Centro de confianza

Scott Cardwell

Actualización 21 de septiembre de 2026 02:25

Nuestro compromiso con la privacidad, la seguridad y la IA responsable

Última actualización: 20 de agosto de 2026

En ImmerseMe, la confianza es la base de todo lo que hacemos.

Colaboramos con educadores, instituciones y estudiantes de todo el mundo para ofrecer experiencias inmersivas de aprendizaje de idiomas, proteger los datos de los estudiantes, promover el uso responsable de la IA y facilitar las adquisiciones y el cumplimiento normativo para las instituciones.

Protege tus datos

Protegemos los datos de los estudiantes en todo momento mediante sólidas medidas de protección técnicas y organizativas.

La educación es lo primero

Usamos los datos personales únicamente para ofrecer y mejorar las experiencias educativas de aprendizaje.

Nunca vendemos datos

Nunca vendemos datos personales ni los usamos con fines comerciales.

Sin publicidad

Nunca usamos los datos de los estudiantes para publicidad, marketing o elaboración de perfiles.

Transparencia desde el diseño

Explicamos claramente cómo funciona nuestra plataforma, cómo se usan los datos y cómo la IA apoya el aprendizaje.

Apoyamos el cumplimiento normativo

Ayudamos a las escuelas y las instituciones a cumplir sus obligaciones de privacidad, seguridad y cumplimiento normativo.

Diseñado para la educación

ImmerseMe está diseñado específicamente para:

escuelas y distritos de educación primaria y secundaria
instituciones de educación superior
organizaciones de formación y educación profesional

Nos alineamos con los marcos internacionales de educación y privacidad, incluidos:

🇺🇸 FERPA 🇺🇸 COPPA

🇪🇺 RGPD 🇬🇧 RGPD del Reino Unido

🇦🇺 APPs 🇳🇿 Ley de Privacidad de 2020

IA responsable

Usamos la IA para mejorar el aprendizaje de idiomas, no para reemplazar a los educadores. La conversación con IA es opcional y puede activarse o desactivarse a nivel de la organización.

Nuestro enfoque de la IA es sencillo:

La IA se usa como herramienta de apoyo al aprendizaje
La supervisión humana (de los docentes) sigue siendo esencial
Los resultados de la IA son una ayuda, no una autoridad
Usamos controles de seguridad y moderación para reducir el uso indebido
Minimizamos los datos compartidos con los proveedores de IA y no usamos datos institucionales para entrenar un modelo fundacional propiedad de ImmerseMe

No usamos los datos de los estudiantes para publicidad.

No usamos datos identificables de los estudiantes para entrenar modelos de IA de propósito general.

Seguridad e infraestructura

Usamos un enfoque de seguridad por capas diseñado para una plataforma SaaS educativa moderna, que incluye:

La infraestructura de producción principal controlada por ImmerseMe y los datos persistentes de los clientes están alojados en Microsoft Azure Australia East (Sídney)
Los datos en tránsito están protegidos mediante HTTPS/TLS, con cifrado en reposo del proveedor de servicios en la nube para el almacenamiento administrado de Azure
Se utilizan controles de acceso basados en roles y protecciones adicionales para la administración privilegiada
Los procesos de desarrollo seguro, gestión de cambios, gestión de vulnerabilidades, registro, respuesta a incidentes y gestión de riesgos de proveedores están documentados formalmente
Las pruebas dinámicas de aplicaciones mediante OWASP ZAP mensuales forman parte del programa recurrente actual de seguridad de aplicaciones
Las copias de seguridad diarias de las bases de datos, los objetivos de recuperación definidos y los procedimientos de continuidad empresarial respaldan la resiliencia

Algunos proveedores aprobados utilizan redes globales o realizan tratamientos internacionales, por lo que ImmerseMe tiene su centro en Australia, pero no opera exclusivamente en Australia.

