Legal
Política de privacidad
En esta página te explicamos qué datos trata HabloHack, con qué finalidad, durante cuánto tiempo y qué derechos tienes al respecto.
Última actualización: 01/09/2026
1. Quién es el responsable de tus datos
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), te informamos de lo siguiente:
- Titular: Ignacio Kleinman Ruiz (persona física; de momento HabloHack no opera bajo una sociedad)
- Domicilio: C/ Teresa Berganza, 76, 28200 San Lorenzo de El Escorial (Madrid)
- Correo electrónico de privacidad: info@hablohack.com
- Sitio web: www.hablohack.com
Para cualquier consulta sobre protección de datos, escríbenos a info@hablohack.com con el asunto "PROTECCIÓN DE DATOS".
2. Quién es quién
- Visitante: persona que navega por hablohack.com sin haberse registrado.
- Usuario o Estudiante: persona que crea una cuenta en HabloHack para leer historias, guardar vocabulario y estudiar con las flashcards.
- Suscriptor: Usuario que contrata un plan de pago.
- Contenido de la comunidad: listas de vocabulario u otros elementos que un Usuario publica para que otros Usuarios puedan consultarlos o clonarlos.
A diferencia de plataformas de intermediación, en HabloHack no existen "organizadores" ni "proveedores" externos: la relación de tratamiento de datos es directa entre HabloHack y cada Usuario.
3. Qué datos tratamos y para qué
3.1. Si solo visitas la web
| Dato / categoría | Finalidad | Base legal | Plazo de conservación |
|---|---|---|---|
| Datos técnicos de navegación (IP, tipo de navegador, páginas vistas, fecha y hora de acceso) | Seguridad de la plataforma, análisis de uso y detección de fraude | Interés legítimo (art. 6.1.f RGPD) | 12 meses |
| Datos de analítica web | De momento HabloHack no utiliza herramientas de analítica web. Si en el futuro se incorpora alguna, esta política se actualizará antes de activarla | Consentimiento (art. 6.1.a RGPD), cuando aplique | No aplica actualmente |
| Nombre, apellidos y correo electrónico facilitados en el formulario de interés/lista de espera de la landing | Enviarte novedades sobre el lanzamiento, contenido y progreso del producto | Consentimiento (art. 6.1.a RGPD) | Hasta que retires el consentimiento |
| Datos de contacto si nos escribes | Atender tu consulta | Consentimiento (art. 6.1.a RGPD) | Hasta resolver la consulta y 5 años adicionales, por si necesitamos defendernos ante una reclamación |
3.2. Si te registras y usas la app
| Dato / categoría | Finalidad | Base legal | Plazo de conservación |
|---|---|---|---|
| Nombre, correo electrónico y contraseña cifrada | Creación y gestión de tu cuenta, autenticación | Ejecución de contrato (art. 6.1.b RGPD) | Durante la vigencia de la cuenta y 5 años tras el cierre |
| Actividad de lectura: historias leídas, tiempo de lectura, nivel seleccionado | Ofrecerte el servicio de lectura graduada y adaptar recomendaciones | Ejecución de contrato (art. 6.1.b RGPD) | Durante la vigencia de la cuenta |
| Vocabulario guardado, listas personales y repasos de flashcards (incluidos los datos que genera el algoritmo FSRS: fecha de repaso, aciertos, intervalo de repetición) | Prestarte el servicio de estudio y repaso espaciado | Ejecución de contrato (art. 6.1.b RGPD) | Durante la vigencia de la cuenta |
| Estadísticas de retención, racha de estudio y progreso | Mostrarte tu propio panel de progreso | Ejecución de contrato (art. 6.1.b RGPD) | Durante la vigencia de la cuenta |
| Datos de suscripción y pago (plan contratado, importe, historial de facturación). El dato completo de la tarjeta lo gestiona directamente Stripe | Gestión del cobro, emisión de la confirmación y atención posventa | Ejecución de contrato (art. 6.1.b RGPD) | 6 años, por obligaciones contables (art. 30 del Código de Comercio) |
| Datos de facturación (nombre/razón social, NIF, dirección), si solicitas factura | Emitir factura y cumplir obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) | 6 años (obligación legal, art. 30 del Código de Comercio) |
3.3. Si publicas o clonas listas de la comunidad
| Dato / categoría | Finalidad | Base legal | Plazo de conservación |
|---|---|---|---|
| Nombre de perfil público (si difiere de tu nombre de cuenta) y listas que decides publicar | Permitir que otros Usuarios encuentren, consulten y clonen tu lista | Ejecución de contrato / consentimiento al publicar (art. 6.1.a y 6.1.b RGPD) | Mientras la lista siga publicada |
| Número de clones, valoraciones o interacciones sobre tu lista | Mostrar popularidad y relevancia dentro de la comunidad | Interés legítimo (art. 6.1.f RGPD) | Mientras la lista siga publicada |
Recuerda: lo que publicas como contenido de comunidad es visible para otros Usuarios. No incluyas en tus listas datos personales tuyos o de terceros que no quieras hacer públicos.
