Política de privacidad

1. Responsable

Hup Nederlands! es una plataforma operada por Juvenal Yosa, responsable del tratamiento. Para privacidad, derechos o información sobre salvaguardas, escribe a juvenal.yosa@gmail.com.

2. Datos tratados

• Nombre, correo, estado de suscripción y contraseña guardada como hash.
• Progreso, respuestas, puntuaciones, racha, vocabulario y evidencias.
• Borradores, revisiones y feedback del portfolio. Solo una persona administradora autorizada accede a una evidencia cuando tú la envías para revisión humana.
• Audio que decides enviar. La aplicación no conserva el archivo original: lo transmite para transcribirlo y conserva la transcripción o evaluación necesaria.
• Registros técnicos y contadores de uso para seguridad y control de costes.
• Reservas, consumo liquidado y devoluciones de presupuesto IA por categoría y recurso, utilizadas para detener automáticamente el gasto antes de los límites mensual y total del curso.
• Identificadores de cliente y suscripción de Stripe, nunca datos completos de tarjeta.

3. Finalidad y base jurídica

Tratamos los datos necesarios para ejecutar el contrato del servicio: autenticarte, guardar progreso, personalizar el plan, evaluar ejercicios y gestionar la suscripción. Usamos interés legítimo para seguridad, prevención de abuso y diagnóstico técnico; y obligación legal para conservar los registros de facturación exigidos por ley. No vendemos datos ni los usamos para publicidad dirigida.

4. Proveedores

Microsoft Azure aloja la aplicación, base de datos, correo y telemetría;OpenAI procesa texto o audio para transcripción, voz y feedback; Azure Speech procesa textos curriculares y respuestas de Leo únicamente para convertirlos en voz; y Stripe procesa pagos cuando activas una suscripción. Actúan como proveedores técnicos bajo sus condiciones de tratamiento y seguridad.

5. Transferencias internacionales

Parte del tratamiento puede ocurrir en Estados Unidos. Las transferencias deben apoyarse en una decisión de adecuación aplicable o en salvaguardas contractuales reconocidas por el RGPD. Puedes pedir información adicional al correo indicado arriba.

6. Conservación

Cuenta, progreso y aprendizaje se guardan mientras exista tu cuenta. La telemetría técnica se conserva hasta 90 días y los enlaces de contraseña vencen en una hora. Al eliminar la cuenta desde /cuenta, borramos los datos activos asociados y cancelamos la suscripción. El registro técnico de costes puede conservarse sin tu identidad directa mediante una referencia irreversible para cuadrar la factura y prevenir abuso durante un máximo de 24 meses, salvo que una obligación legal exija otro plazo. Las copias de seguridad cifradas pueden tardar hasta siete días en expirar. Stripe puede conservar registros de facturación cuando la ley se lo exija.

7. Tus derechos

Puedes pedir acceso, rectificación, eliminación, limitación, oposición o una copia portable de tus datos. Respondemos normalmente en un mes. La eliminación directa está disponible en /cuenta. Si consideras que no respetamos tus derechos, puedes reclamar ante la Autoriteit Persoonsgegevens.

8. Cookies necesarias

Usamos varias cookies estrictamente necesarias de Auth.js y Azure para iniciar sesión, prevenir falsificación de solicitudes, recordar la URL de retorno y mantener estable la conexión. No usamos cookies publicitarias ni analítica de marketing.

9. Evaluaciones automatizadas

La clasificación, readiness y feedback usan reglas o IA para recomendar estudio y priorizar repaso. El feedback automático permanece identificado y separado de la revisión humana. No producen decisiones legales, un certificado CEFR ni garantizan un resultado de examen. Puedes enviar evidencias del portfolio para revisión o pedir una corrección humana por correo.