Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de tus datos es la persona que opera Synapse, identificada a continuación. Aplicamos la ley colombiana de protección de datos (Ley 1581 de 2012 y sus decretos reglamentarios) y, cuando te apliquen, las leyes de protección de datos de tu país.

Datos de tu cuenta

Al registrarte guardamos tu correo, una representación criptográfica de tu contraseña, fecha de creación, confirmación de mayoría de edad y aceptación de términos. No pedimos fecha de nacimiento ni documento de identidad. Conservamos tu idioma. Usamos estos datos para autenticarte, proteger la cuenta y darte acceso a tus rutas. No los usamos para campañas por aceptar este registro. Las cuentas creadas antes del 25 de septiembre de 2026 guardan además si pidieron el aviso de apertura de suscripciones y su fecha: ese aviso se retiró al abrir los pagos, no se enviará y borraremos ese dato. Synapse es solo para personas de 18 años o más: si sabemos que una cuenta es de un menor, la cerramos y borramos sus datos.

Sesión y comunicaciones de cuenta

La autenticación utiliza una cookie de sesión de Better Auth. Las sesiones tienen una duración configurada de siete días y pueden actualizarse durante el uso. Se guardan identificadores de sesión, fecha de vencimiento y, cuando están disponibles, dirección IP e información del navegador para seguridad. Cerrar sesión revoca esa sesión. Resend envía los correos de tu cuenta (verificación, recuperación de contraseña y, si los activas, recordatorios de estudio) y recibe el destinatario y el contenido necesario. No compartimos contraseñas con Resend.

Qué guardamos de tu aprendizaje

Guardamos en tu cuenta lo necesario para tu aprendizaje: tus rutas y su progreso, tu objetivo, el texto extraído de los materiales que subas (no conservamos los archivos originales), tus intentos y su evaluación, los resultados de tus retos de cierre y las preguntas que le haces a Gaby con sus respuestas. En inglés guardamos además las transcripciones de tus conversaciones, tu vocabulario y la evidencia de tu nivel. No guardamos el audio de tu voz.

También guardamos contadores de uso por cuenta (acciones con IA, preguntas a Gaby, segundos de voz y audios de pronunciación) para aplicar los límites de uso de tu plan. Usamos estos datos solo para prestarte el servicio y mantenerlo seguro.

Proveedores que tratan tus datos

Para prestarte el servicio usamos estos proveedores. Cada uno recibe solo lo necesario para su función.

OpenRouter enruta nuestras llamadas a los modelos de texto. Recibe tu objetivo, el texto de tus materiales, tus respuestas, tus preguntas a Gaby y tus turnos de conversación escrita. A través de OpenRouter usamos DeepSeek V4.1 Flash para crear lecciones, darte retroalimentación y responder tus dudas, y Google Gemini Flash para transcribir las fotos de tus apuntes. Lo configuramos para usar solo proveedores que, según OpenRouter, no recogen tus datos (data_collection: deny).

Jev, de TypeSafe, también a través de OpenRouter, recibe fragmentos cortos de lo que escribes para revisar que sean seguros y estén dentro del tema, y para decidir el siguiente paso de tu ruta. Lo usamos con retención cero de datos: el proveedor no guarda lo que recibe.

Google, con la API Gemini Live, procesa tus conversaciones habladas en inglés. El audio va directo de tu navegador a Google, sin pasar por nuestros servidores, bajo las condiciones del nivel de pago, en el que Google no usa esas conversaciones para entrenar sus modelos. Guardamos la transcripción, no el audio.

Microsoft, con Azure AI Speech, recibe los audios que grabas al leer en voz alta en los ejercicios de pronunciación. El audio va directo de tu navegador a Microsoft para puntuar tu pronunciación, y Synapse no lo guarda.

Cloudflare aloja el sitio y su base de datos (D1), y hace la verificación de seguridad Turnstile al registrarte, iniciar sesión o recuperar tu contraseña, para frenar el uso automatizado.

Resend envía los correos de tu cuenta.

Paddle procesa los cobros como Merchant of Record cuando compras un plan. Paddle recoge tus datos de facturación según su propio aviso de privacidad, y nosotros recibimos solo lo necesario para gestionar tu suscripción, como tu correo, tu país y el estado de la suscripción; nunca recibimos los datos completos de tu tarjeta.

• Aviso de privacidad de Paddle

Compañeros de estudio con IA

Gaby, Pil, Vera y Cala son personajes de estudio que funcionan con IA; no son personas. Lo que les escribes o les dices se trata como el resto de tu aprendizaje: pasa por la revisión de seguridad y por los proveedores descritos arriba, y se guarda en tu cuenta con las mismas opciones de borrado. Sus respuestas pueden tener errores y no son asesoría profesional (médica, psicológica, legal ni financiera).

