Política de Privacidad

Nuestros compromisos, en 30 segundos

Antes de la letra legal, lo que de verdad quieres saber — y todo lo de esta lista es verificable en las secciones de abajo:

1. Tu contenido no entrena ninguna IA. Ni la nuestra (no tenemos modelos propios) ni la de nuestros proveedores de IA: OpenAI, Speechace y Anthropic se comprometen por escrito a no usar los datos que les enviamos para entrenar sus modelos (§4, con citas y enlaces).
2. La voz de tu hijo jamás sale de su dispositivo. El reconocimiento de voz infantil se ejecuta dentro del navegador; a nuestros servidores solo llega un número (0-100).
3. Tu voz de adulto no se guarda. El audio del Speaking se puntúa en streaming y se descarta; la transcripción tampoco se almacena — se usa al momento para generar tus consejos y desaparece. En el debate con IA en directo el audio ni siquiera llega a nuestros servidores: va de tu navegador al proveedor, que está en Estados Unidos y puede conservarlo 30 días como máximo por seguridad. Te lo explicamos entero en §2.4 y §6, con la alternativa que tienes si prefieres que tu voz no salga.
4. Los datos identificativos del perfil de tu hijo viajan cifrados con AES-256-GCM a nivel de aplicación: ni un acceso indebido a la base de datos los leería en claro. Ese mismo cifrado protege desde agosto de 2026 el mensaje que nos escribas en el formulario de contacto, porque es donde la gente cuenta su caso y a veces el de un menor. Tus datos de contacto (nombre, email, teléfono) sí se guardan legibles: son exactamente los que necesitamos para devolverte la llamada. El detalle, sin adornos, en §2.7.
5. Tus datos viven en la Unión Europea siempre que el servicio lo permite (base de datos en Frankfurt, hosting UE, analítica UE). Lo que sale del EEE está listado uno por uno en §6 — sin frases genéricas — con las salvaguardas del art. 46 y el estado real de cada contrato.
6. No vendemos tus datos. Sin anuncios ni trackers comerciales en el universo infantil. Sin paywalls visibles para el niño.
7. Tus derechos, a un clic: exporta, rectifica, limita o borra tu cuenta desde tu área privada — sin formularios kafkianos (§8).
8. Cada acceso del personal a datos de un menor queda registrado en un audit log inmutable (encadenado criptográficamente, verificado a diario).

1. Responsable del tratamiento

2. ¿Qué datos tratamos?

2.1 Cuenta y perfil

Email, rol de acceso, nivel CEFR estimado, examen objetivo, fecha objetivo, preferencias de la plataforma. Una misma cuenta puede tener las dos vertientes (alumno adulto + familia) — los datos de cada vertiente se describen por separado y tus derechos cubren siempre TODO lo tuyo (§8).

Tu nombre, con precisión (corregido el 2026-08-03). Este apartado decía «nombre (si lo facilitas)», y en nuestra base de datos no hay ningún campo de nombre para el titular de la cuenta: no lo guardamos. Sí existe si lo escribiste al registrarte, porque lo guarda Clerk, nuestro proveedor de acceso (§5), y nosotros lo leemos al vuelo para encabezar el correo de bienvenida —«Hola, Ana»—; ni se copia a nuestras tablas ni aparece en tu copia de datos del art. 15. Distinto es el formulario de contacto (§2.7), donde el nombre sí se guarda: ahí lo pedimos para poder devolverte la llamada.

2.2 Datos del menor (universo infantil)

Nombre, fecha de nacimiento y avatar del perfil infantil — cifrados a nivel de aplicación (AES-256-GCM); progreso pedagógico (palabras aprendidas, partidas, puntuaciones de juego 0-100). Datos de salud opcionales (alergias, necesidades de apoyo) solo con consentimiento explícito separado, también cifrados.

2.3 Datos pedagógicos generados por la plataforma (adulto)

Puntuaciones de Speaking (pronunciación, fluidez, gramática, vocabulario, coherencia), consejos del corrector, textos de Writing y sus correcciones, resultados de Reading/Listening/Mock Exam, tarjetas de repaso (SRS), consumo de la batería de energía IA.

