1. Datos personales que recopilamos

Recopilamos únicamente los datos estrictamente necesarios para prestar el servicio:

• Dirección de email: para crear tu cuenta y enviarte el enlace de acceso (magic link). No almacenamos contraseñas.
• Datos de progreso: resultados del quiz, estadísticas de vocabulario, resultados de exámenes y racha de actividad, generados por tu uso de la plataforma.
• Audios de pronunciación: grabaciones de voz que realizas en la funcionalidad de práctica de pronunciación. Estos audios se procesan íntegramente en local en nuestro propio servidor, mediante el modelo SenseVoice (SenseVoice.cpp), sin enviarse a ningún servicio externo, y se eliminan inmediatamente tras el procesamiento. No se almacenan de forma permanente.
• Datos técnicos de seguridad: dirección IP y datos de sesión, necesarios para el funcionamiento seguro de la plataforma y para prevenir accesos fraudulentos.
• Datos de analítica propia: utilizamos un sistema de analítica interna, sin terceros, que asigna a cada visitante un identificador anónimo (almacenado principalmente en el almacenamiento local del navegador, con una cookie equivalente de apoyo). Con este identificador registramos, entre otros: páginas visitadas y tiempo en cada una; datos técnicos del dispositivo y navegador (sistema operativo, tipo de navegador, resolución de pantalla, idioma, zona horaria, y otras características técnicas del dispositivo); el origen de la visita (buscador, redes sociales, enlace directo) y, en su caso, los parámetros de campaña asociados (incluidos identificadores de clic de plataformas publicitarias como Google Ads, Meta Ads o TikTok Ads, si en algún momento se realizan campañas de pago), con el único fin de medir qué canal o campaña originó la visita o la compra. Estos datos nunca se comparten con las plataformas publicitarias ni con ningún otro tercero, y no se utilizan para mostrarte anuncios personalizados. Este identificador es anónimo mientras el usuario no inicie sesión; en el momento en que inicias sesión, se registra la vinculación entre este identificador y tu cuenta, de forma que la información de navegación asociada pasa a poder relacionarse contigo.
• Datos de pago: el sistema de pago está gestionado íntegramente por Stripe Inc. HSK Simulator no almacena en ningún momento datos de tarjetas bancarias ni información financiera sensible; estos datos se introducen directamente en la pasarela de pago de Stripe.

El acceso a la plataforma requiere aceptar previamente esta Política de Privacidad, la Política de Cookies y los Términos y Condiciones, mediante un mecanismo de aceptación única y obligatoria: si el usuario rechaza, no podrá acceder ni utilizar la plataforma.

2. Finalidad y base legal del tratamiento

3. Proveedores de servicios (encargados del tratamiento)

Para prestar el servicio contamos con los siguientes proveedores que pueden acceder a datos personales en calidad de encargados del tratamiento:

• IONOS SE (Alemania) — proveedor de servidor VPS donde se aloja la plataforma y la base de datos. Datos almacenados en la Unión Europea. Política de privacidad.
• IONOS SE — servicio de email principal para el envío de magic links, avisos de cuenta y comunicaciones desde la dirección info@hsksimulator.com.
• Brevo (Sendinblue SAS) (Francia) — servicio de email de respaldo, utilizado únicamente si el envío a través de IONOS falla, para garantizar que el usuario recibe sus comunicaciones. Política de privacidad.
• Microsoft Corporation (EE.UU.) — servicio de síntesis de voz edge-tts para la generación de audios de pronunciación. El texto enviado a este servicio es siempre vocabulario o frases del temario HSK, nunca texto introducido por el usuario.
• MyMemory / Translated SRL (Italia) — servicio de traducción utilizado en el chat traductor de la plataforma. Las consultas de traducción no deberían contener datos personales identificativos, si bien el usuario es responsable del contenido que introduce en el campo de traducción.
• Google LLC (EE.UU.) — fuentes tipográficas servidas a través de Google Fonts. Google puede registrar la dirección IP del usuario al cargar las fuentes. Política de privacidad.
• Cloudflare, Inc. (EE.UU.) — a través de dos servicios distintos: (i) cdnjs, red de distribución de contenido desde la que se sirven ciertos recursos estáticos (como la tipografía de iconos), que puede registrar la dirección IP del usuario al cargar dichos recursos; y (ii) Turnstile, sistema de verificación antibots utilizado exclusivamente en el formulario de contacto, que procesa la dirección IP y la interacción con dicho formulario. Cloudflare no actúa como proxy ni intermediario del resto del tráfico de la plataforma. Política de privacidad.
• Stripe Inc. (EE.UU.) — procesamiento de pagos. Stripe gestiona íntegramente los datos de pago bajo sus propias políticas de seguridad y privacidad. Política de privacidad de Stripe.

