POLÍTICA DE PRIVACIDAD

1. RESPONSABLE DEL TRATAMIENTO

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), informamos que el responsable del tratamiento de los datos es:

2. FINALIDAD DEL TRATAMIENTO

La recogida y tratamiento de datos personales tiene como finalidad:

• • Crear y gestionar su cuenta de usuario
• • Registrar su progreso y respuestas en cuestionarios
• • Responder a consultas y solicitudes de soporte
• • Enviar comunicaciones sobre el servicio (puede rechazarlas)
• • Cumplir obligaciones legales y fiscales

3. LEGITIMACIÓN DEL TRATAMIENTO

La base legal para el tratamiento de sus datos es:

• • Ejecución del contrato: Para crear y gestionar su cuenta
• • Consentimiento: Para comunicaciones comerciales (revocable en cualquier momento)
• • Obligación legal: Para cumplir con obligaciones fiscales y legales
• • Interés legítimo: Para mejorar la seguridad y experiencia del servicio

4. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies esenciales (NextAuth) para autenticar usuarios, mantener sesiones seguras y proteger contra ataques CSRF. No utilizamos cookies de seguimiento, análisis de terceros ni publicidad.

Puede controlar las cookies desde su navegador. Las cookies esenciales no pueden desactivarse sin perder funcionalidad.

5. PLAZO DE CONSERVACIÓN DE DATOS

Conservamos sus datos durante:

• • Durante la relación contractual: Mientras tenga una cuenta activa
• • Después de cancelación: Hasta 3 años por obligaciones fiscales y legales
• • Datos de seguridad: 1 año para fines de seguridad y auditoría

Puede solicitar la eliminación anticipada de sus datos en cualquier momento.

6. DESTINATARIOS DE LOS DATOS

Sus datos pueden compartirse únicamente con:

• • Proveedores de servicios: Hosting, email (Resend), autenticación (NextAuth)
• • Autoridades legales: Cuando sea requerido por ley

No vendemos ni cedemos datos personales a terceros salvo obligación legal.

7. TRANSFERENCIAS INTERNACIONALES

Los datos se almacenan dentro de la UE/EEE. En caso de transferencias fuera de este área, utilizamos Cláusulas Contractuales Estándar u otros mecanismos aprobados por la Comisión Europea.

8. MEDIDAS DE SEGURIDAD

Implementamos medidas técnicas y organizativas para proteger sus datos:

• • Encriptación de contraseñas con bcrypt
• • Conexiones HTTPS seguras
• • Acceso restringido a datos personales
• • Auditorías de seguridad periódicas
• • Planes de respuesta ante incidentes de seguridad

9. DERECHOS DE LOS USUARIOS

Tiene derecho a:

• • Acceso: Obtener copia de sus datos
• • Rectificación: Corregir datos inexactos
• • Supresión: Solicitar eliminación ("derecho al olvido")
• • Oposición: Rechazar el procesamiento de datos
• • Limitación: Solicitar restricción del tratamiento
• • Portabilidad: Obtener sus datos en formato legible

Para ejercer estos derechos, contacte a: Responderemos en el plazo máximo de 30 días.

10. INCIDENTES DE SEGURIDAD

En caso de brechas de seguridad que afecten sus datos, le notificaremos sin demora injustificada, siempre que exista riesgo para sus derechos.

11. INFORMACIÓN PARA MENORES

Este servicio está destinado a usuarios mayores de 14 años. Si es menor de edad, requiere consentimiento de sus padres o tutores legales.

12. RECLAMACIONES

Si tiene reclamaciones sobre nuestro tratamiento de datos, puede contactar a la Autoridad de Protección de Datos:

13. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta Política ocasionalmente. Le notificaremos de cambios materiales por email o mediante aviso prominente en el sitio. Su continuo uso implica aceptación de los cambios.

14. CONTACTO

Para preguntas sobre esta Política de Privacidad: