Política de privacidad
Esta política explica qué datos personales trata OsakiTest, con qué finalidad y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Responsable | asier |
|---|---|
| Contacto de privacidad | [email protected] |
No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.
2. Qué datos tratamos
| Categoría | Datos concretos |
|---|---|
| Identificación de la cuenta | Nombre de usuario, correo electrónico, contraseña cifrada, fecha de alta |
| Acceso con Google (solo si lo usas) | Correo electrónico e identificador de la cuenta de Google |
| Preferencias | Categorías que sigues, idioma, tema claro/oscuro, preferencia de corrección |
| Actividad de estudio | Respuestas dadas, aciertos y fallos, tiempo de respuesta por pregunta, intentos, nivel de dominio por pregunta, preguntas fijadas o marcadas, subrayados, respuestas alternativas propuestas |
| Facturación (solo si contratas) | Identificador de cliente y de suscripción en Stripe, estado y fechas de la suscripción, datos fiscales de la factura |
| Registro técnico | Dirección IP y navegador en el momento de aceptar los documentos legales, y en los registros de seguridad del servidor |
No tratamos categorías especiales de datos (salud, ideología, afiliación sindical, etc.). Te pedimos que no introduzcas datos de esa naturaleza en campos libres.
Nunca recibimos ni almacenamos los datos de tu tarjeta. Los introduces directamente en un formulario alojado por Stripe.
3. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta, y prestarte el servicio | Ejecución del contrato (art. 6.1.b) |
| Verificar tu correo electrónico y permitirte recuperar la contraseña | Ejecución del contrato (art. 6.1.b): sin una dirección confirmada no se puede devolver el acceso a la cuenta |
| Guardar tu progreso, calcular estadísticas y generar recomendaciones de repaso | Ejecución del contrato (art. 6.1.b): es la funcionalidad esencial del servicio |
| Gestionar la suscripción y cobrar el precio | Ejecución del contrato (art. 6.1.b) |
| Emitir facturas y conservarlas | Obligación legal (art. 6.1.c): normativa fiscal y mercantil |
| Acreditar la aceptación de los documentos legales | Obligación legal (arts. 5.2 y 7.1 RGPD) |
| Estadísticas agregadas y anónimas sobre el reparto de respuestas entre usuarios | Interés legítimo (art. 6.1.f): mejorar el material. El resultado no permite identificarte |
| Seguridad del servicio y prevención del fraude | Interés legítimo (art. 6.1.f) |
| Enviarte comunicaciones sobre incidencias o cambios contractuales | Ejecución del contrato (art. 6.1.b) |
| Enviarte comunicaciones comerciales, si las solicitas | Consentimiento (art. 6.1.a), revocable en cualquier momento |
4. Perfilado y decisiones automatizadas
La Plataforma analiza automáticamente tus resultados para clasificar cada pregunta en un nivel de dominio y proponerte qué repasar. Es un perfilado con finalidad exclusivamente pedagógica, que solo se aplica sobre tus propios datos y que no produce efectos jurídicos ni te afecta significativamente en el sentido del artículo 22 del RGPD. Puedes ignorar esas recomendaciones y seguir usando el resto del servicio con normalidad.
5. Quién más accede a tus datos
No vendemos ni cedemos tus datos. Acceden únicamente los proveedores necesarios para prestar el servicio, en calidad de encargados del tratamiento y con contrato conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y facturación | Irlanda (UE), con posible acceso desde EE. UU. |
| Google Ireland Ltd. | Autenticación, solo si eliges «Continuar con Google» | Irlanda (UE), con posible acceso desde EE. UU. |
| ⟨PENDIENTE: proveedor de alojamiento⟩ | Alojamiento del servidor y de la base de datos | ⟨PENDIENTE: indicar país⟩ |
| Resend | Envío de los correos de verificación y recuperación de contraseña | ⟨PENDIENTE: indicar país⟩ |
También podrán comunicarse datos a la Administración tributaria, jueces y tribunales cuando exista obligación legal.
6. Transferencias internacionales
Stripe y Google pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, en la decisión de adecuación del EU-U.S. Data Privacy Framework. Puedes solicitar copia de las garantías escribiendo a [email protected].
7. Cuánto tiempo los conservamos
- Datos de la cuenta y actividad de estudio: mientras la cuenta esté activa. Si la eliminas, se borran de inmediato, salvo lo indicado abajo.
- Cuentas inactivas: si no accedes durante 3 años, te avisaremos y podremos eliminar la cuenta.
- Facturas y datos fiscales: se conservan bloqueados durante los plazos legales de prescripción (4 años conforme a la Ley General Tributaria y 6 años conforme al Código de Comercio), aunque elimines la cuenta.
- Prueba de aceptación de los documentos legales: mientras pueda derivarse responsabilidad del contrato.
- Estadísticas agregadas y anónimas: indefinidamente, al no permitir identificarte.
8. Tus derechos
Puedes ejercer gratuitamente los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubieras prestado, sin que ello afecte a la licitud del tratamiento previo.
Uno de ellos lo puedes ejercer tú directamente, ahora mismo, desde tu perfil:
- Supresión — «Eliminar mi cuenta» borra de forma inmediata e irreversible tu cuenta y toda tu actividad.
Para el resto, o si prefieres hacerlo por escrito, escribe a [email protected] indicando el derecho que ejercitas. Se te responderá en el plazo de un mes, ampliable a dos si la solicitud es compleja. Podrá pedírsete acreditación de identidad.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
9. Seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo: contraseñas almacenadas con funciones de derivación de clave (nunca en claro), cifrado del canal mediante HTTPS, acceso restringido a la base de datos y copias de seguridad. En caso de brecha de seguridad que suponga un riesgo alto para tus derechos, se te notificará conforme al artículo 34 del RGPD.
10. Menores
La Plataforma no está dirigida a menores de 14 años. Si detectamos una cuenta de un menor de esa edad sin consentimiento de sus progenitores o tutores, será eliminada.
11. Cambios en esta política
Si esta política cambia de forma sustancial, se te informará antes de que los cambios te sean aplicables. La fecha de la última actualización figura al principio del documento.