Política de Privacidad

1. Responsable del tratamiento

Nombre: José Diego Ibarra Sánchez
País: España
Correo electrónico: ibarra.die@gmail.com
Producto: Sistema Operativo del Emprendedor (sistema-operativo-iota.vercel.app)

2. Datos que recopilamos

Recopilamos los siguientes datos cuando utilizas nuestro servicio:

• Datos de registro: nombre, apellido, correo electrónico, edad, país y profesión, proporcionados voluntariamente antes de iniciar el cuestionario.
• Datos de pago: procesados íntegramente por Stripe. No almacenamos datos de tarjetas de crédito.
• Respuestas al cuestionario: tus respuestas a las 209 preguntas psicométricas del test.
• Puntuaciones calculadas: resultados en las 22 dimensiones psicológicas evaluadas.
• Análisis generados por IA: los 9 bloques de análisis producidos por inteligencia artificial a partir de tus respuestas.
• Datos técnicos: dirección IP, navegador y timestamps de acceso, para seguridad y funcionamiento del servicio.

Aviso sobre datos sensibles: el cuestionario incluye dimensiones psicológicas que pueden considerarse datos sensibles según el RGPD. Tratamos esta información con medidas de seguridad reforzadas y no la compartimos con terceros salvo los proveedores de servicio indicados en esta política.

3. Base legal del tratamiento

Tratamos tus datos con las siguientes bases legales:

• Ejecución del contrato (Art. 6.1.b RGPD): para prestarte el servicio contratado.
• Consentimiento (Art. 6.1.a RGPD): para el envío del reporte por correo electrónico.
• Interés legítimo (Art. 6.1.f RGPD): para la seguridad del servicio y la prevención del fraude.

4. Finalidad del tratamiento

Utilizamos tus datos para:

• Generar tu perfil psicológico personalizado y los análisis de IA.
• Enviarte tu reporte por correo electrónico si lo solicitas.
• Procesar el pago de acceso al servicio.
• Mantener la seguridad e integridad del sistema.
• Mejorar el servicio de forma agregada y anonimizada.

5. Proveedores de servicio (encargados del tratamiento)

Trabajamos con los siguientes proveedores que acceden a tus datos únicamente para prestarnos servicios:

• Vercel Inc. (alojamiento web) — Estados Unidos. Transferencia amparada en cláusulas contractuales estándar de la UE.
• Anthropic PBC (generación de análisis IA) — Estados Unidos. Tus respuestas se envían a la API de Anthropic para generar los análisis. Amparado en cláusulas contractuales estándar.
• Stripe Inc. (procesamiento de pagos) — Estados Unidos. Sujeto a su propia política de privacidad certificada bajo marcos de adecuación.
• Resend Inc. (envío de correo electrónico) — Estados Unidos. Solo si solicitas recibir tu reporte por email.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores están ubicados en Estados Unidos. Estas transferencias se realizan con las garantías adecuadas exigidas por el RGPD, específicamente mediante cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Conservación de datos

Conservamos tus datos durante el tiempo necesario para prestarte el servicio. Dado que el reporte se genera y entrega de forma inmediata y no creamos cuentas de usuario, los datos de respuestas no se almacenan de forma permanente en nuestros servidores tras la generación del análisis.

Los datos de pago son gestionados y conservados por Stripe según su política de retención. Los datos técnicos de seguridad (logs) se conservan hasta 12 meses.

8. Tus derechos (RGPD)

Como usuario en la Unión Europea, tienes los siguientes derechos:

• Acceso: solicitar información sobre los datos que tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación: solicitar que restrinjamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, contacta en: ibarra.die@gmail.com

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

9. Cookies

Este sitio no utiliza cookies de seguimiento ni publicidad. Únicamente se pueden utilizar cookies técnicas estrictamente necesarias para el funcionamiento del servicio (como la gestión de sesión de pago con Stripe).

10. Menores de edad

Este servicio está dirigido a personas mayores de 18 años. No recopilamos deliberadamente datos de menores. Si tienes conocimiento de que un menor ha utilizado este servicio, contacta con nosotros para proceder a la eliminación de sus datos.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo cifrado en tránsito (TLS/SSL), acceso restringido a los datos y uso de proveedores con certificaciones de seguridad reconocidas.

12. Modificaciones

Podemos actualizar esta política ocasionalmente. Los cambios significativos serán comunicados con antelación. El uso continuado del servicio tras la actualización implica la aceptación de la nueva política.

13. Contacto

Para cualquier consulta sobre esta política o para ejercer tus derechos, contacta en:
ibarra.die@gmail.com