Tus derechos sobre tus datos

Cambio v1.3 → v1.4 (§1.4, supresión — 2026-08-19). Dos frases dejaron de ser verdad y se corrigen contra el código (commit 0e713fa): (a) el «Cómo» mandaba a escribir a hola@ cuando la baja ya es autoservicio desde la propia cuenta (/app/account/baja y /family/account/baja) — era la contradicción /privacidad-vs-/rgpd que documentaba R-4 de requisitos-privacidad.md; (b) la fila del registro de auditoría prometía «tu identidad sustituida por un código irreversible», que no está implementado (R-3): el texto dice ahora lo que es verdad — queda constancia del hecho, y tras el borrado tu cuenta anonimizada deja de llevar a tu nombre o tu email. Cambio v1.2 → v1.3 (§1.5, limitación). El texto prometía "sin cobros nuevos, sin procesamiento de IA, sin emails de resumen". "Sin cobros nuevos" no era cierto: la facturación no consulta la limitación y no está previsto que lo haga (decisión de alcance del 2026-08-03). Publicarlo habría convertido una promesa en un incumplimiento — el mismo patrón que ya obligó a corregir el art. 15. El apartado dice ahora, alcance por alcance, qué se detiene y qué no, y añade que los demás derechos siguen intactos. 🔴 [BLOQUEANTE — no conceder limitaciones todavía] La capa que aplica el art. 18 existe desde el 2026-08-03 pero no cubre las páginas del panel (siguen mostrando datos) ni el universo infantil, y las pantallas del alumno pintan el bloqueo como un error técnico. Conceder una limitación hoy daría una experiencia que contradice este texto. Detalle: docs/compliance/data-subject-rights.md §4.

En una frase

Tus datos son tuyos. Puedes verlos, corregirlos, llevártelos, congelarlos o borrarlos. Si tienes cuenta, casi todo se hace con un clic desde tu panel (apartado 1). Si nunca llegaste a registrarte y solo nos dejaste tus datos en el formulario de la web, tienes exactamente los mismos derechos por otra puerta — la del apartado 2.

1. Los cinco derechos que puedes ejercer hoy

Este apartado describe cómo ejercerlos desde tu cuenta. ¿No tienes cuenta porque solo rellenaste el formulario de contacto? Salta al apartado 2.

1.1 Acceso — «enséñame todo lo que tenéis sobre mí»

Art. 15 RGPD. Te devolvemos un documento que puedes leer e imprimir (no un volcado técnico) con dos partes:

1. Tus datos, explicados en castellano: tu cuenta, tu plan, tus perfiles infantiles (descifrados solo para ti), tus sesiones de Speaking y de Writing, tus tarjetas de repaso y tus pagos.
2. Qué hacemos con ellos: para qué los tratamos y con qué permiso legal, quién más los ve, qué sale de Europa y con qué garantías, cuánto tiempo conservamos cada cosa, tus derechos, de dónde salieron esos datos y qué hace la IA cuando te evalúa. Al final, una tabla que dice de qué documento nuestro sale cada afirmación — para que puedas contrastarla.

Dentro del mismo documento va también la copia técnica en JSON, por si la quieres para otra herramienta: no tienes que elegir ni gastar dos descargas. Si prefieres solo el JSON, añade ?format=json al enlace.

Cómo: entra en tu cuenta → Datos personales → Ver y guardar lo que tenemos sobre ti. Es inmediato. Máximo una descarga cada 24 horas (para evitar abusos, no para ponértelo difícil).

• Si eres alumno adulto: /app/account.
• Si eres padre, madre o tutor: /family/account. Tu descarga incluye los datos de tus hijos.

Lo que no va en el documento: datos de otras personas, nuestras claves criptográficas, los prompts internos de la IA, las soluciones de los ejercicios y el registro de auditoría (de ese, las entradas que te afectan te las damos si nos las pides).

⚠️ [DECISIÓN PENDIENTE — no publicar este apartado sin resolverlo] Hasta el 2026-08-03 este párrafo prometía que la descarga incluía "tus consentimientos y quién ha accedido a tus datos". No los incluía: ni las filas Consent ni las entradas del registro de auditoría. El texto de arriba ya dice lo que la plataforma entrega de verdad, pero la promesa retirada era más generosa que la entrega, así que la decisión sigue abierta y es de Luis + asesoría legal: (a) mantener este texto y sostener la entrega a petición con un plazo escrito, o (b) ampliar la descarga con los consentimientos y el extracto de auditoría — y entonces volver a la redacción anterior. Contexto técnico y coste en docs/compliance/data-subject-rights.md §1.

1.2 Rectificación — «esto está mal, corregidlo»

Art. 16 RGPD. Si un dato tuyo o de tu hijo es inexacto o está incompleto, lo corregimos sin demora. Incluye los datos cifrados del menor (nombre, fecha de nacimiento, avatar).

