Política de Privacidad

Este resumen no sustituye al texto completo, pero no le contradice en nada. Si tienes prisa, con esto basta:

• Para tener cuenta pedimos un correo electrónico y una contraseña. Nada más es obligatorio.
• El correo se guarda cifrado y la contraseña no se almacena de forma legible ni recuperable.
• No guardamos tus respuestas a los ejercicios, ni tu puntuación de pronunciación, ni qué lecciones has visto, ni qué buscas. Sí guardamos tu progreso por temas.
• Tu voz no se almacena en ningún momento, ni por nosotros ni en nuestros servidores: se transmite, se evalúa y desaparece.
• No usamos analítica de terceros, ni publicidad, ni perfilado comercial. No vendemos datos.
• Tu dirección IP no se asocia a tu cuenta: los registros del servidor la guardan enmascarada y se eliminan a los 14 días.
• A los proveedores de inteligencia artificial no les llega ningún identificador tuyo: ni tu correo, ni tu nombre, ni tu identificador de cuenta.
• Puedes pedir acceso, rectificación, portabilidad o borrado escribiendo a hola@eurmes.eu . Respondemos en un plazo máximo de 30 días.

El responsable del tratamiento de los datos personales es:

Responsable: Michael Laudrup Luis González.

NIF: 45980092X.

Denominación del proyecto: Eurmes.

Domicilio a efectos de comunicaciones: Passatge Còrsega, 7, 08026 Barcelona, España.

Correo electrónico de contacto: hola@eurmes.eu .

Sitio web: https://eurmes.eu .

Eurmes es un proyecto desarrollado y gestionado por el titular como persona física. Actualmente no se presta a través de una sociedad mercantil. Los datos identificativos se actualizarán si esa situación cambia.

Esta política se aplica al sitio web https://eurmes.eu y a la plataforma de aprendizaje de idiomas e integración cultural de Eurmes.

La plataforma permite crear una cuenta, acceder a lecciones y ejercicios, practicar pronunciación y guardar el progreso de aprendizaje. Eurmes no tiene hoy funciones sociales: no hay comentarios, ni «me gusta», ni publicaciones, ni perfiles visibles para otras personas.

Solo el correo electrónico y la contraseña son obligatorios. El resto son datos que decides rellenar y que puedes dejar vacíos o borrar en cualquier momento desde tu perfil.

• Correo electrónico. Se almacena cifrado y con medidas técnicas destinadas a evitar su exposición innecesaria.
• Contraseña. No se almacena de forma legible ni recuperable: se guarda mediante hash, y evitamos que reutilices una anterior.
• Nombre público, avatar, biografía, idioma nativo, idiomas de aprendizaje, intereses y tema visual.
• Región. La eliges tú de una lista; no se deduce de tu dirección IP.
• Progreso de aprendizaje por temas y niveles.
• Listas de contenido favorito y suscripciones a listas.
• Lo que nos escribas por correo electrónico.

Esta lista es tan parte de la política como la anterior. Son cosas que una plataforma de aprendizaje podría razonablemente guardar y que Eurmes ha decidido no guardar:

• Las respuestas que escribes en los ejercicios y su corrección.
• La puntuación de tus ejercicios de pronunciación.
• El audio de tu voz, en ninguna de sus formas.
• El historial de lecciones que has visto.
• Lo que buscas dentro de la plataforma.
• Tu nombre real, tu edad o tu fecha de nacimiento.
• Datos de pago: hoy no hay pagos en la plataforma.
• Tu dirección IP asociada a tu cuenta o a tu navegación.
• Categorías especiales de datos: no se solicitan ni se utilizan en ninguna funcionalidad del servicio (salud, origen étnico, opiniones políticas, creencias, afiliación sindical, datos genéticos u orientación sexual).
• Analítica de terceros, cookies publicitarias y perfilado comercial de ningún tipo.

Los ejercicios de pronunciación necesitan oírte. Es la parte más sensible del servicio y por eso se explica aparte.

Tu voz se transmite para ser evaluada y no se almacena, ni en nuestros sistemas ni en los del proveedor de reconocimiento.

La evaluación puede hacerse mientras hablas o sobre una grabación breve que se envía al terminar. En ambos casos el audio se procesa y se descarta.

La transcripción de lo que has dicho se utiliza para corregirte en pantalla y tampoco se conserva.

El proveedor de reconocimiento es Microsoft Azure Speech, con la región de procesamiento situada en Irlanda: tu voz no sale del Espacio Económico Europeo.

La base jurídica es la ejecución del contrato (art. 6.1.b RGPD), no el consentimiento: evaluar la pronunciación es el servicio que has pedido, no un extra.

Eurmes no utiliza la voz con fines de identificación biométrica, ni para identificar de manera unívoca o autenticar a una persona: lo que se evalúa es cómo suena una frase. Si alguna vez se planteara un uso de ese tipo, cambiaría la categoría del dato y exigiría consentimiento explícito, una evaluación de impacto previa y la actualización de esta política antes de activarlo.

Si no das permiso de micrófono al navegador, los ejercicios de pronunciación no funcionan; el resto de la plataforma sí.

