Aviso de Privacidad
Qué hace Owlia con tus datos en el sitio público, la solicitud de acceso y la aplicación: qué se recoge, para qué, cuánto tiempo y qué puedes pedirnos.
En vigor desde el .
1. Quién es responsable
El responsable del tratamiento de los datos personales que aquí se describen es Owlia Education, con domicilio en Av. de les Nacions Unides, 40, AD700 Andorra. Para cualquier cosa sobre privacidad, o para ejercer los derechos del apartado 8, escribe a legal@owlia.app.
2. Qué cubre este aviso
Owlia tiene tres superficies, y se comportan de forma muy distinta:
- www.owlia.app, el sitio público
- Páginas estáticas que puede leer cualquiera. No recogen nada sobre ti.
- La solicitud de acceso
- Donde nos das una dirección de correo para que podamos valorar tu solicitud.
- my.owlia.app, la aplicación
- Donde estudias con Owlia una vez que te han invitado, y la única superficie donde hay mucho que contar.
3. El sitio público no recoge nada
www.owlia.app es un conjunto de archivos estáticos. No tiene formularios, ni subidas, ni inicio de sesión, ni comentarios, así que no hay forma de enviarnos nada desde él. No lleva analítica, ni publicidad, ni píxeles de seguimiento, no carga scripts de terceros y no pone cookies propias.
Lo único que deja detrás es el idioma que elegiste, guardado en tu propio navegador bajo la clave owlia_locale.
- Qué contiene
- Un código de idioma de los catorce en que está escrito el sitio, como en, es o ca. Nada más.
- Para qué sirve
- Para que tu siguiente visita se abra en el idioma que elegiste, en vez de volver a deducirlo de la configuración de tu navegador.
- Cuánto dura
- Hasta que elijas otro idioma o borres los datos de este sitio. No tiene caducidad propia.
- Cómo se borra
- Borrando los datos de sitio de www.owlia.app en la configuración de tu navegador. Todo el sitio sigue funcionando sin ella.
Se guarda en el almacenamiento local del navegador, no en una cookie. No es un identificador, no lleva marca de tiempo, no se combina con nada y no sale nunca de tu navegador: nada de esas páginas lo envía a ningún sitio, y allí no hay servidor que pudiera pedirlo.
Los archivos se sirven desde una red de distribución de contenidos. Como cualquier servidor web, esa infraestructura trata lo que lleva una petición —la dirección IP, el agente de usuario del navegador y la hora— para devolver la página y mantener el servicio disponible y protegido frente a abusos. No instalamos analítica propia, y lo que vemos de esa infraestructura es tráfico agregado, no un registro de quién leyó qué.
Esa misma infraestructura le pide a tu navegador que haga una cosa por su cuenta, y es lo único del sitio que envía algo a alguna parte. Cuando una conexión con el sitio falla, tu navegador informa del fallo a una dirección de la red de distribución: qué se pidió, qué salió mal, y desde qué dirección y qué navegador se intentó. Sólo se informan los fallos, nunca las visitas que funcionan, y la instrucción caduca a los siete días. Nosotros no recibimos esos informes y no podemos desactivarlos en el plan que tenemos; existen para que la red pueda ver dónde se está rompiendo. Si te importa, los navegadores permiten desactivar el informe de errores de red en sus ajustes.
4. Pedir acceso
La solicitud de acceso pide una dirección de correo, y la de un padre, madre o tutor si tienes menos de 16 años. La usamos para valorar tu solicitud, para decirte qué decidimos y para enviarte una invitación si la hay. Nada más: no es una lista de correo y no se vende ni se cede para el marketing de nadie.
El proveedor de identidad que usamos custodia esa dirección por nosotros. Al seguir el botón del sitio público viaja contigo una sola cosa: el idioma en que se atenderá la solicitud, para que la pantalla se abra en él y enlace los documentos escritos en él. Es el idioma en el que estabas leyendo cuando estos documentos existen en él —inglés, español y catalán— e inglés en los demás casos, porque están escritos en esos tres y no se traducen automáticamente. No viaja ningún país, ninguna ubicación, ningún identificador ni ninguna cookie: el sitio conoce un idioma, no dónde estás.
La base jurídica es nuestro interés legítimo en gestionar un acceso inicial controlado, y tu consentimiento donde la ley lo exige por tu edad. Pedir acceso no crea una cuenta y no te promete ninguna.
