1. Quién es el responsable
EUpassway es un servicio independiente de preparación de exámenes de idiomas. El operador indicado abajo es el responsable del tratamiento de tus datos personales según el Reglamento General de Protección de Datos (RGPD, GDPR/AVG). EUpassway no está vinculado a DUO, al Goethe-Institut, a telc ni a ningún otro organismo examinador.
- Operador
- JRK Digital Media B.V.
- Dirección
- Johan de Wittlaan 7, 2517 JR Den Haag, Nederland
- Cámara de Comercio (KvK)
- 98096591
- Contacto de privacidad
- info@jrkdm.com
2. Qué tratamos y por qué
Solo tratamos lo necesario para prestar el servicio de aprendizaje. Para cada categoría indicamos la finalidad y la base legal (art. 6 del RGPD).
- Cuenta — nombre, correo electrónico, un hash unidireccional con sal de tu contraseña y tus preferencias (exámenes elegidos, fechas de examen, idioma de la interfaz, tiempo de estudio semanal, zona horaria). Finalidad: ofrecerte tu cuenta. Base: ejecución del contrato contigo.
- Actividad de aprendizaje — intentos y respuestas de práctica, repaso de errores, repasos de tarjetas, tareas y planes de estudio, sesiones de concentración, marcadores y notas. Finalidad: guardar tu progreso y mostrártelo. Base: ejecución del contrato. Las puntuaciones son solo para tu propio estudio; no se toman decisiones automatizadas con efectos jurídicos o de importancia similar.
- Archivos privados — archivos PDF e imágenes que subes (máx. 50 MB por cuenta). Solo tú puedes verlos y no se analizan en busca de malware, así que no subas documentos de identidad ni otros archivos sensibles. Base: ejecución del contrato.
- Notas compartidas — si decides compartir una nota, un editor revisa una copia aparte, que puede publicarse sin tu correo electrónico. Puedes retirarla en cualquier momento; al eliminar tu cuenta también se elimina. Base: tu consentimiento.
- Probar sin cuenta — un identificador de invitado aleatorio (cookie) y tus respuestas de prueba, conservados hasta 90 días después de tu última práctica o hasta que inicies sesión y los guardes. Base: nuestro interés legítimo en permitirte probar el servicio antes de registrarte.
- Recordatorios de examen y opiniones sobre la página — para los recordatorios de examen: tu correo electrónico, el examen elegido, tu idioma y las fechas de tu consentimiento y de los recordatorios enviados. Finalidad: escribirte antes de los plazos de inscripción. Base: tu consentimiento (doble confirmación). Las suscripciones no confirmadas se eliminan a los 7 días; darte de baja (enlace en cada correo) elimina tus datos al instante. Enviado a través de Resend. Para “¿Te ha sido útil esta página?”: un recuento anónimo por página; si escribes un comentario, su texto y el correo electrónico opcional que indiques, guardados como una consulta, igual que los mensajes de contacto.
- Correos de estudio de la primera semana — si los pides al crear tu cuenta (una casilla sin marcar) o en Ajustes: un correo de bienvenida con un plan de 3 días y recordatorios los días 2, 4 y 7 (como máximo cuatro), con tu nombre, correo electrónico, examen y fecha de examen elegidos y tus resultados de práctica. Finalidad: ayudarte a empezar a estudiar. Base: tu consentimiento; puedes retirarlo en cualquier momento con el enlace de cada correo o en Ajustes, y después no se envía nada más. Guardamos la fecha de tu consentimiento, un token de enlace y qué correos se enviaron, que se eliminan con tu cuenta. Enviado mediante Resend.
- Contacto, avisos y recuperación de cuenta — tu nombre, correo electrónico y mensaje cuando nos contactas, avisas de un problema de contenido o pides recuperar tu cuenta. Finalidad: responderte y verificar la titularidad de la cuenta. Base: tu consentimiento (formulario de contacto) y nuestro interés legítimo (calidad del contenido, seguridad de la cuenta).