Los proveedores ubicados fuera de la UE (Microsoft, Google, Cloudflare, Stripe) están adheridos al Data Privacy Framework (DPF) UE-EE.UU., el marco de adecuación vigente reconocido por la Comisión Europea mediante Decisión de Adecuación de 10 de julio de 2023, o alternativamente cuentan con cláusulas contractuales tipo aprobadas por la Comisión Europea como garantía adicional de transferencia internacional de datos.

4. Plazo de conservación de los datos

• Datos de cuenta y progreso: mientras la cuenta esté activa. Si el usuario solicita la eliminación de su cuenta, esta se elimina de forma inmediata y completa (incluyendo progreso, estadísticas, historial y resultados de examen), salvo la excepción indicada a continuación para pedidos de pago.
• Pedidos de flashcards de pago: si el usuario que elimina su cuenta ha realizado alguna compra de flashcards, el pedido correspondiente se desvincula de la cuenta (dejando de estar asociado a un usuario) pero se conserva durante 6 años, por la obligación de conservación de documentación contable y justificantes que impone el artículo 30 del Código de Comercio.
• Cuentas inactivas que no solicitan su baja: se conservan sin límite de tiempo predeterminado mientras el usuario no solicite expresamente la eliminación de su cuenta.
• Datos de pago gestionados por Stripe: según los plazos fiscales y contables legalmente establecidos.
• Magic links: se invalidan automáticamente a los 15 minutos de su generación.
• Tokens de sesión: se invalidan al cerrar sesión o al iniciar sesión desde otro dispositivo; en todo caso, la cookie de sesión tiene una caducidad técnica máxima de 30 días.
• Audios de pronunciación: se eliminan inmediatamente tras el procesamiento. No se almacenan.
• Identificador de analítica propia: se conserva hasta 2 años desde su creación, transcurridos los cuales se genera uno nuevo.
• Datos técnicos de sesión: se eliminan al expirar la sesión del navegador.
• Copias de seguridad de la base de datos: se realizan en el mismo servidor, con una retención aproximada de una semana.

  Adicionalmente, en caso de que nuestro proveedor de hosting (IONOS SE) conserve registros técnicos de acceso al servidor (logs de IP) por motivos de seguridad y prevención de ataques informáticos, dicha conservación se regirá por las políticas de retención propias del proveedor, ajenas al control directo de HSK Simulator. Puedes consultar la política de privacidad de IONOS para más información al respecto.

5. Tus derechos

De acuerdo con el RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), tienes derecho a:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tu cuenta y datos personales ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a info@hsksimulator.com indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no es conforme a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

6. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, pérdida, destrucción o alteración:

• Comunicaciones cifradas mediante HTTPS/TLS en todas las conexiones
• Acceso a la plataforma mediante magic links — sin contraseñas almacenadas
• Sistema de sesión única — cada inicio de sesión invalida las sesiones anteriores
• Base de datos alojada en servidor privado con acceso restringido
• Audios de pronunciación procesados localmente y eliminados inmediatamente

No obstante, ningún sistema de seguridad es completamente infalible. En caso de brecha de seguridad que afecte a tus datos personales, te notificaremos conforme a lo establecido en el RGPD.

7. Menores de edad

El uso de esta plataforma está dirigido a personas mayores de 14 años. Si eres menor de 14 años, necesitas el consentimiento de tus padres o tutores para usar este servicio. Al aceptar las cookies, los Términos y Condiciones y esta Política de Privacidad, el usuario declara expresamente tener al menos 14 años. Si tenemos conocimiento de que hemos recopilado datos de un menor de 14 años sin el consentimiento parental correspondiente, procederemos a eliminar dicha información.

8. Cambios en la política de privacidad

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o por motivos legales. En caso de cambios sustanciales, te notificaremos por email con antelación razonable. La fecha de última actualización aparece al final de este documento.

9. Contacto

Para cualquier consulta sobre el tratamiento de tus datos personales: info@hsksimulator.com

10. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web eJose Javier Villena Martinez, con DNI/NIF 52384533D, con domicilio en Año 1808, 1, 13300 [ESPAÑA], y dirección de contacto info@hsksimulator.com.