Política de privacidad
Conforme con el RGPD (Reglamento UE 2016/679) · Versión 1.6 · Vigente desde el 9 de noviembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es el operador de PsychoProfil.pl (en adelante: "Responsable").
Contacto para asuntos de protección de datos: privacy@psychoprofil.pl
2. ¿Qué datos recopilamos?
2.1. Datos proporcionados voluntariamente
- Dirección de correo electrónico — cuando creas una cuenta o inicias sesión (te enviamos un código de 6 dígitos)
- Resultados de los tests — las puntuaciones de cada Test que terminas, vinculadas a tu Cuenta o, sin Cuenta, a una cookie de tu navegador (sección 6). No guardamos tus respuestas individuales.
2.2. Datos recopilados automáticamente
- Identificador del navegador — un identificador aleatorio guardado en una cookie durante 90 días. Vincula los resultados que obtienes en este navegador para que puedas volver a ellos y guardarlos en una Cuenta.
- Eventos de uso — lo que haces en el Servicio (p. ej. test iniciado, test terminado, resultados vistos), con la dirección de la página, el sitio de procedencia, el tipo de navegador, la dirección IP y el país y la ciudad que se deducen de ella. Los guardamos nosotros (Supabase, UE) para medir y mejorar el Servicio. Plausible Analytics y Vercel Web Analytics además cuentan las visitas a páginas, sin cookies.
- Registros del servidor — dirección IP, tipo de navegador, fecha y hora de la solicitud
2.3. Datos que NO recopilamos
- No recopilamos datos de tarjetas de pago — los pagos los procesa Stripe (Stripe Payments Europe, Ltd.), que recibe los datos de tu tarjeta y el correo de facturación directamente de ti
- No recopilamos datos de salud — los Resultados de los Tests no se tratan como datos médicos
- No perfilamos a los Usuarios con fines publicitarios
- No instalamos cookies analíticas hasta que pulses OK en el aviso de cookies
3. Finalidades del tratamiento
| Finalidad | Base jurídica (RGPD) | Período de conservación |
| Gestión de cuenta e inicio de sesión | Art. 6(1)(b) — ejecución de un contrato | Hasta la eliminación de la cuenta |
| Almacenamiento de resultados de tests | Art. 6(1)(b) — ejecución de un contrato | Hasta la eliminación de la cuenta |
| Procesamiento de pagos | Art. 6(1)(b) — ejecución de un contrato | Según la legislación fiscal (5 años) |
| Estadísticas de uso (eventos propios, Plausible, Vercel). Google Analytics solo con tu consentimiento, art. 6(1)(a) | Art. 6(1)(f) — intereses legítimos | 26 meses, después se eliminan |
| Seguridad y diagnóstico | Art. 6(1)(f) — intereses legítimos | 30 días (registros del servidor) |
| Informes de pago y avances: el texto que escribimos para un resultado se guarda por resultado e idioma, para que el informe vuelva a abrirse sin redactarlo de nuevo | Art. 6(1)(b) — ejecución de un contrato | Hasta que elimines ese resultado o tu cuenta |
| Enlace para compartir el perfil, solo si lo creas: una página pública con el gráfico de radar y las principales fortalezas de tus tests, sin tests sensibles (como los cribados de depresión o ansiedad), sin tu nombre ni tu correo | Art. 6(1)(b) — ejecución de un contrato | Hasta que dejes de compartirlo o elimines tu cuenta |
| Registros de generación de informes: la solicitud que enviamos a Anthropic u OpenRouter (las puntuaciones del resultado y el idioma de la página) y el texto devuelto, para encontrar y corregir un informe fallido | Art. 6(1)(f) — intereses legítimos | 30 días, después se eliminan |
| Opiniones, informes de errores y descuentos de agradecimiento: el mensaje del formulario, tu correo (si lo das), la página, el idioma, el user agent del navegador y el país; para cada descuento (por una opinión o por responder a «¿Qué te frena?») los identificadores del navegador y de la cuenta, el resultado, el porcentaje y cuándo se usó. Para responderte, corregir errores y aplicar el descuento al pagar | Art. 6(1)(f) — intereses legítimos | 12 meses, después se eliminan |
4. Compartición de datos
Sus datos pueden compartirse únicamente con las siguientes categorías de destinatarios:
- Supabase Inc. — alojamiento de base de datos y autenticación. Supabase procesa datos en la UE (región de Fráncfort). Las Cláusulas Contractuales Tipo (CCT) garantizan el cumplimiento del RGPD.
- Vercel Inc. — alojamiento de la aplicación y estadísticas de páginas sin cookies (Vercel Web Analytics). Datos procesados en servidores edge a nivel global. Cumplimiento del RGPD garantizado mediante CCT.
- Stripe Payments Europe, Ltd. — proveedor de servicios de pago. Stripe procesa datos de pago como responsable del tratamiento independiente.
