Política de privacidad
Esta política describe qué datos personales trata este sitio, para qué y durante cuánto tiempo. Describe solo lo que realmente está implementado.
Responsable
El responsable de este tratamiento es el proveedor indicado en el aviso legal:
- Proveedor
- Lesly González
- Dirección postal
- Benediktbeurer Ring 8
86929 Penzing
Datos tratados, finalidad, base jurídica y plazo de conservación
| Datos | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Dirección de correo electrónico, contraseña (solo como valor hash), Studienkolleg, tipo de curso, fecha del examen, idioma, la configuración de los recordatorios y la información por correo electrónico, y el momento y la versión de los términos y condiciones aceptados al registrarse. No se recogen nombre, dirección postal ni fecha de nacimiento. | Gestionar la cuenta y determinar el perfil de examen. La fecha del examen también se usa para fijar el final de la vigencia cuando se canjea un código de acceso comprado antes de la introducción de los paquetes, para mostrar en el historial de varias simulaciones cuántos días faltan para esa fecha y, en la página de la oferta con la sesión iniciada, para sugerir qué paquete dura hasta esa fecha. Esa sugerencia se calcula solo en su navegador y no se guarda. El dominio de la dirección de correo electrónico se compara con una lista, guardada en el servicio, de servicios conocidos de direcciones desechables; si coincide, los textos sin paquete no se evalúan gratis. Para ello no se consulta ningún servicio externo. | Contrato y medidas precontractuales, art. 6, apdo. 1, letra b del RGPD. | Hasta que se elimine la cuenta. Esa eliminación la inicia usted mismo y surte efecto de inmediato. |
| El enlace de confirmación de la dirección de correo electrónico, guardado solo como valor hash, con el momento de su emisión y el de su vencimiento. | Comprobar que la dirección indicada puede recibir correo. | Contrato, art. 6, apdo. 1, letra b del RGPD. | Con la cuenta. Independientemente de ello, un proceso diario borra cada enlace de confirmación a más tardar 30 días después de su vencimiento. |
| El enlace para una nueva contraseña, si usa “¿Olvidó su contraseña?”: guardado solo como valor hash, con el momento de su emisión, el de su vencimiento y el de su uso. Sin dirección IP. | Permitirle establecer una nueva contraseña si olvidó la anterior. El enlace se envía solo a la dirección de su cuenta y funciona una vez. | Contrato, art. 6, apdo. 1, letra b del RGPD. | El enlace funciona durante 60 minutos. Un proceso diario lo borra a más tardar un día después de su vencimiento, y de inmediato con la cuenta. |
| El identificador de sesión en una cookie. | Mantener su sesión iniciada mientras usa el sitio. | Contrato, art. 6, apdo. 1, letra b del RGPD. | Una sesión termina ocho horas después de su último uso, y de inmediato cuando usted cierra la sesión. Cuando establece una nueva contraseña, todas las sesiones de su cuenta terminan de inmediato. |
| El registro de la compra: el paquete elegido (número de meses), importe, moneda, la referencia del proveedor de pagos, estado, marcas de tiempo, el final de la vigencia indicado al iniciar la compra y el momento en que se confirmó la pérdida del derecho de desistimiento, las versiones de los términos y condiciones y de la información sobre el desistimiento vigentes para la compra, y el momento en que se envió por correo electrónico la confirmación de la reserva. Del acceso activado se guardan su primer y su último día. | Liquidar la compra y conservarla como registro comercial. | Contrato, art. 6, apdo. 1, letra b del RGPD, y obligación legal, art. 6, apdo. 1, letra c del RGPD. | Al eliminar la cuenta se quita el identificador de la cuenta del registro de la compra. El registro en sí se conserva, sin vínculo con ninguna persona. |
| La dirección de correo electrónico a la que se envía un código de acceso comprado y el idioma de ese mensaje. No se recoge absolutamente nada sobre la persona para la que se compra. | Entregar el código de acceso comprado. | Contrato, art. 6, apdo. 1, letra b del RGPD. | Esta dirección pertenece a alguien que no tiene cuenta. Actualmente no se borra de forma automática. |
