Legal
Política de privacidad
Qué datos tratamos, para qué, con qué base legal, a quién se los damos, cuánto tiempo los guardamos y qué puedes pedirnos en cualquier momento.
Última actualización: 2 de octubre de 2026
Lo esencial, en diez líneas
- Tratamos tus datos para darte el curso que has contratado, para cobrarlo y para escribirte lo imprescindible.
- Tu audio no se guarda. Se envía a evaluar, se mide y se tira. Lo que queda es la transcripción (texto) y las notas.
- No guardamos tu dirección IP: solo una huella calculada con sal, para que nadie abuse de la prueba de nivel ni del alta.
- No guardamos los datos de tu tarjeta: eso lo hace Stripe, que es la pasarela de pago.
- No vendemos tus datos ni los cedemos a nadie para que te hagan publicidad.
- Puedes pedirnos acceder, corregir, borrar, limitar, oponerte o llevarte tus datos escribiendo a hola@ramping.app.
1. Quién es el responsable
El responsable del tratamiento es José Manuel Hernández Juárez, con NIF 47290721F y domicilio en Avenida Doctor García Tapia 80, Madrid, España. Correo de contacto: hola@ramping.app.
No hemos designado delegado de protección de datos, porque la actividad no está entre los casos en que la ley lo exige. Si eso cambia, lo diremos aquí con sus datos de contacto.
2. Qué datos tratamos
- Identificación y cuenta. tu nombre, tu correo electrónico y tu contraseña, que se guarda cifrada y que nunca vemos. Si entras con Google, en lugar de contraseña guardamos el identificador que nos da Google con tu nombre y tu correo.
- Tu curso. tu profesión o el texto que escribiste para describirla, tu nivel de entrada y de salida, el día en que vas, lo que completas, tus aciertos y tus fallos, tu cola de repaso, tus objetivos y tu progreso.
- Lo que escribes. los correos, los chats y los mensajes que redactas en las situaciones, tus respuestas a los ejercicios y lo que escribes en el cierre del día. Es texto tuyo y es el material con el que se te corrige.
- Tu voz. cuando usas los bloques hablados (decir frases en voz alta, contarle el día a tu jefa, el turno de voz de la situación y la clase de conversación del viernes), tu audio se envía a evaluar y no se conserva. Lo que sí se conserva es la transcripción de lo que dijiste, las notas de pronunciación por palabra y por fonema, las palabras por minuto y los sonidos a trabajar.
- Prueba de nivel. si la haces sin cuenta, tus respuestas, los segundos que tardas, el resultado y una huella técnica de tu conexión. La prueba no pide el correo.
- Pago y facturación. el plan que contratas, la fecha, el importe, el estado del pago, tu identificador de cliente y de suscripción en Stripe y los datos de facturación que indiques. Los datos de tu tarjeta no pasan por nuestros servidores: los recoge y los guarda Stripe.
- Consentimientos. qué aceptaste al darte de alta, con la fecha: las condiciones y la privacidad (obligatorias), los correos de novedades (opcional) y el uso del micrófono (opcional).
- Datos técnicos. una huella con sal de tu dirección IP (la IP en sí no se guarda), y los registros técnicos que generan el alojamiento y la base de datos cuando usas la plataforma: hora, ruta pedida, errores. Sirven para que funcione y para que sea segura.
- Lista de espera. si tu profesión todavía no tiene curso, tu nombre, tu correo y la profesión que escribiste, para avisarte cuando abra.
No pedimos ni queremos datos de categorías especiales (salud, origen, religión, opiniones políticas, orientación sexual). Las transcripciones y los textos los escribes tú: evita contar ahí cosas sensibles tuyas o de terceros, porque el curso no las necesita.
3. Para qué y con qué base legal
Cada cosa que hacemos con tus datos tiene su finalidad y su base jurídica, y van una a una:
Darte el servicio (ejecución del contrato, art. 6.1.b RGPD)
- crear y mantener tu cuenta, identificarte y dejarte entrar;
- construir tu curso y adaptarlo a tu profesión y a tu nivel;
- corregir lo que escribes, generar los comentarios y llevar tu progreso;
- darte la clase de conversación y preparar el guion para tu profesor, si tienes uno asignado;
- escribirte los correos que forman parte del servicio: bienvenida, recuperar contraseña, recibo del pago y aviso de que la prueba termina.
