Política de privacidad

Borrador: un abogado todavía no ha revisado este texto.

Política de privacidad de Aprendemos inglés y Palabras en inglés

Información básica

Cuando usas nuestras webs, nos confías tus datos. Aquí te contamos qué datos guardamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y qué puedes hacer tú: consultarlos, descargarlos, cambiarlos, darte de baja y borrarlos.

1. Quiénes somos

Aprendemos inglés y Palabras en inglés son nombres comerciales de Oxido Media B.V., la empresa responsable de lo que pasa con tus datos.

Esta política vale para aprendemosingles.com (los cursos y la comunidad) y palabraseningles.es (la palabra del día).

Nuestras otras webs. La misma empresa tiene también webs en neerlandés y en inglés, que funcionan en la misma plataforma. Si te creas una cuenta en dos de nuestras webs con el mismo correo, es una sola cuenta. Leuk Spaans leren (leukspaansleren.nl) es también nuestra, pero es otra plataforma, con su propia base de datos y su propia política de privacidad, y no compartimos datos con ella.

No tenemos delegado de protección de datos; por nuestro tamaño no es obligatorio. Para cualquier pregunta sobre tus datos, escríbenos a [email protected] o desde la página de contacto.

2. En resumen

• Usamos tus datos para que puedas aprender, para gestionar tus compras y para enviarte los correos de tu cuenta.
• No vendemos tus datos. No usamos cookies de publicidad ni de seguimiento ni servicios de analítica de otras empresas, y tampoco medimos nosotros cómo usas la web.
• No miramos si abres nuestros correos ni en qué enlaces haces clic.
• Puedes descargar todos tus datos y borrar tu cuenta tú mismo, en Cuenta. Solo se quedan tus pedidos y facturas, sin tu nombre ni tu correo, porque lo exige la ley fiscal.
• Puedes darte de baja de cualquier correo que no sea de tu cuenta con el enlace que hay al final de cada uno.
• Si tienes una queja, puedes acudir a nosotros y a la Agencia Española de Protección de Datos (AEPD).

3. Qué datos usamos y para qué

En cada apartado ves qué guardamos, para qué y con qué base legal del Reglamento General de Protección de Datos (RGPD). Cuánto tiempo, en el apartado 5.

3.1 Tu cuenta

Qué: tu nombre, tu correo y una contraseña. La contraseña la guardamos solo cifrada (un "hash"); nosotros no podemos leerla. En Cuenta puedes añadir también tu apellido y una foto de perfil; no es obligatorio. De la foto guardamos una copia nueva de 300 por 300 píxeles, sin los datos que traía el original, como el lugar donde se hizo. Anotamos cuándo creaste la cuenta, cuándo entraste por última vez y cuándo estuviste activo por última vez.

Al crear la cuenta te mandamos un enlace para confirmar tu correo. Si después lo cambias, mandamos un enlace a la dirección nueva; solo cambia cuando haces clic. Tu dirección antigua recibe un aviso con un enlace para deshacerlo si no fuiste tú.

Para qué: darte una cuenta, que puedas entrar y que tengas acceso a lo que compraste. Saber cuándo estuviste por última vez nos sirve para ayudarte si te atascas o para animarte si llevas un tiempo sin entrar.

Base legal: el contrato contigo (artículo 6.1.b RGPD). Para anotar cuándo estuviste: nuestro interés legítimo en ayudarte (6.1.f).

3.2 Tu progreso

Qué: qué lecciones hiciste, qué ejercicios y si acertaste o no, tu mejor resultado en cada bloque de preguntas, tu racha (cuántos días seguidos estudiaste), tus puntos y tus insignias, siempre con la fecha y la hora. De cada ejercicio guardamos también tu última respuesta, para que siga ahí cuando vuelvas. Una respuesta nueva sustituye a la anterior. Con "Empezar de nuevo" las borras.

Tus respuestas están en tu cuenta. Los demás miembros no las ven y no las usamos para nada más. Si no has iniciado sesión, no guardamos nada: tus respuestas se quedan solo en tu navegador (apartado 3.10).

Para qué: que sigas donde lo dejaste y veas cómo avanzas.

Base legal: el contrato contigo (6.1.b).

3.3 Compras y pagos

Qué: cuando compras algo, guardamos un pedido con un número, la fecha, lo que compraste, el importe y el IVA, tu nombre, tu correo y el estado del pago. También guardamos lo que marcaste sobre tu derecho de desistimiento: la fecha y la hora, el texto exacto y la versión de las condiciones generales. Cuando el pago se completa, hacemos una factura.