Operar un servicio en internet genera registros técnicos. Estos son los que hay y para qué sirven:

Registro de accesos del servidor web. Guarda la dirección IP enmascarada —incompleta, de modo que no permite reconstruir la original—, el navegador y la dirección visitada. Se conserva 14 días.

Registros de la aplicación. Trazas técnicas de funcionamiento y errores, conservadas durante un periodo limitado y eliminadas mediante mecanismos automáticos de rotación.

Contadores de protección frente a abusos. Para frenar intentos masivos de acceso se cuentan las peticiones por origen. No se conserva la dirección de origen y los contadores son efímeros.

Registro de auditoría de seguridad. Anota los cambios de permisos y las bajas de cuenta, con los datos necesarios para acreditar quién hizo cada cosa y por qué. Se conserva mientras sea necesario para acreditar el cumplimiento y para la formulación o defensa de reclamaciones; el plazo concreto está en revisión y se publicará aquí en cuanto quede fijado.

Sesiones abiertas. De cada sesión guardamos el navegador, el sistema operativo, el tipo de aparato y el país y la ciudad aproximados desde los que se inició, además de la fecha de última actividad. Sirven para que puedas ver dónde tienes la sesión abierta y cerrarla.

Al iniciar sesión podemos obtener una ubicación aproximada a partir de la dirección IP, para ayudarte a reconocer una sesión que no sea tuya. La dirección IP utilizada no se envía a ningún servicio externo ni se conserva: solo queda registrado el resultado, por ejemplo «España · Barcelona».

La ubicación es aproximada por naturaleza: puede señalar la ciudad de tu proveedor de internet y no la tuya. Sirve para reconocer una sesión extraña, no para localizarte.

Tratamos tus datos personales únicamente para estas finalidades:

• Crear tu cuenta, autenticarte y mantener tu sesión abierta.
• Darte acceso a las lecciones, los ejercicios y las herramientas de aprendizaje.
• Guardar tu progreso y tus preferencias para que la plataforma se comporte como esperas.
• Evaluar tu pronunciación cuando usas los ejercicios de voz.
• Enviarte los correos imprescindibles de la cuenta: verificación del alta, recuperación de contraseña y avisos de seguridad.
• Responder a lo que nos escribas y atender el ejercicio de tus derechos.
• Mantener la plataforma segura: prevenir accesos no autorizados, fuerza bruta y abusos.
• Diagnosticar errores y mantener el servicio en funcionamiento.
• Cumplir obligaciones legales cuando resulten aplicables.

Cada tratamiento se apoya en una base jurídica del art. 6 del RGPD. Esta tabla dice cuál y durante cuánto tiempo se conservan los datos en cada caso.

Estos son los proveedores que intervienen hoy en la prestación del servicio, con lo que recibe cada uno y dónde lo procesa. Si se incorporase alguno nuevo, esta tabla se actualizaría.

No vendemos datos personales, ni los cedemos a intermediarios publicitarios, ni los usamos para crear perfiles comerciales.

Los datos podrán comunicarse a autoridades, juzgados o tribunales cuando exista una obligación legal o un requerimiento válido, y no más allá de lo que ese requerimiento exija.

Si en el futuro el proyecto se reestructurase o transmitiese, los datos seguirían sujetos a esta política y se informaría antes de cualquier cambio de responsable.

Eurmes usa modelos de lenguaje para escribir y adaptar material didáctico: lecciones, ejercicios, ejemplos y explicaciones. Ese material se genera antes de que tú lo veas y no depende de tus datos.

Ningún proveedor de IA recibe identificador alguno tuyo: no se les envía tu identificador de cuenta, ni tu correo, ni tu nombre. Solo viaja la instrucción necesaria para generar el contenido. Es una medida de minimización deliberada que se mantiene al incorporar proveedores nuevos.

Hay una excepción que conviene conocer: la personalización de ejercicios de examen incluye en la instrucción el texto que tú hayas escrito para pedirla. Ese texto es dato personal aunque el proveedor no sepa quién eres. Por eso esa función está limitada a proveedores situados en países con garantías reconocidas.

La conversión de texto a voz que oyes en las lecciones convierte material didáctico, no cosas tuyas.

Eurmes no utiliza tus datos para entrenar modelos de inteligencia artificial, y contrata los servicios de generación en modalidades que excluyen el uso del contenido enviado con fines de entrenamiento.

Los contenidos generados con ayuda de IA tienen finalidad educativa y pueden contener errores o imprecisiones. El audio sintético se identifica como tal en el propio reproductor.

Ninguna decisión con efectos jurídicos o significativos para ti se toma de forma automatizada. La IA de Eurmes escribe material de estudio; no te puntúa, no te clasifica y no decide nada sobre tu cuenta.

Parte de los proveedores de la tabla anterior están fuera del Espacio Económico Europeo. Lo relevante es qué sale y con qué garantía.

Tu voz no sale del EEE: la región de procesamiento está fijada en Irlanda.

Para los proveedores situados en Estados Unidos, las transferencias se apoyan en los mecanismos previstos en el capítulo V del RGPD —el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, cláusulas contractuales tipo de la Comisión Europea—, cuya vigencia se revisa periódicamente.