4. Proveedores y encargados del tratamiento
HabloHack recurre a los siguientes proveedores para prestar el servicio, todos ellos sujetos a contrato de encargo del tratamiento conforme al artículo 28 RGPD cuando corresponda:
- Alojamiento de la aplicación: Railway (Railway Corporation), con infraestructura ubicada en Europa.
- Dominio y correo electrónico: Infomaniak Network SA.
- Base de datos: Supabase, con servidor de base de datos ubicado en Europa.
- Procesador de pagos: Stripe Payments Europe, Ltd.
- Analítica web: de momento no se utiliza ningún proveedor de analítica.
5. Transferencias internacionales
- Supabase (base de datos): el servidor de base de datos está ubicado en Europa, por lo que no existe transferencia internacional de datos por este concepto.
- Railway (alojamiento de la aplicación): la infraestructura de alojamiento está ubicada en Europa, por lo que tampoco existe transferencia internacional por este concepto. Aun así, al ser Railway Corporation una entidad estadounidense, conviene confirmar por contrato (DPA) que el procesamiento de datos se mantiene en la región europea.
- Infomaniak (dominio y correo): es una sociedad suiza. Suiza cuenta con una decisión de adecuación de la Comisión Europea, por lo que las transferencias hacia Infomaniak no requieren garantías adicionales.
- Stripe (pagos): Stripe Payments Europe, Ltd. puede transmitir datos a su matriz en Estados Unidos. Esta transferencia está amparada en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en su caso, en el EU-US Data Privacy Framework.
6. Plazos de conservación
| Categoría de dato | Plazo de conservación |
|---|---|
| Datos de navegación y logs web | 12 meses |
| Cuenta de Usuario | Vigencia de la cuenta + 5 años |
| Actividad de lectura, vocabulario y repasos | Vigencia de la cuenta |
| Datos de facturación | 6 años (obligación legal, art. 30 del Código de Comercio) |
| Consentimiento de newsletter | Hasta que lo retires |
| Consultas de contacto | 5 años tras resolverlas |
7. Resumen de bases legales
- Ejecución de contrato (art. 6.1.b RGPD): gestión de cuenta, servicio de lectura y estudio, suscripción y cobro.
- Consentimiento (art. 6.1.a RGPD): newsletter, cookies no esenciales, publicación voluntaria de contenido de comunidad.
- Obligación legal (art. 6.1.c RGPD): conservación de facturas y documentación contable.
- Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención de fraude, estadísticas internas.
8. Tus derechos
Como interesado puedes ejercer:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
- Limitación: pedir que suspendamos el tratamiento en determinados casos.
- Portabilidad: recibir tus datos en formato estructurado y transmitirlos a otro servicio.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.
Para ejercer estos derechos, escríbenos a info@hablohack.com con el asunto "PROTECCIÓN DE DATOS - EJERCICIO DE DERECHOS", adjuntando copia de tu documento de identidad. Si consideras que el tratamiento de tus datos infringe la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores de edad
HabloHack está pensado también para estudiantes jóvenes de español, así que esta sección merece especial cuidado:
- El uso de HabloHack requiere una edad mínima de 14 años, conforme al artículo 7 de la LOPDGDD sobre consentimiento de menores.
- Si eres menor de 14 años, necesitas el consentimiento de tu padre, madre o tutor legal antes de crear una cuenta.
- No solicitamos de forma intencionada datos de menores por debajo de esa edad sin dicho consentimiento. Si detectamos que se ha creado una cuenta incumpliendo esta condición, procederemos a bloquearla o eliminarla.
12. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), control de accesos, copias de seguridad periódicas y procedimientos de respuesta ante incidentes. Si se produce una violación de seguridad que suponga un riesgo para tus derechos, lo comunicaremos a la AEPD en el plazo legal y, si corresponde, también a ti.
13. Usuarios internacionales
HabloHack está disponible para estudiantes de cualquier país. El RGPD se aplica al tratamiento de datos de personas que se encuentren en la Unión Europea. Si resides fuera de la UE, para cualquier controversia relacionada con el tratamiento de tus datos las partes se someten a los Juzgados y Tribunales de Madrid, sin perjuicio de los derechos que la normativa de protección de consumidores de tu país de residencia pueda reconocerte.
14. Idioma
El idioma de referencia de esta Política de Privacidad es el español. En caso de discrepancia entre versiones en distintos idiomas, prevalece la versión en español.
15. Modificaciones de esta política
Podemos modificar esta política para adaptarla a cambios legislativos o en nuestros tratamientos. Si el cambio es significativo, te lo notificaremos por los medios habituales de comunicación. La fecha de la última actualización figura al inicio del documento.
16. Contacto
- Correo electrónico: info@hablohack.com
- Dirección postal: C/ Teresa Berganza, 76, 28200 San Lorenzo de El Escorial (Madrid)