Esperanto
Política de privacidad
Lo que recogemos hoy: estadísticas de visitas sin cookies, los mensajes que nos envías y, si inicias sesión, una cuenta básica con tus inicios de sesión, los días en que la usas, tu progreso de aprendizaje y tu tiempo de aprendizaje (fuera de las clases puedes desactivar el recuento); solo si creas uno, un perfil público con amigos y mensajes; y solo si participas, los círculos de conversación y una clase, en la que tu docente ve tu tiempo de aprendizaje y tu progreso. Las notificaciones se envían únicamente si las activas. Los detalles, abajo.
Esta página describe qué datos recoge Esperantopedia en este momento y para qué.
Cookies
Si no inicias sesión, el sitio no instala cookies ni identificadores de seguimiento en tu navegador. Si inicias sesión, instalamos tres cookies: ep_s te mantiene con la sesión iniciada durante 30 días (los scripts de la página no pueden leerla), y ep_u y ep_a solo indican que has iniciado sesión o que eres administrador, sin ningún dato personal. Al cerrar sesión se eliminan. No vendemos datos personales.
El sitio también guarda algunos datos en el almacenamiento local de tu navegador: tu tema de color (claro, oscuro o del sistema); tras iniciar sesión, tu nombre, tu dirección de correo y la dirección de tu perfil y, durante unos minutos, el número de invitaciones de amistad nuevas y de mensajes sin leer, para que el menú de la cuenta pueda mostrarlos (al cerrar sesión se borran), y la fecha en que el sitio comprobó por última vez tu inicio de sesión; tu progreso de aprendizaje y tus palabras guardadas, que se describen más abajo (al cerrar sesión se borran de este navegador); la dirección de correo que escribiste para apuntarte como probador de la aplicación de Android, para que la página pueda mostrar que ya te apuntaste; si activas las notificaciones, la dirección del servicio de notificaciones de tu navegador (véase «Amigos y mensajes»); tras iniciar sesión, si hay que contar tu tiempo de aprendizaje y si estás en una clase o gestionas una (con la fecha de la comprobación y un hash breve de la dirección de correo electrónico de la cuenta, para que se vuelva a comprobar cuando otra cuenta inicie sesión en este navegador), una lista breve de tus clases (número, nombre y tu función) y, si estás en una clase, tus tareas abiertas (clase, tipo, objetivo, título, la nota del docente, fecha límite y progreso) para las barras de tareas del curso y de las tarjetas, y, mientras se cuenta tu tiempo, los minutos de aprendizaje que aún no se han enviado – hasta 15 minutos si estás en una clase y, si no, hasta una hora –, asociados a tu cuenta, los segundos activos de un minuto que aún no ha llegado a 30 segundos (para que la página siguiente pueda continuar la cuenta), y el momento del último envío (al cerrar sesión se borra todo esto, y los minutos sin enviar también se borran al cambiar de cuenta; véase «Clases»); si ya se mostró para tu cuenta el aviso único sobre el recuento de tu tiempo de aprendizaje (con un hash breve de la dirección de correo electrónico de la cuenta y el momento en que se mostró), para que no se vuelva a mostrar (se conserva al cerrar sesión); mientras inicias sesión en la página de una clase, el código de esa clase en el almacenamiento de la pestaña (sessionStorage), para que después vuelvas al formulario para unirte; y otros ajustes y el estado de la interfaz, como si los sonidos están activados, dónde dejaste una lección y qué avisos cerraste. El almacenamiento local no se nos envía en su conjunto: solo recibimos tu progreso de aprendizaje (y solo si inicias sesión) y lo que nos envías tú mismo, por ejemplo con el formulario de probadores o al activar las notificaciones.
Estadísticas
Contamos las visitas con Cloudflare Web Analytics, un servicio que prioriza la privacidad, no usa cookies ni huellas digitales del navegador (fingerprinting) y no rastrea a cada visitante. Nos muestra totales, por ejemplo cuántas personas han visitado una página y desde qué país, para saber qué páginas mejorar.
Los mensajes que nos envías
Cuando usas el formulario «Informar de un error» en este sitio o en nuestra aplicación (la tarjeta «Ayúdanos a mejorar Saluton» en Más, la bandera en un paso de una lección o el enlace al final de una lección), guardamos:
- tu mensaje y el tipo que has elegido (error, idea, otro);
- la dirección de la página desde la que escribes y su idioma – en la aplicación, en cambio: la plataforma (iPhone o Android), la versión de la aplicación, el idioma de la aplicación y, si informas desde una lección, la lección, el paso y la palabra, la frase o la pregunta que aparece en él;
- el país, estimado por nuestro proveedor de alojamiento a partir de tu conexión;
- tu correo electrónico, solo si lo escribes, para que podamos responderte.
No guardamos tu dirección IP. Para frenar el spam, el formulario conserva durante una hora un hash unidireccional de la conexión y después lo elimina. Los mensajes se almacenan en nuestro proveedor de alojamiento, Cloudflare, y se usan únicamente para corregir el sitio y responderte. Los eliminamos 30 días después de atenderlos y, en todo caso, a los 12 meses.
Si te apuntas para probar nuestra app para Android (en la página Prueba la app Saluton en Android), guardamos del mismo modo la dirección de correo que escribes, el idioma de la página y la fecha. Usamos la dirección solo para añadirte a la prueba en Google Play –Google la recibe para ello y la trata según su propia política de privacidad– y para escribirte sobre la prueba. La borramos cuando termina la prueba y, si lo pides, en cualquier momento.
Cuenta e inicio de sesión con Google, Apple o correo electrónico
Iniciar sesión es opcional; el curso, el diccionario y las herramientas funcionan sin cuenta. En el sitio puedes iniciar sesión en la página de la cuenta con tu cuenta de Google, tu cuenta de Apple o una dirección de correo electrónico (se describe más abajo). En nuestras aplicaciones puedes iniciar sesión con Google y, en la aplicación para iPhone, también con tu cuenta de Apple (la aplicación para Android ofrece solo Google); las aplicaciones no ofrecen el inicio de sesión con correo electrónico. Google nos envía el identificador de tu cuenta de Google, tu correo electrónico y tu nombre. Apple nos envía el identificador de tu cuenta de Apple y tu correo electrónico – tu dirección real o, si eliges «Ocultar mi correo electrónico», una dirección de reenvío privada de Apple – y, solo la primera vez, el nombre que decidas compartir. Guardamos estos datos junto con las fechas de tu primer y último inicio de sesión, para mantener tu sesión iniciada y dar acceso al panel de administración a los administradores. Si inicias sesión con Apple o con un código de correo usando la dirección de correo electrónico de una cuenta existente, entras en esa cuenta en lugar de crear una nueva, y guardamos con ella ambas formas de iniciar sesión; Google solo lo hace con direcciones de Gmail y cuentas de Google Workspace: con cualquier otra dirección, iniciar sesión con Google crea una cuenta distinta; del mismo modo, iniciar sesión con Apple o con un código no lleva a una cuenta creada con Google usando una dirección de ese tipo, sino que crea una distinta. Con la sesión iniciada, también puedes conectar otra forma de iniciar sesión en la página de la cuenta – Google, Apple o una dirección de correo electrónico, una de cada una (útil si usas «Ocultar mi correo electrónico» de Apple); entonces guardamos también su identificador con tu cuenta (en el caso de una dirección de correo electrónico: la propia dirección), y puedes desconectarla de nuevo, salvo la que usaste para crear la cuenta. Si más adelante inicias sesión con una forma que has desconectado, se crea una cuenta nueva y distinta. Cuando abres este sitio desde nuestra aplicación con la sesión iniciada en ella, la aplicación nos pide un código de un solo uso que también inicia tu sesión en el sitio; el código sirve una sola vez y durante 60 segundos, y guardamos únicamente un hash de él con el identificador de tu cuenta hasta que se use o, si no se usa, hasta que se borre al crear el siguiente código. Nunca recibimos tu contraseña de Google ni de Apple, ni tenemos acceso a tu cuenta de Google ni de Apple. Cuando inicias sesión con Apple, guardamos además un token de Apple que usamos únicamente para pedirle a Apple que termine nuestro acceso cuando eliminas tu cuenta. También guardamos con tu cuenta cuántas veces has iniciado sesión; de cada inicio de sesión, la fecha y la hora, la forma en que iniciaste sesión (Google, Apple o un código por correo electrónico), dónde iniciaste sesión (este sitio web, la aplicación para iPhone o la aplicación para Android – o solo «aplicación» si no se puede reconocer la aplicación) y, si la aplicación lo envía, la versión de la aplicación; la forma y el lugar de tu último inicio de sesión; cuáles de estos lugares has usado; cuándo estuviste activo por última vez con la sesión iniciada (se actualiza como máximo una vez al día); y el idioma de la página en la que iniciaste sesión. Determinamos si un inicio de sesión o una visita procede del sitio web o de una aplicación, y de cuál, en el momento en que ocurre – a partir del tipo de inicio de sesión, de la plataforma que indica la aplicación o del nombre técnico (el del software de red de la aplicación) que acompaña a cada solicitud; guardamos solo el resultado (por ejemplo, «aplicación para iPhone»), nunca tu dirección IP ni ese nombre técnico. Lo usamos para gestionar y proteger tu cuenta (por ejemplo, para ver inicios de sesión inusuales cuando nos pides ayuda), para responderte en tu idioma y para entender cómo se usan el sitio y las aplicaciones, de modo que sepamos qué formas de iniciar sesión y qué plataformas debemos admitir. Cada inicio de sesión se elimina automáticamente a los 13 meses aproximadamente (400 días); el resto se conserva mientras exista la cuenta. Si inicias sesión, también guardamos con tu cuenta recuentos de tu progreso de aprendizaje (por ejemplo, el número de lecciones completadas); los administradores ven solo esos números, no tus respuestas. Para proteger el inicio de sesión frente a abusos, contamos los intentos fallidos de inicio de sesión por conexión, bajo un hash con clave de la dirección de red y la hora; el recuento se elimina pasada esa hora.
