediremos tu consentimiento antes de instalarlas.

7. Contacto

Área de Privacidad: privacy@lingoquesto.com · Future Learning Systems LLC, 25 SW 9th Street, Suite 406, Miami, FL 33130, Estados Unidos.

Parte 4. Inteligencia artificial y seguridad

LingoQuesto usa inteligencia artificial (IA) para que los estudiantes practiquen idiomas y para que los docentes creen materiales. Esta parte describe qué hace la IA, qué datos usa y nuestros compromisos.

Qué hace la IA en cada función

La IA la prestan proveedores externos como xAI, OpenAI, Anthropic, Google y Microsoft. En cada momento elegimos el más adecuado para cada tarea. La lista completa está en el Anexo B (Subencargados).

Nuestros compromisos

• Sabes cuándo hablas con una IA. La plataforma siempre lo indica.
• Los proveedores no entrenan con tus datos. Nuestros contratos se lo prohíben.
• No entrenamos modelos de uso general con datos de estudiantes.
• Tu voz no sirve para identificarte. No creamos huellas de voz ni detectamos emociones.
• Enviamos solo lo necesario. Cada proveedor recibe solo lo que necesita la actividad y no tiene acceso a nuestras bases de datos.
• Sin publicidad. No mostramos anuncios ni vendemos datos.

Puntajes y niveles

Los puntajes y niveles los calcula la IA de forma automática. Son estimaciones para apoyar al docente, no certificaciones oficiales, y pueden tener errores. Las notas y las decisiones académicas siempre las toma el docente o la Institución. Si eres estudiante, puedes pedirle a tu docente que revise un resultado.

Cuando cambiamos de modelo de IA, la forma de calificar puede variar un poco. Si el cambio es importante, avisamos a las Instituciones.

Alertas de seguridad

• Qué detectan: posibles señales de angustia o autolesiones, referencias a alcohol o drogas, acoso, dependencia emocional del tutor de IA e intentos de manipular la IA.
• Cómo funcionan: se basan solo en el texto de las conversaciones, no en la voz ni en el rostro, y no hacen diagnósticos.
• Quién las ve: los docentes y administradores que la Institución designe. La Institución puede activarlas, desactivarlas y configurarlas.
• Límites: pueden no detectar un riesgo o marcar una conversación por error. No son un servicio de emergencias y no las supervisamos en tiempo real.
• Cuánto se guardan: 12 meses, o menos si la Institución las borra.

Si alguien está en peligro, comunícate de inmediato con los servicios de emergencia de tu país.

Cómo reportar un problema con la IA

Si la IA da una respuesta incorrecta, inadecuada o que te preocupa, repórtalo por el chat de soporte de la plataforma o en support@lingoquesto.com, con el nombre de la actividad y, si puedes, una captura de pantalla. Para temas de privacidad, escribe al Área de Privacidad: privacy@lingoquesto.com.

Más información en los Términos de Servicio (Parte 1) y en la Política de Privacidad (Parte 2).

Parte 5. Resumen de privacidad para estudiantes y familias

Qué es LingoQuesto. Tu colegio usa LingoQuesto, un tutor de inteligencia artificial que te ayuda a practicar idiomas hablando, escuchando y leyendo. El tutor es un programa, no una persona, y puede equivocarse. Tus profesores deciden las notas y los niveles.

Qué datos usamos. Tu nombre y tu correo del colegio, tu grupo, tus actividades de práctica y tus respuestas, tus grabaciones de voz, las transcripciones, tus puntajes y tu progreso. Tu colegio nos da esta información o se crea cuando practicas.

Para qué. Solo para que puedas practicar, darte retroalimentación, mostrar tu progreso a tus profesores, mantener segura la plataforma y darte soporte.

Quién la ve. Tú, tus profesores y el personal autorizado de tu colegio. Nuestros proveedores de tecnología la procesan por nosotros, con contratos que la protegen. Nuestros socios comerciales nunca ven tus grabaciones, conversaciones ni resultados.

Seguridad. Si tu colegio activa las alertas de seguridad, la plataforma puede marcar conversaciones que sugieran un riesgo, como angustia o acoso, para que tus profesores o el personal del colegio puedan ayudarte. No es un servicio de emergencias.

Lo que nunca hacemos. Vender tus datos, mostrarte publicidad, usar tu voz para identificarte, usar tu voz o tus datos para entrenar modelos de inteligencia artificial de uso general, ni usar tu nombre, tu imagen o tu voz en nuestra publicidad.

Cuánto tiempo la guardamos. Mientras tu cuenta y la suscripción de tu colegio estén activas. La borramos dentro de los 90 días siguientes a que termine cualquiera de las dos. Tu colegio puede pedirnos que la borremos antes.

Tus derechos. Tú, tu padre, tu madre o tu acudiente pueden pedirle al colegio ver, corregir o borrar tu información, o escribirnos a privacy@lingoquesto.com. Hay más detalles en la Política de Privacidad (Parte 2).

Parte 6. Términos Institucionales

Estos Términos Institucionales son el contrato marco entre Future Learning Systems LLC, sociedad de responsabilidad limitada de Delaware que opera con el nombre LingoQuesto ("LingoQuesto" o "nosotros"), y la institución que se suscribe a los Servicios ("tú" o la "Institución"). Aplican mediante un Order Form firmado que los menciona, junto con el Acuerdo de Tratamiento de Datos (Anexo A). Las condiciones específicas de tu suscripción se fijan en tu Order Form.

1. Definiciones

• Afiliada: entidad que controla a una parte, es controlada por ella o está bajo control común con ella.
• Agente de Facturación: Socio Autorizado identificado en un Order Form como nuestro agente para cotizar, facturar y cobrar las Tarifas.
• Contenido de Socios: cursos, contenidos y materiales de propiedad de un Socio Autorizado u otro tercero que se ofrecen en los Servicios, como los cursos de McGraw Hill.
• Contenido de la Institución: contenido que tú o tus Usuarios Autorizados suben o crean en los Servicios, incluidos los Resultados generados para ellos, excluidos la Tecnología LingoQuesto y el Contenido de Socios.
• Contrato: los Order Forms, estos Términos Institucionales, el DPA y los documentos que incorporan por referencia.
• Datos de la Institución: el Contenido de la Institución y los Datos Personales de la Institución.
• Datos Personales de la Institución: datos personales que tratamos por tu cuenta según el DPA.
• Documentación: descripciones del producto, artículos del centro de ayuda y especificaciones que publicamos sobre los Servicios, con sus actualizaciones.
• DPA: el Acuerdo de Tratamiento de Datos, que es el Anexo A de los Términos Legales de LingoQuesto, en la versión vigente en la fecha del Order Form o como se actualice después según sus propias reglas.
• Institución: la institución identificada en el Order Form.
• Menor de edad: persona menor de 18 años o de la mayoría de edad que fije la ley aplicable.
• Order Form (formulario de pedido): documento de pedido firmado o aceptado electrónicamente por ti que menciona estos Términos Institucionales, incluido el preparado con un Agente de Facturación o un Revendedor.
• Periodo de Suscripción: el periodo de acceso indicado en un Order Form, incluidas sus renovaciones.
• Proveedores de Tecnología: terceros que prestan alojamiento, infraestructura, modelos de IA, tecnología de voz, comunicaciones u otros servicios que usamos para prestar los Servicios.
• Reclamación sobre los Servicios: toda reclamación, demanda o proceso derivado de los Servicios, los Datos de la Institución, los Resultados, el Contenido de Socios tal como se entrega en los Servicios o el Contrato, o relacionado con ellos.
• Resultados: contenido generado por las funciones de IA de los Servicios para ti o tus Usuarios Autorizados.
• Revendedor: Socio Autorizado que contrata los Servicios a nombre propio y te los revende.
• Servicios: la plataforma LingoQuesto, sus funciones de IA, la Documentación, el soporte y los servicios relacionados descritos en un Order Form.
• Socio Autorizado: revendedor, distribuidor, representante comercial o agente de facturación y cobro autorizado por LingoQuesto, como McGraw-Hill Interamericana Editores, S.A. de C.V., McGraw-Hill Colombia S.A.S. y sus afiliadas, y Digital Content S.A.S.
• Tarifas: los valores indicados en un Order Form.
• Tecnología LingoQuesto: tiene el significado de la Sección 10.1.
• Términos de Servicio: los términos para usuarios de LingoQuesto, que son la Parte 1 de los Términos Legales de LingoQuesto.
• Usuario Autorizado: persona a quien permites usar los Servicios con tus licencias, como estudiantes, docentes, coordinadores, administradores y personal.

2. Cómo funciona el Contrato

2.1 Order Forms. Cada Order Form es un contrato independiente que incorpora estos Términos Institucionales. Las condiciones propias de tu suscripción (plazo, licencias, Tarifas, canal de venta, rango de edad de los usuarios y configuración de datos) se fijan en el Order Form.

2.2 Orden de prelación. Si hay conflicto entre documentos, se aplica este orden: (a) la sección de Condiciones Especiales de un Order Form, solo cuando identifique expresamente la Sección de estos Términos que modifica; (b) el DPA, en cuanto al tratamiento de los Datos Personales de la Institución; (c) estos Términos Institucionales; (d) el resto del Order Form; y (e) la Documentación y los Términos de Servicio.

2.3 Ningún otro término. Las condiciones de tus órdenes de compra, formularios de registro de proveedores, portales de compras, facturas o documentos similares, incluidos los emitidos después del Order Form, no aplican ni modifican el Contrato, aunque nosotros o un Socio Autorizado los firmemos, aceptemos o ejecutemos. Las órdenes de compra solo sirven para tus fines administrativos. Una modificación solo es válida si consta por escrito, está firmada por representantes autorizados de ambas partes y dice que modifica el Contrato.

2.4 Canales de venta. Puedes suscribirte (a) directamente con LingoQuesto; (b) a través de un Agente de Facturación, que cotiza, factura y cobra las Tarifas por nuestra cuenta, mientras nosotros contratamos contigo y prestamos los Servicios; o (c) a través de un Revendedor, que contrata comercialmente contigo. En el caso (c), el precio, el pago y las demás condiciones comerciales se acuerdan entre tú y el Revendedor, y estos Términos Institucionales, incluido el DPA, rigen el uso de los Servicios y el tratamiento de los Datos de la Institución entre tú y LingoQuesto. Nuestra responsabilidad se cuenta una sola vez dentro de los límites de la Sección 15, sea cual sea el canal.

2.5 Contratos firmados. Si tú y LingoQuesto, o un Revendedor por nuestra cuenta, firmaron un contrato separado para los Servicios, ese contrato prevalece en caso de conflicto durante el plazo que cubre. Si firmaste el Acuerdo de Servicios de LingoQuesto (versión 3.3 o anterior), ese acuerdo sigue aplicando hasta tu siguiente renovación, cuando pasan a aplicar estos Términos Institucionales.

3. Suscripción, licencias y uso

3.1 Acceso. Sujeto al Contrato y al pago de las Tarifas, te otorgamos, durante el Periodo de Suscripción, un derecho no exclusivo, intransferible y no sublicenciable para que tus Usuarios Autorizados accedan y usen los Servicios con tus fines educativos y de formación internos, dentro del alcance indicado en el Order Form (licencias, idiomas, funciones y Contenido de Socios).

3.2 Licencias nominativas. Cada licencia se asigna a un Usuario Autorizado, identificado con un correo electrónico único, durante el periodo de la licencia. Las licencias no se pueden compartir, agrupar ni rotar. Solo puedes reasignar una licencia cuando un Usuario Autorizado deja tu Institución o para corregir un error, dentro del límite del Order Form o, si no lo hay, del 10 % de las licencias compradas por Periodo de Suscripción. Las cuentas de docentes, coordinadores y administradores se entregan según el Order Form.

3.3 Límites de uso. El Order Form o la Documentación fijan límites de uso razonable, como minutos de práctica por usuario al mes (960 por defecto). Podemos reducir el uso que supere esos límites. Para más capacidad se requiere un Order Form nuevo o modificado.

3.4 Responsabilidad por los Usuarios Autorizados. Respondes por: (a) los actos y omisiones de tus Usuarios Autorizados como si fueran propios; (b) que acepten y cumplan los Términos de Servicio; (c) la exactitud de las listas de usuarios, configuraciones de cuentas, roles y grupos; (d) proteger las credenciales de administrador y activar las funciones de seguridad que ofrecemos; y (e) avisarnos de inmediato de cualquier uso no autorizado.

3.5 Restricciones. No harás, ni permitirás que nadie haga, lo siguiente: (a) revender, sublicenciar, compartir por tiempo o poner los Servicios a disposición de personas distintas de tus Usuarios Autorizados; (b) lo prohibido en la Sección 5 de los Términos de Servicio; (c) usar los Servicios en contra de la ley o de la Sección 6.3; o (d) acceder a los Servicios para construir o apoyar un producto competidor.

3.6 Pilotos, pruebas y demostraciones. El acceso gratuito, piloto, de prueba, demostración o evaluación se ofrece tal como está, sin niveles de servicio, garantías ni indemnidades, y podemos terminarlo en cualquier momento. Nuestra responsabilidad total por ese acceso no superará USD 100. Los datos de cuentas piloto se borran al terminar el piloto, salvo que pases a una suscripción pagada.

4. Nuestros compromisos

4.1 Prestación de los Servicios. Prestaremos los Servicios sustancialmente como se describen en la Documentación y el Order Form, conforme a la Sección 23 (Niveles de Servicio y Soporte) y con la diligencia y el cuidado comercialmente razonables.

4.2 Seguridad. Mantenemos las medidas de seguridad administrativas, técnicas y organizativas descritas en el DPA.

4.3 Actualizaciones. Podemos actualizar en cualquier momento los Servicios, la Documentación y nuestros Proveedores de Tecnología, incluso para agregar funciones, mejorar modelos, atender riesgos de seguridad o cumplir la ley. Durante un Periodo de Suscripción pagado no reduciremos de forma sustancial la funcionalidad principal descrita en el Order Form. Si lo hacemos, tu único remedio es terminar el Order Form afectado mediante aviso dado dentro de los 30 días siguientes al cambio y recibir el reembolso proporcional de las Tarifas prepagadas por el periodo no usado.

4.4 Accesibilidad. Buscamos cumplir el nivel AA de las WCAG 2.1 en las interfaces de los Servicios. Se excluyen el Contenido de la Institución, el Contenido de Socios y las integraciones de terceros. Haremos esfuerzos comercialmente razonables para corregir las barreras de accesibilidad que nos reportes por escrito.

4.5 Personal y subcontratistas. Podemos usar empleados, contratistas y Proveedores de Tecnología para cumplir el Contrato, y seguimos siendo responsables de su cumplimiento, sujeto a la Sección 15.

5. Proveedores de Tecnología y mejora continua

5.1 Reconocimiento. Reconoces que los Servicios dependen de Proveedores de Tecnología y que nuestra posibilidad de adoptar tecnología mejor, más segura y más eficiente es parte del valor de los Servicios.

5.2 Cambios permitidos. Podemos, a nuestro criterio y sin modificar ningún Order Form, elegir, agregar, reemplazar, retirar y redirigir Proveedores de Tecnología, modelos y versiones de modelos para cualquier función, por ejemplo entre proveedores como xAI, OpenAI, Anthropic, Google y Microsoft.

5.3 No es un incumplimiento. Esos cambios no constituyen incumplimiento del Contrato ni dan lugar a reclamación alguna, siempre que (a) los Servicios sigan cumpliendo la Sección 4.3; y (b) todo Proveedor de Tecnología que trate Datos Personales de la Institución se contrate según las reglas de subencargados del DPA, que incluyen una lista publicada, aviso previo de nuevos subencargados y derecho de objeción.

5.4 Comportamiento de los modelos. Un cambio de modelo o versión puede cambiar los resultados, las voces, la calibración de los puntajes y los tiempos de respuesta, y no garantizamos que un puntaje o resultado se reproduzca igual en el tiempo. Haremos esfuerzos razonables para informarte de cambios importantes en la forma de calificar las evaluaciones.

5.5 Cambios de emergencia. Podemos hacer cambios inmediatos cuando sea necesario para atender un riesgo de seguridad, un requisito legal o la falla de un Proveedor de Tecnología, y te informaremos después cuando el cambio afecte el tratamiento de los Datos Personales de la Institución.

5.6 Políticas de los proveedores. Tú y tus Usuarios Autorizados no usarán las funciones de IA de forma que viole las políticas de uso de los Proveedores de Tecnología que las hacen funcionar, según se reflejan en la Sección 5 de los Términos de Servicio.

6. Tus obligaciones y los datos

6.1 Roles. Entre las partes, tú eres el Responsable del Tratamiento de los Datos Personales de la Institución y determinas sus finalidades. Nosotros los tratamos como Encargado del Tratamiento según el DPA.

6.2 Base legal, avisos y autorizaciones. Eres responsable de: (a) tener una base legal para la recolección y el tratamiento de los Datos Personales de la Institución a través de los Servicios y dar todos los avisos que la ley exige; (b) obtener y conservar prueba de cada consentimiento y autorización que exige la ley aplicable, incluidas las autorizaciones de padres y tutores de la Sección 7; (c) asegurar que tus instrucciones cumplan la ley aplicable; y (d) atender las solicitudes de titulares, padres, tutores y autoridades sobre los Datos Personales de la Institución, con la asistencia prevista en el DPA.

6.3 Minimización de datos y datos sensibles. Entregarás solo los datos personales necesarios para usar los Servicios, que por defecto son nombre, correo institucional y rol o grupo. No subirás, ni pedirás a tus Usuarios Autorizados que suban: datos de salud; identificadores biométricos; números de cuentas financieras o de tarjetas de pago; números de documentos de identidad; datos que revelen origen étnico, religión, opiniones políticas, vida sexual u orientación sexual; antecedentes penales; información médica protegida; ni información clasificada o sujeta a control de exportaciones. No respondemos por datos subidos en contravención de esta Sección, salvo por nuestras obligaciones de seguridad según el DPA.

6.4 Contenido de la Institución. Garantizas que tienes todos los derechos, licencias y autorizaciones necesarios sobre el Contenido de la Institución, incluidos libros de texto, programas, imágenes y audios que subas o uses para generar cursos, y que el Contenido de la Institución y su uso en los Servicios no infringen derechos de terceros ni la ley. Eres responsable de revisar los Resultados antes de usarlos fuera de los Servicios.

6.5 Configuración y supervisión. Eres responsable de configurar los Servicios para tu contexto, incluidos roles, grupos, opciones para compartir, visibilidad de las tablas de clasificación y configuración de las alertas de seguridad. También eres responsable de supervisar el uso de los Servicios por tus Usuarios Autorizados dentro de tus actividades educativas, y de tus propias políticas de integridad académica, protección y uso aceptable.

6.6 Cooperación ante quejas y reclamaciones. Cada parte informará de inmediato a la otra de cualquier queja, reclamación o requerimiento de autoridad relacionado con los Servicios o los Datos de la Institución que involucre a la otra parte, y cooperará razonablemente para responderlo.

7. Menores de edad y datos de estudiantes

7.1 Rango de edad. Indicarás en el Order Form o en la configuración de tu cuenta los rangos de edad de tus Usuarios Autorizados (las edades mínima y máxima, y si hay usuarios menores de 13 o de 18 años), y no admitirás usuarios fuera de esos rangos sin actualizarlos. Podemos confiar en esta declaración.

7.2 Autorización de padres y tutores. Antes de que un Menor de edad use los Servicios, obtendrás y documentarás toda autorización del padre, la madre o el representante legal que exija la ley aplicable, y darás todos los avisos que exija la ley. Esto incluye, según corresponda:

• (a) Estados Unidos: la autorización escolar prevista en la Children's Online Privacy Protection Act (COPPA) para la recolección con uso y beneficio exclusivo del colegio, y todo aviso exigido por FERPA, la PPRA y las leyes estatales de privacidad estudiantil;
• (b) Colombia: la autorización previa, expresa e informada del representante legal exigida por la Ley 1581 de 2012 y el Decreto 1377 de 2013, teniendo en cuenta la opinión del menor. La autorización de la propia institución no la reemplaza;
• (c) Brasil: el consentimiento específico de un padre, madre o responsable para menores de 12 años según la LGPD, y la vinculación de las cuentas de usuarios de hasta 16 años a un responsable cuando la Ley 15.211 de 2025 (ECA Digital) lo exija; y
• (d) México, Costa Rica, Chile, Perú, Ecuador, Argentina, Egipto y cualquier otro país: la autorización del padre, la madre o el representante legal cuando la ley lo exija, incluido el consentimiento escrito del padre, la madre o el tutor para menores de 15 años en Egipto, cuyos datos son datos sensibles según la Ley 151 de 2020.

Te entregamos un modelo de aviso y autorización (Apéndice 6 del Anexo A) que puedes adaptar. Nos entregarás prueba de las autorizaciones dentro de los 10 días hábiles siguientes a una solicitud razonable. Tu administrador confirmará estos puntos en los Servicios al configurar tu cuenta, al importar usuarios o conectar un sistema de gestión del aprendizaje (LMS), y al menos una vez al año, y podemos confiar en esas confirmaciones.

7.3 Nuestros compromisos con los datos de estudiantes. Respecto de los Datos Personales de la Institución de estudiantes: (a) los usaremos solo para prestar, soportar, proteger y mantener los Servicios para ti, y en lo demás permitido por el DPA; (b) no los venderemos ni alquilaremos; (c) no los usaremos para publicidad dirigida ni para crear perfiles con fines no educativos; (d) no permitiremos que los Proveedores de Tecnología los usen para entrenar o mejorar sus modelos de IA; (e) aplicaremos configuraciones protectoras de la privacidad por defecto a las cuentas de Menores de edad, incluidas la ausencia de perfiles públicos y tablas de clasificación visibles solo para el docente y los estudiantes del mismo grupo; y (f) no enviaremos comunicaciones de marketing a estudiantes.

7.4 Sin relación directa con las familias. No tenemos relación directa con los padres, madres o tutores de tus Usuarios Autorizados y confiamos en tus declaraciones según las Secciones 7.1 y 7.2. Si nos enteramos de que un Menor de edad usa los Servicios sin una autorización requerida, podemos suspender la cuenta y, después de avisarte, borrar los datos relacionados.

7.5 Registros educativos en Estados Unidos. Si estás sujeta a FERPA, actuamos como funcionario escolar (school official) con interés educativo legítimo, bajo tu control directo en cuanto al uso y mantenimiento de los registros educativos, y no los revelaremos a terceros salvo lo que permitan FERPA y el DPA. Negociaremos de buena fe cualquier acuerdo de privacidad de datos estudiantiles que exija una ley estatal.

7.6 Alertas de seguridad. Cuando están activadas, las alertas de seguridad y uso indebido de la IA descritas en el Apéndice 5 del Anexo A ayudan a los docentes y administradores que designes a identificar conversaciones que pueden requerir atención. Tú decides quiénes reciben las alertas, puedes activarlas, desactivarlas y configurarlas, y decides cómo responder, según tus propios protocolos de protección y la ley aplicable. Las alertas pueden no detectar todos los riesgos, no las supervisamos en tiempo real y no son un servicio de emergencias ni de orientación psicológica. No respondemos por tus decisiones o acciones frente a una alerta, ni por que no revises las alertas.

8. Funciones de IA

8.1 Supervisión humana. Las funciones de IA pueden producir resultados inexactos o inadecuados. Mantendrás una supervisión humana adecuada, incluida la revisión por tus docentes de los cursos, actividades y evaluaciones generados con IA antes de asignarlos.

8.2 Evaluaciones. Los puntajes de ubicación, de competencia y demás son estimaciones para apoyar a los docentes y no son certificaciones. No los usarás como base única de decisiones con efectos significativos sobre tus Usuarios Autorizados, como admisión, promoción, graduación o disciplina, sin revisión humana.

8.3 Transparencia sobre la IA. Los Servicios informan a los Usuarios Autorizados que interactúan con una IA. No configurarás ni describirás los Servicios de forma que sugiera que las interacciones con la IA son con una persona.

8.4 Mejora del producto. Podemos usar Datos Agregados, y Datos de la Institución en forma desidentificada, para mejorar los Servicios, salvo que te excluyas en el Order Form. Esta Sección no aplica a los Datos Personales de la Institución de estudiantes de educación básica y media (K-12) en Estados Unidos, que solo se usan según lo permita el DPA.

9. Tarifas, facturación e impuestos

9.1 Tarifas. Pagas las Tarifas indicadas en el Order Form. Las Tarifas se basan en las licencias compradas, no en el uso real, y no son cancelables ni reembolsables, salvo lo que el Contrato prevea expresamente.

9.2 Facturación. Salvo que el Order Form diga otra cosa, facturamos las Tarifas por anticipado por cada Periodo de Suscripción, y el pago vence a los 30 días de la fecha de la factura, en la moneda indicada.

9.3 Agentes de Facturación. Cuando un Order Form identifica a un Agente de Facturación, como una entidad de McGraw Hill:

• (a) el Agente de Facturación actúa únicamente como nuestro agente autorizado para cotizar, facturar y cobrar las Tarifas;
• (b) pagas las Tarifas al Agente de Facturación según sus facturas, y ese pago extingue tu obligación de pago frente a LingoQuesto por el monto pagado;
• (c) el Agente de Facturación no es proveedor, licenciante, operador, alojador ni prestador de soporte de los Servicios, no es Responsable ni Encargado de los Datos Personales de la Institución por razón de la facturación, y no tiene obligaciones ni responsabilidad frente a ti según el Contrato; y
• (d) las preguntas de facturación pueden dirigirse al Agente de Facturación, y los asuntos del servicio, a nosotros.

9.4 Revendedores. Cuando te suscribes a través de un Revendedor, las Tarifas y el pago son los acordados con el Revendedor. Si no recibimos del Revendedor el pago de tu suscripción, podemos suspender los Servicios después de 30 días de aviso escrito.

9.5 Impuestos. Las Tarifas no incluyen impuestos, aranceles ni gravámenes, como el impuesto al valor agregado, impuestos sobre las ventas y retenciones. Los pagas todos, salvo los impuestos sobre nuestra renta neta. Si la ley te obliga a retener impuestos, incrementarás tu pago para que recibamos las Tarifas completas y nos entregarás los certificados de retención, salvo que el Order Form diga otra cosa. Cuando factura un Agente de Facturación, los impuestos aparecen en su factura según lo exija la ley.

