Política de privacidad

El responsable del tratamiento en el sentido de la DSGVO (RGPD) es:

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald
Alemania
Correo electrónico: info@preparaio.com
Teléfono: +49 89 74044725

Solo tratamos datos personales en la medida en que sea necesario para proporcionar un sitio web funcional y nuestros contenidos de aprendizaje o exista una autorización legal. Al visitar el sitio web, nuestro servicio de alojamiento registra automáticamente datos de acceso (dirección IP, fecha, User-Agent) en los registros del servidor para mantener el funcionamiento y defendernos de ataques (Art. 6 Abs. 1 lit. f DSGVO). Los registros se eliminan después de un máximo de 30 días.

Al registrarte, tratamos tu dirección de correo electrónico, nombre visible y metadatos de autenticación para la ejecución del contrato (Art. 6 Abs. 1 lit. b DSGVO). Se conservan hasta que elimines tu cuenta, como máximo durante 3 años después de la última actividad.

Tratamos las respuestas, el progreso, el perfil de competencias y los resultados de los exámenes de práctica para prestar el servicio contratado (Art. 6 Abs. 1 lit. b DSGVO), así como para mejorar los contenidos de aprendizaje (Art. 6 Abs. 1 lit. f DSGVO, interés en garantizar la calidad de los ejercicios). Se conservan hasta la eliminación de la cuenta; las estadísticas agregadas anonimizadas (sin vinculación con personas) se conservan más allá de ese momento.

Los pagos los procesa Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda) como encargado del tratamiento. Se transmiten: nombre, correo, datos de pago y dirección IP. Base jurídica: art. 6(1)(b) RGPD (ejecución del contrato). Más información en la política de privacidad de Stripe en stripe.com/privacy.

IA de texto (expresión escrita): Las respuestas de texto libre de los ejercicios de escritura se transmiten a través de Lovable AI Gateway a proveedores de modelos de IA (Google Ireland Ltd. para los modelos Gemini y OpenAI Ireland Ltd. / OpenAI, L.L.C. para los modelos GPT) para su evaluación. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato). Se transmiten la propia respuesta, el enunciado del ejercicio y un identificador seudónimo del estudiante, pero no nombres reales, direcciones de correo electrónico ni datos de pago. Según los acuerdos con los proveedores, los datos de entrada no se utilizan para entrenar los modelos.

Transcripción de voz (expresión oral): Las grabaciones de audio de los ejercicios de expresión oral se transmiten a ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA) para su transcripción automática. Solo se transmite el archivo de audio junto con un identificador seudónimo del estudiante. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO.

Síntesis de voz (comprensión auditiva): Para generar los audios de comprensión auditiva, transmitimos los textos de los ejercicios (ningún dato personal) a ElevenLabs, Inc. y, como alternativa, a OpenAI (Text-to-Speech). Los archivos de audio generados se almacenan después en caché en nuestra base de datos de la UE.

Sin entrenamiento de modelos: Según los acuerdos de encargo del tratamiento o Data Processing celebrados con los proveedores, ni los datos de entrada ni los de salida se utilizan para entrenar los modelos de IA.

• Alojamiento, base de datos, autenticación, almacenamiento de archivos, correos de autenticación: Supabase (a través de Lovable Cloud), región de la UE.
• Procesamiento de pagos: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (con transmisión a Stripe Inc., EE. UU.).
• Evaluación de textos mediante IA (a través de Lovable AI Gateway): Google Ireland Ltd. (Gemini) y OpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
• Transcripción y síntesis de voz: ElevenLabs, Inc., EE. UU.; OpenAI (solo como alternativa de respaldo para la síntesis de voz).
• Envío de correos electrónicos (transaccionales y recordatorios de aprendizaje): Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) como proveedor del servicio de envío de correos electrónicos, conectado técnicamente a través de Lovable Connector-Gateway. Se transmiten la dirección de correo electrónico del destinatario, el asunto, el contenido del correo y las cabeceras técnicas de envío (entre otras, el enlace para darse de baja).
• Medición de audiencia (solo con consentimiento): Google Ireland Ltd. para Google Analytics 4 y Microsoft Ireland Operations Ltd. para Microsoft Clarity.
• Medición del alcance de marketing (solo con consentimiento): Google Ireland Ltd. / Google LLC para Google Ads Conversion Tracking y TikTok Technology Ltd. (Irlanda) / TikTok Pte. Ltd. para el píxel de TikTok y la TikTok Events API del lado del servidor.

