Política de privacidad

1. Responsable del tratamiento

Los datos identificativos completos del responsable del tratamiento —nombre y apellidos, dirección postal y número de identificación fiscal— no se publican en este sitio: se facilitan de forma individual a quien los solicite. El servicio lo presta una persona física, y publicar su domicilio particular la expondría de un modo que preferimos evitar.

Para recibirlos, escribe desde la dirección de correo de tu cuenta a seguimiento@profesorlehrer.com y te los remitiremos por ese mismo canal. La dirección de contacto sí es pública y permanente, y es la vía para cualquier comunicación, incluidas las de carácter legal.

Marca

Lehrito (Einzelunternehmen (empresario individual / sole trader))

País de establecimiento

Deutschland / Alemania

Contacto en materia de privacidad

seguimiento@profesorlehrer.com

Delegado de Protección de Datos

No designado. La designación solo es obligatoria conforme al art. 37 RGPD y al § 38 BDSG a partir de veinte personas dedicadas al tratamiento automatizado, o cuando la actividad principal exige observación sistemática a gran escala o datos de categorías especiales. Ninguno de esos supuestos concurre.

2. Qué datos tratamos

Solo tratamos datos que nos facilitas o que se generan al usar el servicio. No los compramos ni los enriquecemos con fuentes externas.

Datos de cuenta

Correo electrónico, nombre e idioma de la interfaz, facilitados al registrarte. Se guardan en Amazon Cognito.

Datos de aprendizaje

Vocabulario que guardas, progreso de repaso, partidas jugadas, racha y precisión.

Notificaciones en la pantalla de bloqueo

Solo si las activas en un dispositivo: la dirección de notificaciones push que genera tu navegador, la zona horaria, la franja y la frecuencia elegidas, las fechas de alta y de última actividad, y recuentos diarios de avisos enviados y tocados. La lista de palabras elegida y el modo se guardan solo en ese dispositivo.

Contenido que escribes

El texto libre que envías al análisis de escritura. Es la categoría más sensible que tratamos: un texto redactado por ti puede contener cualquier cosa, incluidos datos de salud, opiniones políticas, creencias o información sobre terceros. Escribe teniéndolo presente.

Transcripción de voz

Al usar el análisis de pronunciación, tu navegador convierte el habla en texto localmente y solo se envía esa transcripción. En ningún momento se graba, se transmite ni se almacena audio.

Datos de suscripción

Plan contratado, estado, fecha de renovación e identificador de cliente de Stripe. No almacenamos datos de tarjetas.

Datos técnicos

Dirección IP, tipo de navegador y marcas de tiempo, tratados en los registros del servidor y por Cloudflare para seguridad y diagnóstico.

3. Finalidades y bases jurídicas

No tratamos tus datos con fines publicitarios ni de elaboración de perfiles comerciales. La única finalidad que depende de tu consentimiento es la analítica de uso descrita arriba; puedes retirarlo cuando quieras sin que afecte al resto del servicio.

4. Inteligencia artificial y transferencia internacional

Al pulsar «analizar», se transmite a Hangzhou DeepSeek Artificial Intelligence Co., Ltd. lo siguiente:

• El texto que has escrito, o el texto objetivo y la transcripción de tu lectura.
• El idioma de origen, el idioma del comentario y el estilo seleccionado.

No se transmite tu nombre, tu correo electrónico ni ningún identificador de cuenta. DeepSeek recibe el texto de forma aislada y no puede vincularlo contigo a partir de lo que le enviamos.

La Comisión Europea no ha adoptado una decisión de adecuación respecto del país en el que está establecido este proveedor, y las garantías del art. 46 RGPD no resultan practicables frente a este proveedor. La transferencia se ampara por tanto en el art. 49.1.b RGPD: es necesaria para ejecutar el contrato que tú mismo activas al solicitar el análisis. Se trata de una excepción para transferencias ocasionales y a iniciativa del usuario, y por eso la función es estrictamente opcional.

Debes saber que el ordenamiento de ese país concede a sus autoridades facultades de acceso a los datos alojados en su territorio más amplias que las del Derecho de la Unión, y que no dispones frente a ellas de vías de recurso equivalentes. Si tu texto contiene información que no quieres exponer a ese riesgo, no lo envíes a analizar.

La conservación del texto en los sistemas de DeepSeek se rige por sus propias condiciones. En nuestros sistemas se aplica el plazo de la Política de conservación.

