Política de privacidad

El responsable del tratamiento de Laureo es Filippe Frulli, autónomo establecido en Irlanda, en Apartment C127, Newmarket Yards, D08C3XR, Dublin.

Para cualquier cosa relacionada con esta política, incluida una solicitud para ver o eliminar tus datos, escribe a contact@laureo.eu.

Conviene decirlo primero, porque condiciona todo lo demás.

• Sin cookies de rastreo ni publicitarias, sin píxeles, sin huella digital, sin redes publicitarias y sin rastreadores de terceros. Por eso no se te pidió aceptar cookies: lo único que guardamos en tu navegador te mantiene con la sesión iniciada y recuerda el idioma que elegiste, que es estrictamente necesario y no requiere consentimiento. Está todo detallado en «Cookies» más abajo. Nuestra herramienta de analítica (más abajo) tampoco pone ninguna cookie.
• Sin datos de tarjeta. El pago aparece dentro de nuestra página de mejora, pero los campos de la tarjeta los sirve Stripe, en un marco que no podemos leer. Tu número de tarjeta va a Stripe y nunca llega a nuestros servidores, y no podríamos guardarlo aunque quisiéramos.
• Sin venta ni cesión. No vendemos tus datos, no los alquilamos ni los entregamos a anunciantes o intermediarios de datos. No hay lista de marketing.

Practicar sin cuenta

Puedes responder preguntas sin registrarte. Cuando lo haces, creamos un registro de práctica identificado por un identificador aleatorio y nada más: sin correo, sin nombre y sin nada que sirva para contactarte. Tus respuestas se asocian a ese registro igual que lo harían a una cuenta. Si más tarde creas una, se queda con el mismo registro, y por eso tu puntuación y tu racha sobreviven al registro en lugar de empezar de nuevo.

Cuenta

Tu dirección de correo, y bien una contraseña (guardada solo como un hash criptográfico que no podemos leer), bien el hecho de que iniciaste sesión con Google. Si usas Google, recibimos de Google tu dirección de correo y tu identificador de cuenta; no recibimos tu contraseña de Google. También guardamos tu idioma de interfaz preferido y cuándo se creó la cuenta.

Práctica

Qué preguntas se te sirvieron, la respuesta que elegiste, si era correcta y cuánto tardaste. De ahí derivamos tu racha, tu precisión, tus puntos débiles por tema y, para usuarios Pro, el banco de errores.

Esto es la sustancia del producto, no un subproducto: sin ello no hay seguimiento del progreso ni forma de servirte una pregunta que no hayas visto ya.

Compras

Si tienes acceso Pro y cuándo caduca, además de los identificadores de los eventos de pago que ya hemos procesado (para que una notificación repetida de Stripe no conceda la misma compra dos veces). Stripe conserva por separado tu nombre, correo de facturación, país de facturación y datos de pago como procesador de pagos. Consulta su política de privacidad.

Técnico

Nuestros proveedores de alojamiento y base de datos mantienen registros operativos de corta duración (dirección IP, hora de la petición, trazas de error) como parte de operar y asegurar el servicio. No construimos perfiles a partir de ellos.

Analítica de producto

Usamos PostHog, en modo sin cookies, para ver qué páginas y funciones se usan y con qué rapidez carga el sitio. No pone ninguna cookie ni escribe nada en el almacenamiento de tu navegador; en su lugar calcula un hash rotatorio y unidireccional en los propios servidores de PostHog, de modo que una visita no puede vincularse a ti como persona ni enlazarse entre días. Los eventos de una sesión se vinculan además al registro de práctica bajo el que estés trabajando, igual que tus respuestas: el anónimo si no te has registrado, tu cuenta una vez que lo hayas hecho, para que podamos ver cómo usan el producto los candidatos. No grabamos tu pantalla, y ninguna pregunta, respuesta o explicación que veas se envía nunca a PostHog. Vercel mide por separado la velocidad de carga para cada visitante; consulta su política de privacidad para saber qué implica.

Según el RGPD, cada finalidad necesita una base jurídica. Las nuestras son:

• Ejecución de un contrato: hacer funcionar tu cuenta, servir preguntas, guardar tu progreso y entregar y honrar una compra. Sin estos datos no hay servicio que prestar.
• Intereses legítimos: mantener el servicio seguro, prevenir abusos y fraude, corregir fallos y entender qué funciones se usan para mejorar el producto. Para esto último recurrimos a analítica sin cookies precisamente para que no intervenga ningún almacenamiento sujeto a consentimiento; lo hemos ponderado frente a tus intereses, los datos implicados son mínimos, y no se usan para perfilarte individualmente ni con fines de marketing.
• Obligación legal: conservar registros de transacciones y fiscales durante el tiempo que exija la normativa tributaria.

No nos basamos en el consentimiento para nada de esto, porque no hacemos nada opcional con tus datos. No hay consentimiento que retirar ni marketing del que darse de baja.

