Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es [TO FILL: full legal name of the autónomo] (Mindscape), con NIF [TO FILL: NIF] y domicilio en [TO FILL: postal address — street, number, postcode, city, province], Spain. Contacto: support@mindscape.quest.

Qué datos tratamos y con qué finalidad

Realización de los tests. Sus respuestas, su franja de edad y su ocupación se guardan en su propio navegador (almacenamiento local y de sesión) para que el test y sus resultados funcionen. No se nos envían, salvo en los casos que se describen a continuación.

Estadísticas anónimas. Al terminar un test, registramos el tipo de test, el idioma, el número de respuestas correctas y la puntuación, sin nombre, correo electrónico, dirección IP ni ningún otro identificador. Los utilizamos para mostrar cifras agregadas en el sitio. Al no permitir identificarle, no constituyen datos personales.

Compra del informe detallado. Si decide comprar el informe, conservamos su resultado, su ocupación, un código de acceso aleatorio y la dirección de correo electrónico que indique al pagar, con el fin de entregarle el informe y enviarle un enlace privado para acceder a él. Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD).

Pagos. Los pagos se gestionan a través de Stripe. Nunca vemos ni almacenamos los datos de su tarjeta. Stripe nos comunica si el pago se ha completado y la dirección de correo electrónico que usted haya introducido. Conservamos los registros de pago para cumplir nuestras obligaciones fiscales y contables. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c) RGPD).

Correos electrónicos. Solo le escribimos si compra el informe: un único mensaje con su enlace de acceso, además de las respuestas a los mensajes que usted nos envíe. Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD).

Atención al usuario. Si nos escribe, utilizamos su mensaje y su dirección de correo electrónico para responderle. Base jurídica: nuestro interés legítimo en atender su consulta (art. 6.1.f) RGPD).

Registros del servidor. Nuestro proveedor de alojamiento conserva durante un breve periodo registros técnicos (como la dirección IP y la hora de la solicitud) para el funcionamiento y la seguridad del servicio. Base jurídica: interés legítimo en la seguridad (art. 6.1.f) RGPD).

Cookies y almacenamiento local

No utilizamos cookies publicitarias ni analíticas, ni le rastreamos en otros sitios web. El sitio guarda en su navegador algunas preferencias estrictamente necesarias: el tema visual, el idioma elegido, si ha descartado la sugerencia de idioma, y sus respuestas y resultado del test. Al ser necesarias para prestar funciones que usted solicita, están exentas del deber de obtener su consentimiento (art. 22.2 LSSI-CE) y no se requiere un aviso de cookies. Puede eliminarlas en cualquier momento desde la configuración de su navegador.

Destinatarios de los datos

Recurrimos a los siguientes proveedores de servicios (encargados del tratamiento), todos ellos vinculados mediante un contrato de encargo del tratamiento conforme al artículo 28 del RGPD:

• Vercel Inc. (EE. UU.): alojamiento del sitio web.
• [TO FILL: database provider and region, e.g. MongoDB Atlas, AWS eu-west-1 (Ireland)]: base de datos de las compras del informe y de las estadísticas anónimas.
• Stripe Payments Europe Ltd. (Irlanda): pagos.
• Resend (Plus Five Five, Inc., EE. UU.): envío del correo electrónico con el informe.

Cuando un proveedor se encuentra fuera del Espacio Económico Europeo, las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c) RGPD). No vendemos sus datos ni los cedemos a terceros, salvo obligación legal.

Plazo de conservación

• Datos guardados en su navegador: hasta que usted los elimine.
• Compras del informe (resultado, correo electrónico y código de acceso): mientras pueda acceder a su informe y, después, durante el plazo exigido por la normativa fiscal y contable (con carácter general, hasta 6 años, conforme al art. 30 del Código de Comercio).
• Correos de atención al usuario: hasta 2 años desde la finalización de la conversación.
• Estadísticas anónimas: indefinidamente, ya que no identifican a nadie.

Sus derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de sus datos (arts. 15 a 22 RGPD) escribiendo a support@mindscape.quest. Le responderemos en el plazo de un mes (art. 12.3 RGPD). Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Edad

Mindscape está dirigido a personas mayores de 18 años.

Modificaciones

Si modificamos esta política, actualizaremos la fecha que figura al principio de esta página.