5. Encargados y destinatarios

6. Decisiones automatizadas

El análisis de escritura devuelve puntuaciones y una equivalencia orientativa con niveles de examen (por ejemplo, «B2»). Se trata de una valoración pedagógica de carácter formativo.

No constituye una decisión automatizada en el sentido del art. 22 RGPD: no produce efectos jurídicos sobre ti ni te afecta de modo significativo de forma similar. No es una certificación, no lo comunicamos a terceros y nadie —tampoco tu academia— recibe de nuestra parte una calificación tuya. Es una orientación para que sepas por dónde seguir estudiando.

7. Plazos de conservación

Los plazos aplicables a cada categoría se publican, con su justificación, en la Política de conservación de datos. Ese documento no es una declaración de intenciones: los plazos están configurados en el sistema y la base de datos elimina los registros por sí sola al vencer.

Como resumen: tu historial de escritura y de pronunciación caduca a los 24 meses; el resto de datos de tu cuenta se conserva mientras la cuenta exista y se elimina al borrarla.

8. Tus derechos

El RGPD te reconoce los siguientes derechos, que puedes ejercer sin coste y sin tener que justificar tu petición:

• Acceso (art. 15): obtener una copia de tus datos. Escríbenos a seguimiento@profesorlehrer.com y, una vez verificada tu identidad, habilitaremos la descarga en Mi perfil → Descargar mis datos durante unos días.
• Rectificación (art. 16): corregir datos inexactos. El nombre visible se edita desde tu perfil.
• Supresión (art. 17): eliminar tu cuenta y tus datos. Disponible desde Mi perfil → Zona de peligro, con efecto inmediato.
• Limitación (art. 18) y oposición (art. 21): frente a los tratamientos basados en nuestro interés legítimo.
• Portabilidad (art. 20): esa misma descarga se entrega en JSON, un formato estructurado y de uso común.
• Reclamación (art. 77): ante una autoridad de control.

Para cualquiera de ellos, escríbenos a seguimiento@profesorlehrer.com. Responderemos en el plazo de un mes previsto en el art. 12.3 RGPD.

Por qué la copia completa no es de descarga inmediata. Una exportación devuelve en un solo archivo todo lo que guardamos sobre ti, incluidos los textos que has escrito. Si alguien accediera a tu cuenta sin autorización, ese único archivo se lo entregaría todo de golpe. Por eso verificamos primero quién solicita la copia —el art. 12.6 RGPD nos permite pedir información adicional cuando existan dudas razonables sobre la identidad— y solo después habilitamos la descarga por tiempo limitado. Es una medida de seguridad a tu favor, no un obstáculo: el plazo de respuesta sigue siendo el de un mes del art. 12.3, y en la práctica lo resolvemos en mucho menos.

Autoridad de control competente: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. El directorio de autoridades alemanas está disponible en datenschutzkonferenz-online.de. Si resides en otro Estado miembro, puedes reclamar igualmente ante la autoridad de tu país.

9. Usuarios en Colombia — Ley 1581 de 2012

Si te encuentras en Colombia, además del RGPD te asiste el régimen de habeas data de la Ley 1581 de 2012 y del Decreto 1377 de 2013.

Responsable del tratamiento: Lehrito (Einzelunternehmen (empresario individual / sole trader)), establecido en Deutschland / Alemania. Los datos identificativos completos se facilitan a solicitud, según se indica en la cláusula 1. Canal de atención: seguimiento@profesorlehrer.com.

Autorización. Al crear tu cuenta y aceptar esta política autorizas de manera previa, expresa e informada el tratamiento de tus datos para las finalidades enumeradas en la cláusula 3. La autorización es revocable en cualquier momento; su revocación equivale a la supresión de la cuenta, ya que sin tratamiento no es posible prestar el servicio.

Tus derechos (art. 8 de la Ley 1581): conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso dado a tus datos; revocar la autorización y solicitar la supresión; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Procedimiento. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, prorrogables conforme a los arts. 14 y 15 de la Ley 1581. Antes de acudir a la SIC debes haber agotado el trámite de consulta o reclamo ante nosotros (art. 16).

