Política de privacidad

[FYLL I: företagsnamn], n.º de organización [FYLL I: organisationsnummer], [FYLL I: postadress], es el responsable del tratamiento en Learnia. Envía las preguntas sobre datos personales a [FYLL I: kontakt-e-post].

Tratamos los siguientes datos sobre ti:

• Datos de la cuenta: correo electrónico (y nombre de usuario en las cuentas antiguas). La contraseña solo se guarda como una suma de comprobación cifrada (hash); nunca podemos verla.
• Historial de respuestas y resultados: qué preguntas has respondido, tus respuestas, simulacros, puntos, tu resultado estimado y cuándo practicaste.
• Compras: paquete, periodo de pago, importe, medio de pago, recibos y los identificadores que Stripe asigna a tu cliente y a tu suscripción. Tus datos de tarjeta y de pago los trata Stripe; nunca tenemos acceso a ellos.
• Consentimiento en el pago: que aceptaste las condiciones y la entrega inmediata, y cuándo.
• Correo que te enviamos: destinatario, asunto y contenido de los correos de la cuenta (correos de bienvenida, recibos, enlaces de contraseña y de confirmación de correo).
• Datos técnicos: una cookie de inicio de sesión, tu dirección IP (de forma temporal, para frenar abusos como intentos repetidos de inicio de sesión o de restablecimiento) y registros del servidor.

• Proporcionarte una cuenta y el servicio, guardar tu historial de respuestas y mostrar tu evolución: para ejecutar el contrato contigo (art. 6.1 b RGPD).
• Cobrar, enviar recibos y gestionar la suscripción: para ejecutar el contrato (art. 6.1 b) y cumplir la ley contable sueca (art. 6.1 c).
• Enviar los correos necesarios sobre la cuenta, como datos de acceso, recibos y enlaces para cambiar la contraseña: para ejecutar el contrato (art. 6.1 b).
• Proteger el servicio frente a intrusiones y abusos, por ejemplo limitando el número de intentos de inicio de sesión y restablecimiento: nuestro interés legítimo en un servicio seguro (art. 6.1 f).
• Mejorar las preguntas y las explicaciones con estadísticas agregadas que no identifican a nadie: nuestro interés legítimo en desarrollar el servicio (art. 6.1 f).

No enviamos boletines ni publicidad sin preguntarte antes. Nunca vendemos datos personales ni los usamos para publicidad o elaboración de perfiles.

Solo usamos las cookies necesarias para que el servicio funcione: una cookie de inicio de sesión que te mantiene conectado (30 días como máximo) y una cookie que recuerda el idioma que has elegido. El navegador también guarda localmente tus respuestas de Prueba sin cuenta para que veas tu evolución allí. No usamos cookies de analítica ni de publicidad, y nuestros correos no contienen seguimiento.

Tenemos acuerdos de encargo del tratamiento con los proveedores que tratan datos en nuestro nombre. Solo entregamos datos a autoridades cuando la ley lo exige.

• Stripe (Stripe Payments Europe Ltd., Irlanda) recibe los pagos y gestiona las suscripciones. Stripe es responsable independiente del tratamiento de ciertos datos, por ejemplo para prevenir el fraude, según la propia política de privacidad de Stripe.
• Resend (Resend, Inc., EE. UU.) envía nuestros correos. Por ello, los datos pueden transferirse a EE. UU. La transferencia está protegida por las cláusulas contractuales tipo de la Comisión Europea y/o el Marco de Privacidad de Datos UE-EE. UU. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• Operación del sitio y de la base de datos: [FYLL I: driftleverantör och land].

• Cuenta e historial de respuestas: mientras exista tu cuenta. Puedes eliminar la cuenta tú mismo en cualquier momento en Mi cuenta, en el portal; entonces se eliminan de inmediato la cuenta y el historial de respuestas.
• Compras y recibos: siete años tras el final del año natural en que se hizo la compra, según la ley contable. Si eliminas la cuenta, la compra se conserva sin tu correo electrónico.
• Los enlaces para cambiar la contraseña son válidos durante 60 minutos y los de confirmación de correo durante 24 horas. Se eliminan como máximo siete días después de caducar. Los correos pendientes de envío se conservan hasta que se envían; entonces se elimina el contenido.
• Direcciones IP para la protección frente a abusos: 24 horas como máximo. Inicios de sesión (sesiones): 30 días como máximo.
• Registros de correo en Resend: [FYLL I: enligt inställningen hos Resend].

Tienes derecho a saber qué datos tenemos sobre ti (acceso), a que se rectifiquen los datos incorrectos, a que se supriman los datos, a que se limite el tratamiento, a oponerte al tratamiento basado en un interés legítimo y a recibir tus datos en un formato legible por máquina (portabilidad).

Eliminas la cuenta tú mismo en Mi cuenta, en el portal, o nos escribes a [FYLL I: kontakt-e-post] y respondemos en un mes. Si eliminas la cuenta, suprimimos la cuenta y el historial de respuestas y cancelamos cualquier suscripción activa, pero la información de compras se conserva sin correo electrónico mientras lo exija la ley contable.

Si consideras que tratamos tus datos personales de forma incorrecta, puedes ponerte en contacto con nosotros primero. También tienes derecho a presentar una reclamación ante la Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Estocolmo, imy.se.

Todo el tráfico va cifrado por HTTPS. Las contraseñas y los enlaces de un solo uso solo se guardan como sumas de comprobación, el inicio de sesión está protegido frente a intentos repetidos de adivinar y solo quienes lo necesitan tienen acceso a la base de datos.

Actualizamos la política cuando cambian el servicio o la ley. Te avisamos de los cambios sustanciales por correo. La fecha de arriba indica cuándo se modificó la política por última vez.