Legal

Política de Privacidad

Última actualización: julio de 2026

En Speak & Pass by TuFluency nos tomamos muy en serio la privacidad de los datos personales que nos confías. Esta política explica qué datos recogemos, cómo los usamos y cuáles son tus derechos, de acuerdo con el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) y la Ley de Servicios de la Sociedad de la Información (LSSI-CE).

1. Responsable del tratamiento

2. Datos que recogemos

Recogemos únicamente los datos necesarios para prestarte el servicio:

  • Datos identificativos: nombre y apellidos del padre/madre o tutor.
  • Datos de contacto: dirección de email y número de teléfono/WhatsApp.
  • Datos del alumno: nombre, edad, curso y nivel de inglés (a efectos de asignación de grupo).
  • Datos de pago: gestionados íntegramente por Stripe. Speak & Pass no almacena datos de tarjeta bancaria.
  • Datos de uso: información técnica sobre el acceso al portal de alumnos (logs de sesión, dirección IP) gestionada por Vercel y Supabase.
  • Datos del Simulacro de Speaking FCE: grabación de vídeo de la sesión (uso interno para evaluación) y clip individual del alumno hablando (compartido únicamente con su padre/madre o tutor).
  • Datos de las clases del programa: grabación de vídeo de las clases en directo, para el seguimiento pedagógico del alumno y para que la familia pueda repasar desde el portal privado las clases a las que no asistió.

3. Finalidades del tratamiento

a) Gestión del programa y acceso a las clases

Usamos tus datos para matricular al alumno, asignarle un grupo, enviarle el enlace de acceso a las sesiones y gestionar su participación en el programa. Base legal: ejecución del contrato (art. 6.1.b RGPD).

b) Procesamiento de pagos

El cobro mensual se gestiona a través de Stripe. Tus datos de pago son procesados directamente por Stripe bajo sus propias políticas de privacidad. Base legal: ejecución del contrato y cumplimiento de obligación legal (art. 6.1.b y 6.1.c RGPD).

c) Comunicaciones sobre el programa

Te enviamos comunicaciones por WhatsApp y email relacionadas con el servicio: confirmación de inscripción, horarios, cambios de grupo, informes de progreso y avisos operativos. Base legal: ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD).

d) Mejora del servicio

Analizamos de forma agregada el uso del portal y la asistencia a clases para mejorar la calidad del programa. No elaboramos perfiles individuales con fines comerciales. Base legal: interés legítimo (art. 6.1.f RGPD).

e) Simulacro de Speaking FCE: grabación de vídeo

En el caso del Simulacro, la grabación de vídeo se utiliza exclusivamente para: (a) evaluar el nivel de speaking del alumno, y (b) generar el clip individual que se envía al padre/madre. La grabación completa NO se comparte con terceros ni con otros padres del grupo. Se conserva durante un máximo de 90 días tras el simulacro, pasados los cuales se elimina automáticamente. Al tratarse de un menor, la grabación se realiza previa autorización expresa del padre, madre o tutor legal, recabada mediante casilla específica antes de la sesión. La voz e imagen del menor NO se utilizan con fines comerciales, publicitarios ni como testimonio sin un consentimiento adicional, separado y por escrito del tutor. El tutor puede solicitar la eliminación de la grabación en cualquier momento escribiéndonos, sin necesidad de esperar al plazo de 90 días. Base legal: ejecución del contrato (art. 6.1.b RGPD); el consentimiento del tutor (art. 6.1.a y art. 8 RGPD) ampara la autorización de grabación del menor y puede retirarse en cualquier momento.

f) Grabación de las clases del programa

Las clases en directo del programa se graban para: (a) el seguimiento pedagógico del alumno, y (b) ponerlas a disposición de las familias en el portal privado, de modo que el alumno pueda repasar las clases a las que no asistió. Al tratarse de menores, la grabación se realiza previa autorización expresa del padre, madre o tutor legal. Dado que son clases en grupo, en las grabaciones pueden aparecer otros alumnos del mismo grupo; por ello, el acceso a cada grabación queda restringido a las familias de ese grupo a través del portal, no se difunde fuera de él ni se utiliza con fines comerciales, publicitarios ni como testimonio sin un consentimiento adicional y por escrito del tutor. Se conservan mientras dure la matrícula del alumno y se eliminan tras la baja, salvo obligación legal de conservación; el tutor puede solicitar su eliminación en cualquier momento. Base legal: ejecución del contrato (art. 6.1.b RGPD) y consentimiento del tutor (art. 6.1.a y art. 8 RGPD), retirable en cualquier momento.

4. Terceros con acceso a tus datos

Para prestar el servicio contamos con los siguientes proveedores, que actúan como encargados del tratamiento:

ProveedorFinalidadUbicación
StripeProcesamiento de pagosEE.UU. (cláusulas contractuales tipo)
VercelAlojamiento webEE.UU. (cláusulas contractuales tipo)
SupabaseBase de datos del portalUE (Frankfurt)
FormspreeFormulario de placementEE.UU. (cláusulas contractuales tipo)
Bunny.netAlojamiento y reproducción del vídeo del simulacroUE (Eslovenia)
WhatsApp / MetaComunicación con alumnos y familiasEE.UU. (cláusulas contractuales tipo)

Las transferencias internacionales a EE.UU. se realizan con las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).

5. Conservación de datos

  • Datos de cuenta y del alumno: se conservan mientras dure la suscripción y, tras su cancelación, durante el plazo necesario para atender posibles reclamaciones (máximo 1 año adicional).
  • Datos fiscales y de facturación: 5 años conforme a la obligación legal tributaria.
  • Datos de pago en Stripe: según las políticas de retención de Stripe, necesarias para cumplir con normativa financiera.

6. Tus derechos

Como interesado, tienes los siguientes derechos respecto a tus datos personales:

  • Acceso: saber qué datos tratamos sobre ti.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
  • Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
  • Oposición: oponerte al tratamiento basado en interés legítimo.
  • Limitación: solicitar que restrinjamos el tratamiento de tus datos en determinadas circunstancias.

Puedes ejercer estos derechos escribiéndonos a tufluency@gmail.com. Si consideras que tu solicitud no ha sido atendida correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Entre ellas: comunicaciones cifradas (HTTPS), acceso restringido a datos sensibles y proveedores con certificaciones de seguridad reconocidas.

8. Menores de edad

Speak & Pass está dirigido a estudiantes de inglés, muchos de ellos menores de edad. La contratación del servicio es realizada exclusivamente por el padre, madre o tutor legal, que debe ser mayor de 18 años. Los datos del alumno menor de edad se tratan únicamente en el marco de la relación contractual con el tutor y no se utilizan con ninguna otra finalidad.

Para servicios que involucran a menores de 14 años, el consentimiento del padre, madre o tutor legal es obligatorio y verificable en el momento de la contratación mediante casilla de consentimiento expreso (RGPD, art. 8).

9. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o en nuestro servicio. Te notificaremos los cambios relevantes por email o mediante un aviso en la web. La versión vigente estará siempre disponible en tufluency.com/privacidad.