Política de Privacidad
Esta política de privacidad explica cómo CogniveraIQ ("Servicio", "nosotros") trata los datos personales cuando utiliza nuestro sitio web. Cumplimos con el Reglamento General de Protección de Datos (RGPD), el UK GDPR y Data Protection Act 2018, la California Consumer Privacy Act (CCPA/CPRA) y otras leyes aplicables. Al usar el Servicio acepta los términos a continuación. Si no los acepta, por favor no use el Servicio.
1. Responsable del tratamiento
El responsable del tratamiento es el operador del Servicio CogniveraIQ. Los datos de contacto completos están en la página /kontakt. Para asuntos de protección de datos, póngase en contacto con nosotros a través del formulario de contacto.
No hemos nombrado un Delegado de Protección de Datos (DPD) ya que no es legalmente obligatorio — no tratamos categorías especiales de datos a gran escala ni realizamos vigilancia sistemática a gran escala.
2. Qué datos tratamos
Minimizamos deliberadamente la recopilación de datos. Por defecto, para realizar el test, NO requerimos registro ni datos personales. Pueden tratarse las siguientes categorías de datos:
- Datos técnicos: dirección IP, identificador del dispositivo, tipo de navegador, resolución de pantalla, sistema operativo, idioma del navegador, referrer. Recogidos automáticamente por el servidor y herramientas de análisis.
- Datos de sesión del test: sus respuestas, tiempo dedicado a las preguntas, versión del test seleccionada, idioma seleccionado. Almacenados únicamente en el session storage de su navegador y descartados al cerrar la pestaña. NO los enviamos a nuestros servidores.
- Datos del formulario (solo si lo usa voluntariamente): dirección de correo electrónico, contenido del mensaje — únicamente cuando nos contacta a través del formulario.
- Cookies y tecnologías similares: véase la política de cookies.
3. Fines y bases jurídicas del tratamiento
Tratamos datos para los siguientes fines y sobre las siguientes bases jurídicas:
- Prestación del servicio de test — base: art. 6(1)(b) RGPD (ejecución de un contrato de servicios electrónicos en el que usted es parte).
- Seguridad, prevención del fraude, registros del servidor — base: art. 6(1)(f) RGPD (interés legítimo — protección contra ataques, abusos, acceso no autorizado).
- Estadísticas y análisis — base: art. 6(1)(a) RGPD (su consentimiento mediante el banner de cookies) o art. 6(1)(f) (interés legítimo — estadísticas anónimas).
- Publicidad externa (Google AdSense) — base: art. 6(1)(a) RGPD (su consentimiento).
- Respuesta a solicitudes de contacto — base: art. 6(1)(f) RGPD (interés legítimo — responder a la correspondencia).
4. Publicidad y redes publicitarias
El Servicio puede mostrar publicidad proporcionada por Google AdSense y otras redes publicitarias ("redes publicitarias"). Estas redes pueden utilizar cookies y tecnologías similares para mostrar anuncios adaptados a sus intereses basados en su historial de navegación en nuestro sitio y otros sitios.
Google utiliza cookies DART para servir anuncios a usuarios basándose en sus visitas a este y otros sitios web. Puede excluirse del uso de cookies DART visitando la política de privacidad de Google Ads: https://policies.google.com/technologies/ads
Políticas de privacidad de las redes publicitarias: * Google AdSense: https://policies.google.com/privacy
No controlamos las cookies establecidas por redes publicitarias y no somos responsables de su contenido o comportamiento.
5. Con quién compartimos los datos
Los datos pueden compartirse con:
- Proveedores de infraestructura (hosting, CDN) — solo en la medida necesaria para prestar el Servicio.
- Redes publicitarias (Google AdSense) — para cookies e identificadores publicitarios, con su consentimiento.
- Herramientas de análisis (si están implementadas) — para estadísticas anonimizadas.
- Autoridades — solo cuando lo exija la ley (por ej., orden judicial, resolución administrativa).
NO vendemos datos personales. NO compartimos datos personales con fines de marketing de terceros.
Algunos destinatarios de datos (por ej., Google) pueden estar ubicados fuera del Espacio Económico Europeo (EEE), incluido EE. UU. En tales casos, los datos están protegidos por Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y el Data Privacy Framework (DPF).
6. Plazo de conservación
- Registros del servidor (direcciones IP, datos técnicos) — máximo 12 meses.
- Datos de sesión del test — únicamente en el session storage de su navegador, descartados al cerrar la pestaña.
- Mensajes del formulario de contacto — hasta 24 meses después del fin de la correspondencia.
- Datos de análisis — según la política del proveedor de análisis.
Tras el plazo de conservación, los datos se eliminan o anonimizan.
