Resumen
- No vendemos tus datos ni los usamos para nada distinto de lo que explicamos aquí.
- La web y la base de datos están en un centro de datos en Fráncfort (Alemania).
- Google Analytics y Google AdSense solo se cargan si los aceptas en el aviso de cookies. Nunca se cargan en la app, para menores de 16 años, en las cuentas escolares ni para profesores con licencia de colegio y sus alumnos.
- Puedes eliminar tu cuenta y todos tus datos de aprendizaje en cualquier momento desde tu perfil («Eliminar mi cuenta»).
1. Responsable
Responsable del tratamiento según el art. 4.7 del Reglamento General de Protección de Datos (RGPD):
Javier Hoballah Lorenzo
H Spanish Academy
Kolonnenstraße 8
10827 Berlin
Deutschland
E-Mail: info@hspanishacademy.com
Más datos en el Impressum. No estamos obligados a designar un delegado de protección de datos; para cualquier consulta escríbenos a info@hspanishacademy.com.
2. Alojamiento y registros del servidor
La web está alojada por Hostinger International Ltd. (61 Lordou Vironos str., 6023 Lárnaca, Chipre) en un centro de datos en Fráncfort del Meno (Alemania). Hostinger trata los datos por encargo nuestro con un contrato de encargo de tratamiento (art. 28 RGPD).
Cada vez que abres una página, el servidor registra datos técnicos: dirección IP, fecha y hora, página solicitada, página de procedencia, navegador y sistema operativo. Los necesitamos para mostrarte la web y protegerla frente a ataques (art. 6.1.f RGPD: interés legítimo en un funcionamiento seguro). El proveedor los borra automáticamente cuando dejan de ser necesarios para la seguridad.
Para frenar abusos (por ejemplo, intentos masivos de inicio de sesión o de envío de formularios) guardamos un valor cifrado (hash) de tu dirección IP durante un máximo de 24 horas.
Algunos subencargados de Hostinger (por ejemplo, para protección de red y correo) están en EE. UU.; para esas transferencias se aplican las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD).
Todos los recursos de la web (tipos de letra, iconos y scripts) se sirven desde nuestro propio servidor; no se cargan desde redes de distribución de terceros.
3. Cuenta de usuario y progreso
Para crear una cuenta necesitamos un nombre de usuario, email, contraseña y fecha de nacimiento. La fecha de nacimiento solo sirve para comprobar la edad mínima y aplicar las protecciones para menores (sección 12). La contraseña se guarda cifrada.
Mientras usas la plataforma guardamos tu progreso de aprendizaje (actividades completadas y resultados, XP, racha, medallas, historias y lecturas, flashcards y su calendario de repaso), los datos de perfil que decidas añadir (nombre visible, avatar, nivel, idioma) y tus notificaciones.
Base legal: art. 6.1.b RGPD (prestarte el servicio que has contratado, aunque sea gratuito). Conservamos los datos mientras tengas la cuenta. Con «Eliminar mi cuenta» en tu perfil se borran de inmediato tu cuenta y tus datos de aprendizaje; las copias de seguridad se sobrescriben en su ciclo normal.
Seguridad de la cuenta. Mientras una sesión está abierta (hasta 2 días, o 14 con «Recordarme»), WordPress guarda con ella la dirección IP, el navegador y la fecha de inicio. Los usamos para mostrarte tus sesiones activas en el perfil y que puedas cerrar las que no reconozcas y, en cuentas Premium, para aplicar el límite de 3 dispositivos a la vez y avisarte de inicios de sesión nuevos. En cuentas Premium guardamos además un identificador aleatorio de cada navegador desde el que entras (cookie hsc_device); si entras desde uno desconocido, te enviamos un email de aviso. Base legal: art. 6.1.b RGPD (prestar el servicio y aplicar las condiciones de Premium) y art. 6.1.f RGPD (interés legítimo en proteger tu cuenta frente a accesos no autorizados). Los datos de una sesión se borran cuando caduca o la cierras, y los identificadores de navegador tras 180 días sin uso.