9.6 Mora. Podemos cobrar intereses sobre los montos vencidos no disputados a la tasa menor entre el 1 % mensual y la máxima permitida por la ley, y podemos suspender los Servicios si un monto no disputado sigue sin pagarse 30 días después de un aviso escrito.

9.7 Precio de renovación. Salvo que el Order Form diga otra cosa, las Tarifas de un periodo de renovación son las del periodo anterior ajustadas según el índice de precios al consumidor de tu país de los 12 meses anteriores, y podemos cambiar de otro modo el precio de renovación mediante aviso dado con al menos 60 días de anticipación a la fecha de renovación.

10. Derechos de propiedad

10.1 Tecnología LingoQuesto. LingoQuesto y sus licenciantes son titulares de todos los derechos, incluidos los de propiedad intelectual, sobre los Servicios y la Tecnología LingoQuesto. "Tecnología LingoQuesto" significa la plataforma; su software en código fuente y objeto; interfaces y sistema de diseño; modelos y configuraciones de modelos; prompts, cadenas de prompts e instrucciones de sistema; lógica de enrutamiento y orquestación de IA; métodos y rúbricas de puntuación y evaluación; equivalencias con el MCER; estructuras, plantillas, formatos y marcos de cursos; metodologías, procesos, flujos de trabajo y conocimiento técnico (know-how); documentación; conjuntos de datos creados por LingoQuesto; el contenido propio de LingoQuesto; el nombre, los logos y las marcas LingoQuesto; los Datos Agregados; las Sugerencias; y todas sus mejoras, modificaciones y obras derivadas. Esto incluye todo lo que surja de tus sugerencias, solicitudes, configuraciones, implementación, integraciones, estructuras de cursos o desarrollos a medida, sin importar quién lo sugirió y si lo desarrollamos solos, contigo o a petición tuya. En la medida en que algún derecho sobre esos elementos te corresponda, nos lo cedes y, cuando la cesión no sea legalmente posible, nos otorgas una licencia exclusiva, perpetua, irrevocable, mundial y gratuita sobre él.

10.2 No es una obra por encargo. El Contrato es una suscripción a servicios de software, no un contrato de encargo de una obra. Ninguna parte del Contrato, de un Order Form o de una orden de compra es una obra por encargo, una obra hecha por contrato ni una transferencia de derechos patrimoniales a tu favor, incluso para efectos del artículo 20 de la Ley 23 de 1982 de Colombia, modificado por el artículo 28 de la Ley 1450 de 2011, del artículo 83 de la Ley Federal del Derecho de Autor de México, del artículo 4 de la Ley 9.609 de 1998 de Brasil, o de normas equivalentes.

10.3 Contenido de la Institución. Entre las partes, eres titular del Contenido de la Institución. Nos otorgas una licencia mundial, no exclusiva y gratuita para alojar, almacenar, copiar, tratar, transmitir, mostrar, adaptar y crear materiales de aprendizaje derivados del Contenido de la Institución, con el fin de prestar, soportar, proteger y mantener los Servicios para ti, cumplir la ley y hacer cumplir el Contrato, incluso a través de Proveedores de Tecnología. No comercializaremos el Contenido de la Institución ni lo pondremos a disposición de terceros distintos de nuestros subencargados, salvo que lo indiques mediante las funciones para compartir de los Servicios.

10.4 Resultados. Entre las partes, y en la medida en que existan derechos sobre ellos, los Resultados te pertenecen y se tratan como Contenido de la Institución. Esto no incluye la Tecnología LingoQuesto usada para generarlos. No garantizamos que los Resultados sean originales, exclusivos, protegibles o que no infrinjan derechos.

10.5 Contenido de Socios. El Contenido de Socios pertenece al Socio Autorizado o al tercero que es su titular. Se te licencia solo para usarlo dentro de los Servicios durante el Periodo de Suscripción, con las restricciones que se muestren en los Servicios o en el Order Form. El Contenido de Socios puede retirarse cuando termine el contrato de su titular con nosotros, pero sigue disponible hasta el final de cualquier Periodo de Suscripción ya pagado.

10.6 Datos Agregados. Podemos crear y usar datos agregados o desidentificados derivados de los Servicios que no te identifiquen a ti ni a ninguna persona ("Datos Agregados"). Somos titulares de los Datos Agregados y no intentaremos reidentificarlos.

10.7 Sugerencias. Podemos usar cualquier sugerencia o comentario tuyo o de tus Usuarios Autorizados sin restricción ni obligación.

10.8 Publicidad. Podemos identificarte como cliente, con tu nombre y logo, en listas de clientes y presentaciones, salvo que te excluyas en el Order Form o mediante aviso escrito. Los casos de éxito y testimonios requieren tu consentimiento previo.

11. Confidencialidad

11.1 Definición. "Información Confidencial" es la información no pública que una parte revela a la otra marcada como confidencial o que una persona razonable consideraría confidencial. Nuestra Información Confidencial incluye las partes no públicas de la Tecnología LingoQuesto, incluidos prompts, configuraciones de modelos, precios y documentación de seguridad. Los Datos de la Institución se protegen según el DPA y la Sección 12.

11.2 Exclusiones. No es Información Confidencial la que es o se vuelve pública sin culpa del receptor, la que el receptor conocía sin restricción antes de recibirla, la desarrollada de forma independiente sin usar la información de quien la reveló, o la recibida lícitamente de un tercero sin restricción.

11.3 Obligaciones. El receptor usará la Información Confidencial de quien la revela solo para cumplir el Contrato o ejercer sus derechos, la protegerá con al menos un cuidado razonable y solo la revelará a su personal, Afiliadas, asesores, Proveedores de Tecnología y Socios Autorizados que necesiten conocerla y estén obligados por deberes de confidencialidad igual de protectores. Si la ley o una autoridad competente obliga a revelarla, el receptor avisará de inmediato cuando la ley lo permita y revelará solo lo exigido.

11.4 Duración y devolución. Estas obligaciones duran mientras esté vigente el Contrato y cinco años después de su terminación, y para los secretos empresariales mientras sigan siéndolo. A solicitud después de la terminación, el receptor devolverá o destruirá la Información Confidencial de quien la reveló, salvo las copias que deba conservar por ley o en respaldos rutinarios, que siguen siendo confidenciales.

12. Protección de datos

12.1 DPA. El DPA forma parte del Contrato, rige nuestro tratamiento de los Datos Personales de la Institución y prevalece en esa materia.

12.2 LingoQuesto como Responsable para fines limitados. Tratamos como Responsable independiente los datos de contacto de tus representantes, los datos de facturación, los registros de seguridad, los registros de aceptaciones y confirmaciones, y los Datos Agregados, como se describe en la Política de Privacidad (Parte 2).

12.3 Información compartida con Socios Autorizados. Nos autorizas a compartir con los Socios Autorizados que intervienen en tu compra los datos de contacto comercial de tus representantes y la información de activación y uso de licencias razonablemente necesaria para facturación, puesta en marcha y soporte de tu cuenta. No entregaremos a los Socios Autorizados grabaciones, conversaciones, resultados de evaluaciones ni otro contenido de aprendizaje de los estudiantes.

13. Garantías y exclusiones

13.1 Mutuas. Cada parte garantiza que tiene facultades para celebrar el Contrato y que cumplirá las leyes que le aplican al ejecutarlo.

13.2 Garantía de funcionamiento. Garantizamos que los Servicios funcionarán sustancialmente según la Documentación durante el Periodo de Suscripción. Debes avisarnos de cualquier falla de conformidad dentro de los 30 días siguientes a descubrirla. Haremos esfuerzos comercialmente razonables para corregirla y, si no podemos hacerlo dentro de los 30 días siguientes al aviso, puedes terminar el Order Form afectado y recibir el reembolso proporcional de las Tarifas prepagadas por el periodo no usado. Este es tu único remedio por incumplimiento de esta garantía. La garantía no cubre fallas causadas por mal uso, el Contenido de la Institución, servicios de terceros, tu configuración o el acceso gratuito o piloto.

13.3 Tus garantías. Garantizas que obtuviste las autorizaciones exigidas por las Secciones 6 y 7, que tienes los derechos exigidos por la Sección 6.4 y que tu uso de los Servicios cumple la ley aplicable.

13.4 Exclusión. SALVO LO PREVISTO EXPRESAMENTE EN EL CONTRATO, LOS SERVICIOS, LOS RESULTADOS Y EL CONTENIDO DE SOCIOS SE OFRECEN "TAL COMO ESTÁN", Y EXCLUIMOS TODA OTRA GARANTÍA, EXPRESA O IMPLÍCITA, INCLUIDAS LAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO, TITULARIDAD Y NO INFRACCIÓN. NO GARANTIZAMOS QUE LOS RESULTADOS SEAN EXACTOS, COMPLETOS O QUE NO INFRINJAN DERECHOS, QUE EL USO DE LOS SERVICIOS LOGRE UN RESULTADO DE APRENDIZAJE NI QUE LAS FUNCIONES DE SEGURIDAD DETECTEN TODOS LOS RIESGOS.

14. Indemnidad

14.1 Por LingoQuesto. Te defenderemos frente a toda reclamación de un tercero que alegue que la Tecnología LingoQuesto, tal como la entregamos y usada por ti según el Contrato, infringe derechos de autor, marcas o patentes, o se apropia indebidamente de un secreto empresarial, y pagaremos los daños definitivamente condenados o el acuerdo que aceptemos. No tenemos obligación por reclamaciones derivadas de: (a) el Contenido de la Institución, los Resultados generados a partir del Contenido de la Institución o de tus prompts, o tus instrucciones; (b) el Contenido de Socios; (c) los Resultados en general, aunque te trasladaremos, en la medida permitida, el beneficio de cualquier indemnidad que recibamos de un Proveedor de Tecnología por esa reclamación; (d) la combinación con elementos que no entregamos; (e) modificaciones que no hicimos; (f) el uso en contravención del Contrato; o (g) el acceso gratuito o piloto. Si los Servicios son, o creemos que pueden ser, objeto de una reclamación de ese tipo, podemos obtener el derecho para que sigas usándolos, modificarlos o reemplazarlos, o terminar el Order Form afectado y reembolsar las Tarifas prepagadas por el periodo no usado. Esta Sección establece toda nuestra responsabilidad y tu único remedio frente a reclamaciones de terceros por propiedad intelectual.

14.2 Por la Institución. En la medida en que lo permita la ley que te aplica, defenderás, indemnizarás y mantendrás indemnes a LingoQuesto, sus Afiliadas y los Socios Autorizados, y a sus respectivos directivos, administradores, empleados y agentes (los "Indemnizados de LingoQuesto"), frente a reclamaciones de terceros, incluidas las de Usuarios Autorizados, sus padres, madres o tutores y autoridades de protección de datos o de educación, y frente a los daños, multas, sanciones, acuerdos y costos legales razonables resultantes, en la medida en que se deriven de:

• (a) el Contenido de la Institución o el uso que hagas de los Resultados;
• (b) que no des los avisos ni obtengas y documentes los consentimientos y autorizaciones exigidos por las Secciones 6.2 y 7, o una declaración inexacta del rango de edad;
• (c) tus instrucciones para el tratamiento de los Datos Personales de la Institución;
• (d) un incumplimiento de las Secciones 3.5, 6.3 o 6.4, o de las reglas de uso aceptable de los Términos de Servicio, por ti o tus Usuarios Autorizados;
• (e) las decisiones o acciones que tomes con base en Resultados, puntajes o alertas de seguridad; o
• (f) controversias entre tú y tus Usuarios Autorizados, empleados, estudiantes o sus familias que no sean causadas por un incumplimiento del Contrato por nuestra parte.

14.3 Procedimiento. La parte indemnizada avisará de inmediato de la reclamación a la parte que indemniza, le dará el control exclusivo de la defensa y del acuerdo, y cooperará razonablemente a costa de la parte que indemniza. La parte que indemniza no puede llegar a un acuerdo que implique admitir culpa de la parte indemnizada o imponerle obligaciones sin su consentimiento, que no se negará sin razón. La parte indemnizada puede participar con sus propios abogados a su costa. Una demora en el aviso solo libera a la parte que indemniza en la medida en que la perjudique.

14.4 Entidades públicas. Cuando la ley te prohíba indemnizar, la Sección 14.2 aplica solo en la medida permitida, y sigues respondiendo por tus propios actos y omisiones según la ley aplicable.

15. Límite de responsabilidad

15.1 Sin daños indirectos. Ninguna parte responde, aunque se le haya advertido de su posibilidad, por daños indirectos, incidentales, especiales, consecuenciales, ejemplares o punitivos, ni por lucro cesante, pérdida de ingresos o reputación, ni por pérdida de datos. Esto no afecta nuestra obligación de restaurar los Datos de la Institución desde las copias de respaldo según el DPA.

15.2 Tope General. La responsabilidad total acumulada de cada parte derivada del Contrato o relacionada con él no superará las Tarifas pagadas y por pagar por ti, sea a LingoQuesto, a un Agente de Facturación o a un Revendedor, por los Servicios del Order Form que origina la reclamación durante los 12 meses anteriores al primer hecho que origina la responsabilidad (el "Tope General").

15.3 Tope Ampliado. Por incumplimientos de la Sección 11 o del DPA, incluidos los Incidentes de Seguridad, y por nuestras obligaciones según la Sección 14.1, nuestra responsabilidad total acumulada no superará dos veces el Tope General (el "Tope Ampliado"). Nuestra responsabilidad total según el Contrato nunca superará el Tope Ampliado.

15.4 Excepciones. Los límites de las Secciones 15.1 a 15.3 no aplican a: (a) tu obligación de pagar las Tarifas; (b) tus obligaciones según la Sección 14.2; (c) la infracción o apropiación indebida de nuestra propiedad intelectual por tu parte o el incumplimiento de la Sección 3.5; o (d) el fraude o dolo de una parte, o la culpa grave cuando la ley aplicable no permita limitarla.

15.5 Un solo conjunto de límites. Estos límites aplican en conjunto a todas las reclamaciones tuyas, de tus Afiliadas y de tus Usuarios Autorizados contra LingoQuesto, sus Afiliadas, sus Proveedores de Tecnología y los Socios Autorizados, sea por contrato, responsabilidad extracontractual (incluida la negligencia), responsabilidad objetiva o cualquier otra causa, y sea cual sea el canal de venta que hayas usado.

15.6 Plazo. En la medida permitida por la ley, ninguna reclamación puede presentarse más de un año después de que surja su causa.

15.7 Distribución del riesgo. Las Tarifas reflejan esta distribución del riesgo, que es una base esencial del acuerdo. Nada en el Contrato limita la responsabilidad que la ley aplicable no permite limitar.

16. Socios Autorizados

16.1 Papel. Los Socios Autorizados son empresas independientes designadas para promocionar, comercializar, revender o facturar los Servicios. No son proveedores, licenciantes, operadores, alojadores ni prestadores de soporte de los Servicios, y no son Responsables ni Encargados de los Datos Personales de la Institución, salvo respecto de sus propios datos limitados de facturación y coordinación de cuentas.

16.2 Sin facultad para obligar. Los Socios Autorizados no pueden modificar el Contrato ni dar garantías o asumir compromisos por nuestra cuenta. No te has basado en ninguna afirmación de un Socio Autorizado que no conste en el Contrato o en la Documentación.

16.3 Remedio exclusivo y liberación. En la medida máxima permitida por la ley:

• (a) tu único y exclusivo remedio frente a cualquier Reclamación sobre los Servicios es contra LingoQuesto, según el Contrato y sujeto a sus límites;
• (b) liberas a cada Socio Autorizado de toda Reclamación sobre los Servicios y te obligas a no presentarla contra ningún Socio Autorizado, salvo una reclamación contra un Agente de Facturación por aplicar mal un pago que le hiciste, o una reclamación basada en el fraude o dolo propio de un Socio Autorizado;
• (c) no vincularás a un Socio Autorizado como parte en ningún proceso sobre una Reclamación sobre los Servicios; y
• (d) si recibes una Reclamación sobre los Servicios de un Usuario Autorizado, padre, madre, tutor o autoridad, la dirigirás a LingoQuesto y no al Socio Autorizado.

16.4 Terceros beneficiarios. Cada Socio Autorizado es tercero beneficiario de las Secciones 9.3, 14.2, 15 y 16 y puede hacerlas valer directamente.

16.5 Si termina la relación con un socio. Seguiremos prestando los Servicios hasta el final del Periodo de Suscripción pagado. Las renovaciones pueden contratarse por otro canal, y el Contenido de Socios puede no estar disponible en los periodos de renovación.

17. Plazo, renovación y terminación

17.1 Plazo. El Contrato sigue vigente mientras esté vigente algún Order Form.

17.2 Renovación. Salvo que el Order Form diga otra cosa, cada Periodo de Suscripción se renueva automáticamente por periodos sucesivos de 12 meses, salvo que una de las partes dé aviso escrito de no renovación con al menos 60 días de anticipación al final del periodo en curso. Enviaremos un recordatorio de renovación a tu contacto administrativo entre 30 y 60 días antes de la fecha límite para no renovar. La renovación automática no aplica a entidades públicas ni cuando el Order Form diga "sin renovación automática".

17.3 Terminación por causa. Cualquiera de las partes puede terminar un Order Form si la otra incumple de forma sustancial el Contrato y no subsana el incumplimiento dentro de los 30 días siguientes a un aviso escrito, o de inmediato si la otra se vuelve insolvente, hace una cesión en beneficio de sus acreedores o queda sujeta a un proceso de quiebra, reorganización, liquidación o intervención.

17.4 Terminación por razones legales. Podemos terminar un Order Form mediante aviso escrito si seguir prestando los Servicios violaría la ley o las sanciones, y reembolsaremos las Tarifas prepagadas por el periodo no usado.

17.5 Sin terminación por conveniencia. Ninguna parte puede terminar un Order Form por conveniencia durante un Periodo de Suscripción, salvo que el Order Form lo permita. Si una ley irrenunciable te da el derecho de terminar por conveniencia, pagarás las Tarifas de todo el Periodo de Suscripción de las licencias ya activadas, salvo que el Order Form diga otra cosa.

17.6 Reembolsos. Si terminas según las Secciones 4.3, 13.2, 14.1 o 17.3, reembolsaremos las Tarifas prepagadas por el periodo no usado. En los demás casos, las Tarifas no se reembolsan.

17.7 Efectos de la terminación. Cuando termina un Order Form, termina el acceso a los Servicios según ese Order Form y pagas todas las Tarifas causadas. Durante los 30 días siguientes, puedes exportar el Contenido de la Institución y los reportes desde los Servicios o pedirnos una exportación en un formato estándar. Después, borramos los Datos Personales de la Institución según el DPA, dentro de los 90 días siguientes a la terminación, salvo cuando la ley nos exija conservarlos. No tenemos obligación de conservar Datos de la Institución después de ese plazo.

17.8 Subsistencia. Las Secciones 9 (en cuanto a montos adeudados), 10, 11, 12 (hasta que se borren los Datos Personales de la Institución), 14, 15, 16, 17.6 a 17.8, 21 y 22 subsisten a la terminación.

18. Suspensión

Podemos suspender tu acceso o el de cualquier Usuario Autorizado, en lo razonablemente necesario, si: (a) el uso representa un riesgo de seguridad o puede perjudicar los Servicios o a terceros; (b) se incumplen las Secciones 3.5, 6.3 o 7, o las reglas de uso aceptable; (c) la ley o una autoridad competente lo exige; (d) Tarifas no disputadas siguen sin pagarse según la Sección 9.6; o (e) un Menor de edad usa los Servicios sin una autorización requerida. Te avisaremos antes cuando sea posible y restableceremos el acceso cuando se resuelva la causa. La suspensión no te libera de tus obligaciones de pago, salvo que la hayamos causado nosotros.

19. Cumplimiento normativo

19.1 Sanciones y controles de exportación. Declaras que ni tú ni ningún Usuario Autorizado se encuentra, está constituido o reside habitualmente en una jurisdicción sujeta a sanciones integrales de Estados Unidos (actualmente Cuba, Irán, Corea del Norte y las regiones de Crimea, la llamada República Popular de Donetsk y la llamada República Popular de Luhansk en Ucrania), que no eres una entidad de un gobierno bloqueado (incluido el Gobierno de Venezuela) y que no apareces en una lista de personas restringidas de Estados Unidos o de las Naciones Unidas. Podemos rechazar un pedido o suspender el acceso si hay una coincidencia en la verificación.

19.2 Anticorrupción y lavado de activos. Ninguna parte ofrecerá, dará, pedirá ni aceptará sobornos o pagos indebidos en relación con el Contrato. Cada parte cumplirá las leyes anticorrupción y contra el lavado de activos que le aplican, y declara que ni ella ni sus representantes legales aparecen en listas de sanciones o de lavado de activos.

20. Entidades públicas

Si eres una entidad pública o una institución educativa pública: (a) toda disposición del Contrato que contradiga normas irrenunciables de contratación pública o de derecho administrativo que te apliquen solo aplica en la medida permitida y se reemplaza por la disposición permitida más cercana; (b) la renovación automática no aplica, salvo que esté permitida; (c) la ley aplicable y la solución de controversias siguen la Sección 21.3; y (d) la Sección 14.2 aplica en la medida en que la ley lo permita. Los pliegos y las órdenes de compra están sujetos a la Sección 2.3, salvo que una norma imperativa exija que prevalezcan.

21. Ley aplicable y solución de controversias

21.1 Ley aplicable. El Contrato se rige por las leyes del Estado de Delaware, Estados Unidos, sin aplicar sus normas de conflicto de leyes y excluida la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías. La ley imperativa de protección de datos de tu país aplica a los asuntos regidos por el DPA.

21.2 Arbitraje. Los directivos de las partes intentarán primero resolver de buena fe cualquier controversia durante 30 días. Toda controversia derivada del Contrato o relacionada con él que no se resuelva se decidirá de forma definitiva mediante arbitraje administrado por el International Centre for Dispute Resolution (ICDR) según su Reglamento de Arbitraje Internacional, por un árbitro, con sede en Miami, Florida, Estados Unidos. El idioma del arbitraje es el inglés, y cualquiera de las partes puede presentar documentos en español o portugués sin traducción. Las audiencias pueden ser virtuales. El laudo puede ejecutarse ante cualquier tribunal competente. Cualquiera de las partes puede pedir a un tribunal competente medidas provisionales o cautelares para proteger su propiedad intelectual o su Información Confidencial, o para cobrar Tarifas no disputadas.

21.3 Order Forms con ley local. Cuando el Order Form lo indique, o una norma imperativa lo exija para una entidad pública, el Contrato se rige por la ley de tu país y las controversias se resuelven ante el foro indicado en el Order Form.

22. Disposiciones generales

22.1 Avisos. Los avisos deben darse por escrito y enviarse por correo electrónico a las direcciones del Order Form. Los avisos legales a LingoQuesto también se envían a privacy@lingoquesto.com y a 25 SW 9th Street, Suite 406, Miami, FL 33130, Estados Unidos. Los avisos por correo surten efecto al enviarse, salvo que el remitente reciba un mensaje de falla en la entrega.

22.2 Cesión. No puedes ceder el Contrato sin nuestro consentimiento escrito. Podemos cederlo sin tu consentimiento a una Afiliada o a un sucesor en una fusión, adquisición, transformación, reorganización o venta de todos o casi todos nuestros activos o del negocio al que se refiere el Contrato. La transformación de Future Learning Systems LLC en una sociedad anónima (corporation) no es una cesión y no requiere consentimiento.

22.3 Fuerza mayor. Ninguna parte responde por demoras o incumplimientos causados por hechos fuera de su control razonable, incluidas fallas de Proveedores de Tecnología (como proveedores de nube, red, distribución de contenidos o modelos de IA), caídas de internet, ciberataques no causados por no mantener las medidas de seguridad comprometidas, conflictos laborales, desastres naturales, epidemias y actos de autoridad. Esto no excusa las obligaciones de pago.

22.4 Contratistas independientes. Las partes son contratistas independientes. El Contrato no crea sociedad, empresa conjunta, relación laboral ni agencia, salvo la agencia limitada del Agente de Facturación descrita en la Sección 9.3.

22.5 Acuerdo completo. El Contrato es el acuerdo completo de las partes sobre su objeto y reemplaza todas las propuestas, presentaciones, conversaciones y declaraciones anteriores, incluidas las de los Socios Autorizados.

22.6 Actualizaciones de estos Términos Institucionales. Podemos publicar nuevas versiones de estos Términos Institucionales. Una nueva versión aplica a los Order Forms firmados después de su publicación y a los periodos de renovación que empiecen al menos 30 días después de que te avisemos. Un cambio que reduzca de forma sustancial tus derechos durante un Periodo de Suscripción en curso requiere tu consentimiento escrito.

22.7 Divisibilidad, no renuncia y ejemplares. Si una disposición es inaplicable, se limita al mínimo necesario y el resto sigue vigente. No exigir una disposición no implica renunciar a ella. Los Order Forms pueden firmarse en ejemplares separados y con firma electrónica, que tiene el mismo efecto que la firma manuscrita. Conservamos registros electrónicos de las aceptaciones, confirmaciones y configuraciones hechas en los Servicios, y esos registros son prueba de ellas.

22.8 Idioma. Estos Términos Institucionales y el DPA se publican en inglés y en español. Las partes pueden firmar un Order Form bilingüe que indique qué versión prevalece; si el Order Form no lo indica, prevalece la versión en inglés.

22.9 Terceros beneficiarios. Salvo los Socios Autorizados según la Sección 16.4 y los Indemnizados de LingoQuesto según la Sección 14.2, el Contrato no crea derechos para terceros, incluidos los Usuarios Autorizados.

23. Niveles de Servicio y Soporte

Tus responsabilidades de soporte. Cuando tienes herramientas de administrador, prestas el soporte de primer nivel a tus Usuarios Autorizados (por ejemplo, restablecer cuentas, configurar grupos y asignar licencias), reportas los incidentes con detalle suficiente para reproducirlos y mantienes actualizados tus contactos designados. Cuando un Socio Autorizado presta la puesta en marcha o el soporte de primer nivel, nosotros prestamos el soporte técnico de segundo nivel.