No vendemos datos y solo comunicamos datos personales a los proveedores de servicios mencionados anteriormente en el marco de la prestación del servicio. En la medida en que estos proveedores traten datos personales por nuestra cuenta, el tratamiento se rige por las condiciones de encargo del tratamiento del proveedor aplicables en cada caso. En el caso de Resend, según su Data Processing Addendum (DPA) publicado, el DPA forma parte del contrato con el cliente y adquiere carácter vinculante al celebrarse dicho contrato.

Parte de los proveedores de servicios utilizados (en particular ElevenLabs, la empresa matriz de OpenAI, Google LLC, Microsoft Corporation, TikTok Pte. Ltd., Stripe Inc., Resend) tiene su sede en EE. UU. o transmite parcialmente datos a empresas de su grupo situadas allí. Según el proveedor, estas transferencias se amparan en las cláusulas contractuales tipo de la UE (Art. 46 Abs. 2 lit. c DSGVO) y/o, siempre que el proveedor correspondiente esté certificado en dicho marco, en el EU-U.S. Data Privacy Framework (decisión de adecuación del 10 de julio de 2023). En el caso de Resend, según la información publicada actualmente por el proveedor (DPA y página informativa sobre el RGPD), los datos se almacenan en EE. UU. y las transferencias desde el EEE se amparan en las cláusulas contractuales tipo de la UE incorporadas al DPA y en su participación en el EU-U.S. Data Privacy Framework. A pesar de estas medidas de protección, no se puede descartar por completo el acceso por parte de las autoridades estadounidenses conforme a la legislación de ese país.

Tienes derecho en cualquier momento al acceso (Art. 15), la rectificación (Art. 16), la supresión (Art. 17), la limitación del tratamiento (Art. 18), la portabilidad de los datos (Art. 20) y la oposición (Art. 21 DSGVO). Para ejercerlos, ponte en contacto con info@preparaio.com sin necesidad de cumplir ninguna formalidad.

Además, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Técnicamente necesarias (sin consentimiento, § 25 Abs. 2 Nr. 2 TDDDG): sesión de inicio de sesión (token de autenticación de Supabase), selección de idioma y tema, almacenamiento del consentimiento, cookies de carrito y de finalización de compra de Stripe durante el proceso de pago.

Estadísticas: solo con consentimiento (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Google Ireland Ltd.) para la medición seudonimizada de la audiencia. Anonimización de IP activada; plazo de conservación de 14 meses.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda) para analizar cómo se utilizan nuestras páginas, tanto las públicas como el área de aprendizaje con sesión iniciada. Clarity registra clics, desplazamientos, movimientos del ratón y visitas a páginas, y genera mapas de calor y grabaciones de sesiones a partir de ellos. Los textos introducidos y los contenidos de las páginas se enmascaran, es decir, no se transmiten en texto claro. También se tratan información del dispositivo y del navegador, la dirección IP truncada, la ubicación aproximada y marcas de tiempo. Cookies o identificadores: entre otros, _clck, _clsk, CLID, MUID; plazo de conservación según Microsoft de hasta 1 año. La base jurídica es tu consentimiento (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es posible que se realice una transferencia a Microsoft Corporation en EE. UU. (véase el apartado 8). Más información: Declaración de privacidad de Microsoft. Puedes retirar tu consentimiento en cualquier momento desde la configuración de cookies en el pie de página.

Marketing: solo con consentimiento:

• Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC) para medir la eficacia de los anuncios.
• Píxel de TikTok (TikTok Technology Ltd., Irlanda) para medir el alcance de las campañas en TikTok.
• TikTok Events API (medición de conversiones del lado del servidor): cuando te registras o contratas una suscripción, también transmitimos el evento correspondiente (registro o compra) directamente desde nuestro servidor a TikTok, para que la eficacia de las campañas publicitarias siga siendo medible incluso si el píxel está bloqueado. Se transmiten: una dirección de correo electrónico y un identificador de usuario sometidos a un hash criptográfico (SHA-256); en las compras, también el importe de la compra, la moneda y el código del examen; en cada caso, marcas de tiempo y un ID de evento para evitar recuentos duplicados. Ningún dato en texto claro ni datos de pago. La base jurídica es tu consentimiento (Art. 6 Abs. 1 lit. a DSGVO); sin consentimiento para marketing, esta transmisión no se realiza. Puedes retirar tu consentimiento en cualquier momento desde la configuración de cookies en el pie de página; a partir de ese momento, se dejarán de transmitir todos los eventos futuros.

