Qué hacemos con tus datos

Esta página explica qué datos personales trata Agnetia, para qué, durante cuánto tiempo y con quién se comparten. Está escrita para leerse entera: si algo no se entiende, es un defecto de esta página y conviene que nos lo digas.

Versión del 20 de septiembre de 2026

Los datos identificativos del responsable del tratamiento todavía no están publicados. Agnetia lo explota una empresa registrada en España; su denominación social, NIF, domicilio y correo de contacto se publicarán aquí en cuanto se completen. Mientras tanto, los derechos que describe esta página se ejercen desde «Asistencia», dentro de tu cuenta, y se atienden en el mismo plazo legal.

01 / 11

Quién trata tus datos

Responsable: Pendiente de publicar
NIF: Pendiente de publicar
Domicilio: Pendiente de publicar
Contacto: Pendiente de publicar

El responsable del tratamiento es la sociedad registrada en España que explota Agnetia. No hay delegado de protección de datos designado: el tratamiento no reúne ninguno de los supuestos que lo exigen en el artículo 37 del Reglamento (UE) 2016/679 (RGPD) ni en el artículo 34 de la Ley Orgánica 3/2018 (LOPDGDD).

La autoridad de control es la Agencia Española de Protección de Datos (www.aepd.es).

02 / 11

Qué datos tratamos

La lista entera. Si un dato no está aquí, no se trata.

Dato	De dónde sale
Correo electrónico	Lo facilitas al registrarte. Es tu identificador de usuario
Nombre	Lo facilitas al registrarte
Contraseña	La eliges tú. Se guarda cifrada y sin posibilidad de deshacerlo: nadie puede leerla
Identificador de Google y foto de perfil	Solo si entras con «Continuar con Google», y solo lo que Google devuelve al verificar tu identidad
Idioma nativo, idioma que estudias y nivel	Lo eliges tú; el nivel lo calcula la plataforma a partir de tus conversaciones
Progreso de aprendizaje	Se genera al usar la plataforma: qué has acertado, qué repasas, en qué fase vas
Transcripción de lo que dices en cada turno	Se genera al hablar. El audio no se guarda; la transcripción sí, durante treinta días
Saldo del monedero y consumo	Se genera al usar la plataforma y al pagar
Marca y cuatro últimos dígitos de la tarjeta	Los devuelve el proveedor de pago. El número completo no llega nunca a nuestros sistemas
Dirección de facturación y NIF	Los facilitas en la pantalla del proveedor de pago y quedan en tu ficha allí; esta base de datos no los copia
Dirección IP, navegador y fecha de los accesos	Los registra el sistema en un histórico de seguridad cuando entras, cambias la contraseña o borras la cuenta
Las incidencias que abres en Asistencia	Lo que escribas y los archivos que adjuntes

No se tratan categorías especiales de datos —salud, ideología, origen étnico, biometría—, no se elaboran perfiles con efectos jurídicos y no hay decisiones automatizadas que te afecten significativamente. El nivel que estima la plataforma es una valoración pedagógica orientativa que solo ves tú.

No se compran ni se enriquecen datos desde fuentes externas: todo lo anterior sale de ti o de tu propio uso del servicio.

03 / 11

Para qué los usamos, y con qué base jurídica

Finalidad	Base jurídica
Crear y mantener tu cuenta, verificar tu correo y darte acceso	Ejecución del contrato (art. 6.1.b RGPD)
Prestar el servicio: preguntar, escuchar, corregir y guardar tu progreso	Ejecución del contrato
Cobrar la cuota y las recargas, y emitir las facturas	Ejecución del contrato, y obligación legal para la facturación (art. 6.1.c)
Enviarte correos de servicio: verificación, restablecimiento de contraseña, confirmación de baja y avisos de cobro	Ejecución del contrato
Atender las incidencias que abras	Ejecución del contrato
Conservar un histórico de accesos y de operaciones sensibles para detectar fraude y abusos	Interés legítimo en la seguridad del servicio y de las cuentas (art. 6.1.f)
Conservar durante treinta días la transcripción de los turnos para poder revisar una corrección discutida y medir la calidad del agente	Interés legítimo en la calidad y la trazabilidad del servicio (art. 6.1.f)
Conservar las facturas y los registros contables	Obligación legal (art. 6.1.c)

No hay ninguna finalidad basada en tu consentimiento porque no hay ninguna que lo necesite: no se envían comunicaciones comerciales, no se cede ningún dato con fines publicitarios y no se usan cookies de análisis ni de publicidad. Si algún día se añadiera algo así, se pediría el consentimiento antes y por separado.