5. Usar Owlia
Una vez que tienes plaza, usar Owlia implica tratar bastante más:
- Quién eres
- La identidad de cuenta que custodia nuestro proveedor de identidad: tu dirección de correo, el nombre que des y cómo inicias sesión. No guardamos tu contraseña.
- Lo que le dices a Owlia
- Tus conversaciones, las respuestas que intentas, en qué acertaste y en qué no, y el material que pegas. Es la sustancia del servicio: sin ello no hay estudio que continuar.
- Lo que has aprendido
- Temas practicados, cartas ganadas, progreso y qué toca repasar.
- Lo que nos contaste de ti
- Tu curso, tus asignaturas y tus preferencias, para que Owlia trabaje al nivel adecuado.
- Registros técnicos
- Registros de peticiones y errores, que se conservan para mantener el servicio en marcha y seguro.
La base jurídica es el contrato entre nosotros —son los términos que aceptaste— junto con nuestro interés legítimo en mantener el servicio seguro, y el consentimiento donde la ley lo exige por tu edad.
Owlia no usa tus conversaciones para entrenar modelos. Para producir una respuesta, el texto de la conversación se envía al proveedor de modelo que usamos, bajo condiciones que prohíben usarlo para entrenamiento, y no se emplea para mejorar el modelo de nadie. No se vende, y no se cede para publicidad. En Owlia no hay publicidad.
6. Quién trata datos por nosotros
Usamos proveedores para hacer funcionar Owlia, y tratan datos siguiendo nuestras instrucciones y nada más:
- el proveedor de identidad que custodia las cuentas y el inicio de sesión;
- el proveedor de modelos de lenguaje que produce las respuestas de Owlia;
- la infraestructura en la nube donde se ejecuta la aplicación;
- la red de distribución de contenidos que sirve el sitio público.
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, esa transferencia está cubierta por las garantías que la ley exige. No vendemos datos personales, a nadie, nunca.
7. Cuánto tiempo los guardamos
Una solicitud de acceso se conserva mientras se está valorando y, si no la aprobamos, 12 meses más desde esa decisión. Lo que escribes en Owlia se conserva mientras exista tu cuenta, para que tu estudio siga donde lo dejaste. Cuando borras tu cuenta, borramos en 30 días los datos que le pertenecen, y conservamos sólo lo que la ley nos obliga a conservar y una constancia mínima de que el borrado ocurrió, que no contiene nada sobre ti.
8. Tus derechos
Conforme al derecho andorrano de protección de datos, la Llei 29/2021 qualificada de protecció de dades personals, puedes pedirnos acceso a tus datos personales y su rectificación, supresión, limitación o portabilidad, y puedes oponerte a que se traten. Cuando el tratamiento se apoya en el consentimiento, puedes retirarlo cuando quieras, y retirarlo no deshace lo que fue lícito antes. Escribe a legal@owlia.app.
Si tienes menos de 16 años, tu padre, madre o tutor puede ejercer esos derechos contigo. También puedes reclamar ante l'Agència Andorrana de Protecció de Dades (APDA), que es la autoridad que nos supervisa.
9. Menores
Owlia está hecha para personas de 12 a 18 años, así que la mayoría de los datos que aquí se describen son de un menor, y se tratan como tales: el mínimo necesario para prestar el servicio, sin elaboración de perfiles publicitarios, sin venta y sin usar conversaciones para entrenar modelos. Cuando la ley pide que un padre, madre o tutor consienta antes de tratar los datos de un menor, ese consentimiento se pide en la solicitud de acceso y se puede retirar después.
10. Seguridad
Los datos van cifrados en tránsito, el acceso a ellos se limita a lo que exige prestar el servicio, y los datos de cada cuenta están separados de los de las demás. Ningún sistema es perfecto. Si ocurre una brecha que ponga en riesgo tus derechos, te lo diremos a ti y a la autoridad de control dentro del plazo que la ley permite.
11. Cuándo cambia este aviso
Un cambio en este documento es una versión nueva, no una edición. Cada versión conserva su propia dirección permanente y no cambia nunca una vez publicada, así que la versión que leíste siempre se puede volver a leer tal cual era. La versión vigente es siempre la de /privacy/, y un cambio que te afecte de forma relevante se te comunica en vez de dejar que lo descubras.
12. Términos
Las condiciones bajo las que puedes usar Owlia son un documento aparte: los Términos y condiciones.