Política de Privacidad

Información básica

1. Responsable del tratamiento

El responsable del tratamiento es PIPPI ENGLISH S.L., con NIF B75822684 y domicilio en Calle De La Solea 3C, 41840 Pilas (Sevilla), España. Forma jurídica: sociedad limitada. Puedes contactar por correo electrónico en hola@pippienglish.com.

2. Datos personales que tratamos

Según tu relación con Pippi English, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, email, teléfono y datos de usuario.
• Datos de cuenta y autenticación: identificadores de usuario, rol, sesiones, dirección IP, agente de usuario, verificación de email y registros técnicos de acceso.
• Datos de uso de la plataforma: progreso de aprendizaje, actividad en cursos y lecciones, práctica con IA, participación en clubs u otras funcionalidades, preferencias, incidencias y comunicaciones asociadas al servicio.
• Datos de facturación y administración: datos de cliente, suscripción, documentos, estados de cobro, pagos y referencias necesarias para la relación contractual, contable y fiscal.
• Datos de comunicaciones: mensajes de correo, remitentes, destinatarios, asuntos, cuerpo de mensajes, adjuntos, historial de conversaciones y metadatos necesarios para gestionar soporte o el servicio.
• Datos técnicos y analíticos: cookies técnicas, preferencias locales y, solo si aceptas, datos de medición mediante Google Analytics u otras herramientas de analítica equivalentes.

No solicitamos categorías especiales de datos. Si incluyes información sensible en formularios, adjuntos o mensajes, la trataremos únicamente cuando sea imprescindible para atender tu solicitud o cumplir obligaciones legales.

3. Finalidades y bases jurídicas

• Atender consultas, formularios y solicitudes de contacto: consentimiento del interesado y aplicación de medidas precontractuales.
• Preparar propuestas comerciales o de suscripción y seguimiento: aplicación de medidas precontractuales e interés legítimo en responder y hacer seguimiento de solicitudes.
• Crear y administrar cuentas, accesos y sesiones de la plataforma: ejecución de contrato o medidas precontractuales, y seguridad basada en interés legítimo.
• Prestar el servicio educativo (contenidos, práctica, clubs, automatización, integraciones e inteligencia artificial): ejecución del contrato suscrito con el usuario.
• Gestionar solicitudes, incidencias, soporte, documentación, credenciales y validaciones asociadas a la cuenta: ejecución contractual y, cuando proceda, interés legítimo en la trazabilidad operativa.
• Gestionar facturación, contabilidad, cobros, pagos y obligaciones tributarias: cumplimiento de obligaciones legales.
• Enviar comunicaciones operativas del servicio, avisos, confirmaciones, recordatorios y respuestas de soporte: ejecución contractual e interés legítimo.
• Enviar comunicaciones comerciales propias sobre servicios similares o solicitados: consentimiento o interés legítimo cuando exista una relación previa y la ley lo permita, siempre con posibilidad de oposición.
• Medir el uso de la web con Google Analytics: consentimiento del usuario para cookies analíticas.
• Prevenir abusos, accesos no autorizados, fraude, errores técnicos y mantener evidencias de seguridad: interés legítimo y cumplimiento legal.

4. Conservación de los datos

Conservaremos los datos durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, después, durante los plazos exigidos por normativa civil, mercantil, fiscal, contable, laboral o de protección de datos.

• Consultas y leads: hasta 24 meses desde el último contacto, salvo que se formalice una relación contractual o solicites la supresión antes.
• Datos de usuarios, cuenta, progreso, soporte y documentación contractual: mientras dure la relación y durante los plazos de prescripción aplicables.
• Facturas, documentos contables y fiscales: durante los plazos legalmente exigidos.
• Datos de cuenta y seguridad: mientras la cuenta esté activa y durante el tiempo necesario para prevenir responsabilidades o accesos indebidos.
• Cookies y analítica: según lo indicado en la Política de Cookies.

Cuando los datos ya no sean necesarios, se eliminarán o bloquearán para atender únicamente posibles responsabilidades legales.

5. Destinatarios y encargados

Podremos comunicar datos a proveedores que actúan como encargados de tratamiento cuando sea necesario para operar la web, la plataforma o los servicios contratados. Estos proveedores pueden incluir alojamiento e infraestructura cloud, base de datos, almacenamiento de archivos, envío de correo, analítica, autenticación, herramientas de productividad, reuniones online, integraciones de facturación/pagos, automatización e inteligencia artificial.

También podremos comunicar datos a administraciones públicas, juzgados, fuerzas y cuerpos de seguridad, asesores, bancos o entidades colaboradoras cuando exista obligación legal, requerimiento válido o necesidad contractual.

En particular, el código de la plataforma contempla servicios como Vercel, base de datos gestionada, Resend, Google, Stripe, Vercel Blob y proveedores de IA o mensajería configurables por Pippi English. Solo se utilizarán cuando sean necesarios y con las garantías contractuales aplicables.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo o prestar soporte desde terceros países. Cuando exista transferencia internacional, Pippi English S.L. exigirá una base válida conforme al RGPD, como una decisión de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea, medidas complementarias o el mecanismo legal que corresponda.

7. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger los datos frente a acceso no autorizado, pérdida, alteración o divulgación indebida. Entre otras medidas, la plataforma utiliza control de acceso por roles, autenticación, sesiones, cifrado de credenciales cuando procede, registros técnicos, copias y controles de proveedores. Ningún sistema es invulnerable, pero revisamos las medidas de forma proporcional al riesgo y al tipo de datos tratado.

8. Derechos de las personas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento. Para ello, escribe a hola@pippienglish.com indicando el derecho que quieres ejercer y aportando información suficiente para identificarte.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es si consideras que el tratamiento no se ajusta a la normativa.

9. Menores

La web y la plataforma no están destinadas a menores de 14 años. Si detectamos que hemos recogido datos de un menor sin base legítima, los eliminaremos tan pronto como sea posible.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. La versión vigente será la publicada en esta página, indicando la fecha de última actualización.