Falla crónica. Si la disponibilidad mensual es inferior al 97 % en cada uno de tres meses consecutivos, puedes terminar el Order Form afectado dentro de los 30 días siguientes al tercer mes y recibir el reembolso proporcional de las Tarifas prepagadas por el periodo no usado. Este es tu único y exclusivo remedio por fallas de disponibilidad.

Anexo A. Acuerdo de Tratamiento de Datos (DPA)

Este Acuerdo de Tratamiento de Datos ("DPA") forma parte del Contrato entre Future Learning Systems LLC, que opera como LingoQuesto ("LingoQuesto" o "nosotros"), y la Institución ("tú") según los Términos Institucionales (Parte 6). Los términos en mayúscula no definidos aquí tienen el significado de los Términos Institucionales. Si firmaste el Acuerdo de Servicios de LingoQuesto (versión 3.3 o anterior) en lugar de los Términos Institucionales, este DPA complementa ese acuerdo: las referencias a los Términos Institucionales se entienden hechas a las disposiciones equivalentes de ese acuerdo, y aplican sus límites de responsabilidad.

1. Definiciones

• Ley de Protección de Datos Aplicable: toda ley sobre datos personales que aplique al tratamiento según el Contrato, incluidas, según corresponda: la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) de Colombia, y la Ley 2489 de 2025 y el Decreto 0769 de 2026 en lo relativo a menores; la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025 de México y su reglamento; la Ley 13.709 de 2018 (LGPD) y la Ley 15.211 de 2025 de Brasil; la Ley 19.628 de Chile, modificada por la Ley 21.719; la Ley 29733 de Perú y su reglamento (Decreto Supremo 016-2024-JUS); la Ley 25.326 de Argentina; la Ley Orgánica de Protección de Datos Personales de Ecuador; las Leyes 18.331 y 19.670 de Uruguay; la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento; la Ley 151 de 2020 de Egipto y su reglamento ejecutivo (Decreto 816 de 2025); el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y sus equivalentes del Reino Unido y Suiza; y, en Estados Unidos, COPPA, FERPA, la PPRA y las leyes estatales de privacidad estudiantil y de los consumidores.
• Responsable, Encargado, Titular, Datos Personales y Tratamiento: tienen el significado de la Ley de Protección de Datos Aplicable, incluidos los términos locales equivalentes (como controlador y operador).
• Incidente de Seguridad: una violación de la seguridad que provoque la destrucción, pérdida, alteración o revelación no autorizada, accidental o ilícita, de Datos Personales de la Institución, o el acceso no autorizado a ellos, en sistemas operados por nosotros o nuestros Subencargados. Los intentos fallidos, como pings, escaneos de puertos e intentos de inicio de sesión fallidos, no son Incidentes de Seguridad.
• Subencargado: tercero que contratamos y que trata Datos Personales de la Institución.
• Lista de Subencargados: la lista del Anexo B de los Términos Legales de LingoQuesto.

2. Roles y alcance

2.1 Roles. Tú eres el Responsable de los Datos Personales de la Institución y nosotros somos tu Encargado. Según la ley colombiana, este DPA es el contrato de transmisión de datos entre el Responsable y el Encargado; según la ley mexicana, es el instrumento jurídico para la remisión a un encargado; y según las leyes brasileña y chilena, es el contrato con el operador o mandatario.

2.2 Si actúas por otro Responsable. Cuando tratas Datos Personales de la Institución por cuenta de otro Responsable, como una red de colegios, garantizas que ese Responsable autorizó tus instrucciones.

2.3 LingoQuesto como Responsable para fines limitados. Este DPA no aplica a los datos personales que tratamos como Responsable independiente según la Política de Privacidad (Parte 2), es decir, los datos de contacto de tus representantes, los datos de facturación, los registros de seguridad, los registros de aceptaciones y confirmaciones, y los Datos Agregados.

2.4 Detalles. El Apéndice 1 describe el tratamiento.

2.5 Socios Autorizados. Los Socios Autorizados no son Encargados de los Datos Personales de la Institución. Solo compartimos con ellos los datos de contacto comercial y la información de activación y uso de licencias descritos en la Sección 12.3 de los Términos Institucionales.

3. Tus instrucciones y obligaciones

3.1 Instrucciones. El Contrato, la configuración que hagas de los Servicios y cualquier otra instrucción escrita que las partes acuerden son tus instrucciones completas. Las instrucciones adicionales requieren nuestro acuerdo y pueden tener costo adicional.

3.2 Instrucciones ilícitas. Te avisaremos si creemos que una instrucción infringe la Ley de Protección de Datos Aplicable. No estamos obligados a hacer una revisión jurídica de tus instrucciones.

3.3 Tus obligaciones. Como Responsable, respondes por: (a) la base legal, los avisos, los consentimientos y las autorizaciones de padres o tutores descritos en las Secciones 6 y 7 de los Términos Institucionales; (b) la exactitud de los Datos Personales de la Institución; (c) entregar solo los datos necesarios, que por defecto son nombre, correo institucional y rol o grupo; (d) no subir los datos sensibles de la Sección 6.3 de los Términos Institucionales; y (e) cualquier inscripción de bases de datos ante una autoridad de protección de datos que la ley exija al Responsable.

4. Nuestras obligaciones como Encargado

4.1 Instrucciones. Trataremos los Datos Personales de la Institución solo según tus instrucciones documentadas, salvo que la ley exija otra cosa. En ese caso, te informaremos antes del tratamiento, salvo que la ley lo prohíba.

4.2 Limitación de la finalidad. Trataremos los Datos Personales de la Institución solo para prestar, mantener, proteger y dar soporte a los Servicios para ti. No los venderemos ni los usaremos para publicidad dirigida ni para fines propios, salvo para crear datos desidentificados y Datos Agregados según la Sección 9.2.

4.3 Personal. Las personas que autorizamos para tratar Datos Personales de la Institución están obligadas a guardar confidencialidad.

4.4 Seguridad. Aplicamos las medidas del Apéndice 2.

4.5 Solicitudes de Titulares. Si recibimos una solicitud de un Titular, padre, madre o tutor sobre Datos Personales de la Institución, te la trasladaremos dentro de dos días hábiles y no la responderemos, salvo para acusar recibo y redirigir al solicitante, a menos que nos autorices. Los Servicios te ofrecen herramientas para acceder, exportar, corregir y borrar Datos Personales de la Institución, y te daremos asistencia adicional razonable.

4.6 Otra asistencia. Te daremos asistencia razonable en tus evaluaciones de impacto en protección de datos, las consultas a autoridades y los requerimientos regulatorios relacionados con los Servicios. La asistencia que exceda lo razonable puede cobrarse a nuestras tarifas vigentes.

4.7 Solicitudes de autoridades. Si una autoridad nos pide Datos Personales de la Institución, intentaremos redirigirla a ti, te avisaremos salvo que la ley lo prohíba y revelaremos solo el mínimo exigido.

5. Subencargados y cambios de proveedores

5.1 Autorización general. Nos das tu autorización general por escrito para contratar Subencargados, incluidos los del Apéndice 3 y de la Lista de Subencargados. Esta autorización es la autorización previa y por escrito que exige la Ley de Protección de Datos Aplicable para subcontratar el tratamiento.

5.2 Grupo aprobado de proveedores de IA y de voz. El Apéndice 3 lista un grupo aprobado de proveedores de IA y de voz. Podemos enrutar cualquier tratamiento entre los proveedores de ese grupo, cambiar cuánto usamos cada uno o dejar de usar cualquiera de ellos, en cualquier momento y sin avisarte.

5.3 Nuevos Subencargados. Antes de que un nuevo Subencargado que no esté en la Lista de Subencargados trate Datos Personales de la Institución, actualizaremos la Lista de Subencargados y avisaremos a tu contacto administrativo, y a quien se haya suscrito a las actualizaciones, con al menos 30 días de anticipación.

5.4 Objeción. Puedes objetar un nuevo Subencargado por escrito antes de que termine el plazo de aviso, por motivos razonables de protección de datos. Las partes discutirán la objeción de buena fe, y podemos ofrecer una alternativa, como no enviar Datos Personales de la Institución a ese Subencargado. Si las partes no resuelven la objeción en 30 días, puedes terminar la parte afectada del Order Form y recibir el reembolso proporcional de las Tarifas prepagadas por el periodo no usado. Este es tu único remedio ante una objeción.

5.5 Reemplazo de emergencia. Cuando sea necesario por seguridad, continuidad del servicio o cumplimiento legal, por ejemplo por una caída de un proveedor, un problema de seguridad en un proveedor o un cambio legal, podemos contratar de inmediato un Subencargado de reemplazo. Te avisaremos dentro de cinco días hábiles, y desde entonces aplica el derecho de objeción de la Sección 5.4.

5.6 Obligaciones de los Subencargados. Contratamos a cada Subencargado con condiciones escritas que imponen obligaciones de protección de datos sustancialmente no menos protectoras que este DPA, adecuadas al servicio que presta, incluidas confidencialidad y seguridad. Para los proveedores de IA y de voz, esas condiciones prohíben usar los Datos Personales de la Institución para entrenar o mejorar los modelos del proveedor y limitan su conservación a lo necesario para prestar el servicio, vigilar abusos y cumplir la ley. Seguimos respondiendo por el cumplimiento de nuestros Subencargados, sujeto a la Sección 15 de los Términos Institucionales.

5.7 Condiciones de los proveedores. Muchos Subencargados prestan sus servicios con condiciones estándar. A solicitud, te entregaremos un resumen de las condiciones de protección de datos de un Subencargado, pero no copias de condiciones confidenciales.

6. Transferencias internacionales

6.1 Ubicaciones. Autorizas el tratamiento de los Datos Personales de la Institución en Estados Unidos, donde está nuestro alojamiento principal, y en los demás países donde operan los Subencargados, según el Apéndice 3.

6.2 Mecanismos de transferencia. Aplican y quedan incorporados por referencia los mecanismos de transferencia del Apéndice 4 para tu país. Cuando un mecanismo exija cláusulas contractuales tipo, las partes acuerdan que al firmar el Order Form celebran esas cláusulas, contigo como exportador de datos y LingoQuesto como importador, según el Apéndice 4.

6.3 Cambios. Si un mecanismo de transferencia pierde validez, o una autoridad adopta nuevas cláusulas obligatorias, las partes adoptarán una alternativa válida, y podemos actualizar el Apéndice 4 en consecuencia.

7. Seguridad e Incidentes de Seguridad

7.1 Medidas. Aplicamos las medidas del Apéndice 2 y podemos actualizarlas, siempre que el nivel general de protección no disminuya de forma sustancial.

7.2 Aviso. Avisaremos a tu contacto de protección de datos sin demora injustificada y, en todo caso, dentro de las 48 horas siguientes a confirmar un Incidente de Seguridad, o dentro de cualquier plazo menor indicado en el Order Form o en el Apéndice 4.

7.3 Contenido del aviso. El aviso describirá, en la medida en que se conozca, la naturaleza del Incidente de Seguridad, las categorías y el número aproximado de Titulares y registros afectados, sus consecuencias probables, las medidas tomadas o propuestas y un punto de contacto. La información puede entregarse por fases a medida que esté disponible.

7.4 Cooperación. Tomaremos medidas razonables para contener, investigar y mitigar el Incidente de Seguridad, y te entregaremos la información que razonablemente necesites para avisar a las autoridades y a los Titulares.

7.5 Avisos a autoridades y personas. Como Responsable, tú decides y haces los avisos a las autoridades y a los Titulares, salvo que la ley exija que avisemos directamente. No avisaremos a tus Titulares sin tu aprobación, salvo cuando la ley lo exija.

7.6 Sin admisión. Un aviso según esta Sección no es una admisión de culpa ni de responsabilidad.

7.7 Tu parte. Respondes por la seguridad de tus credenciales de administrador, tus propios sistemas y tus sistemas de gestión del aprendizaje.

8. Auditorías e información

8.1 Información. Pondremos a tu disposición la información razonablemente necesaria para demostrar el cumplimiento de este DPA, incluida nuestra documentación de seguridad, las respuestas a un cuestionario de seguridad razonable una vez al año, un resumen de los resultados de nuestras últimas pruebas de seguridad y las certificaciones o informes de terceros que tengamos.

8.2 Auditorías. Si esa información no es suficiente, o una autoridad lo exige, puedes auditar nuestro tratamiento de los Datos Personales de la Institución una vez cada 12 meses, directamente o por medio de un auditor independiente obligado a guardar confidencialidad que no sea competidor de LingoQuesto. Debes avisarnos con 30 días de anticipación. Las auditorías se hacen en horario hábil, de forma remota cuando sea posible, a tu costa, y se limitan al tratamiento de los Datos Personales de la Institución. Podemos cobrar el tiempo que supere dos días hábiles.

8.3 Subencargados. Las auditorías de los Subencargados se limitan a los informes que estos ponen a disposición.

9. Compromisos específicos sobre IA

9.1 Sin entrenamiento de modelos de terceros. No usaremos, ni permitiremos que los Proveedores de Tecnología usen, los Datos Personales de la Institución para entrenar, ajustar o mejorar modelos de IA que sirvan a otros clientes o los modelos de propósito general de un proveedor.

9.2 Mejora del producto. Podemos usar datos desidentificados o agregados derivados de los Datos Personales de la Institución para evaluar y mejorar nuestros prompts, puntajes y funciones, salvo que te excluyas en el Order Form. No usaremos para esto grabaciones ni transcripciones que identifiquen a una persona y no intentaremos reidentificar datos desidentificados. Esta Sección no aplica a los Datos Personales de la Institución de estudiantes de educación básica y media (K-12) en Estados Unidos.

9.3 Voz. Usamos las grabaciones de voz solo para transcribir, evaluar y dar retroalimentación sobre el habla, permitir que los docentes y el personal autorizado revisen las actividades, y dar soporte. No creamos huellas de voz, no usamos la voz para identificar personas, no activamos funciones de reconocimiento de hablante ni de detección de emociones, y no usamos las grabaciones para entrenar modelos de IA.

9.4 Alertas de seguridad. El Apéndice 5 describe las alertas de seguridad y uso indebido de la IA. Tú decides si se activan y cómo se configuran, y solo los usuarios con roles que designes pueden verlas.

9.5 Transparencia. Los Servicios informan a los usuarios que interactúan con una IA. Publicamos información sobre las funciones y los proveedores de IA que usamos en la Parte 4 de los Términos Legales de LingoQuesto.

9.6 Decisiones automatizadas. Los Servicios no toman decisiones que produzcan efectos jurídicos o igualmente significativos sobre las personas. Los puntajes y resultados de evaluaciones son orientativos, y eres responsable de la revisión humana según la Sección 8.2 de los Términos Institucionales.

10. Datos de estudiantes y menores de edad

10.1 Compromisos. Los compromisos sobre datos de estudiantes de la Sección 7.3 de los Términos Institucionales quedan incorporados a este DPA.

10.2 Estados Unidos. Actuamos como funcionario escolar según FERPA. Para estudiantes menores de 13 años, nos basamos en la autorización del colegio según COPPA y usamos su información personal únicamente para uso y beneficio del colegio y para ningún otro fin comercial. Los padres pueden revisar o pedir que se borre la información de su hijo a través del colegio, y la borraremos a solicitud del colegio. Mantenemos un programa escrito de seguridad de la información y una política escrita de conservación de datos, como exige COPPA.

10.3 Leyes estatales de privacidad estudiantil. Cuando una ley estatal, como SOPIPA de California, la sección 1006.1494 de los Estatutos de Florida, la Ley de Educación §2-d de Nueva York o SOPPA de Illinois, exija cláusulas contractuales específicas o una carta de derechos de los padres, firmaremos el anexo requerido, incluido el acuerdo nacional de privacidad de datos estudiantiles (NDPA) del Student Data Privacy Consortium cuando lo uses. Si eres una institución de educación básica y media (K-12) en Florida, borramos la información del estudiante al concluir el curso o programa, según nos indiques, y a más tardar 90 días después de que nos avises que el estudiante ya no está matriculado.

10.4 América Latina. Tratamos los datos de menores según su interés superior y dentro de las autorizaciones que obtienes. En Colombia, aplicamos seguridad y privacidad desde el diseño y por defecto según el Decreto 0769 de 2026. En Brasil, aplicamos configuraciones protectoras de la privacidad por defecto, no perfilamos a menores para publicidad y apoyamos la vinculación de cuentas a responsables a través de tu administración.

11. Conservación, devolución y borrado

11.1 Durante el Periodo de Suscripción. Conservamos los Datos Personales de la Institución según el Apéndice 1 y tu configuración. Salvo que elijas un plazo más corto, las grabaciones de voz y los datos de aprendizaje se conservan mientras la cuenta del usuario y tu suscripción estén activas.

11.2 Cuentas borradas. Cuando borras la cuenta de un Usuario Autorizado, borramos de nuestros sistemas activos los Datos Personales de la Institución asociados dentro de 90 días.

11.3 Fin del Contrato. Durante los 30 días siguientes al fin del Periodo de Suscripción, puedes exportar tus datos. Después, borramos los Datos Personales de la Institución dentro de los 90 días siguientes al fin del Periodo de Suscripción. Las copias de respaldo se sobrescriben en la rotación normal dentro de 35 días después del borrado en los sistemas activos. Confirmaremos el borrado por escrito a solicitud.

11.4 Conservación legal. Podemos conservar los Datos Personales de la Institución que la ley nos exija conservar, bloqueados y protegidos, y solo para ese fin.

11.5 Datos Agregados. Los Datos Agregados no son Datos Personales de la Institución y no están sujetos al borrado de esta Sección.

12. Responsabilidad

La responsabilidad de cada parte según este DPA está sujeta a la Sección 15 de los Términos Institucionales, incluido el Tope Ampliado. Sigues respondiendo por tus obligaciones como Responsable y según la Sección 14.2 de los Términos Institucionales.

13. Disposiciones generales

13.1 Prelación. Este DPA prevalece sobre el resto del Contrato en cuanto a los Datos Personales de la Institución. El Apéndice 4 prevalece sobre el cuerpo de este DPA para el país que cubre, y las cláusulas contractuales tipo incorporadas mediante el Apéndice 4 prevalecen cuando la ley lo exige.

13.2 Duración. Este DPA aplica mientras tratemos Datos Personales de la Institución.

13.3 Actualizaciones. Podemos actualizar este DPA para reflejar cambios en la ley o en nuestros Subencargados. Las actualizaciones que reduzcan de forma sustancial la protección de los Datos Personales de la Institución requieren tu consentimiento.

13.4 Ley aplicable. Este DPA se rige por la ley indicada en la Sección 21 de los Términos Institucionales, salvo que las obligaciones de protección de datos se rigen por la Ley de Protección de Datos Aplicable cuando así lo exija.

Apéndice 1. Detalles del tratamiento

Plazos de conservación

Apéndice 2. Medidas técnicas y organizativas de seguridad

• Alojamiento y separación: aplicación y bases de datos principales alojadas en DigitalOcean en Estados Unidos; front end web entregado mediante AWS Amplify; arquitectura multiinquilino con separación lógica y controles de acceso por institución y espacio de trabajo.
• Cifrado: TLS 1.2 o superior en tránsito.
• Control de acceso: acceso por rol para estudiantes, docentes, coordinadores y administradores; acceso de mínimo privilegio para nuestro personal; cuentas únicas.
• Autenticación: contraseñas cifradas con hash y sal; gestión de sesiones; inicio de sesión único mediante LTI 1.3 cuando lo configuras.
• Registro y monitoreo: registros de acceso y de actividad; monitoreo de errores y alertas.
• Respaldos y continuidad: copias de respaldo diarias automatizadas; proveedores alternativos para las funciones principales de IA.
• Gestión de vulnerabilidades: actualización de dependencias; cabeceras de seguridad; escaneos externos periódicos de vulnerabilidades con corrección.
• Desarrollo seguro: revisión de código mediante pull requests; ambientes separados de desarrollo y producción; gestión de secretos.
• Personal: acuerdos de confidencialidad; capacitación en privacidad y seguridad; retiro de accesos al terminar la relación.
• Gestión de proveedores: debida diligencia y condiciones escritas de protección de datos con los Subencargados.
• Seguridad de la IA: moderación automática; alertas de seguridad; medidas contra la inyección de instrucciones (prompt injection); los modelos de IA reciben solo los datos que necesita la actividad y no tienen acceso directo a las bases de datos de usuarios.
• Respuesta a incidentes: plan documentado con un coordinador designado y los plazos de aviso de la Sección 7.
• Minimización y borrado: lista de usuarios por defecto limitada a nombre, correo institucional y rol o grupo; borrado según el Apéndice 1.

Apéndice 3. Subencargados

La lista de Subencargados, con su función, los datos que reciben y su ubicación, es el Anexo B de los Términos Legales de LingoQuesto. El grupo aprobado de proveedores de IA y de voz es el que figura en esa lista; enrutamos cada tarea entre ellos y podemos cambiar el enrutamiento en cualquier momento (Sección 5.2).

Apéndice 4. Condiciones por país y mecanismos de transferencia

• Colombia. Este DPA es el contrato de transmisión exigido por el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015. Como Encargado, tratamos los Datos Personales de la Institución según tu política de tratamiento y este DPA. Estados Unidos está entre los países con nivel adecuado de protección según el Título V de la Circular Única de la SIC (Circular Externa 005 de 2017), y las transmisiones a un Encargado con contrato de transmisión no requieren autorización del Titular (Decreto 1377 de 2013, artículos 24 y 25). A tu solicitud, las partes también adoptarán las cláusulas contractuales modelo de la Circular Externa 003 de 2025 de la SIC. Te trasladamos las solicitudes dentro de dos días hábiles para que puedas responder las consultas en 10 días hábiles y los reclamos en 15 días hábiles, y te avisamos los Incidentes de Seguridad a tiempo para que los reportes a la SIC.
• México. Actuamos como encargado, y este DPA es el instrumento jurídico para la remisión de los Datos Personales de la Institución. Tratamos los datos solo según tus instrucciones, no los usamos para otros fines, los mantenemos seguros y confidenciales, los borramos cuando termina el Contrato y no los transferimos salvo lo permitido por el Contrato. Autorizas la subcontratación de la Sección 5. Las remisiones a LingoQuesto en Estados Unidos no requieren el consentimiento del Titular.
• Brasil. LingoQuesto es el operador y tú el controlador. Para las transferencias internacionales, las partes incorporan las cláusulas contractuales estándar aprobadas por la Resolución CD/ANPD n.º 19 de 2024, contigo como exportador y LingoQuesto como importador, y esas cláusulas prevalecen en caso de conflicto. Comunicas los Incidentes de Seguridad a la ANPD y a los Titulares dentro de tres días hábiles según la Resolución CD/ANPD n.º 15 de 2024, con base en nuestro aviso.
• Costa Rica. Actuamos como encargado del tratamiento por tu cuenta. Según el artículo 14 de la Ley 8968, la transferencia de datos personales requiere la autorización expresa del titular; obtienes esa autorización cuando la ley la exija, incluida la que cubre el tratamiento por LingoQuesto y sus Subencargados en Estados Unidos. Te trasladamos las solicitudes de los titulares a tiempo para que respondas dentro de los cinco días hábiles del artículo 7.
• Chile. Actuamos como mandatario según el artículo 15 bis de la Ley 19.628, modificada por la Ley 21.719, y este DPA establece el objeto, la duración, la finalidad, los tipos de datos, las categorías de Titulares y las obligaciones de las partes. Para las transferencias internacionales, las partes adoptan las cláusulas contractuales modelo aprobadas por el Gobierno de Chile en diciembre de 2025, que se reemplazarán por las que apruebe la Agencia de Protección de Datos Personales cuando existan. Este apartado aplica desde el 1 de diciembre de 2026, fecha de entrada en vigor de la Ley 21.719.
• Perú. Actuamos como encargado. Las transferencias internacionales se hacen con cláusulas contractuales modelo, y comunicas el flujo transfronterizo a la Autoridad Nacional de Protección de Datos Personales como exige el reglamento de la Ley 29733 (Decreto Supremo 016-2024-JUS). Si estás sujeta a la ley peruana, te avisamos los Incidentes de Seguridad dentro de las 24 horas siguientes a confirmarlos, para que puedas cumplir tu plazo de 48 horas.
• Egipto. Tú eres el Responsable y LingoQuesto el Encargado. Según la Ley 151 de 2020 y su Reglamento Ejecutivo (Decreto 816 de 2025), los datos de niños son datos sensibles, y obtienes el consentimiento escrito del padre, la madre o el tutor antes de tratar datos de menores de 15 años. Autorizas la transferencia de los Datos Personales de la Institución a Estados Unidos y a los demás países del Anexo B, y eres responsable de las autorizaciones que la ley egipcia exija al Responsable para esa transferencia. Te avisamos los Incidentes de Seguridad a tiempo para que notifiques al Personal Data Protection Centre (PDPC) dentro de 72 horas.
• Argentina. Actuamos como prestador de servicios de tratamiento de datos según el artículo 25 de la Ley 25.326, no usaremos los Datos Personales de la Institución para otro fin ni los revelaremos, y los destruiremos cuando termine el Contrato. Las transferencias internacionales se hacen con las cláusulas modelo para transferencias a encargados aprobadas por la Agencia de Acceso a la Información Pública (AAIP).
• Ecuador. Actuamos como encargado según el artículo 49 de la Ley Orgánica de Protección de Datos Personales. Las transferencias internacionales se hacen con las cláusulas contractuales tipo reconocidas por la Superintendencia de Protección de Datos Personales.
• Uruguay. Las transferencias internacionales se hacen con las cláusulas modelo del Convenio 108 del Consejo de Europa recomendadas por la Unidad Reguladora y de Control de Datos Personales (URCDP). Como Responsable, te encargas de cualquier inscripción de bases de datos.
• Unión Europea, Espacio Económico Europeo, Reino Unido y Suiza. Este DPA es el contrato del artículo 28 del RGPD. Para las transferencias fuera de esas jurisdicciones, las partes incorporan las cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914 (módulo dos, de responsable a encargado, o módulo tres, de encargado a encargado, según corresponda), contigo como exportador y LingoQuesto como importador; el Addendum de transferencias internacionales del Reino Unido; y los ajustes que exija la ley suiza. Esas cláusulas prevalecen en caso de conflicto.
• Estados Unidos. Aplica la Sección 10. Cuando aplique la CCPA, actuamos como proveedor de servicios (service provider): no venderemos ni compartiremos los Datos Personales de la Institución, no los conservaremos, usaremos ni revelaremos fuera de nuestra relación comercial directa contigo, no los combinaremos con otros datos salvo lo que permita la ley, cumplimos las obligaciones de proveedor de servicios de la CCPA y te avisaremos si ya no podemos cumplirlas.
• Otros países. El tratamiento sigue este DPA y tus autorizaciones. Cuando la ley local exija el consentimiento del Titular para una transferencia internacional, por ejemplo en El Salvador o Panamá, tú lo obtienes.

