Política de privacidad
Última actualización: 7 de septiembre de 2026.
En corto
- Sin cuenta no recogemos nada. Tu avance se queda en tu navegador y no llega a ningún servidor.
- Con cuenta guardamos lo justo: tu correo y tu avance. El nombre, el usuario y el teléfono son opcionales.
- No hay publicidad ni analítica. No vendemos ni cedemos datos a nadie, y no hay cookies.
- Puedes borrarlo todo tú mismo, al instante, desde tu perfil.
1 · Quién responde de esto
Responsable: Luis Miguel Hueto Guerrero
Lugar: Madrid, España
Contacto: huetoenglish@gmail.com
Es un proyecto personal y gratuito, no una empresa. Por su tamaño y por no tratar datos sensibles ni hacer seguimiento a gran escala, no está obligado a designar un delegado de protección de datos: escribes a ese correo y contesta la persona responsable.
2 · Qué datos y en qué momento
Si usas el curso sin cuenta: ninguno
No es una forma de hablar. Sin iniciar sesión, tus respuestas, tu racha y tu avance se guardan en el almacenamiento de tu propio navegador y no se envían a ningún servidor. No hay registro obligatorio, ni muro, ni identificador que te siga. Si borras los datos del sitio, desaparece — y ni siquiera nosotros tenemos copia.
Si creas una cuenta
La cuenta existe para una sola cosa: que no pierdas tu avance al cambiar de móvil o al borrar el navegador.
- Tu correo. Es lo único obligatorio, porque es lo que identifica la cuenta y por donde se recupera la contraseña.
- Tu contraseña. No la guardamos ni la podemos ver: viaja cifrada y se almacena convertida en un resumen irreversible por nuestro proveedor de autenticación.
- Nombre, nombre de usuario y teléfono. Los tres opcionales. Puedes dejarlos vacíos y el curso funciona exactamente igual. El teléfono, hoy, no se usa para nada: no mandamos mensajes.
- Tu actividad de estudio. Qué palabra respondiste, cuándo, si acertaste, qué bloques cerraste, tus rachas y los resultados de los exámenes de escritura. Es literalmente tu avance: sin eso la cuenta no serviría de nada.
Datos técnicos de la conexión
Como cualquier web, el servidor que la aloja y la base de datos registran en sus propios ficheros de seguridad datos de conexión —dirección IP, fecha y navegador—. Nosotros no los consultamos para medir nada ni los cruzamos con tu cuenta: están ahí para detectar abusos y averías, que es para lo que existen.
3 · Para qué, y con qué derecho
| Para qué | Base jurídica (RGPD) |
|---|---|
| Crear tu cuenta y sincronizar tu avance entre tus dispositivos. | Art. 6.1.b — es el servicio que has pedido. Sin esto, la cuenta no puede existir. |
| Enviarte los correos imprescindibles: confirmar el registro y recuperar la contraseña. | Art. 6.1.b — forman parte del mismo servicio. |
| Mantener el sitio seguro: evitar abusos, registros de errores y de acceso. | Art. 6.1.f — interés legítimo en que el servicio funcione y no se use para atacar a otros. |
| Atender tus derechos y responder a una autoridad si legalmente hay que hacerlo. | Art. 6.1.c — obligación legal. |
Y para nada más. No hay boletín, ni publicidad, ni perfilado comercial, ni venta de datos, ni cesión a terceros con fines de marketing. No usamos tu actividad de estudio para nada que no sea enseñarte tu propio avance y decidir qué palabra te toca repasar.
4 · Quién más los ve
Solo tres proveedores, y únicamente para hacer funcionar el servicio. Con los tres hay un contrato de encargado del tratamiento: pueden tratar los datos para prestarnos el servicio y para nada propio.
-
Supabase — base de datos y acceso a la cuenta
Es donde vive tu correo y tu avance. Los servidores de este proyecto están en Irlanda (Unión Europea), así que tus datos no salen del espacio europeo para almacenarse.
-
Resend — el envío de los correos
Entrega los dos únicos correos que manda esta web: el de confirmar el registro y el de recuperar la contraseña. Para eso ve tu dirección y el texto de ese mensaje, nada más — no tiene acceso a tu avance ni a tu perfil. El servicio está configurado en la región de Irlanda (Unión Europea). No se usa para ningún envío comercial porque no hay ninguno.
-
Hostinger — alojamiento de la web
Sirve las páginas y los audios. No recibe tu cuenta ni tu avance: la web es estática y habla con la base de datos directamente desde tu navegador.
Nadie más. Ninguna red social, ninguna herramienta de analítica, ningún servicio de anuncios. Solo se comunicarían datos a una autoridad si una norma lo obligara.
