Política de Privacidad
Versión v1
1. Responsable del tratamiento
Titular: Ekaterina Kargapolova (Trabajadora autónoma)
NIE: Z0577055J
País: España
Domicilio: [DOMICILIO / DIRECCIÓN]
Email de contacto: [EMAIL DE CONTACTO]
Email de privacidad: [EMAIL DE PRIVACIDAD]
2. Qué datos recogemos
- Datos de cuenta: email y contraseña (gestionada por Supabase Auth, nunca almacenamos tu contraseña en texto plano — Supabase la guarda de forma cifrada).
- Datos de perfil: nombre para mostrar (opcional), nivel de español, objetivos de aprendizaje, si los indicas.
- Datos de suscripción y facturación: estado de tu suscripción Premium, identificador de cliente de Stripe, fecha de renovación. Los datos de tu tarjeta los procesa Stripe directamente — nosotros nunca los vemos ni los almacenamos.
- Contenido de uso: frases y conversaciones que practicas con la IA, para poder ofrecerte el servicio y, en el caso de la conversación con IA, para generar la respuesta y el feedback.
- Audio de voz, si usas la función de práctica hablada: se envía a Deepgram para convertirlo en texto y no se conserva más tiempo del necesario para esa conversión.
- Datos técnicos: dirección IP (solo de forma anonimizada, para limitar el uso abusivo del servicio — ver "Seguridad" más abajo), identificador anónimo de sesión antes de registrarte, registros de uso de la IA (fecha, función usada, cantidad aproximada de texto procesado) para controlar límites de uso razonable.
- Cookies y almacenamiento local: ver la sección de Cookies más abajo.
3. Para qué usamos tus datos
- Crear y gestionar tu cuenta.
- Darte acceso al contenido gratuito y, si te suscribes, al contenido y funciones Premium.
- Procesar el pago de tu suscripción y gestionar su renovación o cancelación.
- Generar las conversaciones de práctica con IA y su corrección/feedback.
- Convertir tu voz en texto cuando usas la práctica hablada.
- Prevenir el uso abusivo del servicio y controlar límites de uso razonable de la IA.
- Responder a tus consultas si nos contactas.
- Cumplir obligaciones legales (por ejemplo, fiscales, derivadas de la facturación).
4. Base jurídica
- Ejecución de un contrato (art. 6.1.b RGPD): para crear tu cuenta, darte acceso al servicio y gestionar tu suscripción.
- Consentimiento (art. 6.1.a RGPD): para cookies no necesarias (analíticas/marketing) y para aceptar los Términos y esta Política al registrarte.
- Interés legítimo (art. 6.1.f RGPD): para prevenir abuso del servicio y proteger su seguridad y disponibilidad.
- Obligación legal (art. 6.1.c RGPD): para conservar los datos de facturación el tiempo exigido por la normativa fiscal.
5. Con quién compartimos tus datos (encargados del tratamiento)
Usamos los siguientes proveedores, todos actuando como encargados del tratamiento:
- Supabase — autenticación y base de datos. Aloja los datos de tu cuenta, perfil y contenido de uso.
- Vercel — alojamiento (hosting) de la aplicación web.
- Stripe — procesamiento de pagos y gestión de la suscripción. Stripe recibe y procesa los datos de tu tarjeta directamente; nosotros solo recibimos el estado de tu suscripción.
- Anthropic — proveedor del modelo de IA (Claude) que genera las conversaciones de práctica y su corrección. Recibe el texto que escribes o dices durante la práctica.
- Deepgram — conversión de voz a texto, únicamente si usas la práctica hablada. Recibe el audio que grabas en ese momento.
6. Transferencias internacionales
Algunos de estos proveedores (Stripe, Anthropic, Deepgram, y Supabase/Vercel según la región de sus servidores) pueden procesar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos se apoyan en mecanismos de transferencia reconocidos por el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea. Puedes solicitar más información sobre estas garantías escribiendo a [EMAIL DE PRIVACIDAD].
7. Conservación de los datos
- Datos de cuenta y perfil: mientras mantengas tu cuenta activa.
- Datos de facturación: el plazo exigido por la normativa fiscal española (con carácter general, varios años tras la última operación).
- Audio de voz: no se conserva más allá de la conversión inmediata a texto.
- Registros de uso de la IA: el tiempo necesario para controlar límites de uso y detectar abuso.
- Si eliminas tu cuenta, eliminamos o anonimizamos tus datos personales salvo que la ley nos obligue a conservar alguno.
8. Tus derechos
Conforme al RGPD, tienes derecho a:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que eliminemos tus datos.
- Oposición: oponerte a un tratamiento concreto.
- Limitación: pedir que limitemos el uso de tus datos.
- Portabilidad: recibir tus datos en un formato estructurado para llevarlos a otro servicio.
Para ejercer cualquiera de estos derechos, escribe a [EMAIL DE PRIVACIDAD]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
9. Menores de edad
Habla Ya no está dirigido a menores de 16 años y no recogemos conscientemente datos de menores de esa edad. Si crees que un menor nos ha proporcionado datos personales, contáctanos en [EMAIL DE PRIVACIDAD] para eliminarlos.
10. Seguridad
Aplicamos medidas técnicas razonables para proteger tus datos: contraseñas gestionadas exclusivamente por Supabase Auth (nunca las vemos en texto plano), acceso a los datos restringido mediante políticas de seguridad a nivel de fila (Row Level Security), y claves de API y credenciales de pago almacenadas únicamente en el servidor, nunca expuestas al navegador.
12. Cambios en esta política
Podemos actualizar esta política. Los cambios importantes se indicarán con una nueva fecha/versión en esta misma página. El uso continuado del servicio tras un cambio implica la aceptación de la nueva versión.
13. Contacto
Para cualquier consulta sobre esta política o tus datos personales: [EMAIL DE CONTACTO] / [EMAIL DE PRIVACIDAD].
Ver también los Términos y condiciones.