Política de privacidad
Qué se guarda, por qué, cuánto tiempo y qué puedes hacer al respecto. Escrito para leerse, no para cumplir el expediente.
1. Quién es el responsable
El responsable del tratamiento de tus datos es Hispanaweb Comunicaciones, S.L., con NIF B18799734 y domicilio en calle Santa Ana 2, 18260 Íllora (Granada), España, inscrita en el Registro Mercantil de Granada, tomo 1254, folio 49, hoja GR-31916, inscripción 1.a Puedes escribirnos en cualquier momento a info@hispanaweb.com o llamarnos al 858 160 365.
Si accediste a la aplicación a través de una academia, un colegio o tu empresa, ese centro es el responsable del tratamiento de tus datos como alumno, y nosotros actuamos como encargado por cuenta suya. En ese caso, las peticiones sobre tus datos se dirigen primero a tu centro.
2. Qué datos se tratan
- Datos de cuenta
- Nombre, dirección de correo electrónico y contraseña, que se guarda cifrada y que nadie —tampoco nosotros— puede leer.
- Datos de perfil
- Nivel de inglés, profesor elegido, idioma de la interfaz, tema claro u oscuro y hasta veinte intereses que tú añades para que aparezcan en las conversaciones.
- Transcripciones de conversación
- El texto de lo que dices y de lo que te responden, con las correcciones que se generan durante la sesión. Es el dato más sensible que se guarda y el que hace posible todo lo demás.
- Resultados y progreso
- Nota de cada sesión, banda MCER, desglose de la rúbrica, micro-misiones, tarjetas de repaso con su programación, racha, XP, logros y minutos hablados.
- Datos técnicos mínimos
- Los registros del servidor que hacen falta para operarlo y para frenar ataques de fuerza bruta: dirección IP, momento de la petición y ruta. No se cruzan con tu perfil para elaborarte un perfil comercial.
3. Tu voz, en concreto
El audio de tus conversaciones no pasa por nuestro servidor ni se almacena. La conexión de voz se establece directamente entre tu navegador y el proveedor del modelo de voz mediante WebRTC, usando una credencial efímera de un solo uso que emite ese proveedor para cada sesión.
Lo que sí se conserva es la transcripción de texto de la conversación, porque sin ella no habría evaluación, ni correcciones, ni tarjetas de repaso, ni historial que releer. Si eso no te encaja, la aplicación no es para ti, y preferimos que lo sepas en esta página y no después.
El tratamiento que hace el proveedor del modelo de voz se rige por sus propias condiciones. Es un encargado de tratamiento nuestro y está identificado en el apartado 6.
4. Para qué se tratan y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Darte acceso a la aplicación | Cuenta y perfil | Ejecución del contrato |
| Mantener la conversación y evaluarla | Transcripciones | Ejecución del contrato |
| Mostrarte tu progreso e historial | Resultados y progreso | Ejecución del contrato |
| Programar tus tarjetas de repaso | Errores y resultados | Ejecución del contrato |
| Controlar el límite diario y el coste | Minutos y uso | Interés legítimo |
| Proteger el servicio de abusos | Datos técnicos | Interés legítimo |
| Responder a tus mensajes | Correo y contenido del mensaje | Consentimiento |
No se toman decisiones automatizadas con efectos jurídicos sobre ti. La nota de cada sesión es una valoración pedagógica: no acredita nivel ante ninguna institución ni condiciona ningún derecho.
5. Cuánto tiempo se conservan
| Dato | Plazo | Por qué ese plazo |
|---|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa | Sin ellos no hay acceso al servicio. |
| Transcripciones de conversación | 24 meses desde cada sesión | Es lo que dura tu historial útil. Una conversación de hace dos años ya no aporta nada a tu progreso, y conservarla solo añade riesgo. |
| Resultados, tarjetas y progreso | Mientras la cuenta esté activa | Notas, racha, XP y programación del repaso: son el estado de tu aprendizaje, no un registro histórico. |
| Cuenta inactiva | 24 meses sin ninguna sesión | Pasado ese tiempo se elimina la cuenta con todo su contenido. Avisamos por correo antes de hacerlo. |
| Registros de error del servidor | 30 días | El plazo lo aplica el propio sistema, que los purga solo. |
| Mensajes de contacto | 1 año desde la respuesta | Atender la consulta y poder acreditar que se atendió. |
| Datos de facturación | 6 años | Obligación legal (Código de Comercio y normativa tributaria). |
Al eliminar tu cuenta se eliminan de inmediato tus datos personales asociados, sin esperar a ningún plazo, salvo lo que haya que conservar por obligación legal.
6. Con quién se comparten
No se venden ni se ceden a terceros con fines comerciales. Son dos proveedores y uno solo si tu cuenta es de una academia:
| Quién | Qué recibe | Dónde |
|---|---|---|
| OpenAI Modelo de voz y de lenguaje |
El audio de la sesión en directo, la transcripción para corregir y evaluar, y el texto que se somete a filtrado de contenido. | Estados Unidos, con la entidad irlandesa como parte contratante para el Espacio Económico Europeo. |
| Axarnet Comunicaciones, S.L. Alojamiento |
Aloja el servidor y la base de datos, es decir, todo lo descrito en el apartado 2 salvo el audio. | España. No hay transferencia internacional. |
| Tu academia o tu empresa Solo si tu cuenta es de un espacio gestionado |
Su administrador puede ver tus conversaciones y tu progreso. | Según el centro. Se firma un contrato de encargo de tratamiento. |
Sobre la transferencia a Estados Unidos
Es la única que existe y afecta solo a lo que pasa por el modelo: el audio de la conversación mientras ocurre y el texto necesario para corregirla y evaluarla. Se ampara en el acuerdo de tratamiento de datos de OpenAI, que incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea, y en la adhesión de OpenAI al Marco de Privacidad de Datos UE-EE. UU.
El acceso a la API de OpenAI se hace bajo condiciones que excluyen el uso de los datos para entrenar sus modelos. Puedes consultar su política de privacidad y su acuerdo de tratamiento de datos.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso: saber qué datos se guardan de ti y obtener una copia.
- Rectificación: corregir lo que esté mal o incompleto.
- Supresión: pedir que se borren tus datos.
- Portabilidad: llevarte tus datos en un formato legible por máquina.
- Limitación y oposición: pedir que se deje de tratar tus datos en determinados supuestos.
También puedes escribirnos a info@hispanaweb.com o usar el formulario de contacto. Y si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
La aplicación no está dirigida a menores de 14 años. Si una academia o un colegio da de alta a alumnos menores de edad, es responsabilidad del centro recabar el consentimiento de sus tutores legales y firmar el correspondiente contrato de encargo de tratamiento antes de crear las cuentas.
9. Seguridad
- Autenticación mediante tokens firmados (JWT) y contraseñas almacenadas cifradas.
- Separación estricta entre cuentas de alumno y de administrador: las rutas de administración comprueban el rol en cada petición.
- Límites de intentos por dirección IP para frenar los ataques de fuerza bruta, y un límite general en toda la interfaz de programación.
- Credenciales de un solo uso y vida corta para cada sesión de voz. La clave de la interfaz del proveedor vive solo en el servidor y no se devuelve en ninguna respuesta.
- Cabeceras de seguridad estándar y tráfico cifrado extremo a extremo mediante HTTPS.
Ningún sistema es invulnerable. Si detectamos una brecha que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.
10. Cambios en esta política
Si cambia algo relevante —qué se guarda, cuánto tiempo o con quién se comparte— se actualiza esta página y se avisa dentro de la aplicación. La fecha de la última revisión aparece abajo.
Las demás páginas legales