Política de privacidad

Esta política explica qué datos personales trata CaptionLearn (captionlearn.com), con qué finalidad y cuáles son tus derechos en virtud del Reglamento General de Protección de Datos (RGPD).

Konstantin Duczek
Schillerstraße 21
12207 Berlin
Germany
Correo electrónico: support@captionlearn.com

El sitio se aloja en Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU.). Cuando visitas el sitio, Vercel trata tu dirección IP, el agente de usuario, la URL solicitada y la fecha y hora para servir las páginas y proteger el servicio frente a usos abusivos. Los registros se conservan durante un breve periodo. Base jurídica: art. 6.1.f) del RGPD (interés legítimo en un servicio seguro y operativo). La transferencia a EE. UU. está amparada por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo.

Los formularios de registro, inicio de sesión, restablecimiento de contraseña y reenvío del correo de confirmación están protegidos con Vercel BotID para que los programas automatizados no puedan crear cuentas ni probar contraseñas. Un script servido desde nuestro propio dominio comprueba propiedades técnicas de tu navegador para distinguir a una persona de un programa automatizado; el resultado solo se envía con esos formularios y Vercel lo verifica junto con tu dirección IP y las cabeceras de la solicitud. BotID no instala cookies ni almacena nada en tu navegador. Base jurídica: art. 6.1.f) del RGPD (interés legítimo en proteger las cuentas y el servicio frente a usos abusivos automatizados); la lectura de estas propiedades del navegador es estrictamente necesaria para el inicio de sesión seguro que solicitas (§ 25(2) TDDDG).

Utilizamos Vercel Web Analytics para contabilizar las páginas vistas y los sitios de procedencia. No instala cookies ni almacena ningún identificador en tu navegador; el hash de visitante derivado de la solicitud se elimina a las 24 horas y no puede vincularse a tu persona. Base jurídica: art. 6.1.f) del RGPD.

CaptionLearn solo instala las cookies estrictamente necesarias para el funcionamiento del servicio (§ 25(2) TDDDG): una cookie de sesión cuando has iniciado sesión y una cookie que recuerda el idioma de la interfaz que has elegido (un año). No hay cookies de seguimiento ni publicitarias, por lo que no se muestra ningún banner de consentimiento.

Para utilizar el servicio creas una cuenta con una dirección de correo electrónico y una contraseña. Almacenamos el correo electrónico, un hash de la contraseña, tu nombre si lo indicas, los tokens de verificación y la fecha y hora de tu último inicio de sesión. Los correos de verificación y de restablecimiento de contraseña se envían a través de Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxemburgo). Base jurídica: art. 6.1.b) del RGPD (ejecución del contrato).

Correos sobre CaptionLearn. Si marcas la casilla al registrarte o en tu cuenta, te escribimos de vez en cuando sobre CaptionLearn: novedades, consejos de vídeos y un recordatorio cuando lleves tiempo sin entrar (art. 6.1.a RGPD, consentimiento). Si compras un plan de pago, podemos enviarte estos correos sobre CaptionLearn aunque no hayas marcado la casilla (§ 7.3 UWG, art. 6.1.f RGPD); te lo indicamos al comprar y en cada correo. Puedes darte de baja o retirar tu consentimiento en cualquier momento y sin coste, con el enlace de cada uno de estos correos o en tu cuenta. De cada uno de estos correos guardamos cuándo se envió y si se abrió un enlace, y miramos si usaste CaptionLearn después, para saber si los correos son útiles (art. 6.1.f RGPD). No contienen píxeles de seguimiento.

Cuando ves un vídeo, guardamos su ID de YouTube y la hora a la que lo viste (historial), las palabras que guardas junto con la frase, la marca de tiempo y el significado (vocabulario), y qué palabras has buscado en cada frase, para que puedas volver a abrirlas cuando quieras. Las traducciones en sí se almacenan en caché por vídeo y por frase, no por usuario. Esta es la esencia del servicio. Base jurídica: art. 6, apartado 1, letra b) del RGPD.

Los datos de cuenta y de aprendizaje se almacenan en una base de datos Postgres en Neon (Neon Inc., EE. UU.) y los contadores de uso (límites de frecuencia, cuota mensual de consultas) en Upstash Redis (Upstash Inc., EE. UU.). Ambas bases de datos se encuentran en Fráncfort, Alemania (AWS eu-central-1); ambos proveedores actúan como encargados del tratamiento en virtud de un contrato de encargo de tratamiento con cláusulas contractuales tipo. Para limitar los intentos repetidos de registro, inicio de sesión y restablecimiento de contraseña, los contadores de límites de frecuencia contienen allí tu dirección IP; se eliminan como máximo al cabo de una hora.

Los vídeos se reproducen en el reproductor integrado de YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda). Al cargarse un vídeo, YouTube recibe tu dirección IP y puede instalar sus propias cookies y vincular la visualización a tu cuenta de Google si has iniciado sesión. No tenemos ningún control sobre este tratamiento; consulta la política de privacidad de Google. Los subtítulos los obtiene nuestro servidor, no tu navegador, y se almacenan en caché por vídeo sin ninguna referencia a tu persona. Base jurídica: art. 6.1.b) del RGPD, ya que la reproducción del vídeo es el servicio que has solicitado.

Cuando tocas una palabra, la palabra y la frase que la rodea se envían a DeepL SE (Maarweg 165, 50825 Cologne, Germany) para su traducción. No se transmite ningún dato de la cuenta; conforme a las condiciones de su API, DeepL no almacena el texto. Base jurídica: art. 6.1.b) del RGPD.

Los planes de pago se facturan a través de Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Netherlands). Mollie trata los datos de pago que introduces; nosotros solo recibimos un ID de cliente, un ID de suscripción, el estado del pago y el tipo de método de pago. Mollie es responsable independiente del tratamiento en lo que respecta al pago en sí; consulta la política de privacidad de Mollie. Base jurídica: art. 6.1.b) del RGPD y art. 6.1.c) del RGPD (conservación de registros fiscales, 10 años conforme al § 147 AO).

Los datos de cuenta y de aprendizaje se conservan mientras exista tu cuenta y se eliminan cuando la eliminas. Las transcripciones y traducciones en caché no contienen datos personales y se conservan de forma indefinida. Los registros de pago se conservan durante el plazo legal de 10 años. El proveedor de alojamiento elimina los registros del servidor tras un breve periodo.

Tienes derecho a acceder a tus datos, a rectificarlos y suprimirlos, a limitar el tratamiento u oponerte a él, y a la portabilidad de los datos (arts. 15 a 21 del RGPD). Puedes eliminar tu cuenta y todos tus datos de aprendizaje en cualquier momento desde la página de tu cuenta. Para cualquier otra solicitud, escribe a support@captionlearn.com. Puedes presentar una reclamación ante una autoridad de control en materia de protección de datos, por ejemplo la de tu estado federado.

Actualizaremos esta política cuando cambien el servicio o los encargados del tratamiento. La fecha que figura al principio indica la versión vigente.