El propietario de Norsk-Enkelt y responsable del tratamiento es Heorhii Terziohlo, persona física. Para soporte y solicitudes de acceso, rectificación o supresión, escribe a support@norsk-enkelt.com.
Fecha de actualización: 26.09.2026
Versión: 26.09.2026
La presente Política de privacidad describe qué datos personales procesa Norsk-Enkelt, con qué fines se utilizan, a quién pueden transferirse, durante cuánto tiempo se conservan y qué derechos tiene el usuario.
La Política se aplica a la plataforma Norsk-Enkelt, disponible en el dominio norsk-enkelt.org, incluida la cuenta del usuario, los materiales educativos, las funciones de IA, los pagos, los mensajes y los servicios relacionados.
El tratamiento de datos se realiza teniendo en cuenta los requisitos del GDPR, la legislación noruega sobre datos personales y otras normas aplicables.
1. Responsable del tratamiento de datos personales
El responsable del tratamiento de datos personales es la administración del proyecto Norsk-Enkelt.
Puede ponerse en contacto con el responsable sobre cuestiones relacionadas con los datos personales a través de la página de contacto:
https://norsk-enkelt.org/contacts
La dirección de correo electrónico de contacto actual se publica en la página de contacto.
Tras el registro de la organización o del empresario, la información sobre el responsable se completará con la denominación real y los datos de registro.
2. Edad de los usuarios
El registro independiente y el uso de la cuenta solo están permitidos a personas mayores de 18 años.
Durante el registro, el usuario indica su fecha de nacimiento y confirma su mayoría de edad. Esta información se utiliza para verificar el cumplimiento de la restricción de edad y proteger la plataforma frente a registros indebidos.
Norsk-Enkelt no está destinado al uso independiente por parte de menores. Si el responsable llega a saber que un menor ha registrado una cuenta infringiendo las normas, la cuenta podrá ser restringida y los datos relacionados eliminados teniendo en cuenta la legislación aplicable.
3. Qué datos se procesan
3.1. Datos de la cuenta
nombre;
correo electrónico;
número de teléfono, si el usuario lo indicó voluntariamente;
imagen de perfil;
idioma preferido;
fecha de nacimiento;
fecha de confirmación de la mayoría de edad;
contraseña en forma hash;
rol y derechos de acceso;
fecha de confirmación del correo electrónico;
fechas de aceptación de las normas y de la Política de privacidad;
configuración para recibir mensajes informativos y de marketing.
Norsk-Enkelt no almacena la contraseña en texto plano.
3.2. Datos de seguridad
información sobre la verificación de inicio de sesión en dos pasos;
secreto cifrado de la aplicación autenticadora;
códigos de respaldo cifrados;
códigos de confirmación de un solo uso en forma protegida;
fechas de inicio de sesión y de la última actividad;
información sobre intentos de inicio de sesión y superación de límites de solicitudes.
3.3. Datos educativos
cursos y lecciones seleccionados;
progreso de aprendizaje;
ejercicios completados;
respuestas y resultados de la evaluación;
palabras guardadas;
lecciones individuales asignadas;
resultados de pruebas de IA;
calificaciones, recomendaciones y correcciones;
información sobre la finalización de tareas y cursos.
3.4. Datos de IA
solicitudes al asistente de IA;
respuestas de la IA;
parte del historial del diálogo con la IA;
contexto educativo relacionado;
nivel de aprendizaje;
respuestas a tareas escritas;
resultados de la evaluación por IA;
información técnica sobre el modelo de IA utilizado;
cantidad de tokens procesados y estimación del coste de la solicitud;
estado de ejecución de la solicitud de IA y errores técnicos.
3.5. Comunicaciones
mensajes en debates y chats educativos;
consultas a través del formulario de contacto;
correspondencia con el servicio de soporte;
opiniones y comentarios;
configuración para recibir boletines;
información sobre notificaciones del sistema enviadas.
3.6. Pagos y suscripciones
tarifa seleccionada;
estado de la suscripción;
periodo de suscripción;
existencia de renovación automática;
compras únicas;
importe y moneda del pago;
estado de la operación;
fecha del pago;
identificadores técnicos de Stripe;
enlaces a recibos o facturas, si Stripe los proporciona;
información sobre reembolsos o disputas de pago.
Norsk-Enkelt no recibe ni almacena el número completo de la tarjeta bancaria, el código CVC ni otros datos completos de la tarjeta.