Cuando la base es el interés legítimo puedes oponerte al tratamiento, y se atenderá salvo que existan motivos imperiosos que prevalezcan. En el caso del histórico de seguridad, ese motivo suele existir: es lo que permite demostrar quién entró en una cuenta.

04 / 11

Tu voz y tus conversaciones

Es el dato más sensible que pasa por aquí, así que se explica aparte y con detalle.

El audio de lo que dices no se almacena. Se envía al servicio de transcripción, se convierte en texto y se descarta. No hay una grabación de tu voz guardada en ninguna parte, ni siquiera temporalmente al terminar el turno.
El modelo que decide qué responderte nunca recibe el audio: recibe el texto transcrito. Es lo que hace que tu voz no viaje más allá del tramo de transcripción.
La transcripción de cada turno se guarda en un registro de auditoría que se borra a los treinta días. Sirve para poder revisar una corrección que discutas y para medir si el agente está enseñando bien.
El agente lee de tu ficha lo justo para el turno —tu nombre, los dos idiomas, la voz elegida y lo que llevas demostrado—, y no puede borrar tu progreso ni tu histórico.
Lo que dices se trata siempre como dato y nunca como instrucción: pedirle al agente que cambie tu progreso o que ignore sus reglas no cambia nada.
El nivel que la plataforma estima a partir de tus conversaciones no se dice en voz alta ni vuelve a la conversación. Lo consultas tú en tu perfil, y nadie más.

05 / 11

Con quién se comparten

Nadie compra tus datos, y no se ceden a terceros para sus propios fines. Lo que sí hay son proveedores que tratan datos por cuenta de Agnetia para que el servicio funcione, cada uno con su contrato de encargo del tratamiento.

Proveedor	Para qué	Qué recibe
Stripe	Cobro, facturación y cálculo de impuestos	Tu correo, tus datos de facturación y los de tu medio de pago, que tecleas directamente en su página
OpenAI	Transcripción de la voz, modelo de texto que decide la respuesta y síntesis de voz	El audio del turno para transcribirlo, y el texto del turno con el contexto mínimo del ejercicio
Resend	Envío de los correos de servicio	Tu correo y el contenido del mensaje
Railway	Alojamiento de la plataforma y del agente de voz	La infraestructura sobre la que corre todo lo anterior
Proveedor de base de datos gestionada	Almacenamiento de la base de datos	Los datos de la tabla anterior, salvo los que solo están en Stripe
Google	Únicamente si usas «Continuar con Google», para verificar tu identidad	La solicitud de inicio de sesión. Google no recibe nada de tu actividad en Agnetia

Los modelos de inteligencia artificial son configurables y el proveedor puede cambiar sin que cambie el comportamiento del agente. Si cambia, esta tabla cambia con él y la fecha de arriba lo refleja.

Además de estos proveedores, los datos pueden comunicarse a la Administración, a los juzgados o a las fuerzas de seguridad cuando una norma lo obligue.

06 / 11

Transferencias fuera del Espacio Económico Europeo

Algunos de los proveedores anteriores son empresas con matriz fuera del Espacio Económico Europeo o pueden tratar datos en servidores situados fuera de él.

Cuando eso ocurre, la transferencia se ampara en alguno de los mecanismos que prevé el capítulo V del RGPD: una decisión de adecuación de la Comisión Europea —como el Marco de Privacidad de Datos UE-EE. UU. para los proveedores adheridos— o las cláusulas contractuales tipo aprobadas por la Comisión, con las medidas complementarias que correspondan.

