Política de privacidad

1. Datos que recopilamos

Recopilamos las siguientes categorías de información:

Datos demográficos: Edad, nivel educativo y otra información demográfica opcional que proporciones antes de realizar una prueba.
Respuestas de la prueba: Tus respuestas a los ítems individuales de la prueba, incluidos los tiempos de respuesta y la precisión.
Puntuaciones y resultados: Puntuaciones cognitivas calculadas, desgloses por subescala y clasificaciones por percentiles.
Información de la cuenta: Nombre de usuario y credenciales de cuenta para usuarios registrados.
Datos de referencia: Cualquier información adicional que proporciones voluntariamente con fines de calibración o personalización.
Registro de la visita (con tu consentimiento de Analíticas): La página a la que llegaste, las etiquetas de campaña de su enlace, tu tipo de dispositivo, navegador e idioma, y el país obtenido de tu conexión. Nunca guardamos tu dirección IP.

2. Cómo usamos tus datos

Puntuación: Para calcular y entregar los resultados de tu evaluación cognitiva.
Calibración e investigación: Los datos de respuesta agregados y anonimizados se utilizan para mejorar nuestros modelos de pruebas adaptativas, validar los parámetros de dificultad de los ítems y realizar investigación interna.
Mejora del Servicio: Los patrones de uso y los comentarios nos ayudan a mejorar las funciones y la experiencia del usuario.
Gestión de la cuenta: Para gestionar tu cuenta, autenticar tu identidad y ofrecer atención al cliente.

3. Almacenamiento de datos

Tus datos se almacenan en servidores seguros. Todos los datos están cifrados en tránsito (TLS) y en reposo. Nuestra infraestructura está alojada en centros de datos seguros y conformes con SOC 2. Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos contra el acceso, la alteración, la divulgación o la destrucción no autorizados. Los mensajes directos entre miembros se guardan en nuestros servidores y no tienen cifrado de extremo a extremo. Los controles de acceso los protegen de otros miembros, y solo el personal autorizado puede acceder a ellos cuando sea necesario por seguridad, para moderar o para cumplir la ley.

4. Conservación de datos

Los datos de evaluaciones y de las Herramientas de Vida se conservan mientras tu cuenta esté activa y según sea necesario para fines de calibración e investigación. Los datos agregados y anonimizados pueden conservarse indefinidamente. Puedes solicitar la eliminación de tus datos en cualquier momento (ver Tus derechos, más abajo).

5. Cookies, almacenamiento local y etiquetas

Nuestro propio código no instala cookies. Usamos el almacenamiento local de tu navegador para mantener tu sesión iniciada, recordar tus opciones de cookies, conservar tus preferencias si lo permites y guardar en tu dispositivo los datos de las Herramientas de Vida.

El Servicio también contiene etiquetas de analítica y de publicidad. Vienen desactivadas: nada de estas categorías se carga hasta que das tu consentimiento a través del aviso de cookies (salvo el recuento de visitas sin cookies de Analíticas), y nada de ello se carga nunca en páginas de pruebas, escalas, orientación psicológica, apoyo o crisis.

Analíticas (con consentimiento): PostHog (PostHog Cloud en servidores de la UE, con el texto en pantalla enmascarado y la grabación de sesiones desactivada). Con tu consentimiento también guardamos nuestro propio registro de la visita: la página a la que llegaste, las etiquetas de campaña, el tipo de dispositivo, el navegador, el idioma y el país obtenido de tu conexión, nunca tu dirección IP. Antes de que elijas, y si lo rechazas, PostHog sigue contando la visita sin cookies, con un hash diario de un solo sentido que no puede revertir, sin cookies, sin almacenamiento, sin perfil y sin país. En nuestro sitio de producción, Cloudflare Web Analytics también cuenta las visitas y la velocidad de carga de las páginas, sin cookies.
Marketing (con consentimiento, independiente de Analíticas): Etiquetas de conversión de Google Ads, Reddit, Meta y TikTok. Solo saben que alguien que llegó desde uno de sus anuncios se registró o terminó una prueba, nunca tus respuestas, puntuaciones, resultados ni tu ID de usuario. Google Ads funciona con la personalización de anuncios denegada.

Aceptar una categoría nunca activa la otra. Puedes retirar tu consentimiento en cualquier momento en tus ajustes de privacidad, y tratamos una señal de Global Privacy Control como una exclusión voluntaria de Marketing. Nuestra Política de cookies enumera cada entrada de almacenamiento y cada proveedor.

