AgnetiaEn esta página
- 01Quién trata tus datos
- 02Qué datos tratamos
- 03Para qué los usamos, y con qué base jurídica
- 04Tu voz y tus conversaciones
- 05Comunidad: lo que ven las demás personas y el chat
- 06Con quién se comparten
- 07Transferencias fuera del Espacio Económico Europeo
- 08Cuánto tiempo se conservan
- 09Tus derechos
- 10Cómo se protegen
- 11Menores de edad
- 12Cambios en esta política
Política de privacidad
Qué hacemos con tus datos
Esta página explica qué datos personales trata Agnetia, para qué, durante cuánto tiempo y con quién se comparten. Está escrita para leerse entera: si algo no se entiende, es un defecto de esta página y conviene que nos lo digas.
Versión del 30 de septiembre de 2026
Los datos identificativos del responsable del tratamiento todavía no están publicados. Agnetia lo explota una empresa registrada en España; su denominación social, NIF, domicilio y correo de contacto se publicarán aquí en cuanto se completen. Mientras tanto, los derechos que describe esta página se ejercen desde «Asistencia», dentro de tu cuenta, y se atienden en el mismo plazo legal.
01 / 12
Quién trata tus datos
- Responsable
- Pendiente de publicar
- NIF
- Pendiente de publicar
- Domicilio
- Pendiente de publicar
- Contacto
- Pendiente de publicar
El responsable del tratamiento es la sociedad registrada en España que explota Agnetia. No hay delegado de protección de datos designado: el tratamiento no reúne ninguno de los supuestos que lo exigen en el artículo 37 del Reglamento (UE) 2016/679 (RGPD) ni en el artículo 34 de la Ley Orgánica 3/2018 (LOPDGDD).
La autoridad de control es la Agencia Española de Protección de Datos (www.aepd.es).
02 / 12
Qué datos tratamos
La lista entera. Si un dato no está aquí, no se trata.
| Dato | De dónde sale |
|---|---|
| Correo electrónico | Lo facilitas al registrarte. Es tu identificador de usuario |
| Nombre | Lo facilitas al registrarte |
| Contraseña | La eliges tú. Se guarda cifrada y sin posibilidad de deshacerlo: nadie puede leerla |
| Identificador de Google y foto de perfil | Solo si entras con «Continuar con Google», y solo lo que Google devuelve al verificar tu identidad |
| Idioma nativo, idioma que estudias y nivel | Los idiomas los eliges tú al darte de alta, y el que estudias no se cambia después. El nivel sale de tus pruebas de nivel y de la práctica de conversación |
| Progreso de aprendizaje | Se genera al usar la plataforma: qué has acertado, qué repasas, en qué fase vas, tus ejercicios de preparación y los resultados de tus pruebas de nivel |
| Lo que haces en Comunidad | Se genera al jugar con otras personas: a qué juegos te apuntas, tus partidas y respuestas, tu puntuación y tu liga, los mensajes que escribes en el chat de las salas y los bloqueos y denuncias que haces o recibes |
| Transcripción de lo que dices en cada turno | Se genera al hablar. El audio no se guarda; la transcripción sí, durante treinta días |
| Estado de tu cuota, packs de pruebas comprados y consumo | Se genera al pagar y al usar la plataforma |
| Marca y cuatro últimos dígitos de la tarjeta | Los devuelve el proveedor de pago. El número completo no llega nunca a nuestros sistemas |
| País de facturación | Lo facilitas en la pantalla del proveedor de pago, que lo necesita para el IVA, y queda en tu ficha allí; esta base de datos no lo copia |
| Dirección IP, navegador y fecha de los accesos | Los registra el sistema en un histórico de seguridad cuando entras, cambias la contraseña o borras la cuenta |
| Las incidencias que abres en Asistencia | Lo que escribas y los archivos que adjuntes |
No se tratan categorías especiales de datos —salud, ideología, origen étnico, biometría—, no se elaboran perfiles con efectos jurídicos y no hay decisiones automatizadas que te afecten significativamente. El nivel que estima la plataforma es una valoración orientativa que solo ves tú, y no es un certificado.
No se compran ni se enriquecen datos desde fuentes externas: todo lo anterior sale de ti o de tu propio uso del servicio.
