Privacidad y almacenamiento

Responsable de tus datos

El responsable es NEKSO AS, org.nr. 938423032, con dirección en Gladengveien 5C, 0661 Oslo, Noruega. Contacto de privacidad: info@nekso.no. Puedes escribir también a la dirección postal.

Estado de esta información

La información del alojamiento, la base de datos, los pagos y el correo se ha contrastado con las cuentas y condiciones vigentes el 5 de octubre de 2026. Se ha comprobado la entrega del correo transaccional y el circuito de preguntas y respuestas del curso con una cuenta de prueba propia, incluidos sus controles de acceso y la retirada de los datos de prueba. Estas comprobaciones no abren la venta, que continúa cerrada.

Qué datos tratamos y con qué finalidad

• Compra y acceso: correo, identificador del pedido, producto, importe, moneda, país y datos fiscales necesarios, fechas, estado del pago y derechos de acceso. Se utilizan para ejecutar el contrato, enviar la confirmación y prestar el servicio. Los justificantes contables se conservan por obligación legal.
• Descuento de fundadores: vinculamos al contrato una huella del correo para limitar el código a una compra por correo y controlar las plazas disponibles. Esa huella es un dato seudónimo, no anónimo; se conserva con el registro contractual y no se utiliza para publicidad.
• Devoluciones, cancelaciones y consultas: los datos que aportas, la referencia del pedido y las comunicaciones necesarias para atenderte y acreditar la gestión. La base es el contrato, las obligaciones legales aplicables y, para resolver o defender reclamaciones, nuestro interés legítimo.
• Dudas del curso: guardamos la lección, tu pregunta, la respuesta del servicio de atención, la compra y las fechas de recepción y respuesta para atenderte dentro de los 7 días. La base es ejecutar el contrato. Solo tú y el responsable de atención podéis verlas; la respuesta se envía al correo de tu compra. No se publican preguntas personales ni se envían a Larsito.
• Aprendizaje: en PASS, los resultados y la posición de lectura se guardan en tu navegador; no los recibimos. En NORSK, con acceso activo, tu progreso del curso y de Larsito también se guarda asociado al correo de tu compra para que lo tengas en todos tus dispositivos: las lecciones que marcas, por dónde ibas, cuántos ejercicios haces y aciertas y cuáles fallas (sin tus respuestas), las fechas de repaso, la fecha y la hora en que abres cada lección y terminas cada práctica, los días en que practicas, el punto de partida que eliges y el foco de mejora de Larsito, que es una frase corta. Si tienes varias compras con el mismo correo, comparten el progreso. Si practicaste con la demo en ese navegador, ese progreso se añade a tu acceso. No guardamos tus respuestas, tu audio ni tus transcripciones. La base es ejecutar el contrato; el progreso no es una titulación ni una decisión con efectos jurídicos.
• Dispositivos con la sesión abierta: guardamos un nombre genérico de navegador o app y las fechas de alta, último uso y cierre. El acceso permite cuatro dispositivos a la vez; al entrar en un quinto se cierra el menos reciente. Este registro no guarda la dirección IP ni el identificador completo del navegador. Los dispositivos cerrados se eliminan a partir de los 90 días, cuando se ejecuta la limpieza del registro.
• Seguridad: el alojamiento y las peticiones al servidor pueden generar registros técnicos, como IP, fecha, recurso solicitado, errores e identificadores de sesión. Se utilizan para mantener el servicio y prevenir abusos, sobre la base de nuestro interés legítimo. Se debe limitar su detalle y conservación a lo necesario.
• Suscripción editorial: correo y preferencias de suscripción para enviarte la newsletter que solicites. La base es tu consentimiento. La compra de un curso no te suscribe automáticamente a publicidad.

No necesitamos tu número de identidad noruego ni documentos de inmigración para venderte un curso. Los datos obligatorios se señalarán donde se soliciten; sin los necesarios para un pedido no podremos tramitarlo. Los campos opcionales no condicionan la compra.

Newsletter y plataformas externas

La newsletter se publica en Substack. Al seguir el enlace o suscribirte allí, esa plataforma trata datos conforme a sus condiciones y su política. NEKSO AS utiliza los datos de suscripción a los que accede para gestionar la publicación y tus preferencias. Puedes darte de baja mediante el enlace de los correos o solicitarlo al contacto de privacidad.

Política de privacidad de Substack

La newsletter puede incluir información sobre nuestros productos. El consentimiento para recibirla es independiente de una compra y puedes retirarlo sin perder el curso. Un correo transaccional de acceso, devolución o seguridad tiene una finalidad distinta y puede ser necesario para atender el contrato.

