Política de privacidad

1. Responsable y ámbito de aplicación

Esta política se aplica al sitio web easylanguagebooks.com, con su tienda, y a la práctica en línea de platform.easylanguagebooks.com; ambos funcionan bajo el nombre Easy Language Books. El responsable del tratamiento conforme al Reglamento General de Protección de Datos (RGPD) es:

Yehor Chulkov, empresario individual (Einzelunternehmer)

Gertrude-Fröhlich-Sandner-Straße 2, Turm 9/Etage 9, 1100 Wien, Österreich

Correo electrónico: [email protected]

El mismo titular gestiona también Deutsch mit Yehor (deutsch-mit-yehor.com y su plataforma de aprendizaje platform.deutsch-mit-yehor.com). Las dos marcas tienen un único responsable, y la plataforma de aprendizaje es un único sistema: una cuenta abierta en la plataforma de una marca funciona también en la de la otra. Cada plataforma muestra solo los cursos de su propia marca.

No hemos designado un delegado de protección de datos, porque el artículo 37 del RGPD no nos obliga a ello.

2. Alojamiento y registros del servidor

El sitio web, la tienda y la práctica en línea funcionan en servidores que el titular alquila a Hetzner Online GmbH, en un centro de datos de Helsinki (Finlandia, UE).

Cuando visitas el sitio web, el servidor trata automáticamente datos técnicos de la solicitud: tu dirección IP, la fecha y la hora, la página solicitada, el agente de usuario de tu navegador y la página de procedencia (referrer), si se transmite. Estos datos son necesarios para servir el sitio web y mantenerlo seguro; sin ellos, no puede mostrarse. La base jurídica es el artículo 6.1.f del RGPD, fundada en nuestro interés legítimo en ofrecer el sitio de forma fiable y en proteger el sitio y su infraestructura.

Los registros del servidor y de acceso se conservan como máximo 30 días.

3. Cloudflare y destinatarios

Las páginas se sirven a través de la red de Cloudflare, Inc., que presta servicios de DNS, distribución de contenidos (CDN) y TLS y trata los mismos datos de las solicitudes, incluida tu dirección IP, para servir y proteger el sitio web. La base jurídica es el artículo 6.1.f del RGPD, fundada en nuestro interés legítimo en que el sitio funcione de forma segura y fiable. Los datos pueden transferirse a Estados Unidos. Cuánto tiempo conserva Cloudflare estos datos y en qué garantías se basa para transferirlos se explica en la política de privacidad de Cloudflare.

Los destinatarios situados fuera del Espacio Económico Europeo (EEE) se indican en los apartados siguientes, junto con las garantías en las que se basan. Si un proveedor está certificado en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), la transferencia se basa en la decisión de adecuación de la Comisión Europea (artículo 45 del RGPD); en los demás casos, en las cláusulas contractuales tipo (artículo 46.2.c del RGPD). No vendemos tus datos.

4. Cookies, píxeles y tecnologías similares

Este sitio web no muestra ningún banner de cookies. Los píxeles y Google Analytics, que se describen a continuación, se cargan para todos los visitantes en todas las páginas del sitio e instalan cookies o identificadores similares en tu navegador.

Píxel de Meta. El píxel de Meta (Meta Pixel) de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlanda, mide la eficacia de nuestra publicidad en Facebook e Instagram (seguimiento de conversiones) y permite mostrar allí publicidad adecuada a quienes han visitado este sitio (retargeting). Envía al conjunto de datos de Meta del titular, en su cuenta comercial de Meta, las visitas a páginas, la visita a la página de un libro, el clic en un botón de compra (la apertura de la página de pago) y la compra en la página de agradecimiento (con el libro, el importe y el número de pedido). Instala las cookies _fbp y, si llegaste a través de un anuncio, _fbc (90 días). Los datos pueden transferirse a Estados Unidos; Meta está certificada en el Marco de Privacidad de Datos UE-EE. UU. y, además, se aplican cláusulas contractuales tipo. Más información: política de privacidad de Meta.

Píxel de TikTok. El píxel de TikTok (TikTok Pixel) de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda, mide la eficacia de nuestra publicidad en TikTok y permite mostrar allí publicidad adecuada a quienes han visitado este sitio. Envía las visitas a páginas, la visita a la página de un libro, el clic en un botón de compra y el pago completado, e instala cookies como _ttp (13 meses) y ttcsid. Los datos pueden transferirse a países fuera de la UE (TikTok almacena datos, entre otros, en servidores de Estados Unidos, Malasia y Singapur); para ello, TikTok se basa en decisiones de adecuación de la Comisión Europea y en cláusulas contractuales tipo. Más información: política de privacidad de TikTok.

