Política de privacidad
Última actualización: 26 de julio de 2026
1. Quién es el responsable
- Responsable: Adrian Puig de la Morena
- Correo de contacto: [email protected]
- Servicios: testpolicia.cat, app.testpolicia.cat y la aplicación para iPhone.
Por el volumen y la naturaleza de los datos tratados no es obligatorio designar un delegado de protección de datos (artículo 37 del RGPD). Cualquier consulta sobre privacidad se atiende en el correo anterior.
2. Qué datos recogemos
2.1 Cuenta
- Dirección de correo electrónico.
- Contraseña, siempre cifrada; no tenemos acceso a ella en texto claro. Si entras con Google o con Apple, no llegamos a recibir ninguna contraseña.
- Nombre o alias, si lo proporcionas.
2.2 Uso del servicio
- Resultados de simulacros y entrenamientos: respuestas, aciertos, tiempos.
- Progreso por tema y ámbito, e historial de sesiones de estudio.
- Configuración personal, como la fecha objetivo de examen o el plan de estudio.
2.3 Pagos
En la web, los pagos los procesa Stripe. En la aplicación para iPhone, los procesa Apple mediante tu cuenta de la App Store, y RevenueCat nos confirma si la suscripción está activa. En ninguno de los dos casos recibimos ni guardamos los datos de tu tarjeta: solo identificadores de referencia y el estado del pago.
2.4 Cuadernos en PDF y marca de agua
Cuando compras un cuaderno, el PDF se genera individualmente para ti y lleva una marca identificativa vinculada a tu cuenta. Sirve exclusivamente para identificar el origen de un archivo si se distribuye sin autorización, y se trata por interés legítimo en la protección de la propiedad intelectual.
2.5 Datos técnicos y de seguridad
Para proteger el servicio frente a ataques y usos automatizados tratamos datos técnicos de conexión, como la dirección IP, durante periodos cortos: sirven para limitar el número de peticiones y bloquear tráfico abusivo. También registramos errores técnicos de la aplicación para poder corregirlos, con la configuración que evita incluir datos personales.
2.6 Notificaciones en el móvil
Si activas las notificaciones en la aplicación para iPhone, guardamos el identificador de notificación que Apple asigna a tu dispositivo, para poder enviártelas. Puedes desactivarlas cuando quieras desde los ajustes del teléfono.
2.7 Navegación y medición
Usamos herramientas de medición para entender de forma agregada cómo se usa el sitio y para medir la eficacia de la publicidad. El detalle de cada herramienta, qué se activa por defecto, qué requiere tu consentimiento y cómo puedes retirarlo está en la política de cookies.
2.8 Cuando nos escribes
Si utilizas el formulario de contacto, envías una sugerencia o pides un material gratuito, tratamos el correo y el contenido del mensaje para poder responderte y para enviarte lo que has pedido.
3. Para qué las usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y mantener tu cuenta | Ejecución del contrato (art. 6.1.b) |
| Prestar el servicio: simulacros, entrenamiento, temario, progreso | Ejecución del contrato (art. 6.1.b) |
| Gestionar la suscripción, los pagos y las compras | Ejecución del contrato (art. 6.1.b) |
| Entregar los cuadernos comprados con la marca identificativa | Interés legítimo en la protección del contenido (art. 6.1.f) |
| Atender tus consultas y solicitudes | Ejecución del contrato o interés legítimo (art. 6.1.b/f) |
| Cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Proteger el servicio frente a abuso, fraude y extracción de contenido | Interés legítimo (art. 6.1.f) |
| Enviar comunicaciones comerciales del servicio a quien ya tiene cuenta | Interés legítimo, con baja siempre disponible (art. 6.1.f) |
| Enviar comunicaciones comerciales a quien no tiene relación previa | Consentimiento (art. 6.1.a) |
| Medición de navegación y publicidad | Según el detalle de la política de cookies |
4. Con quién compartimos los datos
Solo con los proveedores necesarios para prestar el servicio, y cada uno únicamente con los datos que necesita para su función. No vendemos ni cedemos datos a terceros con finalidades ajenas al servicio.