| Su consentimiento para los recordatorios y la información por correo electrónico: el momento del consentimiento, la versión del texto de consentimiento, el momento en que confirmó su dirección de correo electrónico actual mediante el enlace del correo de confirmación y el momento de la última revocación. Para ello no se guarda ninguna dirección IP. Además, por cada recordatorio enviado, una nota con su hora y un valor hash del enlace para darse de baja. | Enviar los recordatorios, cada uno exactamente una vez: uno entre siete y catorce días después del registro y otro antes de la fecha del examen. Con base en el mismo consentimiento, enviar también información sobre nuevos productos, ofertas y consejos por correo electrónico. Además, permitir darse de baja y poder demostrar que usted dio su consentimiento y confirmó su dirección, y cuándo lo hizo. | Consentimiento, art. 6, apdo. 1, letra a del RGPD en relación con el § 7, apdo. 2, n.º 2 de la Ley alemana contra la Competencia Desleal (UWG). Para conservar la prueba, el interés legítimo en poder demostrar el consentimiento (art. 7, apdo. 1 del RGPD), art. 6, apdo. 1, letra f del RGPD. | Con la cuenta. Una revocación detiene los mensajes de inmediato. El momento del consentimiento, la versión del texto de consentimiento, el momento de la confirmación y el momento de la revocación se conservan como prueba hasta que se elimine la cuenta. |
| El tipo de aviso del servicio de correo (no entregable de forma permanente, no entregable de forma temporal o una queja), un hash de la dirección afectada, el identificador propio del servicio para el aviso y la hora. La dirección en sí no se guarda. El hash no revela la dirección; quien ya conoce una dirección puede usarlo para comprobar si esa dirección está afectada. | Medir la proporción de mensajes que regresan. Por encima de los límites del servicio de correo, este suspende la vía de envío, y entonces tampoco las confirmaciones ni los códigos de acceso llegan a nadie. | Interés legítimo en una vía de envío que funcione, art. 6, apdo. 1, letra f del RGPD. | La proporción se mide sobre los últimos 14 días. Las filas más antiguas actualmente no se borran de forma automática. |
| Un hash de la dirección de correo electrónico, el motivo (no entregable de forma permanente o una queja) y la hora. La dirección en sí no se guarda. | A una dirección cuyos mensajes regresan una y otra vez o que presentó una queja no se le envía nada más, ni desde este servicio ni a través del servicio de correo. | Interés legítimo en una vía de envío que funcione, art. 6, apdo. 1, letra f del RGPD; en caso de queja, también el respeto de su oposición, art. 21 del RGPD. | De forma permanente, y esa es la finalidad: una entrada borrada volvería a permitir mensajes a la misma dirección. Por eso la entrada sobrevive a la eliminación de una cuenta. A menudo pertenece a una dirección que no pertenece a ninguna cuenta. |
| El registro del resultado de una simulación terminada: el perfil de examen con su revisión y, por cada versión de ejercicio mostrada, la parte del examen, el tipo de ejercicio, los puntos obtenidos y alcanzables y si se evaluó sin un modelo de lenguaje, junto con el inicio y el final de la simulación y el momento en que se registró el resultado. El único identificador de una persona que contiene es un identificador seudónimo de participante, nunca un identificador de cuenta. Sus respuestas, sus textos libres y las justificaciones de una evaluación no forman parte de él. | Mostrar dónde se encuentra usted después de una simulación, formar el historial de varias simulaciones y calcular cómo se compara con otros aspirantes. El área del operador no lee este conjunto de datos: el nivel por parte del examen que el proveedor ve allí se forma únicamente a partir de sus sesiones de práctica. La comparación se forma solo a partir de cifras agregadas; nunca se muestra un resultado individual de otra persona. Una comparación solo se forma cuando al menos otros 15 aspirantes tienen un resultado del mismo perfil de examen en la misma revisión, y cada uno de ellos cuenta con exactamente un resultado; una afirmación sobre el resultado del examen real, solo a partir de otros 50 aspirantes y al menos 15 avisos. Eso no hace que una cifra así sea completamente anónima: se forma de nuevo en cada consulta, y quien consulta la misma comparación durante un periodo más largo o con varios resultados propios puede deducir de las diferencias la puntuación de resultados individuales de otras personas. Por eso no se