1. Responsable del tratamiento
Responsable del tratamiento de los datos personales:
Alexey Morozov (OSVČ, empresario individual autónomo)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
República Checa
Identificación de empresa (IČO): 21955409 · Identificación fiscal (DIČ): CZ8405282292 (persona identificada a efectos de IVA; no sujeto pasivo del IVA)
Registrado en la Administración Municipal de Praga 2 (Úřad městské části Praha 2)
Correo electrónico: support@iqtest.quest
2. Datos personales tratados
Los datos tratados dependen del modo en que se utilice la Plataforma:
Datos de la sesión de prueba
| Datos | Finalidad | Conservación |
|---|---|---|
| Identificador de sesión (UUID) | Guardar el progreso de la prueba | 12 meses |
| Respuestas a la prueba y tiempos de respuesta | Calcular las puntuaciones | 12 meses |
| Grupo de edad | Seleccionar la versión de la prueba y las normas | 12 meses |
| Idioma | Mostrar el contenido en el idioma seleccionado | Sesión |
Datos de compra
| Datos | Finalidad | Conservación |
|---|---|---|
| Dirección de correo electrónico | Entregar el informe, el PDF y el recibo | 24 meses |
| Identificador de la transacción de pago | Tramitar el pedido y los reembolsos | Según exige la ley |
| País y región de la dirección de facturación (facilitados por el proveedor de pagos) | Determinar el impuesto adeudado por la venta (país de residencia del comprador) y si el informe puede venderse en ese país | Según exige la ley |
| País emisor de la tarjeta de pago (solo si la dirección de facturación está en un país donde no se venden informes de pago) | Confirmar el país de dicha venta antes de reembolsarla | Según exige la ley |
| Consentimiento para recibir correos electrónicos de recordatorio (casilla opcional en el momento del pago) | Dos correos electrónicos como máximo sobre un informe no pagado, 7 y 25 días después de iniciar el pago | 3 años |
| Nombre en el certificado (Premium, opcional) | Impresión en el certificado. Mientras la página pública de verificación esté activada, el nombre se muestra, junto con el número del certificado, la fecha, la puntuación y el perfil, a las personas que abran la página mediante el número del certificado; la página no está indexada por los motores de búsqueda y puede desactivarse en la página del informe. | 24 meses |
Datos técnicos y de seguridad
Para proteger la prueba frente al fraude y el uso abusivo automatizado, se recopilan automáticamente los siguientes datos:
| Datos | Finalidad | Conservación |
|---|---|---|
| Dirección IP | Seguridad, prevención del fraude y región aproximada | 12 meses |
| Tipo de navegador (agente de usuario) | Detectar intentos automatizados de realizar la prueba | 12 meses |
| Tiempos de respuesta y tiempo total de realización | Marcar los intentos no válidos o realizados con ayuda | 12 meses |
Estadísticas de visitas
Cuando se abre una página del sitio web, el servidor registra estadísticas de visitas sin cookies y sin ejecutar scripts en el navegador: la dirección de la página (sin los identificadores de prueba, de resultado, de pago y de certificado), la dirección de la página de procedencia del visitante sin su cadena de consulta (en el caso de páginas de este sitio web, solo el propio sitio web), las etiquetas de campaña del enlace (utm_*), el idioma del sitio, el idioma principal del navegador, la categoría de dispositivo, el tipo de navegador (agente de usuario), la hora y si durante la visita se inició o terminó una prueba o se realizó una compra. La dirección IP no se almacena: junto con el tipo de navegador, se transforma en un código de visitante mediante una clave que solo existe durante el día en curso y después se elimina. Los códigos de días distintos no pueden vincularse entre sí y, una vez eliminada la clave, un código ya no puede atribuirse a una dirección IP. Las estadísticas no contienen nombres, direcciones de correo electrónico ni identificadores de sesión, de resultado o de pedido, no se utilizan para identificar a los visitantes y no se comunican a terceros.
No se recopilan: nombres (salvo el nombre introducido voluntariamente para el certificado o en un mensaje de contacto), direcciones postales, números de teléfono ni números de documentos de identidad. Los datos de las tarjetas de pago son tratados exclusivamente por Stripe y el Proveedor del servicio no los recibe.
