Privacy policy

Esta política explica cómo se tratan tus datos personales, según el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable

Anna Andrés Bas (Words & Waves Spanish Lessons), NIF 53947154X, Camí del Benarribat 5, 03730 Xàbia (Alicante), España. Correo: [email protected] · Teléfono: +34 675 488 982.

Qué datos se recogen

• Formularios de reserva, lista de espera y contacto: nombre, correo o teléfono, nivel de español, tipo de clase, lugar y horario que prefieres, y el mensaje que escribes. Si la clase es para un niño o una niña, también su edad o nivel.
• Si eres alumno o alumna: los datos necesarios para organizar y cobrar las clases (días y horas, pagos y, si pides factura, tu NIF y domicilio).
• Al visitar la web: el alojamiento de la web registra datos técnicos (dirección IP, navegador, página visitada y hora) para servir la web y protegerla de ataques. No se usan para saber quién eres.

La web no pide datos de pago ni datos especialmente protegidos. Los campos marcados como obligatorios son los mínimos para poder contestarte; sin ellos no se puede atender tu solicitud.

Para qué se usan y con qué base legal

• Contestar a tu consulta o solicitud de clase: tu consentimiento al enviar el formulario y la aplicación, a petición tuya, de medidas previas a un contrato (artículo 6.1.a y 6.1.b del RGPD).
• Organizar y dar las clases, y cobrarlas: el contrato de clases (artículo 6.1.b del RGPD).
• Avisarte cuando haya una plaza libre, si te apuntas a la lista de espera: tu consentimiento (artículo 6.1.a del RGPD).
• Cumplir las obligaciones fiscales y contables: obligación legal (artículo 6.1.c del RGPD).
• Mantener la web segura: interés legítimo en proteger la web (artículo 6.1.f del RGPD).

Tus datos no se usan para enviarte publicidad, no se venden y no se usan para tomar decisiones automatizadas ni para hacer perfiles.

Menores de edad

Si la persona interesada tiene menos de 14 años, los datos los tiene que enviar su madre, padre o tutor, que es quien da el consentimiento (artículo 7 de la LOPDGDD). Si descubrimos que hemos recibido datos de un menor de 14 años sin ese consentimiento, los borramos.

Quién más trata los datos

No se ceden a nadie, salvo obligación legal (por ejemplo, a la Agencia Tributaria). Para funcionar, la web y la profesora usan estos proveedores, que tratan los datos solo para dar su servicio:

• WhatsApp (Meta Platforms Ireland): al enviar un formulario por WhatsApp, o si escribes por ahí.
• Google (Google Ireland): el correo Gmail donde llegan los mensajes y el calendario donde se apuntan las clases. El calendario de reservas de la web solo muestra qué horas están libres u ocupadas; nunca muestra nombres ni detalles.
• Cloudflare: alojamiento de la web y protección frente a ataques.
• GitHub (Microsoft): guarda el código y los textos de la web. No contiene datos de alumnos.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Lo hacen con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Cómo llegan los datos

Al enviar un formulario, el mensaje se abre en tu WhatsApp o en tu programa de correo para que lo mandes tú. La web no guarda lo que escribes: los datos solo llegan a la profesora cuando tú envías el mensaje.

Cuánto tiempo se guardan

• Consultas que no terminan en clase: como mucho un año.
• Lista de espera: hasta que encuentres plaza o pidas salir, y como mucho un año.
• Alumnos: mientras dure la relación y, después, el tiempo que exige la ley para los datos fiscales y contables (hasta 6 años).

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar tu consentimiento en cualquier momento, escribiendo a [email protected]. Te contestamos en un plazo máximo de un mes. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Fotos

Las fotos de clases en las que aparecen alumnos se publican con su permiso. Si sales en una y quieres que la quitemos, escríbenos y la retiramos.

Última actualización: 6 de noviembre de 2026.

This policy explains how your personal data is handled, under the General Data Protection Regulation (GDPR, EU Regulation 2016/679) and Spanish Organic Law 3/2018 on Data Protection and Digital Rights (LOPDGDD).

Data controller

Anna Andrés Bas (Words & Waves Spanish Lessons), tax ID 53947154X, Camí del Benarribat 5, 03730 Xàbia (Alicante), Spain. Email: [email protected] · Phone: +34 675 488 982.

What we collect

• Booking, waiting list and contact forms: name, email or phone, Spanish level, type of class, preferred place and times, and the message you write. If the class is for a child, also their age or level.
• If you are a student: what is needed to organise and charge for the classes (days and times, payments and, if you ask for an invoice, your tax ID and address).
• When you visit the website: the hosting provider logs technical data (IP address, browser, page visited and time) to serve the website and protect it from attacks. It is not used to find out who you are.

This website never asks for payment details or special categories of data. The fields marked as required are the minimum needed to answer you; without them your request cannot be handled.

What it is used for, and the legal basis

• Answering your question or class request: your consent when you send the form, and steps taken at your request before a contract (Article 6.1.a and 6.1.b GDPR).
• Organising, giving and charging for the classes: the class contract (Article 6.1.b GDPR).
• Letting you know when a place opens, if you join the waiting list: your consent (Article 6.1.a GDPR).
• Meeting tax and accounting obligations: legal obligation (Article 6.1.c GDPR).
• Keeping the website secure: legitimate interest in protecting the website (Article 6.1.f GDPR).

Your details are not used for advertising, are not sold and are not used for automated decisions or profiling.

Children

If the person concerned is under 14, their details must be sent by their mother, father or legal guardian, who gives the consent (Article 7 LOPDGDD). If we find that we have received the details of a child under 14 without that consent, we delete them.

Who else handles the data

Your details are not passed on to anyone, unless the law requires it (for example, to the Spanish Tax Agency). To work, the website and the teacher use these providers, which handle the data only to provide their service:

• WhatsApp (Meta Platforms Ireland): when you send a form by WhatsApp, or write there.
• Google (Google Ireland): the Gmail account where messages arrive and the calendar where classes are written down. The booking calendar on the website only shows which times are free or busy; it never shows names or details.
• Cloudflare: website hosting and protection from attacks.
• GitHub (Microsoft): stores the website’s code and texts. It holds no student data.

Some of these providers may handle data outside the European Economic Area (for example, in the United States). They do so with the safeguards the GDPR requires: the EU-US Data Privacy Framework or the European Commission’s standard contractual clauses.

How your details travel

When you send a form, the message opens in your WhatsApp or your email app so that you send it yourself. The website does not store what you write: your details only reach the teacher when you send the message.

How long we keep it

• Questions that do not lead to classes: one year at most.
• Waiting list: until you get a place or ask to leave, and one year at most.
• Students: for as long as you are a student and then for the time the law requires for tax and accounting records (up to 6 years).

Your rights

You can ask to access, correct, delete, object to, restrict or move your data, and withdraw your consent at any time, by writing to [email protected]. We will answer within one month at most. If you think your rights have not been respected, you can complain to the Spanish Data Protection Agency (www.aepd.es).

Photos

Photos of classes showing students are published with their permission. If you appear in one and want it removed, write to us and we will take it down.

Last updated: 6 November 2026.