Seguridad de los datos

Qué está cifrado

Los textos más personales se cifran antes de escribirse en nuestra base de datos, con el algoritmo AES-256-GCM.

• Lo que escribes y lo que dices durante las simulaciones y las lecciones, en forma de texto.
• Los informes de tus sesiones y el estado de tu aprendizaje.
• Las conversaciones «¿Te apetece hablar?»: el texto, la frase de cierre y el resumen.
• El nombre y el correo electrónico de tu persona de confianza, si has registrado una.

El resto de la información no se cifra de esta manera: tu correo electrónico, tu nombre o apodo, tus ajustes, tus objetivos y el tema de tus fichas. Sigue protegida por las reglas de acceso que se describen más abajo.

Lo que no guardamos

• Tu voz. Sociami no la graba: solo se guarda el texto de la conversación.
• El texto original de una situación vivida que nos cuentas para revivirla. Solo se conserva una versión de la que hemos quitado los nombres que reconocemos.
• El número de tu tarjeta. Los pagos se hacen a través de Stripe.

Tu conexión y tu cuenta

• Los intercambios entre tu navegador y Sociami pasan por una conexión HTTPS. El sitio pide a los navegadores que solo usen HTTPS durante dos años.
• Tu contraseña nunca se guarda tal cual. Guardamos una huella calculada con bcrypt, que no permite recuperarla, ni siquiera a nosotros.
• Para mantener tu sesión abierta, tu navegador guarda dos cookies de inicio de sesión. Ningún script de la página puede leerlas y solo se envían por una conexión HTTPS.
• La primera cookie vale 15 minutos y la segunda 30 días. Cuando la segunda sirve para renovar tu sesión, se sustituye por una nueva y la anterior deja de funcionar.
• Cuando cierras sesión, esa sesión se cierra. Cuando restableces tu contraseña, se cierran todas tus sesiones.
• El número de intentos de inicio de sesión está limitado.
• El sitio no tiene acceso a tu cámara ni a tu ubicación. Solo usa tu micrófono cuando hablas con la IA en voz alta.

Quién puede leer qué

• Tú: encuentras tus sesiones, tus informes y tu progreso, y puedes descargar una copia de tus datos en Ajustes → Mis datos.
• El tutor de tu hogar, solo si te has unido a un hogar y has aceptado compartir con él. En ese caso ve únicamente tu progreso: racha, calendario de práctica y niveles. Nunca tus simulaciones ni tus informes de sesión. Las conversaciones «¿Te apetece hablar?» tienen su propia regla, descrita más abajo. Puedes retirar ese acuerdo en tus ajustes: el acceso se corta al instante.
• El equipo de Sociami, para hacer funcionar el servicio y responder a tus peticiones. En su herramienta de administración, el equipo ve lo que ha hecho una cuenta y en qué fecha, no lo que se ha dicho o escrito. Única excepción: la conversación libre «¿Te apetece hablar?», descrita más abajo.
• «¿Te apetece hablar?»: el tutor de tu hogar solo puede leer una conversación si has aceptado compartir con él. El equipo de Sociami solo puede leer una conversación terminada. Cada lectura, por parte de tu tutor o del equipo, queda anotada en un registro.
• Cuando el equipo abre el perfil de una cuenta en su herramienta de administración, la fecha y la cuenta quedan anotadas en un registro. Ese registro no contiene ningún correo electrónico ni ningún texto.
• Si creas un enlace para compartir un informe, cualquier persona que tenga ese enlace puede leer ese informe, sin la transcripción, hasta la fecha de fin del enlace o hasta que lo desactives.
• Tu persona de confianza, si has elegido una, no lee nada de lo que escribes o dices en Sociami. Recibe un correo para saber que la has elegido. Después solo recibe un mensaje cuando pulsas «Avisar»: ese mensaje no contiene nada de lo que has dicho o escrito. Puede rechazar recibir estos mensajes.

Lo que no hacemos y con quién trabajamos

No vendemos tus datos ni los usamos para publicidad.

Sociami no usa ninguna cookie de publicidad.

Para funcionar, Sociami recurre a otras empresas. Cada una recibe solo lo necesario para su tarea.

• OpenRouter: genera las respuestas escritas de la IA. Recibe el texto de la conversación en curso.
• Google (Gemini): genera las respuestas de voz de la IA. Recibe tu voz y el texto de la conversación durante la sesión.
• Google, si eliges iniciar sesión con Google: confirma quién eres.
• Stripe: cobra los pagos. Recibe tu correo electrónico y tus datos de pago.
• Brevo: envía los correos de Sociami (restablecimiento de contraseña y mensajes a tu persona de confianza). Recibe la dirección de correo del destinatario y el texto del mensaje.
• OVHcloud: aloja nuestros servidores y nuestra base de datos.
• Cloudflare: protege el sitio y hace que cargue más rápido. Tus peticiones pasan por su red.

Antes de enviar una conversación a la IA, un filtro quita los nombres y los datos de contacto que reconoce. El filtro no lo reconoce todo: evita dar el nombre completo, la dirección o el número de teléfono de otra persona.

El tema de una ficha que pides se envía a la IA tal como lo has escrito.

Algunas de estas empresas están establecidas en Estados Unidos. Por eso, algunos datos pueden tratarse fuera de la Unión Europea.

Cuánto tiempo los guardamos y cómo eliminarlos

• Mientras tu cuenta exista, tus datos se guardan para que puedas volver a encontrar tus sesiones y tu progreso.
• Puedes eliminar tu cuenta directamente en Ajustes → Mis datos.
• Cuando pides eliminar tu cuenta, se vuelve anónima enseguida y se elimina definitivamente 30 días después.
• Cuando termina tu suscripción, tus datos se pueden exportar durante 30 días. Después, tu cuenta se elimina definitivamente, salvo que vuelvas a suscribirte.
• «¿Te apetece hablar?»: el texto de una conversación se borra a los 30 días y su resumen a los 90 días.
• Cuando eliminas una ficha, se borra su contenido. Solo queda la fecha.
• Tu persona de confianza: su nombre y su correo se eliminan en cuanto la quitas, y cuando pides que se elimine tu cuenta.

Comunicar un fallo de seguridad

Si crees haber encontrado un fallo de seguridad en Sociami, escríbenos a la dirección que aparece más abajo. Describe lo que has visto y cómo reproducirlo, sin usar datos de otras personas.