3. Fines y bases jurídicas
Los datos personales se tratan para los siguientes fines y sobre las siguientes bases jurídicas:
- Realización y puntuación de la prueba: interés legítimo en prestar el servicio solicitado (artículo 6, apartado 1, letra f), del RGPD)
- Entrega del informe: ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD)
- Análisis personal y recomendaciones (Premium): ejecución del contrato; el análisis lo genera el modelo Claude en Amazon Bedrock (región de la UE) exclusivamente a partir de puntuaciones despersonalizadas (sección 5)
- Analítica: consentimiento (artículo 6, apartado 1, letra a), del RGPD); Google Analytics (GA4) solo se carga una vez otorgado el consentimiento en el aviso de cookies; el consentimiento puede retirarse en cualquier momento
- Prevención del fraude: interés legítimo en proteger la integridad de la prueba (artículo 6, apartado 1, letra f), del RGPD)
- Estadísticas de visitas (sección 2): interés legítimo en conocer qué páginas y fuentes atraen visitantes al sitio web y en mejorarlo (artículo 6, apartado 1, letra f), del RGPD). Los intereses y derechos de los visitantes no prevalecen sobre este interés, ya que para este fin no se utilizan cookies ni scripts, la dirección IP nunca se almacena, la clave diaria en la que se basa el código de visitante se elimina al final de cada día y las estadísticas no se utilizan para identificar a los visitantes. No se requiere consentimiento, ya que no se almacena ninguna información en el dispositivo del visitante ni se lee ninguna información de este (artículo 5, apartado 3, de la Directiva 2002/58/CE). El visitante puede oponerse a este tratamiento en cualquier momento (sección 6).
- Correos electrónicos de recordatorio sobre un informe no pagado: consentimiento otorgado mediante la casilla opcional en el momento del pago (artículo 6, apartado 1, letra a), del RGPD); se envían como máximo dos correos electrónicos, 7 y 25 días después de iniciar el pago, y ninguno una vez pagado el informe; el consentimiento puede retirarse en cualquier momento mediante el enlace para darse de baja que figura en cada correo electrónico, con efecto inmediato
- Ensayo de versiones del sitio web: a una nueva prueba se le puede mostrar una de varias versiones de un precio o de un texto, elegida al azar al iniciarse la prueba y guardada con la sesión de la prueba; para ello no se instala ninguna cookie ni se elabora ningún perfil del visitante: interés legítimo en mejorar el servicio (artículo 6, apartado 1, letra f), del RGPD)
- Impuestos y contabilidad: el país determinado a partir de la dirección IP, de la dirección de facturación y, cuando sea necesario, de la tarjeta de pago se utiliza para determinar el impuesto adeudado por una venta y si el informe puede venderse en ese país: obligación legal (artículo 6, apartado 1, letra c), del RGPD)
- Respuesta a consultas enviadas a través del formulario de contacto (nombre, si se facilita; dirección de correo electrónico; tema; referencia del pedido, si se facilita; mensaje): interés legítimo en responder a las consultas (artículo 6, apartado 1, letra f), del RGPD) y, cuando se trate de un pedido, ejecución del contrato
4. Cookies y almacenamiento local
La Plataforma utiliza las siguientes cookies y entradas de almacenamiento local:
| Cookie / clave | Tipo | Finalidad |
|---|---|---|
| PHPSESSID | Necesaria | Cookie de sesión: protección de los formularios frente a la falsificación de solicitudes entre sitios; se elimina al cerrar el navegador |
| _locale | Necesaria | Idioma elegido en el sitio (12 meses) |
| iq_test | Necesaria | Identificador de una prueba sin terminar para reanudarla en este navegador (30 días desde la última respuesta; se elimina cuando la prueba se termina o se reinicia) |
| iq_reports | Necesaria | Resultados abiertos en este navegador, mostrados en la página «Mis informes» (12 meses; pueden borrarse en dicha página) |
| iq_repeat | Necesaria | Descuento en el informe de una prueba posterior, que se instala al abrir el enlace del correo electrónico de compra: una referencia firmada a la compra (12 meses) |
| cookie_consent | Necesaria | Entrada de almacenamiento local: la elección realizada en el aviso de cookies (180 días) |
| _ga, _ga_<id> | Opcional | Google Analytics: analítica de uso; solo se instala previo consentimiento |
Las cookies esenciales son necesarias para el funcionamiento de la Plataforma. Las cookies analíticas solo se instalan con consentimiento expreso, que puede modificarse en cualquier momento en el aviso de cookies.
Las estadísticas de visitas descritas en la sección 2 no utilizan cookies ni almacenamiento local y no dependen de la elección realizada en el aviso de cookies.
5. Destinatarios
Los datos personales se comunican a los siguientes encargados del tratamiento en virtud de contratos de encargo del tratamiento:
- Stripe (procesamiento de pagos): trata los datos de las tarjetas de pago conforme a la Política de privacidad de Stripe y facilita al Proveedor del servicio el país y la región de la dirección de facturación y, cuando sea necesario, el país emisor de la tarjeta.
- Google Analytics (GA4) (analítica de uso, solo con consentimiento): Google Ireland Ltd.; Política de privacidad de Google.