Cómo: escríbenos a hola@anglomaster.es indicando qué campo está mal y cuál es el valor correcto. Lo aplicamos dentro del plazo legal (un mes, art. 12.3 RGPD); en la práctica solemos tardar bastante menos. Si cambias tu email, te pediremos verificar el nuevo antes de hacerlo efectivo.

Hay cosas que no se «rectifican» por esta vía porque no son datos identificativos sino hechos del tratamiento: un resultado de la IA, la puntuación de un juego o un importe ya facturado. Si no estás de acuerdo con una evaluación de la IA, pídenos revisión humana — un profesor la mira (apartado 4).

1.3 Portabilidad — «dádmelo en un formato que pueda llevarme»

Art. 20 RGPD. Es el subconjunto de datos que tú nos facilitaste — no lo que generamos nosotros. Formato JSON estructurado, legible por máquina, para que puedas entregarlo a otro proveedor.

Incluye: tus datos identificativos, los de tus hijos y tu nivel y examen objetivo declarados. No incluye: puntuaciones de IA, narrativas generadas, planes de estudio automáticos ni agregados estadísticos. Eso lo produjimos nosotros, no tú.

Cómo: desde tu cuenta → Datos personales → Llevarte tus datos a otro servicio. Es inmediato, y tiene su propio límite —tres descargas cada 24 horas— independiente del de la descarga anterior: haber pedido tu copia de datos no te bloquea esta. Si algo falla al entregársela a otro proveedor, puedes reintentarlo el mismo día.

⚠️ [REVISAR — asesoría legal] Hasta el 2026-08-03 este apartado decía que la portabilidad "se solicita en hola@anglomaster.es" y anunciaba que incluía los textos que escribiste en Writing, tus datos de facturación y tus preferencias. El autoservicio ya existe (por eso cambia el "cómo"), pero esos tres bloques siguen sin salir en el archivo: los escribió el interesado y por tanto le corresponden. Redacción provisional arriba, ajustada a lo que se entrega hoy; decisión de ampliarlo en docs/compliance/data-subject-rights.md §5.

1.4 Supresión — «borradlo todo»

Art. 17 RGPD. Tu cuenta y tus datos personales se anonimizan.

Cómo se hace, sin letra pequeña:

1. Solicitas el borrado desde tu cuenta. Antes de confirmar te decimos exactamente qué pasa, te ofrecemos descargar tus datos —es la última oportunidad: después del borrado no queda forma de dártelos— y te pedimos confirmar tu identidad. Por el camino hay una pregunta opcional sobre el motivo; es opcional de verdad: «Prefiero no responder» viene ya marcado y se envía sin motivo con un solo clic.
2. Se abre un período de gracia de 24 horas y te confirmamos por email que la solicitud quedó registrada y cuándo se ejecuta. La gracia es a propósito: si fue un impulso o un error, puedes cancelarlo durante ese día y no pasa nada. El aviso queda visible en tu cuenta mientras corre el plazo, con el botón de cancelar delante — y cancelar no pide credenciales ni explicaciones.
3. Pasadas las 24 horas, un proceso automático anonimiza tus datos, cancela tus suscripciones activas y elimina tus credenciales.

Qué se conserva y por qué (no podemos borrarlo aunque quisiéramos):

Tu progreso pedagógico queda como estadística anónima: sin nombre, sin email, sin forma de volver a ti.

Cómo: desde tu cuenta — el enlace «Darme de baja y borrar mis datos» (en la cuenta de adulto y en la familiar). Si lo prefieres, escribirnos a hola@anglomaster.es con el asunto «Eliminar mi cuenta» sigue funcionando exactamente igual.

1.5 Limitación — «congeladlo mientras lo discutimos»

Art. 18 RGPD. Si discutes la exactitud o la licitud de un tratamiento, puedes pedir que lo «congelemos» mientras se resuelve: conservamos tus datos pero dejamos de usarlos.

Puedes congelarlo todo o solo una parte. Lo que se detiene, en concreto:

Lo que NO se detiene, y te lo decimos claro: los cobros de una suscripción en vigor y las obligaciones contables siguen su curso — si además quieres parar eso, dínoslo en el mismo correo y lo tratamos como una solicitud aparte. Y tus datos siguen guardados: congelar no es borrar (para eso, el punto 1.4).

Tus otros derechos no se ven afectados. Aunque congeles el tratamiento, puedes seguir viendo tus datos, corrigiéndolos, llevándotelos y borrándolos. Congelar nunca te deja fuera de lo tuyo.

Cómo: escríbenos a hola@anglomaster.es explicando qué tratamiento quieres limitar y por qué. Te respondemos en un mes como máximo (art. 12.3 RGPD). Y antes de volver a activarlo, te avisamos (art. 18.3).

2. Si no tienes cuenta: solo rellenaste el formulario de la web

Puede que nos dejaras tus datos sin llegar a registrarte — pediste información o quisiste que te avisáramos cuando abriera el registro. En ese caso no tienes cuenta, y todo el apartado anterior, que pasa por entrar en tu panel, no te sirve. Tus derechos son exactamente los mismos. Lo único que cambia es la puerta.

Qué tenemos tuyo. Lo que escribiste en el formulario: tu nombre, tu email y/o tu teléfono, qué te interesaba y, si lo rellenaste, el mensaje libre (que guardamos cifrado). Más la constancia de que marcaste la casilla, con la fecha y tu dirección IP recortada. Nada más: ni perfil, ni historial de navegación, ni datos comprados a terceros.

Cuánto tiempo lo tenemos. 12 meses desde el último contacto — la fecha en que nos escribiste o, si te atendimos, la fecha en que hablamos. Pasado ese plazo se borra solo, sin que tengas que pedir nada.

Para qué lo usamos, y para qué no. Solo para responderte y para avisarte cuando abra el registro, que es lo que aceptaste. No te vamos a mandar campañas comerciales: el formulario no pide ese permiso, así que no lo tenemos.

Cómo ejercer cualquiera de tus derechos. Escríbenos a hola@anglomaster.es desde el mismo email con el que rellenaste el formulario (o indicando el teléfono que dejaste) y dinos qué quieres:

• que te contemos exactamente qué tenemos de ti (acceso),
• que corrijamos un dato equivocado (rectificación),
• que dejemos de tratarlo (oposición o limitación),
• o que lo borremos todo. Para esto no hace falta motivo ni explicación — basta con pedirlo.

Lo resolvemos dentro del plazo legal (un mes, art. 12.3 RGPD) y te confirmamos por escrito cuando está hecho. El borrado alcanza tanto a tu ficha en nuestra bandeja de contactos como a la copia del aviso interno que ese formulario generó en nuestro correo.

Si tenemos una duda razonable sobre si eres quien dices ser, te pediremos algún dato que solo tú puedas confirmar antes de borrar nada. No es burocracia: un borrado es irreversible y no queremos ejecutarlo a petición de otra persona.

Lo único que conservamos después de borrarte, y por qué. La constancia de que aquel día diste tu consentimiento. No es una copia de tus datos: es un registro sin tu nombre, sin tu email y sin tu teléfono — solo un código irreversible, la fecha y la versión del texto que aceptaste. Existe para poder demostrar, si alguna vez se discute, que aquel tratamiento tuvo tu permiso. Se destruye por sí solo a los 5 años. No permite volver a ti ni contactarte.

3. Retirar un consentimiento

Cuando la base de un tratamiento es tu consentimiento (analítica, comunicaciones, tratamiento de datos del menor), puedes retirarlo en cualquier momento y con la misma facilidad con la que lo diste. Retirarlo no afecta a la licitud de lo tratado antes.

Escríbenos a hola@anglomaster.es indicando qué consentimiento retiras. Efecto inmediato.

4. Cuando la IA te evalúa

Ninguna decisión automatizada de la plataforma produce efectos jurídicos sobre ti. La prueba de nivel, la corrección de Writing, la puntuación de Speaking y el simulacro de examen son orientativos y formativos: no condicionan tu acceso a nada, no son notas oficiales y no sustituyen al examen real ni al profesor.

Aun así, y porque nos parece lo correcto:

• Puedes pedir revisión humana de cualquier resultado de IA escribiéndonos.
• Puedes pedirnos explicación de cómo se ha llegado a ese resultado (qué criterios y qué modelo).
• Puedes seguir usando la plataforma ignorando por completo lo que diga la IA.

El audio de los niños nunca sale de su dispositivo: el reconocimiento de voz infantil corre en local, no en nuestros servidores.

5. Si actúas en nombre de un menor

Los menores no tienen cuenta propia. Sus datos se gestionan siempre desde la cuenta del padre, madre o tutor legal, que es quien ejerce todos los derechos anteriores en su nombre — incluida la descarga de datos desde /family/account.

Los datos identificativos del menor (nombre, fecha de nacimiento, avatar) están cifrados en nuestra base de datos y solo se descifran para mostrártelos a ti.

6. Plazos y forma de responder

Si tenemos una duda razonable sobre quién eres, podemos pedirte que verifiques tu identidad antes de darte datos. No pediremos nunca más información de la necesaria para eso.

7. Contacto y reclamación

Canal para ejercer derechos: hola@anglomaster.es.

Estamos en proceso de designar formalmente un Delegado de Protección de Datos; cuando el canal específico esté operativo, lo publicaremos aquí. Mientras tanto, todas las solicitudes entran por el correo de arriba y las gestionamos igual.

Si crees que no hemos atendido bien tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.

8. Más información

• Política de Privacidad — qué datos tratamos, con qué base legal y durante cuánto tiempo.
• Política de Cookies — qué guardamos en tu navegador.
• Términos y condiciones — las reglas del servicio.

Historial de versiones