Política de privacidad

1. Responsable del tratamiento

Exam.ify es el responsable del tratamiento de los datos personales descritos en esta política. Los datos de contacto para solicitudes relacionadas con la protección de datos figuran en la sección 12 más abajo.

2. Qué datos personales recopilamos

• Datos de la cuenta: tu nombre (si lo indicas), tu dirección de correo electrónico, tu país de residencia (si lo indicas al registrarte) y una contraseña protegida mediante hash y salt de forma segura. Nunca almacenamos tu contraseña en texto plano.
• Datos de pedidos y pagos: los productos que compras, el precio pagado y cualquier código promocional utilizado. Los datos de la tarjeta y del método de pago son recopilados y tratados directamente por nuestro proveedor de pagos, Mollie B.V.; nosotros no recibimos ni almacenamos tu número de tarjeta completo, el CVC ni tus credenciales de banca en línea.
• Datos de actividad en los exámenes: tus respuestas, las marcas de tiempo de envío y la puntuación de cada examen de práctica que realices, almacenados junto a tu cuenta para que puedas revisar tus resultados.
• Datos técnicos: registros estándar del servidor web (dirección IP, tipo de navegador, tipo de dispositivo, páginas visitadas, marcas de tiempo), recopilados automáticamente por nuestro proveedor de alojamiento con fines de seguridad, prevención de abusos y fiabilidad.
• Comunicaciones: cualquier información que nos envíes directamente, por ejemplo por correo electrónico, incluido el contenido de tu mensaje y tus datos de contacto.

No recopilamos conscientemente ninguna categoría especial de datos personales (art. 9 del RGPD, por ejemplo, datos de salud, religión o datos biométricos) y te pedimos que no nos envíes este tipo de datos.

3. Por qué tratamos tus datos y nuestra base jurídica

• Para crear y gestionar tu cuenta, y para entregar los exámenes de práctica comprados: necesario para la ejecución de un contrato contigo (art. 6(1)(b) del RGPD).
• Para procesar el pago, a través de Mollie B.V.: necesario para la ejecución de un contrato contigo (art. 6(1)(b) del RGPD).
• Para mantener registros financieros y administrativos según exige la legislación fiscal neerlandesa: necesario para cumplir una obligación legal (art. 6(1)(c) del RGPD).
• Para proteger nuestro sitio web, prevenir el fraude y los abusos, y mantener registros del servicio: necesario por nuestro interés legítimo en operar un servicio seguro y fiable (art. 6(1)(f) del RGPD), ponderado frente a tus derechos y libertades.
• Para responder a un mensaje que nos envíes: necesario por nuestro interés legítimo en responder consultas (art. 6(1)(f) del RGPD), o para adoptar medidas precontractuales a petición tuya (art. 6(1)(b) del RGPD).

No utilizamos tus datos personales para la toma de decisiones automatizada ni para elaboración de perfiles que produzcan efectos jurídicos o te afecten de forma significativa (art. 22 del RGPD), y no vendemos tus datos personales a terceros.

4. Procesamiento de pagos: Mollie

Los pagos son procesados por Mollie B.V., una entidad de pago neerlandesa autorizada y supervisada por De Nederlandsche Bank. Cuando pagas, Mollie trata tus datos de pago como responsable independiente del tratamiento, conforme a su propia política de privacidad, y solo nos comparte la información necesaria para confirmar tu pago (como el estado de la transacción, el importe y una referencia de pago). Te recomendamos consultar la política de privacidad de Mollie para conocer los detalles de su propio tratamiento.

5. Otros destinatarios y encargados del tratamiento de tus datos

Utilizamos un número limitado de proveedores de servicios externos ("encargados del tratamiento") que tratan datos personales en nuestro nombre y siguiendo nuestras instrucciones, sujetos a acuerdos de tratamiento de datos conformes al art. 28 del RGPD, entre ellos:

• nuestro proveedor de alojamiento e infraestructura en la nube, para operar este sitio web y almacenar los datos de cuenta, pedidos e intentos de examen;
• Mollie B.V., para procesar los pagos, como se describe en la sección 4; y
• nuestro proveedor de envío de correo electrónico, cuando se utiliza para enviar mensajes relacionados con la cuenta o los pedidos.