- Amazon Web Services EMEA SARL, Luxemburgo (Amazon Bedrock en una región de la UE con el modelo Claude de Anthropic; generación del análisis personal, solo Premium): recibe la puntuación global, el percentil, el título cognitivo, las puntuaciones por área, los límites del grupo de edad y el idioma del informe, sin nombres, direcciones de correo electrónico, direcciones IP, identificadores de sesión o de pedido, edad exacta ni respuestas. Estos datos no identifican al participante. Estos datos se tratan en la UE y no se transmiten a Anthropic.
- Proveedor de alojamiento: proporciona los servidores en los que funciona la Plataforma y se almacenan los datos descritos en la presente Política.
- Sentry (Functional Software, Inc.; supervisión de errores, cuando está activada): recibe informes técnicos de errores; antes del envío se eliminan las direcciones de correo electrónico y se truncan las direcciones IP.
Los datos personales no se venden, alquilan ni comunican a terceros con fines de marketing.
Transferencias fuera del EEE
Algunos encargados del tratamiento pueden tratar datos fuera del Espacio Económico Europeo (EEE):
- Google, Stripe y Sentry pueden tratar datos en los Estados Unidos. Dichas transferencias se basan en el Marco de Privacidad de Datos UE–EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
6. Derechos del interesado
El interesado tiene los siguientes derechos:
- Derecho de acceso: obtener una copia de los datos personales tratados
- Derecho de rectificación: obtener la rectificación de los datos inexactos
- Derecho de supresión: obtener la supresión de los datos personales
- Derecho a la limitación del tratamiento
- Derecho a la portabilidad de los datos: recibir los datos en un formato estructurado y de lectura mecánica
- Derecho de oposición al tratamiento basado en intereses legítimos
- Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada
Las solicitudes se dirigen a support@iqtest.quest y se responden en el plazo de un mes (artículo 12, apartado 3, del RGPD).
7. Seguridad
El Proveedor del servicio aplica medidas técnicas y organizativas, entre ellas:
- conexiones cifradas (TLS) para todos los datos en tránsito
- bases de datos de acceso restringido y almacenamiento cifrado de las credenciales de los servicios
- procesamiento de pagos exclusivamente por Stripe, proveedor con certificación PCI DSS de nivel 1
- identificadores de sesión aleatorios en lugar de cuentas de usuario
- registro de las acciones de los administradores
8. Conservación
Los datos personales se conservan durante los siguientes plazos y se eliminan automáticamente a diario:
- Pruebas sin pago: se eliminan 12 meses después de la última actividad; una prueba sin terminar se cierra 30 días después de la última respuesta
- Informes de pago: disponibles durante 24 meses desde el último pago; transcurrido ese plazo, se eliminan las respuestas, la dirección IP y los datos del navegador, el análisis personal y el certificado, y el informe se cierra; las puntuaciones se conservan junto con los registros de pago
- Registros de pago: 10 años desde el último pago, conforme a la legislación tributaria checa; después se eliminan junto con las puntuaciones de la prueba
- Datos analíticos: los datos de Google Analytics se conservan durante un máximo de 14 meses
- Estadísticas de visitas: 24 meses; el tipo de navegador y la dirección de la página de procedencia del visitante: 90 días
- Mensajes de contacto y registro de envío de correos electrónicos: 12 meses
- Registros de consentimiento (incluidos el consentimiento para recibir correos electrónicos de recordatorio y su retirada): 3 años
- Registro de las acciones de los administradores: 3 años; la dirección IP y los datos del navegador almacenados junto con una entrada: 90 días
- Copias de seguridad: los datos eliminados permanecen en las copias de seguridad hasta que estas caducan, como máximo 12 meses; las copias de seguridad se utilizan exclusivamente para la restauración
9. Menores
La prueba está destinada a participantes de 4 años o más; los participantes de 4 a 8 años la realizan junto con un progenitor o representante legal. En el caso de un participante menor de 16 años, un progenitor o representante legal revisa la presente Política y consiente el tratamiento en nombre del participante antes del inicio de la prueba; la confirmación se registra junto con la sesión de prueba.
Solo se recopilan los datos necesarios para realizar y puntuar la prueba. No se muestra publicidad ni se crean perfiles de marketing de menores. Un progenitor o representante legal puede ejercer en nombre del menor los derechos previstos en la sección 6, incluido el derecho de supresión. Los datos de un menor tratados sin el consentimiento necesario se eliminan previa notificación a support@iqtest.quest.
10. Modificaciones
La presente Política podrá modificarse para reflejar cambios en el tratamiento o en la legislación aplicable. Las modificaciones sustanciales se anuncian en el sitio web. La fecha de entrada en vigor que figura al principio de la página indica la versión vigente.
11. Contacto
Consultas relativas a la presente Política y solicitudes relativas a los datos personales:
Correo electrónico: support@iqtest.quest
Dirección: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic
El interesado puede presentar una reclamación ante la Oficina de Protección de Datos Personales (Úřad pro ochranu osobních údajů) o ante la autoridad de control del Estado miembro de residencia.