03 / 12
Para qué los usamos, y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener tu cuenta, verificar tu correo y darte acceso | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestar el servicio: preguntar, escuchar, corregir, hacer la prueba de nivel y guardar tu progreso y tus resultados | Ejecución del contrato |
| Cobrar la cuota y los packs de pruebas, y emitir las facturas | Ejecución del contrato, y obligación legal para la facturación (art. 6.1.c) |
| Enviarte correos de servicio: verificación, restablecimiento de contraseña, confirmación de baja, avisos de cobro y avisos de las partidas de Comunidad | Ejecución del contrato |
| Organizar las partidas de Comunidad y mostrar a las demás personas que juegan tu nombre de pila, tu puntuación y tu liga | Ejecución del contrato |
| Guardar el chat de Comunidad, revisarlo cuando alguien denuncia y suspender a quien incumpla las normas | Interés legítimo en la seguridad de las personas que juegan, entre ellas menores de edad (art. 6.1.f) |
| Atender las incidencias que abras | Ejecución del contrato |
| Conservar un histórico de accesos y de operaciones sensibles para detectar fraude y abusos | Interés legítimo en la seguridad del servicio y de las cuentas (art. 6.1.f) |
| Conservar durante treinta días la transcripción de los turnos para poder revisar una corrección discutida y medir la calidad del agente | Interés legítimo en la calidad y la trazabilidad del servicio (art. 6.1.f) |
| Conservar las facturas y los registros contables | Obligación legal (art. 6.1.c) |
No hay ninguna finalidad basada en tu consentimiento porque no hay ninguna que lo necesite: no se envían comunicaciones comerciales, no se cede ningún dato con fines publicitarios y no se usan cookies de análisis ni de publicidad. Si algún día se añadiera algo así, se pediría el consentimiento antes y por separado.
Cuando la base es el interés legítimo puedes oponerte al tratamiento, y se atenderá salvo que existan motivos imperiosos que prevalezcan. En el caso del histórico de seguridad, ese motivo suele existir: es lo que permite demostrar quién entró en una cuenta.
04 / 12
Tu voz y tus conversaciones
Es el dato más sensible que pasa por aquí, así que se explica aparte y con detalle.
- El audio de lo que dices no se almacena. Se envía al servicio de transcripción, se convierte en texto y se descarta. No hay una grabación de tu voz guardada en ninguna parte, ni siquiera temporalmente al terminar el turno.
- El modelo que decide qué responderte nunca recibe el audio: recibe el texto transcrito. Es lo que hace que tu voz no viaje más allá del tramo de transcripción.
- La transcripción de cada turno se guarda en un registro de auditoría que se borra a los treinta días. Sirve para poder revisar una corrección que discutas y para medir si el agente está enseñando bien.
- El agente lee de tu ficha lo justo para el turno —tu nombre, los dos idiomas, la voz elegida y lo que llevas demostrado—, y no puede borrar tu progreso ni tu histórico.
- Lo que dices se trata siempre como dato y nunca como instrucción: pedirle al agente que cambie tu progreso o que ignore sus reglas no cambia nada.
- Durante la prueba de nivel el agente no dice tu nivel en voz alta: lo ves tú en pantalla al terminar, y nadie más. Cada resultado se guarda aparte y no se sobrescribe.
05 / 12
Comunidad: lo que ven las demás personas y el chat
En Comunidad juegas con otras personas que aprenden idiomas. Por eso hay datos tuyos que ellas ven, y un chat que se guarda.
- Las personas con las que juegas ven tu nombre de pila, tus idiomas, tu puntuación y tu liga. No ven tus apellidos, tu correo ni tu foto. Tú ves lo mismo de ellas.
- Lo que escribes en el chat de una sala lo leen las personas de esa sala. En Comunidad no hay inteligencia artificial: ningún modelo lee el chat ni arbitra las partidas.
- El chat no deja enviar correos, teléfonos, enlaces ni nombres de usuario de otras redes, para que nadie pueda sacar la conversación fuera de Agnetia.
- El chat se guarda con la partida. Nadie de Agnetia lo lee, salvo que alguien de la sala denuncie: entonces un administrador revisa la conversación completa de esa sala para resolver la denuncia.
- Una denuncia puede terminar desestimada o con la suspensión de Comunidad de la persona denunciada durante 7 días, 30 días o para siempre. Denunciar también bloquea: el sistema no vuelve a emparejaros.
06 / 12
Con quién se comparten
Nadie compra tus datos, y no se ceden a terceros para sus propios fines. Lo que sí hay son proveedores que tratan datos por cuenta de Agnetia para que el servicio funcione, cada uno con su contrato de encargo del tratamiento.
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Stripe | Cobro, facturación y cálculo de impuestos | Tu correo, tus datos de facturación y los de tu medio de pago, que tecleas directamente en su página |
| OpenAI | Transcripción de la voz, modelo de texto que decide la respuesta y síntesis de voz | El audio del turno para transcribirlo, y el texto del turno con el contexto mínimo del ejercicio |
| Resend | Envío de los correos de servicio | Tu correo y el contenido del mensaje |
| Railway | Alojamiento de la plataforma y del agente de voz | La infraestructura sobre la que corre todo lo anterior |
| Proveedor de base de datos gestionada | Almacenamiento de la base de datos | Los datos de la tabla anterior, salvo los que solo están en Stripe |
| Únicamente si usas «Continuar con Google», para verificar tu identidad | La solicitud de inicio de sesión. Google no recibe nada de tu actividad en Agnetia |
Los modelos de inteligencia artificial son configurables y el proveedor puede cambiar sin que cambie el comportamiento del agente. Si cambia, esta tabla cambia con él y la fecha de arriba lo refleja.
Además de estos proveedores, los datos pueden comunicarse a la Administración, a los juzgados o a las fuerzas de seguridad cuando una norma lo obligue.
