Política de privacidad
Esta política explica qué datos personales trata OsakiTest, con qué finalidad y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Responsable | asier |
|---|---|
| Contacto de privacidad | [email protected] |
No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.
2. Qué datos tratamos
| Categoría | Datos concretos |
|---|---|
| Identificación de la cuenta | Nombre de usuario, correo electrónico, contraseña cifrada, fecha de alta |
| Acceso con Google (solo si lo usas) | Correo electrónico e identificador de la cuenta de Google |
| Preferencias | Categorías que sigues, idioma, tema claro/oscuro, preferencia de corrección |
| Actividad de estudio | Respuestas dadas, aciertos y fallos, tiempo de respuesta por pregunta, intentos, nivel de dominio por pregunta, preguntas fijadas o marcadas, subrayados, respuestas alternativas propuestas |
| Uso de la cuenta | Fecha y hora aproximadas (a diez minutos) de tu última visita, el tipo de dispositivo (móvil o escritorio) y la ciudad y provincia aproximadas desde donde la hiciste (las deduce Cloudflare de tu conexión; no guardamos tu dirección IP con ese fin), y los hitos de uso que alcanzas: alta, correo confirmado, los pasos del asistente de bienvenida (abrirlo, pulsar «Empezar», continuar con las categorías y pulsar «Hacer test»), primer test terminado, plan de estudio guardado y reto creado; y si cerraste el aviso de Inicio que te recuerda terminar de configurar la aplicación. En el alta se apunta también desde dónde abriste el registro: el dominio de la web de la que venías, la clase de página de OsakiTest o la etiqueta de campaña del enlace, si la lleva; nunca la dirección completa |
| Navegación por la aplicación | Las páginas de OsakiTest que abres con la sesión iniciada, en orden, con la fecha y la hora de cada una. De la dirección solo se guarda lo que dice qué abres (la categoría o el test); nunca contraseñas, códigos ni enlaces de un solo uso, y no se guardan las pantallas de entrar ni de recuperar la contraseña. Si no has iniciado sesión no se apunta |
| Facturación (solo si contratas) | Identificador de cliente y de suscripción en Stripe, estado y fechas de la suscripción, datos fiscales de la factura |
| Registro técnico | Dirección IP y navegador en el momento de aceptar los documentos legales, y en los registros de seguridad del servidor |
No tratamos categorías especiales de datos (salud, ideología, afiliación sindical, etc.). Te pedimos que no introduzcas datos de esa naturaleza en campos libres.
Nunca recibimos ni almacenamos los datos de tu tarjeta. Los introduces directamente en un formulario alojado por Stripe.
3. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta, y prestarte el servicio | Ejecución del contrato (art. 6.1.b) |
| Verificar tu correo electrónico y permitirte recuperar la contraseña | Ejecución del contrato (art. 6.1.b): sin una dirección confirmada no se puede devolver el acceso a la cuenta |
| Guardar tu progreso, calcular estadísticas y generar recomendaciones de repaso | Ejecución del contrato (art. 6.1.b): es la funcionalidad esencial del servicio |
| Gestionar la suscripción y cobrar el precio | Ejecución del contrato (art. 6.1.b) |
| Emitir facturas y conservarlas | Obligación legal (art. 6.1.c): normativa fiscal y mercantil |
| Acreditar la aceptación de los documentos legales | Obligación legal (arts. 5.2 y 7.1 RGPD) |
| Estadísticas agregadas y anónimas sobre el reparto de respuestas entre usuarios | Interés legítimo (art. 6.1.f): mejorar el material. El resultado no permite identificarte |
| Entender cómo se usa el servicio (cuántas personas vuelven y en qué punto lo dejan) para mejorarlo | Interés legítimo (art. 6.1.f). Se calcula con datos de nuestros propios servidores y no se envía a terceros. Puedes oponerte escribiendo a [email protected] |
| Medir las visitas a la web de forma agregada, también si no tienes cuenta | Interés legítimo (art. 6.1.f). La herramienta no usa cookies ni almacena nada en tu dispositivo (ver la política de cookies) |
| Ver por qué pantallas pasa cada persona dentro de la aplicación (de dónde sale y a dónde va) para mejorar su uso y atender consultas de soporte | Interés legítimo (art. 6.1.f). Solo lo consulta el equipo de administración y cada consulta de una cuenta concreta queda registrada. Se calcula con datos de nuestros propios servidores y no se envía a terceros. Puedes oponerte escribiendo a [email protected] |
| Seguridad del servicio y prevención del fraude | Interés legítimo (art. 6.1.f) |
| Enviarte comunicaciones sobre incidencias o cambios contractuales | Ejecución del contrato (art. 6.1.b) |
| Enviarte comunicaciones comerciales, si las solicitas | Consentimiento (art. 6.1.a), revocable en cualquier momento |
4. Perfilado y decisiones automatizadas
La Plataforma analiza automáticamente tus resultados para clasificar cada pregunta en un nivel de dominio y proponerte qué repasar. Es un perfilado con finalidad exclusivamente pedagógica, que solo se aplica sobre tus propios datos y que no produce efectos jurídicos ni te afecta significativamente en el sentido del artículo 22 del RGPD. Puedes ignorar esas recomendaciones y seguir usando el resto del servicio con normalidad.