reducen las cifras mínimas y nunca se nombran puntuaciones individuales. | Contrato, art. 6, apdo. 1, letra b del RGPD, en lo que respecta a mostrar su propio resultado; para la comparación con otros aspirantes, el interés legítimo en una base de comparación sólida, art. 6, apdo. 1, letra f del RGPD. | De forma permanente, y esa es la finalidad: el registro sobrevive a la eliminación de una cuenta. La eliminación quita el vínculo entre la cuenta y el identificador de participante; a partir de los datos propios de este servicio, el registro ya no se puede atribuir a una persona y permanece en la base de comparación como puntuación. Un identificador seudónimo no es lo mismo que uno anónimo: quien dispone de más datos —por ejemplo, registros de acceso con hora y dirección IP— podría deducir a una persona a partir de un perfil de examen con muy pocos participantes. Por eso los registros de acceso solo se conservan durante el plazo indicado más abajo. El final de la vigencia de un paquete no termina la disponibilidad para consulta: los resultados, los análisis de brechas y el historial siguen disponibles después. Con la fila de asignación se elimina el historial, porque se forma a partir de los intentos de esa cuenta; las puntuaciones en sí permanecen. |
| Si se aprobó el examen real, junto con el perfil de examen y la revisión con los que se formó su último resultado. Esta entrada se guarda sin identificador de cuenta, sin identificador de participante y sin momento. En su cuenta solo se anota que se dio una respuesta, nunca cuál fue. Además hay una nota de envío para la solicitud y para el recordatorio, como máximo uno, con el hash del enlace a través del cual se da la respuesta. | Formar la afirmación sobre aprobados del informe de posición. Solo se forma cuando al menos otros 50 aspirantes tienen un resultado del mismo perfil de examen en la misma revisión y hay al menos 15 avisos; se nombra el número de avisos y cuántos de ellos fueron aprobados, nunca nada sobre una persona individual. Por eso una cifra así no es completamente anónima: se forma de nuevo en cada consulta, y quien lee la misma página antes y después de un aviso más puede deducir de la diferencia el resultado de ese aviso. Por eso no se reducen las cifras mínimas. | Consentimiento, art. 6, apdo. 1, letra a del RGPD. La respuesta es voluntaria, y enviar uno de los botones es el consentimiento. No dar ninguna respuesta no tiene ninguna desventaja: ni bloqueo ni restricción. No se guarda nada hasta que se envía un botón —abrir el enlace no cambia nada—, y usted puede dejar la pregunta sin responder o elegir el botón que no da ninguna respuesta. Después del envío, la entrada ya no se puede encontrar ni borrar: no lleva ningún identificador suyo ni ningún momento, por lo que nosotros no podemos atribuirla a una persona. Por eso una revocación para el futuro no tiene sobre qué actuar: no se trata nada más sobre usted, y después de su respuesta no volvemos a escribirle sobre esta pregunta. Para la nota de envío de la solicitud: contrato, art. 6, apdo. 1, letra b del RGPD; se elimina con la cuenta. | De forma permanente, y esa es la finalidad: la entrada sobrevive a la eliminación de la cuenta, porque forma la base de comparación de todos los demás aspirantes y una eliminación reduciría esa base. La nota en su cuenta y la nota de envío se eliminan con la cuenta. La entrada en sí no se puede atribuir a una persona: no lleva ningún identificador ni ningún momento, y su propia clave es un número aleatorio y no una marca de tiempo. |
| Recuentos agregados sobre filas de cuentas, de entrenamiento y de acceso que ya existen: cuántos registros se confirmaron en un periodo, cuántos de ellos usaron al menos una sesión de práctica de la prueba gratuita y cuántos de ellos obtuvieron un acceso. Solo se cuenta; no se lee ni se entrega ninguna dirección de correo electrónico, ningún identificador de cuenta y ninguna fila individual. No se crea para ello ninguna columna nueva ni ninguna tabla nueva. | Ver si la prueba gratuita lleva a un acceso. Sin estos tres recuentos no hay forma de juzgar si el único canal de venta previsto funciona. | Interés legítimo en evaluar y desarrollar nuestra propia oferta, art. 6, apdo. 1, letra f del RGPD. | Sin conservación propia: los recuentos se generan de nuevo en cada ejecución y solo viajan como números en un mensaje operativo al proveedor. Las cuentas eliminadas no cuentan, por lo que los números son límites inferiores. |
