Política de privacidad

En resumen

• No hay registro ni cuentas: no te pedimos nombre, email ni contraseña para hacer un test.
• Tus respuestas y tu resultado se guardan solo en tu navegador. No se envían a nuestros servidores y no podemos verlos.
• El informe se calcula en tu propio dispositivo. Tus opiniones políticas nunca llegan a nosotros.
• Si compras el informe completo, el pago lo gestiona Stripe. Nosotros guardamos solo un registro técnico de la compra, sin tu nombre, tu email, tu dirección IP ni tus respuestas.
• No usamos herramientas de analítica, publicidad, píxeles de seguimiento ni cookies de terceros.
• Nunca vendemos ni cedemos perfiles ideológicos, ni los usamos para publicidad (política o de cualquier otro tipo) ni para elaborar perfiles.
• Puedes borrar tus respuestas cuando quieras con el botón «Borrar mis respuestas».
• Para cualquier duda o para ejercer tus derechos, escríbenos a help.matiz.test@gmail.com.

1. Quién es el responsable del tratamiento

• Titular: Matiz Group
• Email: help.matiz.test@gmail.com

No hemos designado un delegado de protección de datos porque, con el diseño actual del servicio, no es obligatorio. Puedes dirigir cualquier consulta sobre privacidad al email anterior.

2. Cómo está diseñado: tus respuestas no salen de tu dispositivo

Cuando haces un test, tus respuestas y tu progreso se guardan en el almacenamiento local de tu navegador (localStorage), en claves cuyo nombre empieza por «matiz:». Esos datos no se envían a nuestros servidores.

El resultado se calcula en tu navegador. Cuando compras el informe completo, nuestro servidor no recibe tus respuestas: solo comprueba que el pago se ha completado y envía a tu navegador el contenido general del informe (los textos y las posiciones de referencia de cada corriente ideológica), que es el mismo para todo el mundo. Tu navegador combina ese contenido con tus respuestas y genera tu informe personal sin que estas salgan de tu dispositivo.

Las opiniones políticas son una categoría especial de datos personales (artículo 9 del Reglamento General de Protección de Datos, RGPD). Con este diseño, no las tratamos en nuestros servidores, no las guardamos y no tenemos forma de conocerlas.

La consecuencia práctica es que, como no tenemos tus respuestas, tampoco podemos recuperarlas si las borras o cambias de dispositivo. Para conservar tu informe, usa el enlace de recuperación o descarga el PDF (lo explicamos en el apartado 3.4).

3. Qué datos tratamos, para qué y con qué base jurídica

3.1. Visitar la web y hacer un test

• Datos: en nuestros servidores no se guarda nada sobre tus respuestas. Nuestro proveedor de alojamiento (Vercel) registra datos técnicos de cada petición: dirección IP, página solicitada (URL), fecha y hora, y tipo de navegador y sistema (user-agent).
• Para qué: que la web funcione, detectar errores y protegerla frente a abusos y ataques.
• Base jurídica: nuestro interés legítimo en mantener el servicio seguro y operativo (art. 6.1.f RGPD).
• Conservación: durante un tiempo limitado, según la configuración del proveedor (ver apartado 7).

3.2. Comprar el informe completo

Para pagar, tu navegador genera una clave de compra aleatoria y secreta. Nuestro servidor no recibe esa clave, sino solo un resumen criptográfico de ella (un hash SHA-256) y el identificador del test. Ese resumen nos permite comprobar más adelante que la compra es tuya sin conocer la clave.

• Datos que guardamos por cada compra:
  • un identificador interno aleatorio de la compra;
  • el test comprado;
  • el hash de la clave de compra;
  • los identificadores de la sesión de pago y del pago en Stripe;
  • el importe y la moneda;
  • el estado de la compra (pendiente, pagada, fallida o reembolsada);
  • las fechas de creación y de actualización;
  • si se trata de una operación real o de prueba;
  • la fecha y hora en que aceptaste la entrega inmediata del informe y la pérdida del derecho de desistimiento.
• Datos que no guardamos: tus respuestas, tu resultado, tu nombre, tu email, tu dirección IP ni datos de tu tarjeta.
• Para qué: procesar el pago, entregarte el informe, permitirte recuperarlo, atender incidencias y devoluciones y cumplir nuestras obligaciones contables y fiscales.
• Base jurídica: la ejecución del contrato de compra (art. 6.1.b RGPD); el cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD); y, para conservar la prueba de tu consentimiento a la entrega inmediata, la obligación legal de poder acreditarlo y nuestro interés legítimo en defendernos ante posibles reclamaciones (art. 6.1.c y 6.1.f RGPD).
• Conservación: ver apartado 7.

Estos datos, por sí solos, no te identifican. Aun así, los tratamos como datos personales, porque podrían relacionarse contigo combinándolos con la información del pago que tiene Stripe. La base de datos está alojada en un centro de datos de la Unión Europea (proveedor previsto: Supabase).

