Última actualización: 27 de febrero de 2026
Cómo recopilamos, usamos y protegemos sus datos personales
Su privacidad es nuestra prioridad
Nos comprometemos a proteger sus datos personales de acuerdo con el RGPD.
Nombre de usuario, email, contraseña cifrada, foto de perfil (opcional)
Secretos TOTP cifrados (AES-256), códigos de respaldo hasheados (bcrypt). Estos datos permiten la autenticación de dos factores de su cuenta.
Palabras SRS, historial de revisiones, estadísticas, colecciones, notas, preferencias
Publicaciones del foro, comentarios, notas personales. Estos datos se conservan mientras su cuenta esté activa.
Nombre, dirección de facturación, historial de transacciones. Los datos bancarios son procesados exclusivamente por Stripe (certificado PCI DSS) y nunca se almacenan en nuestros servidores.
Dirección IP, navegador, dispositivo, registros de conexión, marca de tiempo de última actividad (para seguridad y seguimiento de sesión)
Solicitudes de soporte, intercambios con el equipo de soporte. Conservados 3 años después de la resolución para mejorar nuestro servicio.
Provisión del servicio: Gestión de cuenta, SRS personalizado, guardado de progreso
Base legal: ejecución del contrato (Art. 6.1.b RGPD)
Gestión de suscripciones: Pagos seguros, facturación (obligación legal)
Base legal: obligación legal (Art. 6.1.c RGPD) y ejecución del contrato (Art. 6.1.b)
Comunicaciones: Emails de cuenta, notificaciones de seguridad, actualizaciones importantes
Base legal: interés legítimo (Art. 6.1.f RGPD)
Seguridad: Prevención de fraude, detección de anomalías
Base legal: interés legítimo (Art. 6.1.f RGPD)
Medición de audiencia: Estadísticas de uso anonimizadas, mejora del servicio
Base legal: consentimiento (Art. 6.1.a RGPD)
Sus datos pueden ser compartidos únicamente con:
Para las transferencias de datos a EE.UU. (Stripe, Sentry, Umami, Google Analytics, Reddit), nos basamos en el EU-US Data Privacy Framework (DPF) cuando el subcontratista está certificado, y/o en las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea (Decisión 2021/914). Estos mecanismos garantizan un nivel adecuado de protección de sus datos conforme a los requisitos post-Schrems II.
Nunca vendemos ni compartimos sus datos con fines comerciales.
Se envía un email de advertencia 7 días antes de cualquier eliminación automática.
Según el RGPD, tiene los siguientes derechos:
Ejerza sus derechos desde la configuración de su cuenta o contactándonos.
Email: contact@kotobainteractive.com
Formulario de contacto: englishsrs.com/contact
Tiempo de respuesta: 1 mes máx (RGPD)
También puede presentar una queja ante la CNIL (www.cnil.fr).
De acuerdo con el artículo 37 del RGPD, puede contactar a nuestro delegado de protección de datos para cualquier pregunta sobre el tratamiento de sus datos personales:
Email DPO: dpo@kotobainteractive.com
Nos comprometemos a responder a cualquier solicitud en un plazo de 30 días.
EnglishSRS está destinado a usuarios de 13 años en adelante. No recopilamos intencionalmente datos personales de niños menores de 13 años.
Si usted es padre o tutor y cree que su hijo menor de 13 años nos ha proporcionado datos personales, contáctenos inmediatamente. Eliminaremos estos datos lo antes posible.
Para usuarios entre 13 y 16 años ubicados en la UE, se requiere el consentimiento parental de acuerdo con el artículo 8 del RGPD.
En caso de una violación de datos personales que pueda suponer un riesgo para sus derechos y libertades, nos comprometemos a:
Ver también
¿Alguna pregunta?
Nuestro equipo está disponible para responder todas sus preguntas.