Apéndice 5. Alertas de seguridad y uso indebido de la IA

Apéndice 6. Modelo de aviso y autorización para padres, madres y tutores

Modelo que puedes adaptar, traducir y enviar antes de que los Menores de edad usen los Servicios. Como Responsable, tú lo envías y completas el texto entre corchetes.

Uso de LingoQuesto en [Institución]

[Institución] usa LingoQuesto, una plataforma de práctica de idiomas asistida por inteligencia artificial de Future Learning Systems LLC (Estados Unidos), en [curso o programa]. Para usarla, [Institución] creará una cuenta para tu hijo o hija con su nombre y correo institucional.

• Qué hará tu hijo o hija: practicar la expresión oral, la comprensión auditiva y la lectura con un tutor de IA. Durante las actividades orales, la plataforma graba su voz para transcribirla y darle retroalimentación sobre pronunciación, fluidez, gramática y vocabulario.
• Qué datos se recogen: nombre, correo institucional, grupo, actividad de práctica, grabaciones de voz, transcripciones, puntajes y progreso.
• Quién los ve: sus docentes y el personal autorizado de [Institución]. LingoQuesto trata los datos por cuenta de [Institución] y usa proveedores de servicios en Estados Unidos y otros países, incluidos proveedores de IA, con contratos que protegen los datos y prohíben usarlos para entrenar sus modelos.
• Lo que LingoQuesto no hace: mostrar publicidad, vender datos ni usar la voz de tu hijo o hija para identificarlo.
• Seguridad: la plataforma puede marcar conversaciones que sugieran un riesgo, como angustia, autolesiones o drogas, para que el personal designado de [Institución] actúe según sus protocolos. No es un servicio de emergencias.
• Cuánto tiempo se guardan los datos: mientras la cuenta de tu hijo o hija y la suscripción de [Institución] estén activas; se borran dentro de los 90 días siguientes a que termine cualquiera de las dos.
• Las grabaciones de voz son opcionales: en algunos países pueden considerarse datos sensibles. Si no las autorizas, [Institución] ofrecerá a tu hijo o hija una actividad alternativa.
• Tus derechos: puedes pedir a [Institución] acceder, corregir o borrar los datos de tu hijo o hija, o revocar esta autorización, en [contacto]. Revocarla termina el uso de la plataforma por tu hijo o hija.
• La opinión de tu hijo o hija: [Institución] le explicó la actividad y tuvo en cuenta su opinión.

Anexo B. Subencargados

Estos son los proveedores que tratan datos personales por cuenta de LingoQuesto (subencargados). Todos lo hacen con contratos escritos que los obligan a proteger los datos. Los proveedores de IA y de voz, además, tienen prohibido usar los datos para entrenar sus modelos.

• Nuevos subencargados: si eres una institución cliente, avisamos a tu contacto administrativo con al menos 30 días de anticipación, y puedes objetar según el Acuerdo de Tratamiento de Datos (Anexo A).
• Grupo aprobado de IA y de voz: entre los proveedores de esa tabla, elegimos en cada momento el más adecuado para cada tarea; cambiar entre ellos no requiere aviso.
• Reemplazos de emergencia: si un proveedor falla o tiene un problema de seguridad, podemos reemplazarlo de inmediato y avisamos dentro de cinco días hábiles.
• Avisos de cambios: para recibirlos, envía un correo a privacy@lingoquesto.com con el asunto "Suscripción a cambios de subencargados".

Alojamiento e infraestructura

Grupo aprobado de proveedores de IA y de voz

LingoQuesto enruta cada tarea entre estos proveedores y puede cambiar el enrutamiento en cualquier momento (Sección 5.2 del Anexo A).

Comunicaciones y soporte

Anexo C. Política de Tratamiento de Datos Personales (Colombia)

Esta política cumple el artículo 13 del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y complementa la Política de Privacidad (Parte 2). Si eres Titular de datos en Colombia y hay diferencias entre las dos, prevalece esta política.

1. Responsable del Tratamiento

2. Marco legal y alcance

2.1 Normas. Esta política se rige por el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas compiladas en el Decreto 1074 de 2015, las instrucciones de la Superintendencia de Industria y Comercio (SIC) y las normas que las modifiquen o complementen.

2.2 Cuándo somos Responsables. Esta política aplica a los datos personales que tratamos como Responsable, es decir, cuando decidimos para qué y cómo se usan. Esto ocurre si eres:

• visitante de nuestros sitios web o nos contactas;
• docente u otro adulto que se registra por su cuenta, por ejemplo para una prueba gratuita;
• cliente potencial o contacto comercial, incluidos los que nos presentan nuestros socios;
• representante o contacto de facturación de una institución cliente;
• candidato, empleado o contratista de LingoQuesto;
• proveedor o contacto de un proveedor;
• y, si eres usuario, para el tratamiento limitado que hacemos para seguridad, prevención de fraude, integridad del servicio, cumplimiento legal, analítica agregada y registro de aceptaciones.

2.3 Cuando tu institución es Responsable. Si usas LingoQuesto a través de un colegio, universidad, instituto u otra organización, esa institución decide sobre tus datos y es la Responsable. Nosotros los tratamos como Encargado, según la Sección 13.

3. Definiciones

Según el artículo 3 de la Ley 1581 de 2012 y el Decreto 1377 de 2013:

4. Principios

Aplicamos los principios del artículo 4 de la Ley 1581 de 2012:

• Legalidad: tratamos tus datos según la ley.
• Finalidad: solo para las finalidades de la Sección 5, que te informamos.
• Libertad: solo con tu autorización, salvo los casos que la ley permite.
• Veracidad o calidad: tus datos deben ser completos, exactos y actualizados.
• Transparencia: puedes saber en cualquier momento qué datos tenemos sobre ti.
• Acceso y circulación restringida: solo acceden las personas autorizadas, y no publicamos datos en internet salvo de forma controlada.
• Seguridad: usamos medidas técnicas, humanas y administrativas para proteger tus datos.
• Confidencialidad: quienes intervienen en el Tratamiento guardan reserva, incluso después de terminar su relación con LingoQuesto.

5. Bases de datos, datos tratados y finalidades

Los plazos de conservación de los datos de usuarios y clientes están en la Sección 10 de la Parte 2. Los datos de candidatos no seleccionados se conservan hasta 12 meses; los de empleados, contratistas y proveedores, durante la relación y después el tiempo que exijan las normas laborales, tributarias y comerciales. No vendemos datos personales, no mostramos publicidad en la plataforma y no permitimos que los proveedores de inteligencia artificial entrenen sus modelos con tus datos.

6. Autorización

6.1 Cómo la pedimos. Te pedimos la autorización de forma previa, expresa e informada, por medios que permiten consultarla después: casillas sin marcar en el registro y en los formularios del sitio web, o un mensaje escrito. Nunca entendemos el silencio como autorización.

6.2 Prueba. Guardamos prueba de cada autorización: qué versión del texto se mostró, cuándo y cómo se otorgó, la dirección IP y el dispositivo. Esa prueba se conserva según la Sección 10 de la Parte 2.

6.3 Cuándo no se necesita. Según el artículo 10 de la Ley 1581 de 2012, no se necesita autorización para: información requerida por una entidad pública o administrativa en ejercicio de sus funciones o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; tratamiento autorizado por la ley con fines históricos, estadísticos o científicos; y datos relacionados con el Registro Civil de las personas.

6.4 Revocar la autorización. Puedes revocar tu autorización o pedir la supresión de tus datos en cualquier momento, salvo cuando exista un deber legal o contractual de conservarlos, siguiendo el procedimiento de la Sección 10.

7. Datos sensibles y grabaciones de voz

7.1 Qué datos sensibles tratamos. No pedimos datos de salud, religión, opiniones políticas ni otros datos sensibles, y te pedimos no compartirlos en las conversaciones. Las grabaciones de voz de las actividades orales pueden considerarse datos sensibles; por eso las tratamos con las garantías de esta sección.

7.2 Respuesta facultativa. No estás obligado a autorizar el tratamiento de datos sensibles ni a responder preguntas sobre ellos. Ninguna actividad distinta de la práctica oral depende de tu voz.

7.3 Autorización expresa. Antes de tu primera actividad oral, te mostramos un aviso que explica que la actividad graba tu voz, para qué se usa y quién puede escucharla. Si eres usuario individual, iniciar la grabación después de ese aviso queda registrado como tu autorización.

7.4 Para qué usamos tu voz. Solo para transcribirla, evaluar tu pronunciación y fluidez, darte retroalimentación y permitir que tus docentes revisen tus actividades. No la usamos para identificarte, crear huellas de voz ni detectar emociones, y no la usamos para entrenar modelos de inteligencia artificial.

7.5 Cuánto la guardamos. Mientras tu cuenta y la suscripción estén activas; la borramos dentro de los 90 días siguientes a que termine cualquiera de las dos, o antes si tú o tu institución lo piden.

8. Niños, niñas y adolescentes

8.1 Solo a través de instituciones. Los menores de 18 años usan LingoQuesto solo a través de su institución educativa, que es la Responsable de sus datos. No permitimos que menores se registren por su cuenta. Si nos enteramos de que recogimos datos de un menor sin la autorización requerida, los borramos.

8.2 Autorización del representante legal. La institución obtiene la autorización del representante legal del menor antes de darle acceso, y nos lo confirma al configurar su cuenta, al cargar estudiantes y una vez al año.

8.3 Interés superior. Según el artículo 7 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, el tratamiento de datos de menores respeta su interés superior y sus derechos fundamentales, y se valora su opinión según su madurez.

8.4 Nuestros compromisos. Con los datos de menores no hacemos publicidad, no vendemos datos, no los perfilamos con fines no educativos y no les enviamos mensajes de marketing. Las configuraciones protegen su privacidad por defecto; por ejemplo, las tablas de clasificación solo las ven su docente y los estudiantes de su mismo grupo.

8.5 Entornos digitales sanos y seguros. Como proveedor de una plataforma digital con inteligencia artificial accesible a menores en Colombia, aplicamos la Ley 2489 de 2025 y el Decreto 0769 de 2026, que adiciona el Título 31 al Decreto 1078 de 2015: seguridad y privacidad desde el diseño y por defecto (artículo 2.2.31.2.8) y mecanismos de verificación de edad acordes con el nivel de riesgo (artículo 2.2.31.2.6). Los menores solo acceden con cuentas que crea o autoriza su institución, y quien se registra por su cuenta debe confirmar que tiene 18 años o más.

9. Tus derechos

Según el artículo 8 de la Ley 1581 de 2012, puedes:

• conocer, actualizar y rectificar tus datos, incluidos los datos parciales, inexactos, incompletos o que induzcan a error;
• solicitar prueba de la autorización que otorgaste, salvo cuando la ley no la exige;
• ser informado, previa solicitud, del uso que se ha dado a tus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite de consulta o reclamo ante nosotros;
• revocar la autorización o pedir la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales, salvo un deber legal o contractual de conservarlos;
• acceder gratuitamente a tus datos.

Pueden ejercer estos derechos tú, tus causahabientes, tu representante o apoderado, y quien estipule a tu favor, acreditando su calidad.

10. Área responsable y procedimiento de consultas y reclamos

10.1 Área responsable. El Área de Privacidad de LingoQuesto atiende las peticiones, consultas y reclamos. Canal: privacy@lingoquesto.com. Tu solicitud debe incluir tu nombre, tu correo, una descripción clara de lo que pides y, si actúa un tercero, el documento que acredite su calidad.

10.2 Consultas (artículo 14 de la Ley 1581 de 2012). Para conocer qué datos tenemos y cómo los usamos. Respondemos dentro de los 10 días hábiles siguientes a recibir tu consulta. Si no podemos hacerlo en ese plazo, te informamos el motivo y la fecha de respuesta, que no superará 5 días hábiles adicionales.

10.3 Reclamos (artículo 15 de la Ley 1581 de 2012). Para corregir, actualizar o suprimir datos, revocar la autorización o advertir un incumplimiento:

1. Si tu reclamo está incompleto, te pedimos que lo completes dentro de los 5 días siguientes a recibirlo. Si pasan 2 meses sin que lo hagas, entendemos que desististe.
2. Si no somos competentes para resolverlo, lo trasladamos a quien corresponda dentro de 2 días hábiles y te informamos.
3. Dentro de los 2 días hábiles siguientes a recibir el reclamo completo, marcamos tus datos con la leyenda "reclamo en trámite" y el motivo, hasta que se resuelva.
4. Respondemos dentro de los 15 días hábiles siguientes a recibir el reclamo completo. Si no podemos hacerlo en ese plazo, te informamos el motivo y la fecha de respuesta, que no superará 8 días hábiles adicionales.

10.4 Usuarios de instituciones. Si tu institución decide sobre tus datos, debes dirigirte primero a ella. Si nos escribes, trasladamos tu solicitud a la institución dentro de 2 días hábiles y la apoyamos para responderla.

10.5 Queja ante la SIC. Después de agotar este trámite, puedes presentar una queja ante la Superintendencia de Industria y Comercio (www.sic.gov.co).

11. Transmisiones y transferencias internacionales

11.1 Dónde están tus datos. La plataforma se aloja principalmente en Estados Unidos, y algunos proveedores tratan datos en Estados Unidos y en la Unión Europea. La lista de proveedores, con su función y ubicación, está en el Anexo B (Subencargados).

11.2 Transmisiones. Cuando enviamos datos a proveedores que los tratan por nuestra cuenta (Encargados), lo hacemos con contratos que los obligan a tratarlos solo según nuestras instrucciones, protegerlos y no usarlos para fines propios, incluido el entrenamiento de modelos de inteligencia artificial.

11.3 Países de destino. Los países de destino, como Estados Unidos y los de la Unión Europea, están entre los que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos. Cuando un destino no tenga ese reconocimiento, usaremos los mecanismos que permite el artículo 26 de la Ley 1581 de 2012.

12. Seguridad

Usamos medidas administrativas, técnicas y organizativas para proteger tus datos, incluidos cifrado en tránsito, control de acceso por rol, registros de actividad, copias de respaldo diarias y pruebas de seguridad. Si ocurre un incidente que afecte datos de los que somos Responsables, te lo informamos y lo reportamos a la Superintendencia de Industria y Comercio según lo exige la ley.

13. Cuando actuamos como Encargado

Cuando tu institución es la Responsable:

• tratamos los datos solo según las instrucciones de la institución y el Acuerdo de Tratamiento de Datos (Anexo A) firmado con ella;
• no usamos esos datos para fines propios, salvo la seguridad del servicio, el cumplimiento legal y la analítica agregada o desidentificada permitida en el contrato;
• avisamos a la institución de cualquier incidente de seguridad sin demora y a más tardar dentro de 48 horas;
• apoyamos a la institución para atender tus consultas y reclamos;
• devolvemos o borramos los datos al terminar el contrato, según los plazos acordados.

14. Vigencia y cambios

Esta política rige desde la fecha de última actualización que aparece al inicio de este documento. Las bases de datos estarán vigentes mientras se mantengan las finalidades de la Sección 5 y durante los plazos de conservación de la Parte 2. Si hacemos cambios importantes, te los avisaremos con al menos 30 días de anticipación por correo o dentro de la plataforma y, cuando cambien las finalidades, te pediremos una nueva autorización. Las versiones anteriores están en lingoquesto.com/legal/archive.

Contents

Application by country. These Legal Terms apply in every country where we provide the Services. Country-specific rules are in Section 19 of Part 1, Section 17 of Part 2, Appendix 4 of Annex A and Annex C. Nothing in this document takes away the non-waivable rights that the law of your country gives you.

How the parts relate. Parts 1 to 5 apply to all users. Part 6 and Annexes A and B form the contract with institutions and, for them, prevail over Part 1. Annex C also applies to data subjects in Colombia and, for them, prevails on personal data matters. The summaries at the start of Parts 1, 2 and 3, and Part 5, are for guidance only: if there is any difference, the full text prevails.

Contact. Support: support@lingoquesto.com. Privacy and legal notices: privacy@lingoquesto.com. Future Learning Systems LLC (LingoQuesto), 25 SW 9th Street, Suite 406, Miami, FL 33130, United States. Previous versions of this document are available at lingoquesto.com/legal/archive.

Part 1. Terms of Service

Plain-language summary (the full text prevails):

• If your school, university or company gave you access, it manages your account and decides how your data is used. Its contract with us comes first.
• The tutor is artificial intelligence, not a person. It can make mistakes and is not a counselor, a doctor or an emergency service.
• You or your Institution own what you create. We own the platform and the technology that makes it work.
• We frequently change and update our AI and cloud providers to keep the service current.
• If you are under 18, you use LingoQuesto only through your Institution, with the authorization of your parents or guardians that the law requires.

1. Who we are and how these Terms apply

1.1 LingoQuesto. The Services are provided by Future Learning Systems LLC, a Delaware (United States) limited liability company doing business as LingoQuesto, with its principal office at 25 SW 9th Street, Suite 406, Miami, Florida 33130, United States ("LingoQuesto," "we" or "us"). References to LingoQuesto include any successor entity, including any company into which Future Learning Systems LLC is converted.

1.2 The Services. These Terms of Service ("Terms") govern access to and use of the LingoQuesto platform, its websites (including lingoquesto.com and app.lingoquesto.com), applications, integrations, AI features, content, documentation and support (together, the "Services").

1.3 Three ways to use LingoQuesto.

• (a) Institutional Users: students, teachers, coordinators, administrators and other people who receive access from a school, university, language institute, company, public entity or other organization (an "Institution") under a contract between the Institution and LingoQuesto, such as an Order Form that incorporates the Institutional Terms in Part 6 (an "Institutional Agreement").
• (b) Individual Users: adults who sign up on their own, for example a teacher using a free trial or, when offered, a paid individual plan (an "Individual Plan").
• (c) Visitors: people who browse our websites without an account.

1.4 The Institutional Agreement prevails. If you are an Institutional User, your Institution's Institutional Agreement governs the relationship between your Institution and LingoQuesto, including pricing, service levels and data processing, and prevails over these Terms in case of conflict. These Terms govern your personal use of the Services. Your Institution controls your account: it can create, modify, suspend or delete it, assign or remove your license, and access the content and data associated with it. If your Institution's access ends, your access through it also ends.

1.5 Acceptance. You accept these Terms when you create an account, click to accept them or use the Services. If you accept on behalf of an organization, you confirm that you have authority to bind it. We keep a record of the version you accepted and of when and how you accepted it, and that record is evidence of your acceptance. If you do not agree, do not use the Services.

1.6 Other documents. These Terms are part of the LingoQuesto Legal Terms and incorporate the Privacy Policy (Part 2), the Cookie Policy (Part 3), the acceptable use and AI rules in Section 5 and any feature-specific terms we show you.

2. Eligibility, minors and accounts

2.1 Individual accounts are for adults. You may create an Individual User account only if you are at least 18 years old (or the age of majority in your country, if higher) and have capacity to enter into a binding contract.

2.2 Minors under 18 use LingoQuesto only through an Institution. If you are under 18, you may use the Services only with an account created or authorized by your Institution. When the law requires the authorization of a parent or legal representative to process a minor's data (for example, all minors in Colombia, minors under 15 in Egypt, under 14 in Chile and Peru, under 12 in Brazil and under 13 in the United States), the Institution must obtain and document that authorization before the minor uses the Services. We rely on the Institution to do so and do not knowingly allow children to sign up directly.

2.3 If you are a student. If you are under 18, read these Terms with your parent, guardian or teacher. Part 5 summarizes them in plain language. Your Institution and, where the law requires, your parent or guardian accept these Terms on your behalf. You must still follow the rules in Section 5.

2.4 Reporting a concern. If you believe a child is using the Services without the required authorization, write to us at privacy@lingoquesto.com. We will work with the Institution and may suspend the account and delete the data.

2.5 Your account. Keep your credentials confidential and do not share your account. Each license is assigned to one person identified by a unique email address for the license period. Licenses may not be shared, pooled or rotated among users, except for the limited reassignments allowed by the Institutional Agreement. You are responsible for activity on your account. Notify your Institution and us, at support@lingoquesto.com, immediately of any unauthorized use. We are not responsible for losses caused by failure to protect your credentials.

2.6 Accurate information. Provide true information and keep it up to date. Do not create accounts by automated means or with false information.

3. The Services

3.1 What LingoQuesto does. LingoQuesto is an AI-assisted language learning platform. Depending on your plan and role, the Services may include conversations with AI tutors to practice speaking and listening, reading practice, pronunciation and fluency feedback, placement and proficiency tests, AI-assisted course and activity creation, institutional libraries, group management, dashboards and reports, safety alerts and integrations with learning management systems. Current features and limits are described in our product documentation (the "Documentation").

3.2 The Services evolve. We continuously change, improve, add and retire features, interfaces, models and content. Features marked as beta, preview or "coming soon" are provided as is and may change or be withdrawn. Any commitment about functionality during a paid term is set out in the Institutional Agreement or the applicable Individual Plan.

3.3 Usage limits. Plans include reasonable usage limits, such as a monthly number of minutes of conversational practice per user. AI practice is not unlimited. We may reduce or pause usage that exceeds the applicable limits or that puts the stability of the Services at risk.

3.4 Technology providers and continuous updates. The Services run on third-party infrastructure and AI and voice technologies ("Technology Providers"), including cloud hosting providers and providers of language models, speech recognition, speech synthesis and pronunciation assessment. To keep the Services current, secure and efficient, we regularly evaluate, add, replace and retire Technology Providers and models, and assign each task to the provider we consider most suitable at any time. For example, we may move a feature between models from xAI, OpenAI, Anthropic (Claude), Google, Microsoft or other providers, or adopt new versions as they are released. You agree that:

• (a) we do not commit to any particular provider, model or version;
• (b) model changes may change the wording, voice, tone, scores and behavior of AI features;
• (c) we choose, change and manage Technology Providers at our discretion, subject to the Privacy Policy (Part 2) and, for Institutions, to the data processing terms of their Institutional Agreement; and
• (d) Technology Providers that process personal data on our behalf must protect it under written terms, and their terms with us do not allow them to use your content or personal data to train their general-purpose models.

The current list of Technology Providers that process personal data is in Annex B (Subprocessors).

3.5 Partner Content. Some courses and materials are provided by third parties, such as publishers ("Partner Content"). For example, courses developed with McGraw Hill are owned by McGraw Hill. Partner Content is licensed to you only for use within the Services during your access period, may have additional restrictions and may be withdrawn when the partner's contract with us ends, subject to any access period already paid for.

3.6 Third-party services. The Services may connect with third-party services that you or your Institution choose, such as learning management systems (for example Canvas, Moodle, Blackboard or Brightspace) or Google Classroom. Their terms and privacy policies govern their use. We are not responsible for third-party services, their availability or how they process data.

3.7 Support. We provide support through the in-product chat and at support@lingoquesto.com. Support levels for Institutions are set out in the Institutional Agreement.

4. Artificial intelligence: what you should know

4.1 You are talking to an AI. The tutor, feedback, scores, course creation and other AI features are automated systems, not people. Teachers or Institution staff may review your activity, but AI responses are generated by software. Part 4 explains in more detail how we use AI.

4.2 AI can make mistakes. AI outputs may be inaccurate, incomplete, inappropriate, biased or inconsistent, and may not reflect your curriculum or your teacher's instructions. Do not rely on them as your only source of information. Teachers and Institutions must review AI-created courses, activities and assessments before using them.

4.3 Not professional advice or counseling. The AI tutor is a language learning tool. It does not provide medical, psychological, legal, financial or crisis services, and it does not replace a teacher, counselor or other professional. If you or someone else is in danger or thinking about self-harm, contact your country's emergency services or a crisis line immediately and tell a trusted adult or your Institution.

4.4 Scores and levels are estimates. Pronunciation, fluency, grammar and vocabulary scores, CEFR-aligned levels and other assessment results are estimates to support teaching. They are not official certifications. The Institution and its staff make academic decisions about students, such as grades, placement or promotion, using their own judgment. During exams and placement tests, the Services may block copy and paste, record when you leave the test page and apply other integrity controls, and your Institution can see those events. You may ask your teacher to review a result.

4.5 Safety and review features. To protect users, the Services use automated moderation and may flag conversations that suggest risk or misuse, such as signs of distress, references to self-harm, alcohol or drugs, emotional dependence on the AI tutor, harassment or attempts to manipulate the AI. Alerts are based on text, not on voice or emotion analysis. They may be shown to the teachers and administrators the Institution designates, who decide how to act under their own policies. Institutions can turn this feature on and off and configure it. Safety features do not detect every risk, are not an emergency service and we do not monitor them in real time. We may also review interactions to investigate misuse, provide support, enforce these Terms and improve safety.

4.6 Outputs are not unique. Similar inputs may produce similar outputs for other users, and outputs may resemble existing works. Review them before publishing or distributing them outside the Services.

4.7 Use outputs responsibly. Do not present AI outputs as human-made where that could mislead someone, and do not use them in ways that violate the law or these Terms.