Google Analytics. Google Analytics 4, de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, nos muestra cómo se usa este sitio. Envía a la propiedad de Google Analytics del titular las visitas a páginas, la visita a la página de un libro, el clic en un botón de compra y la compra en la página de agradecimiento (con el libro, el importe y el número de pedido); no recibe tu nombre ni tu dirección de correo electrónico. Instala las cookies _ga y _ga_<container-id> (hasta 2 años). Google Analytics 4 no registra ni almacena direcciones IP: solo las usa para deducir una ubicación aproximada y después las descarta. Las señales de Google (Google signals) y la personalización de anuncios están desactivadas. Los datos de eventos se conservan 14 meses. Los datos pueden transferirse a Estados Unidos; Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. y, además, se aplican cláusulas contractuales tipo. Más información: política de privacidad de Google.

De dónde viene una compra. Además, el sitio guarda durante 30 días, en una cookie propia (elb_attr) y en el almacenamiento local de tu navegador (elb-attr): tu primera visita (sitio de procedencia, página de entrada, hora), los parámetros de campaña (parámetros utm) de tu primera visita a través de un enlace etiquetado y tu último clic en un anuncio (plataforma, identificador del clic fbclid o ttclid, campaña, conjunto de anuncios, anuncio, hora). Cuando haces clic en un botón de compra, estos datos, las cookies de Meta _fbp y _fbc, la cookie de TikTok _ttp, y tu dirección IP y tu agente de usuario en ese momento se envían a nuestro servidor y se guardan en la sesión de pago de Stripe (apartado 6), para que podamos saber a qué anuncio o enlace se debe una compra. Después de una compra, la página de confirmación del pedido guarda dos marcas en el almacenamiento local, elb-purchase- y elb-ga-purchase-, cada una seguida del final del número de pedido, para que la compra se comunique una sola vez a Meta y TikTok y una sola vez a Google Analytics.

Registro de visitas. Cada vez que se carga una página, se envía a nuestro servidor una línea con la página, el idioma, los parámetros utm (si los hay), si había un fbclid junto con un hash de 12 caracteres de ese valor, el dominio del sitio de procedencia y el tipo de dispositivo (por ejemplo, móvil u ordenador). Este registro no contiene la dirección IP, la dirección de correo electrónico ni el agente de usuario completo.

La base jurídica de los píxeles, de Google Analytics, del registro de visitas y de este almacenamiento es nuestro interés legítimo en medir y mejorar nuestra publicidad y nuestro sitio web (artículo 6.1.f del RGPD). Puedes oponerte en cualquier momento escribiendo a [email protected], y puedes impedir el almacenamiento bloqueando o borrando las cookies y los rastreadores en tu navegador.

Las fuentes y las imágenes se sirven desde nuestro propio servidor; no se cargan fuentes ni contenidos integrados de terceros. El sitio no utiliza otra herramienta de analítica que Google Analytics ni otros rastreadores que los descritos en este apartado.

5. Contacto por correo electrónico

Si nos escribes por correo electrónico, tratamos tu dirección de correo, el contenido de tu mensaje y la información que nos facilites para responder a tu consulta. La base jurídica es el artículo 6.1.b del RGPD para las consultas relativas a un contrato o a medidas precontractuales que hayas solicitado y, en los demás casos, el artículo 6.1.f del RGPD, fundada en nuestro interés legítimo en responder a las consultas.

Los mensajes a [email protected] llegan a un buzón de nuestro propio servidor de correo (Mailcow), que funciona en el servidor de Hetzner descrito en el apartado 2; se reenvía una copia al buzón de Gmail del titular, en Google. Google puede transferir datos a Estados Unidos; Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (artículo 45 del RGPD).

Las consultas se conservan hasta que el asunto queda resuelto y, después, mientras puedan derivarse reclamaciones de él.

6. Compras

Para tramitar la compra de un libro electrónico tratamos los datos necesarios para ello (nombre, dirección de correo electrónico, dirección de facturación, datos del pedido y del pago) sobre la base del artículo 6.1.b del RGPD.

