Última actualización: abril 2026

Introducción

INTERLAZA (“nosotros”, “nos”, “nuestro”) se compromete a proteger la privacidad de sus usuarios. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos la información cuando usted utiliza la plataforma INTERLAZA — una aplicación adaptativa de entrenamiento match-to-sample diseñada para instructores, clínicos y padres que trabajan con niños.

Esta política ha sido elaborada teniendo en cuenta el Reglamento General de Protección de Datos (RGPD) de la UE, la Ley de Protección de la Privacidad en Línea de Niños (COPPA) de EE. UU. y otros marcos de privacidad aplicables.

Al utilizar INTERLAZA, usted acepta las prácticas descritas en esta política.

Responsable del Tratamiento

INTERLAZA es operado como empresa individual (Freiberufler) registrada en Alemania.

Para todas las consultas sobre privacidad, contacte: support@interlaza.com

Datos que Recopilamos

Recopilamos las siguientes categorías de información:

Información de cuenta

Dirección de correo electrónico y contraseña cuando crea una cuenta. Las contraseñas nunca se almacenan en texto plano — se gestionan a través de Supabase Auth mediante cifrado bcrypt.

Datos de sesiones

Perfiles de estudiantes (nombre o alias, rango de edad aproximado, color de avatar — sin apellidos, direcciones ni información de contacto), configuraciones de programas, ajustes de ejercicios, respuestas de ensayos (selecciones en pantalla) y registros de dominio. Estos datos son creados y gestionados por el titular adulto de la cuenta.

Analítica de uso

Páginas visitadas y funciones utilizadas, recopiladas mediante Umami Analytics (véase la sección de Analítica a continuación). No se recopilan datos personales.

Envíos del formulario de contacto

Dirección de correo electrónico y contenido del mensaje, utilizados únicamente para responder a su consulta.

Datos de funciones de inteligencia artificial

Cuando utiliza explícitamente las funciones basadas en IA (generación de informes de progreso, sugerencias de intervención), se envían resúmenes anonimizados de sesiones a la API de Anthropic Claude. Anthropic no almacena estos datos más allá de la duración de la solicitud.

Si decide proporcionar su propia clave API de Anthropic (en lugar de utilizar el proxy integrado de INTERLAZA), su clave se almacena en el localStorage de su navegador en texto plano. Usted es responsable de asegurar el acceso a su dispositivo y navegador cuando utilice esta opción.

Datos de monitoreo de errores

Cuando ocurren errores en la aplicación, se puede enviar información de diagnóstico (mensaje de error, traza de pila, tipo de navegador y una grabación de la sesión previa al error) a nuestro servicio de monitoreo de errores (Sentry). Todo el texto en las grabaciones de errores está enmascarado y todos los medios están bloqueados. No se incluyen datos de sesión, nombres de estudiantes ni información personal — solo contexto técnico de depuración. Consulte la sección de Servicios de Terceros a continuación.

Cómo se Almacenan sus Datos

Arquitectura local-first

INTERLAZA utiliza una arquitectura local-first. Todos los datos de sesión — estudiantes, programas, sesiones, registros de ensayos, registros de dominio — se almacenan en la base de datos IndexedDB de su navegador. Estos datos no abandonan su dispositivo a menos que usted active expresamente la sincronización en la nube.

Qué significa IndexedDB para usted

IndexedDB es una base de datos nativa del navegador integrada en todos los navegadores web modernos. Sus datos de sesión residen en su dispositivo, no en nuestros servidores. Esto significa:

• La aplicación funciona completamente sin conexión una vez cargada.
• Sus datos son tan seguros como su dispositivo.
• Borrar los datos del navegador o desinstalar el navegador eliminará permanentemente estos datos. Recomendamos utilizar regularmente la función de Exportación de Datos (Configuración → Exportar Datos).

Sincronización en la nube opcional

Si activa la sincronización en la nube, sus datos se replican en los servidores de Supabase PostgreSQL (infraestructura AWS, región US-East). Los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256). La sincronización utiliza una estrategia de resolución de conflictos de última escritura gana. Puede desactivar la sincronización y solicitar la eliminación de los datos en la nube en cualquier momento contactando a support@interlaza.com.

Residencia de datos

Los datos locales residen en su dispositivo en la jurisdicción donde se encuentre. Los datos sincronizados en la nube se almacenan en AWS US-East (Virginia, EE. UU.). Si usted se encuentra en la UE y tiene preocupaciones sobre la residencia de datos, puede utilizar INTERLAZA en modo únicamente local sin activar la sincronización en la nube. La aplicación funciona completamente sin sincronización en la nube.

Cómo Utilizamos sus Datos

Utilizamos los datos que recopilamos para:

• Proporcionar y mejorar el Servicio.
• Generar informes y sugerencias basados en IA cuando usted utiliza estas funciones de forma explícita.
• Responder a consultas de soporte y formularios de contacto.

No realizamos las siguientes acciones:

• Vender, alquilar ni compartir sus datos con terceros.
• Utilizar datos de sesión con fines publicitarios o de marketing.
• Acceder a registros individuales de estudiantes sin su consentimiento explícito.