Solo enviamos emails necesarios para el servicio (por ejemplo, para restablecer la contraseña o avisarte de un inicio de sesión nuevo). No enviamos boletines publicitarios.
5. Clases y colegios
Un profesor puede crear clases y sus alumnos se unen con un código. El profesor ve el nombre de usuario o alias de sus alumnos, su XP y progreso, qué tareas han hecho, sus valoraciones de dificultad y los mensajes del foro de clase. Los alumnos ven el alias de sus compañeros, su propio puesto en el ranking de la clase y el foro.
Cuentas escolares: se crean con un código de clase y solo tienen alias y contraseña, sin email ni fecha de nacimiento. El profesor puede generar una contraseña nueva, sacar al alumno de la clase o eliminar la cuenta con todos sus datos.
Colegios con licencia: si tu centro ha contratado una licencia, el responsable de los datos de sus alumnos es el centro y nosotros los tratamos por su encargo según un contrato de encargo de tratamiento (art. 28 RGPD). Para ejercer tus derechos dirígete al centro; si nos escribes a nosotros, se lo transmitiremos. Más información en la guía para colegios.
Para las cuentas escolares, los profesores con licencia de colegio y sus alumnos no se cargan Google Analytics ni Google AdSense, y no se muestra el aviso de cookies: solo se usan cookies técnicamente necesarias.
7. Formularios de contacto y emails
Cuando nos escribes por el formulario de contacto, la solicitud para colaborar como profesor, el aviso de errores en una actividad o por email, recibimos los datos que nos das (por ejemplo, nombre, email y mensaje) y los usamos solo para responderte (art. 6.1.b RGPD si tiene que ver con un contrato o tu cuenta; si no, art. 6.1.f RGPD: interés legítimo en atender tu consulta). Los mensajes se envían a nuestro buzón de correo y los borramos cuando la consulta está resuelta, salvo que la ley obligue a conservarlos.
Cancelar, desistir y denunciar contenido: si usas Cancelar contrato, Desistir del contrato o el formulario para denunciar contenido, guardamos los datos del formulario (nombre, email, contrato, motivo, fecha y hora y, en las denuncias, la dirección del contenido y tu explicación) y te enviamos una confirmación por email. Base legal: art. 6.1.c RGPD (obligación legal de confirmar cancelaciones y desistimientos, § 312k BGB y art. 11 bis de la Directiva 2011/83/UE, y de tramitar avisos de contenido, art. 16 del Reglamento de Servicios Digitales) y art. 6.1.f RGPD (poder demostrar la solicitud). Los conservamos 3 años (plazo de prescripción, § 195 BGB).
8. Cookies y almacenamiento local
Necesarios (no requieren consentimiento, § 25.2 TDDDG):
- Cookies de sesión de WordPress (
wordpress_logged_in_*,wordpress_sec_*,wordpress_test_cookie) para mantenerte conectado. hsc_language: idioma de la interfaz (30 días).hsc_device: solo cuentas Premium; reconoce el navegador para avisarte si se inicia sesión desde uno nuevo (1 año).- En el almacenamiento local de tu navegador: tu decisión sobre las cookies (6 meses) y preferencias de la interfaz.
Opcionales (solo con tu consentimiento, § 25.1 TDDDG y art. 6.1.a RGPD): estadística (Google Analytics, sección 9) y publicidad (Google AdSense, sección 10). Ninguna categoría opcional viene marcada. Puedes cambiar o retirar tu consentimiento en cualquier momento con «Cookies» en el pie de página; retirarlo no afecta a la licitud del tratamiento anterior. La lista completa de cookies está en la política de cookies.
9. Google Analytics
Si aceptas las cookies de estadística, usamos Google Analytics 4 de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) para saber qué páginas y actividades se usan y mejorar la web. Se recogen datos como las páginas visitadas, el tiempo de uso, el tipo de dispositivo y navegador y la ubicación aproximada; Google Analytics 4 no guarda direcciones IP completas. Cookies: _ga y _ga_* (hasta 2 años).
Los datos pueden transferirse a Google LLC en EE. UU., que está certificada en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea). Base legal: tu consentimiento (art. 6.1.a RGPD). Más información: política de privacidad de Google.