• Pago: cuando haces clic en un botón de compra, nuestro servidor crea una sesión de Stripe Checkout y te lleva a la página de pago de Stripe. La venta se tramita a través de Stripe Managed Payments («Sold through Link», véase el apartado 2 de las Condiciones de venta). En la página de pago, Stripe recoge tu dirección de correo electrónico, tu nombre, tu dirección de facturación y tus datos de pago; los datos de la tarjeta nunca llegan a nuestros servidores. Stripe y Link reciben los datos necesarios para el pago, la prevención del fraude, la facturación y el IVA, y los tratan como responsables independientes; los datos pueden transferirse a Estados Unidos. Junto con el pedido guardamos también en Stripe los datos sobre de dónde viene la compra (apartado 4), así como la dirección IP, el agente de usuario y los identificadores de clic y de píxel en el momento del clic de compra, para medir nuestra publicidad. Más información: políticas de privacidad de Link y de Stripe.
• Entrega y correos: el correo con el enlace a tu página personal de descarga, la confirmación de tu consentimiento para la descarga y el acuse de recibo de un desistimiento se envían desde [email protected] a través de Amazon Simple Email Service (Amazon Web Services, centro de datos de Fráncfort del Meno, eu-central-1), que actúa como encargado del tratamiento. Las respuestas llegan a nuestro buzón como se describe en el apartado 5.
• Qué guarda la tienda: los números de los pedidos entregados; para cada pedido, el estado de su página de descarga (pedido, dirección de correo electrónico, archivos); un registro por cada consentimiento para la descarga (véase más abajo); y las declaraciones de desistimiento.
• Consentimiento para la descarga (libros comprados a partir del 31 de octubre de 2026): si en la página de descarga aceptas que el suministro empiece de inmediato, guardamos el texto que marcaste y su versión, el idioma, la hora, tu dirección IP y tu agente de usuario, así como el pedido, para confirmarte el consentimiento y poder acreditarlo (artículo 6.1.c del RGPD en relación con el § 18.1.11 y el § 7.3 FAGG).
• Desistimiento: si utilizas la función de desistimiento en línea («Desistir del contrato»), guardamos tu nombre, tu dirección de correo electrónico, el contrato del que desistes, cómo podemos contactarte y la hora de recepción, para tramitar el desistimiento y confirmarlo (artículo 6.1.c del RGPD en relación con el § 13a FAGG).
• Avisos internos: nuestro servidor nos avisa de los pedidos nuevos (libro, importe, dirección de correo electrónico, número de pedido), los reembolsos y los desistimientos (en este caso, también el nombre y los datos que indicaste en el formulario) a través del servicio de mensajería Telegram (artículo 6.1.b y f del RGPD).
• Medición de la publicidad: para medir la eficacia de nuestra publicidad en Facebook, Instagram y TikTok (seguimiento de conversiones), nuestro servidor envía un evento al abrirse la página de pago (InitiateCheckout) y después de una compra (Purchase; en TikTok, CompletePayment) a la Conversions API de Meta Platforms Ireland Ltd. y a la Events API de TikTok Technology Limited (direcciones en el apartado 4), con independencia de los píxeles de tu navegador. Enviamos la dirección IP y el agente de usuario en el momento del clic de compra, el identificador del clic en un anuncio (fbclid o fbc; en TikTok, ttclid) y el identificador del píxel (fbp; en TikTok, ttp), si los hay, y el libro, el importe y la moneda. Después de una compra enviamos además el número de pedido y, convertidos en hash (SHA-256): a Meta, tu dirección de correo electrónico, nombre, ciudad, código postal y país, y tu número de teléfono si lo indicaste; a TikTok, tu dirección de correo electrónico y tu número de teléfono. La base jurídica es nuestro interés legítimo en medir nuestra publicidad (artículo 6.1.f del RGPD); puedes oponerte en cualquier momento escribiendo a [email protected]. Los datos pueden transferirse a Estados Unidos y a otros países fuera de la UE; sobre Meta y TikTok, véase el apartado 4.
• Práctica en línea: después del pago, la tienda envía tu dirección de correo electrónico y tu nombre a nuestra plataforma platform.easylanguagebooks.com, que abre tu cuenta de aprendizaje (o inscribe tu cuenta existente en el curso del libro) y te envía por correo un enlace para iniciar sesión (artículo 6.1.b del RGPD; véase el apartado 7).