7. Sus derechos (RGPD)
Tiene derecho a:
- Acceder a sus datos — obtener una copia de sus datos (art. 15 RGPD).
- Rectificación de datos inexactos o incompletos (art. 16 RGPD).
- Supresión ("derecho al olvido", art. 17 RGPD).
- Limitación del tratamiento en determinadas situaciones (art. 18 RGPD).
- Portabilidad de los datos en formato estructurado (art. 20 RGPD).
- Oposición al tratamiento basado en interés legítimo (art. 21 RGPD).
- Retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento realizado antes de la retirada (art. 7(3) RGPD).
- Presentar una reclamación ante una autoridad de control — para usuarios en UE/EEE, su autoridad local de protección de datos. En España: la Agencia Española de Protección de Datos (AEPD) en https://www.aepd.es
Para ejercer cualquier derecho, contáctenos a través del formulario de contacto. Respondemos en 30 días.
8. Residentes de California (CCPA/CPRA)
Si es residente de California, tiene derechos adicionales bajo la California Consumer Privacy Act (CCPA) y California Privacy Rights Act (CPRA):
- Derecho a saber qué información personal se recoge, usa, comparte o vende.
- Derecho a eliminar información personal.
- Derecho a corregir información personal inexacta.
- Derecho a oponerse a la venta o compartición de información personal.
- Derecho a limitar el uso de información personal sensible.
- Derecho a la no discriminación por ejercer sus derechos.
NO vendemos información personal según la definición de la CCPA. Para ejercer sus derechos, contáctenos a través del formulario de contacto.
9. Seguridad de los datos
Utilizamos medidas técnicas y organizativas apropiadas para proteger los datos contra acceso no autorizado, divulgación, alteración o destrucción, incluyendo:
- Conexiones cifradas HTTPS/TLS.
- Acceso a datos restringido al mínimo necesario.
- Actualizaciones regulares de software.
- Copias de seguridad y procedimientos de recuperación.
No obstante, tenga en cuenta que ningún sistema de Internet es 100 % seguro. El uso del Servicio es bajo su propio riesgo.
10. Menores
El Servicio no está dirigido a menores de 16 años (o la edad aplicable en su jurisdicción). No recopilamos conscientemente datos personales de menores. Si llegamos a saber que hemos recogido datos de un menor de forma no intencionada, los eliminaremos rápidamente. Se ruega a los padres/tutores que sospechen de tal situación que se pongan en contacto con nosotros.
11. Cambios en la política
Nos reservamos el derecho a actualizar esta política. Notificaremos los cambios importantes de forma visible en el sitio web. La fecha de la última actualización figura en la parte superior del documento. Recomendamos revisar esta página con regularidad.
12. Derechos de los residentes de Estados Unidos
Si es residente de un estado de EE. UU., puede tener derechos adicionales bajo las leyes locales de protección de datos:
- California (CCPA/CPRA) — tiene derecho a saber qué datos recopilamos, acceder, eliminar, corregir, limitar el uso de datos sensibles y oponerse a la venta o compartición de información personal ("Do Not Sell or Share My Personal Information"). Puede utilizar la señal Global Privacy Control (GPC) — la respetamos automáticamente. Debemos responder en 45 días.
- Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon, Montana, Iowa, Tennessee, Indiana, Delaware, New Jersey, New Hampshire, Kentucky, Minnesota, Maryland, Nebraska, Rhode Island — tiene derecho a acceder, corregir, eliminar datos y oponerse a publicidad dirigida y elaboración de perfiles. Debemos responder en 45 días (60 en algunos estados).
Lo que NO hacemos: No vendemos sus datos personales en sentido clásico. Nuestros socios publicitarios (Google AdSense) pueden utilizar cookies para dirigir anuncios — lo cual, bajo algunas leyes estatales (CCPA/CPRA, VCDPA), se considera "compartir" o "vender" datos personales. Puede deshabilitarlo:
- Usando nuestro banner de consentimiento de cookies (botón "Solo necesarias" o desmarcando "Publicidad")
- Activando la señal Global Privacy Control (GPC) en su navegador — la registramos automáticamente como retiro de consentimiento
- Contactándonos mediante el formulario en /kontakt con la indicación "US Privacy Rights Request" y su estado de residencia
No discriminación: No le denegaremos servicios, no subiremos precios ni reduciremos la calidad del servicio por ejercer estos derechos.
Menores de 16 años: Nunca vendemos ni compartimos conscientemente datos personales de residentes de EE. UU. menores de 16 años sin consentimiento expreso (o consentimiento parental/tutor para menores de 13 años).
13. Contacto
Para asuntos relativos a la protección de datos, contáctenos a través del formulario de contacto disponible en /kontakt.