Usamos un número reducido de proveedores, cada uno bajo un contrato de encargo de tratamiento, cada uno con una sola función:

• Supabase: la base de datos y el sistema de inicio de sesión. Tus datos de cuenta y de práctica residen aquí, en una base de datos alojada en la UE (Estocolmo, Suecia).
• Stripe: procesamiento de pagos.
• Vercel: alojamiento y entrega del sitio web, y medición de la velocidad de página.
• PostHog: analítica de producto sin cookies, tratada en la región UE de PostHog.
• Resend: el envío de los correos sin los que el servicio no puede funcionar, es decir, tu confirmación de registro, los restablecimientos de contraseña y el recibo de una compra. Trata tu dirección de correo para eso y para nada más. No hay correo de marketing.
• Google: solo si eliges iniciar sesión con Google, y solo para eso.

Tus datos de práctica permanecen en la UE. Algunos de estos proveedores tienen su sede en EE. UU. y pueden tratar datos limitados (como datos de pago o registros operativos) fuera del EEE; cuando eso ocurre está cubierto por las Cláusulas Contractuales Tipo de la Comisión Europea o un mecanismo de transferencia equivalente.

También revelaremos datos cuando la ley lo exija, como una orden judicial válida o una obligación legal, y te lo diremos si ocurre salvo que tengamos prohibido hacerlo.

Tus datos de cuenta y de práctica se conservan mientras exista tu cuenta. No hay caducidad automática, porque un historial de estudio solo es útil si se acumula. Lo mismo vale para un registro de práctica creado sin cuenta: tampoco lo borramos pasado un plazo.

Conviene decir una consecuencia con claridad. Un registro sin cuenta solo es accesible desde el navegador que lo creó, así que limpiar tu navegador lo abandona en lugar de eliminarlo y, como no contiene correo ni nombre, no tenemos forma de vincularlo contigo si nos pides que lo borremos. La vía práctica para eliminarlo es crear una cuenta, que se queda con ese mismo registro, y usar después la eliminación de abajo.

Eliminar tu cuenta los elimina. Puedes hacerlo tú mismo en cualquier momento desde Ajustes; surte efecto de inmediato y elimina tu perfil y tu historial de práctica junto con la cuenta. No es reversible y después no podemos restaurarlo.

Dos cosas sobreviven a la eliminación, ambas de forma acotada: los registros de transacciones completadas, que la normativa tributaria nos obliga a conservar durante varios años, y los identificadores de los eventos de pago procesados, que no contienen datos personales. Las copias de seguridad se van rotando, de modo que un registro eliminado puede persistir brevemente en una copia antes de ser sobrescrito.

Si estás en la UE o el Reino Unido, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y obtener una copia;
• rectificarlos si son incorrectos;
• suprimirlos, algo que puedes hacer tú mismo, de inmediato, desde Ajustes;
• portarlos, recibiéndolos en un formato estructurado y legible por máquina;
• limitar el tratamiento basado en intereses legítimos u oponerte a él.

Escribe a contact@laureo.eu para ejercer cualquiera de ellos. Responderemos en el plazo de un mes. No te cobraremos, y no empeoraremos el servicio para ti por haberlo pedido.

Si no estás conforme con cómo hemos gestionado tus datos, puedes reclamar ante tu autoridad nacional de protección de datos. No tienes que acudir antes a nosotros, aunque preferiríamos que lo hicieras.

Laureo guarda cuatro cosas en tu navegador, y nada más:

• Cookies de sesión, que identifican tu registro de práctica para que no se te pida identificarte en cada página. Una se pone en cuanto empiezas a practicar, tengas cuenta o no. Solo las leemos nosotros. Cerrar sesión las borra, y eliminar tu cuenta también.
• Una cookie de idioma (NEXT_LOCALE), que recuerda cuál de los seis idiomas del sitio elegiste para que no vuelvas al inglés en tu próxima visita. Contiene un código de dos letras y nada más.
• Una pequeña copia de los datos de tu propia cuenta, guardada en el almacenamiento local de tu navegador para que una página con sesión iniciada se muestre de inmediato en lugar de quedarse en blanco mientras volvemos a comprobar tu sesión. Nunca sale de tu dispositivo y se borra al cerrar sesión.
• Dos marcas pequeñas en el almacenamiento de sesión de tu navegador, que recuerdan que cerraste el aviso que ofrecía guardar tu progreso y que ya has pedido crear una cuenta. No contienen nada más, y el navegador las descarta al cerrar la pestaña.

Las cuatro son estrictamente necesarias o funcionales: cada una existe para que funcione algo que has pedido, y ninguna te rastrea ni se comparte con nadie. Según las normas ePrivacy no requieren banner de consentimiento, y por eso no has visto ninguno. Bloquear las cookies en tu navegador te impedirá iniciar sesión.

Nuestra analítica (arriba) tampoco pone cookies ni escribe nada en el almacenamiento local o de sesión, y por eso no cambia nada de esto.

Si pagas, Stripe pone sus propias cookies de prevención del fraude dentro de su marco de pago. Eso ocurre bajo la política de Stripe, no la nuestra.

Laureo está pensado para adultos que preparan procedimientos de selección de la UE y no se dirige a menores. Debes tener al menos 16 años para tener una cuenta. Si crees que un menor ha creado una, dínoslo en contact@laureo.eu y la eliminaremos.

Si cambiamos cómo tratamos tus datos, actualizaremos esta página y moveremos la fecha de entrada en vigor de arriba. Si un cambio es significativo (un nuevo encargado, una nueva finalidad, una nueva categoría de datos) te lo diremos por correo antes de que surta efecto. Relacionados: términos del servicio y política de reembolsos.