7. Práctica en línea en platform.easylanguagebooks.com

La práctica en línea de cada libro funciona en nuestra plataforma de aprendizaje platform.easylanguagebooks.com. Es la misma plataforma que usa Deutsch mit Yehor, con la marca Easy Language Books; el responsable es el titular indicado en el apartado 1.

• Datos de la cuenta: dirección de correo electrónico, nombre y apellidos, contraseña (cifrada) o proveedor de inicio de sesión (por ejemplo, Google), y, si quieres, fecha de nacimiento y foto de perfil; además, idioma preferido, estado de verificación del correo, horas de inicio de sesión y fechas de creación y modificación. Finalidad: crear y gestionar tu cuenta, iniciar sesión, enviarte mensajes del sistema y prevenir el fraude y los abusos. Base jurídica: artículo 6.1.b del RGPD. El inicio de sesión funciona con AWS Cognito (Amazon Web Services, Fráncfort, eu-central-1); tu sesión se guarda en el almacenamiento local del navegador, no en una cookie. Algunos correos de acceso (código de registro, restablecimiento de contraseña) y la pantalla de inicio de sesión con Google muestran la dirección de Deutsch mit Yehor, porque las dos marcas comparten un único sistema de cuentas.
• Perfil y progreso de aprendizaje: idioma que estudias e idioma materno, objetivos, nivel estimado (MCER), zona horaria, cursos en los que estás inscrito, ejercicios realizados, tiempo dedicado, resultados y tus respuestas. Finalidad: mostrarte tu progreso, sugerirte qué repasar, adaptar los ejercicios y mejorar los cursos. Base jurídica: artículo 6.1.b del RGPD; cuando analizamos estos datos de forma estadística para mejorar los cursos, también nuestro interés legítimo en desarrollar la plataforma (artículo 6.1.f del RGPD).
• Tutor con IA y corrección de respuestas: el texto de tus mensajes al tutor con IA y sus respuestas, un perfil de aprendizaje derivado de ellos (por ejemplo, errores frecuentes y puntos fuertes) y tus respuestas libres en los ejercicios de expresión escrita y oral. Para generar las respuestas y corregir los ejercicios, estos datos se envían a nuestro encargado del tratamiento OpenAI (Estados Unidos). Si hablas en lugar de escribir, la grabación también se envía a OpenAI para convertirla en texto; no guardamos la grabación. Si el tutor pide ayuda humana con una pregunta que no sabe responder, esa pregunta se reenvía al administrador por Telegram junto con tu identificador de usuario seudonimizado. Base jurídica: artículo 6.1.b del RGPD. Por favor, no introduzcas datos especialmente sensibles (por ejemplo, sobre tu salud) que no necesites para aprender. Las funciones de IA te ayudan a aprender, pero no toman decisiones con efectos jurídicos ni efectos significativos similares para ti (artículo 22 del RGPD).
• Informes de errores y mensajes al soporte: la descripción que escribes, la página afectada, una captura de pantalla opcional, los registros de la consola del navegador, el agente de usuario y el tamaño de pantalla, y los registros del servidor relacionados; el contenido de tus consultas al soporte. El administrador recibe un aviso por Telegram o ntfy con tu identificador seudonimizado y el texto, sin tu nombre ni tu dirección de correo electrónico. Base jurídica: artículo 6.1.f del RGPD (una plataforma que funcione) y, para el soporte, artículo 6.1.b del RGPD.
• Reseñas de cursos: si escribes una reseña, tu valoración y tu comentario se publican con tu nombre y tu foto de perfil (artículo 6.1.f del RGPD). Puedes pedirnos en cualquier momento que borremos o anonimicemos tu reseña.
• Registro de actividad y direcciones IP: un registro técnico de las acciones importantes (por ejemplo, inicio de sesión o comienzo de un curso) para la seguridad, la detección de abusos y el diagnóstico de errores (artículo 6.1.f del RGPD). La aplicación no guarda de forma deliberada direcciones IP en su base de datos; las tratan de forma transitoria nuestro alojamiento, Cloudflare y los servicios indicados aquí.
• Seguimiento de errores: Sentry (Functional Software, Inc., Estados Unidos; datos almacenados en la región de la UE, Fráncfort) recibe informes de errores de tu navegador (navegador, página, traza del programa) y, desde nuestro servidor, informes de errores, registros del servidor y, en una de cada diez solicitudes, datos de rendimiento; en casos concretos pueden contener tu identificador de usuario o tu dirección de correo electrónico. No enviamos direcciones IP a Sentry; cuando tu navegador transmite un informe de error, Sentry ve necesariamente la dirección IP de esa conexión. Sentry no instala cookies ni crea perfiles de uso. Base jurídica: nuestro interés legítimo en una plataforma estable (artículo 6.1.f del RGPD).
• Almacenamiento local: la plataforma guarda en el almacenamiento local de tu navegador tu sesión, tu idioma y algunas marcas de uso (por ejemplo, «introducción ya vista»). Es estrictamente necesario para el servicio que solicitas (§ 165.3 TKG 2021). En la plataforma de Easy Language Books no se cargan herramientas de analítica, de publicidad ni otras que requieran consentimiento, por lo que no muestra ningún banner de cookies.
• Correos: la plataforma envía sus correos (enlace de inicio de sesión, mensajes del sistema) desde [email protected] a través de Amazon SES.

