Política de privacidad

Responsable del tratamiento

• Responsable: Heidi Goddard
• NIF: X7980627H
• Domicilio: C/ Gandesa, 6, 43782 Vilalba dels Arcs (Tarragona)
• Contacto: info@heidimethod.com

Qué datos tratamos

• Datos de cuenta: email, contraseña cifrada (o tu identificador de Google si entras con Google) y foto de perfil si la subes.
• Datos de aprendizaje: el nivel que dices tener y el que confirma tu primera clase, objetivos, lo que nos cuentes de tu vida para el plan personalizado (trabajo, metas, intereses), el plan que genera Heidi, conversaciones con Heidi, resúmenes de clase, errores frecuentes y progreso.
• Horario y avisos: si eliges clases fijas, los días y la hora; cuándo y cómo quieres que te avisemos; tu zona horaria e idioma; y, si activas las notificaciones del navegador, la suscripción técnica de ese dispositivo (no incluye datos personales más allá de un identificador).
• Clases en directo: las reservas que haces. La videollamada la hace Heidi Goddard con la herramienta cuyo enlace publica (por ejemplo, Zoom o Google Meet), según las condiciones de esa herramienta. No se graba.
• Voz: en la llamada en tiempo real, el audio se envía a Google (Gemini API) para entenderlo y responder. En el chat, el dictado por micrófono lo hace tu propio navegador (en Chrome, con los servidores de Google; en Safari, con los de Apple), según sus condiciones. No guardamos grabaciones de audio.
• Datos de consumo: número de mensajes, minutos de clase con voz, bonos comprados y coste técnico de cada petición, para aplicar los límites de tu plan.
• Datos de pago: los gestiona Stripe. Nosotros no vemos ni guardamos el número de tu tarjeta; solo el identificador de cliente y el estado de la suscripción.
• Datos técnicos de errores: si algo falla, se registra el error (sin el contenido de tus conversaciones) para poder arreglarlo.

Para qué y con qué base legal

No usamos tus datos para publicidad ni los vendemos. No tomamos decisiones con efectos jurídicos basadas únicamente en tratamiento automatizado: la estimación de tu nivel de inglés solo sirve para adaptar las clases.

• Prestarte el servicio contratado (clases, plan personalizado, progreso, memoria entre clases, reservas de la clase en directo, límites del plan): ejecución del contrato (art. 6.1.b RGPD).
• Avisarte de tus clases por email o notificación: tu consentimiento, que das al activarlos y retiras cuando quieras en Configuración (art. 6.1.a RGPD).
• Cobrar la suscripción y emitir facturas: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
• Mantener la seguridad del servicio, prevenir abusos y corregir errores: interés legítimo (art. 6.1.f RGPD).
• Responder a tus consultas: ejecución del contrato o tu consentimiento.

Cuánto tiempo los conservamos

• Cuenta, conversaciones, progreso y registros de consumo: mientras tengas la cuenta. Al eliminarla desde Configuración se borran de forma inmediata y se cancela tu suscripción.
• Datos de facturación: el tiempo que exige la normativa fiscal y mercantil (hasta 6 años).
• Registros de errores: un máximo de 90 días.

Quién los trata por nuestra cuenta

Contamos con proveedores que tratan datos solo siguiendo nuestras instrucciones, con contrato de encargo del tratamiento. Son estos:

• Supabase: base de datos y autenticación. Ubicación de los datos: Unión Europea (Fráncfort, Alemania).
• Vercel: alojamiento de la web.
• Google Cloud (Cloud Run): servidor de las llamadas de voz, en la Unión Europea (Madrid).
• Google (Gemini API): genera las respuestas de Heidi, las convierte en voz y atiende las llamadas de voz. Usamos el servicio de pago, en el que Google no utiliza el contenido para entrenar sus modelos.
• Groq: genera las respuestas de Heidi solo cuando Google no tiene capacidad en ese momento. Por contrato no utiliza el contenido para entrenar modelos.
• Resend: envío de los correos de tu cuenta (confirmación y recuperación de contraseña) y de los avisos de clase que actives.
• Servicios de notificaciones del navegador (Google, Apple o Mozilla, según el que uses): solo si activas los avisos en el dispositivo; reciben el aviso cifrado para entregarlo.
• Stripe: pagos y suscripciones.
• Sentry: registro de errores técnicos.

Heidi Method se sigue mejorando, así que esta lista puede cambiar. Cuando añadamos o sustituyamos un proveedor lo reflejaremos aquí antes de que empiece a tratar datos, y solo elegiremos proveedores que ofrezcan garantías equivalentes.

Transferencias internacionales

Algunos de estos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a info@heidimethod.com. Puedes borrar tu cuenta y todos sus datos en cualquier momento desde Configuración.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

El servicio es para mayores de 18 años. Los menores de entre 14 y 18 años solo pueden usarlo con el consentimiento y la supervisión de sus padres o tutores, que serán quienes contraten la suscripción.