Privacidad

Política de privacidad Última actualización: 20 de octubre de 2026 1. Responsable del tratamiento El responsable del tratamiento de datos en este sitio web es: Martin Gumbrich LangPacks c/o POSTFLEX PFX-949-202 Emsdettener Straße 10 48268 Greven Alemania Correo electrónico: info@langpacks.de No se ha designado un delegado de protección de datos, ya que no existe obligación legal para ello. 2. Resumen Este sitio web está destinado a la venta de paquetes digitales de idiomas para Anki (.apkg). No hay instaladas herramientas de marketing ni de seguimiento de terceros (sin Google Analytics, Meta Pixel, gestores de etiquetas ni remarketing). Para la medición de alcance y acciones individuales sin identificación personal utilizamos Umami en nuestro propio servidor (véase la sección 5a). No hay banner de cookies porque no utilizamos cookies ni tecnologías similares que requieran consentimiento. 3. Alojamiento (Hosting) El sitio web y las cuentas de usuario (PocketBase) funcionan en un servidor virtual propio. El proveedor de infraestructura es netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania. netcup procesa datos técnicos como encargado del tratamiento en la medida necesaria para el funcionamiento del servidor. Bases jurídicas: art. 6, apdo. 1, letra f del RGPD (interés legítimo en un funcionamiento seguro y operativo del sitio web) y, cuando la visita sirve para iniciar o ejecutar un contrato, art. 6, apdo. 1, letra b del RGPD. La ubicación del servidor está en la UE. Más información: https://www.netcup.com/de/kontakt/datenschutz 4. Registros del servidor (Server logs) Al acceder al sitio web, el servidor web procesa automáticamente datos técnicos de acceso, en particular: • Dirección IP • Fecha y hora de la solicitud • URL solicitada / código de estado • Referrer (si se transmite) • Identificador del navegador y del sistema operativo (User-Agent) La finalidad es el funcionamiento seguro y estable (análisis de errores, detección de abusos y ataques). Base jurídica: art. 6, apdo. 1, letra f del RGPD. Los registros del servidor web suelen sobrescribirse o eliminarse tras 14 días, salvo que sea necesaria una conservación más prolongada para esclarecer incidentes de seguridad. 5. Cookies y almacenamiento local No se instalan cookies de seguimiento, análisis ni marketing. Por tanto, no es necesario un banner de cookies. Almacenamiento técnicamente necesario en la medida requerida para el servicio solicitado por usted: • Idioma del sitio web: cookie «lp_locale» (valor de, en o es), duración de almacenamiento de un año. Finalidad: recordar el idioma de interfaz elegido o sugerido. En la primera visita sin elección guardada determinamos de forma aproximada el país a partir de la dirección IP (sin almacenar la IP) y podemos tener en cuenta además el idioma del navegador (Accept-Language). No se crea ningún perfil de ubicación ni se utiliza para publicidad. • Filtro de packs (idioma base) en la tienda: almacenamiento únicamente local en su navegador («lp-base-lang»), sin transmisión a nosotros con fines publicitarios. • Estado de inicio de sesión de una cuenta de usuario (localmente en el navegador / sesión técnicamente necesaria). • El proceso de pago con Stripe (véase la sección 7; las cookies de Stripe se generan en las páginas de Stripe). Bases jurídicas: § 25, apdo. 2 de la TDDDG (estrictamente necesario para ofrecer el sitio web en el idioma adecuado o proporcionar el inicio de sesión y la compra), art. 6, apdo. 1, letra f del RGPD (presentación comprensible) o art. 6, apdo. 1, letra b del RGPD en caso de cuenta y compra. 5a. Medición de alcance (Umami) Para comprender cómo se utiliza el sitio web (qué páginas se visitan, de dónde proceden los visitantes, país aproximado, dispositivo/navegador), utilizamos el software de código abierto Umami en nuestro propio servidor (analytics.langpacks.com, alojado en la UE con netcup). Umami funciona sin cookies y sin compartir datos con Google ni con otras redes publicitarias. Se procesan en particular la página visitada, el referrer, el idioma del navegador, el país aproximado, el tipo de pantalla/dispositivo y un contador de visitantes no personal que cambia diariamente. Las direcciones IP no se guardan como perfil. El CMS (Keystatic) no se mide. Además guardamos acciones individuales, sin nombre, correo, identificador de cuenta ni datos de pago: la descarga de una muestra gratuita (sample-download: muestra, pack, edición, dirección de idioma), el clic en Comprar (checkout-start: pack, edición, precio, idioma de la interfaz), la apertura de la página de agradecimiento tras un pago (purchase: pack, edición, precio, moneda, idioma de la interfaz) y una confirmación de compra en el servidor (purchase-paid: pack, importe, moneda, idioma de la interfaz). El envío del formulario de contacto solo cuenta como contact-submit con el idioma de la interfaz, sin nombre, correo ni mensaje. Los tokens de acceso y las sesiones de pago en la dirección se eliminan antes de guardarlos. Finalidad: medición de alcance y mejora de la oferta. Base jurídica: art. 6, apdo. 1, letra f del RGPD (interés legítimo en evaluar nuestro propio sitio web). Puede oponerse al tratamiento bloqueando los rastreadores en su navegador o escribiéndonos a info@langpacks.de. 6. Contacto por correo electrónico / formulario de contacto Si se pone en contacto con nosotros por correo electrónico o mediante el formulario de contacto del aviso legal, tratamos los datos que nos facilite (al menos nombre, dirección de correo electrónico y contenido del mensaje) para responder a su consulta. Base jurídica: art. 6, apdo. 1, letra b del RGPD si la consulta tiene relevancia contractual; en caso contrario, art. 6, apdo. 1, letra f del RGPD. Los datos se eliminan cuando la conversación ha finalizado y no existen obligaciones legales de conservación. 6a. Función electrónica de desistimiento Si envía una declaración de desistimiento mediante el botón «Desistir del contrato», tratamos su nombre, su dirección de correo electrónico y los datos para identificar el contrato, así como las notas opcionales, para recibir el desistimiento, enviar un acuse de recibo y tramitar la solicitud. Bases jurídicas: art. 6, apdo. 1, letra b del RGPD y art. 6, apdo. 1, letra c del RGPD (§ 356a del Código Civil alemán, BGB). No se requiere una cuenta de usuario. 7. Pedidos y pago a través de Stripe Las compras se tramitan a través de Stripe Checkout. Al hacer clic en el botón de compra, será redirigido a la página de pago de Stripe. Stripe recibe los datos necesarios para el pago, en particular la dirección de correo electrónico, los datos de pago (p. ej., datos de tarjeta o cuenta que introduce directamente en Stripe), el importe, la moneda y datos técnicos para la prevención del fraude. Nosotros no almacenamos datos completos de tarjetas de crédito. Tras el pago correcto, recibimos de Stripe una confirmación, en particular la dirección de correo electrónico, el estado del pago, el ID de sesión o Payment Intent de Stripe, el ID de precio y el pack adquirido. Guardamos estos datos para proporcionar la descarga, vincular la compra a una cuenta (si ha iniciado sesión o el correo coincide con una cuenta) y cumplir las obligaciones legales de registro y conservación. Para los usuarios en la UE, la entidad contratante suele ser Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublín 2, D02 FX04, Irlanda. Stripe puede transferir datos a empresas vinculadas en EE. UU., en particular Stripe, LLC, basándose en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y, adicionalmente, en cláusulas contractuales tipo. En la tramitación del pago, Stripe actúa en parte como responsable independiente. Se aplica adicionalmente la política de privacidad de Stripe: https://stripe.com/es/privacy Acuerdo de encargo de tratamiento / DPA: https://stripe.com/legal/dpa Finalidades: ejecución del contrato, tramitación del pago, prevención del fraude, contabilidad. Bases jurídicas: art. 6, apdo. 1, letra b del RGPD (contrato), art. 6, apdo. 1, letra c del RGPD (obligaciones fiscales y mercantiles), art. 6, apdo. 1, letra f del RGPD (prevención del fraude y aseguramiento del pago). 