Los proveedores situados en China (Alibaba Cloud y Fish Audio) reciben exclusivamente material didáctico. Como China no cuenta con decisión de adecuación, quedan excluidos de cualquier función cuya instrucción pueda contener texto escrito por una persona usuaria.

Si en algún momento dejasen de existir garantías suficientes para un proveedor, se dejaría de utilizarlo o se sustituiría por otro que sí las ofrezca.

Eurmes no utiliza cookies de analítica, de publicidad ni de terceros. El sitio público (eurmes.eu) funciona sin cookies.

Dentro de la plataforma se utilizan exclusivamente cookies técnicas necesarias para mantener y proteger tu sesión.

Además, algunas preferencias tuyas (como el tema visual o el idioma de interfaz) se guardan en el almacenamiento local de tu navegador y no se envían a ningún servidor.

El detalle está en la Política de Cookies.

Los plazos concretos están en la tabla de bases jurídicas. La regla general es que tus datos de cuenta viven mientras exista la cuenta y desaparecen cuando la borras.

Los registros técnicos tienen plazos propios y cortos, y caducan solos, sin intervención de nadie.

Puedes pedir la eliminación de tu cuenta escribiendo a hola@eurmes.eu . Es un borrado real, no una desactivación.

Al eliminar la cuenta se cierran tus sesiones y se eliminan tu perfil, tu progreso, tus favoritos, tus permisos, tu avatar y tus credenciales de acceso, sin perjuicio de los datos que deban conservarse temporalmente por obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones.

Queda una excepción: el registro de auditoría conserva constancia de la propia baja, incluido el correo electrónico, para poder acreditar que la eliminación se realizó. Se conserva mientras sea necesario para esa finalidad y para la defensa frente a reclamaciones.

Los contadores antiabuso asociados a tu correo pueden sobrevivir un breve periodo tras la baja y se eliminan solos.

Entre las medidas aplicadas: las contraseñas se almacenan mediante hash y nunca de forma legible; los datos sensibles se almacenan cifrados; el tráfico entre tu navegador y el servicio va cifrado; el acceso a los datos está restringido y autenticado; existen medidas frente a intentos masivos de acceso; y los entornos de desarrollo están separados de producción, sin datos reales de personas usuarias.

Los dispositivos desde los que se administra el servicio están cifrados.

Ningún sistema conectado a internet puede garantizar seguridad absoluta. Protege tus credenciales y usa una contraseña que no reutilices en otros servicios.

Si se produjera una brecha que afecte a datos personales, se evaluaría el riesgo y se notificaría a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que se tuviera constancia, cuando la normativa lo exija.

Si la brecha entrañara un riesgo alto para tus derechos, te lo comunicaríamos directamente y sin dilación indebida, explicando qué pasó y qué puedes hacer.

Para crear una cuenta hay que tener al menos 18 años. Eurmes no está dirigido a menores.

No pedimos ni guardamos la fecha de nacimiento, de modo que no verificamos la edad más allá de esa declaración.

Si tenemos conocimiento de que existe una cuenta de una persona menor sin base jurídica suficiente, eliminaremos sus datos y desactivaremos la cuenta. Si eres madre, padre o tutor y crees que este es el caso, escríbenos a hola@eurmes.eu .

Tienes los derechos que reconocen los artículos 15 a 22 del RGPD:

Hoy se ejercen escribiendo a hola@eurmes.eu desde la dirección de tu cuenta, o desde cualquier otra si nos ayudas a verificar que eres tú.

Respondemos en el plazo máximo de un mes desde la solicitud. Si el asunto fuera especialmente complejo, la ley permite ampliarlo dos meses más, y en ese caso te lo comunicaríamos dentro del primer mes explicando por qué.

Ejercer un derecho es gratuito. Solo pediremos verificación de identidad cuando sea razonablemente necesario, y nunca pediremos un documento de identidad para algo que no lo requiera.

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir lo que esté mal o incompleto.
• Supresión: que borremos tus datos.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Limitación: pedir que congelemos un tratamiento mientras se resuelve una discrepancia.
• Portabilidad: llevarte tus datos en un formato legible por máquina.
• Retirada del consentimiento, cuando un tratamiento se base en él, sin que afecte a lo hecho antes.
• No ser objeto de decisiones automatizadas con efectos jurídicos o significativos. En Eurmes no existe ninguna.

Si crees que tratamos tus datos incorrectamente, puedes reclamar ante la autoridad de control. No hace falta que nos escribas antes, aunque nos gustaría poder resolverlo.

En España la autoridad competente es la Agencia Española de Protección de Datos: https://www.aepd.es

Cada versión de este documento lleva número y fecha en la cabecera, y los cambios quedan anotados en el registro público de cambios legales.

Si un cambio afecta de forma relevante a tus datos, lo avisaremos en la plataforma antes de que entre en vigor, no después.

Para cualquier cuestión sobre esta política o sobre tus datos: hola@eurmes.eu

Escribe en español, inglés, francés o italiano; en cualquiera de los cuatro te responderemos.