Política de privacidad
Última actualización:
Esta política explica qué datos trata Haz un Test, para qué, con qué base jurídica y durante cuánto tiempo. Describe lo que hace el sistema, no un modelo genérico.
Responsable
El titular de hazuntest.com. Para cualquier cuestión sobre tus datos o para ejercer tus derechos: soporte@hazuntest.com. Su identificación fiscal completa se publica en el aviso legal al abrir la contratación de pago.
Qué datos tratamos
- Cuenta: nombre de usuario, correo electrónico, contraseña cifrada, proveedor de acceso externo si lo usas, estado de verificación, la oposición que pides y tus preferencias de aviso por correo.
- Imagen de perfil: solo si decides subir una. Es opcional, se guarda recortada a 256 × 256 píxeles, se usa únicamente para personalizar tu cuenta y puedes quitarla en cualquier momento desde tu perfil.
- Sesión y actividad: identificadores de sesión cifrados, fecha de tu última actividad, intentos de acceso fallidos, bloqueos temporales y registro de cambios administrativos. La administración puede ver si estás conectado y cuándo usaste el servicio por última vez.
- Dispositivos reconocidos: una huella cifrada de cada navegador o app desde el que entras y su tipo («Chrome en Android»), para avisarte por correo cuando se entra en tu cuenta desde uno nuevo.
- Verificación en dos pasos: solo si decides activarla en tus ajustes. Guardamos cifrada la clave que comparte tu app de códigos y, de forma no reversible, tus códigos de recuperación. Es opcional y puedes quitarla cuando quieras.
- Datos técnicos: tu dirección IP se usa de forma transitoria para limitar peticiones abusivas. En los registros de seguridad no se guarda la IP, solo una huella cifrada que cambia en cada actualización del servicio y no permite recuperarla.
- Estudio: respuestas, intentos, progreso por tema, preguntas falladas, test a medias y valoraciones de dificultad.
- Comunicación: avisos leídos, notas al administrador y reportes de preguntas. Si propones una oposición sin registrarte, tratamos el texto que envías y el correo de respuesta, solo si decides indicarlo, para atender tu consulta.
- Acceso y pagos: oposición autorizada, origen y vigencia del acceso y, cuando exista contratación, el identificador del pedido y su estado.
- Dispositivos: solo en la app móvil y si activas las notificaciones, el identificador de notificaciones de tu dispositivo. Puedes retirarlo desde tu perfil.
- Operación: datos técnicos de errores y disponibilidad (ruta, código de respuesta y traza), sin adjuntar tu cuenta ni tus credenciales.
El test gratuito se puede hacer sin cuenta: en ese caso tus respuestas no se asocian a ninguna persona y el navegador solo recuerda que ya lo has hecho. El blog no usa cookies ni recoge datos personales.
Para qué y con qué base jurídica
- Prestar el servicio (cuenta, estudio, progreso, soporte y, en su caso, contratación): ejecución del contrato que aceptas al registrarte.
- Avisar al titular de las altas: cuando creas tu cuenta o eliges tu oposición, el titular recibe un aviso por correo con tu usuario, tu correo y la oposición, para saber quién usa el servicio. Base: interés legítimo en gestionar el servicio.
- Avisos internos al móvil del titular: el titular recibe en Telegram un aviso breve de cada alta (tu usuario y tu oposición, sin tu correo), de cada nota que le envías y de cada reporte de pregunta (con su texto), para atenderlos antes. Desde ahí también puede consultar cuántas cuentas tienen la web abierta en ese momento (con su nombre de usuario) y cifras de uso agregadas (altas, tests y reportes). Base: interés legítimo en gestionar el servicio.
- Correos del servicio (verificación de la cuenta, recuperación y aviso de cambio de contraseña, aviso de inicio de sesión desde un dispositivo nuevo y aviso de que tu acceso a una oposición ya está activo): ejecución del contrato. No se pueden desactivar porque forman parte del servicio y de su seguridad.
- Seguridad y prevención de abuso (bloqueos, protección anti-bots, auditoría, diagnóstico de errores): interés legítimo en mantener el servicio disponible y protegido.
- Recordatorio de práctica (un correo si dejas de practicar varios días, como mucho uno por semana): interés legítimo en que aproveches el servicio. Puedes desactivarlo en cualquier momento desde tus ajustes, y el propio correo enlaza allí.
- Ranking y avisos de convocatorias: tu consentimiento, que puedes retirar cuando quieras desde tu cuenta. El ranking no muestra a nadie que no lo haya activado.
- Medición de visitas: solo si está activada y la aceptas en el aviso de cookies. Hoy está desactivada. Detalle en la política de cookies.
- Obligaciones fiscales y contables de los justificantes de compra: obligación legal.
Cuánto tiempo
- Cuenta y progreso: mientras la cuenta exista. Al eliminarla se borran en cascada.
- Imagen de perfil: hasta que la quites tú o elimines la cuenta. Se incluye en la descarga de tus datos.
- Verificación en dos pasos: mientras la tengas activa. Al quitarla o eliminar la cuenta se borran la clave y los códigos.
- Sesiones: caducan solas y se limpian después; los enlaces de un solo uso duran entre 2 minutos y 24 horas según su tipo. Cada cuenta solo puede tener una abierta a la vez: al entrar desde otro dispositivo se cierra la anterior (las cuentas del equipo de administración, hasta 3).
- Dispositivos reconocidos: hasta 400 días desde la última vez que se entra desde cada uno.
- Intentos detallados de test: 30 días. El recuento acumulado y el progreso permanecen mientras la cuenta exista.
- Registro de seguridad y administración (cambios de acceso, de roles y de estado de las cuentas): 12 meses. El historial de cambios del contenido (preguntas y explicaciones) se conserva mientras exista ese contenido.
- Reportes de preguntas: mientras la cuenta exista y, como máximo, 2 años desde que se resuelven. Notas al administrador: como máximo, 2 años desde su envío.
- Accesos a una oposición: mientras estén vigentes y 1 año más después de caducar.
- Avisos de alta: en el buzón de soporte, el tiempo necesario para gestionar el servicio.
- Propuestas de oposiciones sin cuenta: en el buzón de soporte, durante el tiempo necesario para atender la consulta.
- Justificantes de compra: el plazo legal que corresponda, desvinculados de la cuenta si esta se elimina.
- Copias de seguridad: se sobrescriben en su propio ciclo, posterior al borrado en el sistema en vivo.
Quién más interviene
Prestadores que tratan datos por cuenta del responsable: Render (alojamiento de la web y la API), Neon (base de datos), Resend (correo), Cloudflare (verificación anti-bots), Sentry (diagnóstico de errores), Telegram (envío de los avisos internos al móvil del titular) y Google (solo si eliges «Continuar con Google» o, si está activada, si aceptas la medición de visitas). Algunos operan fuera del Espacio Económico Europeo con las garantías previstas por la normativa, como las cláusulas contractuales tipo. No vendemos datos ni los cedemos con fines publicitarios.
Tus derechos
Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y portar tus datos. Dos de ellos están automatizados dentro de la aplicación: descargar toda tu información en un archivo legible y eliminar tu cuenta desde tus ajustes, sin tener que pedirlo por correo. Para el resto, escribe a soporte@hazuntest.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores y decisiones automatizadas
El servicio está dirigido a mayores de edad. No se toman decisiones automatizadas con efectos jurídicos ni se elabora perfilado con esa finalidad: las estadísticas de estudio solo sirven para orientar tu preparación.