Política de Privacidad

El responsable de tus datos es la empresa identificada al final de esta página, con sede en Brasil. Cualquier solicitud sobre datos personales puede hacerse por correo, a la dirección de la sección 6. Esa dirección es el punto de contacto para todo lo relacionado con tus datos, y se responde en un plazo de 15 días.

Solo lo necesario para que el curso funcione y para que la compra exista. No recopilamos datos sensibles ni elaboramos perfiles con fines publicitarios. No pedimos ningún documento de identidad en ninguna de nuestras pantallas.

Las bases legales son: la ejecución del contrato que celebraste con nosotros (art. 6(1)(b) del RGPD) para todo lo relacionado con tu acceso y tu progreso; las obligaciones legales para los datos fiscales del pedido y para el registro de acceso; nuestro interés legítimo (art. 6(1)(f)) en mantener la seguridad del servicio, proteger el curso contra copias y conservar copias de seguridad; y tu consentimiento (art. 6(1)(a)) donde la tabla lo indica.

Copias de seguridad. Una vez al día hacemos una copia de la base de datos, guardada de forma privada en Cloudflare y, cifrada (ilegible sin nuestra contraseña), también en Google Drive, para restaurar el servicio si algo sale mal. Cada copia se borra automáticamente después de 90 días. Si eliminas tu cuenta, tus datos salen del sistema de inmediato y salen de las copias cuando estas vencen; hasta entonces, las copias solo se usan para restaurar el servicio, nunca para otra cosa.

La grabación de tu voz. En las lecciones, en los textos de lectura y en la demostración de la página de inicio (incluso sin cuenta) puedes grabarte leyendo, para escucharte. El navegador pide permiso para usar el micrófono, y la grabación queda solo en tu dispositivo: desaparece cuando sales de la página y nunca se nos envía a nosotros ni a nadie.

La revisión de la pronunciación. Si usas “Habla y recibe la corrección”, en las lecciones o en la demostración de la página de inicio, tu voz la transcribe el servicio de reconocimiento de voz de tu navegador (el de Google, en Chrome y en Android, o el de Apple, en Safari y en el iPhone), según las reglas de privacidad de quien hizo el navegador. El curso no recibe tu audio: recibe solo el texto transcrito, lo compara con la palabra en pantalla y no lo guarda. Si prefieres que tu voz no salga de tu dispositivo, usa solo “Grabar la mía”.

Lo menos posible, y nunca para vender datos: no vendemos, alquilamos ni cedemos datos personales a nadie.

• ·Stripe: nuestro procesador de pagos. Cuando pagas, pasamos tu correo y el pedido a la página de pago segura de Stripe, y Stripe recopila directamente lo que necesita para el pago (como los datos de tu tarjeta, el país y el código postal), según su propia política de privacidad. Nunca recibimos ni guardamos los datos de tu tarjeta.
• ·Resend: entrega nuestros correos (restablecimiento de contraseña, comprobante de compra, hasta tres recordatorios para empezar el curso en los primeros días después de la compra, y avisos sobre tu cuenta). Para eso recibe tu dirección de correo y el nombre de tu cuenta y, cuando mandas un mensaje en Habla conmigo, su texto, en el aviso que va al profesor. Los correos promocionales solo van a quienes los pidieron, y cada uno lleva un enlace para salir de la lista.
• ·Infraestructura: la plataforma funciona en Cloudflare, que aloja el sitio, la base de datos y las copias de seguridad. Una segunda copia, cifrada, se guarda en Google Drive; Google almacena el archivo pero no puede leerlo.
• ·GitHub: guarda el código del sitio y nuestras herramientas de operación. Cuando consultamos o cambiamos el acceso de una cuenta (por ejemplo, para otorgar un curso o corregir un correo), la operación se ejecuta allí, y su registro muestra el correo parcialmente oculto.
• ·Atención: si nos escribes, el mensaje queda en el buzón de atención (Gmail, de Google) o en WhatsApp (de Meta). Los avisos de compra y de cancelación llegan al mismo buzón, con tu correo.
• ·Autoridades, cuando haya una orden legal para hacerlo.

La empresa está en Brasil, y Stripe, Resend, Cloudflare, GitHub, Google y Meta son empresas con sede en otros países, por lo que parte del tratamiento ocurre en servidores fuera del país donde vives, incluidos los Estados Unidos. Estas transferencias son necesarias para ejecutar el contrato que celebraste con nosotros: son las que permiten que el sitio responda, que el pago se realice, que el correo llegue y que la atención responda.

Usamos una cookie de sesión, necesaria para mantener tu sesión iniciada. Está firmada, dura poco y no puede usarse para seguir tu navegación en otros sitios.

Tu navegador también guarda tu progreso de forma local, para que el curso funcione sin conexión, y algunas de tus preferencias (como los ajustes de accesibilidad). Eso queda solo en tu dispositivo. No usamos cookies publicitarias, ni redes de anuncios, ni scripts de terceros para medir la audiencia. La página de pago de Stripe, que solo se abre cuando pagas, es de Stripe y sigue la política de privacidad de Stripe.