Protección de datos y privacidad

Operamos conforme a un modelo de privacidad centrado en la educación:

Las escuelas y las instituciones conservan la propiedad de los datos proporcionados por los clientes
ImmerseMe procesa los datos gestionados por las escuelas para proporcionar, proteger y respaldar el servicio
No vendemos información personal de los estudiantes ni usamos los datos de los estudiantes para publicidad de terceros, corretaje de datos o elaboración de perfiles comerciales no relacionados
Las solicitudes relativas a derechos de privacidad y eliminación se gestionan mediante procedimientos documentados
La conservación y eliminación de datos, la respuesta a incidentes y la evaluación del impacto en la privacidad se rigen por estándares internos aprobados

Ofrecemos asistencia para:

Solicitudes de acceso y eliminación de datos
Control y supervisión institucionales
Cumplimiento de las leyes regionales de protección de datos

Subencargados del tratamiento y transparencia

Trabajamos con socios tecnológicos de confianza para operar y respaldar ImmerseMe. La tabla siguiente está abreviada intencionalmente para facilitar su lectura; nuestra Política de privacidad y nuestro Anexo de procesamiento de datos contienen información más completa sobre privacidad y procesamiento.

Subencargado del tratamiento	Función	Procesamiento principal
Microsoft Azure	Alojamiento principal, almacenamiento, voz y seguridad de IA	Australia East (Sídney); soporte y subencargados globales
Cloudflare	DNS, CDN, WAF y seguridad perimetral	Red perimetral global
Vercel	Alojamiento y distribución de aplicaciones web	Funciones configuradas en Sídney; perímetro distribuido
OpenAI	Conversación opcional con IA	Estados Unidos / red global del proveedor
LiveKit Cloud	Voz y contenido multimedia en tiempo real e infraestructura de agentes	Malla dinámica global; restricción de inferencia activada
SendGrid / Twilio	Correo electrónico transaccional	Internacional / alojado por el proveedor
Edlink	Gestión opcional de listas y SSO	Seleccionado por el cliente: Estados Unidos, Canadá, Alemania o Australia
ClassLink	Gestión opcional de listas y SSO	Depende de la implementación del cliente
Bunny.net	Distribución de video y contenido multimedia	Perímetro de CDN global
Usersnap	Asistencia y comentarios opcionales	UE (Fráncfort / ubicaciones relacionadas en la UE)

Todos los subencargados materiales que procesan datos personales en nuestro nombre están sujetos a las obligaciones contractuales, de privacidad y de seguridad correspondientes. Revisamos los cambios importantes de proveedores mediante nuestros procesos de gestión de riesgos de proveedores y evaluación del impacto en la privacidad.

Accesibilidad y garantía

La accesibilidad es un requisito de diseño y desarrollo para ImmerseMe 2.0, con WCAG 2.2 Nivel AA como referencia objetivo. Actualmente está en curso una evaluación independiente de accesibilidad, así como un informe VPAT/de conformidad con la accesibilidad.

ImmerseMe también mantiene materiales de garantía de seguridad y privacidad para clientes, incluidas respuestas HECVAT y documentación de respaldo sobre políticas y evidencias. No afirmamos contar con certificaciones SOC 2, ISO 27001, ISO 27701, NIST u otras, salvo que se indique explícitamente.

Políticas y marco legal

Nuestros documentos públicos explican cómo protegemos los datos, establecemos expectativas para un uso seguro y operamos de forma responsable:

Apoyo a las instituciones

Entendemos las necesidades de las escuelas, los distritos, las universidades y otros proveedores de educación.

Nuestro objetivo es:

simplificar las adquisiciones y el cumplimiento normativo
Proporcionar documentación clara y transparencia
Apoyar la implementación con orientación práctica
Construir asociaciones a largo plazo con los educadores

Este Centro de confianza es un resumen público de prácticas verificadas. Cuando un contrato, DPA, Política de privacidad o evaluación de seguridad vigente establezca condiciones más específicas, dicho documento prevalecerá respecto de su objeto.

Creemos que el futuro del aprendizaje debe ser inmersivo, eficaz y estar basado en la confianza.

¿Tienes preguntas sobre privacidad, seguridad o cumplimiento normativo?

Estaremos encantados de ayudarte. Contacta con nuestro equipo en hello@immerseme.com