Política de privacidad y tratamiento de datos
Versión: 1.1 | Fecha de entrada en vigor: 4 de septiembre de 2026
1. Responsable y contacto
El responsable del tratamiento de los datos personales en España y la Unión Europea es Álvaro White Del Carpio, NIE Y9941097M, con domicilio profesional en Calle Pintor Manuel Maldonado, 52, 5B, 18007 Granada, España.
Correo para privacidad, ejercicio de derechos y revocación de autorizaciones: alvaro@sofiatech.es.
2. Ámbito y edad mínima
Esta política se aplica a todos los servicios ofrecidos bajo Fernanda — Resuelve en Inglés. El servicio está dirigido exclusivamente a personas mayores de 18 años. No se recogen conscientemente datos de menores de edad.
3. Datos tratados
- Identificación básica y cuenta: Nombre visible elegido por la persona y dirección de correo electrónico.
- Credenciales: Contraseña protegida de forma unidireccional mediante hash Bcrypt (nunca en texto plano).
- Estado y auditoría: Estado de cuenta, fecha de verificación de correo, roles asignados y sellos de autenticación reforzada.
- Técnicos de sesión: Dirección IP truncada/minimizada, navegador, eventos de acceso e historial de actividad.
- Prácticas y progreso formativo: Situaciones iniciadas, turnos contestados, pistas o variantes consultadas y resoluciones completadas.
- Datos de voz y grabaciones de audio: Cuando la persona usuaria decide voluntariamente interactuar mediante voz, se capturan fragmentos de sonido de su micrófono (hasta 60 segundos por turno), su duración y parámetros de codificación.
- Transcripciones textuales y métricas: Texto transcrito preliminarmente por el servicio de reconocimiento de voz (
raw_transcription), texto confirmado o editado por la persona (final_text), latencia de respuesta y proveedor técnico utilizado. - Consentimientos y evidencias legales: Registro inmutable de decisiones sobre términos de uso, categorías de cookies, avisos informativos de voz y autorización opcional para conservación de grabaciones.
4. Finalidades y bases jurídicas
| Finalidad del tratamiento | Base jurídica aplicable (RGPD) |
|---|---|
| Crear y administrar la cuenta, permitir el acceso y práctica guiada | Ejecución del contrato y términos aceptados (Art. 6.1.b) |
| Captura y procesamiento técnico temporal de la voz para transcripción mediante Google Gemini | Ejecución de la funcionalidad de voz solicitada voluntariamente (Art. 6.1.b) |
| Conservación opcional de grabaciones de voz para revisión personal y mejora de la práctica | Consentimiento voluntario, libre, específico y revocable (Art. 6.1.a) |
| Almacenamiento de transcripciones textuales e historial pedagógico de turnos | Ejecución del servicio e interés legítimo en la trazabilidad del aprendizaje (Art. 6.1.b y 6.1.f) |
| Verificar correo con códigos OTP y proteger sesiones contra accesos fraudulentos | Obligación legal de seguridad e interés legítimo ponderado (Art. 6.1.c y 6.1.f) |
| Trazabilidad técnica, soporte y resolución de incidencias | Interés legítimo en la correcta prestación del servicio (Art. 6.1.f) |
| Atender solicitudes de derechos ARCO y consultas legales | Cumplimiento de obligación legal expresa (Art. 6.1.c) |
| Analítica opcional y personalización no técnica | Consentimiento libre, específico e informado (Art. 6.1.a) |
* El acceso a Fernanda y la práctica mediante voz no se condicionan en ningún caso a la autorización opcional de conservar grabaciones, ni a la aceptación de cookies analíticas o publicitarias.
5. Destinatarios y encargados de tratamiento
Para operar la plataforma se contratan proveedores especializados bajo contratos de encargo de tratamiento conformes al artículo 28 del RGPD:
- Alojamiento e infraestructura: Servidores dedicados y base de datos PostgreSQL gestionados en la Unión Europea.
- Correo transaccional: IONOS SE (infraestructura en Alemania y España, UE).
- Transcripción de voz (STT): Google Ireland Limited / Google LLC a través de Google Gemini API en modalidad comercial de pago (Pay-as-you-go). Conforme a las condiciones de servicio de pago y al Addendum de Tratamiento de Datos (Cloud DPA), Google actúa como encargado de tratamiento y no utiliza los audios ni las transcripciones para entrenar o mejorar sus modelos.
- Síntesis de voz (TTS): Azure Speech Services / Edge TTS para generar las locuciones de la contraparte y respuestas recomendadas.
- Verificación OTP: Wasender API para la remisión de códigos de verificación temporal.
Las transferencias internacionales que puedan derivarse de los servicios en la nube de Google Cloud fuera del EEE se fundamentan en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).
6. Plazos concretos de conservación
- Audios temporales de voz sin autorización: Eliminación inmediata de la copia temporal en memoria volátil una vez completada la transcripción (0 días de almacenamiento persistente en disco).
- Audios autorizados voluntariamente: Plazo máximo de 90 días naturales para revisión y evaluación personal de pronunciación, o eliminación inmediata si la persona usuaria revoca su autorización.
- Transcripciones preliminares (
raw_transcription): Conservación durante 30 días naturales con fines estrictos de auditoría técnica y calidad, tras lo cual se disocian o equiparan al texto consolidado. - Transcripciones finales e historial formativo: Conservación durante el ciclo de vida de la cuenta de usuario activa para garantizar la continuidad del aprendizaje.
- Datos de cuenta y seguridad: Durante la vigencia de la cuenta y, tras la baja, debidamente bloqueados durante los plazos de prescripción legal civil o mercantil aplicables (3 a 5 años).
7. Tratamiento de la voz: tres actos independientes
Fernanda separa de forma estricta e independiente tres niveles técnicos y jurídicos en el uso de la voz:
- Permiso técnico del navegador: Acceso local al micrófono mediante
getUserMedia. Se gestiona desde el navegador y no autoriza por sí mismo a almacenar grabaciones. - Procesamiento temporal para transcripción: Conversión del audio a texto mediante Google Gemini. El archivo temporal bajo control de Fernanda se destruye de inmediato tras la transcripción.
- Autorización voluntaria de conservación: Opción desmarcada por defecto para guardar la grabación hasta 90 días. Rechazarla o revocarla nunca impide practicar por voz.
8. Procedimiento de retirada y supresión de grabaciones
Puedes revocar la autorización para conservar grabaciones en cualquier momento desde los Ajustes de Voz de la pantalla de práctica o en tu perfil.
La retirada se aplica de forma inmediata para grabaciones futuras. Si deseas la supresión anticipada de grabaciones conservadas previamente dentro del plazo de 90 días, puedes solicitarlo por correo a alvaro@sofiatech.es.
9. Derechos de las personas usuarias
En cualquier momento puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar cualquier consentimiento otorgado previamente sin efectos retroactivos.
Para ejercerlos, escribe a alvaro@sofiatech.es indicando tu petición. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
10. Decisiones automatizadas
Fernanda utiliza algoritmos para comparar respuestas y presentar sugerencias comunicativas y pedagógicas. En ningún caso se adoptan decisiones automatizadas ni perfiles que produzcan efectos jurídicos sobre la persona, su contratación o su carrera profesional.
Para cualquier consulta de privacidad: alvaro@sofiatech.es.