07 / 12
Transferencias fuera del Espacio Económico Europeo
Algunos de los proveedores anteriores son empresas con matriz fuera del Espacio Económico Europeo o pueden tratar datos en servidores situados fuera de él.
Cuando eso ocurre, la transferencia se ampara en alguno de los mecanismos que prevé el capítulo V del RGPD: una decisión de adecuación de la Comisión Europea —como el Marco de Privacidad de Datos UE-EE. UU. para los proveedores adheridos— o las cláusulas contractuales tipo aprobadas por la Comisión, con las medidas complementarias que correspondan.
Puedes pedirnos, por los canales de contacto, la información sobre el mecanismo concreto que ampara cada proveedor.
08 / 12
Cuánto tiempo se conservan
| Dato | Plazo |
|---|---|
| Tu cuenta y tu progreso | Mientras la cuenta exista. Al borrarla, se elimina junto con el vocabulario, los perfiles de ejercicios, los resultados de las pruebas y las sesiones abiertas |
| Audio de tus turnos | No se conserva en ningún momento |
| Transcripción de los turnos | Treinta días |
| Partidas y chat de Comunidad | Mientras la cuenta exista. Al borrarla, se borran tus mensajes, tus partidas, tus puntuaciones y las denuncias en las que apareces |
| Histórico de accesos y operaciones sensibles | Se conserva para poder demostrar qué ocurrió en una cuenta. Al borrar la cuenta deja de estar asociado a ti: la entrada sobrevive sin identificador de usuario |
| Sesiones abiertas | El testigo de sesión dura treinta días y rota en cada uso. Se eliminan al cerrar sesión, al cambiar la contraseña y al borrar la cuenta |
| Facturas y registros contables | El plazo legal de conservación de la documentación mercantil y fiscal, que en España llega a seis años. Las custodia el proveedor de pago |
| Incidencias de Asistencia | Mientras la cuenta exista, y después el tiempo necesario para atender una reclamación |
09 / 12
Tus derechos
- Acceso: saber qué datos tuyos se tratan y obtener una copia.
- Rectificación: corregir los que sean inexactos. Los de tu perfil puedes corregirlos tú mismo en cualquier momento.
- Supresión: pedir que se borren. Puedes hacerlo tú desde la plataforma, sin pedir permiso: el borrado se confirma con un enlace enviado a tu correo y cancela antes tu cuota mensual.
- Limitación: pedir que se conserven pero no se usen, mientras se resuelve una discrepancia.
- Portabilidad: recibir los datos que nos diste y los que generaste, en un formato estructurado y de uso común.
- Oposición: oponerte a los tratamientos basados en el interés legítimo.
- Retirar el consentimiento: hoy no hay ningún tratamiento basado en él, pero si algún día lo hubiera, podrías retirarlo en cualquier momento sin que afecte a lo anterior.
Los derechos se ejercen por los canales de contacto de la primera sección, o desde «Asistencia» dentro de tu cuenta. Se responde en el plazo de un mes, ampliable a dos si la solicitud es compleja, y es gratuito salvo solicitudes manifiestamente infundadas o excesivas.
Para evitar que alguien ejerza tus derechos en tu nombre, puede pedirse una comprobación adicional de identidad cuando la solicitud no llegue desde la cuenta afectada.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceríamos la oportunidad de resolverlo antes, pero no es un requisito.
10 / 12
Cómo se protegen
- Todo el tráfico viaja cifrado, y el servidor declara que solo se le puede hablar así.
- Las contraseñas se guardan cifradas y sin vuelta atrás: nadie dentro de Agnetia puede leerlas.
- La sesión del navegador se guarda de forma que el código de la página no puede leerla, y no viaja a ningún otro sitio.
- El número de tu tarjeta no está en estos sistemas, así que no puede filtrarse desde ellos. El detalle completo está en «Seguridad de los pagos».
- El acceso a la base de datos se hace con un rol limitado a las tablas de la aplicación, no con un usuario administrador.
- Hay límites de intentos en el acceso, el alta y la recuperación de contraseña, y un histórico de las operaciones sensibles.
11 / 12
Menores de edad
El servicio es para todos los públicos. Los menores de edad pueden usarlo con la autorización de quien ejerza su patria potestad o tutela.
Si tienes menos de catorce años, el consentimiento para tratar tus datos lo presta quien ejerza tu patria potestad o tutela, conforme al artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD). Desde los catorce años puedes prestarlo tú.
Contratar requiere capacidad legal para hacerlo: si eres menor de edad, necesitas la autorización de quien ejerza tu patria potestad o tutela, y esa persona asume el contrato.
La plataforma no verifica la edad en el registro. Si detectamos o se nos comunica que la cuenta de un menor de catorce años se ha abierto sin el consentimiento de quien ejerce su patria potestad o tutela, se eliminará junto con sus datos.
12 / 12
Cambios en esta política
Esta política puede actualizarse cuando cambie el servicio, un proveedor o la normativa. La versión vigente es siempre la publicada aquí, con la fecha que figura arriba.
Si un cambio afecta de forma sustancial a cómo se tratan tus datos, se te avisará por correo antes de que sea efectivo.