3.7. Datos técnicos
dirección IP;
tipo de navegador y dispositivo;
user-agent;
idioma de la interfaz;
datos de sesión;
cookies;
fecha y hora de las acciones;
páginas visitadas;
registros de errores;
datos necesarios para la protección contra abusos.
3.8. Materiales cargados
Los administradores, profesores y otros usuarios autorizados pueden cargar imágenes, documentos y materiales educativos. Dichos archivos pueden contener datos personales si el usuario los incluyó por su cuenta en el archivo.
4. Fuentes de datos
La mayoría de los datos Norsk-Enkelt los obtiene directamente del usuario durante el registro, al completar el perfil, realizar ejercicios, usar la IA, enviar mensajes y efectuar pagos.
Parte de los datos técnicos y de pago se recibe automáticamente del navegador, del servidor, de Stripe, del servicio de correo, del proveedor de IA y de otros proveedores que garantizan el funcionamiento de la plataforma.
5. Finalidades y bases jurídicas del tratamiento
5.1. Registro y funcionamiento de la cuenta
Los datos de la cuenta se procesan para crear la cuenta, iniciar sesión, confirmar el correo electrónico, guardar la configuración y proporcionar las funciones de la plataforma.
Base jurídica: ejecución del contrato con el usuario.
5.2. Prestación de funciones educativas
El progreso de aprendizaje, las respuestas, los resultados y las palabras guardadas se procesan para proporcionar cursos, lecciones, ejercicios, evaluación de conocimientos y visualización del historial de aprendizaje.
Base jurídica: ejecución del contrato con el usuario.
5.3. Funciones de IA
Las solicitudes, respuestas y el contexto educativo se procesan para proporcionar el asistente de IA, las pruebas de IA, la revisión de trabajos escritos, la creación de tareas y la traducción de materiales educativos.
La base jurídica suele ser la ejecución de la función solicitada por el usuario. Para análisis opcionales, entrenamiento de modelos u otras finalidades independientes, se determina una base separada y, cuando sea necesario, se solicita un consentimiento independiente.
5.4. Pagos y suscripciones
Los datos de pago se procesan para formalizar la compra, activar el acceso, renovar la suscripción, enviar la confirmación, reembolsar fondos y examinar disputas de pago.
Bases jurídicas: ejecución del contrato y cumplimiento de obligaciones legales.
5.5. Seguridad
Las direcciones IP, los registros de actividad, los datos de inicio de sesión y las limitaciones de solicitudes se utilizan para proteger las cuentas, prevenir el fraude, detectar ataques e investigar infracciones.
Base jurídica: interés legítimo del responsable y de los usuarios en garantizar la seguridad de la plataforma.
5.6. Soporte y consultas
Los mensajes de contacto y la correspondencia se utilizan para responder preguntas, resolver problemas técnicos, tramitar reclamaciones y atender solicitudes del usuario.
Bases jurídicas: ejecución del contrato, adopción de medidas a petición del usuario e interés legítimo en el soporte del servicio.
5.7. Obligaciones jurídicas y contables
Algunos datos de pago, contractuales y de registro pueden conservarse para la contabilidad, las obligaciones fiscales, la confirmación de operaciones, la resolución de disputas y el cumplimiento de requerimientos de las autoridades públicas.
Base jurídica: cumplimiento de una obligación legal y defensa de reclamaciones legales.
5.8. Mensajes de marketing
Los boletines de marketing e informativos se envían solo cuando existe una base jurídica aplicable.
El usuario puede darse de baja de los mensajes de marketing mediante el enlace del correo o la configuración de la cuenta. La baja del marketing no afecta a los mensajes obligatorios del sistema sobre la cuenta, la seguridad, el pago o el acceso.
6. Uso de inteligencia artificial
Norsk-Enkelt utiliza un proveedor externo de IA para generar respuestas, revisar trabajos escritos, realizar pruebas de IA, traducir y crear materiales educativos.
En la fecha de actualización de la política, la plataforma admite técnicamente la conexión de un proveedor de IA configurable. La información actual sobre el proveedor utilizado puede solicitarse a través de la página de contacto.
Para ejecutar una solicitud concreta, al proveedor de IA pueden transferirse:
el texto de la solicitud del usuario;
la respuesta o el trabajo escrito;
el nivel de aprendizaje;
el contenido de la lección o ejercicio correspondiente;
una parte limitada del historial del diálogo;
instrucciones técnicas para formular la respuesta.