8. Cuentas de usuario (PocketBase) La cuenta es opcional. Las cuentas funcionan en nuestro propio servidor con PocketBase. Al registrarse con correo electrónico y contraseña, tratamos la dirección de correo electrónico, la contraseña (solo como hash), el estado de verificación y los datos de uso de la cuenta. Los registros de compra pueden vincularse a la cuenta (pack adquirido, estado, IDs de Stripe, correo electrónico). Bases jurídicas: art. 6, apdo. 1, letra b del RGPD (contrato de cuenta / puesta a disposición de las descargas), art. 6, apdo. 1, letra f del RGPD (vinculación de compras, protección contra abusos). Puede eliminar su cuenta usted mismo en cualquier momento desde el área de usuario o escribiéndonos a info@langpacks.de. Los datos de compra y facturación sujetos a obligaciones legales de conservación no se ven afectados. 9. Inicio de sesión con Google o Apple Si utiliza el inicio de sesión con Google o Apple (solo si el proveedor correspondiente se ofrece en la pantalla de acceso), dicho proveedor nos transmite los datos necesarios para el inicio de sesión, por lo general un identificador y su dirección de correo electrónico. • Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Privacidad: https://policies.google.com/privacy • Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda. Privacidad: https://www.apple.com/legal/privacy/ Puede producirse una transferencia de datos a EE. UU. (Marco de Privacidad de Datos / cláusulas contractuales tipo de los respectivos proveedores). Base jurídica: art. 6, apdo. 1, letra b del RGPD (método de inicio de sesión elegido por usted). Sin el uso de estos botones no se realiza este tratamiento. 10. Fuentes tipográficas Las fuentes utilizadas en el sitio web se sirven localmente. Al cargar la página no se establece conexión con Google ni con ningún otro CDN de fuentes. 11. Plazo de conservación • Registros del servidor: por regla general, 14 días • Preferencia de idioma (cookie lp_locale): un año en el navegador, renovándose en visitas posteriores • Datos de la cuenta: hasta la eliminación de la cuenta • Datos de compra, pago y contabilidad: según los plazos legales de conservación, en particular hasta 10 años (§ 147 AO, § 257 HGB) • Consultas por correo electrónico: tras finalizar la tramitación, salvo obligación legal de conservación • Declaraciones de desistimiento: hasta finalizar la tramitación y durante los plazos legales de prueba y conservación, en particular hasta 10 años cuando el proceso sea relevante para la contabilidad (p. ej., reembolso) • Datos de alcance (Umami): en nuestro servidor hasta que los eliminemos; por regla general, no más de 24 meses 12. Destinatarios Los datos personales solo se comunican cuando es necesario para el funcionamiento, la ejecución del contrato o el cumplimiento de una obligación legal, en particular a: • netcup GmbH (alojamiento) • Stripe (tramitación de pagos) • Google o Apple (solo si utiliza ese inicio de sesión) • Autoridades públicas cuando estemos legalmente obligados a ello No se ceden datos con fines publicitarios. 13. Terceros países No se realizan transferencias a terceros países mediante herramientas de seguimiento. Pueden producirse en el marco del pago (Stripe) y — si se utiliza — del inicio de sesión social (Google/Apple). Cuando no exista una decisión de adecuación, los proveedores se basan en el Marco de Privacidad de Datos UE-EE. UU. y/o en las cláusulas contractuales tipo de la UE. 14. Sus derechos Conforme al RGPD, usted tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición al tratamiento basado en el art. 6, apdo. 1, letra f del RGPD (art. 21). Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento con efectos para el futuro. Para ejercer sus derechos basta con enviar un correo electrónico a info@langpacks.de. 15. Reclamación ante una autoridad de control Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción (art. 77 del RGPD). Puede consultar la lista de autoridades alemanas en el Comisionado Federal para la Protección de Datos y la Libertad de Información: https://www.bfdi.bund.de 16. Ausencia de decisiones automatizadas No se llevan a cabo decisiones individuales automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD. 17. Seguridad El sitio web se transmite mediante HTTPS (TLS). Los accesos a cuentas, CMS y servidor están protegidos adicionalmente. No obstante, no puede garantizarse una seguridad absoluta. 18. Modificaciones de esta política Actualizaremos esta política de privacidad si cambia el tratamiento o la situación legal. Se aplica la versión publicada en esta página.