Política de privacidad
Última actualización: 8 de septiembre de 2026
Para usar Fal no hace falta cuenta. Si te haces una, se guarda el nombre que elijas, tu contraseña convertida en un resumen que no se puede deshacer, y por dónde vas del curso. No se pide correo, no se guarda tu dirección IP, no hay analítica ni rastreo de ningún tipo, y no se comparte nada con nadie para publicidad.
1. Quién trata los datos
Fal es un proyecto personal y gratuito, sin empresa detrás. El responsable del tratamiento es la persona que lo mantiene, y el canal de contacto para cualquier cosa relacionada con esta política es:
nissanbusiness@duck.com
Para ejercer tus derechos no necesitas escribir a nadie: puedes borrar tu cuenta entera tú mismo desde la academia, en cualquier momento y sin dar explicaciones. Lo explico en el apartado 7.
2. Qué se guarda exactamente
Esta es la lista completa. No hay nada más, y puedes comprobarlo: el código del servidor y el esquema de la base de datos están publicados enteros.
| Dato | Para qué |
|---|---|
| El nombre de usuario que elijas | Para poder entrar y para firmar lo que escribas en el foro. Lo eliges tú y puede ser inventado: no se comprueba que tenga nada que ver contigo. |
| Tu contraseña, convertida en un resumen | Para comprobar que eres tú al entrar. Nunca se guarda la contraseña. Se explica cómo en el apartado 5. |
| Un código de recuperación, también en resumen | Es la única forma de recuperar la cuenta si olvidas la contraseña, porque sin correo no hay a dónde mandar un enlace. |
| La fecha en que creaste la cuenta | Para la marca de fundador, que mira quién estuvo al principio. |
| Tu progreso del curso | Qué lecciones llevas hechas, en cuáles miraste la solución, y el código que dejaste a medias en cada ejercicio, para que puedas seguir desde otro ordenador o al día siguiente. |
| Lo que escribas en el foro | Los temas y los mensajes, que son públicos por definición, y las marcas que hayas conseguido. |
| Un identificador de sesión, en resumen | Para no pedirte la contraseña en cada página. Se explica en la política de cookies. |
| Un contador de intentos fallidos | Para frenar a quien pruebe contraseñas a lo bruto contra tu cuenta. Se borra solo a los quince minutos. |
Y esto es lo que NO se guarda
- Tu correo electrónico. No se pide en ningún momento.
- Tu dirección IP. No se registra ni se guarda en ninguna tabla.
- Tu nombre real, tu edad, tu país ni ningún dato de documento.
- Qué navegador usas, qué pantalla tienes o de qué página vienes.
- Ningún perfil de comportamiento, ni aquí ni fuera de aquí.
3. Por qué se puede hacer esto
La base legal es la ejecución de un contrato (artículo 6.1.b del Reglamento General de Protección de Datos): tú pides una cuenta para que el curso te recuerde por dónde ibas, y esos datos son exactamente los mínimos para poder dártela. Sin ellos no hay cuenta que dar.
El contador de intentos fallidos se apoya en el interés legítimo (artículo 6.1.f) de proteger las cuentas de quien usa el sitio frente a quien intente entrar en ellas por la fuerza.
4. Cuánto tiempo se guarda
- La cuenta y el progreso: mientras la tengas. Se borra en el momento en que tú la borres.
- Las sesiones: caducan a los 180 días, y antes si cierras sesión.
- Los intentos fallidos: quince minutos.
- Lo que escribiste en el foro: al borrar la cuenta, el texto de tus mensajes se borra de la base de datos, no se esconde. Lo que queda es un hueco que dice que ahí había un mensaje, y los temas que abriste pasan a figurar a nombre de una cuenta sin dueño, conservando el título. Se hace así porque un hilo al que le faltan las preguntas son diez respuestas sin sentido, y esas respuestas son de otras personas. Si quieres que el título de un tema tuyo también desaparezca, escribe y se quita.
5. Cómo se guarda la contraseña
Nunca en claro, y nunca sale de tu navegador tal y como la escribes.
Antes de mandar nada, tu propio navegador la pasa por PBKDF2 con 300.000 vueltas, que es un cálculo aposta lento y que solo da un resultado sin vuelta atrás. Lo que viaja es ese resultado. Al llegar, el servidor le añade una sal aleatoria y le da otra pasada antes de guardarlo.
Esto significa que ni yo puedo saber cuál es tu contraseña, y que si alguien se llevara la base de datos entera, seguiría sin poder entrar en tu cuenta ni saber si usas esa misma contraseña en otro sitio.
6. Quién más ve algo
No se vende, ni se cede, ni se comparte nada con nadie con fines comerciales. Nunca. Pero la web tiene que estar alojada en algún sitio, y esos proveedores son encargados del tratamiento:
| Quién | Qué hace |
|---|---|
| Cloudflare, Inc. | Aloja el servidor de cuentas, el foro y la base de datos. Al ser quien recibe las peticiones, ve necesariamente direcciones IP para poder entregar las páginas, aunque no se guarden en la base de datos. |
| GitHub, Inc. (Microsoft) | Aloja las páginas del curso y de la portada, que son archivos estáticos. |
Las dos son empresas estadounidenses, así que hay transferencia internacional de datos. Las dos están adheridas al Marco de Privacidad de Datos UE-EE. UU. y ofrecen cláusulas contractuales tipo, que son los mecanismos que el Reglamento admite para esto.
7. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, borrarlos, limitar u oponerte al tratamiento y a la portabilidad. En un sitio como este, la mayoría los puedes ejercer tú directamente y al momento:
- Ver lo que hay: todo lo tuyo se ve en tu perfil y en tu progreso del curso. No hay nada guardado que no se te enseñe.
- Cambiarlo: puedes cambiar tu contraseña desde la academia.
- Borrarlo: hay un botón para borrar la cuenta entera. Se borra de verdad, no se marca como inactiva.
Para cualquier otra cosa, escribe a nissanbusiness@duck.com.
Y si crees que no se están respetando tus derechos, puedes reclamar ante la
Agencia Española de Protección de Datos,
que es la autoridad de control.
8. Menores
El curso está pensado para gente que empieza a programar, y eso incluye a gente joven. Precisamente por eso no se pide correo ni ningún dato personal: para que un menor pueda aprender aquí sin dejar rastro de quién es.
Aun así, si eres menor de 14 años, deberías hacerte la cuenta con permiso de tu madre, tu padre o quien te tenga a cargo. Y un consejo que vale para cualquier edad: elige un nombre de usuario que no sea tu nombre real, porque lo que escribas en el foro lo puede leer cualquiera.
9. Decisiones automatizadas
No hay ninguna. Nada de lo que hace este sitio toma decisiones sobre ti de forma automática con efectos jurídicos o similares.
10. Cambios en esta política
Si cambia, cambia la fecha de arriba. Como el sitio entero está en un repositorio público, además puedes ver el historial completo de cambios de esta misma página, con la fecha exacta de cada uno. No hace falta que te fíes de mi palabra.