Norsk-Enkelt no utiliza los diálogos con IA para entrenar de forma independiente su propio modelo de IA.
Las condiciones de uso de los datos por parte del proveedor externo de IA dependen del contrato, de la configuración y de la política del proveedor correspondiente. El responsable debe elegir configuraciones que limiten el uso de los datos del usuario a los fines necesarios para prestar la función.
El usuario no debe enviar a través de la IA:
datos del pasaporte;
datos bancarios completos;
información médica;
datos de menores;
contraseñas y códigos de acceso;
documentos confidenciales;
otra información sensible.
Los diálogos y resultados de la IA pueden estar disponibles para administradores o profesores autorizados solo en la medida necesaria para el soporte, la seguridad, el control de calidad y el proceso educativo.
7. Decisiones automatizadas
La IA puede revisar automáticamente ejercicios, analizar respuestas escritas, determinar un nivel aproximado y formular recomendaciones educativas.
Tales resultados están destinados a la ayuda educativa y no constituyen una calificación oficial de examen.
La IA no toma, sin la participación de una persona autorizada, decisiones sobre el cobro de fondos, el reembolso de pagos, el bloqueo de la cuenta u otras acciones que produzcan efectos jurídicos o efectos igualmente significativos.
Si la plataforma introduce dicho tratamiento automatizado, el usuario será informado previamente sobre su lógica, significado, posibles consecuencias y los medios disponibles para impugnarlo.
8. Stripe y pagos
El pago puede procesarse a través de Stripe. Durante el pago, el usuario puede ser redirigido a la página de Stripe o utilizar un formulario de pago seguro de Stripe.
Stripe procesa de forma independiente los datos de pago de acuerdo con su propia política de privacidad.
Norsk-Enkelt recibe solo los datos necesarios para confirmar la operación y gestionar el acceso, incluido el estado del pago, el importe, la moneda, la fecha, los identificadores técnicos, la información sobre reembolsos y los enlaces a recibos o facturas.
9. Cookies y almacenamiento local
La plataforma puede utilizar cookies y el almacenamiento local del navegador.
9.1. Cookies obligatorias
Se utilizan para:
iniciar sesión en la cuenta;
proteger formularios;
mantener la sesión;
guardar el idioma seleccionado;
seguridad;
funcionamiento de las funciones principales de la plataforma.
Sin las cookies obligatorias, parte de las funciones del sitio puede no funcionar.
9.2. Cookies analíticas y opcionales
Las cookies analíticas, publicitarias y otras cookies opcionales se utilizan solo cuando existe la base jurídica correspondiente y, cuando sea necesario, tras obtener el consentimiento.
El usuario puede cambiar su elección a través de la configuración de cookies. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.
10. A quién se transfieren los datos
Los datos pueden transferirse solo en la medida necesaria para una finalidad concreta a las siguientes categorías de destinatarios:
proveedor de hosting e infraestructura de servidores;
servicio de correo;
Stripe y organizaciones de pago relacionadas;
proveedor de IA;
proveedores de registro, copias de seguridad, análisis y protección;
profesores y administradores autorizados;
asesores profesionales, si es necesario para asistencia jurídica o contable;
autoridades públicas, si la transferencia es exigida por la ley.
Los proveedores que procesan datos en nombre de Norsk-Enkelt deben utilizarlos solo conforme a instrucciones documentadas y garantizar una protección adecuada.
Norsk-Enkelt no vende los datos personales de los usuarios.
11. Transferencia de datos fuera del EEE
Algunos proveedores, incluidos Stripe, el proveedor de IA y los servicios de correo y técnicos, pueden procesar datos fuera del Espacio Económico Europeo.
Dicha transferencia se realiza solo cuando existe un mecanismo previsto por el GDPR, por ejemplo:
una decisión de adecuación;
cláusulas contractuales tipo;
otra base jurídica aplicable.
La información sobre el mecanismo concreto de transferencia puede solicitarse a través de la página de contacto.
12. Plazos de conservación
12.1. Cuenta
Los datos de la cuenta se conservan mientras la cuenta exista y los datos sean necesarios para prestar el servicio.
12.2. Fecha de nacimiento
La fecha de nacimiento y la confirmación de la mayoría de edad se conservan junto con la cuenta para confirmar el cumplimiento de la restricción de edad y resolver posibles disputas.