5. Quién más accede a tus datos
No vendemos ni cedemos tus datos. Acceden únicamente los proveedores necesarios para prestar el servicio, en calidad de encargados del tratamiento y con contrato conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y facturación | Irlanda (UE), con posible acceso desde EE. UU. |
| Google Ireland Ltd. | Autenticación, solo si eliges «Continuar con Google» | Irlanda (UE), con posible acceso desde EE. UU. |
| Cloudflare, Inc. | Medición agregada de visitas a la web (Cloudflare Web Analytics) | EE. UU., con las garantías del apartado 6 |
| ⟨PENDIENTE: proveedor de alojamiento⟩ | Alojamiento del servidor y de la base de datos | ⟨PENDIENTE: indicar país⟩ |
| Resend | Envío de los correos de verificación y recuperación de contraseña | ⟨PENDIENTE: indicar país⟩ |
También podrán comunicarse datos a la Administración tributaria, jueces y tribunales cuando exista obligación legal.
6. Transferencias internacionales
Algunos de los proveedores indicados (Stripe, Google y Cloudflare) pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, en la decisión de adecuación del EU-U.S. Data Privacy Framework. Puedes solicitar copia de las garantías escribiendo a [email protected].
7. Cuánto tiempo los conservamos
- Datos de la cuenta y actividad de estudio: mientras la cuenta esté activa. Si la eliminas, se borran de inmediato, salvo lo indicado abajo.
- Cuentas inactivas: si no accedes durante 3 años, te avisaremos y podremos eliminar la cuenta.
- Facturas y datos fiscales: se conservan bloqueados durante los plazos legales de prescripción (4 años conforme a la Ley General Tributaria y 6 años conforme al Código de Comercio), aunque elimines la cuenta.
- Prueba de aceptación de los documentos legales: mientras pueda derivarse responsabilidad del contrato.
- Fecha de tu última visita: mientras la cuenta esté activa.
- Hitos de uso (alta, primer test, plan guardado…): 13 meses desde que se producen, o antes si eliminas la cuenta.
- Navegación por la aplicación (las páginas que abres con tu cuenta): 90 días desde que se producen, o antes si eliminas la cuenta. Va incluida en la exportación de tus datos (derechos de acceso y de portabilidad).
- Estadísticas agregadas y anónimas: indefinidamente, al no permitir identificarte.
8. Tus derechos
Puedes ejercer gratuitamente los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubieras prestado, sin que ello afecte a la licitud del tratamiento previo.
Uno de ellos lo puedes ejercer tú directamente, ahora mismo, desde tu perfil:
- Supresión — «Eliminar mi cuenta» borra de forma inmediata e irreversible tu cuenta y toda tu actividad.
Para el resto, o si prefieres hacerlo por escrito, escribe a [email protected] indicando el derecho que ejercitas. Se te responderá en el plazo de un mes, ampliable a dos si la solicitud es compleja. Podrá pedírsete acreditación de identidad.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
9. Seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo: contraseñas almacenadas con funciones de derivación de clave (nunca en claro), cifrado del canal mediante HTTPS, acceso restringido a la base de datos, registro de cada consulta que el equipo de administración hace sobre una cuenta concreta, y copias de seguridad. En caso de brecha de seguridad que suponga un riesgo alto para tus derechos, se te notificará conforme al artículo 34 del RGPD.
10. Menores
La Plataforma no está dirigida a menores de 14 años. Si detectamos una cuenta de un menor de esa edad sin consentimiento de sus progenitores o tutores, será eliminada.
11. Cambios en esta política
Si esta política cambia de forma sustancial, se te informará antes de que los cambios te sean aplicables. La fecha de la última actualización figura al principio del documento.