Base Legal del Tratamiento (RGPD)

Para los usuarios del Espacio Económico Europeo, tratamos los datos personales sobre las siguientes bases legales:

• Ejecución del contrato (Art. 6(1)(b) RGPD): Tratamiento necesario para prestarle el Servicio y cumplir su suscripción.
• Intereses legítimos (Art. 6(1)(f) RGPD): Analítica agregada y anónima para entender cómo se utiliza el Servicio y mejorarlo.
• Consentimiento (Art. 6(1)(a) RGPD): Funciones de IA y sincronización en la nube, ambas opcionales. Puede retirar su consentimiento en cualquier momento.

Sus Derechos bajo el RGPD

Si se encuentra en el Espacio Económico Europeo, tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: Solicitar una copia de los datos que tenemos sobre usted. Puede exportar todos los datos de sesión directamente desde la aplicación en Configuración → Exportar Datos. Para datos almacenados en nuestros sistemas (información de cuenta, registros de contacto), contacte a support@interlaza.com.

• Derecho de rectificación: Corregir datos inexactos directamente en la aplicación. Para datos a nivel de cuenta, contáctenos.

• Derecho de supresión: Eliminar todos los datos de sesión locales desde Configuración o mediante la utilidad de consola del navegador (window.clearAllData()). Para solicitar la eliminación de datos sincronizados en la nube o de cuenta, contacte a support@interlaza.com.

• Derecho a la portabilidad de datos: Exporte todos sus datos en formato JSON o CSV desde Configuración → Exportar Datos. La exportación es legible por máquinas e incluye todos los registros de sesión.

• Derecho a la limitación del tratamiento: Contáctenos para restringir el tratamiento de sus datos mientras se investiga una reclamación o consulta.

• Derecho de oposición: Contáctenos para oponerse al tratamiento de sus datos basado en intereses legítimos.

Para ejercer cualquiera de estos derechos, contacte a support@interlaza.com. Responderemos en un plazo de 30 días.

También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos. En Alemania, esta es el Landesbeauftragte für den Datenschutz.

Datos de Menores

INTERLAZA está diseñada para ayudar a instructores y padres que trabajan con niños a partir de 18 meses que se benefician de actividades de aprendizaje estructuradas.

No recopilamos información personal directamente de los niños. Todos los datos de los estudiantes son creados y gestionados por el titular adulto de la cuenta (instructor o padre/madre). La interfaz de ensayo orientada al niño solo recopila respuestas de ensayos (selecciones en pantalla) sin ningún identificador personal — el niño no introduce nombres, fotos ni información de contacto.

Los perfiles de estudiantes creados por el titular adulto de la cuenta contienen únicamente: un nombre o alias, un rango de edad aproximado y una selección de color de avatar. Recomendamos utilizar alias en lugar de nombres reales para los perfiles de los estudiantes.

El titular adulto de la cuenta es responsable de obtener cualquier consentimiento parental necesario antes de crear perfiles de estudiantes y utilizar la plataforma para sesiones de aprendizaje. En EE. UU., los instructores que utilicen esta herramienta con niños menores de 13 años deben asegurarse de su propio cumplimiento de COPPA según sea aplicable a su contexto profesional.

Retención de Datos

• Datos locales: Conservados en su dispositivo hasta que los elimine (a través de la aplicación o borrando los datos del navegador). No tenemos control sobre los datos almacenados localmente.
• Datos en la nube: Conservados mientras su cuenta esté activa, más 30 días después de que solicite la eliminación de la cuenta. Transcurridos 30 días, los datos en la nube se eliminan permanentemente.
• Mensajes del formulario de contacto: Conservados hasta 12 meses, luego eliminados.
• Datos de analítica: Agregados y anónimos — no existen registros individuales para eliminar.

Servicios de Terceros

INTERLAZA utiliza los siguientes servicios de terceros. Cada uno tiene su propia política de privacidad:

Cookies

INTERLAZA no utiliza cookies para rastreo ni publicidad.

Utilizamos Umami Analytics, que es completamente sin cookies. No se establecen píxeles de seguimiento ni cookies de terceros. El único almacenamiento del navegador utilizado es:

• IndexedDB: Todos los datos de sesión (local-first, en su dispositivo)
• localStorage: Preferencias y configuración de la aplicación — incluyendo selección de idioma, nivel de cuenta, rol de usuario, estado de incorporación, preferencias de accesibilidad (modo de baja estimulación, ajustes de audio), estado de descarte de instalación PWA, consentimiento de sincronización en la nube, y opcionalmente su clave API de Anthropic si la proporciona. No se almacenan datos de sesión ni información de estudiantes en localStorage.

Aplicación Web Progresiva (PWA)

INTERLAZA puede instalarse como una aplicación en su dispositivo. Cuando se instala, un service worker almacena en caché la estructura de la aplicación (HTML, CSS, JavaScript) e imágenes de estímulos para acceso sin conexión. Ningún dato de terapia se almacena en la caché del service worker — todos los datos de sesión se almacenan en IndexedDB. Puede borrar la caché del service worker en cualquier momento desde la configuración de su navegador.

Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se reflejarán en la fecha de “Última actualización” en la parte superior de esta página. El uso continuado de INTERLAZA después de publicar los cambios constituye su aceptación de la política revisada. Notificaremos a los suscriptores activos sobre cambios materiales por correo electrónico.

Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos sobre sus datos:

Contacto de Protección de Datos: support@interlaza.com

Soporte General: support@interlaza.com