5. Acceptable use and AI rules

You agree not to do, or allow others to do, any of the following:

• (a) use the Services against the law, any regulation or the rights of others, or in a way that harms minors;
• (b) upload, enter or generate content that is illegal or sexually explicit, sexualizes minors, promotes violence, terrorism, self-harm or drug trafficking, or harasses, threatens, defames or discriminates against anyone;
• (c) bully, harass or impersonate other users, teachers or LingoQuesto staff;
• (d) upload other people's personal data without authorization, or sensitive data the Services do not need, such as health, biometric, financial account, identity document, religious, political, sexual orientation or criminal record data;
• (e) upload content you do not have the right to use, including textbooks or other copyrighted materials, beyond what your license or the law allows;
• (f) attempt to bypass safety filters, manipulate or "jailbreak" the AI, or extract system prompts, instructions, model configurations or other non-public information about how the Services work;
• (g) copy, scrape, crawl or harvest the Services or their content, or access them by automated means, except through the features or interfaces we provide for that purpose;
• (h) reverse engineer, decompile or disassemble the Services, except to the extent the law expressly permits it notwithstanding this restriction;
• (i) use the Services or their outputs to build, train or improve a competing product, model or dataset, or benchmark the Services for publication without our written permission;
• (j) use the voice features to record, identify or profile other people, or to create synthetic copies of anyone's voice;
• (k) interfere with the security or operation of the Services, probe or test them for vulnerabilities without our written authorization, or introduce malicious software;
• (l) share, sell, sublicense or resell access, or share your credentials; or
• (m) use the Services to send spam or other unsolicited communications.

We may investigate suspected violations, remove content, restrict features and suspend or close accounts, and we may inform the user's Institution. Where appropriate, we may report illegal content or conduct to the competent authorities.

6. Ownership and content

6.1 LingoQuesto owns the Services and its technology. LingoQuesto and its licensors own all rights, including intellectual property rights, in the Services and the LingoQuesto Technology. "LingoQuesto Technology" means the platform; its software in source and object code; interfaces and design system; models and model configurations; prompts, prompt chains and system instructions; AI routing and orchestration logic; scoring and assessment methods and rubrics; CEFR mappings; course structures, templates, formats and frameworks; methodologies, processes, workflows and know-how; documentation; datasets we create; LingoQuesto content; the LingoQuesto name, logos and marks; Aggregate Data; Feedback; and all improvements, modifications and derivative works of them. This applies regardless of who suggested the improvement and whether we developed it alone, with users or Institutions, or at their request. Nothing in these Terms or in the use of the Services transfers these rights to you, and no such development is a work made for hire or a commissioned work owned by you or your Institution.

6.2 Your license to use the Services. Subject to these Terms and, for Institutional Users, to the Institutional Agreement, we grant you a limited, personal, non-exclusive, non-transferable, non-sublicensable and revocable right to access and use the Services for internal educational or professional purposes during your access period. We reserve all rights not expressly granted.

6.3 Your content. "Your Content" means the materials you upload or create in the Services, such as syllabi, documents, texts, prompts, instructions, activities, courses, recordings and answers. As between you and LingoQuesto, you (or your Institution, under Section 6.4) retain ownership of Your Content. You grant LingoQuesto a worldwide, non-exclusive, royalty-free license to host, store, copy, process, transmit, display, adapt and create derivative learning materials from Your Content in order to provide, support, secure and maintain the Services for you and your Institution, comply with the law and enforce these Terms. The license lasts while Your Content is in the Services and for the deletion periods in Part 2, and allows Technology Providers to do this on our behalf. We do not sell Your Content or make it available to other customers, unless you or your Institution share it using the features of the Services. We will not use your name, image or voice in our marketing without your separate written consent (or that of your parent or guardian, if you are a minor).

6.4 Content created within an Institution. Content that teachers, coordinators or administrators create or upload in an Institution's workspace, including its library, is available to that Institution, which may keep, use and manage it under its Institutional Agreement, even after the author leaves the Institution. Ownership questions between you and your Institution are governed by your relationship with it.

6.5 AI outputs. As between you and LingoQuesto, and to the extent any rights exist in them, the courses, activities, feedback and other outputs the Services generate for you or your Institution ("Outputs") belong to you or your Institution, as applicable, and are treated as Your Content. This does not include the LingoQuesto Technology used to generate them, such as our templates, formats and structures. In some countries Outputs may not be protected by copyright, and we do not warrant that they are original, exclusive or non-infringing.

6.6 Aggregate and de-identified data. We may create, use and share aggregate or de-identified information derived from use of the Services that does not identify you, your Institution or any person ("Aggregate Data") to operate, analyze, secure and improve the Services and develop new products and features. Aggregate Data belongs to LingoQuesto and we will not attempt to re-identify it. For students of K-12 Institutions in the United States, we use de-identified data only as permitted by applicable student privacy law.

6.7 Feedback. If you send us suggestions, ideas or comments ("Feedback"), we may use them freely and without obligation to you, and we own the improvements we make based on them.

6.8 Your representations about your content. You confirm that you have all rights and authorizations needed to upload Your Content and grant the license above, that Your Content does not infringe or misappropriate anyone's rights and that it does not include personal data you are not authorized to share.

6.9 Copyright complaints. If you believe that content published in the Services infringes your copyright, send a notice to privacy@lingoquesto.com with: your name and contact details; identification of the copyrighted work; identification of the content and where it is located in the Services; and a statement that you own the rights or are authorized to act on behalf of the owner, and that the information in the notice is accurate. Where appropriate, we will remove or disable the content and notify the person who posted it, who may respond to the complaint. We close the accounts of repeat copyright infringers.

6.10 Trademarks. You may not use LingoQuesto's names, logos or marks without our written permission.

7. Privacy and visibility

7.1 Privacy Policy. Part 2 explains how we collect, use and protect personal data. For Institutional Users, the Institution decides how personal data is used and LingoQuesto processes it on the Institution's behalf, so requests about your data should be sent to your Institution first.

7.2 Who can see your activity. If you use the Services through an Institution, your teachers and the Institution's authorized staff can see your activity, including conversations, recordings, transcripts, scores, assessments and progress, and can export reports. When enabled, leaderboards show limited information, such as a name or alias and points, to your teacher and the other students in the same group, according to the Institution's settings.

7.3 Recordings. Speaking activities record your voice so the Services can transcribe and assess it. We do not use your voice to identify you, create voiceprints or detect emotions, and we do not use it to train AI models. Recordings are kept as described in Part 2.

8. Individual plans, trials and payments

This Section applies to Individual Users. Sections 8.2 to 8.5 apply to paid Individual Plans.

8.1 Free trial. We may offer a free trial for a limited period. When the trial ends, your account is deactivated unless you or an Institution purchase a plan. We will not charge you when the trial ends unless you have expressly chosen a paid plan and we have told you the price, billing frequency and date of the first charge.

8.2 Prices, payment and taxes. Before you purchase, we show you the price, billing frequency and included features. Payments are processed by a third-party payment processor and we do not store full card numbers. Prices do not include taxes unless stated otherwise, and you pay any applicable taxes.

8.3 Automatic renewal. Paid plans renew automatically for the same period at the then-current price unless you cancel before the renewal date. Before purchase we show you the renewal terms and ask for your express consent. We send renewal reminders where the law requires, for example at least five calendar days before each renewal for users in Mexico, and before annual renewals for users in California and New York. If we change the price, we will notify you in advance; the new price applies from the next renewal and you may cancel before then.

8.4 Cancellation. You may cancel at any time from your account settings or through the same channel you used to subscribe. Cancellation takes effect at the end of the current billing period and you keep access until then.

8.5 Refunds and right of withdrawal. Payments are non-refundable, except as required by law or as stated in Section 19, which describes the right of withdrawal in some countries.

9. Suspension and termination

9.1 By you. You may stop using the Services at any time. If you are an Individual User, you can delete your account from your settings or by writing to us. If you are an Institutional User, contact your Institution, which manages your account.

9.2 By us. We may suspend or close your access, in whole or in part, if: (a) you breach these Terms; (b) your Institution's contract ends, your license is reassigned or your Institution asks us to; (c) the law or a competent authority requires it; (d) your use creates a security, legal or integrity risk for LingoQuesto, other users or third parties; or (e) for Individual Plans, payment fails. Where reasonable, we will notify you in advance and give you an opportunity to fix the problem.

9.3 Effect of termination. When access ends, your right to use the Services ends. Your Content and your personal data are handled as described in Part 2 and, for Institutional Users, the Institutional Agreement. Provisions that by their nature should survive, including Sections 6 and 10 to 18, remain in effect.

10. Disclaimer of warranties

TO THE MAXIMUM EXTENT PERMITTED BY LAW, AND EXCEPT AS EXPRESSLY PROVIDED IN AN INSTITUTIONAL AGREEMENT, THE SERVICES, OUTPUTS, PARTNER CONTENT AND ALL OTHER CONTENT ARE PROVIDED "AS IS" AND "AS AVAILABLE." LINGOQUESTO DISCLAIMS ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, TITLE, NON-INFRINGEMENT AND ACCURACY. WE DO NOT WARRANT THAT THE SERVICES WILL OPERATE WITHOUT INTERRUPTION OR ERRORS, THAT OUTPUTS WILL BE ACCURATE OR APPROPRIATE, THAT SAFETY FEATURES WILL DETECT EVERY RISK OR THAT USE OF THE SERVICES WILL ACHIEVE ANY PARTICULAR LEARNING OUTCOME, SCORE OR CERTIFICATION. Some jurisdictions do not allow these exclusions; in those jurisdictions they apply only to the extent permitted.

11. Limitation of liability

11.1 No indirect damages. TO THE MAXIMUM EXTENT PERMITTED BY LAW, LINGOQUESTO AND ITS AFFILIATES, AUTHORIZED PARTNERS, TECHNOLOGY PROVIDERS AND LICENSORS WILL NOT BE LIABLE FOR ANY INDIRECT, INCIDENTAL, SPECIAL, CONSEQUENTIAL, EXEMPLARY OR PUNITIVE DAMAGES, OR FOR LOST PROFITS, REVENUE, GOODWILL, DATA OR CONTENT, ARISING OUT OF OR RELATING TO THE SERVICES OR THESE TERMS.

11.2 Cap. TO THE MAXIMUM EXTENT PERMITTED BY LAW, LINGOQUESTO'S TOTAL LIABILITY ARISING OUT OF THE SERVICES OR THESE TERMS WILL NOT EXCEED THE GREATER OF (A) THE AMOUNT YOU PAID LINGOQUESTO FOR THE SERVICES IN THE 12 MONTHS BEFORE THE EVENT GIVING RISE TO THE LIABILITY AND (B) USD 100. IF YOU ARE AN INSTITUTIONAL USER, ANY LIABILITY OF LINGOQUESTO RELATING TO YOUR INSTITUTION'S USE OF THE SERVICES IS GOVERNED BY THE INSTITUTIONAL AGREEMENT AND COUNTS TOWARD ITS LIMITS.

11.3 What we do not limit. Nothing in these Terms excludes or limits liability that applicable law does not allow to be excluded or limited, including liability for fraud, willful misconduct, gross negligence where the law requires, death or personal injury caused by negligence, or the non-waivable rights of consumers and minors.

12. Indemnification

If you use the Services for commercial purposes or accept these Terms on behalf of an organization, you will defend, indemnify and hold harmless LingoQuesto, its affiliates and Authorized Partners, and their personnel, from third-party claims, and related losses and reasonable legal costs, arising from Your Content, your breach of these Terms or your violation of the law or the rights of others. This Section does not apply to consumers or minors where the law prohibits it. Institutions' indemnities are set out in their Institutional Agreements.

13. Partners and distributors

13.1 Who provides the Services. Only LingoQuesto provides and operates the Services. We sell through authorized resellers, distributors, sales representatives and billing agents ("Authorized Partners"), such as McGraw Hill entities and Digital Content S.A.S. Authorized Partners may promote the Services, coordinate customer relationships, deliver Partner Content and invoice and collect on our behalf. They do not provide, operate, host or support the Services, and they do not control the personal data processed in them.

13.2 Partners are not liable. To the maximum extent permitted by law, Authorized Partners have no obligations or liability to you in connection with the Services, these Terms or the data processed in the Services. Claims about the Services may be brought only against LingoQuesto, under these Terms or the applicable Institutional Agreement. Authorized Partners are third-party beneficiaries of Sections 11 and 13 and may enforce them.

13.3 Partners do not bind us. Statements by Authorized Partners, or in their materials, do not modify these Terms or bind LingoQuesto unless we confirm them in writing.

14. Changes to these Terms

We may update these Terms to reflect changes in the Services, our business or the law. If a change is material, we will notify you at least 30 days in advance by email or within the Services, unless the law requires an earlier change or the change relates to new features or security, in which case it applies from publication. If you continue to use the Services after the effective date, you accept the updated Terms. If you do not agree, stop using the Services; Individual Users may cancel and receive any refund the law requires. Previous versions are available at lingoquesto.com/legal/archive. Changes to Institutional Agreements follow the rules of those agreements.

15. Governing law and disputes

15.1 Let's try to resolve it first. Before starting any proceeding, write to us at privacy@lingoquesto.com describing the dispute. We will try to resolve it in good faith within 30 days.

15.2 Governing law. These Terms are governed by the laws of the State of Delaware, United States, without regard to its conflict of laws rules. The mandatory consumer protection and personal data laws of your country of residence continue to apply where they cannot be waived.

15.3 Institutional Users. Disputes between an Institution and LingoQuesto are resolved under the Institutional Agreement.

15.4 Individual Users in the United States: arbitration. If you reside in the United States, you and LingoQuesto agree that any dispute arising out of or relating to these Terms or the Services will be resolved by binding individual arbitration administered by the American Arbitration Association under its Consumer Arbitration Rules. Either party may instead bring an individual claim in small claims court, and either party may seek injunctive relief in court to protect intellectual property. YOU AND LINGOQUESTO WAIVE THE RIGHT TO A JURY TRIAL AND TO PARTICIPATE IN ANY CLASS, COLLECTIVE OR REPRESENTATIVE ACTION. If the same lawyer or coordinated group files or supports 25 or more similar claims, the AAA's supplementary rules for mass or multiple filings apply. You may opt out of this Section 15.4 by writing to privacy@lingoquesto.com within 30 days after first accepting these Terms. This Section does not apply to anyone under 18. If this Section is found unenforceable, the class action waiver still applies to the maximum extent permitted and disputes will be heard in the state or federal courts of Miami-Dade County, Florida.

15.5 Individual Users outside the United States. If you reside outside the United States, disputes will be resolved by the competent courts of your country of residence where your consumer law gives you that right and, in all other cases, by the state or federal courts of Miami-Dade County, Florida.

15.6 Time limit. To the extent permitted by law, any claim must be brought within one year after it arises. This does not apply where the law gives consumers a longer period that cannot be shortened.

16. Export controls and sanctions

You may not use the Services if you are located in a country or region subject to comprehensive U.S. sanctions (currently Cuba, Iran, North Korea and the Crimea, so-called Donetsk People's Republic and so-called Luhansk People's Republic regions of Ukraine), or if you are a national or government entity of any of them; if you act on behalf of the Government of Venezuela or another blocked government; or if you appear on a U.S. restricted parties list. You will comply with applicable export control and sanctions laws. We may block access or close accounts to comply with them.

17. General provisions

17.1 Entire agreement. These Terms, together with Parts 2 to 5 of the LingoQuesto Legal Terms and any feature-specific terms, are the entire agreement between you and LingoQuesto on their subject matter, subject to Section 1.4.

17.2 Assignment. You may not assign these Terms without our consent. We may assign them without your consent to an affiliate or to a successor in a merger, acquisition, conversion, reorganization or sale of all or part of our business.

17.3 Force majeure. We are not liable for delays or failures caused by events beyond our reasonable control, including failures or changes of Technology Providers (such as cloud, network, content delivery or AI model providers), internet outages, cyberattacks, labor disputes, natural disasters or acts of government.

17.4 Severability and waiver. If a provision is unenforceable, it is limited to the minimum extent necessary and the rest remains in effect. Failure to enforce a provision is not a waiver of it.

17.5 Electronic communications. You agree to receive notices and enter into agreements electronically. Electronic acceptance has the same effect as a handwritten signature.

17.6 Language. The LingoQuesto Legal Terms are published in English and Spanish with the same numbering. For these Terms, Parts 2 to 5 and Annex C, the Spanish version prevails for users in Spanish-speaking countries and the English version prevails for everyone else, unless mandatory local law provides otherwise. For Institutions, Section 22.8 of Part 6 applies.

17.7 Third-party beneficiaries. Except as provided in Section 13.2, these Terms create no rights in favor of third parties.

17.8 Relationship. Nothing in these Terms creates a partnership, employment relationship or agency.

18. Contact

Future Learning Systems LLC (LingoQuesto), 25 SW 9th Street, Suite 406, Miami, FL 33130, United States. Support: support@lingoquesto.com. Privacy, legal notices and copyright: privacy@lingoquesto.com.

19. Country-specific terms for Individual Users

These rules apply to Individual Users who are consumers in the countries listed and prevail over Sections 8, 11 and 15 in case of conflict.

• Colombia. Under Law 1480 of 2011, you may exercise the right of withdrawal within five business days after purchase where the law grants it, and request a payment reversal in the cases of Decree 587 of 2016. You may submit petitions, complaints and claims at support@lingoquesto.com and will receive a filing number. The consumer protection authority is the Superintendence of Industry and Commerce (www.sic.gov.co).
• Mexico. Under the Federal Consumer Protection Law, we inform you of recurring charges, notify you at least five calendar days before each renewal and allow you to cancel immediately without penalty. You may contact PROFECO (www.gob.mx/profeco). Nothing in these Terms requires you to submit to courts outside Mexico or to waive your rights under that law.
• Brazil. You may withdraw within seven days after contracting under Article 49 of the Consumer Protection Code, and you may bring claims before the courts of your domicile.
• Argentina. You may revoke your purchase within ten days using the "withdrawal button" and unsubscribe at any time using the "cancellation button," both available in your account settings and on our website without signing in. You may bring claims before the courts of your domicile.
• Chile. You may exercise the right of withdrawal under Article 3 bis of Law 19,496 where applicable, and the rights under that law apply notwithstanding Section 15.
• Peru. The Consumer Protection and Defense Code applies, and you may file claims with INDECOPI.
• Costa Rica. The non-waivable rights under Law 7472 on the Promotion of Competition and Effective Consumer Protection apply, and you may file claims with the National Consumer Commission of the Ministry of Economy, Industry and Commerce (MEIC).
• Guatemala. The rights under the Consumer and User Protection Law (Decree 006-2003) apply, and you may file complaints with the Consumer Assistance Directorate (DIACO).
• El Salvador. The rights under the Consumer Protection Law apply, and you may file claims with the Consumer Defense Office (Defensoría del Consumidor).
• Dominican Republic. The rights under Law 358-05, the General Law for the Protection of Consumer or User Rights, apply, and you may file claims with Pro Consumidor.
• California, United States. You may contact in writing the Complaint Assistance Unit of the Division of Consumer Services of the California Department of Consumer Affairs at 1625 North Market Blvd., Suite N 112, Sacramento, CA 95834, or by phone at (800) 952-5210.
• Other countries. You keep the non-waivable rights that the consumer law of your country of residence gives you, and you may contact its consumer protection authority.

Part 2. Privacy Policy

Summary.

1. Who we are and what this policy covers

LingoQuesto is operated by Future Learning Systems LLC, a Delaware (United States) limited liability company doing business as LingoQuesto, with its principal office at 25 SW 9th Street, Suite 406, Miami, Florida 33130, United States ("LingoQuesto," "we" or "us"). You can contact our Privacy Office at privacy@lingoquesto.com.

This policy covers the LingoQuesto platform, our websites (including lingoquesto.com and app.lingoquesto.com), our communications and our events. It does not cover how your Institution, our partners or third-party services you connect (such as a learning management system or Google Classroom) process data on their own account; their own privacy notices apply to that.

2. Who is responsible for your data

2.1 If your Institution gave you access. Your Institution is the controller of your personal data: it decides why and how it is used. LingoQuesto processes it as a processor, following the Institution's instructions under a data processing agreement. Your Institution's privacy notice also applies. Send requests about your data to your Institution. If you write to us, we will forward your request to your Institution within two business days.

2.2 When we are responsible. We are the controller for: individual users who sign up on their own (for example, teachers on a free trial); website visitors; people who contact us; prospective customers and business contacts, including those introduced to us by our partners; contact and billing details of Institutions' representatives; and, for all users, the limited processing we do for security, fraud prevention, service integrity, legal compliance and aggregate analytics.

2.3 Our partners. McGraw Hill entities, Digital Content S.A.S. and other authorized partners may sell the Services or invoice for them on our behalf. They do not operate the platform and do not receive students' learning data from us. We share with them only business contact data and license activation and usage information needed for billing and support. Their own processing is governed by their privacy notices.

3. Information we collect

Sensitive data. We do not ask for sensitive data such as health, religion, political opinions or identity document numbers, and we ask you not to share it. Even so, conversations may include it if a user mentions it on their own. We do not use your voice to identify you and do not create voiceprints. Safety alerts may infer possible signs of distress; we use them only for safety (Section 6).

4. How we use information

We do not sell personal data, show targeted advertising, profile students for non-educational purposes, allow AI providers to train their models on your data, or make decisions about you with legal or similarly significant effects based solely on automated processing.

5. AI features and technology providers

5.1 How the AI works. When you practice, the text and audio the activity needs are sent to AI and voice providers to generate responses, transcribe speech and assess pronunciation. We send only what the activity needs; AI providers have no direct access to our databases.

5.2 We change providers frequently. We regularly evaluate and change our AI providers and models to keep the Services current, secure and affordable. We may use providers such as xAI, OpenAI, Anthropic, Google and Microsoft, among others. The current list is in Annex B (Subprocessors). We only use providers whose terms protect your data, do not allow them to train their models on it and limit how long they keep it. Some providers keep data for a short time, for example up to 30 days, to detect abuse.

5.3 Human oversight. AI outputs can be wrong. Teachers review AI-generated material, and scores are estimates that support, but do not replace, the teacher's judgment.

5.4 Transparency. The Services tell you when you are interacting with an AI.

6. Voice recordings and safety alerts

6.1 Voice recordings. We use recordings to transcribe your speech, assess it, give you feedback, let your teachers review your activities and provide support. We do not use them to identify you, create voiceprints or detect emotions, and we do not use them to train AI models, ours or our providers'. They are kept as described in Section 10, and your Institution may set a shorter period.

6.2 Safety alerts. When your Institution turns them on, the Services analyze the text of conversations to flag possible risks, such as distress, self-harm, alcohol or drugs, emotional dependence on the AI tutor, harassment or attempts to manipulate the AI. Alerts are based only on text, not on voice or emotion analysis, and may also relate to teachers' conversations. Detection is automated and may miss risks or flag conversations in error. The teachers and administrators designated by the Institution see the alerts and decide how to act. Alerts are not an emergency service, we do not monitor them in real time, they are kept for up to 12 months and they are never used for advertising or profiling. Your Institution can turn them on and off and configure them.

7. Children and students

7.1 Access only through Institutions. Students under 18 use LingoQuesto only through their Institution. We do not knowingly collect personal data from children who sign up on their own. If we learn that we have, we delete it.

7.2 Parental authorization. The Institution obtains the parental authorization the law requires, for example school authorization under the U.S. Children's Online Privacy Protection Act (COPPA) or the legal representative's authorization under Colombian law.

7.3 Notice to parents of children under 13 in the United States. We collect the information described in Section 3 (name, school email, group, practice activity, voice recordings, transcripts and scores) only to provide the educational service to the school. We disclose it only to the school and to the providers that process it on our behalf (Section 8). As a parent or guardian, you can review your child's information, ask us to delete it and refuse further collection by contacting the school or writing to us at privacy@lingoquesto.com; we coordinate with the school. We do not require a child to disclose more information than is reasonably necessary to participate. Our retention periods are in Section 10. Operator contact: Future Learning Systems LLC, 25 SW 9th Street, Suite 406, Miami, FL 33130, privacy@lingoquesto.com.

7.4 Our commitments on student data. No advertising, no sale of data, no profiling for non-educational purposes, privacy-protective default settings for minors (for example, leaderboards visible only to the teacher and students in the same group) and no marketing messages to students.

8. How we share information

• With your Institution: your teachers, coordinators and administrators can see your activity and reports.
• With other users, depending on settings: for example, leaderboards within a group, or courses a teacher chooses to share.
• With technology providers that process data on our behalf: hosting and infrastructure (DigitalOcean, Amazon Web Services Amplify, in the United States); network security and content delivery (Cloudflare); the AI and voice providers in Section 5; support chat (Crisp, France); transactional email (Resend); Google Workspace; learning management system integrations; and our payment processor for paid individual plans. The full list is in Annex B (Subprocessors).
• With authorized partners: business contact data and license activation and usage information for billing and support; never students' recordings, conversations or assessment content.
• With integrations you or your Institution turn on: such as a learning management system or Google Classroom, depending on the settings.
• For legal reasons: to comply with the law, respond to lawful requests from authorities and protect rights, safety and the integrity of the Services.
• In business transfers: in a merger, acquisition, financing, asset sale or conversion of Future Learning Systems LLC into a corporation, with the successor bound by this policy for the data it receives.
• Aggregate or de-identified data, which does not identify you.
• With your consent.

We do not sell personal data or share it for advertising based on your activity across different sites. LingoQuesto's use and transfer of information received from Google APIs complies with the Google API Services User Data Policy, including the Limited Use requirements, and we do not use Google Workspace or Google Classroom data to train AI models.

9. International transfers

Our platform is hosted mainly in the United States, and some providers process data in the United States and in the European Union. Where the law of your country restricts international transfers, we use the mechanisms that law recognizes, such as adequacy findings or standard contractual clauses, as described in Section 17. For institutional data, the Data Processing Agreement with your Institution (Annex A) sets out these mechanisms.

10. How long we keep information

This section is our data retention policy, including for children's data.

• We keep data only as long as reasonably necessary for the purpose for which it was collected.
• We never keep children's personal data indefinitely.
• Your Institution may ask us to delete data before these periods end.
• If the law requires us to keep something longer, we keep it locked and only for that purpose.

How deletion works. Deletion removes data from active systems; backups are overwritten in their normal cycle. When an Institution asks, we confirm deletion in writing.

Exceptions. We keep data longer only when the law requires it or to handle a pending claim. In those cases it is locked and used only for that purpose.

11. Security

We use administrative, technical and organizational measures to protect personal data, including encryption in transit, role-based access controls, activity logs, daily backups and security testing. No system is completely secure. If a security incident affects data we process on behalf of an Institution, we notify the Institution so it can inform you and the authorities. If it affects data for which we are the controller, we notify you and the authorities as required by law.