Utilizamos Google Consent Mode v2 con el valor predeterminado «denied». Sin consentimiento, no se cargan scripts de análisis ni de marketing (incluido Microsoft Clarity) ni se instalan las cookies correspondientes. La personalización de anuncios permanece desactivada de forma permanente.

Estado actual: Aún no has realizado ninguna selección. Puedes cambiar o revocar tu selección en cualquier momento:

Finalidad: si activas expresamente esta opción, te enviaremos recordatorios de aprendizaje personalizados por correo electrónico, por ejemplo, avisos sobre repasos pendientes, pausas prolongadas en el aprendizaje, tu racha de estudio, tareas pendientes o la cuenta atrás para el examen. Para ello, analizamos tus datos de aprendizaje y progreso (entre otros, la última actividad, los repasos pendientes, el estado de la racha, la fecha del examen, el examen objetivo y la configuración de idioma).

Base jurídica: exclusivamente tu consentimiento (Art. 6 Abs. 1 lit. a DSGVO). Sin este consentimiento, no se realiza ningún análisis con fines de recordatorio ni ningún envío. El interruptor está desactivado de forma predeterminada; una configuración general de correo electrónico del pasado no se considera consentimiento para este fin.

Carácter voluntario: el consentimiento es voluntario y no constituye una condición para utilizar Preparaio ni para celebrar un contrato. No otorgarlo no te ocasionará ninguna desventaja en el acceso a los contenidos de aprendizaje.

Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento, en la configuración de tu cuenta, en «Notificaciones», o mediante el enlace para darse de baja incluido en cada correo de recordatorio (sin iniciar sesión, también mediante la opción de baja con un solo clic del programa de correo electrónico). La retirada surte efecto para el futuro: no afecta a la licitud de los tratamientos ya realizados. La retirada afecta exclusivamente a los recordatorios de aprendizaje. Seguirás recibiendo los correos electrónicos necesarios relacionados con la cuenta, el contrato y los pagos (por ejemplo, correos de registro e inicio de sesión, confirmaciones de compra, avisos de facturas, invitaciones de tu escuela de idiomas y avisos relacionados con la seguridad), ya que no se basan en este consentimiento.

Frecuencia: el sistema limita los envíos mediante límites máximos configurables, tanto por día como para un período móvil de 7 días. Dentro de cada proceso de envío, el motor de reglas prioriza el recordatorio adecuado para cada estudiante, de modo que no se acumulen recordatorios en un mismo proceso de envío. No indicamos aquí valores numéricos fijos de forma deliberada, ya que estos límites máximos pueden ajustarse por motivos operativos.

Prueba del consentimiento: para cumplir nuestra obligación de acreditación (Art. 7 Abs. 1 DSGVO), registramos, minimizando los datos, cuándo has otorgado o retirado tu consentimiento: fecha y hora, evento (otorgado/retirado), origen (configuración o enlace de baja), versión del texto de consentimiento e idioma. No almacenamos ninguna dirección IP, ningún User-Agent ni ninguna copia del correo. Estos registros acreditativos se eliminan automáticamente después de 3 años.

Enlaces de baja: el enlace de baja contiene un token aleatorio sin contenido informativo; de él no pueden deducirse ni la dirección de correo electrónico, ni el nombre, ni el identificador de usuario. En el servidor solo almacenamos un hash criptográfico (SHA-256) del token. Los tokens tienen una validez de 90 días, pueden revocarse en cualquier momento y se eliminan 30 días después de su vencimiento o revocación.

Sin medición de seguimiento: los correos de recordatorio no contienen píxeles de seguimiento ni parámetros de seguimiento vinculados a datos personales en los enlaces. Para el envío técnico utilizamos el proveedor de servicios de envío de correo electrónico indicado en el apartado 7.

Plazo de conservación de los registros de envío: por cada correo de recordatorio almacenamos un registro técnico de envío (finalidad, estado, dirección del destinatario, fecha y hora), que sirve para evitar duplicados, respetar los límites máximos y prestar asistencia. Estos registros se eliminan automáticamente 180 días después del envío. Esto no afecta a los registros de correos obligatorios (cuenta, compra, invitación).

Adaptamos esta declaración en cuanto cambia la situación jurídica o nuestros tratamientos de datos. Última actualización: 2026-06-14.