3.3. El pago con Stripe

El pago no se hace en nuestra web, sino en la página de pago de Stripe (Stripe Payments Europe, Limited, con sede en Irlanda). Stripe recoge y trata:

• los datos de tu tarjeta o del monedero digital que uses (Apple Pay o Google Pay), incluido el nombre del titular si Stripe lo solicita;
• tu email, para enviarte el recibo;
• tu país de facturación;
• señales técnicas para prevenir el fraude, como datos de tu dispositivo y de tu conexión.

Stripe trata estos datos como responsable independiente, para prestar el servicio de pago, prevenir el fraude y cumplir sus propias obligaciones legales, de acuerdo con su política de privacidad.

Nunca recibimos ni guardamos el número completo de tu tarjeta ni su código de seguridad. En el panel de Stripe sí podemos consultar información limitada de cada pago: importe, estado, email del recibo, país y datos parciales del medio de pago (por ejemplo, la marca o los últimos dígitos de la tarjeta). Solo la consultamos cuando hace falta, por ejemplo para tramitar una devolución, resolver una incidencia o atender una reclamación, y no la copiamos a nuestra base de datos.

Lo único que enviamos a Stripe junto con el pago es nuestro identificador interno de la compra. Nunca le enviamos tus respuestas ni tu resultado.

3.4. Enlace de recuperación y PDF

Después de comprar, puedes guardar un enlace privado de recuperación. La parte final del enlace (lo que va detrás del símbolo #) contiene tu clave de compra y tus respuestas codificadas. Los navegadores no envían esa parte del enlace a los servidores, así que nosotros no la recibimos.

Cuando abres el enlace, tu navegador lee la clave y tus respuestas, envía a nuestro servidor solo el hash de la clave para comprobar la compra y vuelve a calcular el informe en tu dispositivo.

Guarda el enlace en privado. Cualquier persona que lo tenga puede ver tu informe. Si te lo envías por email o por una aplicación de mensajería, ten en cuenta que esos servicios pueden ver su contenido.

También puedes descargar tu informe en PDF. El PDF se genera en tu navegador y no pasa por nuestros servidores.

3.5. Compartir tu resultado (opcional)

Si decides crear una tarjeta o un enlace para compartir tu resultado, el enlace contiene solo el nombre de tu perfil y tus dos coordenadas en la brújula política. No incluye tus respuestas, tu clave de compra ni nada que te identifique.

Ten en cuenta que ese enlace sí muestra una orientación política. Por eso solo se crea si tú lo pides, y eres tú quien decide con quién lo compartes o dónde lo publicas.

Cuando alguien abre el enlace (o una red social genera su vista previa), nuestro servidor recibe el nombre del perfil y las coordenadas que van en la dirección y genera la imagen al momento, sin guardarlos. Como con cualquier otra página, los registros técnicos del alojamiento pueden conservar temporalmente esa dirección junto con la IP de quien la abre.

• Base jurídica: prestarte la función que nos pides (art. 6.1.b RGPD) y tu decisión expresa de compartir esa información.

3.6. Estadísticas agregadas

Contamos, por día y por test, cuántos tests se empiezan y se terminan, cuántos pagos se inician y cuántos se confirman. Son simples contadores: no incluyen identificadores, cookies, direcciones IP ni registros individuales, ni ningún dato sobre tus respuestas o resultados. Por eso no son datos personales.

3.7. Si nos escribes

• Datos: tu dirección de email, el contenido de tu mensaje y lo que decidas incluir (por ejemplo, el número de recibo de Stripe).
• Para qué: responderte, gestionar devoluciones y reclamaciones y atender el ejercicio de tus derechos.
• Base jurídica: la ejecución del contrato, si tu consulta tiene que ver con una compra (art. 6.1.b RGPD); el cumplimiento de obligaciones legales, si ejerces tus derechos o presentas una reclamación (art. 6.1.c RGPD); y nuestro interés legítimo en atender las demás consultas (art. 6.1.f RGPD).
• Conservación: el tiempo necesario para resolver tu consulta y, después, bloqueados durante los plazos en que pudieran exigirse responsabilidades.

No nos envíes tus respuestas, tu resultado ni tu enlace de recuperación: no los necesitamos para ayudarte.

3.8. Panel de administración

La única cookie que usamos, «matiz_admin», sirve para que la persona que administra el sitio pueda entrar en su panel de gestión. Los visitantes no la reciben. Tienes más detalles en la política de cookies.

4. Lo que no hacemos

• No elaboramos perfiles de las personas usuarias ni tomamos decisiones automatizadas sobre ti. Tu perfil ideológico lo calcula tu navegador, para ti, y no lo recibimos.
• No vendemos, alquilamos ni cedemos perfiles ideológicos ni ningún otro dato.
• No usamos tus datos para publicidad, ni política ni de ningún otro tipo.
• No usamos herramientas de analítica, píxeles de seguimiento, publicidad ni cookies de terceros.
• No guardamos tu nombre, tu email ni tu dirección IP en nuestra base de datos.

