1. Responsable del tratamiento

• Titular:Jose Javier Villena Martinez
• DNI/NIF:52384533D
• Domicilio:Avda Cortijos de Marin 3, 47041 Roquetas de Mar [ESPAÑA]
• Email:info@hsksimulator.com

2. Datos personales que recopilamos

Recopilamos únicamente los datos estrictamente necesarios para prestar el servicio:

• Dirección de email: para crear tu cuenta y enviarte el enlace de acceso (magic link). No almacenamos contraseñas.
• Datos de progreso: resultados del quiz, estadísticas de vocabulario, resultados de exámenes y racha de actividad, generados por tu uso de la plataforma.
• Audios de pronunciación: grabaciones de voz que realizas en la funcionalidad de práctica de pronunciación. Estos audios se procesan localmente en nuestro servidor para transcribirse mediante el modelo Whisper y se eliminan inmediatamente tras el procesamiento. No se almacenan de forma permanente.
• Datos técnicos: dirección IP y datos de sesión, necesarios para el funcionamiento seguro de la plataforma.
• Datos de pago: cuando se implemente el sistema de pago, serán gestionados íntegramente por Stripe Inc. HSK Simulator no almacenará en ningún momento datos de tarjetas bancarias ni información financiera sensible.

3. Finalidad y base legal del tratamiento

4. Proveedores de servicios (encargados del tratamiento)

Para prestar el servicio contamos con los siguientes proveedores que pueden acceder a datos personales en calidad de encargados del tratamiento:

• IONOS SE (Alemania) — proveedor de servidor VPS donde se aloja la plataforma y la base de datos. Datos almacenados en la Unión Europea. Política de privacidad.
• IONOS SE — servicio de email para el envío de magic links de acceso desde la dirección info@hsksimulator.com.
• Microsoft Corporation (EE.UU.) — servicio de síntesis de voz edge-tts para la generación de audios de pronunciación. El texto enviado a este servicio no contiene datos personales identificativos.
• MyMemory / Translated SRL (Italia) — servicio de traducción utilizado en el chat traductor de la plataforma. Las consultas de traducción no contienen datos personales identificativos.
• Google LLC (EE.UU.) — fuentes tipográficas servidas a través de Google Fonts. Google puede registrar la dirección IP del usuario al cargar las fuentes. Política de privacidad.
• Stripe Inc. (EE.UU.) — procesamiento de pagos (pendiente de implementación). Cuando se active, Stripe gestionará íntegramente los datos de pago bajo sus propias políticas de seguridad y privacidad. Política de privacidad de Stripe.

Los proveedores ubicados fuera de la UE (Microsoft, Google, Stripe) operan bajo el marco de adecuación UE-EE.UU. o cuentan con cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Plazo de conservación de los datos

• Datos de cuenta y progreso: mientras la cuenta esté activa. Tras la solicitud de cancelación, se conservarán durante 3 años para cumplir con obligaciones legales y atender posibles reclamaciones.
• Datos de pago: según los plazos fiscales y contables legalmente establecidos (mínimo 5 años).
• Magic links: se invalidan automáticamente a los 30 minutos de su generación.
• Tokens de sesión: se invalidan al cerrar sesión o al iniciar sesión desde otro dispositivo.
• Audios de pronunciación: se eliminan inmediatamente tras el procesamiento. No se almacenan.
• Datos técnicos de sesión: se eliminan al expirar la sesión del navegador.

6. Tus derechos

De acuerdo con el RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), tienes derecho a:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tu cuenta y datos personales ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a info@hsksimulator.com indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no es conforme a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, pérdida, destrucción o alteración:

• Comunicaciones cifradas mediante HTTPS/TLS en todas las conexiones
• Acceso a la plataforma mediante magic links — sin contraseñas almacenadas
• Sistema de sesión única — cada inicio de sesión invalida las sesiones anteriores
• Base de datos alojada en servidor privado con acceso restringido
• Audios de pronunciación procesados localmente y eliminados inmediatamente

No obstante, ningún sistema de seguridad es completamente infalible. En caso de brecha de seguridad que afecte a tus datos personales, te notificaremos conforme a lo establecido en el RGPD.

8. Menores de edad

El uso de esta plataforma está dirigido a personas mayores de 14 años. Si eres menor de 14 años, necesitas el consentimiento de tus padres o tutores para usar este servicio. Si tenemos conocimiento de que hemos recopilado datos de un menor de 14 años sin el consentimiento parental correspondiente, procederemos a eliminar dicha información.

9. Cambios en la política de privacidad

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o por motivos legales. En caso de cambios sustanciales, te notificaremos por email con antelación razonable. La fecha de última actualización aparece al final de este documento.

10. Contacto

Para cualquier consulta sobre el tratamiento de tus datos personales: info@hsksimulator.com