El país donde vives. Aplicamos el IVA del país de la Unión Europea donde vives, y las normas del IVA nos piden dejar constancia de ese país con pruebas. Por eso guardamos con tu pedido el país que nos indicas, tu dirección IP y el idioma de tu navegador.

Si compras sin cuenta, te pedimos tu nombre y tu correo. Después del pago te creamos una cuenta con ese correo o añadimos la compra a la cuenta que ya tenías.

Pagas a través de Mollie, nuestro proveedor de pagos. A Mollie le enviamos el importe, una descripción y nuestro número de pedido, no tu nombre ni tu correo. Tus datos de pago los introduces en Mollie, no en nuestra web. Mollie nos devuelve el estado del pago, que puede incluir el nombre y el número de cuenta de quien paga.

Para qué: gestionar tu pedido, darte acceso, enviarte la confirmación y la factura, aplicar el IVA correcto y cumplir la ley fiscal.

Base legal: el contrato contigo (6.1.b) y una obligación legal (6.1.c): las normas del IVA y la obligación de conservar la contabilidad.

3.4 La comunidad (aprendemosingles.com)

En aprendemosingles.com aprendemos juntos. Estas partes son opcionales: solo participas si quieres. Para enviar algo a la comunidad tienes que tener 16 años o más.

Retos. Si te apuntas a un reto, guardamos que participas, lo que envías cada día (como mucho 2.000 caracteres) y tus comentarios a otros (como mucho 1.000). Tu respuesta la pueden leer, con tu nombre, los participantes que ese mismo día también han enviado la suya. Quien no participa o no ha iniciado sesión no ve nada. Algunos días te hacemos una pregunta, por ejemplo por qué aprendes inglés. Tu respuesta se guarda en tu cuenta; la ve nuestro equipo y la usamos para entender mejor a quién enseñamos y mejorar los cursos.

Lista de miembros. En la lista, los miembros se ven entre sí con el nombre, la inicial del apellido y la foto. Solo apareces si tú dices que sí; una cuenta nueva empieza sin estar en la lista. Solo la ven los miembros que han iniciado sesión, y solo aparecen quienes han entrado en el último año. Se puede buscar solo por nombre. Si no sabemos tu nombre (por ejemplo, si solo tenemos tu correo), no apareces. Puedes salir de la lista con un solo clic en Cuenta.

Valoraciones. Si compraste un curso, puedes escribir una valoración. Cuando la aprobamos, aparece en las páginas públicas de la web con tu nombre, la inicial de tu apellido, tus estrellas, tu texto y el año. Tu foto solo aparece si marcas la casilla al escribirla.

Moderación y avisos. Una persona de nuestro equipo puede ocultar una aportación que no cumple las normas de la comunidad (apartado 16 de las condiciones generales). Te decimos por correo cuál y por qué. Si avisas de algo con el botón "Avisar", guardamos quién avisó, por qué y qué hicimos.

Base legal: para participar en retos, el contrato contigo (6.1.b); para la lista de miembros y la foto en una valoración, tu consentimiento (6.1.a), que puedes retirar cuando quieras; para las respuestas a las preguntas y la gestión de los avisos, nuestro interés legítimo (6.1.f) y las obligaciones del Reglamento de Servicios Digitales (6.1.c).

3.5 La palabra del día (palabraseningles.es)

Si te apuntas en palabraseningles.es, te enviamos cada día una palabra en inglés con su audio. Además, de vez en cuando, te escribimos sobre los cursos de inglés de Aprendemos inglés, que también son nuestros. Las dos cosas van juntas: te lo decimos al apuntarte.

Qué: tu correo electrónico, cuándo te apuntaste y cuándo lo confirmaste, el texto que aceptaste, la página donde te apuntaste y el enlace por el que llegaste, si lo indicaba.

Doble confirmación. Después de apuntarte te mandamos un correo con un botón. Solo cuando lo pulsas empezamos a enviarte la palabra del día. Si no lo pulsas en 24 horas, borramos tu inscripción. Así nadie puede apuntar tu correo sin que lo sepas.

Darte de baja. Con el enlace que hay al final de cada correo, sin iniciar sesión. La baja vale para la palabra del día y para los mensajes sobre los cursos. Desde ese momento no te escribimos más; solo guardamos tu correo como un código ilegible, para no volver a escribirte si alguien lo apunta otra vez sin que lo confirmes.

Si con ese mismo correo te creas una cuenta en aprendemosingles.com, tu inscripción pasa a formar parte de tu cuenta.

Base legal: tu consentimiento (6.1.a RGPD y artículo 21 de la Ley de Servicios de la Sociedad de la Información, LSSI), que confirmas con el botón y puedes retirar en cualquier momento.