Días de actividad. De cada día (en UTC) en que usas el sitio o una aplicación con la sesión iniciada, guardamos esa fecha y si ese día usaste el sitio web, la aplicación para iPhone o la aplicación para Android – no la hora ni las páginas que visitaste. Las solicitudes que tu navegador o la aplicación hacen sin que tú intervengas, por ejemplo cuando llega una notificación, no cuentan. Lo guardamos de todas las cuentas, también sin perfil público, y eliminamos automáticamente los días con una antigüedad superior a unos 13 meses (400 días). Lo usamos para contar cuántas cuentas están activas cada día, cada semana y cada mes y cuántas personas vuelven después de crear una cuenta.
Estadísticas para administradores. A partir de estos datos, los administradores ven totales: cuentas activas por día y en los últimos 7 y 30 días, cuentas activas por plataforma, inicios de sesión y cuentas nuevas por forma de iniciar sesión y por plataforma, y la proporción de las cuentas creadas en una semana determinada que volvieron al día siguiente, una semana después y un mes después; las cuentas de los propios administradores no se incluyen en estos totales. Los totales diarios no contienen datos personales y se conservan sin límite de tiempo. Cuando los administradores abren una sola cuenta en el panel de administración (por ejemplo, cuando pides ayuda o se denuncia la cuenta), ven además sus últimos inicios de sesión y sus días de actividad.
Conservar el registro de tu cuenta es necesario para ofrecerte la cuenta que has pedido (artículo 6.1.b del RGPD). El historial de inicios de sesión, los días de actividad con la plataforma y las estadísticas para administradores se basan en nuestro interés legítimo en proteger las cuentas y en gestionar y mejorar el sitio y las aplicaciones (artículo 6.1.f del RGPD); puedes oponerte en cualquier momento escribiéndonos (véase «Tus derechos»). Tu historial de inicios de sesión (fecha y hora, forma de iniciar sesión, plataforma, versión de la aplicación) y tus días de actividad con la plataforma están incluidos en «Descargar mis datos» y se eliminan junto con tu cuenta.
Inicio de sesión con un código por correo electrónico. Si eliges «Continuar con el correo», introduces una dirección de correo electrónico y te enviamos a ella un código de seis dígitos; al escribir el código en el sitio se inicia tu sesión y, si ninguna cuenta usa todavía esa dirección, la cuenta se crea cuando el código es correcto. No hay contraseña y – a diferencia de Google o Apple – no recibimos ningún nombre, solo la dirección que escribes. Lo hacemos para ofrecerte el inicio de sesión que has pedido (artículo 6.1.b del RGPD); los límites, los contadores, la comprobación antibots y la lista de direcciones no entregables que se describen más abajo lo protegen de abusos sobre la base de nuestro interés legítimo en la seguridad del sitio y de sus cuentas (artículo 6.1.f del RGPD). Qué datos tratamos:
- El código. Mientras un código es válido, guardamos la dirección, un hash con clave (HMAC) del código – no el código en sí –, cuándo se envió y cuándo caduca (un código sirve durante 10 minutos), cuántas veces se ha intentado (como máximo 5), el idioma de la página, un hash unidireccional de tu dirección IP y de la hora y, si estás añadiendo una dirección a una cuenta en la que has iniciado sesión, el identificador de esa cuenta. Un código sirve una sola vez; pedir un código nuevo no anula los anteriores, así que cada código sigue siendo válido hasta que se usa o caduca. El registro se elimina cuando el código se introduce correctamente y, si no, en la primera limpieza después de que caduque (la limpieza se ejecuta cada 5 minutos).
- Contadores. Para impedir que se adivinen los códigos y que se hagan envíos masivos, contamos las solicitudes de código por dirección, las solicitudes de código y los códigos incorrectos por dirección desde una misma conexión, y las solicitudes de código por conexión, por hora y por día. Los contadores se guardan bajo un hash con clave de la dirección y un hash unidireccional de tu dirección IP junto con la hora o la fecha – no bajo la dirección misma – y se eliminan en la primera limpieza después de que termine su ventana de tiempo: 1 minuto, 10 minutos, 15 minutos, 1 hora o 24 horas. Los códigos incorrectos se cuentan por dirección y conexión durante una hora, de modo que los códigos incorrectos que escriba otra persona no te bloquean. También contamos los códigos incorrectos seguidos de cada dirección: el contador vuelve a cero cuando inicias sesión con esa dirección y se elimina 30 días después del último código incorrecto; tras 100 códigos incorrectos seguidos, los códigos para esa dirección se envían solo en el sitio web, como máximo uno cada 10 minutos. También contamos todos los códigos enviados por día, en total, sin vincularlos a ninguna persona.
- Direcciones no entregables. Antes de enviar un código, comprobamos si el dominio de la dirección (la parte posterior a la @) puede recibir correo electrónico consultando el servicio DNS de Cloudflare; solo se envía el dominio y la respuesta se guarda en memoria como máximo una hora. Si un mensaje con un código no se puede entregar, o su destinatario lo marca como spam, Resend informa a nuestro servidor y dejamos de enviar códigos a esa dirección durante un tiempo: 3 días, 30 días tras un aviso de spam, o un año si la dirección no existe o su proveedor de correo rechaza todos los mensajes dirigidos a ella. Para ello guardamos solo un hash con clave de la dirección, el motivo, la fecha y el fin del bloqueo; ese registro no está vinculado a ninguna cuenta. El bloqueo termina antes si inicias sesión con esa dirección a través de Apple, o a través de Google con una dirección de Gmail o de Google Workspace, o si un administrador lo levanta a petición tuya.
- Vínculo con tu cuenta. Guardamos la dirección con tu cuenta – como correo electrónico de la cuenta si esta se creó con un código y, si no, como una forma adicional de iniciar sesión – junto con un vínculo de la dirección a la cuenta, para que el siguiente código encuentre tu cuenta. Ambos se eliminan junto con tu cuenta y se incluyen en «Descargar mis datos».
