Política de privacidad

1. Responsable del tratamiento

• Identidad: Ramón Tezanos San Emeterio
• Dirección postal: Calle Augusto Gonzalez Linares 3 3ºizq.
• Correo electrónico: procastinador-profesional@proton.me
• Sitio web: https://testoposicion.net

2. ¿Qué datos personales tratamos?

Según el modo en que uses TestOposicion, podemos tratar las siguientes categorías de datos:

• Datos de registro: nombre de usuario, dirección de correo electrónico y contraseña (esta última almacenada como hash unidireccional bcrypt; nunca en texto plano).
• Datos de uso de la plataforma: respuestas a preguntas, estadísticas de progreso, cuestionarios completados y notas.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, idioma, páginas visitadas y tiempos de navegación.
• Datos de pago: si contratas algún plan de pago, la gestión de cobro se realiza íntegramente a través de Stripe; no almacenamos números de tarjeta en nuestros servidores.
• Comunicaciones: si nos escribes a través del formulario de contacto o por correo, conservamos el mensaje y la dirección de remitente.

3. ¿Con qué finalidad tratamos los datos?

• Gestionar tu cuenta de usuario y permitirte practicar tests.
• Guardar tu progreso, estadísticas y resultados.
• Mostrar publicidad no intrusiva y medir su rendimiento.
• Atender consultas, sugerencias o reclamaciones.
• Enviar comunicaciones comerciales únicamente si has dado tu consentimiento expreso (por ejemplo, al suscribirte a la newsletter).
• Cumplir obligaciones legales y fiscales.

4. Base jurídica del tratamiento

Las bases jurídicas dependen del tipo de tratamiento:

• Ejecución del contrato: registro, gestión de la cuenta y prestación del servicio de cuestionarios.
• Consentimiento: cookies analíticas y publicitarias, envío de comunicaciones comerciales.
• Interés legítimo: seguridad del sitio, prevención de fraude y abuso, mejora del servicio.
• Cumplimiento de obligación legal: conservación de facturas y registros contables.

5. Destinatarios y cesiones

No vendemos ni cedemos datos personales a terceros. Para prestar el servicio compartimos datos estrictamente necesarios con los siguientes encargados de tratamiento:

• Google AdSense y Google Analytics: publicidad contextual y medición de audiencia (solo tras consentimiento).
• Brevo (antes Sendinblue): envío de correos transaccionales y, en su caso, newsletters.
• MinIO / proveedor de almacenamiento: ficheros que subas voluntariamente.
• Proveedor de hosting: alojamiento del sitio y la base de datos.
• Stripe: gestión de pagos (únicamente si contratas un plan).

Todos los encargados de tratamiento tienen suscritos acuerdos de encargo de tratamiento conforme al artículo 28 del RGPD.

6. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos nos aseguramos de que existan garantías adecuadas conforme al RGPD: decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo o normas corporativas vinculantes.

7. Plazo de conservación

• Datos de cuenta: mientras mantengas tu cuenta activa y, tras solicitar la baja, durante el plazo legal aplicable (normalmente 6 años para obligaciones contables).
• Datos de navegación y cookies: según la Política de cookies.
• Comunicaciones: mientras se resuelva la consulta y, posteriormente, durante el plazo legal de prescripción.

8. Derechos de los usuarios

Como usuario puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (derecho al olvido): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: solicitar que limitemos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (por ejemplo, JSON o CSV).
• Oposición: oponerte al tratamiento basado en interés legítimo o con fines de mercadotecnia directa.
• Revocación del consentimiento: retirar cualquier consentimiento previamente otorgado, en cualquier momento y sin efectos retroactivos.

Para ejercer estos derechos, escribe a procastinador-profesional@proton.me adjuntando copia de un documento que te identifique. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.

Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), en la dirección C/ Jorge Juan 6, 28001 Madrid o a través de su sede electrónica sedeagpd.gob.es.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, entre ellas:

• Cifrado HTTPS en todas las comunicaciones.
• Almacenamiento de contraseñas con algoritmo bcrypt (hash unidireccional).
• Acceso restringido a los datos personales solo al personal autorizado.
• Copias de seguridad periódicas con cifrado en reposo.
• Monitorización de seguridad y registro de accesos.

10. Menores de edad

TestOposicion no está dirigido a menores de 14 años. Si un progenitor o tutor detecta que un menor ha facilitado datos personales sin su consentimiento, puede escribirnos a procastinador-profesional@proton.me para proceder a su supresión inmediata.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o de servicio. Publicaremos cualquier modificación en esta misma URL e indicaremos la fecha de la última actualización. Se recomienda revisar esta página periódicamente.

12. Más información

Para detalles sobre las cookies que usamos, consulta nuestra Política de cookies. Para información sobre el titular del sitio y el aviso legal aplicable, consulta nuestro Aviso legal.