3.6 Correos

Te enviamos estos tipos de correo:

Puedes darte de baja con el enlace al final del correo, sin iniciar sesión, o en la página Preferencias de correo. La baja vale al momento.

Guardamos qué correos te enviamos, cuándo y por qué, para poder contestarte si preguntas "¿por qué me ha llegado esto?". Postmark, el servicio con el que enviamos los correos, nos dice de cada uno si ha llegado, si ha rebotado porque tu dirección no funciona, si lo marcaste como spam y si te diste de baja. Lo guardamos con el correo. Si un correo rebota porque tu dirección no existe, después solo te mandamos lo que tú pidas. Si lo marcas como spam o te das de baja, dejamos de enviarte ánimo y ofertas. Para recordarlo, aunque borres tu cuenta, guardamos tu dirección solo como un código ilegible.

No miramos si abres un correo ni en qué enlace haces clic. No ponemos imágenes invisibles en los correos y los enlaces van directos a nuestra web.

Base legal: para los correos de tu cuenta y tus compras, el contrato (6.1.b). Para ánimo y ofertas a quien ya nos ha comprado, nuestro interés legítimo (6.1.f y artículo 21.2 LSSI), con la baja en cada correo. Si no nos has comprado nada, solo te enviamos ofertas si nos dijiste que sí (6.1.a).

3.7 Buscar en las lecciones

Qué: si usas el buscador con la sesión iniciada, guardamos lo que escribes, cuándo, cuántos resultados salieron y qué abriste. Va unido a tu cuenta.

Para qué: ver qué lecciones faltan o se llaman distinto de lo que buscas, y así mejorarlas.

Base legal: nuestro interés legítimo en mejorar las lecciones (6.1.f). Puedes oponerte; mira el apartado 7.

3.8 Contacto

Si nos escribes desde la página de contacto, guardamos tu nombre, tu correo y tu mensaje. Nada más: ni la IP ni datos del navegador. Si habías iniciado sesión, unimos el mensaje a tu cuenta. Si nos escribes un correo o nos llamas, guardamos tu mensaje y nuestra respuesta.

Base legal: nuestro interés legítimo en responderte (6.1.f), o el contrato si es sobre tu compra (6.1.b).

3.9 Seguridad y registros

Con la sesión iniciada, guardamos en tu sesión tu dirección IP y el tipo de navegador. Así detectamos abusos y podemos cerrar tu sesión en todos tus dispositivos. Entrar, registrarse, recuperar la contraseña y borrar la cuenta tienen un límite de intentos.

Si cambia tu correo, anotamos cuándo y si lo hiciste tú o alguien de nuestro equipo. La dirección antigua la guardamos solo como un código ilegible.

Nuestro servidor guarda un registro técnico de errores, donde puede aparecer un correo o una IP.

Ver contigo la pantalla. Si nos pides ayuda, alguien de nuestro equipo puede ver la plataforma como la ves tú, como mucho media hora y sin poder cambiar nada. Cada vez anotamos quién, de quién y cuándo.

Base legal: nuestro interés legítimo en proteger la plataforma y tu cuenta y en poder ayudarte (6.1.f).

3.10 Cookies y almacenamiento en tu navegador

Solo usamos las cookies necesarias para que la web funcione:

Con la sesión iniciada, guardamos también en tu cuenta lo que eliges en tema y visualización, para que valga en todos tus dispositivos.

Tu navegador recuerda además algunas cosas sin que nos lleguen: con qué voz (de mujer o de hombre) quieres oír las frases y, si no has iniciado sesión, lo que escribiste en los ejercicios. Eso último la web lo borra a los tres meses. Si compartes el ordenador, quien venga después puede verlo.

No usamos cookies de publicidad ni de seguimiento, ni servicios de analítica. Las fuentes están en nuestro propio servidor; tu navegador no las pide a Google. Estas cookies no necesitan tu consentimiento, por eso no ves ningún aviso de cookies.

3.11 Un código a partir de tu correo

Con tu correo calculamos un código (un "hash"), pensado para poder unir datos más adelante sin usar tu correo. Ahora mismo no lo enviamos a ningún sitio.

3.12 Lo que no hacemos

• Las voces de las lecciones y de la palabra del día las genera Microsoft Azure a partir de nuestros textos. Allí no va ningún dato tuyo. Tu voz no la grabamos nunca: en la comunidad no hay retos de hablar.
• No medimos cómo usas la web y no hay píxeles de Google, Meta ni otros.
• No hacemos un perfil tuyo para publicidad ni tomamos decisiones sobre ti de forma solo automática.
• No puedes entrar con Google o Facebook, así que no recibimos nada de ellos.