Para mejorar las lecciones, las personas con sesión iniciada en el curso también envían, en lotes, solo conteos de aprendizaje: qué tipo de ejercicio, de qué lección, si la respuesta fue correcta o incorrecta, y qué paso de qué lección se completó por primera vez, con el rango de tiempo que tomó (por ejemplo, “entre 2 y 4 minutos”, contando solo el tiempo en que la página estuvo visible y en uso; nunca el tiempo exacto). El servidor suma estos números por día y no guarda nombre, correo, cuenta, dirección IP, hora del día ni lo que escribiste. Los totales se borran después de un año.

En la prueba gratis de la página del curso, el navegador envía solo el nombre de cada paso al que llegaste, una vez por visita, para que sepamos dónde se detienen las personas. En la primera página que abres, el navegador anota de dónde llegaste, en una lista cerrada de categorías (como “búsqueda”, “correo” o “anuncio”) y, si el enlace lo tiene, el nombre de la campaña; esa nota queda en tu dispositivo durante 30 días, sin cookie, y llega al servidor solo como un total diario y, si compras, en el pedido, para que sepamos qué canales traen estudiantes. El servidor no guarda nombre, correo, cuenta, dirección IP, hora del día ni el sitio exacto del que llegaste para ninguno de estos conteos. Los totales se borran después de un año.

Al final de la prueba puedes pedir la segunda letra por correo. Si no marcas la casilla de las próximas letras, la dirección que escribes se usa solo para enviar ese correo y no se guarda ni se agrega a ninguna lista. Para no enviarlo dos veces el mismo día, el servidor guarda hasta por 48 horas un código calculado a partir de la dirección, que no puede convertirse de nuevo en ella.

La lista de interesados. Si marcas la casilla de las próximas letras al final de la prueba, o pides que te avisemos cuando abra un curso, guardamos tu correo, lo que pediste, la categoría de la que llegaste y las fechas de inscripción. La base legal es tu consentimiento. Tu inscripción solo cuenta después de que la confirmes con el enlace del primer correo; sin confirmación no se envía nada más y la dirección se borra en 7 días. Cada correo de la lista lleva un enlace para salir, que funciona sin iniciar sesión; cuando sales, tu correo se borra de la lista y no enviamos nada más.

• ·Contraseñas guardadas como hash con sal (PBKDF2), nunca en forma legible.
• ·Todo el tráfico por HTTPS.
• ·Cookie de sesión HttpOnly: el JavaScript de la página no puede leerla.
• ·Limitador de intentos en el inicio de sesión, contra la adivinación automatizada de contraseñas.
• ·Acceso a la base de datos restringido a la aplicación.
• ·Copia de seguridad privada diaria, con la restauración probada.

Ningún sistema es perfecto. Si un incidente de seguridad genera un riesgo relevante para tus datos, te lo informaremos a ti y a las autoridades competentes, como exige la ley.

Según dónde vivas (en la Unión Europea y el Reino Unido, conforme al RGPD), tienes derecho a:

• ·saber si tratamos tus datos, y acceder a ellos;
• ·corregir datos incompletos, inexactos o desactualizados;
• ·que se eliminen tus datos;
• ·limitar el tratamiento de tus datos;
• ·recibir tus datos en un formato portable;
• ·oponerte al tratamiento basado en nuestro interés legítimo;
• ·retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él;
• ·presentar una reclamación ante la autoridad de protección de datos del país donde vives.

Residentes de California: no vendemos ni compartimos tu información personal para publicidad conductual entre contextos, y tienes derecho a conocerla, eliminarla y corregirla, y a no recibir un trato distinto por ejercer esos derechos.

Puedes descargar tú mismo una copia de tus datos, en la página de tu cuenta, en Descargar mis datos: recibes un archivo con tus datos de registro, compras, aceptaciones, registros de acceso y progreso. Por seguridad, la contraseña y los identificadores de sesión y de dispositivo no están en el archivo.

Puedes eliminar tu cuenta tú mismo, en cualquier momento, en la página de tu cuenta. En ese momento te pedimos la contraseña (es lo que asegura que quien elimina eres tú) y la eliminación tiene efecto inmediato, sin esperar a nadie. Borrar solo tu progreso, conservando la cuenta, también depende de ti, en la página de logros.

Lo que la eliminación quita: correo, nombre, contraseña, progreso y acceso al curso. Lo que no quita, porque la ley no lo permite: el registro de tus compras, que queda sin tu nombre y sin tu correo, porque conservar los registros de ventas es una obligación del vendedor. Lo que queda es el monto, la fecha y el estado del pago, y no te identifica. Por el mismo motivo, los registros de acceso de los últimos seis meses se conservan hasta cumplir el plazo que fija la ley, y después se borran.

La dirección de correo de arriba sigue sirviendo para todo lo demás (acceso, corrección, portabilidad), y también si prefieres que hagamos la eliminación por ti.

La plataforma está hecha para personas adultas. No dirigimos contenido a menores de 18 años ni recopilamos sus datos a sabiendas. Si encontramos una cuenta creada por una persona menor de edad sin el consentimiento de sus padres o tutores, será eliminada.

Cuando esta política cambia, la fecha del principio cambia con ella. Un cambio relevante en la forma en que tratamos tus datos se avisa por correo antes de que entre en vigor.