Evaluar tu pronunciación y oírte hablar (consentimiento, art. 6.1.a RGPD)
Los bloques hablados no se abren hasta que aceptas usar el micrófono. Ese permiso se da una vez y vale para todos ellos, es opcional y lo puedes retirar cuando quieras desde tu cuenta o escribiéndonos: los bloques hablados dejan de ofrecerse y el resto del curso sigue igual. Puedes completar el curso entero sin hablar nunca.
Entrar con Google (consentimiento, art. 6.1.a RGPD)
Usar Google para entrar es opcional: existe el alta con correo y contraseña. Si lo usas, Google nos confirma tu identidad y nos da tu nombre y tu correo. No publicamos nada en tu cuenta de Google ni accedemos a tus contactos, a tu correo ni a tus archivos.
Facturar y llevar la contabilidad (obligación legal, art. 6.1.c RGPD)
Emitir y conservar las facturas y los justificantes de cobro, y atender lo que pidan la Agencia Tributaria o la normativa contable y de blanqueo de capitales cuando proceda.
Seguridad, prevención del abuso y mejora (interés legítimo, art. 6.1.f RGPD)
- mantener la plataforma segura, evitar accesos indebidos y detectar fallos;
- los topes de uso de la prueba de nivel y del alta, con la huella de la IP, para que nadie los agote;
- entender, en conjunto, qué partes del curso funcionan y qué partes no, y mejorarlas.
Las garantías, dichas claras: para la mejora trabajamos con datos agregados siempre que se puede; no se cruzan tus datos con fuentes externas; no se usan tus textos ni tus transcripciones para entrenar modelos de inteligencia artificial, ni los nuestros ni los de nuestros proveedores; y tienes derecho a oponerte a este tratamiento escribiéndonos, caso en el que lo valoramos y dejamos de hacerlo salvo que haya un motivo imperioso que lo justifique.
Medir cómo se usa la plataforma (consentimiento, art. 6.1.a RGPD)
Solo si lo aceptas en el banner de cookies. Usamos Google Analytics 4 para saber, en conjunto, qué partes del curso funcionan y cuáles no: qué secciones de la web se leen, en qué paso de la prueba de nivel se abandona, cuántos días seguidos se hacen, dónde se atasca la gente y cuántos pasan de la prueba gratis a un plan.
Qué se manda: categorías cortas y números («paso 7 de la prueba», «día 12», «acierto», «plan elegido»), tu profesión, tu nivel y tu tipo de plan, y un identificador interno de tu cuenta. No se manda tu nombre, ni tu correo, ni una sola palabra de lo que escribes o dices en el curso. Google Analytics 4 no guarda tu dirección IP, tenemos las señales de Google (el seguimiento entre dispositivos) desactivadas, las categorías de publicidad están denegadas siempre, y los datos se conservan 14 meses.
Puedes retirar el consentimiento cuando quieras desde «Cambiar cookies», en el pie o en la política de cookies. Dejamos de medir en el acto, y no medirte no te quita nada del curso.
Contarte novedades (consentimiento, art. 6.1.a RGPD)
Solo si marcas la casilla, que va desmarcada. Puedes darte de baja en cualquier correo o escribiéndonos, y dejar de recibirlos no te quita nada del curso.
Avisarte de que abre tu profesión (consentimiento, art. 6.1.a RGPD)
Si te apuntas a la lista de espera, guardamos tu nombre, tu correo y la profesión que escribiste solo para ese aviso.
Atender tus derechos y reclamaciones (obligación legal, art. 6.1.c RGPD)
Cuando ejerces un derecho, guardamos tu petición y lo que hicimos con ella, porque tenemos que poder demostrar que la atendimos.
Los datos de la cuenta y los del curso son necesarios: sin ellos no hay servicio que prestar. Todo lo demás es opcional y se dice en su momento.
4. Quién trata datos por nuestra cuenta
Para que la plataforma funcione trabajamos con los proveedores de abajo. Son encargados del tratamiento: tratan tus datos siguiendo nuestras instrucciones, con un contrato de encargo firmado, y no pueden usarlos para lo suyo. Les mandamos lo justo para hacer su trabajo.
- Supabase. base de datos y autenticación: aquí vive tu cuenta y tu curso.
- Vercel. alojamiento de la aplicación: sirve las páginas y registra el tráfico técnico.
- Resend. envío de los correos de la plataforma y de los de autenticación.