10. Google AdSense
Si aceptas las cookies de publicidad, mostramos anuncios de Google AdSense (Google Ireland Limited) para que el contenido siga siendo gratuito. Google puede usar cookies (por ejemplo, __gads o __gpi, hasta 13 meses) e identificadores para mostrar anuncios, limitar cuántas veces ves el mismo y medir su rendimiento. En el Espacio Económico Europeo no se muestran anuncios personalizados según tus intereses; fuera de él, Google puede personalizarlos. Google trata estos datos también como responsable propio; puede haber transferencias a EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. Base legal: tu consentimiento (art. 6.1.a RGPD).
Los usuarios Premium no ven anuncios. Más información: cómo usa Google las cookies en publicidad.
11. App móvil
La app de H Spanish Academy muestra esta misma web dentro de la aplicación, así que se aplica todo lo anterior. En la app no hay publicidad ni Google Analytics, y no se muestra el aviso de cookies porque solo se usan cookies necesarias.
12. Menores de edad
Para crear una cuenta propia hay que tener al menos 13 años. Los menores de 13 años solo pueden usar la plataforma con una cuenta escolar creada desde la clase de un profesor.
Premium solo pueden contratarlo mayores de 18 años: lo comprobamos con la fecha de nacimiento de la cuenta o, si no la tenemos, te pedimos que lo confirmes antes de pagar.
A los usuarios menores de 16 años (según la fecha de nacimiento indicada) no se les cargan Google Analytics ni Google AdSense ni se les pide consentimiento para ellos, porque en Alemania solo pueden darlo con autorización de sus padres (art. 8 RGPD). Los padres o tutores pueden ejercer los derechos de la sección 14 en nombre de sus hijos escribiéndonos.
13. Destinatarios y transferencias internacionales
Solo compartimos datos con:
- Hostinger (alojamiento y correo), como encargado del tratamiento.
- Google (Analytics y AdSense), solo con tu consentimiento.
- Stripe o PayPal, si contratas Premium (según el método de pago que elijas).
- Autoridades, cuando la ley nos obligue.
Las transferencias fuera del Espacio Económico Europeo se basan en una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo de la Comisión Europea.
14. Tus derechos
Tienes derecho a acceder a tus datos (art. 15 RGPD), rectificarlos (art. 16), suprimirlos (art. 17), limitar su tratamiento (art. 18), recibirlos en un formato portable (art. 20) y retirar tu consentimiento en cualquier momento (art. 7.3). Escríbenos a info@hspanishacademy.com.
Derecho de oposición (art. 21 RGPD): cuando tratamos tus datos por interés legítimo (art. 6.1.f), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular.
También puedes presentar una reclamación ante una autoridad de protección de datos. La nuestra es la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlín (Alemania).
15. Otros aspectos
- Obligación de facilitar datos: los datos de registro son necesarios para crear la cuenta; el resto es voluntario.
- Decisiones automatizadas: no tomamos decisiones automatizadas con efectos jurídicos (art. 22 RGPD). La corrección automática de ejercicios solo sirve para tu aprendizaje.
- Seguridad: conexión cifrada (HTTPS), contraseñas cifradas, acceso restringido a los datos, copias de seguridad y protección contra intentos de acceso masivos.
- Cambios: actualizaremos esta política cuando cambie el servicio o la ley. La fecha de arriba indica la versión vigente; los cambios importantes los avisaremos en la web.
4. Funciones sociales
Si las usas, otros usuarios pueden buscarte por tu nombre de usuario o nombre visible, enviarte solicitudes de amistad, ver tu avatar y estadísticas de aprendizaje si sois amigos, y ver tus «me gusta» en actividades. El ranking semanal muestra a los usuarios Premium el nombre, el avatar y la XP de los usuarios con más puntos; las cuentas escolares no aparecen en él y solo pueden interactuar con compañeros de su clase.
Base legal: art. 6.1.b RGPD (forman parte del servicio). Puedes oponerte a aparecer en el ranking escribiéndonos (sección 14).