Los compañeros no atienden emergencias. Si estás en una situación de crisis o en peligro, no esperes su respuesta: comunícate de inmediato con los servicios de emergencia de tu país.

Uso justo y límites de uso

Cada cuenta tiene límites de uso según su plan, publicados en la página de precios; una cuenta sin plan solo puede armar y ver su ruta. Los límites diarios se renuevan a las 00:00 UTC y los mensuales, cada mes calendario.

Además hay una capacidad diaria compartida por todas las cuentas. Si se llena, te diremos que el servicio está lleno por hoy para todos; tu progreso queda guardado y puedes seguir al día siguiente. Para aplicar estos límites contamos tu uso con los contadores descritos arriba y no los usamos para nada más.

Si tu cuenta tiene acceso por invitación, guardamos cuándo empezó, cuándo termina, quién lo dio y una nota breve sobre el motivo, para poder aplicarlo y retirarlo.

Transferencias internacionales

Los proveedores de esta política tratan datos fuera de Colombia, por ejemplo en Estados Unidos. Esa transferencia es necesaria para prestarte el servicio que pides: sin ella no podemos crear tus lecciones, evaluar tus respuestas, procesar tu voz ni enviarte correos. Solo compartimos lo que cada proveedor necesita, y elegimos proveedores con compromisos de seguridad y confidencialidad.

Idioma y apariencia

El sitio guarda una preferencia de idioma en la cookie brainy-locale-pref, con duración de hasta un año. Guarda tu elección de tema en el almacenamiento local del navegador (theme) hasta que la cambies o borres los datos del sitio. Puedes eliminar ambos desde tu navegador. No se usan para medir aprendizaje.

Datos técnicos del sitio

Al cargar una página se envían los datos técnicos necesarios para entregarla, como tu dirección IP, la URL solicitada y la información del navegador, a Cloudflare, que aloja Synapse. Los registros de nuestra aplicación guardan una muestra de las solicitudes para mantener el servicio en funcionamiento y seguro, y se eliminan en un máximo de 7 días.

Analítica y publicidad

El sitio no integra publicidad ni analítica de producto, y no vendemos tus datos. Tu cuenta y tu aprendizaje usan únicamente los datos descritos en esta política.

Antes de activar nuevas funciones

Otras áreas de estudio, las herramientas para docentes y el almacenamiento de archivos originales están fuera de esta alpha. Antes de habilitarlos se documentarán sus finalidades, proveedores, transferencias internacionales, conservación y eliminación. No usamos tus respuestas ni tus conversaciones para entrenar modelos.

Tus derechos y cómo ejercerlos

Puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de la autorización que otorgaste, revocarla y ser informado sobre el uso que les damos. Escribe al correo de privacidad (privacy@aisynapse.app) desde el correo de tu cuenta. Respondemos las consultas en un máximo de 10 días hábiles, prorrogables 5, y los reclamos en un máximo de 15 días hábiles, prorrogables 8, como establece la Ley 1581 de 2012; si necesitamos la prórroga, te diremos por qué. Si no quedas satisfecho, puedes acudir a la Superintendencia de Industria y Comercio (SIC).

• Superintendencia de Industria y Comercio (SIC)

Cómo borrar tus datos

Puedes borrar cualquier ruta desde tu espacio de estudio: se borra con sus pasos, tus intentos, tus resultados y las preguntas que hiciste en ella. En inglés puedes borrar una conversación o usar «Borrar todos mis datos de aprendizaje», que borra tus conversaciones, tu vocabulario y tu nivel sin cerrar tu cuenta. Para borrar toda tu cuenta y sus datos, escribe a privacy@aisynapse.app desde el correo de tu cuenta; te confirmaremos cuando esté hecho.

Conservación y vigencia

Conservamos tu cuenta mientras exista para que puedas volver a tus rutas. Tus rutas, intentos, resultados, preguntas a Gaby, datos de inglés y contadores de uso se conservan en tu cuenta hasta que los borres o cierres la cuenta, como se explica arriba. Nada se activa automáticamente: los recordatorios de estudio solo llegan si los activas, y puedes apagarlos desde Mi cuenta. Los correos de soporte se conservan el tiempo necesario para responderlos y para demostrar cómo los atendimos. La base de datos estará vigente mientras Synapse opere y se mantengan las finalidades de esta política. Esta política rige desde el 26 de septiembre de 2026.