- Stripe. pagos y facturación. Stripe actúa además como responsable propio para la prevención del fraude y sus obligaciones legales. Nosotros no vemos ni guardamos tu tarjeta.
- Anthropic. la inteligencia artificial que corrige lo que escribes, hace de personaje y conversa contigo. Se le envían tus textos y tus transcripciones para procesarlos, con el acuerdo de no usarlos para entrenar modelos.
- ElevenLabs. las voces sintéticas de los personajes y de los coaches. Se le envía el texto que hay que decir, no datos tuyos, y el audio resultante se guarda en caché y se comparte entre todos los alumnos.
- Microsoft Azure Speech. evaluación de pronunciación, en región europea. Se le envía tu audio, se mide y no se conserva, ni por ellos ni por nosotros.
- Google. dos cosas distintas, y las dos con tu permiso: confirmar tu identidad si eliges entrar con Google, y la analítica (Google Analytics 4) si la aceptas en el banner. Para la analítica le llegan categorías y números de uso, nunca tu nombre ni tu correo.
Además, si tienes profesor humano asignado, verá tu contexto de curso, tus fallos y el guion de tu clase. Nunca ve si has pagado, cuánto, cuándo ni qué plan tienes.
Fuera de esto, solo cedemos datos a quien la ley obligue: juzgados, fuerzas y cuerpos de seguridad, Agencia Tributaria o administraciones competentes, cuando lo pidan en forma. No vendemos tus datos ni los cedemos para publicidad de terceros.
5. Si tus datos salen de la Unión Europea
Algunos de estos proveedores están en Estados Unidos o tienen allí parte de su infraestructura (Supabase, Vercel, Resend, Stripe, Anthropic, ElevenLabs y Google). En esos casos la transferencia se apoya en una de estas dos garantías, o en las dos:
- Marco de Privacidad de Datos UE y EE. UU.. cuando el proveedor está certificado en el Data Privacy Framework, al amparo de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023.
- Cláusulas contractuales tipo. las aprobadas por la Comisión Europea, junto con una evaluación del impacto de la transferencia y medidas adicionales como el cifrado en tránsito y en reposo y la minimización de lo que se envía.
La evaluación de pronunciación con Microsoft Azure Speech se hace en región europea, y tu audio no se conserva en ningún caso.
Si quieres copia de las garantías de una transferencia concreta, pídenosla a hola@ramping.app y te la damos.
6. Cuánto tiempo guardamos cada cosa
- Tu cuenta y tu curso. mientras tengas cuenta. Si la cierras o si pides que la borremos, se suprime en un plazo máximo de 30 días. Si dejas de usarla sin cerrarla, a los 24 meses sin entrar te escribimos y, si no contestas, la suprimimos o la anonimizamos.
- Tus textos y tus transcripciones. lo mismo que la cuenta: mientras exista, porque son el curso. Al borrar la cuenta se borran.
- Tu audio. no se conserva. Se envía, se mide y se destruye en el acto. Nunca se escribe en ninguna base de datos ni en ningún archivo nuestro.
- Notas de pronunciación y palabras por minuto. mientras tengas cuenta, porque de ahí sale tu progreso.
- Facturación y pagos. de cuatro a seis años desde cada operación, según exijan la normativa tributaria (cuatro años) y la mercantil (seis años). Después se bloquean y se suprimen.
- Consentimientos. mientras duren y tres años después de retirarlos, para poder demostrar que los tuvimos y cuándo.
- Pruebas de nivel hechas sin cuenta. 12 meses, y después se suprimen. Si de esa prueba sale un alta, pasa a formar parte de tu curso.
- Lista de espera. hasta que abra tu profesión y te avisemos, o 24 meses si no abre.
- Datos de analítica (si la aceptas). 14 meses en Google Analytics 4, el máximo que permite la herramienta. Si retiras el consentimiento, dejamos de mandar datos nuevos en el acto y los que ya estaban caducan en ese plazo.
- Registros técnicos y de seguridad. hasta 12 meses, salvo que haya un incidente que obligue a conservarlos más para investigarlo.
- Correos con nuestra atención al cliente. mientras se resuelve el asunto y tres años después, por si hay una reclamación.
Pasados esos plazos, los datos se suprimen o se anonimizan de forma que ya no se te pueda identificar. Mientras esté viva alguna reclamación o responsabilidad legal, se bloquean en lugar de borrarse: solo quedan a disposición de jueces y administraciones.