4. Quién más ve tus datos

No compartimos tus datos con empresas, organizaciones ni personas fuera de Oxido Media B.V., salvo en los casos siguientes.

4.1 Empresas que trabajan para nosotros (encargados del tratamiento)

Con cada una tenemos un contrato de encargo del tratamiento: solo pueden usar tus datos para hacer este trabajo para nosotros.

De una parte del pago, como los controles que la ley exige a un proveedor de pagos, Mollie es responsable por sí mismo, con su propia política de privacidad.

4.2 La administración tributaria

Cuando aplicamos el IVA español, lo declaramos a la administración tributaria neerlandesa por la ventanilla única (OSS), que lo pasa a la española. En una inspección, la Agencia Tributaria puede pedir los datos de tu pedido.

4.3 Fuera de la Unión Europea

Postmark es una empresa estadounidense y trata tu correo y el mensaje en Estados Unidos. Se permite porque Postmark está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que la Comisión Europea considera adecuado. Todo lo demás se queda en la Unión Europea.

4.4 Por motivos legales

Solo comunicamos datos si creemos de buena fe que es necesario para cumplir la ley, una resolución judicial o un requerimiento obligatorio de las autoridades; para hacer cumplir nuestras condiciones; para combatir el fraude o problemas de seguridad; o para proteger los derechos y la seguridad de nosotros, de nuestros usuarios o de otras personas, en la medida en que la ley lo exija o lo permita.

4.5 Si la empresa cambia

Si esta plataforma se vende, se fusiona o pasa a otra empresa, seguiremos tratando tus datos de forma confidencial y te avisaremos antes de que pasen a otra empresa o a otra política de privacidad.

5. Cuánto tiempo guardamos tus datos

Las cuentas que no se usan durante mucho tiempo no tienen ahora un plazo fijo: siguen ahí hasta que las borres o nos lo pidas. Nunca borramos sin preguntarte una cuenta con la que se compró algo, porque perderías el acceso. Si un día ponemos un plazo, primero cambiamos esta política y te avisamos por correo.

5.1 Copias de seguridad

Cada noche hacemos una copia de seguridad de la base de datos y de los archivos que guardamos, como las fotos de perfil. Está en nuestro servidor y en un segundo lugar dentro de la Unión Europea. Guardamos las 14 últimas. Si borraste tu cuenta, sigue como mucho 14 días en una copia. Si alguna vez restauramos una copia, antes de volver a abrir la plataforma borramos otra vez las cuentas que se borraron entretanto.

6. Cómo protegemos tus datos

• La conexión con la web va cifrada (https).
• Las contraseñas solo se guardan cifradas.
• Entrar, registrarse, recuperar la contraseña y borrar la cuenta tienen un límite de intentos.
• Solo nuestro equipo de gestión puede entrar en la administración, y entra con un segundo paso.
• Cada vez que alguien del equipo descarga tus datos o ve contigo la pantalla, anotamos quién y cuándo.

7. Tus derechos

Si borras tu cuenta, desaparecen al momento tu nombre, tu progreso, tus respuestas, tu foto, tus retos y comentarios, tus valoraciones, lo que buscaste, tus preferencias y los correos pendientes. Se cierra tu sesión en todos tus dispositivos. Tus pedidos y facturas se quedan, sin tu nombre ni tu correo (3.3). Ojo: también desaparecen los comentarios de otros a tus respuestas en un reto.

Respondemos a una petición por correo lo antes posible y en un mes como máximo. Si es complicada, el plazo puede ampliarse dos meses más; te lo diríamos dentro del primer mes. Podemos pedirte que demuestres que eres tú, por ejemplo escribiéndonos desde el correo de tu cuenta.

7.1 Reclamar

Si no estás conforme con cómo tratamos tus datos, cuéntanoslo primero y buscamos juntos una solución. También puedes reclamar siempre ante la Agencia Española de Protección de Datos (aepd.es), si vives en España, o ante la autoridad del país donde vives. Como somos una empresa neerlandesa, la autoridad que nos supervisa es la Autoriteit Persoonsgegevens de los Países Bajos (autoriteitpersoonsgegevens.nl).

8. Edad

Nuestras webs son para personas de 16 años o más. Si eres menor, pide a tu madre, tu padre o tu tutor que cree la cuenta por ti.

9. Cambios

Podemos cambiar esta política, por ejemplo si la plataforma cambia. Cada versión se queda en su propia dirección, con la fecha en que empezó a valer. Si el cambio es importante, te avisamos antes en la web o por correo.

10. Contacto

¿Preguntas sobre esta política? Escribe a [email protected], usa la página de contacto o escríbenos a Oxido Media B.V., Straat van Dover 89, 3825 XB Amersfoort, Países Bajos.