| Al iniciar sesión, registrarse, confirmar la dirección de correo electrónico, usar «¿Olvidó su contraseña?», comprar y canjear un código de acceso: la dirección IP de la solicitud, solo como valor hash cifrado y solo en la memoria de trabajo del servidor, junto con el número de intentos. | Frenar los intentos repetidos desde un mismo lugar (como máximo cinco en 15 minutos), para proteger las cuentas, los buzones de correo y el servicio contra el abuso. | Interés legítimo en una operación segura y en la prevención del abuso, art. 6, apdo. 1, letra f del RGPD. | Como máximo 15 minutos después del último intento contado; al reiniciar el servidor, de inmediato. Ni en una base de datos ni en un registro. |
| Los datos de una cuenta que el proveedor ve en el área del operador: dirección de correo electrónico, número de cliente, Studienkolleg, tipo de curso, fecha del examen, si la dirección de correo electrónico está confirmada, el momento del registro, las sesiones de práctica de la prueba gratuita usadas y acreditadas, paquetes y compras con su vigencia, vía (directa, código de acceso o cortesía) e importe, el nivel por parte del examen formado a partir de sus sesiones de práctica, el número de sus sesiones de práctica y simulaciones, y una línea de tiempo de estos eventos. Para ello no se recoge nada nuevo sobre su uso del sitio: todo proviene de los datos descritos en esta tabla. Lo único que se guarda de nuevo es el número de cliente y, en las dos filas siguientes, notas, acreditaciones y el registro de accesos. El número de cliente es un número que no se forma a partir de nada suyo y no es el identificador interno de su cuenta. | Responder solicitudes sobre su cuenta, rastrear compras y accesos, volver a enviar un enlace de confirmación, otorgar acreditaciones y evaluar la oferta en su conjunto. Para el resumen y las ventas se forman cifras sobre todas las cuentas, como registros y compras por semana. El resumen también nombra uno por uno los registros más recientes (con Studienkolleg y tipo de curso), las compras y las actividades, cada uno con el número de cliente y la parte de la dirección de correo electrónico anterior al signo @. Abrir el resumen no se anota en el registro de accesos, porque no es una página de cliente; abrir una página de cliente, sí. | Contrato, art. 6, apdo. 1, letra b del RGPD, en lo que respecta a su cuenta, su acceso y sus solicitudes; en lo demás, el interés legítimo en atender a los clientes y en evaluar nuestra propia oferta, art. 6, apdo. 1, letra f del RGPD. | La vista en sí no se guarda: se forma en cada consulta a partir de los datos de las demás filas, y aplican sus plazos de conservación. El número de cliente existe hasta que se elimine la cuenta. Después, la cuenta ya no aparece en el área del operador; un registro de compra que se conserve aparece en las ventas sin número de cliente. |
| Notas internas del proveedor sobre una cuenta en el área del operador (texto de hasta 2000 caracteres, momento, autor) y acreditaciones, cada una con su momento y su autor: un paquete acreditado como cortesía, con su vigencia y su motivo, o sesiones de práctica adicionales de la prueba gratuita. Además, cada desactivación y reactivación de un paquete, por ejemplo después de un reembolso, con su momento, su autor, su motivo (reembolso u otro) y una nota opcional. Además, cada marca de una venta como reembolsada en la lista de ventas y su eliminación, con su momento, su autor y una nota opcional. | Atender de forma rastreable las solicitudes sobre una cuenta y llevar un registro de las acreditaciones. Una acreditación de cortesía no se paga y cuenta como 0,00 € en todos los totales. El campo de notas no está pensado para datos de salud ni de pago; junto al campo hay una advertencia que lo indica. Las notas no se exportan. | Contrato, art. 6, apdo. 1, letra b del RGPD, en la medida en que una nota o una acreditación se refiera a su acceso o a su solicitud; en lo demás, el interés legítimo en una atención al cliente rastreable, art. 6, apdo. 1, letra f del RGPD. | Hasta que se elimine la cuenta. Al eliminar la cuenta se borran las notas, el motivo y el autor de cada acreditación, y cada desactivación y reactivación de un paquete. Si un paquete se desactivó por un reembolso, en la línea de compra solo queda la observación “reembolsado” con su momento y su autor, sin nota. Una marca de una venta como reembolsada pertenece a la línea de compra y se conserva mientras esta exista. |