- El mensaje. El mensaje va a la dirección que escribiste y contiene solo el código y una breve nota – sin enlaces, imágenes ni publicidad. Se envía a través de Resend (consulta «Alojamiento y terceros»).
Los administradores pueden suspender una cuenta que incumple las normas: entonces guardamos la fecha, el motivo y qué administrador lo hizo, y la cuenta no puede iniciar sesión hasta que se levante la suspensión. Cada acción que un administrador realiza sobre una cuenta (por ejemplo, una suspensión, una eliminación o una exportación de datos) se anota en un historial interno con la fecha y el administrador; las direcciones de correo electrónico del historial se enmascaran, y el historial se conserva durante 24 meses. Para las estadísticas, contamos por día las altas de cuentas, los inicios de sesión y las cuentas activas, solo como totales, y las altas también según el lugar que las motivó (por ejemplo, una lección, las tarjetas, una invitación o la aplicación); esos totales no están vinculados a ninguna cuenta.
Los scripts de inicio de sesión de Google y de Apple se cargan solo cuando decides iniciar sesión – en la página de la cuenta o al pulsar un botón de inicio de sesión – y Google y Apple lo tratan conforme a sus políticas de privacidad (Google, Apple). Del mismo modo, el script de Cloudflare Turnstile, que protege de bots el formulario de correo electrónico, se carga solo cuando abres el campo de la dirección (consulta «Alojamiento y terceros»). Puedes eliminar tu cuenta en cualquier momento en la página de la cuenta o en la aplicación: el registro se borra de inmediato y se cierra tu sesión y, si inicias sesión con Apple, le pedimos a Apple que termine nuestro acceso. Después conservamos únicamente el identificador de tu cuenta durante 31 días, para que también se cierren las sesiones en tus otros dispositivos; si vuelves a iniciar sesión con la misma cuenta de Google o de Apple, se crea una cuenta nueva y se elimina ese identificador.
El progreso de aprendizaje funciona con cuenta o sin ella: las lecciones que marcas como completadas, tus últimos resultados en los ejercicios, los ejercicios que respondiste mal (tu lista de repaso), las palabras que guardas en el diccionario y tu progreso con las tarjetas, cada cosa con la fecha y la hora del cambio (también de lo que borras, para que se sincronice bien). Sin cuenta, todo esto se queda solo en tu navegador. Si inicias sesión, también lo guardamos con tu cuenta para que se sincronice entre tus dispositivos; se borra junto con tu cuenta, y puedes descargarlo con el resto de tus datos en la página de la cuenta. El progreso que hiciste en este navegador antes de iniciar sesión se añade a tu cuenta la primera vez que inicias sesión. Al cerrar sesión, el sitio envía primero tu progreso más reciente a tu cuenta y después elimina de este navegador tu progreso de aprendizaje: lecciones, resultados, lista de repaso, palabras guardadas, tarjetas, el punto donde dejaste una lección, la marca de la clase y los minutos de aprendizaje sin enviar; los ajustes, como el tema de color y los sonidos, se conservan. Para que el progreso de una persona nunca llegue a la cuenta de otra en un dispositivo compartido, el navegador guarda además junto con tu progreso un código breve derivado del identificador de tu cuenta (no de tu correo electrónico); si otra persona inicia sesión en ese navegador, el progreso almacenado allí no se envía a su cuenta, sino que se sustituye por el suyo. Para borrarlo de un navegador sin cerrar sesión, elimina los datos de este sitio en los ajustes del navegador. Para evitar abusos, contamos cuántas veces al día se guarda tu progreso; solo se guardan esos números, junto con tu progreso, y se eliminan con él. En la lista de repaso y las tarjetas, cada elemento guarda además la hora de tu última respuesta y dos números calculados a partir de tus respuestas –cuánto tiempo es probable que lo recuerdes y cuán difícil te resulta–, que fijan la fecha de su próximo repaso.
Tiempo de aprendizaje. Mientras tienes la sesión iniciada, el sitio también cuenta tu tiempo de aprendizaje activo y te lo muestra en la página de la cuenta («Tu tiempo de aprendizaje»); fuera de las clases puedes desactivar allí el recuento. Qué se cuenta y se guarda, y durante cuánto tiempo, se describe en «Clases», porque el tiempo de aprendizaje se guarda en la misma base de datos.
Perfil público
Iniciar sesión no crea un perfil público. Puedes crear uno en la página de la cuenta si tienes al menos 16 años. Entonces guardamos lo que introduces: la dirección de tu perfil (por ejemplo, /es/u/tu-nombre), el nombre visible, el texto «Sobre mí», las lenguas maternas, los idiomas que estás aprendiendo, el nivel de esperanto, el país y la foto (todo salvo la dirección es opcional), junto con tus ajustes de visibilidad, si confirmaste que tienes al menos 18 años (con la fecha y la hora), si quieres aparecer en la lista de estudiantes y si buscas a una persona con quien conversar, la fecha y la hora en que confirmaste que tienes al menos 16 años y las fechas de creación y de última modificación del perfil. Tu correo electrónico y el identificador de tu cuenta de Google o de Apple nunca se muestran en el perfil.
- Foto. Eliges y recortas la foto en tu navegador, que la reduce a 256 × 256 píxeles antes de enviárnosla. Además, antes de guardarla eliminamos cualquier dato incrustado, como el modelo de la cámara o la ubicación (EXIF y XMP). Una foto pública puede permanecer en la caché de Cloudflare hasta 10 minutos después de que la cambies o la elimines o de que hagas privado tu perfil.
- Actividad. Tu perfil muestra, como puntos del último año, los días (en UTC) en que usaste el sitio o una aplicación con la sesión iniciada desde que creaste el perfil – solo las fechas, no la hora ni las páginas que visitaste. Estos días pertenecen a tu cuenta (véase «Cuenta e inicio de sesión»), así que eliminar el perfil no los elimina; se eliminan con la cuenta o automáticamente a los 13 meses aproximadamente.
- Quién puede verlo. Un perfil público puede verlo cualquiera que abra su dirección. De momento, las páginas de perfil piden a los buscadores que no las indexen. Puedes ocultar todo el perfil (entonces solo pueden verlo tú, tus amigos y las personas a las que invitas) o solo tu actividad, y cambiarlo en cualquier momento.
- Progreso de aprendizaje. Si no lo desactivas, tu perfil muestra un breve resumen de tu aprendizaje: cuántas de las 12 lecciones has completado, cuántas palabras tienes en las tarjetas y cuántas has aprendido, cuántos elementos de repaso has dominado y tu racha actual de días en los que usaste el sitio o la aplicación con la sesión iniciada. Lo calculamos a partir de tu progreso de aprendizaje (véase arriba) y lo guardamos con el perfil.
- Búsqueda de personas. Las personas con la sesión iniciada pueden buscar perfiles públicos por nombre visible o por dirección del perfil. Los perfiles visibles solo para amigos no aparecen en los resultados de búsqueda.
- Lista de estudiantes. Tu perfil público aparece en la lista de personas –en la página de amigos («Personas en Esperantopedia») y en la página «Estudiantes»– salvo que lo desactives: al crear tu perfil, la casilla «Mostrar mi perfil en la lista de personas» ya viene marcada. Puedes salir de la lista de inmediato o en cualquier momento en los ajustes del perfil o en la página «Estudiantes». Solo las personas con la sesión iniciada que tengan un perfil pueden ver la lista y filtrarla por idiomas, país, nivel, si alguien busca a una persona con quien conversar y si alguien ayuda en los círculos de conversación. La lista muestra tu foto, nombre, dirección del perfil, idiomas, nivel, país, el comienzo de tu texto «Sobre mí» (hasta 200 caracteres), si buscas a una persona con quien conversar y, si guías círculos de conversación, la insignia «Ayuda en conversaciones», y está ordenada por el último día en que estuviste activo; para ello guardamos ese día (solo la fecha) y no lo mostramos. Los perfiles visibles solo para amigos nunca aparecen en la lista, y solo las personas que han confirmado que tienen al menos 18 años pueden indicar que buscan a alguien con quien conversar. Lo hacemos sobre la base de nuestro interés legítimo en ayudar a quienes aprenden a encontrarse entre sí (artículo 6.1.f del RGPD); puedes oponerte en cualquier momento desactivando la lista.
