Política de privacidad

Última actualización: 28 de octubre de 2026 · Vigente desde: 28 de octubre de 2026

1. Responsable

The Steve Academy es un servicio para practicar inglés. El sitio es thesteveacademy.com. El responsable del tratamiento es CleanXpress SG LLC, sociedad constituida en Florida, EE. UU., con sede en Homestead, Florida. Esta política explica qué información personal trata el servicio, para qué y durante cuánto tiempo. Forma parte de los Términos de uso.

2. Ámbito

Esta política cubre la cuenta, el curso, el chat, las salas, los recordatorios y, cuando los pagos estén activos, la facturación. No cubre sitios de terceros a los que salgas desde un enlace.

3. Datos que recogemos

• Cuenta. Nombre de usuario, nombre, correo y contraseña como un hash de un solo sentido, no en texto plano. También el idioma, el nivel, las respuestas de la prueba de nivel y de la bienvenida, el progreso, las rachas, los puntos y las insignias.
• Aprendizaje y comunidad. Intentos de lección, calendario de repaso, mensajes de chat, amistades y comunidades a las que te unes.
• Nacimiento. Solo el mes y el año, nunca el día. Si tienes menos de 16 años, el correo de un padre, una madre o un tutor, solo para pedir el consentimiento. Ese correo no aparece en un perfil público.
• Pagos, cuando los pagos estén activos. Stripe procesa la tarjeta. No guardamos el número. Guardamos el identificador de cliente y el de suscripción, y el historial de facturas. Para evitar pruebas gratis repetidas, guardamos un registro anonimizado (un código irreversible del correo y de la tarjeta), también después de borrar la cuenta.
• Correo. Verificación, restablecer la contraseña, cambio de correo, avisos de seguridad y, si hace falta, el consentimiento de un padre o tutor. No vendemos tu correo.
• Recordatorios. Si activas el recordatorio diario, la hora, la zona horaria y, si permites los avisos del navegador, la suscripción de notificaciones.
• Avisos push de la app. Solo si los activas en Perfil: el identificador del dispositivo, la plataforma (iOS o Android), la versión de la app, tus preferencias (hora, zona horaria y horas de silencio), la fecha del último aviso y, por separado, si aceptas avisos de ofertas de Premium, con su fecha. Los avisos de ofertas solo se envían con ese consentimiento y solo a mayores de 18 años. Enviamos como máximo 2 avisos al día y ninguno en tus horas de silencio.
• Voz y texto. En la mayoría de los ejercicios, la pronunciación y el reconocimiento de voz los hace tu navegador o tu sistema (Apple o Google, según tu dispositivo), con sus propias reglas. En los ejercicios de hablar de los repasos de unidad, la app graba un clip corto con el micrófono y lo envía para convertirlo en texto con Google Gemini. No guardamos el audio: solo guardamos el texto y el resultado. En el juego de rol, el texto puede enviarse a Google Gemini. La voz del personaje la genera Google Gemini, no un archivo nuestro.
• App para iOS y Android. La app puede pedir permiso para usar el micrófono (ejercicios de hablar y salas de voz), la cámara o la galería de fotos (solo para elegir tu foto de perfil, si eres mayor de 18 años) y las notificaciones push (avisos). Cada permiso es opcional, se pide solo cuando usas esa función y puedes quitarlo en los ajustes de tu teléfono. Si activas las notificaciones, el sistema crea un identificador del dispositivo para entregarlas; solo si activas los avisos en Perfil, ese identificador se guarda en nuestro servidor y se envía a Firebase Cloud Messaging (Google) para entregarlos. Lo borramos al desactivar los avisos, al cerrar sesión o al eliminar tu cuenta. Los datos que recogemos son los mismos que en el sitio web: correo, nombre, nombre de usuario, mes y año de nacimiento, progreso, tus escritos y, si lo usas, el texto de lo que dices en voz alta. Puedes eliminar tu cuenta y tus datos desde la propia app, en Perfil.
• Escritura y examen oral. Tus escritos de las unidades se guardan en tu cuenta junto con su corrección. En el examen oral, tu navegador convierte tu voz en texto y solo ese texto llega a nuestro servidor. Guardamos la transcripción 12 meses; después la borramos junto con el detalle de la corrección y conservamos solo la nota. La grabación de audio no se envía ni se guarda.
• Fotos de perfil. Solo los usuarios mayores de 18 años pueden subir una foto de perfil desde la galería o la cámara de su teléfono, en formato JPG, PNG o WebP y de hasta 5 MB. Cada foto se revisa automáticamente con un sistema de inteligencia artificial (Google Gemini) para evitar contenido inapropiado, y se guarda de forma segura en nuestro almacenamiento en la nube (Cloudflare R2). La foto puede cambiarse hasta 3 veces cada 7 días y se elimina cuando el usuario la reemplaza o borra su cuenta. Los menores de edad usan avatares.
• Conversaciones con IA y reportes. El texto que escribes en los puntos de control y en el juego de rol, las respuestas del personaje, las correcciones y la evaluación se guardan en tu cuenta para mostrarte tu avance. Si pulsas «Reportar contenido de IA», guardamos la respuesta señalada, el motivo, tu nota opcional y tu usuario, para que una persona del equipo la revise. Todo esto se borra cuando eliminas la cuenta.