2.4 Voz (categoría que tratamos con mimo especial)

• Adulto (Speaking): el audio va en streaming al motor de evaluación y no se persiste; la transcripción automática tampoco — se usa en el momento para generar tus consejos y se descarta. Solo guardamos las puntuaciones y los consejos.
• Adulto (debate con la IA en directo): aquí conviene que sepas exactamente cómo funciona, porque no es igual. Cuando hablas con el compañero IA —tanto en la práctica de debate como en la Part 3 del Mock Exam— tu navegador se conecta directamente con nuestro proveedor de IA conversacional, sin pasar por nuestros servidores. Eso tiene dos caras y te contamos las dos: ese audio no llega a nuestros sistemas ni queda en nuestros registros, pero tu dirección IP sí es visible para el proveedor, como en cualquier conexión directa. El proveedor está en Estados Unidos (§6). No entrena sus modelos con tu voz y puede conservarla como máximo 30 días por motivos de seguridad (§4). Nosotros solo guardamos que la sesión existió, cuánto duró y de qué nivel era.
• Si además tienes activada la corrección, ese mismo audio se evalúa en paralelo por el motor de puntuación descrito arriba, esta vez sí a través de nuestra infraestructura.
• Menor: el audio no sale del dispositivo — el reconocimiento de voz corre dentro del propio navegador (motor de software libre Vosk, en producción desde el 2026-08-21). No hay excepciones, y el debate con IA en directo no existe en el universo infantil — es exclusivo del área de adultos.

2.5 Datos económicos

Durante la beta cerrada no se realizan cobros. Cuando la facturación esté activa: identificadores tokenizados de Stripe e historial de pagos. Nunca tocamos tu número de tarjeta ni CVV (los gestiona Stripe tokenizados). La domiciliación SEPA de la academia presencial NO se gestiona en esta plataforma.

2.6 Datos técnicos

IP truncada, cookie de sesión, idioma del navegador, eventos de producto (analítica opt-in), logs de errores con PII redactada por diseño, mensajes que envíes por el widget de feedback (con la pantalla en la que estabas).

2.7 Si nos escribes por el formulario de contacto

Nombre, email y/o teléfono, el interés que marcas y lo que nos cuentes en el mensaje, junto con la evidencia de tu consentimiento (versión del texto que aceptaste, fecha e IP).

Qué hacemos exactamente con eso (actualizado el 2026-08-02): tus datos se quedan con nosotros. Los usamos para ponernos en contacto contigo y responder a lo que nos preguntas — por teléfono, email o WhatsApp, según lo que nos hayas dejado — y para llevar un registro interno mínimo de esa gestión: si ya te hemos atendido, quién lo hizo y una nota breve de lo hablado, para no dejarte sin respuesta ni llamarte dos veces.

Lo que NO hacemos con esos datos: no se los cedemos a nadie, no te apuntamos a ninguna lista de correo y no te enviamos comunicaciones comerciales — para eso haría falta que marcaras una casilla específica que hoy el formulario ni siquiera te ofrece. Rellenar el formulario autoriza a contestarte, nada más.

Nota de transparencia: hasta el 2026-08-01 esta sección anunciaba que tus datos podrían comunicarse a la entidad que gestiona la academia presencial. Esa comunicación no se ha llegado a producir nunca y ya no está prevista: los contactos se atienden íntegramente desde esta plataforma. Si algún día cambiara, te lo diríamos en el propio formulario antes de recogerlo.

Cómo lo guardamos (desde el 2026-08-02): el mensaje que nos escribes se guarda cifrado con AES-256-GCM, el mismo cifrado que protege el perfil de un menor — quien accediera indebidamente a la base de datos no podría leerlo. Tu nombre, tu email y tu teléfono se guardan legibles, y es deliberado: son los datos con los que te contestamos, los ve el mismo personal que atendería tu consulta de todos modos, y cifrarlos nos impediría hasta reconocer que ya nos habías escrito antes. Solo el personal con rol de gestión de la academia accede a esa bandeja.

Una precisión honesta sobre el aviso interno. Cada consulta genera además un correo de aviso a nuestro propio buzón, con el mismo contenido, para que no se nos pase ninguna. Ese correo no lo alcanza el borrado automático de los 12 meses (§7): lo eliminamos a mano. Por eso, si nos pides que borremos tus datos, borramos la ficha y ese correo; y si prefieres no esperar al plazo, basta con que nos lo pidas.

Si no tienes cuenta en la plataforma, tus derechos siguen siendo exactamente los mismos: escríbenos a hola@anglomaster.es indicando qué quieres (que borremos tus datos, que corrijamos algo, que dejemos de contactarte) y lo hacemos. No necesitas registrarte para nada de esto. Ver §8.

3. ¿Para qué y con qué base legal?