Puedes pedirnos, por los canales de contacto, la información sobre el mecanismo concreto que ampara cada proveedor.

07 / 11

Cuánto tiempo se conservan

Dato	Plazo
Tu cuenta y tu progreso	Mientras la cuenta exista. Al borrarla, se elimina junto con el vocabulario, los perfiles de ejercicios y las sesiones abiertas
Audio de tus turnos	No se conserva en ningún momento
Transcripción de los turnos	Treinta días
Histórico de accesos y operaciones sensibles	Se conserva para poder demostrar qué ocurrió en una cuenta. Al borrar la cuenta deja de estar asociado a ti: la entrada sobrevive sin identificador de usuario
Sesiones abiertas	El testigo de sesión dura treinta días y rota en cada uso. Se eliminan al cerrar sesión, al cambiar la contraseña y al borrar la cuenta
Facturas y registros contables	El plazo legal de conservación de la documentación mercantil y fiscal, que en España llega a seis años. Las custodia el proveedor de pago
Incidencias de Asistencia	Mientras la cuenta exista, y después el tiempo necesario para atender una reclamación

08 / 11

Tus derechos

Acceso: saber qué datos tuyos se tratan y obtener una copia.
Rectificación: corregir los que sean inexactos. Los de tu perfil puedes corregirlos tú mismo en cualquier momento.
Supresión: pedir que se borren. Puedes hacerlo tú desde la plataforma, sin pedir permiso: el borrado se confirma con un enlace enviado a tu correo y cancela antes tu suscripción.
Limitación: pedir que se conserven pero no se usen, mientras se resuelve una discrepancia.
Portabilidad: recibir los datos que nos diste y los que generaste, en un formato estructurado y de uso común.
Oposición: oponerte a los tratamientos basados en el interés legítimo.
Retirar el consentimiento: hoy no hay ningún tratamiento basado en él, pero si algún día lo hubiera, podrías retirarlo en cualquier momento sin que afecte a lo anterior.

Los derechos se ejercen por los canales de contacto de la primera sección, o desde «Asistencia» dentro de tu cuenta. Se responde en el plazo de un mes, ampliable a dos si la solicitud es compleja, y es gratuito salvo solicitudes manifiestamente infundadas o excesivas.

Para evitar que alguien ejerza tus derechos en tu nombre, puede pedirse una comprobación adicional de identidad cuando la solicitud no llegue desde la cuenta afectada.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceríamos la oportunidad de resolverlo antes, pero no es un requisito.

09 / 11

Cómo se protegen

Todo el tráfico viaja cifrado, y el servidor declara que solo se le puede hablar así.
Las contraseñas se guardan cifradas y sin vuelta atrás: nadie dentro de Agnetia puede leerlas.
La sesión del navegador se guarda de forma que el código de la página no puede leerla, y no viaja a ningún otro sitio.
El número de tu tarjeta no está en estos sistemas, así que no puede filtrarse desde ellos. El detalle completo está en «Seguridad de los pagos».
El acceso a la base de datos se hace con un rol limitado a las tablas de la aplicación, no con un usuario administrador.
Hay límites de intentos en el acceso, el alta y la recuperación de contraseña, y un histórico de las operaciones sensibles.

10 / 11

Menores de edad

El servicio no está dirigido a menores de catorce años y no debe ser usado por ellos.

Contratar requiere capacidad legal para hacerlo: si eres menor de edad, necesitas la autorización de quien ejerza tu patria potestad o tutela, y esa persona asume el contrato.

La plataforma no verifica la edad en el registro. Si detectamos o se nos comunica que una cuenta pertenece a un menor de catorce años, se eliminará junto con sus datos.

11 / 11

Cambios en esta política

Esta política puede actualizarse cuando cambie el servicio, un proveedor o la normativa. La versión vigente es siempre la publicada aquí, con la fecha que figura arriba.

Si un cambio afecta de forma sustancial a cómo se tratan tus datos, se te avisará por correo antes de que sea efectivo.