5. Con quién compartimos datos

Solo con los proveedores imprescindibles para prestar el servicio, y solo los datos que cada uno necesita:

• Vercel Inc. (Estados Unidos): alojamiento de la web. Trata los registros técnicos como encargado del tratamiento, por cuenta nuestra.
• Supabase (proveedor previsto de la base de datos, alojada en la UE): guarda los registros de compra descritos en el apartado 3.2, como encargado del tratamiento.
• Stripe Payments Europe, Limited (Irlanda): procesa los pagos como responsable independiente (apartado 3.3).

Además, podemos tener que facilitar datos a autoridades públicas, como la Agencia Tributaria o los juzgados, cuando una ley nos obligue a hacerlo.

6. Transferencias internacionales

Vercel es una empresa de Estados Unidos. Las transferencias de datos a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando el proveedor está adherido, y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

La base de datos está alojada en la UE. Si el proveedor tuviera que acceder a ella desde fuera de la UE (por ejemplo, para darnos soporte técnico), lo haría con esas mismas garantías.

Stripe puede transferir datos fuera del Espacio Económico Europeo en los términos descritos en su propia política de privacidad.

7. Cuánto tiempo conservamos los datos

• Registros de compra: 6 años desde la compra, para cumplir las obligaciones contables y fiscales (artículo 30 del Código de Comercio y normativa tributaria). Pasado el plazo de devoluciones, solo se usan para cumplir esas obligaciones o para atender reclamaciones.
• Compras iniciadas que nunca llegaron a pagarse: se borran a los 30 días.
• Hash de la clave de compra: se borra a los 24 meses de la compra. Desde ese momento, el enlace de recuperación deja de funcionar, así que te recomendamos descargar el PDF.
• Identificadores de los avisos técnicos de pago de Stripe (webhooks) ya procesados: 30 días, para no procesar dos veces el mismo aviso.
• Contadores agregados: sin límite de tiempo, porque no son datos personales.
• Registros técnicos del alojamiento: un tiempo limitado, según la configuración de Vercel.
• Emails que nos envíes: según lo indicado en el apartado 3.7.
• Datos guardados en tu navegador: hasta que los borres tú.

8. Los datos de tu dispositivo están bajo tu control

Lo que se guarda en tu navegador (respuestas, progreso y clave de compra) solo lo controlas tú. Puedes borrarlo en cualquier momento con el botón «Borrar mis respuestas» o eliminando los datos de este sitio desde la configuración de tu navegador. Nosotros no podemos acceder a esos datos ni borrarlos por ti.

Antes de borrar, si has comprado un informe, guarda el enlace de recuperación o descarga el PDF. Como no conocemos tu clave ni tus respuestas, no podríamos devolverte el acceso.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a no ser objeto de decisiones individuales automatizadas (artículos 15 a 22 del RGPD y Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales). Para ello, escríbenos a help.matiz.test@gmail.com.

Como no guardamos tu nombre ni tu email, para localizar tu compra necesitamos que nos indiques el número de recibo que aparece en el email de Stripe o, si no lo tienes, la fecha y el importe del pago y el email con el que pagaste, para buscarlo en Stripe. Si no podemos relacionar ningún dato contigo, te lo diremos (artículo 11 del RGPD).

Te responderemos en el plazo máximo de un mes. En casos complejos, ese plazo puede ampliarse dos meses más; si ocurre, te avisaremos.

Si pides que suprimamos los datos de una compra, borraremos el hash de tu clave (y el enlace de recuperación dejará de funcionar), pero tendremos que conservar bloqueado el registro contable de la compra durante el plazo legal (artículo 32 de la Ley Orgánica 3/2018).

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceremos que antes nos escribas, para intentar resolverlo.

10. Menores de edad

Para comprar un informe tienes que ser mayor de edad o contar con la autorización de tu padre, madre o tutor legal. Como no pedimos datos personales para hacer un test, no podemos comprobar la edad de quien lo hace. Si eres padre, madre o tutor y crees que un menor a tu cargo ha hecho una compra sin autorización, escríbenos.

11. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: conexiones cifradas (HTTPS), minimización de datos (no guardamos lo que no necesitamos), un hash en lugar de la clave de compra, verificación de cada pago directamente con Stripe, acceso restringido al panel de administración y una base de datos alojada en la UE.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que afectara a datos personales, actuaríamos según lo previsto en el RGPD, incluida la notificación a la Agencia Española de Protección de Datos y, cuando proceda, a las personas afectadas.

12. Cambios en esta política

Si cambiamos la forma en que tratamos los datos, actualizaremos esta página y su fecha de última actualización. Si el cambio es importante (por ejemplo, un nuevo proveedor o nuevos tipos de datos), lo avisaremos de forma visible en la web antes de aplicarlo.

Consulta también la política de cookies, las condiciones de compra y uso y la metodología de los tests.