Privacidad

1. Generalidades

La protección de tus datos personales es para nosotros una preocupación especial. Por ello, tratamos tus datos exclusivamente conforme a las disposiciones legales (LPD, RGPD).

2. Responsable

El responsable del tratamiento de datos en este sitio web es:
Kai Schnider
Correo electrónico: info@einbuergerungsquiz.ch
Más información previa solicitud por correo electrónico.

3. Datos recopilados

Recopilamos y tratamos los siguientes datos:

• Al registrarte: dirección de correo electrónico, contraseña (guardada solo como hash, nunca en texto plano)
• Al comprar: dirección de correo electrónico, producto comprado, importe, fecha y hora, estado del pago y número de transacción de Stripe. Tras la compra del acceso completo o del curso en vídeo creamos automáticamente una cuenta con tu dirección de correo, desde la que usas tu acceso. No recibimos números de tarjeta ni otros datos de pago (punto 8).
• Durante el uso con cuenta: progreso de aprendizaje (qué preguntas has respondido bien o mal), resultados de los exámenes, idioma, duración de tu acceso, fecha del último inicio de sesión
• Durante el uso sin cuenta: un identificador aleatorio en la cookie guest_token, el número de preguntas gratuitas respondidas y tu dirección IP. Usamos la dirección IP solo para limitar el número de preguntas gratuitas por dirección y día y evitar así abusos.
• Automáticamente: dirección IP, tipo de navegador, hora de acceso y página visitada (registros del servidor de nuestro proveedor de alojamiento)

4. Finalidad del tratamiento de datos

Utilizamos tus datos para:

• Prestar y mejorar nuestros servicios
• Gestionar tu cuenta de usuario y tu progreso
• Procesar los pagos
• Comunicarnos contigo, por ejemplo con datos de acceso y recordatorios por correo
• Proteger el contingente gratuito contra abusos
• Medir la audiencia, es decir, entender cómo los visitantes encuentran y usan el sitio (punto 7)

5. Alojamiento

El sitio web y su base de datos (cuentas, progreso, pedidos) están alojados en lima-city (TrafficPlex GmbH, Bremen, Alemania). El proveedor lleva los registros del servidor mencionados arriba.

Los vídeos del curso en vídeo y sus imágenes de vista previa se sirven desde un servidor propio de Hetzner Online GmbH en Alemania (video.swapit.ch). Al cargarlos, este servidor trata técnicamente tu dirección IP y el archivo solicitado.

En el mismo servidor funciona también nuestro contador de visitas propio (punto 7).

6. Cookies y almacenamiento del navegador

Para el funcionamiento del sitio usamos cookies propias técnicamente necesarias:

• ebt_session: sesión y estado de inicio de sesión, hasta 7 días
• guest_token: contador de preguntas gratuitas sin cuenta, 30 días
• language: idioma elegido, 1 año

Si te opones al recuento de nuestro contador de visitas (punto 7), tu navegador guarda esta elección en la entrada kat_aus.

Si respondes preguntas gratuitas sin cuenta, tu navegador guarda en la entrada eq_free_stats qué preguntas has respondido bien o mal, para que el sitio pueda mostrarte tu balance. Esta entrada se queda en tu navegador y no se nos transmite.

Puedes borrar o bloquear las cookies en tu navegador en cualquier momento. Sin las cookies necesarias, el inicio de sesión y las preguntas gratuitas no funcionan.

7. Contador de visitas propio

Para saber qué páginas se leen y de dónde vienen los visitantes, contamos las visitas a páginas con un contador de visitas propio. Funciona en el servidor t.lizenzdrache.ch de Hetzner Online GmbH en Alemania, no instala cookies y no transmite los datos guardados a terceros. Las solicitudes a t.lizenzdrache.ch pasan por la red de Cloudflare (Cloudflare, Inc., Estados Unidos), que las reenvía y trata técnicamente tu dirección IP.

Por cada visita a una página guardamos los momentos en que abres y dejas la página, la página visitada (de los parámetros de la dirección, solo los datos de campaña como utm_source y ref), la dirección de la página de procedencia sin parámetros, el país, el idioma principal del navegador y el tipo de dispositivo, el navegador y el sistema operativo sin versión. Si llegas a través de un anuncio, solo anotamos que fue un anuncio, no su identificador. En los clics en enlaces a otros sitios web solo anotamos el nombre del sitio de destino.

No guardamos tu dirección IP ni la identificación completa del navegador. Para contar las visitas, calculamos una suma de control abreviada a partir de la dirección IP, la identificación del navegador y una clave aleatoria. La clave se crea de nuevo cada día y se borra a los dos días; después, ni siquiera nosotros podemos relacionar la suma de control con una dirección IP. Borramos las entradas a los 400 días.

La base jurídica es nuestro interés legítimo en mejorar el sitio según su uso real (art. 31 LPD; para visitantes de la UE, art. 6, apdo. 1, letra f RGPD).