4. Para qué y base

5. Menores

• Edad mínima: 13 años. No creamos una cuenta de una persona menor de 13 años y no pedimos el correo de un padre o tutor para esa edad. Si alguien menor de 13 ya tenía cuenta, o indica un mes y un año que dan menos de 13, eliminamos la cuenta y sus datos.
• Si tienes menos de 16 años (de 13 a 15), hace falta el consentimiento de un padre, una madre o un tutor. Hasta que confirme, la cuenta permanece inactiva y no recogemos más datos. Si nadie confirma, eliminamos ese registro a los 7 días.
• Si tienes menos de 18 años, no apareces en salas ni clasificaciones con desconocidos, y no mostramos chat con desconocidos. La compra de Premium, cuando los pagos están activos, pide una casilla de confirmación de un adulto.
• Pedimos solo el mes y el año de nacimiento. Las cuentas anteriores sin esos datos los piden una vez, en el siguiente inicio de sesión.
• Para quien tiene menos de 16 años, el juego de rol usa filtros de seguridad más estrictos y los personajes son ficticios, sin contacto con otras personas.
• Si tienes menos de 18 años, no puedes subir una foto de perfil y conservas un avatar dibujado.

6. Pagos

Cuando los pagos estén activos, Stripe trata la tarjeta en Estados Unidos. No guardamos el número de tarjeta. Guardamos identificadores y facturas para mostrar el plan y los recibos. El Premium que activa un administrador, y los días gratis de un cupón, no generan un cobro. Hoy no hay compra dentro de App Store ni de Google Play.

7. Inteligencia artificial

En el juego de rol, el texto que escribes, o el que reconoció el navegador, puede enviarse a la API de pago de Google Gemini para redactar la respuesta de un personaje. Según las condiciones del servicio de pago de Google, ese texto no se usa para entrenar modelos. Se aplican filtros de seguridad. Si tienes menos de 16 años, los filtros son más estrictos. Los personajes son ficticios, sin contacto con otras personas. La voz del personaje también la genera Google Gemini.

Para corregir un escrito de una unidad y para el examen oral usamos inteligencia artificial. El texto de tu escrito se envía a la API de pago de Google Gemini para corregirlo. En el examen oral se envía a Gemini el texto de la conversación (lo que reconoció tu navegador), para que el examinador responda y para calificarlo. En el examen oral no enviamos tu audio, solo el texto que reconoció tu navegador. En los ejercicios de hablar de los repasos de unidad sí enviamos un clip corto de audio a Gemini para convertirlo en texto, y no lo guardamos. La corrección y la nota las pone la IA, sin revisión de una persona, y puede equivocarse. Según las condiciones del servicio de pago de Google, ese texto no se usa para entrenar modelos.

Antes de mostrar una foto de perfil, enviamos una copia a Google Gemini para revisar desnudez, violencia gráfica y símbolos de odio. Si la revisión rechaza la imagen, no la mostramos y te decimos el motivo. Según las condiciones del servicio de pago de Google, esa imagen no se usa para entrenar modelos.

8. Salas de voz, vídeo y avisos

• Salas de voz. Si entras en una sala de voz, el micrófono sirve para una llamada en directo con otras personas. El audio va de persona a persona. No guardamos una grabación. Google STUN solo ayuda a encontrar el camino de la llamada.
• Vídeo. Si una lección incluye un vídeo, se muestra a través de youtube-nocookie.com. Hoy ninguna lección publicada incluye un vídeo real. Cuando una lo incluya, YouTube puede tratar datos según sus propias reglas.
• Avisos del navegador. El recordatorio dentro de la aplicación y el calendario funcionan sin ellos. El aviso del navegador solo se usa si tú lo permites y esa función está encendida. En la app, los avisos push solo funcionan si das permiso en tu teléfono y los activas en Perfil. Puedes desactivarlos allí en cualquier momento. Los avisos de ofertas de Premium necesitan un consentimiento aparte y solo se ofrecen a mayores de 18 años.

