Política de privacidad
Última actualización: octubre de 2026
Esta política explica qué datos personales tratamos cuando usas Test Auxiliar del Estado (test-auxiliar-del-estado.es), para qué, durante cuánto tiempo y cómo ejercer tus derechos. Se aplica el Reglamento (UE) 2016/679 (RGPD) y, para los usuarios residentes en España, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Resumen en cuatro líneas
- Responsable: PYROBLAST (Francia), contact@pyroblast.fr.
- Para qué: darte acceso a los tests, guardar tu progreso, cobrar, enviarte los correos del servicio y mantener el sitio seguro.
- Con quién: solo con los proveedores que nos prestan el servicio (alojamiento, pago, correo, detección de errores). No vendemos tus datos.
- Tus derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a contact@pyroblast.fr. Puedes reclamar ante la AEPD.
1. Responsable del tratamiento
PYROBLAST, SAS de derecho francés con domicilio en 229 rue Saint-Honoré, 75001 París (Francia), SIREN 108 367 285, [PENDIENTE: inscripción en el RCS]. Contacto para todo lo relativo a tus datos: contact@pyroblast.fr.
No hemos designado delegado de protección de datos porque nuestra actividad no entra en los supuestos que lo hacen obligatorio. Al estar establecidos en la Unión Europea, no necesitamos representante en la UE.
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Finalidad | Base legal (art. 6.1 RGPD) |
|---|---|---|
| Correo electrónico, contraseña (guardada cifrada mediante hash, nunca en claro), nombre si lo indicas | Crear y gestionar tu cuenta | Ejecución del contrato (b) |
| Respuestas a los tests, puntuaciones, progreso | Mostrarte tus resultados, tu evolución y tus correcciones | Ejecución del contrato (b) |
| Datos de compra: importe, fecha, producto, identificador de cliente en Stripe. No vemos ni guardamos los datos de tu tarjeta. | Cobrar, darte acceso, emitir la factura, gestionar desistimientos y reembolsos | Ejecución del contrato (b) y obligación legal contable y fiscal (c) |
| Fecha y hora en que marcaste la casilla de inicio inmediato del acceso | Confirmarte tu solicitud por correo y poder demostrar que la hiciste (condiciones de venta, apartado 8) | Obligación legal (c) de confirmarla (art. 98.7 TRLGDCU) e interés legítimo (f) en conservar la prueba |
| Mensajes que nos envías | Responderte y atender reclamaciones | Ejecución del contrato (b) o interés legítimo en atender tu consulta (f) |
| Datos técnicos: dirección IP, tipo de navegador, páginas visitadas, página de procedencia | Seguridad, prevención del fraude y del abuso, diagnóstico de errores, estadísticas de uso del sitio | Interés legítimo (f) en mantener un servicio seguro y que funcione. |
| Presencia en el sitio: página abierta en ese momento y hora de la última actividad, actualizadas cada 30 segundos mientras usas el sitio y ligadas a tu cuenta si has iniciado sesión | Saber cuántas personas usan el servicio en tiempo real y detectar incidencias | Interés legítimo (f) en vigilar el funcionamiento del servicio. |
Los datos de cuenta y de compra son necesarios para celebrar y cumplir el contrato: sin ellos no podemos crear tu cuenta ni darte el acceso. El nombre es opcional. | Correos sobre nuestros propios productos (por ejemplo, una oferta para renovar tu acceso) | Información comercial a clientes | Art. 21.2 LSSI-CE: solo productos similares a los que compraste, con opción de negarte gratuitamente al darnos tus datos (casilla en la compra) y en cada correo. Para quien no es cliente: consentimiento (a), que puedes dar o no al registrarte |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios.
Edad mínima. El servicio se dirige a personas que preparan una oposición. Si tienes menos de 14 años no puedes registrarte (art. 7 LOPDGDD).
3. Cuánto tiempo conservamos tus datos
- Cuenta y progreso: mientras tu cuenta esté activa. Si la eliminas, borramos o anonimizamos los datos en un máximo de 30 días.
- Datos de facturación: 10 años, plazo de conservación contable que impone la ley francesa al responsable.
- Prueba de la solicitud de inicio inmediato: mientras pueda reclamarse sobre la compra, es decir, 5 años desde la compra.
- Estadísticas de uso: 25 meses como máximo.
- Presencia en tiempo real: 30 días.
- Registros técnicos y de errores: [PENDIENTE: plazo de conservación de los registros técnicos].
4. Quién trata tus datos por nuestra cuenta
Solo los proveedores necesarios para prestar el servicio, con contrato de encargo de tratamiento (art. 28 RGPD):
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia | Alojamiento del sitio y de la base de datos | Francia (UE) |
| Stripe Payments Europe, Limited (Irlanda) | Pago con tarjeta | UE, con transferencias a Estados Unidos (ver apartado 5). Stripe actúa también como responsable independiente para sus propias obligaciones (prevención del fraude, normativa financiera): política de privacidad de Stripe |
| Sendinblue SAS (marca Brevo), París, Francia | Envío de correos del servicio | UE |
| Functional Software, Inc. (Sentry) | Detección de errores técnicos del servidor | [PENDIENTE: región de alojamiento de Sentry] |
| Ninguno: medición propia en nuestro servidor | Estadísticas de uso del sitio | Francia (UE), OVH |
No deducimos tu país a partir de tu dirección IP y no enviamos tu IP a ningún tercero para ello.
Si eliges "Continuar con Google", Google nos transmite tu correo y tu nombre. Google actúa como responsable independiente: política de privacidad de Google.
No cedemos tus datos a terceros salvo obligación legal.
5. Transferencias fuera de la Unión Europea
Cuando un proveedor trata datos en Estados Unidos (Stripe; Sentry si su región no es la UE), la transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido a él, y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirnos una copia de estas garantías en contact@pyroblast.fr.
6. Tus derechos
Puedes ejercer en cualquier momento, gratuitamente, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él, sin que ello afecte a lo tratado antes.
- Cómo: escribe a contact@pyroblast.fr desde el correo de tu cuenta, indicando el derecho que ejerces. También puedes borrar tu cuenta tú mismo desde /mi-cuenta.
- Plazo de respuesta: un mes, ampliable dos meses más en casos complejos (te avisaremos).
- Darte de baja de los correos comerciales: con el enlace incluido en cada uno, en un clic.
Reclamación. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de tu lugar de residencia. Como estamos establecidos en Francia, nuestra autoridad principal es la Commission Nationale de l'Informatique et des Libertés (www.cnil.fr); la AEPD le dará traslado si procede.
7. Seguridad
Conexión cifrada (HTTPS), contraseñas guardadas con hash, acceso restringido a la base de datos, copias de seguridad cifradas. Si se produjera una brecha que pusiera en riesgo tus datos, te lo comunicaríamos conforme al RGPD.
8. Cookies
Ver la Política de cookies.
9. Cambios
Si cambiamos esta política de forma relevante, te lo diremos por correo o con un aviso en el sitio. La fecha de la última versión figura arriba.