12. Cookies and similar technologies

12.1 On the platform (app.lingoquesto.com). We use strictly necessary cookies and browser storage for sign-in, security, language and your preferences, and functional cookies for our support chat (Crisp). We never use advertising cookies, third-party advertising pixels or cross-site tracking on the platform.

12.2 On our websites (lingoquesto.com). We use only strictly necessary cookies and those of our support chat (Crisp). We do not use analytics tools or advertising cookies. If we ever add cookies that are not necessary, we will ask for your consent before setting them. Details are in the Cookie Policy (Part 3).

13. Your rights

Depending on where you live, you may have the right to: access your personal data; correct it; delete it; object to or restrict its processing; receive it in a portable format; withdraw your consent; know who it is shared with; not be subject to decisions based solely on automated processing that significantly affect you; and file a complaint with a data protection authority.

• If you are an institutional user: ask your Institution. If you write to us, we forward your request to your Institution within two business days.
• In all other cases: write to us at privacy@lingoquesto.com.

We may need to verify your identity. Parents and guardians may exercise rights on behalf of minors, and you may act through an authorized agent where the law allows. We do not charge for requests, except where the law allows, and we respond within the periods in Section 17. If we deny a request, you can appeal by replying to our response. We will not discriminate against you for exercising your rights.

14. Marketing communications

We send marketing only to business contacts and individual users, such as teachers, where the law allows, and never to students. Every marketing email includes an unsubscribe link. We send SMS or WhatsApp messages only with your consent, and you can reply STOP to stop receiving them.

15. Changes to this policy

We will notify you of material changes at least 30 days in advance, by email or within the Services. Previous versions are available at lingoquesto.com/legal/archive.

16. Contact

Privacy Office: privacy@lingoquesto.com. Support: support@lingoquesto.com. Future Learning Systems LLC, 25 SW 9th Street, Suite 406, Miami, FL 33130, United States. Phone (Colombia): +57 310 475 9800.

17. Country-specific information

• Colombia. The full Personal Data Processing Policy is in Annex C. For data for which we are the controller, the controller is Future Learning Systems LLC, with the contact details in Section 16. For institutional data, the controller is your Institution and LingoQuesto is the processor. The purposes are in Section 4. Under Article 8 of Law 1581 of 2012, you may: know, update and correct your data; request proof of your authorization; be informed about the use of your data; file complaints with the Superintendence of Industry and Commerce (SIC); revoke your authorization or request deletion where appropriate; and access your data free of charge. Inquiries are answered within 10 business days (extendable by 5) and claims within 15 business days (extendable by 8), through privacy@lingoquesto.com. Answering questions about sensitive data or about children's and adolescents' data is optional, and minors' data is processed in their best interest. Transmissions to the United States are made to a country with an adequate level of protection. This policy is effective from the last updated date shown at the beginning of this document, and our databases will remain in effect while the purposes in Section 4 continue.
• Mexico (privacy notice). For data for which we are the controller, the controller is Future Learning Systems LLC, at the address in Section 1. We process the data in Section 3; we do not request sensitive data. The primary purposes are providing the Services, support, billing and security. The secondary purposes are marketing to business contacts and analytics to improve the service, and you may object to them at any time at privacy@lingoquesto.com. We may transfer data without your consent where the law allows, for example to authorities, affiliates or a successor in a corporate transaction. You may exercise your rights of access, rectification, cancellation and objection (ARCO), revoke your consent or limit the use of your data by writing to privacy@lingoquesto.com; we respond within 20 business days and implement the decision within 15 business days. Our data protection contact is the Privacy Office. The authority is the Secretariat of Anti-Corruption and Good Governance. We announce changes as described in Section 15.
• Brazil. Under the LGPD (Law 13,709 of 2018), we rely on performance of a contract, legitimate interest, legal obligations and, where needed, consent, and we process children's data in their best interest (Article 14). You may request confirmation of processing, access, correction, anonymization, blocking or deletion, portability, information about who data is shared with and revocation of consent, and you may object to processing. You may also file complaints with the ANPD. International transfers are based on the standard contractual clauses approved by the ANPD.
• Costa Rica. Under Law 8968 on the Protection of Individuals with regard to the Processing of their Personal Data, you may access your data, request its rectification or deletion and revoke your consent by writing to privacy@lingoquesto.com; we respond within five business days. We transfer your data to third parties only with your express authorization, except as the law provides. You may file a claim with the Agency for the Protection of Inhabitants' Data (PRODHAB).
• Chile. From December 1, 2026, under Law 21,719, you may exercise the rights of access, rectification, deletion, objection, portability and blocking, and file claims with the Personal Data Protection Agency.
• Peru. Under Law 29733, you may exercise the rights of information, access, rectification, cancellation and objection by writing to privacy@lingoquesto.com, and file claims with the National Personal Data Protection Authority.
• Argentina. Under Law 25,326, you may exercise your rights by writing to privacy@lingoquesto.com. Mandatory notice: "The data subject has the right to access their personal data free of charge at intervals of no less than six months, unless a legitimate interest is shown, as provided in Article 14, paragraph 3 of Law No. 25,326. The Agency for Access to Public Information, as the Supervisory Authority of Law No. 25,326, has the power to address complaints and claims filed by anyone whose rights are affected by non-compliance with the rules in force on personal data protection."
• Ecuador. Under the Organic Law on Personal Data Protection, you may exercise the rights of access, rectification, deletion, objection, portability and suspension, and the right not to be subject to decisions based solely on automated processing, and file claims with the Superintendence of Personal Data Protection.
• Egypt. Under Law 151 of 2020 on Personal Data Protection and its Executive Regulations, children's data is sensitive data, and the data of children under 15 is processed only with the written consent of a parent or guardian, obtained by the Institution. You may know what data we hold about you, obtain a copy, correct, update or delete it, withdraw your consent, object to processing and be informed of a breach, and you may file a complaint with the Personal Data Protection Centre.
• Uruguay. Under Law 18,331, you may exercise the rights of access, rectification, updating, inclusion and deletion, and file claims with the Personal Data Regulatory and Control Unit.
• El Salvador. Under the Personal Data Protection Law, you may exercise free of charge the rights of access, rectification, cancellation, objection, portability, erasure and restriction of processing by writing to privacy@lingoquesto.com. We do not transfer your data to third parties without your consent, except as the law provides.
• Dominican Republic. Under Law 172-13 on the comprehensive protection of personal data, you may request information about your data and its rectification, updating or deletion by writing to privacy@lingoquesto.com; we respond within 10 days. You may also go to court through a habeas data action.
• European Union, European Economic Area, United Kingdom and Switzerland. Where the General Data Protection Regulation (GDPR) or an equivalent law applies, our legal bases are those in Section 4. You may access, rectify and erase your data, restrict or object to its processing, request its portability and withdraw your consent, and you may lodge a complaint with the data protection authority of your country. Transfers to the United States are based on the European Commission's standard contractual clauses and their United Kingdom and Swiss equivalents.
• United States. Where a state privacy law applies, you may have the right to know, access, delete, correct and port your data, and to opt out of sale, sharing, targeted advertising and profiling. We do not sell or share personal data and we do not use sensitive personal information to infer characteristics about you. In the last 12 months we collected these categories: identifiers; customer records; education information; audio information (voice recordings); internet and device activity; inferences (safety signals); professional information of business contacts; and sensitive personal information limited to account login credentials. Sources, purposes and recipients are in Sections 3, 4 and 8. If we deny your request, you can appeal by replying to our response and then contact your state attorney general. If you reside in California, you may request information about disclosures for direct marketing under Section 1798.83 of the California Civil Code; we make none. For schools subject to FERPA, we act as a school official.
• Other countries. You may exercise the rights your local law gives you by writing to privacy@lingoquesto.com.

Part 3. Cookie Policy

In short: our websites and the platform use only the cookies they need to work, plus those of our support chat. We do not use advertising or analytics cookies.

1. What this policy covers

This policy explains how Future Learning Systems LLC, doing business as LingoQuesto ("LingoQuesto," "we" or "us"), uses cookies and similar technologies on lingoquesto.com, es.lingoquesto.com and app.lingoquesto.com. Read it together with the Privacy Policy (Part 2).

2. What cookies are

Cookies are small files that a website stores on your device. Other technologies, such as the browser's local storage, work in a similar way. First-party cookies are set by us; third-party cookies are set by another company whose service we use.

3. Categories we use

4. List of cookies

The platform does not use cookies to keep you signed in. For that, and to remember some preferences, it uses browser storage:

Videos on our websites are played from our own servers and do not set cookies. Our websites also link to our YouTube playlists. If you click one, you leave our site and YouTube's own cookie policy applies.

5. Your choices

You can block or delete cookies and browser storage in your browser settings. If you block strictly necessary ones, sign-in and other features may stop working. If you block Crisp's, the support chat will stop working.

Because we do not use advertising or analytics cookies, we do not sell or share your data through cookies.

6. Changes

We will update this policy when we add or remove cookies, and we publish each version, with its date, at lingoquesto.com/legal/archive. If we ever add cookies that are not necessary, such as analytics or advertising cookies, we will ask for your consent before setting them.

7. Contact

Privacy Office: privacy@lingoquesto.com · Future Learning Systems LLC, 25 SW 9th Street, Suite 406, Miami, FL 33130, United States.

Part 4. Artificial Intelligence and Safety

LingoQuesto uses artificial intelligence (AI) to help students practice languages and teachers create materials. This part describes what the AI does, what data it uses and our commitments.

What the AI does in each feature

The AI is provided by third-party providers such as xAI, OpenAI, Anthropic, Google and Microsoft. At any given time we choose the most suitable one for each task. The full list is in Annex B (Subprocessors).

Our commitments

• You know when you are talking to an AI. The platform always says so.
• Providers do not train on your data. Our contracts prohibit it.
• We do not train general-purpose models on student data.
• Your voice is not used to identify you. We do not create voiceprints or detect emotions.
• We send only what is needed. Each provider receives only what the activity needs and has no access to our databases.
• No advertising. We do not show ads or sell data.

Scores and levels

Scores and levels are calculated automatically by the AI. They are estimates to support the teacher, not official certifications, and they may contain errors. Grades and academic decisions are always made by the teacher or the Institution. If you are a student, you can ask your teacher to review a result.

When we change AI models, the way scores are calculated may vary slightly. If the change is significant, we notify Institutions.

Safety alerts

• What they detect: possible signs of distress or self-harm, references to alcohol or drugs, harassment, emotional dependence on the AI tutor and attempts to manipulate the AI.
• How they work: they are based only on the text of conversations, not on voice or face, and they do not make diagnoses.
• Who sees them: the teachers and administrators the Institution designates. The Institution can turn them on and off and configure them.
• Limits: they may miss a risk or flag a conversation in error. They are not an emergency service and we do not monitor them in real time.
• How long they are kept: 12 months, or less if the Institution deletes them.

If someone is in danger, contact your country's emergency services immediately.

How to report a problem with the AI

If the AI gives an incorrect, inappropriate or concerning response, report it through the platform's support chat or at support@lingoquesto.com, with the name of the activity and, if possible, a screenshot. For privacy matters, write to the Privacy Office: privacy@lingoquesto.com.

More information is in the Terms of Service (Part 1) and the Privacy Policy (Part 2).

Part 5. Privacy Summary for Students and Families

What LingoQuesto is. Your school uses LingoQuesto, an artificial intelligence tutor that helps you practice languages by speaking, listening and reading. The tutor is a computer program, not a person, and it can make mistakes. Your teachers decide grades and levels.

What data we use. Your name and school email, your group, your practice activities and answers, your voice recordings, the transcripts, your scores and your progress. Your school gives us this information or it is created when you practice.

What for. Only so you can practice, to give you feedback, to show your progress to your teachers, to keep the platform safe and to give you support.

Who sees it. You, your teachers and your school's authorized staff. Our technology providers process it for us, under contracts that protect it. Our business partners never see your recordings, conversations or results.

Safety. If your school turns on safety alerts, the platform may flag conversations that suggest a risk, such as distress or bullying, so that your teachers or school staff can help you. It is not an emergency service.

What we never do. Sell your data, show you ads, use your voice to identify you, use your voice or your data to train general-purpose artificial intelligence models, or use your name, image or voice in our advertising.

How long we keep it. While your account and your school's subscription are active. We delete it within 90 days after either one ends. Your school can ask us to delete it sooner.

Your rights. You, your parent or your guardian can ask your school to see, correct or delete your information, or write to us at privacy@lingoquesto.com. More details are in the Privacy Policy (Part 2).

Part 6. Institutional Terms

These Institutional Terms are the master agreement between Future Learning Systems LLC, a Delaware limited liability company doing business as LingoQuesto ("LingoQuesto," "we" or "us"), and the institution that subscribes to the Services ("you" or the "Institution"). They apply through a signed Order Form that references them, together with the Data Processing Agreement (Annex A). The specific terms of your subscription are set out in your Order Form.

1. Definitions

• Affiliate: an entity that controls, is controlled by or is under common control with a party.
• Billing Agent: an Authorized Partner identified in an Order Form as our agent to quote, invoice and collect the Fees.
• Partner Content: courses, content and materials owned by an Authorized Partner or other third party that are offered in the Services, such as McGraw Hill courses.
• Institution Content: content that you or your Authorized Users upload or create in the Services, including the Outputs generated for them, excluding the LingoQuesto Technology and Partner Content.
• Agreement: the Order Forms, these Institutional Terms, the DPA and the documents they incorporate by reference.
• Institution Data: Institution Content and Institution Personal Data.
• Institution Personal Data: personal data we process on your behalf under the DPA.
• Documentation: product descriptions, help center articles and specifications we publish about the Services, as updated.
• DPA: the Data Processing Agreement, which is Annex A of the LingoQuesto Legal Terms, in the version in effect on the date of the Order Form or as later updated under its own rules.
• Institution: the institution identified in the Order Form.
• Minor: a person under 18 years of age or under the age of majority set by applicable law.
• Order Form: an ordering document signed or electronically accepted by you that references these Institutional Terms, including one prepared with a Billing Agent or a Reseller.
• Subscription Term: the access period stated in an Order Form, including its renewals.
• Technology Providers: third parties that provide hosting, infrastructure, AI models, voice technology, communications or other services we use to provide the Services.
• Services Claim: any claim, demand or proceeding arising out of or relating to the Services, Institution Data, Outputs, Partner Content as delivered in the Services or the Agreement.
• Outputs: content generated by the AI features of the Services for you or your Authorized Users.
• Reseller: an Authorized Partner that purchases the Services in its own name and resells them to you.
• Services: the LingoQuesto platform, its AI features, the Documentation, support and related services described in an Order Form.
• Authorized Partner: a reseller, distributor, sales representative or billing and collection agent authorized by LingoQuesto, such as McGraw-Hill Interamericana Editores, S.A. de C.V., McGraw-Hill Colombia S.A.S. and their affiliates, and Digital Content S.A.S.
• Fees: the amounts stated in an Order Form.
• LingoQuesto Technology: has the meaning given in Section 10.1.
• Terms of Service: LingoQuesto's user terms, which are Part 1 of the LingoQuesto Legal Terms.
• Authorized User: a person you allow to use the Services under your licenses, such as students, teachers, coordinators, administrators and staff.

2. How the Agreement works

2.1 Order Forms. Each Order Form is a separate contract that incorporates these Institutional Terms. The specific terms of your subscription (term, licenses, Fees, sales channel, user age range and data settings) are set out in the Order Form.

2.2 Order of precedence. If there is a conflict between documents, this order applies: (a) the Special Terms section of an Order Form, only where it expressly identifies the Section of these Terms it modifies; (b) the DPA, as to the processing of Institution Personal Data; (c) these Institutional Terms; (d) the rest of the Order Form; and (e) the Documentation and the Terms of Service.

2.3 No other terms. The terms of your purchase orders, vendor registration forms, procurement portals, invoices or similar documents, including those issued after the Order Form, do not apply to or modify the Agreement, even if we or an Authorized Partner sign, accept or perform them. Purchase orders are for your administrative purposes only. An amendment is valid only if it is in writing, signed by authorized representatives of both parties and states that it amends the Agreement.

2.4 Sales channels. You may subscribe (a) directly with LingoQuesto; (b) through a Billing Agent, which quotes, invoices and collects the Fees on our behalf, while we contract with you and provide the Services; or (c) through a Reseller, which contracts commercially with you. In case (c), price, payment and other commercial terms are agreed between you and the Reseller, and these Institutional Terms, including the DPA, govern the use of the Services and the processing of Institution Data between you and LingoQuesto. Our liability is counted only once within the limits of Section 15, regardless of the channel.

2.5 Signed agreements. If you and LingoQuesto, or a Reseller on our behalf, signed a separate agreement for the Services, that agreement prevails in case of conflict for the term it covers. If you signed the LingoQuesto Services Agreement (version 3.3 or earlier), that agreement continues to apply until your next renewal, when these Institutional Terms begin to apply.

3. Subscription, licenses and use

3.1 Access. Subject to the Agreement and payment of the Fees, we grant you, during the Subscription Term, a non-exclusive, non-transferable and non-sublicensable right for your Authorized Users to access and use the Services for your internal educational and training purposes, within the scope stated in the Order Form (licenses, languages, features and Partner Content).

3.2 Named licenses. Each license is assigned to one Authorized User, identified by a unique email address, for the license period. Licenses may not be shared, pooled or rotated. You may reassign a license only when an Authorized User leaves your Institution or to correct an error, within the limit in the Order Form or, if none, 10% of the licenses purchased per Subscription Term. Teacher, coordinator and administrator accounts are provided as set out in the Order Form.

3.3 Usage limits. The Order Form or the Documentation sets reasonable usage limits, such as practice minutes per user per month (960 by default). We may reduce usage that exceeds those limits. Additional capacity requires a new or amended Order Form.

3.4 Responsibility for Authorized Users. You are responsible for: (a) the acts and omissions of your Authorized Users as if they were your own; (b) their acceptance of and compliance with the Terms of Service; (c) the accuracy of rosters, account settings, roles and groups; (d) protecting administrator credentials and turning on the security features we offer; and (e) notifying us immediately of any unauthorized use.

3.5 Restrictions. You will not, and will not allow anyone to: (a) resell, sublicense, time-share or make the Services available to anyone other than your Authorized Users; (b) do anything prohibited by Section 5 of the Terms of Service; (c) use the Services against the law or Section 6.3; or (d) access the Services to build or support a competing product.

3.6 Pilots, trials and demos. Free, pilot, trial, demo or evaluation access is provided as is, without service levels, warranties or indemnities, and we may end it at any time. Our total liability for that access will not exceed USD 100. Pilot account data is deleted when the pilot ends, unless you move to a paid subscription.

4. Our commitments

4.1 Provision of the Services. We will provide the Services substantially as described in the Documentation and the Order Form, in accordance with Section 23 (Service Levels and Support) and with commercially reasonable care and skill.

4.2 Security. We maintain the administrative, technical and organizational security measures described in the DPA.

4.3 Updates. We may update the Services, the Documentation and our Technology Providers at any time, including to add features, improve models, address security risks or comply with the law. During a paid Subscription Term we will not materially reduce the core functionality described in the Order Form. If we do, your sole remedy is to terminate the affected Order Form by notice given within 30 days after the change and receive a pro rata refund of prepaid Fees for the unused period.

4.4 Accessibility. We aim to meet WCAG 2.1 Level AA in the interfaces of the Services. Institution Content, Partner Content and third-party integrations are excluded. We will make commercially reasonable efforts to fix accessibility barriers you report to us in writing.

4.5 Personnel and subcontractors. We may use employees, contractors and Technology Providers to perform the Agreement, and we remain responsible for their performance, subject to Section 15.

5. Technology Providers and continuous improvement

5.1 Acknowledgment. You acknowledge that the Services depend on Technology Providers and that our ability to adopt better, more secure and more efficient technology is part of the value of the Services.

5.2 Permitted changes. We may, at our discretion and without amending any Order Form, choose, add, replace, retire and reroute Technology Providers, models and model versions for any feature, for example among providers such as xAI, OpenAI, Anthropic, Google and Microsoft.

5.3 Not a breach. Those changes are not a breach of the Agreement and do not give rise to any claim, provided that (a) the Services continue to comply with Section 4.3; and (b) any Technology Provider that processes Institution Personal Data is engaged under the subprocessor rules of the DPA, which include a published list, prior notice of new subprocessors and a right to object.

5.4 Model behavior. A change of model or version may change outputs, voices, score calibration and response times, and we do not guarantee that a score or output will be reproduced identically over time. We will make reasonable efforts to inform you of significant changes in how assessments are scored.

5.5 Emergency changes. We may make immediate changes when necessary to address a security risk, a legal requirement or the failure of a Technology Provider, and we will inform you afterward when the change affects the processing of Institution Personal Data.

5.6 Provider policies. You and your Authorized Users will not use the AI features in a way that violates the usage policies of the Technology Providers that power them, as reflected in Section 5 of the Terms of Service.

6. Your obligations and data

6.1 Roles. As between the parties, you are the controller of Institution Personal Data and determine its purposes. We process it as a processor under the DPA.

6.2 Legal basis, notices and authorizations. You are responsible for: (a) having a legal basis for the collection and processing of Institution Personal Data through the Services and giving all notices the law requires; (b) obtaining and keeping evidence of every consent and authorization required by applicable law, including the parental authorizations in Section 7; (c) ensuring your instructions comply with applicable law; and (d) handling requests from data subjects, parents, guardians and authorities about Institution Personal Data, with the assistance provided in the DPA.

6.3 Data minimization and sensitive data. You will provide only the personal data necessary to use the Services, which by default is name, institutional email and role or group. You will not upload, or ask your Authorized Users to upload: health data; biometric identifiers; financial account or payment card numbers; identity document numbers; data revealing ethnic origin, religion, political opinions, sex life or sexual orientation; criminal records; protected health information; or classified or export-controlled information. We are not responsible for data uploaded in breach of this Section, except for our security obligations under the DPA.

6.4 Institution Content. You warrant that you have all rights, licenses and authorizations needed for Institution Content, including textbooks, syllabi, images and audio you upload or use to generate courses, and that Institution Content and its use in the Services do not infringe third-party rights or the law. You are responsible for reviewing Outputs before using them outside the Services.

6.5 Configuration and supervision. You are responsible for configuring the Services for your context, including roles, groups, sharing options, leaderboard visibility and safety alert settings. You are also responsible for supervising your Authorized Users' use of the Services within your educational activities, and for your own academic integrity, safeguarding and acceptable use policies.

6.6 Cooperation on complaints and claims. Each party will promptly inform the other of any complaint, claim or regulatory request relating to the Services or Institution Data that involves the other party, and will reasonably cooperate in responding to it.

7. Minors and student data

7.1 Age range. You will state in the Order Form or in your account settings the age ranges of your Authorized Users (the minimum and maximum ages, and whether there are users under 13 or under 18), and you will not admit users outside those ranges without updating them. We may rely on this statement.

7.2 Parental authorization. Before a Minor uses the Services, you will obtain and document every authorization from a parent or legal representative that applicable law requires, and you will give every notice the law requires. This includes, as applicable:

• (a) United States: school authorization under the Children's Online Privacy Protection Act (COPPA) for collection for the use and benefit of the school only, and any notice required by FERPA, the PPRA and state student privacy laws;
• (b) Colombia: the prior, express and informed authorization of the legal representative required by Law 1581 of 2012 and Decree 1377 of 2013, taking into account the minor's opinion. The institution's own authorization does not replace it;
• (c) Brazil: the specific consent of a parent or guardian for children under 12 under the LGPD, and linking the accounts of users up to 16 years old to a guardian where Law 15,211 of 2025 (ECA Digital) requires it; and
• (d) Mexico, Costa Rica, Chile, Peru, Ecuador, Argentina, Egypt and any other country: the authorization of a parent or legal representative where the law requires it, including the written consent of a parent or guardian for children under 15 in Egypt, whose data is sensitive data under Law 151 of 2020.

We provide a model notice and authorization form (Appendix 6 of Annex A) that you may adapt. You will provide us with evidence of the authorizations within 10 business days after a reasonable request. Your administrator will confirm these points in the Services when setting up your account, when importing users or connecting a learning management system (LMS), and at least once a year, and we may rely on those confirmations.

7.3 Our commitments on student data. With respect to Institution Personal Data of students, we: (a) will use it only to provide, support, secure and maintain the Services for you, and otherwise as permitted by the DPA; (b) will not sell or rent it; (c) will not use it for targeted advertising or to build profiles for non-educational purposes; (d) will not allow Technology Providers to use it to train or improve their AI models; (e) will apply privacy-protective default settings to Minors' accounts, including no public profiles and leaderboards visible only to the teacher and students in the same group; and (f) will not send marketing communications to students.

7.4 No direct relationship with families. We have no direct relationship with the parents or guardians of your Authorized Users and rely on your statements under Sections 7.1 and 7.2. If we learn that a Minor is using the Services without a required authorization, we may suspend the account and, after notifying you, delete the related data.

7.5 Education records in the United States. If you are subject to FERPA, we act as a school official with a legitimate educational interest, under your direct control with respect to the use and maintenance of education records, and we will not disclose them to third parties except as permitted by FERPA and the DPA. We will negotiate in good faith any student data privacy agreement required by state law.

7.6 Safety alerts. When turned on, the safety and AI misuse alerts described in Appendix 5 of Annex A help the teachers and administrators you designate to identify conversations that may need attention. You decide who receives the alerts, you can turn them on and off and configure them, and you decide how to respond, under your own safeguarding protocols and applicable law. Alerts may not detect every risk, we do not monitor them in real time and they are not an emergency or counseling service. We are not responsible for your decisions or actions in response to an alert, or for your failure to review alerts.

8. AI features

8.1 Human oversight. AI features may produce inaccurate or inappropriate outputs. You will maintain appropriate human oversight, including review by your teachers of AI-generated courses, activities and assessments before assigning them.

8.2 Assessments. Placement, proficiency and other scores are estimates to support teachers and are not certifications. You will not use them as the sole basis for decisions with significant effects on your Authorized Users, such as admission, promotion, graduation or discipline, without human review.