Lo que NO hacemos: vender tus datos · publicidad personalizada de terceros · decisiones automatizadas con efectos jurídicos (art. 22 — las evaluaciones IA son orientativas y siempre puedes pedir revisión humana a tu profesor) · publicar imagen o voz de tu hijo (salvo autorización CF-04 separada y revocable) · anuncios o trackers en el universo infantil.

4. Tu contenido no entrena ninguna IA ★

Es nuestro compromiso y el de los tres proveedores de IA que procesan datos de alumnos, por escrito:

La letra pequeña, sin esconderla:

• No-entrenamiento no significa no-retención transitoria: OpenAI y Anthropic pueden conservar los envíos hasta 30 días exclusivamente para monitorización de abuso y seguridad, y después los eliminan. No los usan para entrenar.
• Para los menores el compromiso es aún más fuerte: su voz no llega a NINGÚN proveedor — se procesa dentro del dispositivo, con software libre que ejecutamos nosotros (Vosk); no hay siquiera un tercero que pudiera recibirla.
• El alcance de esta afirmación son los proveedores de IA que procesan datos de alumnos. Otros encargados sin relación con tus datos académicos tienen sus propias prácticas estándar (p. ej., Stripe entrena sus modelos antifraude con datos de transacciones de su red, como todo el sector de pagos).

5. ¿Con quién compartimos datos? (encargados del tratamiento)

Todos los que aparecen aquí tratan datos por cuenta nuestra y siguiendo nuestras instrucciones (art. 28 RGPD), y ninguno puede usarlos para fines propios ni para entrenar sus modelos (§4). Lista viva; los cambios sustantivos se notifican con 30 días.

Una precisión honesta mientras dura la beta cerrada: estamos completando la firma de los contratos de encargado con los proveedores de esta tabla. Algunos están cerrados y otros en trámite, y preferimos decírtelo a dar por hecho que están todos. Puedes preguntarnos por el estado de cualquiera de ellos escribiendo a dpo@anglomaster.es.

(Retirado desde v1.0: SmallTalk2Me — el Mock Exam se construyó in-house y ese proveedor nunca llegó a recibir datos.) (Retirado desde 2026-08-03: Sentry, Axiom y Better Stack — nunca llegaron a recibir datos. Si alguno se contrata, vuelve a esta tabla antes de enviarle el primer registro, no después.)

6. Transferencias internacionales

Tus datos viven en la Unión Europea siempre que el servicio lo permite: la base de datos (Frankfurt), el hosting, la caché, la autenticación y la analítica son europeos. Pero hay cosas que sí salen del Espacio Económico Europeo, y preferimos decirte exactamente cuáles en vez de dejarlo en una frase genérica.

Y tu hijo, en concreto. Su voz no sale de su dispositivo: eso es cierto sin matices y por eso no aparece en ninguna fila de esta tabla. Para redactar el resumen semanal que te enviamos a ti sí sale del EEE un paquete con su edad, su nivel y lo que ha hecho esa semana (palabras nuevas, racha, juegos y cuentos completados) — pero sin su nombre.

Cómo lo conseguimos, porque el detalle importa: al proveedor de IA le mandamos una etiqueta en lugar del nombre (algo como {{KID_1}}), él redacta el texto usando esa etiqueta, y el nombre real se repone aquí, en nuestros servidores europeos, justo antes de enviarte el correo o de mostrarte el panel. El proveedor nunca llega a ver cómo se llama tu hijo. Lo mismo vale para el texto guardado temporalmente en nuestra caché: también lleva la etiqueta, no el nombre.

Tampoco salen sus apellidos, su fecha de nacimiento exacta, su avatar ni ningún dato de salud —todo eso se queda cifrado en nuestra base de datos europea—, el proveedor no entrena sus modelos con lo que recibe (§4) y no se envía nada de un niño en pausa o dado de baja. Si aun así prefieres no recibir el resumen semanal, dínoslo por hola@anglomaster.es y lo desactivamos.

Corrección honesta. Hasta el 2 de agosto de 2026 esta política describía ese envío como "agregado anonimizado" y no lo era: llevaba el nombre de pila del niño. Lo detectamos auditando nuestra propia documentación contra el código, lo corregimos el mismo día y lo contamos aquí en lugar de reescribir el pasado.

Con qué garantías. Estas transferencias se amparan en Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD) y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EEUU; a ello se suman las medidas del §4 (no entrenamiento y retención mínima). Estamos completando la firma de estos contratos durante la beta cerrada (§5): es un trabajo en curso y no te vamos a decir lo contrario.