12.3. Progreso de aprendizaje
El progreso, los ejercicios completados, los resultados de las pruebas y las palabras guardadas se conservan mientras la cuenta exista o hasta que el usuario solicite la eliminación de los datos correspondientes, si su eliminación es técnica y jurídicamente posible.
12.4. Diálogos con IA
Los diálogos y resultados de la IA se conservan para mostrar el historial y continuar el aprendizaje. El usuario puede eliminar el historial disponible o solicitar su eliminación a través de la página de solicitud de datos personales.
12.5. Debates y mensajes
Los mensajes pueden conservarse mientras exista el debate correspondiente. Al eliminar la cuenta, los mensajes pueden eliminarse, anonimizarse o conservarse si ello es necesario para la integridad del debate, la seguridad o la protección de los derechos de otros usuarios.
12.6. Pagos
Los registros de pago y contables se conservan durante el plazo establecido por la legislación contable, fiscal y de consumo aplicable.
12.7. Consultas de contacto
Las consultas se conservan hasta la finalización de su tramitación y durante un plazo adicional necesario para nuevas consultas, resolución de disputas y defensa de reclamaciones legales.
12.8. Registros técnicos
Las direcciones IP, los registros de errores y los datos de seguridad se conservan durante el plazo mínimo necesario para el diagnóstico, la prevención de abusos y la investigación de incidentes.
12.9. Copias de seguridad
Los datos eliminados pueden conservarse temporalmente en copias de seguridad hasta que finalice el ciclo establecido de su actualización. Dichos datos no se utilizan para el funcionamiento ordinario de la plataforma y se eliminan al sustituir de forma planificada las copias de seguridad.
12.10. Excepciones
Tras la eliminación de la cuenta, algunos datos pueden conservarse si ello es necesario para:
cumplir una obligación legal;
la contabilidad y la fiscalidad;
prevenir el fraude;
tramitar una disputa de pago;
defender reclamaciones legales;
garantizar la seguridad.
13. Seguridad
La plataforma aplica medidas organizativas y técnicas de protección, entre ellas:
hash de contraseñas;
cifrado de los secretos de la verificación en dos pasos;
separación de roles y derechos de acceso;
confirmación del correo electrónico;
protección CSRF;
limitación de la frecuencia de solicitudes;
control de acceso al panel de administración;
limitación de la carga de archivos;
verificación de webhooks de Stripe;
registro de errores y eventos de seguridad;
copias de seguridad y actualización del software.
Ningún servicio de internet puede garantizar una seguridad absoluta. El usuario también debe utilizar una contraseña segura, no compartir códigos de acceso y activar la verificación en dos pasos.
14. Derechos del usuario
Según las circunstancias, el usuario puede tener derecho a:
obtener información sobre el tratamiento de datos;
acceder a sus datos;
obtener una copia de los datos;
rectificar información inexacta;
completar información incompleta;
solicitar la eliminación de los datos;
limitar el tratamiento;
oponerse al tratamiento basado en interés legítimo;
recibir los datos en un formato portable;
retirar el consentimiento;
impugnar una decisión automatizada aplicable;
presentar una reclamación ante una autoridad de control.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.
Algunos derechos pueden estar limitados si los datos deben conservarse para cumplir una obligación legal, la contabilidad, la seguridad o la defensa de reclamaciones legales.
15. Cómo enviar una solicitud
La solicitud puede enviarse:
a través de la página de solicitud de datos personales en la cuenta;
a través de la página de contacto;
al correo electrónico de contacto publicado en el sitio.
Con el fin de proteger los datos, el responsable puede pedir que se confirme la identidad del usuario.
La respuesta se proporciona dentro de los plazos previstos por la legislación aplicable. Si la solicitud es compleja o incluye un gran volumen de datos, el plazo puede ampliarse con notificación previa al usuario.
16. Eliminación de la cuenta
El usuario puede solicitar la eliminación de la cuenta y de los datos personales relacionados.
Antes de la eliminación, el responsable puede:
verificar la identidad del solicitante;
finalizar operaciones de pago activas;
conservar la información que deba mantenerse por ley;
anonimizar los datos necesarios para estadísticas o para la integridad de los debates.
La eliminación de la cuenta puede provocar la pérdida irreversible del progreso de aprendizaje, del historial de IA, de los resultados de ejercicios y del acceso a los materiales.