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase, Inc. | Base de datos y autenticación | UE (Irlanda) |
| Google Cloud (Cloud Run) | Alojamiento de la aplicación | UE (Bélgica) |
| IONOS SE | Alojamiento de la web | UE (Alemania) |
| Cloudflare, Inc. | Protección frente a ataques y distribución de la web | EE. UU. (sede), red global |
| Upstash, Inc. | Limitación de peticiones y bloqueo de tráfico abusivo | UE (Alemania) |
| Functional Software, Inc. (Sentry) | Registro de errores técnicos | UE (Alemania) |
| Stripe, Inc. | Pagos en la web y compra de cuadernos | EE. UU. (sede) |
| Apple Distribution International Ltd. | Pagos dentro de la aplicación y distribución en la App Store | UE (Irlanda) |
| RevenueCat, Inc. | Gestión de las suscripciones compradas en la App Store | EE. UU. (sede) |
| Resend, Inc. | Envío de los correos del servicio | EE. UU. (sede) |
| PostHog, Inc. | Medición de uso de la aplicación para iPhone | UE |
| Google LLC | Analítica web y medición publicitaria | EE. UU. (sede) |
| Meta Platforms Ireland Limited | Medición publicitaria en Facebook e Instagram | UE (Irlanda) |
| Microsoft Corporation | Analítica de comportamiento en la web (Clarity) | EE. UU. (sede) |
| Microsoft Ireland Operations Ltd. | Medición publicitaria en Microsoft Advertising | UE (Irlanda) |
Cuando un proveedor tiene su sede fuera del Espacio Económico Europeo, la transferencia se realiza al amparo del EU-U.S. Data Privacy Framework o de las cláusulas contractuales tipo aprobadas por la Comisión Europea, según corresponda en cada caso.
5. Cuánto tiempo las guardamos
- Cuenta y progreso de estudio: mientras la cuenta esté activa. Si la das de baja o cancelas, se conservan 12 meses por si vuelves, y después se eliminan.
- Facturación: 4 años (artículo 66 de la Ley General Tributaria).
- Datos técnicos del tratamiento antifraude: como máximo 24 meses.
- Huella del periodo de prueba: como máximo 12 meses desde el último periodo de prueba.
- Datos de conexión para limitación de peticiones: horas, no días.
- Datos de medición: según lo que indica la política de cookies.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento cuando sea esa la base del tratamiento.
Para borrar la cuenta no hace falta que nos escribas: puedes hacerlo tú mismo desde tu perfil, tanto en la web como en la aplicación para iPhone.
Para el resto de derechos, escribe a [email protected] desde la dirección de correo de tu cuenta, diciendo qué derecho quieres ejercer. Responderemos como máximo en 30 días. Solo te pediremos documentación adicional si tenemos dudas razonables sobre tu identidad.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Autoridad Catalana de Protección de Datos o la Agencia Española de Protección de Datos.
7. Menores
Para contratar y pagar hay que tener 18 años. Los menores de esa edad pueden tener una cuenta gratuita a partir de los 14 años siempre que lo autorice quien ostente su patria potestad o tutela, de acuerdo con el artículo 7 de la LOPDGDD.
Si detectamos datos de menores de 14 años sin esa autorización, los eliminaremos.
8. Seguridad
- Cifrado en tránsito en todas las comunicaciones (HTTPS).
- Contraseñas guardadas siempre cifradas.
- Aislamiento de los datos de cada usuario en la base de datos, de modo que nadie puede leer los de otro.
- Acceso interno mínimo y restringido.
- Protección frente a peticiones masivas y tráfico abusivo.
- Copias de seguridad automatizadas.
9. Protección del contenido y prevención del abuso
Base jurídica: interés legítimo (artículo 6.1.f del RGPD).
Finalidad: detectar conductas incompatibles con las normas de uso para proteger la propiedad intelectual y la sostenibilidad del servicio. Las categorías de datos tratadas son datos técnicos de acceso y de uso de la plataforma. La metodología concreta es confidencial.
Huella del periodo de prueba: para garantizar que el periodo de prueba de 4 días se disfruta una sola vez, al concederlo guardamos un resumen criptográfico de la dirección de correo normalizada. No permite recuperar la dirección, se conserva como máximo 12 meses y sobrevive al borrado de la cuenta solo con esa finalidad.
Ninguna suspensión de cuenta se decide de forma exclusivamente automatizada: siempre hay revisión humana y siempre puedes apelar. El procedimiento está en la política de uso aceptable. Puedes oponerte a este tratamiento alegando tu situación particular escribiendo a [email protected].
10. Comunicaciones comerciales
Si tienes una cuenta en testpolicia.cat, podemos escribirte sobre novedades, mejoras y ofertas del propio servicio, amparándonos en la relación que ya tienes con nosotros. Cada correo lleva un enlace de baja que funciona con un clic, y darte de baja no afecta a tu acceso al servicio.
Si no tienes cuenta y solo nos has dejado el correo para recibir un material gratuito, únicamente te lo enviamos a ti y no te incluimos en envíos comerciales sin tu consentimiento.
11. Decisiones automatizadas
No tomamos decisiones únicamente automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente. No elaboramos perfiles para predecir tu rendimiento ni tu aptitud.
12. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Si el cambio es sustancial, avisaremos por correo a los usuarios registrados. La fecha de la última revisión consta al inicio del documento.