Encargados y destinatarios de la plataforma: Amazon Web Services (Cognito, DynamoDB, S3, SES, CloudWatch; inicio de sesión, base de datos, almacenamiento de archivos, envío de correos y registros; Fráncfort, Alemania), Hetzner Online GmbH (nuestros servidores; Helsinki, Finlandia), DeepL (traducción automática de contenidos de aprendizaje; tratamiento en la UE), OpenAI (tutor con IA, corrección, reconocimiento de voz; Estados Unidos), Cloudflare (entrega y protección; dirección IP y datos de las solicitudes), Telegram y ntfy (avisos al administrador, como se describe arriba) y Sentry (diagnóstico de errores). OpenAI, Cloudflare, Telegram, ntfy y Sentry pueden tratar datos fuera de la UE o del EEE, sobre la base indicada en el apartado 3. Con todos los encargados tenemos un contrato de encargo del tratamiento (artículo 28 del RGPD).

Edad mínima: puedes registrarte a partir de los 16 años; si tienes menos de 18, necesitas el consentimiento de tu madre, tu padre o tu tutor legal para comprar. Si sabemos que hemos recibido datos de una persona menor de 16 años, los borramos sin demora.

8. Plazos de conservación

• Datos de los pedidos (número de pedido, dirección de correo electrónico, libro, importe, página de descarga) y datos de pago: siete años (§ 132 del Código Tributario Federal de Austria, BAO).
• Consentimientos para la descarga: junto con el pedido, mientras podamos necesitar acreditar el consentimiento.
• Declaraciones de desistimiento: como los datos de pago, hasta siete años, como prueba del desistimiento y del reembolso.
• De dónde viene una compra (apartado 4): 30 días en tu navegador; una vez enviados con un pedido, se conservan con ese pedido en Stripe.
• Google Analytics (apartado 4): los datos de eventos, 14 meses en Google; las cookies _ga y _ga_<container-id>, hasta 2 años en tu navegador.
• Cuenta en la plataforma, perfil, progreso y conversaciones con el tutor: mientras exista tu cuenta o hasta que pidas que se borren.
• Registros del servidor y de funcionamiento: hasta 30 días. Copias de seguridad de la plataforma: hasta 90 días, por lo que los datos borrados pueden permanecer en ellas durante ese tiempo antes de sobrescribirse.
• Informes de errores y mensajes al soporte: el tiempo razonablemente necesario para resolver el problema; después se borran o se anonimizan.

Por lo demás, conservamos los datos personales solo mientras sean necesarios para las finalidades indicadas o mientras lo exijan las obligaciones legales de conservación. Los datos sujetos a una obligación legal de conservación se bloquean para cualquier otro uso en lugar de borrarse.

9. Tus derechos

Con sujeción a los requisitos legales, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos conforme a los artículos 15 a 20 del RGPD. Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Tienes derecho a oponerte, por motivos relacionados con tu situación particular, al tratamiento basado en el artículo 6.1.f del RGPD (artículo 21 del RGPD); al tratamiento para medir la publicidad puedes oponerte en cualquier momento. En tal caso, dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones.

Para ejercer tus derechos, basta con un mensaje sin formalidades a [email protected]. Puedes borrar tu cuenta de la plataforma tú mismo en cualquier momento desde los ajustes de la cuenta. También puedes presentar una reclamación ante una autoridad de control, en particular en el país de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. En Austria: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected].

Última actualización: noviembre de 2026.

La traducción al español se ofrece por comodidad.