Datos sensibles y de menores. No solicitamos datos sensibles. Ten presente que el texto libre que envías al análisis de escritura podría contenerlos por tu propia iniciativa; en ese caso el tratamiento se ampara en tu decisión voluntaria de remitirlo, y puedes eliminarlo en cualquier momento desde tu historial. El tratamiento de datos de menores se rige por la cláusula 10.

Transferencia internacional. Tus datos se alojan en Alemania (Unión Europea) y, en el caso concreto descrito en la cláusula 5, se transmiten a un tercer país fuera del Espacio Económico Europeo. Al aceptar esta política autorizas dichas transferencias en los términos del art. 26 de la Ley 1581.

10. Ámbito de protección: Unión Europea y Alemania

Todo el tratamiento de tus datos se realiza bajo el Derecho de la Unión Europea y el Derecho alemán, con independencia de dónde residas. Nuestra infraestructura completa —base de datos, autenticación, copias de seguridad y envío de correo— está alojada en Fráncfort (Alemania), en la región eu-central-1 de Amazon Web Services.

En la práctica esto significa que se te aplica el nivel de protección del RGPD: una lista tasada de bases jurídicas, minimización de datos, plazos de conservación limitados, los derechos de la cláusula 8 y la supervisión de una autoridad de control europea. Nada de ello depende de tu nacionalidad ni de tu país de residencia.

Las únicas transferencias fuera de la Unión son las descritas en la cláusula 5 (análisis por IA) y en la lista de encargados de la cláusula 6; en cada una se indica su ubicación y su base jurídica.

11. Menores de edad

El registro directo en Lehrito está reservado a personas de 16 años o más. Es la edad fijada por el art. 8, apartado 1, del RGPD, que Alemania no ha rebajado. Al registrarte confirmas que cumples ese requisito.

Los menores de 16 años pueden usar el servicio si el titular de la patria potestad o tutela consiente o autoriza el tratamiento, conforme al art. 8.1 RGPD: en el registro se declara expresamente esa aceptación, y es esa persona quien asume el contrato. La vía alternativa es una licencia otorgada por una academia o un colegio; en ese supuesto la institución actúa como responsable respecto de la relación con el alumno y le corresponde a ella recabar dicho consentimiento antes de entregar la licencia. En Colombia, el tratamiento de datos de niños, niñas y adolescentes se rige por el art. 7 de la Ley 1581 y el art. 12 del Decreto 1377, que exigen la autorización del representante legal y el respeto al interés superior del menor.

Si tienes conocimiento de que un menor de 16 años ha creado una cuenta directamente sin licencia institucional, comunícanoslo a seguimiento@profesorlehrer.com y la eliminaremos sin demora.

12. Alumnos de academias y colegios

Cuando accedes con una licencia institucional, hay dos responsables distintos y conviene no confundirlos:

• Tu academia o colegio decide a quién asigna una licencia y con qué vigencia. Es responsable del tratamiento de tu dirección de correo dentro de su sistema de licencias y del registro de auditoría de sus propias actuaciones. Nosotros actuamos como encargado por su cuenta, en el marco del Anexo de tratamiento de datos.
• Lehrito es responsable del tratamiento de tu actividad de aprendizaje: tu vocabulario, tus análisis y tu progreso. Tu academia no tiene acceso a ese contenido. No enviamos a la institución tus textos, tus puntuaciones ni tu historial; solo ve el estado administrativo de la licencia que te asignó.

Si tu licencia caduca, tu cuenta no se elimina: pasa al plan gratuito conservando tu vocabulario, con los límites de ese plan.

13. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD: cifrado en tránsito (TLS) y en reposo, autenticación mediante tokens de vigencia limitada, control de acceso por roles, separación estricta entre el entorno de alumnos y el institucional, verificación criptográfica de las notificaciones de pago y enmascaramiento de las direcciones de correo antes de escribirlas en los registros técnicos.

Ningún sistema es invulnerable. En caso de violación de la seguridad que entrañe un alto riesgo para tus derechos, te lo comunicaremos conforme al art. 34 RGPD y lo notificaremos a la autoridad de control en el plazo de 72 horas previsto en el art. 33.

14. Cambios en esta política

Publicaremos aquí cualquier modificación, con su número de versión y su fecha de entrada en vigor. Si un cambio afecta de manera sustancial a tus derechos o introduce una finalidad nueva, te lo comunicaremos por correo electrónico o mediante un aviso destacado en la aplicación antes de que surta efecto.

Versión 1.6, en vigor desde el 2026-10-09.