6. Intercambio con terceros

No vendemos, alquilamos ni intercambiamos tus datos personales, y no los compartimos para publicidad conductual entre contextos. Los datos solo llegan a otros en estos casos:

Compartir en la comunidad: Otros miembros de la comunidad pueden ver la información de tu perfil público y tus publicaciones. Controlas tus ajustes de privacidad para determinar qué es visible.
Proveedores de servicios: Empresas que operan el Servicio por nosotros bajo acuerdos de tratamiento de datos: Supabase (base de datos e inicio de sesión), Cloudflare (alojamiento, entrega de contenido, protección contra bots y, con tu consentimiento de Analíticas, Web Analytics) y Sentry (informes de errores, de los que se eliminan correos electrónicos, nombres, respuestas y mensajes antes de que salgan de tu navegador). PostHog recibe datos de uso solo si das tu consentimiento a Analíticas; sin él, solo el recuento de visitas sin cookies de la sección 5.
Socios publicitarios: Solo con tu consentimiento de Marketing, Google, Reddit, Meta y TikTok reciben la señal de conversión descrita en la sección 5. Si mostramos anuncios gráficos, son contextuales: se ajustan a la página, no a ti. Tus resultados, registros del estado de ánimo y otros datos derivados de la personalidad nunca se usan para segmentar anuncios.
Socios afiliados: Algunas recomendaciones enlazan con socios que nos pagan una comisión (consulta nuestra Divulgación de afiliados). Cuando sigues uno de esos enlaces, el socio y su red de afiliados saben que tu visita vino de nosotros, para poder acreditar la referencia. No les enviamos respuestas, puntuaciones, resultados ni datos de tu cuenta, y lo que hagas en su sitio se rige por su propia política de privacidad. Guardamos nuestro propio registro del clic; sin consentimiento de Analíticas, ese registro no lleva ningún ID de usuario ni de sesión.
Ningún procesador de pagos: The Personality Project es gratuito para los consumidores. No te cobramos pagos, así que ningún procesador de pagos recibe tus datos.
Requisitos legales: Podemos divulgar datos si así lo exige la ley, una normativa, un proceso legal o una solicitud gubernamental.

7. Tus derechos (RGPD)

Si te encuentras en el Espacio Económico Europeo, el Reino Unido u otra jurisdicción con leyes de protección de datos similares, tienes los siguientes derechos:

Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
Rectificación: Solicitar la corrección de cualquier dato personal inexacto.
Supresión: Solicitar la eliminación de tus datos personales, sujeto a las obligaciones legales de conservación.
Portabilidad: Solicitar tus datos en un formato estructurado, de uso común y legible por máquina.
Limitación: Solicitar que limitemos el tratamiento de tus datos personales en determinadas circunstancias.
Oposición: Oponerte al tratamiento de tus datos personales para determinados fines.

Para ejercer estos derechos, primero inicia sesión y usa las opciones de Ajustes → Privacidad, donde puedes exportar tus datos, corregir tu perfil y eliminar tu cuenta. Para los derechos que no puedas ejercer tú mismo desde ahí, contáctanos en [email protected]. Responderemos a tu solicitud en un plazo de 30 días.

8. Menores

The Personality Project no está destinado al uso de personas menores de 16 años. Debes tener al menos 16 años para usar nuestra plataforma. No recopilamos conscientemente datos personales de niños menores de 16 años. Si llegamos a saber que hemos recopilado inadvertidamente datos de un niño menor de 16 años, tomaremos medidas para eliminar esa información.

9. Eliminación y exportación de datos

Tienes derecho a solicitar la eliminación o exportación de tus datos personales en cualquier momento.

Solicitar la eliminación de datos

Para eliminar tu cuenta, inicia sesión y ve a Configuración → Privacidad, luego selecciona Eliminar mi cuenta. La eliminación se programa con 30 días de antelación; hasta entonces tu cuenta funciona con normalidad y puedes cancelar la eliminación en esa misma página. Pasados 30 días, tu cuenta y los datos personales vinculados a ella se eliminan de forma permanente de nuestros sistemas activos; las publicaciones y comentarios que escribiste en el foro se mantienen, sin tu nombre. No enviamos correos sobre la eliminación, porque las cuentas se crean solo con un nombre de usuario.

Solicitar la exportación de datos

Para recibir una copia de todos los datos personales que tenemos sobre ti en un formato legible por máquina (JSON), inicia sesión y ve a Configuración → Privacidad, luego selecciona Descargar mis datos. El archivo se descarga al instante.

10. Contacto

Si tienes preguntas sobre estos Términos del Servicio o nuestra Política de privacidad, o si deseas ejercer tus derechos de protección de datos, contáctanos utilizando los datos a continuación.

Correo electrónico: [email protected]