17. Mensajes de marketing
El usuario puede dar su consentimiento por separado para recibir noticias, ofertas y otros mensajes de marketing.
Puede darse de baja de dichos mensajes:
mediante el enlace del correo;
en la configuración del perfil;
a través de la página de contacto.
Tras la baja, la plataforma seguirá enviando mensajes obligatorios relacionados con la seguridad, la confirmación del correo electrónico, los pagos, la suscripción y los cambios sustanciales del servicio.
18. Reclamaciones
En cuestiones relacionadas con el tratamiento de datos personales, el usuario puede dirigirse a la administración de Norsk-Enkelt a través de la página de contacto.
Si el usuario considera que sus derechos han sido vulnerados, puede presentar una reclamación ante Datatilsynet u otra autoridad de control competente.
Datatilsynet:
https://www.datatilsynet.no/
19. Modificación de la Política de privacidad
La Política puede actualizarse cuando cambien las funciones de la plataforma, los proveedores, la legislación o los procesos de tratamiento de datos.
La nueva versión se publica con la fecha actualizada. En caso de cambios sustanciales, al usuario se le podrá mostrar una notificación independiente o pedirle que confirme que ha tomado conocimiento de la nueva versión.
Si para una nueva finalidad de tratamiento se requiere consentimiento, este se solicitará por separado. La continuación del uso de la plataforma por sí sola no se considera consentimiento en los casos en que la ley exige una acción activa y voluntaria.
20. Contactos
Plataforma: Norsk-Enkelt
Dominio: https://norsk-enkelt.org/
Página de contacto: https://norsk-enkelt.org/contacts
La presente Política de privacidad entra en vigor el 26.09.2026 y permanece vigente hasta la publicación de una nueva versión.
Aplicación móvil: datos en tu dispositivo
Este complemento del 21 de octubre de 2026 se aplica a la aplicación Norsk-Enkelt para Android e iOS junto con la política del sitio.
- El token de sesión se guarda en el almacenamiento seguro del dispositivo. La aplicación no guarda la contraseña en sus ajustes ni en la caché. Las contraseñas y los códigos se envían al servidor mediante HTTPS para autenticarte.
- El perfil, la suscripción, el historial de aprendizaje y pruebas, los cursos, las lecciones, los ejercicios y los resultados de búsqueda cargados pueden guardarse en caché durante un máximo de 7 días. Las respuestas se separan por cuenta e idioma y pueden borrarse antes. Las respuestas en caché, los favoritos y el objetivo diario se cifran con AES-256-GCM. La clave se guarda por separado en el almacenamiento seguro de este dispositivo y se elimina al cerrar sesión. Las imágenes públicas usan otra caché; las fotos de perfil solo se mantienen en la memoria de la aplicación. Protege el dispositivo con un bloqueo de pantalla.
- Las palabras guardadas, el idioma, el tema y el objetivo diario se guardan localmente. Las palabras y el objetivo diario no se sincronizan entre dispositivos. Las imágenes se almacenan por separado.
- Borrar caché elimina respuestas e imágenes, pero conserva los favoritos, los ajustes y la sesión. Cerrar sesión elimina el token, la caché, los favoritos y el objetivo diario; se conservan el idioma y el tema. La aplicación muestra un error si no consigue borrar parte de los datos.
- Borrar la caché, cerrar sesión o desinstalar la aplicación no elimina la cuenta, el historial del servidor ni la suscripción, ni cancela la renovación automática. Solicita la eliminación de la cuenta y los datos asociados mediante el formulario de datos personales desde Datos personales y eliminación de cuenta en la aplicación, o escribiendo a support@norsk-enkelt.com. Puede requerirse verificar tu identidad. Se pueden conservar registros cuando exista una base jurídica, por ejemplo para cumplir obligaciones legales o resolver disputas.
- Se necesita conexión para iniciar sesión, descargar materiales, guardar el progreso y comprobar respuestas. El servidor recibe las solicitudes, el token de autorización, el idioma elegido, los datos enviados y la información técnica de conexión. Al abrir el sitio desde la aplicación también se aplican sus normas sobre cookies.
- El botón de audio aparece para palabras y ejemplos con una grabación guardada. Al pulsarlo se carga desde el servidor o su almacenamiento de archivos. El audio no se descarga de antemano para usarlo sin conexión. Reproducirlo no requiere acceso al micrófono.