سياسة الخصوصية وحماية البيانات الشخصية
وفقاً للائحة العامة لحماية البيانات في الاتحاد الأوروبي (RGPD UE 2016/679) والقانون الإسباني 3/2018 (LOPDGDD).
1المسؤول عن معالجة بياناتك
المسؤول عن معالجة البيانات الشخصية التي يتم جمعها عبر هذه المنصة وفقاً لـ RGPD هو مقدم الخدمة المحدد في الإشعار القانوني.
البريد الإلكتروني المباشر للاستفسارات وممارسة حقوق الخصوصية: contacto.
2ما هي البيانات الشخصية التي نجمعها وكيف نحصل عليها؟
نعالج فقط البيانات الضرورية للغاية لتقديم الخدمة التعليمية التفاعلية:
- عنوان البريد الإلكتروني: يتم تقديمه مباشرة من قبلك عند التسجيل أو الشراء، ويستخدم لإرسال رابط الدخول السحري الآمن (Magic Link)، وإيصالات الدفع والإشعارات.
- إجابات وتقدم الامتحانات: الدرجات المحصلة في أقسام القراءة، الاستماع، الكتابة والتحدث لحساب نتيجة (ناجح / راسب) وسجل التحسن.
- التسجيلات الصوتية والنصوص (القسم الشفوي): عينات الصوت المسجلة أثناء مهام التحدث للتحويل الفوري إلى نص والتقييم البيداغوجي وفقاً لمعايير معهد ثربانتس الرسمية.
- بيانات المعاملات والدفع: معرف الجلسة وحالة الدفع الصادرة من Stripe. هام: لا نطلع على أرقام بطاقتك المصرفية الكاملة ولا نخزنها مطلقاً.
3أغراض وأساس معالجة البيانات القانوني
تقديم الخدمة التعليمية
إدارة حساب المستخدم، المصادقة، الوصول إلى 20 محاكاة لمدة 90 يوماً وتقديم تقارير الدرجات.
الأساس القانوني: تنفيذ العقد (المادة 6.1.b من RGPD).
التقييم بالذكاء الاصطناعي
معالجة الإجابات الكتابية والتسجيلات الصوتية عبر نماذج الذكاء الاصطناعي لتقديم تصحيح فوري وملاحظات دقيقة.
الأساس القانوني: الموافقة الصريحة (المادة 6.1.a من RGPD).
4مدة الاحتفاظ بالبيانات
يتم الاحتفاظ ببياناتك طوال فترة سريان وصولك (90 يوماً من الدفع) وبعد ذلك للفترات القانونية المطلوبة للالتزامات الضريبية (حتى 5 سنوات). تتم معالجة التسجيلات الصوتية في ذاكرة مؤقتة وتُحذف فور اكتمال التقييم.
يمكن للمستخدم في أي وقت طلب الحذف الكامل لحسابه وبياناته بمراسلة بريد الخصوصية الخاص بنا.
5مستلمو البيانات ومقدمو الخدمات (معالجو البيانات)
نحن لا نبيع أو ننقل بياناتك لأطراف ثالثة لأغراض دعائية. للتشغيل الفني للموقع، نعتمد على شركاء أمنيين موثوقين بموجب اتفاقيات معالجة بيانات (DPA) معتمدة:
- Stripe Payments Europe, Ltd. (بوابة دفع آمنة معتمدة بمعيار PCI-DSS المستوى 1).
- Resend Technologies, Inc. (إرسال آمن لرسائل البريد الإلكتروني ورابط الدخول Magic Link).
- Google Cloud Platform (Vertex AI) / Anthropic (بنية تحتية لتشغيل نماذج الذكاء الاصطناعي للتقييم والتفريغ الصوتي).
- Vercel, Inc. (استضافة سحابية عالية التوفر ومحمية بتشفير TLS).
6حقوقك في حماية البيانات (RGPD)
يحق لك في أي وقت التمتع بالحقوق التالية المنصوص عليها في اللائحة العامة لحماية البيانات:
- حق الوصول: معرفة البيانات الشخصية التي نحتفظ بها عنك.
- حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- حق المحو («الحق في النسيان»): طلب الحذف النهائي لبياناتك من سجلاتنا.
- حق تقييد المعالجة والاعتراض: تقييد أو معارضة معالجة البيانات في الحالات القانونية.
- حق نقل البيانات: استلام بياناتك بتنسيق رقمي منظم وقابل للقراءة آلياً.
لممارسة أي من هذه الحقوق، يكفي إرسال بريد إلكتروني يوضح طلبك إلى contacto من نفس البريد الإلكتروني المسجل في المنصة.