- Enlace de invitación. Puedes crear un enlace de invitación personal. Guardamos su código, la fecha y cuántas personas han pasado a ser tus amigos a través de él. Cualquiera que tenga el enlace puede ver tu foto, nombre, dirección del perfil, idiomas, nivel y país, aunque tu perfil solo sea visible para tus amigos, y, tras iniciar sesión, pasa a ser tu amigo de inmediato. Puedes sustituir el enlace o desactivarlo en cualquier momento; se elimina junto con tu perfil.
- Denuncias. Cualquiera puede denunciar una foto, una descripción o un nombre de un perfil, o un perfil entero. Si tienes la sesión iniciada, guardamos tu cuenta; si no, te pedimos tu nombre y tu correo electrónico (salvo en las denuncias sobre la seguridad de los niños) y una confirmación de que la denuncia se hace de buena fe, y los guardamos para poder responderte. Guardamos además el perfil, lo que se denunció, la categoría, tu explicación y la fecha. Para limitar el abuso de las denuncias enviadas sin cuenta, las contamos por conexión, bajo un hash con clave de la dirección de red y la hora; el recuento se elimina pocos minutos después de esa hora. Una denuncia sobre la seguridad de los niños enviada sin correo electrónico recibe un identificador aleatorio en lugar de cualquier dato sobre quien la envía. Los administradores usan las denuncias únicamente para retirar contenido que incumple la ley o nuestras normas de la comunidad; la persona denunciada no sabe quién envió la denuncia. Las denuncias atendidas se eliminan a los 12 meses, y las denuncias sobre una cuenta se eliminan junto con ella.
- Decisiones. Si los administradores retiran algo de tu perfil o uno de tus mensajes, suspenden tu cuenta, te excluyen de los círculos de conversación, pausan tus círculos o rechazan tu solicitud para guiar círculos, guardamos lo que se hizo, la categoría, el motivo, si se basó en la ley o en nuestras normas de la comunidad, la fecha y si lo has leído, y te lo mostramos en la página de la cuenta y en la aplicación. Conservamos estos registros durante 24 meses o hasta que elimines tu cuenta.
- Límites. Para evitar abusos, contamos cuántos cambios, fotos y denuncias envía una cuenta por hora y por día; solo se guarda el número, y se elimina junto con tu cuenta.
Puedes modificar o eliminar tu perfil en cualquier momento en la página de la cuenta. Al eliminarlo se borran de inmediato el perfil, la foto y las denuncias sobre él (los días de actividad permanecen con tu cuenta), así como tus amistades y conversaciones (véase más abajo). Al eliminar tu cuenta también se borra todo esto, así como las denuncias que enviaste. El botón «Descargar mis datos» de la página de la cuenta incluye tu perfil, la foto, la actividad, el enlace de invitación, las decisiones sobre tu cuenta y las denuncias que enviaste.
Amigos y mensajes
Si tienes un perfil público, puedes añadir amigos y escribirles mensajes privados.
- Amigos. Cuando alguien se hace amigo tuyo a través de tu enlace de invitación, la amistad empieza de inmediato. Cuando invitas a alguien, guardamos quién invitó a quién, la fecha y una nota opcional (de hasta 200 caracteres), y después si la invitación se aceptó y cuándo. Si la otra persona la rechaza, conservamos la invitación rechazada, sin la nota, durante 30 días, para que no se pueda volver a enviar la misma invitación de inmediato. Cualquiera de las dos personas puede indicar que se han conocido en persona; la otra tiene que confirmarlo, y guardamos la fecha de la confirmación. Tus amigos y las personas a las que invitas pueden ver tu perfil aunque solo sea visible para tus amigos.
- Mensajes. Puedes escribir a tus amigos y, si has confirmado que tienes al menos 18 años, a las personas asesoras (véase «Círculos de conversación»); una persona asesora puede responder a quienes le han escrito. Guardamos cada mensaje (de hasta 2000 caracteres) con su fecha y hora y la conversación a la que pertenece, y hasta qué mensaje ha leído la conversación cada una de las dos personas, para poder contar los mensajes sin leer; quien envía un mensaje no ve si se ha leído. Cuando aceptas una invitación, su nota pasa a ser el primer mensaje de la conversación. Los mensajes se guardan en nuestro proveedor de alojamiento, Cloudflare, igual que el resto de tu cuenta; no están cifrados de extremo a extremo. Los administradores no leen las conversaciones: solo ven cuántos amigos, conversaciones y mensajes tiene una cuenta, y el texto de un mensaje únicamente si una de las dos personas lo denuncia. Si escribes a una persona asesora desde el enlace que aparece después de una lección, guardamos también el número de esa lección con tu primer mensaje; ambas personas lo ven junto al mensaje. Cuando escribes a una persona asesora, tu nombre y dirección de perfil y el comienzo de tu pregunta (hasta 500 caracteres) también pueden enviársele por correo, a través de Resend (véase «Círculos de conversación»).
- Bloqueos. Puedes bloquear a una persona: deja de poder invitarte y de poder escribirte, la amistad termina y, con la sesión iniciada, no puede ver tu perfil. Guardamos quién bloqueó a quién y cuándo. La persona bloqueada no recibe ningún aviso, y los bloqueos que hayan hecho otras personas no se incluyen en su descarga de datos.
- Denuncias. Puedes denunciar un mensaje que hayas recibido. Guardamos una copia del mensaje denunciado con la fecha en que se envió, quién lo envió, quién lo denunció, una nota opcional y la fecha de la denuncia. Los administradores ven solo el mensaje denunciado y la nota, nunca el resto de la conversación, y los usan únicamente para retirar mensajes o suspender cuentas que incumplen las normas; a quien envió el mensaje no se le dice quién lo denunció. Cuando se atiende una denuncia, se elimina la copia del mensaje; las denuncias atendidas se eliminan a los 12 meses.
- Notificaciones. Si activas las notificaciones en la página de la cuenta, tu navegador nos da la dirección de su servicio push, que gestiona el fabricante del navegador (por ejemplo, Google, Mozilla, Apple o Microsoft). La guardamos con tu cuenta y la fecha, y la hora de la última notificación sobre cada conversación, para enviar como máximo una notificación por conversación cada 10 minutos. La propia notificación no contiene ningún texto: después tu navegador nos pregunta cuántos mensajes e invitaciones nuevos tienes. Al desactivar las notificaciones, cerrar la sesión o eliminar tu cuenta se elimina la dirección. Para evitar abusos, contamos cuántas veces se activan las notificaciones desde una misma conexión por hora (bajo un hash con clave de la dirección de red y la hora; el hash se elimina pasada esa hora) y desde una misma cuenta por día (solo el número, que se elimina junto con tu cuenta).
- Límites. Para evitar el spam, contamos cuántas invitaciones, mensajes, bloqueos y denuncias envía una cuenta por día; solo se guarda el número, y se elimina junto con tu cuenta.
- Durante cuánto tiempo. Las amistades, las conversaciones y los bloqueos se conservan hasta que los cambies o elimines tu perfil o tu cuenta. Si cualquiera de las dos personas pone fin a la amistad, la conversación se mantiene, pero ya no se puede escribir en ella.
- Eliminación y descarga. Al eliminar tu perfil se eliminan tus amistades, tus invitaciones y todas tus conversaciones, también para las personas con las que hablaste, porque una conversación sin nadie al otro lado ya no tiene sentido; tus bloqueos se conservan, para que las personas a las que bloqueaste no puedan volver a ponerse en contacto contigo si creas un perfil nuevo. Al eliminar tu cuenta se eliminan además los bloqueos que hiciste y los que te han hecho, las denuncias que enviaste y las denuncias sobre tus mensajes. El botón «Descargar mis datos» de la página de la cuenta incluye tus amistades, tus conversaciones (los mensajes de las dos personas), las personas a las que bloqueaste y las denuncias que enviaste.
