Política de privacidad de Tutorito

Vigente desde: 30 de septiembre de 2026

Esta es una traducción. La versión en inglés es la que prevalece: léela en inglés.

Tutorito es un tutor personal de idiomas que usas a través de tu propio asistente de IA. Lleva el registro que llevaría un profesor particular — lo que has visto, lo que puedes hacer sin ayuda, los errores que repites — para que cada lección empiece donde terminó la anterior. Esta página explica qué información guarda Tutorito, para qué se usa, quién puede verla y cómo deshacerte de ella. Está escrita para leerse, no para pasarla por alto.

La versión corta: guardamos tu registro de aprendizaje para que el servicio funcione, no mostramos anuncios, no vendemos ni compartimos tus datos con fines publicitarios, y puedes eliminar tu cuenta y tu registro personalmente, de inmediato, desde la página de tu cuenta.

Qué guardamos

Tu cuenta. Tu dirección de correo electrónico. Si inicias sesión con Google, recibimos de Google tu dirección de correo y tu perfil básico (consulta «Inicio de sesión con Google» más abajo). Nunca vemos ni guardamos una contraseña: el inicio de sesión se hace con un código de un solo uso enviado por correo, o con Google.

Tu registro de aprendizaje. Es el producto, y existe para que tu asistente pueda enseñarte a partir de él:

Los idiomas que estás aprendiendo, tu lengua materna y cuánto te gusta que dure una lección.
Cada palabra, significado y punto gramatical que has visto, y lo bien que conoces cada uno: un estado, cuántas veces lo produjiste correctamente, cuántas veces se te escapó y cuándo toca repasarlo.
El registro de cada lección, tal como lo comunica tu asistente: el idioma, el tipo de lección, si fue hablada o escrita, cuánto duró, qué elementos practicaste, la calificación que tu asistente dio a cada uno, el tipo de error cuando lo hubo y su breve motivo, en palabras del propio asistente; los errores repetidos de los que lleva el seguimiento por ti y, al final de cada lección, si demostraste haber corregido cada uno; y el plan de la lección, su resumen, su titular y qué enseñar a continuación, que escribe tu asistente.
Notas que deja tu asistente cuando a nuestros datos de palabras les faltaba algo que necesitaba: la palabra o el punto gramatical que buscaba, y por qué.
Datos sobre ti que le cuentas a tu asistente y que este decide guardar para próximas lecciones: por qué estás aprendiendo, qué te interesa, qué te aburre, con qué frecuencia quieres practicar, qué variedad del idioma quieres y si quieres que se califiquen los acentos gráficos.

Lo que no guardamos: la conversación. Tutorito nunca recibe tu chat. Tu asistente informa de lo que pasó en una lección de forma estructurada, más notas breves con sus propias palabras, que pueden citar una frase que escribiste al explicar un error. La lección en sí se queda con tu asistente.

Registros de cada solicitud. Por cada solicitud que hace tu asistente, registramos qué herramienta llamó, qué envió y qué le devolvimos, si funcionó, cuánto tardó y cuándo. Lo que envió es el mismo informe de lección descrito arriba; lo que le devolvimos es tu registro tal como lo leyó el asistente. Los guardamos para poder reproducir una lección cuando algo salió mal. Se conservan 60 días y después se eliminan.

Tokens de acceso y conexiones. Si creas un token de acceso personal, solo guardamos un hash criptográfico de él: el token en sí se te muestra una vez y nadie puede recuperarlo, ni siquiera nosotros. Cuando conectas una app de IA, guardamos un registro de esa conexión: qué app, cuándo la aprobaste, cuándo se usó por última vez y sus tokens de acceso, también guardados solo como hashes. También anotamos el identificador de cada tipo de app de IA que se ha conectado alguna vez, sin ningún vínculo contigo.

Para qué lo usamos

Para enseñarte: entregarle tu registro a tu asistente para que pueda empezar cada lección donde terminó la anterior, elegir qué repasar y practicar tus errores.
Para que el servicio siga funcionando: leemos los registros de solicitudes, y cómo usa el servicio cada cuenta (qué idiomas, qué herramientas, con qué frecuencia), para encontrar y arreglar lo que va lento, falla o enseña mal.
Para mejorar los datos de palabras: cada noche, las notas que dejaron los asistentes sobre palabras y puntos gramaticales que faltaban — etiquetadas con un número de lección y una letra, como «learner B», nunca con tu nombre ni tu correo — se revisan con ayuda de un modelo de IA (consulta «Quién más maneja tus datos»), y se cubren los huecos que revelan.

Esa es la lista completa. Sin publicidad, sin perfiles para segmentación publicitaria, sin venta de datos, sin compartir datos con intermediarios de datos, y no entrenamos modelos de IA con tu registro. Tutorito no te envía ningún correo salvo los códigos de inicio de sesión que solicitas.

Tu asistente de IA

Hablas con Tutorito a través de un asistente que tú eliges (Claude, ChatGPT o cualquier cliente compatible), y ese asistente es quien enseña — Tutorito en sí nunca llama a una IA mientras aprendes. Cuando conectas un asistente y apruebas el acceso, este puede leer y actualizar tu registro en tu nombre. De ello se derivan dos cosas:

Tú decides quién tiene acceso, y puedes revocarlo en cualquier momento: desconecta Tutorito en la configuración del propio asistente, revoca cualquier token de acceso personal en la página de tu cuenta, o elimina tu cuenta, lo que pone fin a todas las conexiones a la vez.
Lo que un asistente hace con los datos que lee se rige por la política de privacidad de ese asistente, no por esta. En el momento en que apruebas el acceso, te mostramos adónde va ese acceso.

