diff --git a/content/es/docs/concepts/security/controlling-access.md b/content/es/docs/concepts/security/controlling-access.md
index 6426e4cd31..ea3bc2333a 100644
--- a/content/es/docs/concepts/security/controlling-access.md
+++ b/content/es/docs/concepts/security/controlling-access.md
@@ -24,7 +24,7 @@ siguiente diagrama:
 
 En un cluster típico de Kubernetes, la API sirve peticiones en el puerto 443, protegida por TLS.
 El {{< glossary_tooltip term_id="kube-apiserver" text="API Server" >}} presenta un certificado. Este certificado puede ser firmando usando
-un certificado de autoridad privada (CA) o basado en una llave publica relacionada
+un certificado de autoridad privada (CA) o basado en una llave pública relacionada
 generalmente a un CA reconocido.
 
 Si el cluster usa un certificado de autoridad privado, se necesita copiar este certificado