- Plausible Analytics — analítica anónima, datos almacenados en la UE. No requiere consentimiento de cookies (sin cookies).
- Google Analytics — estadísticas de visitas (Google Ireland Ltd.). Solo se carga después de que pulses OK en el aviso de cookies; establece cookies _ga. Los datos pueden transferirse a EE. UU. en virtud del EU-US Data Privacy Framework.
- Anthropic Ireland, Limited — redacta con un modelo de lenguaje el texto de los informes de pago y de sus avances. Recibe las puntuaciones del resultado descrito y el idioma de la página, nunca tu nombre ni tu dirección de correo electrónico. Los datos se almacenan en EE. UU. y pueden tratarse en otros países donde operan Anthropic y sus proveedores, conforme a las cláusulas contractuales tipo de la UE. Se eliminan en un plazo de 30 días, salvo que una revisión de seguridad o la ley exijan conservarlos más tiempo.
- OpenRouter, Inc. — redacta este texto cuando Anthropic no responde o se usa otro modelo de lenguaje. Recibe las puntuaciones del resultado descrito y el idioma de la página, nunca tu nombre ni tu dirección de correo electrónico. Los datos se transfieren a EE. UU.
El Responsable no vende datos personales ni los comparte con terceros con fines de marketing.
5. Sus derechos (RGPD)
En virtud del RGPD, usted tiene los siguientes derechos:
- Derecho de acceso (art. 15) — puede obtener información sobre los datos personales que procesamos sobre usted
- Derecho de rectificación (art. 16) — puede solicitar la corrección de datos inexactos
- Derecho de supresión (art. 17, "derecho al olvido") — puede solicitar la eliminación de sus datos
- Derecho a la limitación del tratamiento (art. 18) — puede limitar la forma en que utilizamos sus datos
- Derecho a la portabilidad de los datos (art. 20) — puede recibir sus datos en un formato legible por máquina
- Derecho de oposición (art. 21) — puede oponerse al tratamiento basado en intereses legítimos
- Derecho a presentar una reclamación — ante su autoridad nacional de protección de datos. En Polonia: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl
Para ejercer sus derechos, contáctenos en: privacy@psychoprofil.pl. Responderemos en un plazo de 30 días.
6. Cookies
PsychoProfil.pl usa estas cookies y otros sistemas de almacenamiento similares del navegador:
- Cookies de inicio de sesión (Supabase) — mantienen tu sesión iniciada. Solo se instalan al iniciar sesión y se eliminan al cerrarla.
- Cookie de resultados (pp_sid) — un identificador aleatorio que vincula los tests que haces en este navegador con tus resultados. Caduca a los 90 días.
- Elección de cookies — tu respuesta al aviso de cookies, guardada en el almacenamiento local del navegador. Se mantiene hasta que la cambies o borres los datos del navegador.
- Guardado en tu dispositivo (almacenamiento local) — un test terminado que aún no se pudo guardar, hasta que nuestro servidor lo confirme (como máximo 7 días), y los códigos de clase que creas para un grupo. Borrar los datos del navegador los elimina.
- Cookie de idioma — recuerda tu idioma preferido. Caduca al cabo de 1 año.
- Cookies de Google Analytics (_ga, _ga_*) — solo se instalan después de que pulses OK en el aviso de cookies. Caducan como máximo a los 2 años, y elegir «Solo esenciales» las elimina.
Sin tu OK no instalamos cookies analíticas. Puedes cambiar tu elección en cualquier momento en «Configuración de cookies», al pie de cada página.
7. Seguridad de los datos
Aplicamos las siguientes medidas de seguridad:
- Cifrado de datos en tránsito (HTTPS/TLS)
- Sin contraseñas: el inicio de sesión usa códigos de un solo uso enviados por correo, y las sesiones usan tokens firmados (JWT)
- Row Level Security (RLS) en la base de datos — cada usuario solo puede acceder a sus propios datos
- Encabezados de seguridad HTTP (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Datos de menores
El Servicio no está dirigido a personas menores de 16 años. No recopilamos conscientemente datos de menores. Si descubrimos que los datos han sido proporcionados por una persona menor de 16 años sin el consentimiento de los padres/tutores, los eliminaremos sin demora.
9. Cambios en esta Política de Privacidad
El Responsable se reserva el derecho de actualizar esta Política de Privacidad. Los Usuarios serán informados de los cambios sustanciales a través del Servicio o por correo electrónico.
Última actualización: 27 de octubre de 2026
10. Contacto
Para asuntos relacionados con la protección de datos personales:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Notificaciones push
Nuestra aplicación móvil puede recopilar tokens de dispositivo para enviar notificaciones push sobre nuevos tests y funciones. Recopilamos información de la plataforma (iOS/Android) y preferencias de idioma.
Los tokens de dispositivo se eliminan automáticamente después de 90 días de inactividad. No compartimos estos datos con terceros.