Cookies y datos guardados en el dispositivo

• Sesión del curso: nexo_norsk permite verificar el acceso; nexo_norsk_ok es una marca que ayuda a mostrar la interfaz. La cookie de sesión contiene un identificador firmado y no debe compartirse. Su vigencia se limita a la fecha de expiración del acceso. Son necesarias para la sesión solicitada.
• Mis dispositivos: nexo_norsk_disp identifica si el navegador es un iPad o una app de la pantalla de inicio y dura un año; nexo_norsk_aviso avisa durante diez minutos, o hasta su lectura, de que se ha cerrado otra sesión. Son cookies técnicas, sin rastreo publicitario.
• Progreso y preferencias: PASS y NORSK utilizan almacenamiento local del navegador para recordar práctica, lecciones y preferencias. PASS también utiliza almacenamiento de sesión para datos temporales de la práctica y los resultados. El curso y Larsito usan nexo_curso_v1, nexo_curso_cero_v1, nexo_norsk_dias_v1, nexo_norsk_inicio_v1 y nexo_larsito_v1; para sincronizar guardan también una copia de lo último que se sincronizó, los cambios pendientes y una etiqueta de la cuenta que no contiene tu correo, en claves que empiezan por nexo_sincro_. El almacenamiento de sesión termina al cerrar su sesión de navegación; el local permanece hasta que lo eliminas o el navegador lo borra. Borrar los datos del navegador los quita de ese dispositivo, pero no de tu acceso: para eso está «Borrar mi progreso», en «Mis dispositivos». Sin acceso activo, borrarlos puede hacerte perder el progreso.
• Herramientas gratuitas: la guía para empezar recuerda su lista de comprobación; las páginas de esquí recuerdan ajustes de práctica y sonido; el atlas recuerda el tema visual. Esas preferencias permanecen en el navegador. Los valores introducidos en la calculadora salarial se utilizan en la memoria de la página y no constituyen un perfil guardado por esa herramienta.
• Grabación de práctica local: cuando se indica que la grabación es local, se mantiene en la memoria del navegador y se libera al salir de esa práctica. La autorización del micrófono se gestiona en el navegador.
• Enlaces externos: Substack, Amazon y la página de pago pueden usar sus propias tecnologías al visitarlos. Esta política no describe las cookies de esas plataformas.

Puedes gestionar cookies, almacenamiento y permisos desde los ajustes del navegador. Bloquear las funciones necesarias puede impedir el acceso o el guardado del progreso. En esta preparación no se incorpora analítica publicitaria ni seguimiento opcional. Cualquier uso futuro que requiera consentimiento deberá permanecer desactivado hasta que lo aceptes y ofrecer una retirada igual de sencilla.

Voz y funciones de inteligencia artificial

NEXO NORSK completo incluye la práctica con IA de Larsito con las bolsas y límites que muestra su oferta. Antes de enviar voz o texto se explica su tratamiento y se pide tu consentimiento. Puedes seguir con la práctica guiada sin enviarlos a un proveedor. No introduzcas datos sensibles ni de terceras personas. La nueva oferta todavía no está abierta a la venta.

Larsito envía tu voz y el texto de la conversación a Google Gemini, a través de la API de Gemini, para transcribir, responder y realizar la síntesis de voz. NEXO no almacena el audio ni la transcripción en su servidor. Google no utiliza los datos del servicio de pago para mejorar sus productos. Su política de seguridad establece una conservación de 55 días de las entradas, el contexto y las respuestas para detectar abusos, con posible revisión por personal autorizado. El tratamiento puede realizarse fuera del EEE; no prometemos residencia exclusiva en Europa ni ausencia de conservación por Google.

La práctica remota con IA está dirigida exclusivamente a mayores de 18 años. Puedes retirar tu permiso dejando de usarla y continuar con la práctica guiada. Las condiciones de Google y su anexo de tratamiento de datos rigen su intervención como proveedor; no enviamos las consultas privadas del canal de dudas a Gemini.

Tratamiento de datos y condiciones de Gemini

Conservación y revisión para prevenir abusos

Destinatarios y transferencias

El servicio utiliza los siguientes proveedores. Stripe recibe los datos de tarjeta en su propia página de pago; Nexo Noruega no guarda el número completo de tarjeta.

• Vercel Inc. aloja la web y sus funciones en el plan Pro. Actúa como encargado respecto de los datos del servicio y como responsable de sus datos de cuenta y funcionamiento. Puede tratar datos en Estados Unidos y otros países mediante sus subencargados.
• Supabase Pte. Ltd. actúa como encargado de la base de datos y el almacenamiento. El proyecto de NORSK guarda y trata los datos principalmente en Irlanda, región eu-west-1. El contrato contempla accesos y tratamientos internacionales necesarios para prestar el servicio.
• Stripe Payments Europe, Limited y, para los servicios financieros aplicables, Stripe Technology Europe, Limited gestionan los pagos. Stripe actúa como encargado para prestar su plataforma y como responsable en finalidades propias como prevención del fraude, obligaciones financieras y mejora de sus servicios. Puede comunicar datos a bancos, medios de pago y empresas de su grupo, también fuera del EEE.
• Plus Five Five, Inc., que opera como Resend, actúa como encargado para enviar confirmaciones, accesos y respuestas. El envío se ha configurado en la región de Irlanda; Resend almacena los datos en Estados Unidos. No activamos seguimiento de aperturas ni de clics en estos correos.
• Fiken AS actúa como encargado para la contabilidad de NEKSO AS, con los datos de identificación y facturación necesarios. La newsletter se gestiona en Substack conforme a la información del apartado Newsletter; comprar un curso no produce una suscripción.