Puedes pedirnos copia de las salvaguardas aplicables a cualquiera de estas transferencias — es un derecho que te da el art. 46.2 y lo atendemos como cualquier otro. Escribe a hola@anglomaster.es (y a dpo@anglomaster.es en cuanto designemos DPO, §1).

Y tienes alternativa. El debate guiado —el compañero con guion, incluido en tu plan— no envía tu voz a ningún interlocutor IA: la voz del compañero la genera tu propio navegador y la conversación se queda en tu dispositivo. Ojo al matiz, porque es real: si tienes activada la corrección de la sesión, tu audio sí se envía al motor de puntuación (segunda fila de la tabla) también en el debate guiado. Si quieres practicar sin que tu voz salga a ningún sitio, dínoslo por hola@anglomaster.es y lo dejamos así en tu cuenta.

7. ¿Cuánto tiempo conservamos tus datos?

8. Tus derechos (arts. 15-22 RGPD)

Gratuitos, sin justificación, respuesta en ≤30 días. Si tu cuenta tiene las dos vertientes (alumno + familia), cada derecho cubre TODO: tu export incluye tus datos de alumno Y los de tus hijos; tu borrado arrastra ambos.

¿Y si no tienes cuenta? Si lo único que hiciste fue dejarnos tus datos en el formulario de contacto (§2.7), la tabla de arriba te habla de un área privada que no tienes — así que aquí va el camino corto: escribe a hola@anglomaster.es y ejerce cualquiera de esos derechos por email, sin registrarte y sin justificarte. Nos basta con que nos digas qué quieres. Los mismos plazos, las mismas garantías; solo cambia la puerta de entrada. Si nos pides que borremos tus datos, borramos también la nota interna de seguimiento. Lo tienes explicado paso a paso, con lo que guardamos y lo que queda después, en el apartado 2 de "Tus derechos sobre tus datos".

Ante duda razonable de identidad podremos pedir verificación adicional proporcionada (art. 12.6).

9. Menores — sección dedicada

Umbral español de consentimiento autónomo: 14 años (art. 7 LOPDGDD). Por debajo, consentimiento parental verificable (CF-03/CF-06, con evidencia timestamp+IP+versión).

Los cinco blindajes del universo infantil (todos operativos, no promesas):

1. Voz on-device — jamás a un servidor (motor de software libre Vosk, dentro del navegador).
2. PII cifrada AES-256-GCM a nivel de aplicación (ADR-013); búsqueda solo por hash.
3. Cero publicidad, cero trackers comerciales, cero chat IA libre. La IA con coste vive en el universo adulto.
4. Sin paywalls visibles para el niño — cualquier bloqueo de pago se muestra al adulto.
5. Audit log de cada acceso del personal a datos de un menor.

Imagen/voz del menor: NO se publica nada por defecto; autorización CF-04 opcional, separada, revocable (retirada del material en ≤30 días). Custodia compartida: escribe a dpo@ antes de dar de alta al menor. Al cumplir 14 años, el menor adquiere capacidad de consentir y lo revisamos contigo.

El alta de un nuevo perfil infantil siempre exige la vertiente familiar de la cuenta y consentimiento parental — actualmente el alta es asistida (te la activamos tras verificación); el autoservicio llegará con el mismo estándar de consentimiento.

10. Seguridad

Cifrado en tránsito (TLS) y en reposo; PII de menores con capa adicional AES-256-GCM; aislamiento multi-tenant con Row Level Security; audit log encadenado criptográficamente y verificado a diario por tarea automática; pruebas de seguridad adversariales continuas (XSS, CSRF, IDOR, inyección de prompts) y pen test externo previo al lanzamiento público; principio de mínimo privilegio en el personal.

11. Cookies

Banner con consentimiento previo: la analítica de producto no se carga hasta que la aceptas, y rechazar cuesta exactamente un clic. Solo hay dos categorías reales — técnicas (exentas, sostienen la sesión) y analíticas (opcionales, desactivadas por defecto); de marketing no usamos ninguna. Tu decisión se guarda 24 meses en tu navegador y puedes cambiarla cuando quieras desde "Preferencias de cookies" en el pie. En el universo infantil no se pregunta nada y no se carga analítica. Detalle completo y revocación en /cookies.

12. Cambios en esta política

Versionado público. Cambios sustantivos: aviso con 30 días por email y/o banner. Histórico disponible vía DPO.

13. Contacto

• General y ejercicio de derechos: hola@anglomaster.es (o directamente desde tu área privada)
• DPO: dpo@anglomaster.es [PENDIENTE — designación]
• Si no quedas conforme: AEPD — www.aepd.es

Historial de versiones