7. Qué puedes pedirnos
En cualquier momento, y es gratis, puedes pedir:
- Acceso. saber qué datos tenemos tuyos y recibir copia.
- Rectificación. corregir lo que esté mal o incompleto.
- Supresión. que borremos tus datos cuando ya no sean necesarios.
- Oposición. que dejemos de tratar los datos que tratamos por interés legítimo.
- Limitación. que los conservemos pero no los usemos, mientras se resuelve una discusión.
- Portabilidad. llevarte en un formato legible lo que nos diste y lo que has generado.
- Retirar un consentimiento. el del micrófono, el de los correos de novedades o el de Google, sin que eso afecte a lo que hicimos antes de retirarlo.
- No ser objeto de decisiones automatizadas. en los términos del apartado siguiente.
Escríbenos a hola@ramping.app diciendo qué quieres. Si hace falta, te pediremos algo que confirme que eres tú, sin pasarnos. Contestamos en un mes, que puede alargarse dos meses más si la petición es compleja, avisándote.
Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Antes, si quieres, escríbenos: lo normal es que se arregle en un correo.
8. La inteligencia artificial y las decisiones automatizadas
Ramping App usa inteligencia artificial de forma intensiva y conviene saber exactamente para qué. La IA:
- corrige lo que escribes y te explica por qué, en castellano;
- hace de personaje en las situaciones y conversa contigo en la clase del viernes;
- propone un nivel de entrada a partir de la prueba y mide tu nivel de salida;
- genera el contenido del curso de tu profesión antes de que empieces.
La evaluación de tu pronunciación la hace un sistema que mide los sonidos, fonema a fonema, y te da una nota por palabra. No puntúa tu acento: el listón es que se te entienda.
No tomamos decisiones automatizadas con efectos jurídicos para ti ni que te afecten significativamente. El nivel que propone la prueba es una recomendación pedagógica: la puedes discutir, la puede ajustar un profesor y no te cierra ninguna puerta ni cambia lo que pagas. Nada de lo que decide la IA concede, deniega ni cancela tu acceso, ni fija tu precio, ni te excluye de nada. Cuando hay una decisión que te afecta de verdad (un acceso, una devolución, el cierre de una cuenta, el nivel asignado si lo discutes) la toma una persona, y puedes pedir que la revise escribiendo a hola@ramping.app.
Dicho con la misma claridad: la IA se equivoca a veces. Si una corrección te parece mal, dilo y lo miramos.
9. Menores de edad
Ramping App es para mayores de 18 años. Es un curso de inglés para el trabajo, se contrata con pago y usa grabación de voz: no está pensado para menores y no les pedimos datos. Al darte de alta declaras ser mayor de edad.
Si detectamos una cuenta de un menor, la suprimimos y devolvemos lo cobrado. Si eres madre, padre o tutor y crees que tenemos datos de un menor a tu cargo, escríbenos a hola@ramping.app y lo resolvemos en el día.
10. Cómo protegemos esto
- todo el tráfico va cifrado (HTTPS) y los datos están cifrados también en reposo en la base de datos;
- tu contraseña se guarda con una función de hash y no la vemos ni la podemos recuperar: solo se puede cambiar;
- la base de datos tiene reglas de acceso por fila: cada alumno solo puede leer lo suyo, un profesor solo a sus alumnos y nunca los datos de pago;
- las claves de los proveedores viven solo en el servidor, nunca en el navegador;
- el audio no se almacena, así que no hay nada que filtrar;
- de la dirección IP guardamos una huella con sal, no la dirección.
Si alguna vez hubiera una brecha de seguridad con riesgo para ti, te lo diríamos y lo notificaríamos a la Agencia Española de Protección de Datos en los plazos que marca el RGPD.
12. Cambios en esta política
Si cambia la plataforma, un proveedor o la normativa, actualizamos esta política y cambiamos la fecha de arriba. Cuando el cambio sea importante te avisamos por correo o en la propia plataforma antes de que se aplique, y si hace falta tu consentimiento, te lo pedimos de nuevo.
Datos del responsable a efectos de cualquier comunicación: José Manuel Hernández Juárez, NIF 47290721F, domicilio Avenida Doctor García Tapia 80, Madrid, España, correo hola@ramping.app.
¿Dudas con esto? Escríbenos a hola@ramping.app.