Transferencias fuera de Europa: el almacenamiento es europeo, pero ambas empresas tienen sociedades y equipos de soporte fuera del Espacio Económico Europeo, que puntualmente podrían acceder para dar mantenimiento. Esos accesos se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en las medidas complementarias de cada proveedor.
5 · Cuánto tiempo
- Mientras tengas cuenta. No hay caducidad ni borrado automático por inactividad. Si algún día se establece uno, se avisará por correo con antelación suficiente.
- Si borras tu cuenta, se borra en ese momento: correo, perfil y todo el avance, sin copia de seguridad ni periodo de gracia del que podamos recuperarlo.
- Los registros técnicos de los proveedores se conservan el tiempo que marcan sus propias políticas, normalmente días o semanas.
6 · Tus derechos
Puedes pedir acceder a tus datos, rectificarlos si están mal, borrarlos, limitar u oponerte a su tratamiento, y llevártelos a otro servicio en un formato legible por una máquina.
Dos de ellos no hace falta pedirlos
Puedes corregir tu nombre, usuario y teléfono cuando quieras en tu perfil, y desde esa misma pantalla puedes borrar tu cuenta entera al instante, sin escribir a nadie ni esperar a que alguien te conteste.
Para el resto, escribe a huetoenglish@gmail.com desde el correo de tu cuenta —es la forma de comprobar que eres tú sin pedirte un documento de identidad—. La respuesta llega como máximo en un mes, y en la práctica bastante antes.
Si crees que no se ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). No hace falta reclamarnos antes a nosotros, aunque se agradece.
7 · Si estás fuera de la Unión Europea
El curso se usa en toda Latinoamérica y en Estados Unidos. En vez de aplicar un trato distinto según el país, te damos los mismos derechos del apartado anterior estés donde estés, con el mismo correo y el mismo botón de borrado.
Eso cubre lo que reconocen, entre otras, la Ley 1581 de 2012 en Colombia (derechos de conocer, actualizar, rectificar y suprimir, con reclamación ante la Superintendencia de Industria y Comercio), la LFPDPPP en México (derechos ARCO), la Ley 25.326 en Argentina, la LGPD en Brasil y la Ley 21.719 en Chile.
Residentes en California: tienes derecho a saber qué datos tenemos, a obtener una copia, a corregirlos y a pedir su supresión, y a no ser tratado de forma distinta por ejercerlos. No hay derecho de exclusión que ejercer sobre la venta o cesión de datos por un motivo sencillo: no vendemos ni compartimos datos personales, ni lo hemos hecho nunca.
8 · Menores de edad
Para crear una cuenta hay que tener al menos 14 años, que es la edad a partir de la cual la ley española permite consentir el tratamiento de los propios datos sin permiso de los padres. Por debajo de esa edad hace falta la autorización de quien tenga la patria potestad o tutela.
El curso en sí no tiene edad mínima: sin cuenta no se recoge ningún dato, así que un niño puede estudiar aquí sin que eso implique tratamiento alguno. La edad es un requisito de la cuenta, no del aprendizaje.
Si llega a nuestro conocimiento que existe una cuenta de un menor de 14 años sin esa autorización, se borra. Madres, padres y tutores pueden escribir a huetoenglish@gmail.com para pedir el borrado de la cuenta de un menor a su cargo.
9 · Decisiones automáticas
El curso decide solo qué palabra te toca repasar y cuándo, a partir de lo que has acertado y fallado. Es repetición espaciada: pedagogía, no evaluación de una persona. No produce efectos jurídicos, no te clasifica, no se comparte con nadie y no hay ningún perfil comercial detrás. Puedes ver en qué se basa en tu propia pantalla de avance.
10 · Seguridad
Todo viaja cifrado por HTTPS. Las contraseñas se almacenan como resumen irreversible y nadie —tampoco quien mantiene el proyecto— puede leerlas. La base de datos aplica reglas a nivel de fila: cada cuenta solo puede leer y escribir lo suyo, y esa comprobación la hace el servidor, no el navegador.
Dicho esto sin adornos: ningún sistema es infalible. Si alguna vez hubiera una brecha que pueda suponer un riesgo para tus datos, se notificará a la autoridad de control y a las personas afectadas conforme a los artículos 33 y 34 del RGPD.
11 · Si esta política cambia
Se publicará aquí con una fecha nueva arriba. Si el cambio afecta de verdad a lo que se hace con tus datos —un tratamiento nuevo, un proveedor nuevo—, se avisará por correo a quien tenga cuenta antes de que entre en vigor. No se hará el truco de cambiarla en silencio y dar por aceptado que la has leído.