9. Cookies

En el navegador solo usamos cookies de sesión: el navegador las quita al cerrarse y no les ponemos una fecha de caducidad. En la app para iOS y Android, la cookie de inicio de sesión (ea_session) es persistente y dura hasta 30 días, para que no tengas que entrar cada vez que abres la app; se borra al cerrar sesión, al eliminar la cuenta o al pasar los 30 días. No usamos cookies de publicidad ni de seguimiento.

En este dispositivo también pueden quedar ajustes locales, como el idioma, el sonido, si ocultaste el recordatorio de hoy y si cerraste el aviso de cookies. Eso no es una cookie. La aplicación usa tu dirección IP un momento, en memoria, para limitar las peticiones repetidas. No la vendemos ni armamos un perfil con ella.

10. Encargados

Compartimos datos solo con quien hace falta para prestar el servicio. No vendemos tu información.

11. Tus derechos y una copia

Puedes pedir acceso, corrección, limitación u oposición, y una copia de tus datos. La copia se descarga en Mi cuenta. Perfil no tiene el botón de descarga; desde ahí puedes abrir el borrado de la cuenta. Escribe también a support@thesteveacademy.com si prefieres pedirlo por correo.

12. Conservación

• La cuenta y el progreso se conservan mientras la cuenta exista.
• Si conservamos un aviso sobre una cuenta, incluido un aviso sobre una foto de perfil, lo guardamos 12 meses. La foto de perfil sale del almacenamiento cuando la borras o cuando se elimina la cuenta.
• Las facturas se conservan 7 años. Los registros técnicos, 30 días. El soporte, 24 meses. Las copias de seguridad, 30 días.
• Si una cuenta lleva 24 meses sin uso, podemos escribirte y, si no respondes, eliminarla. Hoy no hay una tarea automática que haga ese aviso.
• Estas cifras son la regla de conservación. Todavía no hay una tarea programada que borre facturas a los 7 años, registros a los 30 días ni mensajes de soporte a los 24 meses.

13. Transferencias

Los proveedores de la sección 10 tratan datos sobre todo en Estados Unidos, y Cloudflare y Google también en otros países. Si usas el servicio desde China, aceptas que tus datos se traten fuera de China, como describe esta política. Si tu país exige una garantía concreta para esa salida, aplicamos la que corresponda cuando los pagos y el uso desde ese país estén en marcha.

14. Eliminar la cuenta

En Perfil y en Mi cuenta puedes eliminar la cuenta. No es un solo toque: primero ves qué se pierde (progreso, XP, racha, certificados y Premium) y puedes cancelar. Después pedimos la contraseña actual. Si los pagos están activos y hay una suscripción de Stripe activa, la cancelamos en ese momento, antes de borrar la cuenta. Si Stripe no cancela, no borramos la cuenta. Se eliminan el chat, el progreso, las amistades, los identificadores de dispositivo y las preferencias de avisos, y el resto de filas personales. Las filas de pago se conservan sin tu identificador de usuario. Te enviamos un correo de confirmación. También puedes escribir a support@thesteveacademy.com. Si borras la cuenta, también quitamos la foto de perfil del almacenamiento. Los pasos, sin iniciar sesión, están en Cómo borrar tu cuenta.

15. Seguridad

Protegemos la cuenta con contraseña en hash, cookies de sesión firmadas y acceso limitado. Ningún servicio en internet es imposible de romper. Si crees que alguien entró sin permiso, escribe a support@thesteveacademy.com y pon Seguridad en el asunto.

16. Cambios

Podemos actualizar esta política. La fecha de arriba es la de la versión vigente. Si el cambio es importante, te avisaremos por correo con al menos 30 días de antelación. No afecta a un período que ya pagaste.

17. Brasil y otros países

Si tu ley local te da más derechos, se aplican. En Brasil puedes escribir a Steven Galvez en support@thesteveacademy.com.

18. Contacto

Escríbenos a support@thesteveacademy.com o en la página de Contacto. Incluye tu nombre de usuario. Responsable: CleanXpress SG LLC, Homestead, Florida, EE. UU.