- Estadísticas de uso agregadas — contadores diarios sin cookies, por ejemplo cuántas veces se abre una tarjeta, se usa un enlace de libro o un reproductor de audio, se inicia una práctica o una búsqueda no encuentra nada (solo se guardan esos términos de búsqueda, tras eliminar todo lo que parezca un correo electrónico, un enlace o un número). No se guarda con ellos ninguna cookie, dirección IP, dato del dispositivo ni identificador de usuario, y no pueden vincularse a ti. Base: nuestro interés legítimo en mejorar el contenido.
- Días de actividad de la cuenta — para medir cuántos estudiantes vuelven, registramos las fechas en que tu cuenta se usó para estudiar y el idioma de estudio (no lo que hiciste). Se guardan hasta 400 días y se eliminan con tu cuenta. Base: nuestro interés legítimo en mejorar el servicio.
- Datos de seguridad — tu dirección IP se usa brevemente para limitar solicitudes abusivas; solo se guarda una clave seudonimizada unidireccional, que se elimina en un plazo de dos días. Los tokens de sesión solo se guardan como hash. Base: nuestro interés legítimo en proteger el servicio y tu cuenta.
4. Quién recibe tus datos
No vendemos tus datos ni los compartimos con fines publicitarios. El servicio y sus copias de seguridad cifradas están alojados por Google Cloud EMEA Limited (datacenter Eemshaven, Nederland) en servidores del Espacio Económico Europeo, con un contrato de encargo de tratamiento. No transferimos tus datos fuera del EEE.
La pronunciación usa el motor de voz integrado en tu navegador o sistema operativo; se aplican las condiciones de su proveedor. Los enlaces a vídeos, pódcasts y webs oficiales de exámenes abren esos sitios de terceros, donde se aplican sus políticas de privacidad.
Estadísticas (solo con tu consentimiento): Google Ireland Ltd. trata los datos de visita para Google Analytics 4 como nuestro encargado del tratamiento. GA4 no guarda direcciones IP, Google Signals y las funciones publicitarias están desactivadas, y los datos se conservan hasta 14 meses. Google puede tratar datos en Estados Unidos en el marco del Data Privacy Framework UE–EE. UU.
5. Cuánto tiempo guardamos los datos
- Datos de cuenta y de aprendizaje — hasta que eliminas tu cuenta. La eliminación los borra de inmediato de la base de datos activa.
- Datos de prueba de invitado y sesiones — 90 días después de la última práctica; después se eliminan automáticamente.
- Mensajes de contacto, avisos y solicitudes de recuperación — 12 meses, o antes si eliminas tu cuenta.
- Estadísticas de uso — los contadores diarios agregados se conservan como estadísticas; términos de búsqueda sin resultados, 180 días; días de actividad de la cuenta, 400 días.
- Copias de seguridad — las copias de seguridad cifradas se guardan 30 días. Los datos que eliminaste pueden seguir en una copia hasta que caduque; solo se restauran en el servicio activo para recuperación ante desastres.
6. Tus derechos
Tienes derecho a acceder, rectificar, suprimir o limitar el tratamiento de tus datos, a oponerte al tratamiento basado en el interés legítimo, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento. En Ajustes puedes descargar todos los datos de tu cuenta como archivo o eliminar tu cuenta tú mismo. Para cualquier otra cosa, escribe al contacto de privacidad indicado arriba; respondemos en el plazo de un mes.
También puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
7. Seguridad
Las conexiones usan HTTPS. Las contraseñas se guardan como hashes scrypt con sal y los tokens de sesión solo como hashes. Los archivos subidos son privados y solo tú puedes descargarlos. Las copias de seguridad se cifran antes de salir del servidor. Solo los administradores autorizados pueden acceder al área de administración.
8. Edad mínima
EUpassway está pensado para personas de 16 años o más. Si eres menor, tu padre, madre o tutor debe autorizar su uso.
9. Cambios
Actualizaremos esta página cuando cambie nuestro tratamiento y mostraremos la fecha arriba. Los cambios importantes se anunciarán en la web antes de entrar en vigor.