Política de privacidad

• Titular: David Andrés Ferreras
• NIF: 47222791L
• Domicilio: C/ Rafaela Bonilla, 6, [PENDIENTE: código postal y localidad]
• Email de contacto: tai.gsi.estado@gmail.com

• Datos de cuenta: email, apodo público y contraseña (guardada de forma irreversible con un algoritmo de hash seguro; nadie puede verla, tampoco nosotros).
• Si te registras o entras con Google: Google nos comunica tu nombre, tu email y si está verificado. Nunca recibimos tu contraseña de Google. Del nombre solo proponemos un apodo, que puedes cambiar.
• Oposición elegida y datos de estudio: respuestas a tests, notas, tarjetas, apartados leídos, racha, experiencia (XP) y logros.
• Datos de la suscripción: plan, fechas, importe y estado del pago. Los datos de la tarjeta los trata exclusivamente Stripe; no llegan a nuestros servidores.
• Comunicaciones: el feedback que envíes como usuario invitado y el motivo de baja si decides indicarlo (es opcional).
• Datos técnicos y de seguridad: dirección IP, navegador y fechas de acceso, necesarios para mantener la sesión, limitar intentos de acceso y prevenir abusos y descargas masivas.

No tratamos categorías especiales de datos ni elaboramos perfiles con fines publicitarios.

Ofertas por email. Solo te enviamos ofertas de nuestro propio servicio (por ejemplo, un descuento para pasarte a Premium) si al registrarte no marcaste la casilla para oponerte. Es lo que permite el artículo 21.2 de la LSSI para clientes y productos similares, y se basa en nuestro interés legítimo (art. 6.1.f RGPD y considerando 47). Puedes oponerte en cualquier momento, gratis, desde el enlace de cada correo o desde tu perfil («Correos»). Nunca enviamos publicidad de terceros.

En los rankings solo se muestra tu apodo (nunca tu email) y tu puntuación, y solo a otros usuarios de tu misma oposición. Te recomendamos no usar tu nombre real como apodo. Puedes dejar de aparecer en los rankings desactivando la opción «Aparecer en los rankings» de tu perfil.

No vendemos ni cedemos tus datos a terceros. Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento con contrato conforme al artículo 28 del RGPD:

• Clouding.io (España): alojamiento de los servidores y de la base de datos, en centros de datos en España.
• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de los pagos. Puede tratar datos en EE. UU. a través de Stripe, Inc., con garantías del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Stripe actúa además como responsable de sus propias obligaciones de prevención del fraude y del blanqueo de capitales.
• Google Ireland Limited (Irlanda), solo si eliges entrar con Google: verifica tu identidad y nos comunica los datos indicados arriba. Google trata esos datos como responsable independiente según su propia política de privacidad.
• Brevo (Sendinblue SAS, Francia): envío de los correos con ofertas, solo con tu email, tu apodo y el texto de la oferta. Los datos se tratan en la Unión Europea.
• Resend (Resend, Inc., EE. UU.): envío de los correos del servicio desde servidores ubicados en la Unión Europea, con cláusulas contractuales tipo de la Comisión Europea como garantía para cualquier acceso desde fuera del Espacio Económico Europeo.

También podremos comunicar datos a las autoridades cuando una ley lo exija (por ejemplo, la Agencia Tributaria o los juzgados).

• Datos de cuenta y de estudio: mientras tengas la cuenta. Si pides que la borremos, se suprimen en un plazo máximo de 30 días.
• Datos de facturación de las suscripciones: el tiempo que exige la ley (4 años la normativa tributaria y 6 años el Código de Comercio), bloqueados y solo a disposición de las autoridades.
• Registros técnicos de seguridad: un máximo de 30 días.
• Tu preferencia sobre las ofertas y el registro de las ofertas enviadas: mientras tengas la cuenta, para poder demostrar que respetamos tu decisión.
• Copias de seguridad: se renuevan solas; los datos borrados desaparecen de ellas en un máximo de 2 meses.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a tai.gsi.estado@gmail.com desde el email de tu cuenta (o indicando cuál es). Te responderemos en el plazo máximo de un mes.

Muchos datos puedes cambiarlos tú mismo desde tu perfil (apodo, aparición en rankings, apariencia).

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para registrarte debes tener al menos 14 años (art. 7 de la LOPDGDD). Para contratar el plan Premium debes ser mayor de edad o contar con la autorización de tus padres o tutores.

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas con hash, base de datos no accesible desde internet, acceso a los servidores solo con claves criptográficas, cortafuegos, límites de intentos, actualizaciones de seguridad automáticas y copias de seguridad diarias.

Si cambiamos esta política de forma relevante te lo comunicaremos por email o mediante un aviso en la plataforma antes de que el cambio sea efectivo.