8.3 AI transparency. The Services inform Authorized Users that they are interacting with an AI. You will not configure or describe the Services in a way that suggests that interactions with the AI are with a person.

8.4 Product improvement. We may use Aggregate Data, and Institution Data in de-identified form, to improve the Services, unless you opt out in the Order Form. This Section does not apply to Institution Personal Data of K-12 students in the United States, which is used only as permitted by the DPA.

9. Fees, billing and taxes

9.1 Fees. You pay the Fees stated in the Order Form. Fees are based on licenses purchased, not on actual use, and are non-cancelable and non-refundable, except as the Agreement expressly provides.

9.2 Billing. Unless the Order Form states otherwise, we invoice the Fees in advance for each Subscription Term, and payment is due 30 days from the invoice date, in the stated currency.

9.3 Billing Agents. When an Order Form identifies a Billing Agent, such as a McGraw Hill entity:

• (a) the Billing Agent acts solely as our authorized agent to quote, invoice and collect the Fees;
• (b) you pay the Fees to the Billing Agent according to its invoices, and that payment discharges your payment obligation to LingoQuesto for the amount paid;
• (c) the Billing Agent is not a provider, licensor, operator, host or support provider of the Services, is not a controller or processor of Institution Personal Data by reason of billing, and has no obligations or liability to you under the Agreement; and
• (d) billing questions may be directed to the Billing Agent, and service matters to us.

9.4 Resellers. When you subscribe through a Reseller, the Fees and payment are as agreed with the Reseller. If we do not receive payment for your subscription from the Reseller, we may suspend the Services after 30 days' written notice.

9.5 Taxes. Fees do not include taxes, duties or levies, such as value added tax, sales taxes and withholdings. You pay all of them, except taxes on our net income. If the law requires you to withhold taxes, you will gross up your payment so that we receive the full Fees and provide us with the withholding certificates, unless the Order Form states otherwise. When a Billing Agent invoices, taxes appear on its invoice as required by law.

9.6 Late payment. We may charge interest on overdue undisputed amounts at the lesser of 1% per month and the maximum rate permitted by law, and we may suspend the Services if an undisputed amount remains unpaid 30 days after written notice.

9.7 Renewal pricing. Unless the Order Form states otherwise, Fees for a renewal term are the Fees for the prior term adjusted by the consumer price index of your country for the previous 12 months, and we may otherwise change the renewal price by notice given at least 60 days before the renewal date.

10. Proprietary rights

10.1 LingoQuesto Technology. LingoQuesto and its licensors own all rights, including intellectual property rights, in the Services and the LingoQuesto Technology. "LingoQuesto Technology" means the platform; its software in source and object code; interfaces and design system; models and model configurations; prompts, prompt chains and system instructions; AI routing and orchestration logic; scoring and assessment methods and rubrics; CEFR mappings; course structures, templates, formats and frameworks; methodologies, processes, workflows and know-how; documentation; datasets created by LingoQuesto; LingoQuesto's own content; the LingoQuesto name, logos and marks; Aggregate Data; Feedback; and all improvements, modifications and derivative works of them. This includes everything arising from your suggestions, requests, configurations, implementation, integrations, course structures or custom developments, regardless of who suggested it and whether we developed it alone, with you or at your request. To the extent any right in those items belongs to you, you assign it to us and, where assignment is not legally possible, you grant us an exclusive, perpetual, irrevocable, worldwide and royalty-free license to it.

10.2 Not a work made for hire. The Agreement is a subscription to software services, not a contract to commission a work. No part of the Agreement, an Order Form or a purchase order is a work made for hire, a commissioned work or a transfer of economic rights to you, including for the purposes of Article 20 of Colombian Law 23 of 1982, as amended by Article 28 of Law 1450 of 2011, Article 83 of the Mexican Federal Copyright Law, Article 4 of Brazilian Law 9,609 of 1998, or equivalent rules.

10.3 Institution Content. As between the parties, you own Institution Content. You grant us a worldwide, non-exclusive, royalty-free license to host, store, copy, process, transmit, display, adapt and create derivative learning materials from Institution Content in order to provide, support, secure and maintain the Services for you, comply with the law and enforce the Agreement, including through Technology Providers. We will not commercialize Institution Content or make it available to third parties other than our subprocessors, unless you direct us to through the sharing features of the Services.

10.4 Outputs. As between the parties, and to the extent any rights exist in them, Outputs belong to you and are treated as Institution Content. This does not include the LingoQuesto Technology used to generate them. We do not warrant that Outputs are original, exclusive, protectable or non-infringing.

10.5 Partner Content. Partner Content belongs to the Authorized Partner or third party that owns it. It is licensed to you only for use within the Services during the Subscription Term, subject to the restrictions shown in the Services or the Order Form. Partner Content may be withdrawn when its owner's contract with us ends, but remains available until the end of any Subscription Term already paid for.

10.6 Aggregate Data. We may create and use aggregate or de-identified data derived from the Services that does not identify you or any person ("Aggregate Data"). We own Aggregate Data and will not attempt to re-identify it.

10.7 Feedback. We may use any suggestion or comment from you or your Authorized Users without restriction or obligation.

10.8 Publicity. We may identify you as a customer, with your name and logo, in customer lists and presentations, unless you opt out in the Order Form or by written notice. Case studies and testimonials require your prior consent.

11. Confidentiality

11.1 Definition. "Confidential Information" is non-public information that one party discloses to the other that is marked confidential or that a reasonable person would consider confidential. Our Confidential Information includes the non-public parts of the LingoQuesto Technology, including prompts, model configurations, pricing and security documentation. Institution Data is protected under the DPA and Section 12.

11.2 Exclusions. Confidential Information does not include information that is or becomes public through no fault of the recipient, that the recipient knew without restriction before receiving it, that is independently developed without using the discloser's information, or that is lawfully received from a third party without restriction.

11.3 Obligations. The recipient will use the discloser's Confidential Information only to perform the Agreement or exercise its rights, will protect it with at least reasonable care and will disclose it only to its personnel, Affiliates, advisors, Technology Providers and Authorized Partners who need to know it and are bound by equally protective confidentiality duties. If the law or a competent authority compels disclosure, the recipient will give prompt notice where the law allows and disclose only what is required.

11.4 Duration and return. These obligations last while the Agreement is in effect and for five years after its termination, and for trade secrets for as long as they remain trade secrets. On request after termination, the recipient will return or destroy the discloser's Confidential Information, except for copies it must keep by law or in routine backups, which remain confidential.

12. Data protection

12.1 DPA. The DPA is part of the Agreement, governs our processing of Institution Personal Data and prevails on that subject.

12.2 LingoQuesto as controller for limited purposes. We process as an independent controller your representatives' contact details, billing data, security logs, records of acceptances and confirmations, and Aggregate Data, as described in the Privacy Policy (Part 2).

12.3 Information shared with Authorized Partners. You authorize us to share with the Authorized Partners involved in your purchase your representatives' business contact data and the license activation and usage information reasonably necessary for billing, onboarding and support of your account. We will not provide Authorized Partners with students' recordings, conversations, assessment results or other learning content.

13. Warranties and disclaimers

13.1 Mutual. Each party warrants that it has authority to enter into the Agreement and will comply with the laws that apply to it in performing it.

13.2 Performance warranty. We warrant that the Services will perform substantially in accordance with the Documentation during the Subscription Term. You must notify us of any nonconformity within 30 days after discovering it. We will make commercially reasonable efforts to correct it and, if we cannot do so within 30 days after the notice, you may terminate the affected Order Form and receive a pro rata refund of prepaid Fees for the unused period. This is your sole remedy for breach of this warranty. The warranty does not cover failures caused by misuse, Institution Content, third-party services, your configuration or free or pilot access.

13.3 Your warranties. You warrant that you have obtained the authorizations required by Sections 6 and 7, that you have the rights required by Section 6.4 and that your use of the Services complies with applicable law.

13.4 Disclaimer. EXCEPT AS EXPRESSLY PROVIDED IN THE AGREEMENT, THE SERVICES, OUTPUTS AND PARTNER CONTENT ARE PROVIDED "AS IS," AND WE DISCLAIM ALL OTHER WARRANTIES, EXPRESS OR IMPLIED, INCLUDING WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, TITLE AND NON-INFRINGEMENT. WE DO NOT WARRANT THAT OUTPUTS WILL BE ACCURATE, COMPLETE OR NON-INFRINGING, THAT USE OF THE SERVICES WILL ACHIEVE ANY LEARNING OUTCOME OR THAT SAFETY FEATURES WILL DETECT EVERY RISK.

14. Indemnification

14.1 By LingoQuesto. We will defend you against any third-party claim alleging that the LingoQuesto Technology, as we deliver it and as used by you in accordance with the Agreement, infringes copyrights, trademarks or patents, or misappropriates a trade secret, and we will pay damages finally awarded or any settlement we agree to. We have no obligation for claims arising from: (a) Institution Content, Outputs generated from Institution Content or your prompts, or your instructions; (b) Partner Content; (c) Outputs in general, although we will pass through to you, to the extent permitted, the benefit of any indemnity we receive from a Technology Provider for that claim; (d) combination with items we did not provide; (e) modifications we did not make; (f) use in breach of the Agreement; or (g) free or pilot access. If the Services are, or we believe they may be, subject to such a claim, we may obtain the right for you to continue using them, modify or replace them, or terminate the affected Order Form and refund prepaid Fees for the unused period. This Section states our entire liability and your sole remedy for third-party intellectual property claims.

14.2 By the Institution. To the extent permitted by the law that applies to you, you will defend, indemnify and hold harmless LingoQuesto, its Affiliates and the Authorized Partners, and their respective officers, directors, employees and agents (the "LingoQuesto Indemnitees"), from third-party claims, including those of Authorized Users, their parents or guardians and data protection or education authorities, and from resulting damages, fines, penalties, settlements and reasonable legal costs, to the extent they arise from:

• (a) Institution Content or your use of Outputs;
• (b) your failure to give the notices or obtain and document the consents and authorizations required by Sections 6.2 and 7, or an inaccurate age range statement;
• (c) your instructions for the processing of Institution Personal Data;
• (d) a breach of Sections 3.5, 6.3 or 6.4, or of the acceptable use rules of the Terms of Service, by you or your Authorized Users;
• (e) decisions or actions you take based on Outputs, scores or safety alerts; or
• (f) disputes between you and your Authorized Users, employees, students or their families not caused by our breach of the Agreement.

14.3 Procedure. The indemnified party will promptly notify the indemnifying party of the claim, give it sole control of the defense and settlement, and reasonably cooperate at the indemnifying party's expense. The indemnifying party may not enter into a settlement that admits fault of the indemnified party or imposes obligations on it without its consent, which will not be unreasonably withheld. The indemnified party may participate with its own counsel at its own expense. A delay in notice releases the indemnifying party only to the extent it is prejudiced.

14.4 Public entities. Where the law prohibits you from indemnifying, Section 14.2 applies only to the extent permitted, and you remain responsible for your own acts and omissions under applicable law.

15. Limitation of liability

15.1 No indirect damages. Neither party is liable, even if advised of the possibility, for indirect, incidental, special, consequential, exemplary or punitive damages, or for lost profits, revenue or goodwill, or for loss of data. This does not affect our obligation to restore Institution Data from backups under the DPA.

15.2 General Cap. Each party's total cumulative liability arising out of or relating to the Agreement will not exceed the Fees paid and payable by you, whether to LingoQuesto, a Billing Agent or a Reseller, for the Services under the Order Form giving rise to the claim during the 12 months before the first event giving rise to liability (the "General Cap").

15.3 Enhanced Cap. For breaches of Section 11 or the DPA, including Security Incidents, and for our obligations under Section 14.1, our total cumulative liability will not exceed two times the General Cap (the "Enhanced Cap"). Our total liability under the Agreement will never exceed the Enhanced Cap.

15.4 Exceptions. The limits in Sections 15.1 to 15.3 do not apply to: (a) your obligation to pay the Fees; (b) your obligations under Section 14.2; (c) your infringement or misappropriation of our intellectual property or breach of Section 3.5; or (d) a party's fraud or willful misconduct, or gross negligence where applicable law does not allow it to be limited.

15.5 One set of limits. These limits apply in the aggregate to all claims by you, your Affiliates and your Authorized Users against LingoQuesto, its Affiliates, its Technology Providers and the Authorized Partners, whether in contract, tort (including negligence), strict liability or otherwise, and regardless of the sales channel you used.

15.6 Time limit. To the extent permitted by law, no claim may be brought more than one year after its cause arises.

15.7 Allocation of risk. The Fees reflect this allocation of risk, which is an essential basis of the bargain. Nothing in the Agreement limits liability that applicable law does not allow to be limited.

16. Authorized Partners

16.1 Role. Authorized Partners are independent companies appointed to promote, market, resell or invoice the Services. They are not providers, licensors, operators, hosts or support providers of the Services, and they are not controllers or processors of Institution Personal Data, except for their own limited billing and account coordination data.

16.2 No authority to bind. Authorized Partners may not amend the Agreement or give warranties or make commitments on our behalf. You have not relied on any statement by an Authorized Partner that is not in the Agreement or the Documentation.

16.3 Exclusive remedy and release. To the maximum extent permitted by law:

• (a) your sole and exclusive remedy for any Services Claim is against LingoQuesto, under the Agreement and subject to its limits;
• (b) you release each Authorized Partner from any Services Claim and agree not to bring one against any Authorized Partner, except a claim against a Billing Agent for misapplying a payment you made to it, or a claim based on an Authorized Partner's own fraud or willful misconduct;
• (c) you will not join an Authorized Partner as a party to any proceeding on a Services Claim; and
• (d) if you receive a Services Claim from an Authorized User, parent, guardian or authority, you will direct it to LingoQuesto and not to the Authorized Partner.

16.4 Third-party beneficiaries. Each Authorized Partner is a third-party beneficiary of Sections 9.3, 14.2, 15 and 16 and may enforce them directly.

16.5 If a partner relationship ends. We will continue to provide the Services until the end of the paid Subscription Term. Renewals may be purchased through another channel, and Partner Content may not be available in renewal terms.

17. Term, renewal and termination

17.1 Term. The Agreement remains in effect while any Order Form is in effect.

17.2 Renewal. Unless the Order Form states otherwise, each Subscription Term renews automatically for successive 12-month periods unless either party gives written notice of non-renewal at least 60 days before the end of the current term. We will send a renewal reminder to your administrative contact between 30 and 60 days before the non-renewal deadline. Automatic renewal does not apply to public entities or when the Order Form says "no automatic renewal."

17.3 Termination for cause. Either party may terminate an Order Form if the other materially breaches the Agreement and fails to cure the breach within 30 days after written notice, or immediately if the other becomes insolvent, makes an assignment for the benefit of creditors or becomes subject to bankruptcy, reorganization, liquidation or receivership proceedings.

17.4 Termination for legal reasons. We may terminate an Order Form by written notice if continuing to provide the Services would violate the law or sanctions, and we will refund prepaid Fees for the unused period.

17.5 No termination for convenience. Neither party may terminate an Order Form for convenience during a Subscription Term, unless the Order Form allows it. If a non-waivable law gives you the right to terminate for convenience, you will pay the Fees for the entire Subscription Term for licenses already activated, unless the Order Form states otherwise.

17.6 Refunds. If you terminate under Sections 4.3, 13.2, 14.1 or 17.3, we will refund prepaid Fees for the unused period. In all other cases, Fees are non-refundable.

17.7 Effect of termination. When an Order Form ends, access to the Services under that Order Form ends and you pay all Fees accrued. During the following 30 days, you may export Institution Content and reports from the Services or ask us for an export in a standard format. After that, we delete Institution Personal Data under the DPA within 90 days after termination, except where the law requires us to keep it. We have no obligation to keep Institution Data after that period.

17.8 Survival. Sections 9 (as to amounts owed), 10, 11, 12 (until Institution Personal Data is deleted), 14, 15, 16, 17.6 to 17.8, 21 and 22 survive termination.

18. Suspension

We may suspend your access or that of any Authorized User, to the extent reasonably necessary, if: (a) the use poses a security risk or may harm the Services or third parties; (b) Sections 3.5, 6.3 or 7, or the acceptable use rules, are breached; (c) the law or a competent authority requires it; (d) undisputed Fees remain unpaid under Section 9.6; or (e) a Minor is using the Services without a required authorization. We will give notice in advance where possible and restore access once the cause is resolved. Suspension does not release you from your payment obligations, unless we caused it.

19. Regulatory compliance

19.1 Sanctions and export controls. You represent that neither you nor any Authorized User is located in, organized in or ordinarily resident in a jurisdiction subject to comprehensive U.S. sanctions (currently Cuba, Iran, North Korea and the Crimea, so-called Donetsk People's Republic and so-called Luhansk People's Republic regions of Ukraine), that you are not an entity of a blocked government (including the Government of Venezuela) and that you do not appear on any U.S. or United Nations restricted parties list. We may decline an order or suspend access if screening returns a match.

19.2 Anti-corruption and anti-money laundering. Neither party will offer, give, request or accept bribes or improper payments in connection with the Agreement. Each party will comply with the anti-corruption and anti-money laundering laws that apply to it, and represents that neither it nor its legal representatives appear on sanctions or money laundering lists.

20. Public entities

If you are a public entity or a public educational institution: (a) any provision of the Agreement that conflicts with non-waivable public procurement or administrative law rules that apply to you applies only to the extent permitted and is replaced by the closest permitted provision; (b) automatic renewal does not apply unless permitted; (c) governing law and dispute resolution follow Section 21.3; and (d) Section 14.2 applies to the extent the law allows. Tender documents and purchase orders are subject to Section 2.3, unless a mandatory rule requires that they prevail.

21. Governing law and dispute resolution

21.1 Governing law. The Agreement is governed by the laws of the State of Delaware, United States, without regard to its conflict of laws rules and excluding the United Nations Convention on Contracts for the International Sale of Goods. The mandatory data protection law of your country applies to matters governed by the DPA.

21.2 Arbitration. The parties' senior executives will first try to resolve any dispute in good faith for 30 days. Any dispute arising out of or relating to the Agreement that is not resolved will be finally decided by arbitration administered by the International Centre for Dispute Resolution (ICDR) under its International Arbitration Rules, by one arbitrator, seated in Miami, Florida, United States. The language of the arbitration is English, and either party may submit documents in Spanish or Portuguese without translation. Hearings may be held virtually. The award may be enforced in any competent court. Either party may seek interim or injunctive relief from a competent court to protect its intellectual property or Confidential Information, or to collect undisputed Fees.

21.3 Order Forms with local law. When the Order Form so states, or a mandatory rule requires it for a public entity, the Agreement is governed by the law of your country and disputes are resolved in the forum stated in the Order Form.

22. General provisions

22.1 Notices. Notices must be in writing and sent by email to the addresses in the Order Form. Legal notices to LingoQuesto must also be sent to privacy@lingoquesto.com and to 25 SW 9th Street, Suite 406, Miami, FL 33130, United States. Email notices are effective when sent, unless the sender receives a delivery failure message.

22.2 Assignment. You may not assign the Agreement without our written consent. We may assign it without your consent to an Affiliate or to a successor in a merger, acquisition, conversion, reorganization or sale of all or substantially all of our assets or of the business to which the Agreement relates. The conversion of Future Learning Systems LLC into a corporation is not an assignment and does not require consent.

22.3 Force majeure. Neither party is liable for delays or failures caused by events beyond its reasonable control, including failures of Technology Providers (such as cloud, network, content delivery or AI model providers), internet outages, cyberattacks not caused by a failure to maintain the agreed security measures, labor disputes, natural disasters, epidemics and acts of government. This does not excuse payment obligations.

22.4 Independent contractors. The parties are independent contractors. The Agreement does not create a partnership, joint venture, employment relationship or agency, except for the limited agency of the Billing Agent described in Section 9.3.

22.5 Entire agreement. The Agreement is the parties' entire agreement on its subject matter and supersedes all prior proposals, presentations, discussions and statements, including those of Authorized Partners.

22.6 Updates to these Institutional Terms. We may publish new versions of these Institutional Terms. A new version applies to Order Forms signed after its publication and to renewal terms that begin at least 30 days after we notify you. A change that materially reduces your rights during a current Subscription Term requires your written consent.

22.7 Severability, waiver and counterparts. If a provision is unenforceable, it is limited to the minimum extent necessary and the rest remains in effect. Failure to enforce a provision is not a waiver of it. Order Forms may be signed in counterparts and by electronic signature, which has the same effect as a handwritten signature. We keep electronic records of acceptances, confirmations and settings made in the Services, and those records are evidence of them.

22.8 Language. These Institutional Terms and the DPA are published in English and Spanish. The parties may sign a bilingual Order Form stating which version prevails; if the Order Form does not say, the English version prevails.

22.9 Third-party beneficiaries. Except for the Authorized Partners under Section 16.4 and the LingoQuesto Indemnitees under Section 14.2, the Agreement creates no rights for third parties, including Authorized Users.

23. Service Levels and Support

Your support responsibilities. When you have administrator tools, you provide first-level support to your Authorized Users (for example, resetting accounts, setting up groups and assigning licenses), report incidents in enough detail to reproduce them and keep your designated contacts up to date. When an Authorized Partner provides onboarding or first-level support, we provide second-level technical support.

Chronic failure. If monthly availability is below 97% in each of three consecutive months, you may terminate the affected Order Form within 30 days after the third month and receive a pro rata refund of prepaid Fees for the unused period. This is your sole and exclusive remedy for availability failures.

Annex A. Data Processing Agreement (DPA)

This Data Processing Agreement ("DPA") is part of the Agreement between Future Learning Systems LLC, doing business as LingoQuesto ("LingoQuesto," "we" or "us"), and the Institution ("you") under the Institutional Terms (Part 6). Capitalized terms not defined here have the meaning given in the Institutional Terms. If you signed the LingoQuesto Services Agreement (version 3.3 or earlier) instead of the Institutional Terms, this DPA supplements that agreement: references to the Institutional Terms are to the equivalent provisions of that agreement, and its limitations of liability apply.

1. Definitions

• Applicable Data Protection Law: any law on personal data that applies to processing under the Agreement, including, as applicable: Colombia's Law 1581 of 2012 and Decree 1377 of 2013 (compiled in Decree 1074 of 2015), and Law 2489 of 2025 and Decree 0769 of 2026 regarding minors; Mexico's 2025 Federal Law on the Protection of Personal Data Held by Private Parties and its regulations; Brazil's Law 13,709 of 2018 (LGPD) and Law 15,211 of 2025; Chile's Law 19,628, as amended by Law 21,719; Peru's Law 29733 and its regulations (Supreme Decree 016-2024-JUS); Argentina's Law 25,326; Ecuador's Organic Law on Personal Data Protection; Uruguay's Laws 18,331 and 19,670; Costa Rica's Law 8968 on the Protection of Individuals with regard to the Processing of their Personal Data and its regulations; Egypt's Law 151 of 2020 and its Executive Regulations (Decree 816 of 2025); the European Union General Data Protection Regulation (GDPR) and its United Kingdom and Swiss equivalents; and, in the United States, COPPA, FERPA, the PPRA and state student privacy and consumer privacy laws.
• Controller, Processor, Data Subject, Personal Data and Processing: have the meaning given in Applicable Data Protection Law, including equivalent local terms (such as controlador and operador).
• Security Incident: a breach of security leading to the accidental or unlawful destruction, loss, alteration or unauthorized disclosure of, or access to, Institution Personal Data in systems operated by us or our Subprocessors. Unsuccessful attempts, such as pings, port scans and failed login attempts, are not Security Incidents.
• Subprocessor: a third party we engage that processes Institution Personal Data.
• Subprocessor List: the list in Annex B of the LingoQuesto Legal Terms.

2. Roles and scope

2.1 Roles. You are the Controller of Institution Personal Data and we are your Processor. Under Colombian law, this DPA is the data transmission contract between the Controller and the Processor; under Mexican law, it is the legal instrument for the remission to a processor; and under Brazilian and Chilean law, it is the contract with the operator or agent.

2.2 If you act for another Controller. When you process Institution Personal Data on behalf of another Controller, such as a school network, you warrant that the other Controller has authorized your instructions.

2.3 LingoQuesto as controller for limited purposes. This DPA does not apply to personal data we process as an independent controller under the Privacy Policy (Part 2), namely your representatives' contact details, billing data, security logs, records of acceptances and confirmations, and Aggregate Data.

2.4 Details. Appendix 1 describes the processing.

2.5 Authorized Partners. Authorized Partners are not Processors of Institution Personal Data. We share with them only the business contact data and license activation and usage information described in Section 12.3 of the Institutional Terms.

3. Your instructions and obligations

3.1 Instructions. The Agreement, your configuration of the Services and any other written instructions agreed by the parties are your complete instructions. Additional instructions require our agreement and may involve additional cost.

3.2 Unlawful instructions. We will tell you if we believe an instruction infringes Applicable Data Protection Law. We are not required to carry out a legal review of your instructions.

3.3 Your obligations. As Controller, you are responsible for: (a) the legal basis, notices, consents and parental authorizations described in Sections 6 and 7 of the Institutional Terms; (b) the accuracy of Institution Personal Data; (c) providing only the necessary data, which by default is name, institutional email and role or group; (d) not uploading the sensitive data in Section 6.3 of the Institutional Terms; and (e) any database registration with a data protection authority that the law requires of the Controller.

4. Our obligations as Processor

4.1 Instructions. We will process Institution Personal Data only on your documented instructions, unless the law requires otherwise. In that case, we will inform you before processing, unless the law prohibits it.

4.2 Purpose limitation. We will process Institution Personal Data only to provide, maintain, secure and support the Services for you. We will not sell it or use it for targeted advertising or for our own purposes, except to create de-identified data and Aggregate Data under Section 9.2.

4.3 Personnel. The people we authorize to process Institution Personal Data are bound by confidentiality.

4.4 Security. We apply the measures in Appendix 2.

4.5 Data subject requests. If we receive a request from a Data Subject, parent or guardian about Institution Personal Data, we will forward it to you within two business days and will not respond to it, except to acknowledge receipt and redirect the requester, unless you authorize us. The Services give you tools to access, export, correct and delete Institution Personal Data, and we will provide reasonable additional assistance.

4.6 Other assistance. We will provide reasonable assistance with your data protection impact assessments, consultations with authorities and regulatory requests relating to the Services. Assistance beyond what is reasonable may be charged at our then-current rates.

