Política de privacidad

Esta política explica qué datos personales trata testsTAI, para qué y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

• Responsable: [pendiente: nombre y apellidos]
• NIF: [pendiente: NIF]
• Domicilio: [pendiente: domicilio]
• Contacto para privacidad: [pendiente: correo de contacto]

Qué datos tratamos

• Datos de la cuenta: tu correo electrónico, la contraseña (guardada cifrada, nunca en claro) y un nombre para mostrar. Si entras con Google, recibimos además el nombre y el correo de tu cuenta de Google.
• Datos de estudio: los tests que haces, tus respuestas, tus notas, las lecciones que marcas como leídas y los errores que nos reportas.
• Datos de suscripción: el plan contratado, su estado, las fechas de renovación y el identificador de cliente de Stripe. No vemos ni guardamos los datos de tu tarjeta: los gestiona Stripe directamente.

Para qué los usamos y con qué base legal

• Darte el servicio: crear tu cuenta, guardar tu progreso, corregir tus tests y mostrarte tus estadísticas. Base legal: la ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Gestionar los pagos y emitir las facturas. Base legal: la ejecución del contrato y el cumplimiento de obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c RGPD).
• Enviarte correos necesarios del servicio: confirmar tu cuenta, recuperar la contraseña o avisarte de un problema con un pago. No te enviaremos publicidad sin tu consentimiento.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales.

Cuánto tiempo los guardamos

Mientras tengas la cuenta. Puedes pedirnos que la borremos escribiendo al correo de contacto: eliminaremos tus datos, salvo los de facturación, que debemos conservar durante los plazos que marca la ley (hasta 6 años) y solo para ese fin.

Quién más los trata

No vendemos ni cedemos tus datos. Para prestar el servicio usamos proveedores que los tratan por nuestra cuenta (encargados del tratamiento), con contrato y garantías:

• Supabase: base de datos y autenticación.
• Vercel: alojamiento de la web.
• Stripe: cobro de las suscripciones.
• Google: solo si eliges entrar con tu cuenta de Google.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías del RGPD: decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y su portabilidad. Escríbenos al correo de contacto indicado arriba desde la dirección de tu cuenta. Te responderemos en el plazo máximo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Las conexiones van cifradas (HTTPS), las contraseñas se guardan con un algoritmo de resumen seguro y cada usuario solo puede acceder a sus propios datos.