Círculos de conversación
Los círculos de conversación son pequeñas conversaciones en línea en esperanto, guiadas por personas voluntarias. La conversación en sí se desarrolla en un servicio de reuniones por vídeo que elige quien guía – uno de aquellos cuyos enlaces aceptamos: Zoom, Google Meet, Microsoft Teams, Jitsi Meet, Whereby, Webex o Discord. Para participar necesitas una cuenta, un perfil público y la confirmación de que tienes al menos 18 años, y aceptas las normas de los círculos; guardamos la fecha de esa aceptación.
- Personas voluntarias. Si te ofreces para guiar círculos, guardamos lo que escribes sobre ti (hasta 600 caracteres, que solo ven los administradores), los niveles y los idiomas de explicación que ofreces, tu zona horaria, cuántos círculos a la semana quieres guiar, si quieres aparecer en la lista de guías, si además quieres ser persona asesora, la fecha en que aceptaste las normas para quienes guían y la decisión de los administradores (con su fecha, el motivo y qué administrador decidió). Por tus círculos guardamos el día, la hora, la zona horaria, el nivel, el idioma, la duración, el número de plazas, si se esperan cámaras, el tema, el enlace de tu reunión (para el círculo semanal y, si indicas otro, para una sola fecha; hasta 500 caracteres) y si lo abriste con el botón «Entrar». Contamos a cuántas personas has ayudado, los minutos y círculos que has guiado y los agradecimientos que has recibido; tu perfil público muestra la insignia «Ayuda en conversaciones» y el número de agradecimientos.
- Lista de guías. Si guías un círculo semanal y tu perfil es público, la página de los círculos te muestra en la lista de guías, que puede ver cualquiera – salvo que lo desactives en la tarjeta «Ayuda en las conversaciones» de la página de la cuenta; allí también puedes elegir aparecer en la lista aunque no guíes un círculo semanal. La lista muestra solo lo que tu perfil público ya muestra (nombre, foto y el comienzo de tu texto «Sobre mí», hasta 160 caracteres), tus niveles e idiomas de explicación, el número de agradecimientos, cuándo es tu próximo círculo y cuántos círculos tienes en las próximas 4 semanas. Las personas a las que has bloqueado y las que te han bloqueado no te ven allí mientras tienen la sesión iniciada.
- Personas asesoras. Si en la tarjeta «Ayuda en las conversaciones» eliges ser persona asesora y tu perfil es público, la página de los círculos te muestra en la lista de personas asesoras, que puede ver cualquiera: tu nombre, tu foto, el comienzo de tu texto «Sobre mí» (hasta 160 caracteres), tus niveles y tus idiomas; tu perfil muestra la insignia «Persona asesora». Cualquier persona con la sesión iniciada y con perfil que haya confirmado que tiene al menos 18 años puede entonces escribirte aunque no sea amiga tuya, y tú puedes responder a quienes te hayan escrito; esos mensajes se guardan y se tratan como todos los demás (véase «Mensajes»), y puedes bloquear o denunciar a cualquiera. Para evitar abusos, contamos cuántas conversaciones nuevas con personas asesoras inicia una cuenta por día (como máximo 10); solo se guarda el número, y se elimina junto con tu cuenta. Las personas a las que has bloqueado y las que te han bloqueado no te ven en la lista. Cuando alguien que no es tu amigo te escribe porque eres persona asesora, enviamos un correo a la dirección de tu cuenta con el nombre y la dirección de perfil de esa persona, la lección a la que se refiere la pregunta (si la hay), el comienzo de la pregunta (hasta 500 caracteres) y un enlace a la conversación: como máximo un correo por conversación cada 6 horas y 20 al día. Para respetar estos límites, contamos los correos enviados bajo hashes con clave, que se eliminan al cabo de un día. Puedes desactivar estos correos en la tarjeta «Ayuda en las conversaciones» o con el enlace que aparece en cada correo. Si te enviamos un enlace de invitación para ser persona asesora, guardamos solo un hash unidireccional del enlace (no el enlace en sí), su idioma, una nota de nuestro equipo (sin datos personales), su fecha de caducidad (30 días) y cuándo y con qué cuenta se usó; una solicitud enviada con un enlace válido se aprueba de inmediato, y dejamos constancia de que la aprobación se debe a una invitación.
- Plazas. Cuando reservas una plaza en un círculo, guardamos tu plaza y su estado (reservada, en lista de espera, cancelada, con asistencia, sin asistencia, retirada), cuándo reservaste, qué recordatorios se enviaron, cuándo abriste por primera vez el enlace de la reunión con el botón «Entrar» y, si las das, tu valoración (genial, bien, problema) y una nota de agradecimiento de hasta 200 caracteres, que solo puede leer la persona guía. Después del círculo, cuentas como asistente si abriste el enlace; estimamos tus minutos desde ese momento (o desde el inicio, si lo abriste antes) hasta el final del círculo. En una mesa abierta (sin reserva), el botón «Entrar en este círculo» te da una plaza y muestra el enlace. La persona guía ve los nombres, las direcciones de perfil y las fotos de las personas que han reservado.
- Enlace de la reunión. Las personas con plaza ven el enlace de la reunión solo desde 15 minutos antes del inicio hasta 15 minutos después del final; quien guía y nuestros administradores pueden verlo en cualquier momento; todas las demás personas ven solo el nombre del servicio. El enlace abre la reunión en el sitio web o en la aplicación del propio servicio: lo que ocurre allí (tu nombre, imagen y voz, el chat, cualquier grabación) lo gestiona ese servicio conforme a sus propias condiciones y política de privacidad, no nosotros. No organizamos la reunión, no recibimos su sonido, vídeo ni chat y no grabamos nada. Por favor, no compartas el enlace: está pensado solo para las personas del círculo. El enlace se abre en una pestaña nueva sin decirle al servicio desde qué página vienes, y no le pasamos ninguna información sobre ti.
- Denuncias. Puedes denunciar a una persona o un problema de un círculo desde la página del círculo, durante el círculo o hasta 30 días después. Guardamos quién denunció, a quién afecta (si se indica), la categoría y tu nota (hasta 1000 caracteres); las denuncias atendidas se eliminan a los 12 meses. Las denuncias enviadas desde nuestra antigua sala de vídeo pueden contener una copia de su chat, que se elimina cuando se atiende la denuncia.
- Recordatorios y calendario. Si activaste las notificaciones, enviamos recordatorios sin texto 24 horas, 2 horas y 15 minutos antes de tu círculo, y cuando pasas de la lista de espera a tener plaza o se cancela un círculo. Los recordatorios, los archivos de calendario y los enlaces de Google Calendar nunca contienen el enlace de la reunión – solo la dirección de la página del círculo en este sitio, que muestra el enlace a las personas con plaza. Los archivos de calendario y los enlaces de Google Calendar se crean cuando los pides; no guardamos nada sobre ellos.
- Durante cuánto tiempo. Los círculos y las plazas (incluidos los enlaces de reunión indicados por quienes guían) se conservan 12 meses y después solo como totales mensuales anónimos; las notas de agradecimiento, 12 meses; el registro de cuándo se abrió el enlace de la reunión, 90 días. Todo está incluido en «Descargar mis datos» y se elimina junto con tu cuenta. Para evitar abusos, contamos también cuántas reservas, denuncias y cambios en los círculos hace una cuenta por día; solo se guarda el número, y se elimina junto con tu cuenta.
Clases
Un docente puede crear una clase en este sitio, y los estudiantes se unen a ella con un enlace o un código. Para participar necesitas una cuenta. Las clases, sus miembros y el tiempo de aprendizaje – también de las personas que no están en ninguna clase – se guardan en una base de datos aparte que Cloudflare mantiene en la Unión Europea.