Los acuerdos de tratamiento de Vercel, Supabase, Stripe y Resend incorporan garantías para las transferencias internacionales, incluidas las cláusulas contractuales tipo cuando son aplicables. La región de alojamiento no significa que todo el tratamiento se limite al EEE. Puedes consultar los acuerdos y sus subencargados en los enlaces siguientes o pedir información y una copia de las garantías al contacto de privacidad.

Acuerdo de tratamiento de Vercel

Acuerdo de tratamiento de Supabase

Acuerdo de tratamiento de Stripe

Acuerdo de tratamiento de Resend

Acuerdo y tratamiento de Fiken

Podemos comunicar los datos que exija una obligación legal a las autoridades competentes. No vendemos los datos de clientes.

Conservación y supresión

La duración depende de la finalidad. Los datos de acceso y aprendizaje deben separarse de los justificantes contables y de los necesarios para reclamaciones. El fin del curso permite retirar datos que ya no son necesarios, pero no obliga a destruir documentos que deban conservarse legalmente. Una baja de la newsletter debe impedir nuevos envíos promocionales aunque se conserve la información mínima necesaria para respetar esa baja.

Las dudas y respuestas del curso se eliminan con los datos de aprendizaje a partir de 30 días del fin del acceso, al ejecutarse la limpieza, salvo conservación necesaria por una reclamación. Puedes solicitar su acceso o supresión al contacto de la empresa. Los correos que recibas quedan bajo tu control.

El progreso de NORSK guardado en tu acceso se conserva mientras haya un acceso activo de NORSK con ese correo y como mucho 30 días después de que termine. Una compra reembolsada deja de contar en el acto, salvo que tengas otro acceso de NORSK con ese correo. Puedes borrarlo antes con «Borrar mi progreso», en «Mis dispositivos», o con «Borrar progreso» en Larsito.

Los registros de ejecución de Vercel tienen una retención de 30 días con Observability Plus, incluido en el plan Pro contratado; este plazo no cubre sus registros internos de seguridad o facturación. Resend Free ofrece una retención de 30 días para su historial de correos. Los proveedores pueden conservar datos adicionales cuando lo exige una obligación legal o una incidencia de seguridad. El tratamiento de voz de Google se detalla en el apartado Voz.

Los correos de ayuda administrativa se conservan hasta 90 días después de cerrar la consulta, salvo que deban conservarse por una obligación legal o una reclamación concreta. Este plazo no cambia el de las dudas pedagógicas guardadas dentro del curso.

La documentación contable principal, como facturas y abonos, se conserva durante cinco años después del cierre del ejercicio; la documentación secundaria, durante tres años y medio. Un contrato que completa información necesaria de una factura se conserva con ella durante cinco años. Una obligación legal o una reclamación concreta puede exigir conservar determinados documentos durante más tiempo.

Las copias lógicas de los datos de la aplicación se conservan en un almacenamiento privado y cifrado y se retiran a los 30 días. No se utilizan como archivo de aprendizaje. Antes de restaurar una copia se aplican las supresiones y revocaciones posteriores a su fecha; para ello se conserva temporalmente el registro mínimo necesario. Las copias y registros de cada proveedor siguen sus condiciones y plazos, descritos en esta política.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oponerte a tratamientos basados en interés legítimo cuando se cumplan sus requisitos. También puedes retirar tu consentimiento en cualquier momento; la retirada no afecta a la licitud de lo realizado antes. La oposición al marketing directo puede ejercerse en cualquier momento.

Escribe a info@nekso.no o a la dirección postal de NEKSO AS e indica qué derecho deseas ejercer. Verificaremos tu identidad de forma proporcionada. Contestaremos normalmente en un mes; si la complejidad permite ampliar el plazo legal, te informaremos dentro de ese primer mes. No existe un derecho absoluto a borrar documentos sujetos a una obligación de conservación.

Puedes reclamar ante Datatilsynet, la autoridad noruega de protección de datos, o ante la autoridad competente de tu residencia habitual en el EEE. No tienes que agotar antes una reclamación con nosotros.

Reclamar ante Datatilsynet

Menores y decisiones automatizadas

La contratación se dirige a mayores de edad. La práctica remota con IA de Larsito solo está disponible para mayores de 18 años, conforme a las condiciones del proveedor. La autorización de un representante no habilita a un menor para usar esta función.

La corrección de ejercicios y las recomendaciones de práctica son ayudas didácticas. En el servicio descrito no se utilizan para tomar decisiones automatizadas con efectos jurídicos o de importancia equivalente sobre ti.

Cambios de esta política

La fecha permite identificar la versión. Si cambia una finalidad o se activa una función con nuevos destinatarios, se actualizará la información antes del tratamiento y se solicitará consentimiento cuando sea necesario. Una actualización del texto no convierte por sí sola un tratamiento pendiente en autorizado.