| El registro de accesos del área del operador: quién accedió (el inicio de sesión del proveedor), cuándo, qué ocurrió (página de cliente abierta, ventas exportadas, nota agregada, acreditación otorgada, enlace de confirmación enviado de nuevo, paquete desactivado o reactivado, venta marcada como reembolsada o marca eliminada) y el número de cliente de la cuenta afectada; ninguno en el caso de una exportación de las ventas o de una marca en una venta. El registro no contiene ninguna dirección IP, ninguna dirección de correo electrónico y nada del contenido de la página abierta. | Rastrear quién accedió a los datos de una cuenta y cuándo, y reconocer un acceso no autorizado. El registro surge solo de acciones en el área del operador, nunca de su uso del sitio. | Interés legítimo en controlar el acceso a los datos de los clientes, art. 6, apdo. 1, letra f del RGPD. | 90 días. Después, un proceso diario borra automáticamente cada entrada. Las entradas sobre una cuenta se borran de inmediato con la cuenta. |
| Un mensaje breve al buzón del proveedor por cada registro, cada reserva (compra o canje de un código de acceso) y cada aviso de un error en un ejercicio: número de cliente y hora, en el caso de un registro y de una reserva también el Studienkolleg y el tipo de curso, en el caso de una reserva el paquete, el importe y la vía (directa o código de acceso), en el caso de un aviso el tipo de ejercicio, si fue entrenamiento o simulación, y el tipo de aviso. El mensaje nunca contiene el texto de un aviso. El mensaje no contiene ninguna dirección de correo electrónico ni ningún nombre. No se envía ningún mensaje por un paquete de cortesía, que el proveedor otorga por sí mismo. | Enterarse a tiempo de nuevos clientes y reservas y poder responder preguntas sobre ellos sin tener que iniciar sesión cada vez en el área del operador. | Interés legítimo en atender a los clientes a tiempo, art. 6, apdo. 1, letra f del RGPD. | El mensaje permanece en el buzón del proveedor hasta que este lo borre. Allí no hay borrado automático. El número de cliente solo se puede vincular a una cuenta en el área del operador y solo mientras la cuenta exista. |
| Aviso de un error en un ejercicio, cuando usted utiliza «Informar de un error» debajo de un resultado: el tipo de aviso, si lo desea la parte del ejercicio afectada, su texto (hasta 1000 caracteres), el idioma de la página, la hora, así como el ejercicio, su versión y el intento de entrenamiento o de simulación al que se refiere el aviso. Junto con él, el proveedor ve en el área del operador su respuesta y la evaluación de este ejercicio. Con el aviso se guarda además si el proveedor lo ha tramitado y cuándo, y una nota interna. | Encontrar y corregir errores en los ejercicios y en las evaluaciones. Ello no conlleva una respuesta personal ni un cambio de los puntos. | Contrato, art. 6, apdo. 1, letra b del RGPD, en lo que se refiere a la evaluación correcta de sus propios ejercicios; por lo demás, el interés legítimo en ejercicios y evaluaciones sin errores, art. 6, apdo. 1, letra f del RGPD. El aviso es voluntario. | Hasta la eliminación de la cuenta. Al eliminar la cuenta se borran de inmediato todos los avisos. |
| Registros de acceso del servidor: dirección IP, momento, dirección solicitada e identificación del navegador. | Operar el servicio, encontrar fallas y defenderse de abusos. | Interés legítimo en una operación segura, art. 6, apdo. 1, letra f del RGPD. | Cuánto tiempo se conservan los registros de acceso: 180 Tage |
Área del operador: clientes y ventas
Las tres filas sobre el área del operador en la tabla de arriba describen lo que el proveedor ve y registra allí sobre las cuentas. Solo el proveedor tiene acceso, con la sesión iniciada en el área del operador; si un inicio de sesión tiene derecho a ello lo decide el servidor en cada consulta. Cada apertura de una página de cliente o de un aviso sobre un ejercicio, cada exportación y cada acción sobre una cuenta queda en el registro de accesos. Desde el área del operador no se transmite ningún dato a terceros; un enlace de confirmación enviado de nuevo pasa por el servicio de correo como cualquier otro mensaje.