Inicio de sesión con Google

Si eliges «Continuar con Google», Google nos envía un token firmado que te identifica: tu dirección de correo, tu nombre y tu perfil básico. Lo usamos solo para iniciar tu sesión: para vincularte con tu cuenta de Tutorito mediante tu dirección de correo verificada, o para crear una cuenta si es tu primera vez. De ese perfil usamos tu dirección de correo y tu identidad de inicio de sesión, y nada más; no solicitamos acceso a tu Gmail, tu Drive, tus contactos ni a nada más, y nunca compartimos datos de usuario de Google con nadie. La conservación y la eliminación son las mismas que para el resto de tu cuenta: se conservan hasta que eliminas tu cuenta, y la eliminación se describe más abajo. El uso que hace Tutorito de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

Quién más maneja tus datos

Funcionamos con proveedores conocidos, que tratan datos en nuestro nombre y conforme a sus propias condiciones de seguridad:

Supabase — el inicio de sesión y nuestra base de datos (alojada en Estados Unidos, us-west-2).
Railway — ejecuta el servidor (Estados Unidos, US West).
Cloudflare R2 — almacenamiento cifrado en reposo para las copias de seguridad nocturnas.
Resend — envía los correos con los códigos de inicio de sesión y nuestros propios informes operativos, que identifican las cuentas solo mediante un código, nunca por nombre ni por dirección de correo.
GitHub — ejecuta nuestro mantenimiento nocturno y guarda sus informes, incluidas las notas sobre palabras que faltan descritas arriba, en un repositorio privado.
Anthropic (Claude) — el modelo de IA que revisa esas notas cada noche.

Los datos de palabras con los que enseña tu asistente son nuestra propia copia de Wiktionary, guardada en nuestro servidor: ninguna consulta sale de él. Nadie más. No incrustamos scripts de analítica ni de publicidad, ni rastreadores de redes sociales: las páginas que cargas de Tutorito solo contienen nuestro propio código. El estado de la sesión se guarda en tu navegador para la pestaña en la que iniciaste sesión, no en cookies de rastreo. Divulgaremos datos si la ley realmente nos obliga a ello, y te lo diremos salvo que la ley nos lo impida.

Rastreo y «Do Not Track»

No te rastreamos en otros sitios web, y ningún tercero recopila información sobre tu actividad a través de Tutorito — nuestras páginas no llevan scripts de publicidad, de analítica ni de redes sociales. Como aquí no hay rastreo entre sitios que desactivar, Tutorito no cambia su comportamiento en respuesta a la señal «Do Not Track» (no rastrear) de tu navegador: no hay nada que detener. La ley de California pide a todos los sitios que declaren ambas cosas con claridad, así que estas son nuestras respuestas.

Cuánto tiempo guardamos las cosas y cómo funciona la eliminación

Tu registro se conserva hasta que lo eliminas. Puedes eliminar tu cuenta personalmente, ahora mismo, en la página de tu cuenta — sin correos, sin esperas, sin «revisión de conservación». La eliminación borra de inmediato y para siempre tu registro, tus lecciones, tu calendario de repasos, los registros de tus solicitudes, tus tokens, tus conexiones y tus datos de acceso. Las copias de seguridad nocturnas existen para que un desastre no pueda destruir los datos de todos; cada copia se conserva 30 días, así que la eliminación se completa del todo cuando caduca la última copia que contiene tus datos: como máximo 30 días después de que elimines tu cuenta. Los registros de solicitudes caducan a los 60 días según su propio calendario, aunque conserves tu cuenta. Los informes del mantenimiento nocturno conservan las notas sobre palabras que faltan que revisaron, etiquetadas por número de lección y letra en lugar de por tu nombre o tu correo, y no se eliminan cuando eliminas tu cuenta.

Seguridad

Todo se transmite mediante TLS. Los tokens de acceso solo se guardan como hashes. Nuestros proveedores cifran en reposo la base de datos y las copias de seguridad. Nuestras páginas web funcionan con una política de seguridad de contenido estricta que no carga código de terceros. Ningún sistema es perfecto; si nos enteramos de una brecha que afecte a tus datos, te diremos lo que sabemos y lo que estamos haciendo al respecto.

Tus derechos

Según dónde vivas (GDPR, UK GDPR, CCPA y leyes similares), tienes derecho a acceder a tus datos personales, rectificarlos, exportarlos y eliminarlos, y a oponerte a algunos tratamientos o a limitarlos. El resumen sencillo de Tutorito: puedes leer tu registro de aprendizaje en cualquier momento — pregúntale a tu asistente conectado, que tiene acceso a todo — y puedes eliminarlo, junto con tu cuenta, personalmente. Para cualquier otra cosa (una copia de los registros de tus solicitudes, una copia portable, una corrección que no puedas hacer en el producto o cualquier pregunta sobre privacidad), escribe a support@tutorito.ai y te responderemos en un plazo de 30 días. No vendemos datos personales, así que no hay nada de lo que excluirse, y nunca te trataremos peor por ejercer un derecho de privacidad. Si estás en la UE o el Reino Unido y crees que no hemos cumplido, puedes presentar una reclamación ante tu autoridad local de protección de datos.

Menores

Tutorito no está dirigido a menores de 13 años, y no recopilamos sus datos a sabiendas. Si crees que un menor tiene una cuenta, escríbenos y lo revisaremos.

Cambios

Si esta política cambia de una forma relevante — sobre todo en cualquier aspecto que afecte a los datos de usuario de Google —, el cambio aparecerá en esta página con una nueva fecha de entrada en vigor, y los cambios importantes se anunciarán en el sitio antes de que entren en vigor.

Contacto

support@tutorito.ai · Tutorito, tutorito.ai