Oposición: si no quieres que contemos tus visitas, abre cualquier página de este sitio añadiendo ?kat=aus a la dirección. Tu navegador guarda entonces solo esta elección (entrada kat_aus); con ?kat=an la anulas.

8. Pagos con Stripe

Procesamos los pagos con Stripe Checkout, un servicio de Stripe Payments Europe, Ltd. (Dublín, Irlanda). Cuando inicias una compra, te redirigimos a una página de pago de Stripe y transmitimos tu dirección de correo, el producto y el importe. Los datos de pago los introduces directamente en Stripe. Puedes pagar con tarjeta, TWINT o PayPal. Si eliges TWINT o PayPal, también TWINT AG (Suiza) o PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) tratan tus datos.

Stripe nos confirma si el pago se ha realizado y nos comunica un número de transacción. No vemos ni guardamos números de tarjeta ni datos bancarios. Stripe utiliza los datos también para prevenir el fraude y puede transferirlos a Estados Unidos. Encontrarás más información en la política de privacidad de Stripe.

9. Envío de correos

Te enviamos correos cuando has comprado o solicitado algo: una confirmación tras el registro, confirmación y datos de acceso tras una compra, enlaces de descarga del libro electrónico, enlaces para restablecer la contraseña y un recordatorio el día antes de que caduque tu acceso. Los correos pasan por un servidor intermediario que operamos nosotros y los entrega el servicio de envío Brevo (Sendinblue SAS, París, Francia). Brevo trata tu dirección de correo, el contenido del mensaje y el estado de entrega.

10. Vídeos de YouTube

En nuestra página de vídeos integramos vídeos de nuestro canal de YouTube. Las miniaturas se alojan en nuestro propio servidor; con la simple visita a la página no se transmiten datos a YouTube. Solo cuando reproduces activamente un vídeo se establece una conexión con YouTube (Google Ireland Limited) en modo de protección de datos ampliada (youtube-nocookie.com). En ese caso se pueden transmitir datos como tu dirección IP a Google. Encontrarás más información en la política de privacidad de Google.

11. Fuentes

Las fuentes de este sitio (Gabarito y Lexend) se sirven junto con las páginas desde el servidor de nuestro proveedor de alojamiento (punto 5). Para ello, tu navegador no establece ninguna conexión con Google ni con otro proveedor de fuentes.

12. Plan de estudio por correo (boletín)

En la página de resultados del quiz podías solicitar voluntariamente un plan de estudio por correo. El formulario ya no está en el sitio. Para las direcciones registradas: utilizamos el procedimiento de doble confirmación (double opt-in) y solo damos de alta una dirección después de un clic en el enlace del correo de confirmación. Sin esta confirmación no enviamos nada.

Datos tratados: dirección de correo, idioma, lugar de la suscripción, opcionalmente tu resultado del quiz en porcentaje, así como la dirección IP y el momento de la suscripción y de la confirmación. Guardamos estas dos direcciones IP y marcas de tiempo exclusivamente como prueba de tu consentimiento, que debemos poder acreditar en caso de conflicto.

Finalidad y base: envío de los contenidos de estudio solicitados e información sobre nuestras ofertas de pago, sobre la base de tu consentimiento. Puedes retirar el consentimiento en cualquier momento y sin dar motivos, mediante el enlace de baja al final de cada correo o con un simple mensaje a info@einbuergerungsquiz.ch. Tras la retirada no enviamos nada más.

Conservación: guardamos los datos hasta que retires el consentimiento. Tras una baja conservamos la dirección solo el tiempo necesario para no volver a escribirte por error.

13. Transmisión de datos

No vendemos datos. Solo reciben tus datos los proveedores mencionados en los puntos 5 a 12, en la medida necesaria para la finalidad correspondiente, y las autoridades cuando existe una obligación legal. La mayoría de estos proveedores tienen su sede en Suiza o en la UE. Google, Stripe y Cloudflare también pueden transferir datos a Estados Unidos.

14. Seguridad de los datos

Empleamos medidas de seguridad técnicas y organizativas para proteger tus datos contra manipulación, pérdida o acceso no autorizado. Nuestras medidas de seguridad se mejoran continuamente conforme a la evolución tecnológica.

15. Tus derechos

Tienes derecho a:

• Acceder a los datos almacenados
• Rectificar datos incorrectos
• Eliminar tus datos
• Limitar el tratamiento
• Portabilidad de los datos
• Oponerte a la medición de audiencia (punto 7)

Escríbenos a info@einbuergerungsquiz.ch para ejercer tus derechos. También puedes presentar una reclamación ante el Delegado Federal de Protección de Datos y Transparencia de Suiza (EDÖB).

16. Plazo de conservación

Solo conservamos tus datos durante el tiempo necesario para cumplir las finalidades mencionadas o mientras existan plazos de conservación legales.

17. Modificaciones

Nos reservamos el derecho de adaptar esta declaración de privacidad para ajustarla a cambios en la situación jurídica o en el servicio.