No se puede exportar una lista de clientes. La única lista que se puede descargar como archivo es la lista de ventas, con número de cliente, fecha, paquete, vía, estado e importe, y sin dirección de correo electrónico. Sirve para la contabilidad y para evaluar las ventas. El número de cliente no se forma a partir de nada de la persona; solo se puede asociar a una cuenta en el área del operador y solo mientras la cuenta exista. Cada exportación se registra.
Por cada registro, cada reserva y cada aviso de un error en un ejercicio, el proveedor recibe un correo electrónico breve en su propio buzón, con número de cliente y hora, en el caso de un registro y de una reserva con Studienkolleg y tipo de curso, en el caso de una reserva con paquete, importe y vía, en el caso de un aviso con el tipo de ejercicio y el tipo de aviso, nunca con su dirección de correo electrónico y nunca con el texto de un aviso. Pasa por el servicio de correo como cualquier otro mensaje; la fila correspondiente está en la tabla de arriba.
Al eliminar la cuenta también se borran las notas, el motivo de cada acreditación, los avisos sobre ejercicios y las entradas del registro de accesos sobre esa cuenta. Después, la cuenta ya no aparece en el área del operador. El registro seudónimo del resultado se conserva, como se describe arriba.
Cuánto tiempo se conservan los registros de compra
Para los registros de compra aplica el siguiente plazo según el derecho mercantil y tributario:
10 Jahre nach § 147 AO
Eliminar la cuenta
Puede eliminar su cuenta usted mismo en cualquier momento. La eliminación no se puede deshacer y surte efecto de inmediato: se quitan la cuenta, el vínculo con el identificador seudónimo de participante, los enlaces de confirmación y las notas de envío; un paquete en curso y los paquetes adicionales reservados por adelantado se eliminan con la cuenta y caducan sin sustitución; lo mismo ocurre con las notas del proveedor, el motivo de cada acreditación, sus avisos sobre ejercicios y las entradas del registro de accesos sobre esa cuenta. Los registros de compra se conservan como registros comerciales y pierden su vínculo con la cuenta. Un código de acceso canjeado sigue canjeado y pierde el identificador de quien lo canjeó. La entrada en la lista de bloqueo y los avisos del servicio de correo sí se conservan: ambos contienen solo un hash de la dirección, y una entrada de bloqueo borrada volvería a permitir mensajes a una dirección cuyos mensajes regresan una y otra vez. También se conserva el registro seudónimo del resultado de una simulación terminada: no contiene ningún identificador de cuenta y, una vez quitado el vínculo, ya no se puede atribuir a una persona a partir de los datos propios de este servicio.
