1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del Sitio es Luis Ángel Herrero, titular de Gradopedia (gradopedia.es). Puedes contactar en materia de protección de datos a través de info@gradopedia.es.
2. Datos que tratamos
Tratamos las siguientes categorías de datos:
- Datos de cuenta: cuando inicias sesión con Google recibimos y almacenamos tu nombre, tu dirección de correo electrónico, tu foto de perfil, el identificador de tu cuenta de Google y si esa dirección está verificada. Con ellos se crea tu cuenta y se te identifica en cada visita.
- Grados guardados: los que marcas para consultarlos después desde cualquier dispositivo.
- Test vocacional: tus respuestas, la provincia que indiques (esa pregunta se puede omitir) y el resultado. Se guardan desde que empiezas el test, antes de que inicies sesión: hasta entonces quedan ligados a tu navegador mediante una cookie, y al entrar con Google pasan a tu cuenta.
- Valoración del resultado: si respondes a la pregunta sobre si el resultado te parece acertado, se guardan esa respuesta, el comentario que escribas y el resultado que estabas viendo.
- Datos de sesión: un identificador aleatorio que guarda tu navegador y del que en la base de datos solo queda su huella criptográfica.
- Dirección IP: no se almacena. De ella se calcula una huella que sirve para limitar las peticiones y frenar el abuso.
- Datos de uso: mediciones agregadas de páginas vistas, tipo de dispositivo aproximado, rendimiento y procedencia. Una parte funciona sin cookies ni identificadores persistentes y está siempre activa; la que usa cookies solo se activa si la aceptas.
3. Finalidades y base jurídica
Tratamos tus datos con las siguientes finalidades y bases jurídicas:
- Crear y gestionar tu cuenta e identificarte al iniciar sesión: ejecución de la relación que se establece al registrarte y usar el servicio (art. 6.1.b RGPD).
- Guardar los grados que selecciones y conservar los resultados de tu test vocacional para que puedas volver a ellos: ejecución del servicio solicitado (art. 6.1.b RGPD).
- Conocer si las recomendaciones del test resultan acertadas: tu consentimiento (art. 6.1.a RGPD), que prestas al enviar una valoración que es voluntaria.
- Medir el uso del Sitio sin cookies ni identificadores persistentes, y limitar las peticiones automatizadas para mantenerlo disponible y seguro: interés legítimo del responsable (art. 6.1.f RGPD).
- Medir el uso del Sitio con cookies analíticas: tu consentimiento (art. 6.1.a RGPD), que puedes otorgar o retirar en el aviso de cookies.
4. Conservación de los datos
Conservamos los datos de tu cuenta y la información asociada mientras mantengas tu cuenta activa. Si solicitas la supresión de tu cuenta, se eliminan también los grados guardados y los tests asociados, salvo aquellos datos que debamos conservar por obligación legal o para la defensa frente a reclamaciones.
Un test empezado sin cuenta se borra a los siete días si nadie lo reclama iniciando sesión. La sesión caduca a los treinta días. Los datos de uso se conservan de forma agregada durante los plazos definidos en las herramientas que los recogen.
5. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento y que solo tratan los datos siguiendo nuestras instrucciones:
- Google, como proveedor de inicio de sesión (autenticación mediante Google OAuth).
- Vercel, donde se ejecuta la aplicación, que presta además la medición de uso y de rendimiento que funciona sin cookies.
- Neon, donde se aloja la base de datos.
- OpenAI, cuyo modelo conduce el test vocacional y elige los grados que se proponen. Se le envían las respuestas del test y la provincia indicada; no se le envían ni tu nombre ni tu dirección de correo.
- Google Analytics, únicamente cuando prestas tu consentimiento a las cookies analíticas.
6. Transferencias internacionales
Google, Vercel, Neon y OpenAI pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, dichas transferencias se amparan en las garantías previstas por el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente válidos.
7. Cookies y tecnologías similares
El Sitio instala estas cookies propias, todas técnicas y ninguna publicitaria:
- gradopedia_session: mantiene tu sesión iniciada. Caduca a los 30 días.
- gradopedia_oauth_tx: protege el proceso de inicio de sesión con Google mientras dura. Caduca a los 10 minutos.
- gradopedia_vocational_run: liga a tu navegador un test hecho antes de iniciar sesión, para que puedas recuperarlo al entrar. Caduca a los 7 días.
- gradopedia_consent: guarda tu decisión sobre las cookies analíticas para no volver a preguntarte. Caduca a los 180 días.
Las cookies de Google Analytics solo se instalan si las aceptas. Mientras no lo hagas, la analítica funciona en modo sin cookies (Consent Mode v2) y no almacena identificadores en tu navegador. La medición de uso y de rendimiento de Vercel no utiliza cookies en ningún caso.
Puedes otorgar o retirar tu consentimiento en cualquier momento a través del enlace «Cookies» disponible en el pie de página, o borrando las cookies del sitio desde tu navegador: al volver a acceder se te preguntará de nuevo.
8. Menores de edad
Para crear una cuenta hay que tener cumplidos 14 años, conforme al artículo 7 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. Por debajo de esa edad hace falta el consentimiento de quien ejerza la patria potestad o la tutela.
El resto del sitio se consulta sin cuenta.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar el consentimiento prestado en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, incluida la eliminación de tu cuenta, escribe a info@gradopedia.es. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Cambios en esta política
Podemos actualizar esta política de privacidad para adaptarla a cambios legales, técnicos o del servicio. Publicaremos siempre la versión vigente en esta página, indicando su fecha de actualización.