- Docentes. Para crear una clase, confirmas que tienes al menos 18 años y aceptas las normas para docentes; guardamos las fechas de ambas cosas. De cada clase guardamos su nombre, la institución (si la indicas), el nombre que muestras a los estudiantes, el código, la zona horaria, el último día de la clase (opcional), un objetivo semanal en minutos (opcional), si los estudiantes pueden unirse y si aceptas primero a los nuevos estudiantes, cuándo se creó, se modificó o terminó la clase (y si terminó por sí sola – véase «Durante cuánto tiempo») y cuándo abriste por última vez el panel de la clase (se actualiza como máximo una vez al día). Puedes gestionar hasta 3 clases a la vez, cada una con hasta 60 estudiantes.
- Estudiantes. Para unirte, confirmas que tienes al menos 16 años; guardamos la fecha de esa confirmación, el nombre que indicas en la clase, si compartes tu correo electrónico con el docente (desactivado, salvo que lo actives), tu estado (pendiente de aprobación, en la clase, ha salido, retirado o rechazado) y cuándo te uniste o saliste. Antes de unirte, la página de la clase muestra quién la gestiona y qué verá exactamente el docente.
- Tareas. Un docente puede asignar tareas a la clase (opcional, hasta 100 por clase): una lección del curso, un intervalo de las 1000 palabras más comunes en las tarjetas de estudio, un número de minutos de aprendizaje o una página de este sitio. De cada tarea guardamos su tipo, el objetivo, un título y una nota del docente (opcional), una fecha límite (opcional) y cuándo se creó y se modificó la tarea. Los minutos de una tarea de minutos se cuentan desde el comienzo del cuarto de hora en que el docente la añadió hasta el final de su fecha límite (si no tiene, hasta ahora), y solo desde el momento en que te uniste. Aproximadamente una hora después de la fecha límite, guardamos el resultado de cada estudiante como un solo número (los minutos contados para la tarea); se elimina con la tarea o la clase, cuando sales de la clase, te retiran o se rechaza tu solicitud, y cuando el docente cambia la fecha límite (la tarea se vuelve a contar entonces). Las tareas solo se muestran a los estudiantes que han sido aceptados, y no mientras la clase está suspendida. Las tareas se eliminan con la clase (una clase oculta por una denuncia aún sin atender las conserva hasta que se atienda la denuncia).
- Tiempo de aprendizaje. Mientras tienes la sesión iniciada, el sitio cuenta tu tiempo de aprendizaje activo – no solo en las clases: un minuto cuenta cuando una página de aprendizaje (el curso y sus lecciones, las tarjetas, la página para unirse a un círculo de conversación o una página de lectura, como la página de inicio, la gramática o el diccionario) está abierta en la ventana activa y en uso: cada actividad (un clic o toque, escribir, desplazarse por la página, mover el ratón o una grabación que se reproduce) cuenta durante 30 segundos, y un minuto cuenta cuando tiene al menos 30 segundos activos. Por cada día guardamos qué minutos estuvieron activos y de qué tipo (lecciones y ejercicios, tarjetas de estudio o lectura), los totales por cuarto de hora y tu último minuto activo. Junto con los minutos, el sitio envía la hora actual de tu dispositivo para poder corregir un reloj mal ajustado; no la guardamos. No guardamos qué páginas abriste, tus respuestas ni nada de lo que escribes. Lo usamos para mostrarte tu propio tiempo de aprendizaje en la página de la cuenta («Tu tiempo de aprendizaje»: esta semana por días, las últimas 8 semanas, este mes y días seguidos) y, si estás en una clase, para mostrárselo a tu docente – solo desde el momento en que te uniste a su clase. Los administradores ven los totales diarios de todas las cuentas juntas (cuántas personas aprendieron y durante cuántos minutos) y, cuando abren una sola cuenta en el panel de administración, su tiempo de aprendizaje por semanas. La aplicación Saluton cuenta tu tiempo de aprendizaje de la misma manera mientras está abierta y en uso (pantallas con lecciones, ejercicios, tarjetas de estudio y lectura) y envía los mismos datos; hasta que puede enviarlos, los minutos esperan en tu dispositivo.
- Desactivar el recuento. Puedes desactivar el recuento en la página de la cuenta («Contar mi tiempo de aprendizaje»), también mientras una solicitud para unirte a una clase está pendiente. Una vez que te aceptan en una clase en curso, el recuento no se puede desactivar y tu tiempo se cuenta aunque lo hubieras desactivado antes, porque forma parte de la clase a la que decidiste unirte; tu ajuste se mantiene y vuelve a aplicarse cuando ya no estés en una clase en curso. Cuando desactivas el recuento, guardamos que lo hiciste y cuándo, y eliminamos de inmediato todos tus minutos guardados, salvo los que una clase en la que estás, o a la que has pedido unirte, aún puede ver (desde el día en que te uniste hasta que terminó la clase, mientras la clase se conserva); esos se eliminan en la siguiente limpieza diaria después de que salgas de la clase o te retiren de ella, o de que se elimine la clase. Volver a activar el recuento elimina el ajuste. Fuera de las clases, contamos el tiempo de aprendizaje sobre la base de nuestro interés legítimo en mostrarte tu aprendizaje y en entender cómo se usa el sitio para aprender (artículo 6.1.f del RGPD); desactivar el recuento es la forma de oponerte. En una clase, el recuento forma parte del curso al que decidiste unirte (véase «Quién es responsable»).
- Progreso en la clase. Mientras estás en una clase o esperas a que te acepten, la base de datos de clases guarda además, a partir de tu progreso de aprendizaje sincronizado, para que tú y tu docente puedan ver tu progreso: el número de lecciones del curso completadas, de ejercicios hechos y de tarjetas en aprendizaje (con la fecha en que se contaron); de cada lección del curso, si la completaste y cuándo, cuántos de sus bloques de ejercicios hiciste y los totales de tus últimas puntuaciones en ellos; y cuántas de tus palabras de las tarjetas están en cada uno de los tres intervalos de las 1000 palabras más comunes (1–100, 101–300 y 301–1000), y cuándo se completó cada intervalo por primera vez. Esto se actualiza cuando se sincroniza tu progreso; las respuestas individuales no se guardan allí. De una tarea con una página de este sitio, guardamos que la marcaste como hecha y cuándo (puedes deshacerlo); estas marcas se eliminan cuando sales de la clase o te retiran, y cuando se elimina la tarea o la clase.
- Qué ve el docente. De cada estudiante: el nombre en la clase, la fecha en que se unió, el tiempo de aprendizaje desde que se unió (hoy, los últimos 7 días, esta semana, este mes, en total, en cada una de las últimas 12 semanas, por días y por tipo), las sesiones de estudio de los últimos 14 días (el día, la hora de inicio y de fin de cada sesión en la zona horaria de la clase y cuántos de sus minutos fueron activos, por tipo; una pausa de más de 10 minutos inicia una nueva sesión), si ha alcanzado el objetivo semanal o va camino de lograrlo, de cada tarea, si está hecha (y cuándo, si se sabe), hecha con retraso, vencida o aún abierta, con el progreso (bloques de ejercicios de la lección, palabras del intervalo, minutos contados para la tarea) y, en las lecciones, la puntuación de los ejercicios en porcentaje; las lecciones del curso completadas con la fecha y la puntuación; de una lección o un intervalo de tarjetas completados antes de que el estudiante se uniera, el docente ve solo «antes de unirse» en lugar de la fecha; el número de lecciones del curso completadas, de ejercicios hechos y de tarjetas en aprendizaje; la última actividad; y los días con más de 8 horas, que solo se marcan para que el docente los revise. Las puntuaciones se calculan a partir de los últimos intentos. De toda la clase: cuántos estudiantes estuvieron activos esta semana, la media de minutos por estudiante y semana, cuántos van camino de lograr el objetivo, la proporción de tareas hechas a tiempo, los estudiantes que llevan 7 días o más sin aprender y los totales de las últimas 12 semanas. El correo electrónico solo se muestra si el estudiante lo comparte. El docente nunca ve el identificador de tu cuenta, tus respuestas individuales ni cuáles fueron incorrectas, tus palabras guardadas, las páginas que visitas, tu perfil, tus amigos ni tus mensajes. El docente puede descargar estos datos como archivo CSV o imprimirlos.