Recordatorios e información por correo electrónico
Al registrarse, la casilla para los recordatorios y la información por correo electrónico no está marcada. Solo da su consentimiento quien la marca por sí mismo o activa los correos más adelante en la cuenta. El consentimiento abarca recordatorios sobre la fecha del examen e información sobre nuevos productos, ofertas y consejos. La suscripción sigue el procedimiento de doble confirmación (double opt-in): solo escribimos cuando usted haya confirmado su dirección de correo electrónico mediante el enlace de nuestro correo de confirmación; si cambia la dirección, lo mismo aplica de nuevo para la nueva dirección. Como prueba guardamos el momento del consentimiento, la versión del texto de consentimiento y el momento de la confirmación, pero ninguna dirección IP. Actualmente se envían como máximo dos recordatorios, cada uno exactamente una vez: uno entre siete y catorce días después del registro, si hasta entonces no se ha reservado nada, y otro antes de la fecha del examen registrada, si en ese momento no existe ningún paquete válido. Ambos remiten a los paquetes. Los correos se envían a través del servicio de correo electrónico indicado en esta política (Amazon SES). No medimos si usted abre un correo ni cuándo, ni si hace clic en un enlace: los correos no contienen ningún píxel de seguimiento, el logotipo es el mismo archivo de imagen para todos los destinatarios, y los enlaces no se redirigen para contar clics. El consentimiento se puede revocar en cualquier momento con efecto para el futuro: mediante el enlace para darse de baja al final de cada uno de estos correos o mediante el interruptor en la cuenta. Ambos surten efecto de inmediato, para todos estos correos y sin que el operador tenga que hacer nada. La licitud del tratamiento realizado antes de la revocación no se ve afectada.
Encargados del tratamiento
Estos servicios tratan datos por encargo del proveedor. Para cada uno se indica el lugar donde se tratan los datos.
| Servicio | Proveedor | Dónde se tratan los datos |
|---|---|---|
| Envío de correo electrónico | Amazon SES | eu-central-1, Fráncfort del Meno, Alemania |
| Procesamiento de pagos | Stripe Payments Europe, Ltd. Dublin, Irland | Europäische Union; Übermittlung in die USA an Stripe, Inc. auf Grundlage der EU-Standardvertragsklauseln |
| Evaluación de textos libres | Anthropic Ireland, Limited Dublin, Irland | Vereinigte Staaten. Eine Verarbeitung in der EU bietet der Dienst nicht an; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln im Auftragsverarbeitungsvertrag nach Art. 46 Abs. 2 lit. c DSGVO. |
| Alojamiento de la aplicación | Hetzner Online GmbH | Nürnberg, Deutschland (Hetzner Online GmbH) |
| Almacenamiento de copias de seguridad | Cloudflare R2 | Europäische Union (Bucket mit EU-Jurisdiktion) |
Una copia de seguridad se cifra en el servidor antes de salir de él.
Modelo de evaluación
Los textos libres los evalúa un modelo de lenguaje. Se transmiten el ejercicio, la solución modelo, el esquema de puntuación y el texto que usted escribió, y nada más: ni su dirección de correo electrónico ni ningún identificador de su cuenta salen del servidor. El proveedor trata los datos como encargado del tratamiento, no los usa para entrenar sus propios modelos y, según su propia declaración, los conserva durante 30 días, o hasta dos años si una revisión de seguridad los marca. El tratamiento se realiza en los Estados Unidos; el servicio no ofrece tratamiento dentro de la UE. La transferencia se basa en las cláusulas contractuales tipo del anexo de tratamiento de datos. En la página de un ejercicio de texto libre, el aviso sobre esta transferencia aparece encima del campo de respuesta, antes de que se escriba el primer carácter. La justificación de una decisión sobre un punto no cita su texto; una que lo hiciera se descarta y nunca se guarda.
Cookies
Solo se usan cookies técnicamente necesarias: la cookie de sesión del inicio de sesión y cookies de corta duración que llevan una entrada rechazada a través de una redirección y vencen después de cinco minutos. No hay analítica, ni seguimiento, ni gestión de consentimientos, ni tipografías cargadas desde un servidor ajeno. Por eso no hay nada que consentir.
Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Escriba a la dirección de contacto indicada en el aviso legal.
Reclamación ante una autoridad de control
Puede presentar una reclamación ante una autoridad de control de protección de datos. La competente es:
entfällt (keine erlaubnispflichtige Tätigkeit)
La versión en alemán de estos textos es la única jurídicamente vinculante. Esta versión en español es una traducción y solo tiene fines informativos.
Actualizado al: 31.10.2026