4.7 Requests from authorities. If an authority asks us for Institution Personal Data, we will try to redirect it to you, notify you unless the law prohibits it and disclose only the minimum required.

5. Subprocessors and provider changes

5.1 General authorization. You give us your general written authorization to engage Subprocessors, including those in Appendix 3 and on the Subprocessor List. This authorization is the prior written authorization that Applicable Data Protection Law requires for subcontracting processing.

5.2 Approved pool of AI and voice providers. Appendix 3 lists an approved pool of AI and voice providers. We may route any processing among the providers in that pool, change how much we use each of them or stop using any of them, at any time and without notice to you.

5.3 New Subprocessors. Before a new Subprocessor that is not on the Subprocessor List processes Institution Personal Data, we will update the Subprocessor List and notify your administrative contact, and anyone who has subscribed to updates, at least 30 days in advance.

5.4 Objection. You may object to a new Subprocessor in writing before the notice period ends, on reasonable data protection grounds. The parties will discuss the objection in good faith, and we may offer an alternative, such as not sending Institution Personal Data to that Subprocessor. If the parties do not resolve the objection within 30 days, you may terminate the affected part of the Order Form and receive a pro rata refund of prepaid Fees for the unused period. This is your sole remedy for an objection.

5.5 Emergency replacement. When necessary for security, service continuity or legal compliance, for example because of a provider outage, a security issue at a provider or a change in law, we may immediately engage a replacement Subprocessor. We will notify you within five business days, and from then on the right to object in Section 5.4 applies.

5.6 Subprocessor obligations. We engage each Subprocessor under written terms that impose data protection obligations substantially no less protective than this DPA, appropriate to the service it provides, including confidentiality and security. For AI and voice providers, those terms prohibit using Institution Personal Data to train or improve the provider's models and limit retention to what is necessary to provide the service, monitor abuse and comply with the law. We remain responsible for our Subprocessors' compliance, subject to Section 15 of the Institutional Terms.

5.7 Provider terms. Many Subprocessors provide their services under standard terms. On request, we will provide you with a summary of a Subprocessor's data protection terms, but not copies of confidential terms.

6. International transfers

6.1 Locations. You authorize the processing of Institution Personal Data in the United States, where our primary hosting is located, and in the other countries where Subprocessors operate, as set out in Appendix 3.

6.2 Transfer mechanisms. The transfer mechanisms in Appendix 4 for your country apply and are incorporated by reference. Where a mechanism requires standard contractual clauses, the parties agree that by signing the Order Form they enter into those clauses, with you as data exporter and LingoQuesto as data importer, as set out in Appendix 4.

6.3 Changes. If a transfer mechanism becomes invalid, or an authority adopts new mandatory clauses, the parties will adopt a valid alternative, and we may update Appendix 4 accordingly.

7. Security and Security Incidents

7.1 Measures. We apply the measures in Appendix 2 and may update them, provided the overall level of protection does not materially decrease.

7.2 Notice. We will notify your data protection contact without undue delay and in any event within 48 hours after confirming a Security Incident, or within any shorter period stated in the Order Form or Appendix 4.

7.3 Content of the notice. The notice will describe, to the extent known, the nature of the Security Incident, the categories and approximate number of Data Subjects and records affected, its likely consequences, the measures taken or proposed and a point of contact. Information may be provided in phases as it becomes available.

7.4 Cooperation. We will take reasonable steps to contain, investigate and mitigate the Security Incident, and will provide you with the information you reasonably need to notify authorities and Data Subjects.

7.5 Notices to authorities and individuals. As Controller, you decide on and make notifications to authorities and Data Subjects, unless the law requires us to notify directly. We will not notify your Data Subjects without your approval, unless the law requires it.

7.6 No admission. A notice under this Section is not an admission of fault or liability.

7.7 Your part. You are responsible for the security of your administrator credentials, your own systems and your learning management systems.

8. Audits and information

8.1 Information. We will make available to you the information reasonably necessary to demonstrate compliance with this DPA, including our security documentation, answers to a reasonable security questionnaire once a year, a summary of the results of our latest security testing and any third-party certifications or reports we hold.

8.2 Audits. If that information is not sufficient, or an authority requires it, you may audit our processing of Institution Personal Data once every 12 months, directly or through an independent auditor bound by confidentiality who is not a competitor of LingoQuesto. You must give us 30 days' notice. Audits take place during business hours, remotely where possible, at your expense, and are limited to the processing of Institution Personal Data. We may charge for time exceeding two business days.

8.3 Subprocessors. Audits of Subprocessors are limited to the reports they make available.

9. AI-specific commitments

9.1 No training of third-party models. We will not use, or allow Technology Providers to use, Institution Personal Data to train, fine-tune or improve AI models that serve other customers or a provider's general-purpose models.

9.2 Product improvement. We may use de-identified or aggregate data derived from Institution Personal Data to evaluate and improve our prompts, scores and features, unless you opt out in the Order Form. We will not use recordings or transcripts that identify a person for this purpose and will not attempt to re-identify de-identified data. This Section does not apply to Institution Personal Data of K-12 students in the United States.

9.3 Voice. We use voice recordings only to transcribe, assess and give feedback on speech, to let teachers and authorized staff review activities, and to provide support. We do not create voiceprints, do not use voice to identify people, do not enable speaker recognition or emotion detection features, and do not use recordings to train AI models.

9.4 Safety alerts. Appendix 5 describes the safety and AI misuse alerts. You decide whether they are turned on and how they are configured, and only users with roles you designate can see them.

9.5 Transparency. The Services inform users that they are interacting with an AI. We publish information about the AI features and providers we use in Part 4 of the LingoQuesto Legal Terms.

9.6 Automated decisions. The Services do not make decisions that produce legal or similarly significant effects on individuals. Scores and assessment results are indicative, and you are responsible for human review under Section 8.2 of the Institutional Terms.

10. Student and minors' data

10.1 Commitments. The student data commitments in Section 7.3 of the Institutional Terms are incorporated into this DPA.

10.2 United States. We act as a school official under FERPA. For students under 13, we rely on the school's authorization under COPPA and use their personal information solely for the use and benefit of the school and for no other commercial purpose. Parents may review or request deletion of their child's information through the school, and we will delete it at the school's request. We maintain a written information security program and a written data retention policy, as COPPA requires.

10.3 State student privacy laws. Where a state law, such as California's SOPIPA, Section 1006.1494 of the Florida Statutes, New York Education Law §2-d or Illinois' SOPPA, requires specific contract terms or a parents' bill of rights, we will sign the required addendum, including the Student Data Privacy Consortium's National Data Privacy Agreement (NDPA) when you use it. If you are a K-12 institution in Florida, we delete student information at the end of the course or program, as you instruct, and no later than 90 days after you notify us that the student is no longer enrolled.

10.4 Latin America. We process minors' data in their best interest and within the authorizations you obtain. In Colombia, we apply security and privacy by design and by default under Decree 0769 of 2026. In Brazil, we apply privacy-protective default settings, do not profile minors for advertising and support linking accounts to guardians through your administration.

11. Retention, return and deletion

11.1 During the Subscription Term. We retain Institution Personal Data in accordance with Appendix 1 and your settings. Unless you choose a shorter period, voice recordings and learning data are kept while the user's account and your subscription are active.

11.2 Deleted accounts. When you delete an Authorized User's account, we delete the associated Institution Personal Data from our active systems within 90 days.

11.3 End of the Agreement. During the 30 days after the end of the Subscription Term, you may export your data. After that, we delete Institution Personal Data within 90 days after the end of the Subscription Term. Backups are overwritten in the normal rotation within 35 days after deletion from active systems. We will confirm deletion in writing on request.

11.4 Legal retention. We may retain Institution Personal Data that the law requires us to keep, locked and protected, and only for that purpose.

11.5 Aggregate Data. Aggregate Data is not Institution Personal Data and is not subject to deletion under this Section.

12. Liability

Each party's liability under this DPA is subject to Section 15 of the Institutional Terms, including the Enhanced Cap. You remain responsible for your obligations as Controller and under Section 14.2 of the Institutional Terms.

13. General provisions

13.1 Precedence. This DPA prevails over the rest of the Agreement as to Institution Personal Data. Appendix 4 prevails over the body of this DPA for the country it covers, and the standard contractual clauses incorporated through Appendix 4 prevail where the law requires.

13.2 Duration. This DPA applies for as long as we process Institution Personal Data.

13.3 Updates. We may update this DPA to reflect changes in the law or in our Subprocessors. Updates that materially reduce the protection of Institution Personal Data require your consent.

13.4 Governing law. This DPA is governed by the law stated in Section 21 of the Institutional Terms, except that data protection obligations are governed by Applicable Data Protection Law where it so requires.

Appendix 1. Details of processing

Retention periods

Appendix 2. Technical and organizational security measures

• Hosting and separation: main application and databases hosted with DigitalOcean in the United States; web front end delivered through AWS Amplify; multi-tenant architecture with logical separation and access controls by institution and workspace.
• Encryption: TLS 1.2 or higher in transit.
• Access control: role-based access for students, teachers, coordinators and administrators; least-privilege access for our personnel; unique accounts.
• Authentication: salted and hashed passwords; session management; single sign-on through LTI 1.3 when you configure it.
• Logging and monitoring: access and activity logs; error monitoring and alerting.
• Backups and continuity: automated daily backups; alternative providers for core AI functions.
• Vulnerability management: dependency updates; security headers; periodic external vulnerability scans with remediation.
• Secure development: code review through pull requests; separate development and production environments; secrets management.
• Personnel: confidentiality agreements; privacy and security training; access removal when the relationship ends.
• Vendor management: due diligence and written data protection terms with Subprocessors.
• AI safety: automated moderation; safety alerts; prompt injection countermeasures; AI models receive only the data the activity needs and have no direct access to user databases.
• Incident response: documented plan with a designated coordinator and the notice periods in Section 7.
• Minimization and deletion: default roster limited to name, institutional email and role or group; deletion in accordance with Appendix 1.

Appendix 3. Subprocessors

The list of Subprocessors, with their function, the data they receive and their location, is Annex B of the LingoQuesto Legal Terms. The approved pool of AI and voice providers is the one shown in that list; we route each task among them and may change the routing at any time (Section 5.2).

Appendix 4. Country-specific terms and transfer mechanisms

• Colombia. This DPA is the transmission contract required by Article 2.2.2.25.5.2 of Decree 1074 of 2015. As Processor, we process Institution Personal Data in accordance with your processing policy and this DPA. The United States is among the countries with an adequate level of protection under Title V of the SIC's Single Circular (External Circular 005 of 2017), and transmissions to a Processor under a transmission contract do not require the Data Subject's authorization (Decree 1377 of 2013, Articles 24 and 25). At your request, the parties will also adopt the model contractual clauses of SIC External Circular 003 of 2025. We forward requests to you within two business days so you can answer inquiries within 10 business days and claims within 15 business days, and we notify you of Security Incidents in time for you to report them to the SIC.
• Mexico. We act as a processor (encargado), and this DPA is the legal instrument for the remission of Institution Personal Data. We process the data only on your instructions, do not use it for other purposes, keep it secure and confidential, delete it when the Agreement ends and do not transfer it except as permitted by the Agreement. You authorize the subcontracting in Section 5. Remissions to LingoQuesto in the United States do not require the Data Subject's consent.
• Brazil. LingoQuesto is the operator and you are the controller. For international transfers, the parties incorporate the standard contractual clauses approved by ANPD Resolution CD/ANPD No. 19 of 2024, with you as exporter and LingoQuesto as importer, and those clauses prevail in case of conflict. You report Security Incidents to the ANPD and to Data Subjects within three business days under ANPD Resolution CD/ANPD No. 15 of 2024, based on our notice.
• Costa Rica. We act as processor on your behalf. Under Article 14 of Law 8968, the transfer of personal data requires the data subject's express authorization; you obtain that authorization where the law requires it, including authorization covering processing by LingoQuesto and its Subprocessors in the United States. We forward data subjects' requests to you in time for you to respond within the five business days of Article 7.
• Chile. We act as agent (mandatario) under Article 15 bis of Law 19,628, as amended by Law 21,719, and this DPA sets out the subject matter, duration, purpose, types of data, categories of Data Subjects and obligations of the parties. For international transfers, the parties adopt the model contractual clauses approved by the Government of Chile in December 2025, to be replaced by those approved by the Personal Data Protection Agency when available. This item applies from December 1, 2026, the date Law 21,719 enters into force.
• Peru. We act as processor. International transfers are made under model contractual clauses, and you report the cross-border flow to the National Personal Data Protection Authority as required by the regulations of Law 29733 (Supreme Decree 016-2024-JUS). If you are subject to Peruvian law, we notify you of Security Incidents within 24 hours after confirming them, so that you can meet your 48-hour deadline.
• Egypt. You are the Controller and LingoQuesto is the Processor. Under Law 151 of 2020 and its Executive Regulations (Decree 816 of 2025), children's data is sensitive data, and you obtain the written consent of a parent or guardian before processing the data of children under 15. You authorize the transfer of Institution Personal Data to the United States and the other countries in Annex B, and you are responsible for any authorizations Egyptian law requires of the Controller for that transfer. We notify you of Security Incidents in time for you to notify the Personal Data Protection Centre (PDPC) within 72 hours.
• Argentina. We act as a data processing service provider under Article 25 of Law 25,326, will not use Institution Personal Data for any other purpose or disclose it, and will destroy it when the Agreement ends. International transfers are made under the model clauses for transfers to processors approved by the Agency for Access to Public Information (AAIP).
• Ecuador. We act as processor under Article 49 of the Organic Law on Personal Data Protection. International transfers are made under the standard contractual clauses recognized by the Superintendence of Personal Data Protection.
• Uruguay. International transfers are made under the Council of Europe Convention 108 model clauses recommended by the Personal Data Regulatory and Control Unit (URCDP). As Controller, you handle any database registration.
• European Union, European Economic Area, United Kingdom and Switzerland. This DPA is the contract under Article 28 of the GDPR. For transfers outside those jurisdictions, the parties incorporate the standard contractual clauses of Commission Implementing Decision (EU) 2021/914 (Module Two, controller to processor, or Module Three, processor to processor, as applicable), with you as exporter and LingoQuesto as importer; the UK International Data Transfer Addendum; and the adjustments required by Swiss law. Those clauses prevail in case of conflict.
• United States. Section 10 applies. Where the CCPA applies, we act as a service provider: we will not sell or share Institution Personal Data, will not retain, use or disclose it outside our direct business relationship with you, will not combine it with other data except as the law permits, comply with the CCPA's service provider obligations and will notify you if we can no longer meet them.
• Other countries. Processing follows this DPA and your authorizations. Where local law requires the Data Subject's consent for an international transfer, for example in El Salvador or Panama, you obtain it.

Appendix 5. Safety and AI misuse alerts

Appendix 6. Model notice and authorization for parents and guardians

A model you may adapt, translate and send before Minors use the Services. As Controller, you send it and complete the text in brackets.

Use of LingoQuesto at [Institution]

[Institution] uses LingoQuesto, an AI-assisted language practice platform from Future Learning Systems LLC (United States), in [course or program]. To use it, [Institution] will create an account for your child with their name and institutional email.

• What your child will do: practice speaking, listening and reading with an AI tutor. During speaking activities, the platform records your child's voice to transcribe it and give feedback on pronunciation, fluency, grammar and vocabulary.
• What data is collected: name, institutional email, group, practice activity, voice recordings, transcripts, scores and progress.
• Who sees it: your child's teachers and [Institution]'s authorized staff. LingoQuesto processes the data on behalf of [Institution] and uses service providers in the United States and other countries, including AI providers, under contracts that protect the data and prohibit using it to train their models.
• What LingoQuesto does not do: show advertising, sell data or use your child's voice to identify them.
• Safety: the platform may flag conversations that suggest a risk, such as distress, self-harm or drugs, so that [Institution]'s designated staff can act under its protocols. It is not an emergency service.
• How long data is kept: while your child's account and [Institution]'s subscription are active; it is deleted within 90 days after either one ends.
• Voice recordings are optional: in some countries they may be considered sensitive data. If you do not authorize them, [Institution] will offer your child an alternative activity.
• Your rights: you may ask [Institution] to access, correct or delete your child's data, or revoke this authorization, at [contact]. Revoking it ends your child's use of the platform.
• Your child's opinion: [Institution] explained the activity to your child and took their opinion into account.

Annex B. Subprocessors

These are the providers that process personal data on behalf of LingoQuesto (subprocessors). All of them do so under written contracts that require them to protect the data. AI and voice providers are also prohibited from using the data to train their models.

• New subprocessors: if you are a customer institution, we notify your administrative contact at least 30 days in advance, and you may object under the Data Processing Agreement (Annex A).
• Approved pool of AI and voice providers: among the providers in that table, we choose the most suitable one for each task at any time; switching among them does not require notice.
• Emergency replacements: if a provider fails or has a security issue, we may replace it immediately and give notice within five business days.
• Change notices: to receive them, send an email to privacy@lingoquesto.com with the subject "Subprocessor change subscription."

Hosting and infrastructure

Approved pool of AI and voice providers

LingoQuesto routes each task among these providers and may change the routing at any time (Section 5.2 of Annex A).

Communications and support

Annex C. Personal Data Processing Policy (Colombia)

This policy complies with Article 13 of Decree 1377 of 2013 (compiled in Decree 1074 of 2015) and supplements the Privacy Policy (Part 2). If you are a data subject in Colombia and the two differ, this policy prevails.

1. Data Controller

2. Legal framework and scope

2.1 Rules. This policy is governed by Article 15 of the Political Constitution, Statutory Law 1581 of 2012, Decree 1377 of 2013 and the other rules compiled in Decree 1074 of 2015, the instructions of the Superintendence of Industry and Commerce (SIC) and the rules that amend or supplement them.

2.2 When we are the Controller. This policy applies to personal data we process as Controller, that is, when we decide why and how it is used. This is the case if you are:

• a visitor to our websites or someone who contacts us;
• a teacher or other adult who signs up on their own, for example for a free trial;
• a prospective customer or business contact, including those introduced to us by our partners;
• a representative or billing contact of a customer institution;
• a candidate, employee or contractor of LingoQuesto;
• a supplier or a supplier's contact;
• and, if you are a user, for the limited processing we do for security, fraud prevention, service integrity, legal compliance, aggregate analytics and acceptance records.

2.3 When your institution is the Controller. If you use LingoQuesto through a school, university, institute or other organization, that institution decides about your data and is the Controller. We process it as Processor, under Section 13.

3. Definitions

Under Article 3 of Law 1581 of 2012 and Decree 1377 of 2013:

4. Principles

We apply the principles in Article 4 of Law 1581 of 2012:

• Legality: we process your data in accordance with the law.
• Purpose: only for the purposes in Section 5, which we inform you of.
• Freedom: only with your authorization, except in the cases the law allows.
• Accuracy or quality: your data must be complete, accurate and up to date.
• Transparency: you can find out at any time what data we hold about you.
• Restricted access and circulation: only authorized people have access, and we do not publish data on the internet except in a controlled manner.
• Security: we use technical, human and administrative measures to protect your data.
• Confidentiality: everyone involved in Processing keeps it confidential, even after their relationship with LingoQuesto ends.

5. Databases, data processed and purposes

Retention periods for user and customer data are in Section 10 of Part 2. Data of unsuccessful candidates is kept for up to 12 months; data of employees, contractors and suppliers is kept during the relationship and afterward for as long as labor, tax and commercial rules require. We do not sell personal data, show advertising on the platform or allow artificial intelligence providers to train their models on your data.

6. Authorization

6.1 How we request it. We request your authorization in a prior, express and informed manner, by means that allow it to be consulted later: unchecked boxes in sign-up and website forms, or a written message. We never treat silence as authorization.

6.2 Evidence. We keep evidence of each authorization: which version of the text was shown, when and how it was given, the IP address and the device. That evidence is kept in accordance with Section 10 of Part 2.

6.3 When it is not needed. Under Article 10 of Law 1581 of 2012, no authorization is needed for: information required by a public or administrative entity in the exercise of its functions or by court order; public data; medical or health emergencies; processing authorized by law for historical, statistical or scientific purposes; and data relating to the Civil Registry of persons.

6.4 Revoking authorization. You may revoke your authorization or request deletion of your data at any time, except where there is a legal or contractual duty to keep it, following the procedure in Section 10.

7. Sensitive data and voice recordings

7.1 What sensitive data we process. We do not ask for health, religion, political opinion or other sensitive data, and we ask you not to share it in conversations. Voice recordings from speaking activities may be considered sensitive data; that is why we process them with the safeguards in this section.

7.2 Optional answers. You are not required to authorize the processing of sensitive data or to answer questions about it. No activity other than speaking practice depends on your voice.

7.3 Express authorization. Before your first speaking activity, we show you a notice explaining that the activity records your voice, what it is used for and who can listen to it. If you are an individual user, starting the recording after that notice is recorded as your authorization.

7.4 What we use your voice for. Only to transcribe it, assess your pronunciation and fluency, give you feedback and let your teachers review your activities. We do not use it to identify you, create voiceprints or detect emotions, and we do not use it to train artificial intelligence models.

7.5 How long we keep it. While your account and the subscription are active; we delete it within 90 days after either one ends, or earlier if you or your institution ask.

8. Children and adolescents

8.1 Only through institutions. Minors under 18 use LingoQuesto only through their educational institution, which is the Controller of their data. We do not allow minors to sign up on their own. If we learn that we collected a minor's data without the required authorization, we delete it.

8.2 Legal representative's authorization. The institution obtains the authorization of the minor's legal representative before giving access, and confirms this to us when setting up its account, when loading students and once a year.

8.3 Best interest. Under Article 7 of Law 1581 of 2012 and Article 12 of Decree 1377 of 2013, the processing of minors' data respects their best interest and fundamental rights, and their opinion is taken into account according to their maturity.

8.4 Our commitments. With minors' data we do not advertise, sell data, profile them for non-educational purposes or send them marketing messages. Settings protect their privacy by default; for example, leaderboards are visible only to their teacher and the students in their group.

8.5 Healthy and safe digital environments. As a provider of a digital platform with artificial intelligence accessible to minors in Colombia, we apply Law 2489 of 2025 and Decree 0769 of 2026, which adds Title 31 to Decree 1078 of 2015: security and privacy by design and by default (Article 2.2.31.2.8) and age verification mechanisms appropriate to the level of risk (Article 2.2.31.2.6). Minors access only through accounts created or authorized by their institution, and anyone who signs up on their own must confirm that they are 18 or older.

9. Your rights

Under Article 8 of Law 1581 of 2012, you may:

• know, update and correct your data, including partial, inaccurate, incomplete or misleading data;
• request proof of the authorization you gave, except where the law does not require it;
• be informed, on request, of how your data has been used;
• file complaints with the Superintendence of Industry and Commerce, after completing the inquiry or claim process with us;
• revoke your authorization or request deletion of your data when the legal principles, rights and guarantees are not respected, except where there is a legal or contractual duty to keep it;
• access your data free of charge.

These rights may be exercised by you, your successors in title, your representative or attorney-in-fact, and anyone who stipulates in your favor, upon proving their standing.

10. Responsible office and procedure for inquiries and claims

10.1 Responsible office. The LingoQuesto Privacy Office handles petitions, inquiries and claims. Channel: privacy@lingoquesto.com. Your request must include your name, your email, a clear description of what you are requesting and, if a third party is acting, the document proving their standing.

10.2 Inquiries (Article 14 of Law 1581 of 2012). To find out what data we hold and how we use it. We respond within 10 business days after receiving your inquiry. If we cannot do so within that period, we inform you of the reason and the response date, which will not exceed 5 additional business days.

10.3 Claims (Article 15 of Law 1581 of 2012). To correct, update or delete data, revoke authorization or report a breach:

1. If your claim is incomplete, we ask you to complete it within 5 days after receiving it. If 2 months pass without you doing so, we consider that you have withdrawn it.
2. If we are not competent to resolve it, we forward it to the appropriate party within 2 business days and inform you.
3. Within 2 business days after receiving the complete claim, we tag your data with the legend "claim in process" and the reason, until it is resolved.
4. We respond within 15 business days after receiving the complete claim. If we cannot do so within that period, we inform you of the reason and the response date, which will not exceed 8 additional business days.

10.4 Institutional users. If your institution decides about your data, you must contact it first. If you write to us, we forward your request to the institution within 2 business days and help it respond.

10.5 Complaint to the SIC. After completing this process, you may file a complaint with the Superintendence of Industry and Commerce (www.sic.gov.co).

11. International transmissions and transfers

11.1 Where your data is. The platform is hosted mainly in the United States, and some providers process data in the United States and in the European Union. The list of providers, with their function and location, is in Annex B (Subprocessors).

11.2 Transmissions. When we send data to providers that process it on our behalf (Processors), we do so under contracts that require them to process it only on our instructions, protect it and not use it for their own purposes, including training artificial intelligence models.

11.3 Destination countries. The destination countries, such as the United States and those of the European Union, are among those the Superintendence of Industry and Commerce recognizes as having an adequate level of data protection. If a destination does not have that recognition, we will use the mechanisms permitted by Article 26 of Law 1581 of 2012.

12. Security

We use administrative, technical and organizational measures to protect your data, including encryption in transit, role-based access control, activity logs, daily backups and security testing. If an incident affects data for which we are the Controller, we inform you and report it to the Superintendence of Industry and Commerce as required by law.

13. When we act as Processor

When your institution is the Controller:

• we process the data only on the institution's instructions and under the Data Processing Agreement (Annex A) signed with it;
• we do not use that data for our own purposes, except for service security, legal compliance and aggregate or de-identified analytics permitted by the contract;
• we notify the institution of any security incident without delay and no later than 48 hours;
• we help the institution handle your inquiries and claims;
• we return or delete the data when the contract ends, within the agreed periods.

14. Effective date and changes

This policy is effective from the last updated date shown at the beginning of this document. The databases will remain in effect while the purposes in Section 5 continue and during the retention periods in Part 2. If we make material changes, we will notify you at least 30 days in advance by email or within the platform and, if the purposes change, we will ask you for a new authorization. Previous versions are available at lingoquesto.com/legal/archive.