- Quién es responsable. Ofrecemos las clases para que puedas participar en un curso al que has decidido unirte (artículo 6.1.b del RGPD). El docente – y, en un curso oficial, su institución – decide cómo usar lo que ve en la clase y responde de ello como responsable del tratamiento independiente; pregúntales cómo lo usan.
- Denuncias. Cualquiera puede denunciar una clase, incluso sin tener la sesión iniciada, del mismo modo que un perfil (véase «Perfil público»). Guardamos la clase, la categoría, tu explicación, la fecha y, si tienes la sesión iniciada, tu cuenta – en caso contrario, tu nombre y tu correo electrónico (opcionales en las denuncias sobre la seguridad de los niños) y una huella de la dirección de correo electrónico o, si no la hay, de la dirección IP y de la hora (un hash creado con una clave secreta, del que no pueden leerse), para que la misma persona no pueda denunciar una clase varias veces. Debes confirmar que denuncias de buena fe, pero no guardamos la confirmación. De cada denuncia guardamos además su estado (abierta, atendida, desestimada), la fecha en que se atendió y la dirección de correo electrónico del administrador que la atendió. Los administradores pueden suspender una clase o impedir que una cuenta cree clases (lo que suspende todas sus clases); guardamos la fecha, el motivo (que ve el docente), qué administrador lo hizo y, cuando se restablece una clase, el periodo de la suspensión. Mientras una clase está suspendida, el docente solo ve el motivo y ningún dato de los estudiantes, y el tiempo de aprendizaje del periodo de suspensión no cuenta para esa clase ni siquiera después de restablecerla. Una denuncia no se pierde cuando el docente elimina la clase o su cuenta ni cuando la clase termina: la lista de estudiantes se elimina como de costumbre, pero la clase en sí (su nombre, la institución, el nombre del docente y el identificador de su cuenta) queda oculta – solo los administradores pueden verla – hasta que se atiendan las denuncias; el historial de acciones de los administradores registra entonces el nombre de la clase, el identificador de la cuenta del docente y el motivo por el que se ocultó. Las denuncias atendidas se eliminan a los 12 meses o junto con la clase.
- Durante cuánto tiempo. Una clase dura hasta su último día o, si no tiene ninguno, hasta que el docente la termina; el último día puede ser como máximo 5 años después de crearse la clase. Si el docente no abre el panel de la clase durante 12 meses, la clase termina por sí sola, y guardamos que terminó así. Tras el final, el docente puede ver y exportar la clase durante 60 días más, y luego se elimina junto con su lista de estudiantes, sus tareas y sus denuncias (una clase con una denuncia aún sin atender, como se describe arriba). Si sales de una clase, si te retiran de ella o si se rechaza tu solicitud, el docente pierde el acceso de inmediato. Si sales o se rechaza tu solicitud, tu registro en la clase se elimina a los 30 días; si el docente te retira, a los 30 días eliminamos de ese registro tu nombre, las fechas y tu confirmación y conservamos solo una marca (qué clase y qué cuenta), para que no puedas volver a unirte por tu cuenta – hasta que se elimine la clase. Las solicitudes sin decisión se eliminan a los 30 días. Los minutos de aprendizaje se conservan unos 14 meses (430 días) – de todas las personas, también fuera de las clases y después de salir de una clase – y los más antiguos se eliminan en la limpieza diaria. Las cifras del curso y los detalles del progreso guardados para los docentes se eliminan en la siguiente limpieza diaria, cuando ya no estás en ninguna clase ni estás pendiente de aprobación. Para evitar abusos, contamos los códigos de clase incorrectos por hora (por cuenta o, sin cuenta, por un hash de la dirección IP y de la hora, creado con una clave secreta, del que no se puede leer la dirección), las denuncias sin cuenta por hora (por el mismo hash) y, por cuenta, cuántas clases se crean y se modifican, cuántas veces se une a una clase, cuántas denuncias se hacen, cuántos cambios se hacen en las tareas, cuántas tareas se marcan como hechas y cuántos cambios se hacen en el ajuste del recuento, por día; solo se guarda el número, y se elimina cuando termina su ventana de tiempo. Un día de minutos de aprendizaje se puede guardar como máximo 300 veces; después, ya no se guardan más minutos de ese día (el número de guardados se conserva con ese día). Todo está incluido en «Descargar mis datos» y se elimina junto con tu cuenta.
La aplicación para iPhone y Android
Nuestra aplicación «Saluton: Learn Esperanto» funciona sin cuenta: las lecciones, los ejercicios y la lista de palabras están dentro de la aplicación, y tu progreso (las lecciones completadas, la lista de repaso, las tarjetas y los días que has estudiado) se guarda en tu dispositivo – al eliminar la aplicación, se elimina con ella. Si inicias sesión en la aplicación con Google o Apple, es la misma cuenta que en este sitio, descrita más arriba: tus lecciones completadas, tu lista de repaso y tus tarjetas se sincronizan entonces con tu cuenta y tus otros dispositivos, la aplicación guarda tu inicio de sesión en el llavero del dispositivo (iPhone) o en su almacenamiento privado (Android), y puedes cerrar sesión o eliminar tu cuenta en la aplicación (Más → Cuenta). Con la sesión iniciada, la aplicación cuenta también como uso de tu cuenta, igual que el sitio: el servidor anota cuándo estuviste activo por última vez, la fecha como día de actividad junto con la plataforma (aplicación para iPhone o Android) y, de cada inicio de sesión, su fecha, la forma en que iniciaste sesión, la plataforma y la versión de la aplicación (véase «Cuenta e inicio de sesión»); la racha de días de estudio en sí se queda en tu dispositivo. En la aplicación, tu inicio de sesión vale 180 días y se renueva cuando la usas, así que sigues con la sesión iniciada mientras abras la aplicación al menos una vez cada 180 días. Las grabaciones de pronunciación de la aplicación – copias de grabaciones de Wikimedia Commons – se cargan desde este sitio cuando pulsas el botón de reproducción y, en las lecciones paso a paso, automáticamente mientras los sonidos estén activados (puedes desactivarlos en Más); las versiones de la aplicación publicadas antes de noviembre de 2026 cargan las grabaciones directamente desde Wikimedia Commons. Si activas los recordatorios de estudio, los programa tu dispositivo; no recibimos nada sobre ellos. En Android solo se ofrece el inicio de sesión con Google, y se hace mediante el inicio de sesión con la cuenta de Google de tu dispositivo (Google Play services). Si haces copias de seguridad de tu dispositivo con iCloud o Google, los datos de la aplicación en el dispositivo pueden formar parte de esa copia, guardada por Apple o Google. La aplicación no contiene analítica, publicidad ni seguimiento. Las descargas las gestionan Apple (App Store) y Google (Google Play) conforme a sus políticas de privacidad (Apple, Google); ambas nos dan solo totales anónimos, como el número de descargas, e informes de fallos y estadísticas de uso únicamente de las personas que permitieron compartirlos con los desarrolladores de aplicaciones en los ajustes de su dispositivo. A las páginas de este sitio que abres desde la aplicación, como el diccionario, se les aplica el resto de esta política.
Alojamiento y terceros
El sitio está alojado en Cloudflare, que trata datos técnicos de la conexión (como las direcciones IP) para entregar las páginas y proteger el sitio de ataques; consulta la política de privacidad de Cloudflare. Las grabaciones de pronunciación del diccionario se cargan desde Wikimedia Commons cuando pulsas el botón de reproducción; consulta la política de privacidad de Wikimedia. En las lecciones paso a paso y en las tarjetas, las copias de esas mismas grabaciones se cargan desde este sitio – cuando pulsas el botón de reproducción y, en las lecciones, además automáticamente mientras los sonidos estén activados (puedes desactivarlos en la página de la cuenta). Si decides donar, el pago lo gestiona Ko-fi y sus proveedores de pago (Stripe o PayPal), conforme a sus propias políticas de privacidad; solo recibimos lo que Ko-fi comparte con los creadores, como el nombre y el mensaje que escribas allí.