No permitimos que ningún encargado del tratamiento utilice tus datos personales para sus propios fines de marketing. No compartimos tus datos personales con terceros para fines propios e independientes de estos, salvo cuando la ley lo exija, para hacer cumplir nuestro Aviso legal, o con tu consentimiento explícito.

6. Transferencias internacionales de datos

Cuando alguno de nuestros encargados del tratamiento almacene o trate datos personales fuera del Espacio Económico Europeo, nos aseguramos de que exista un nivel de protección adecuado antes de que se produzca dicha transferencia, como las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 del RGPD) o una decisión de adecuación aplicable.

7. Cuánto tiempo conservamos tus datos

• Los datos de la cuenta y de actividad en los exámenes se conservan mientras tu cuenta esté activa, y se eliminan o anonimizan en un plazo razonable tras solicitar la eliminación de tu cuenta, sujeto a la excepción siguiente.
• Los datos de pedidos y facturas se conservan durante siete (7) años tras el final del ejercicio fiscal correspondiente, según exige la legislación fiscal neerlandesa (art. 52 de la Algemene wet inzake rijksbelastingen), incluso si eliminas tu cuenta.
• Los registros técnicos del servidor se conservan durante un periodo limitado (normalmente no más de 12 meses) con fines de seguridad y resolución de incidencias, tras el cual se eliminan o anonimizan.

8. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD para proteger tus datos personales, entre ellas: transporte cifrado (HTTPS/TLS) en todo el sitio web; contraseñas almacenadas únicamente como hashes criptográficos con salt, nunca en texto plano; cookies de sesión marcadas como httpOnly y restringidas al mismo sitio para reducir el riesgo de robo o uso indebido; y acceso a los datos de cuenta y pedidos limitado a lo necesario para operar el servicio. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta, pero adoptamos medidas razonables conformes a las prácticas del sector para proteger tus datos.

9. Tus derechos conforme al RGPD

Con sujeción a las condiciones y excepciones establecidas en el RGPD, tienes derecho a:

• solicitar acceso a los datos personales que conservamos sobre ti (art. 15);
• solicitar la rectificación de datos inexactos o incompletos (art. 16);
• solicitar la supresión de tus datos ("derecho al olvido") (art. 17);
• solicitar la limitación del tratamiento en determinadas circunstancias (art. 18);
• recibir tus datos en un formato estructurado y portable, o solicitar que se transfieran a otro proveedor (art. 20);
• oponerte al tratamiento basado en nuestro interés legítimo (art. 21); y
• presentar una reclamación ante una autoridad de control; en los Países Bajos, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Para ejercer cualquiera de estos derechos, contáctanos utilizando los datos de la sección 12. Responderemos en el plazo exigido por el RGPD (en principio, un mes).

10. Cookies y tecnologías similares

Nuestro uso de cookies y de almacenamiento local del navegador se describe por separado en nuestra Política de cookies.

11. Privacidad de los menores

Este sitio web y nuestros productos están dirigidos a futuros y actuales estudiantes universitarios, y no están dirigidos a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años sin el consentimiento de un progenitor o tutor legal, conforme exige el art. 8 del RGPD. Si crees que un menor nos ha facilitado datos personales sin el consentimiento adecuado, contáctanos para que podamos eliminarlos.

12. Contacto y solicitudes de protección de datos

Para cualquier pregunta sobre esta Política de privacidad o para ejercer tus derechos conforme a la sección 9, contáctanos utilizando el contacto de soporte indicado en nuestra página de Aviso legal o al finalizar la compra. Gestionaremos tu solicitud de conformidad con la legislación de protección de datos aplicable.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Los cambios sustanciales se reflejarán mediante una fecha de "Última actualización" actualizada más arriba. Te recomendamos revisar esta página periódicamente.