Inicio de sesión con correo electrónico. Los mensajes con los códigos de inicio de sesión los envía Resend, Inc. (EE. UU.), que actúa por cuenta nuestra como encargado del tratamiento. Recibe la dirección del destinatario y el contenido del mensaje, incluido el código, y, según Resend, conserva el mensaje y su registro de entrega durante 30 días. Enviamos desde la región de la UE de Resend (eu-west-1), pero Resend afirma que almacena los datos de los clientes en Estados Unidos – la región determina desde dónde se enrutan y se envían los mensajes, no dónde se almacenan los datos – y que las transferencias a Estados Unidos se realizan con arreglo a las cláusulas contractuales tipo de la UE incluidas en su anexo sobre tratamiento de datos y, además, por su adhesión al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework); consulta Resend: RGPD y el anexo de Resend sobre tratamiento de datos. En el sitio, el formulario de correo electrónico está protegido contra bots por Cloudflare Turnstile, que se carga desde Cloudflare solo cuando abres el campo de la dirección. Según Cloudflare, Turnstile trata señales de tu navegador – como tu dirección IP, la huella TLS, la cabecera User-Agent y la clave del sitio y el origen de la página – únicamente para distinguir a las personas de los bots; Cloudflare lo hace en nuestro nombre como encargado del tratamiento y, además, usa esas mismas señales, como responsable del tratamiento, para mejorar Turnstile. Después, nuestro servidor comprueba el resultado con Cloudflare y le envía el token de la comprobación y tu dirección IP. Cloudflare no indica durante cuánto tiempo conserva estas señales; consulta el anexo de privacidad de Turnstile. Resend también envía los correos con los que avisamos a las personas asesoras de nuevas preguntas (véase «Círculos de conversación»); para ellos recibe la dirección de la persona asesora y el contenido del correo.
Servicios de reuniones. Los círculos de conversación se desarrollan en el servicio de reuniones por vídeo que elige quien guía, que organiza allí la reunión (véase «Círculos de conversación»). Cuando abres el enlace de una reunión, usas ese servicio tú mismo, conforme a sus propias condiciones y política de privacidad: no es nuestro encargado del tratamiento, decide qué trata (por ejemplo, tu nombre, imagen, voz y el chat) y es responsable de ello. No le pasamos ninguna información sobre ti.
Eliminar la cuenta
Puedes eliminar tu cuenta de Esperantopedia, y los datos guardados con ella, en cualquier momento. El sitio esperantopedia.org y la aplicación Saluton: Learn Esperanto (desarrollador: Esperantopedia) usan la misma cuenta, así que al eliminarla en un lugar se elimina para ambos.
- En el sitio web: inicia sesión, abre la página de la cuenta, elige Eliminar la cuenta y confirma con Eliminar mi cuenta.
- En la aplicación: abre Más → Cuenta → Eliminar la cuenta y confirma.
- Si no puedes iniciar sesión o ya no tienes la aplicación: escríbenos desde el correo electrónico de tu cuenta, a la dirección que figura en la página de contacto, y pídenos que eliminemos la cuenta. La eliminamos cuando hemos comprobado que es tuya.
Qué se elimina. La eliminación surte efecto de inmediato y no se puede deshacer; se cierra tu sesión. Eliminamos el registro de tu cuenta (nombre, correo electrónico y el identificador de la cuenta de Google o de Apple con la que iniciaste sesión), el vínculo entre tu correo electrónico de inicio de sesión y la cuenta, tu historial de inicios de sesión y tus días de actividad, y cualquier código de inicio de sesión que aún no se haya usado; el progreso de aprendizaje guardado con la cuenta (lecciones terminadas, últimos resultados de los ejercicios, lista de repaso, palabras guardadas y progreso con las tarjetas); tu perfil público con foto, descripción y enlace de invitación; tus amistades, invitaciones y conversaciones (también para las personas con las que hablaste) y los bloqueos que hiciste y los que te han hecho; tus plazas, valoraciones y notas de agradecimiento en los círculos de conversación, y tu solicitud, tus fechas y tus enlaces de reunión como guía; las clases que gestionas (con sus listas de estudiantes, tareas y denuncias; una clase con una denuncia aún sin atender permanece oculta hasta que se atienda – véase «Clases»), tus registros en las clases a las que te uniste, las tareas que marcaste como hechas y los resultados guardados de tus tareas de minutos, tus minutos de aprendizaje y tu ajuste para contarlos, y las cifras del curso y los detalles del progreso guardados para los docentes; las denuncias que enviaste y las denuncias sobre ti o tus mensajes; las decisiones sobre tu cuenta, con sus motivos; y la dirección del servicio de notificaciones de tu navegador. Si iniciaste sesión con Apple, también le pedimos a Apple que termine nuestro acceso.
Qué conservamos y durante cuánto tiempo.
- Solo el identificador de tu cuenta (una cadena aleatoria, sin tu nombre ni tu correo electrónico): 31 días, para que también se cierren las sesiones en tus otros dispositivos. Si vuelves a iniciar sesión con la misma cuenta de Google o de Apple, se crea una cuenta nueva y se elimina ese identificador; si vuelves a iniciar sesión con el mismo correo electrónico, también se crea una cuenta nueva, pero el identificador antiguo se conserva durante esos 31 días.
- Los contadores del inicio de sesión con código por correo electrónico para tu dirección (guardados bajo un hash con clave, sin vincular a tu cuenta): hasta 24 horas desde la primera solicitud en su ventana de tiempo, y el contador de códigos incorrectos seguidos hasta 30 días después del último código incorrecto, por lo que pueden sobrevivir a tu cuenta; y, si los mensajes a tu dirección no se pudieron entregar o se marcaron como spam, el hash con clave de la dirección en la lista de direcciones no entregables: hasta que termine el bloqueo (3 días, 30 días o un año).
- Las anotaciones del registro de los administradores sobre acciones realizadas en tu cuenta, si las hubo (por ejemplo, una suspensión): 24 meses, con las direcciones de correo enmascaradas.
- Los totales que no están vinculados a ninguna cuenta, por ejemplo el número de registros y de cuentas eliminadas por día: sin límite de tiempo.
- Un mensaje que nos enviaste con el formulario «Informar de un error» no está vinculado a tu cuenta: lo eliminamos 30 días después de atenderlo y, en cualquier caso, a los 12 meses; escríbenos si quieres que lo eliminemos antes.
- Las copias de nuestra base de datos que nuestro proveedor de alojamiento, Cloudflare, guarda para recuperarla tras un fallo: caducan por sí solas como máximo a los 30 días.
Los datos guardados solo en tu dispositivo (en el navegador o en la aplicación) no se ven afectados por la eliminación de la cuenta: elimina la aplicación o borra los datos de este sitio en los ajustes del navegador.
Tus derechos
Puedes preguntarnos qué guardamos sobre ti, o pedirnos que lo corrijamos o lo eliminemos. Si tienes una cuenta, puedes eliminarla tú mismo en la página de la cuenta. Usa el formulario «Informar de un error», elige «Otra cosa» e incluye el correo electrónico que usaste, para que podamos encontrar tu mensaje y confirmar la eliminación. Cuando tratamos datos sobre la base de nuestro interés legítimo (artículo 6.1.f del RGPD) – el historial de inicios de sesión, los días de actividad y las estadísticas, el recuento del tiempo de aprendizaje fuera de las clases y la lista de estudiantes –, tienes derecho a oponerte en cualquier momento: puedes desactivar tú mismo el recuento del tiempo de aprendizaje en la página de la cuenta y la lista de estudiantes en los ajustes de tu perfil, y para el resto escríbenos del mismo modo. Si vives en la Unión Europea, también tienes derecho a presentar una reclamación ante tu autoridad de protección de datos.
Cambios
Podemos añadir a las cuentas funciones nuevas que recojan más datos. Antes de que eso ocurra, actualizaremos esta página y la fecha de arriba, y explicaremos qué se recoge y por qué.