Responsable del tratamiento
El responsable de los datos es Lydiel, que gestiona TemarioVigilanteSeguridad a título personal. Para cualquier cuestión sobre tus datos puedes escribir a contacto@temariovigilanteseguridad.com.
Qué datos se guardan y para qué
La web no pide nada que no necesite. Esto es lo que se guarda en el servidor cuando tienes una cuenta:
| Dato | Para qué | Base legal | Plazo |
|---|---|---|---|
| Usuario y contraseña | Crear la cuenta y entrar. La contraseña se guarda como huella cifrada con sal, nunca en claro. | Prestar el servicio que pides (art. 6.1.b RGPD) | Mientras exista la cuenta |
| Correo electrónico | Confirmar la dirección y enviarte el enlace si olvidas la contraseña. | Prestar el servicio (art. 6.1.b) | Mientras exista la cuenta |
| Nombre visible y foto de perfil | Mostrarlos en tu perfil. Son opcionales. | Tu consentimiento (art. 6.1.a) | Hasta que los quites o borres la cuenta |
| Progreso de estudio | Guardar epígrafes leídos, fichas, respuestas, preguntas falladas, notas personales y fecha de examen, y sincronizarlos entre tus dispositivos. | Prestar el servicio (art. 6.1.b) | Mientras exista la cuenta |
| Sesiones, passkeys y código de rescate | Mantener la sesión abierta y proteger la cuenta. De la passkey solo se guarda la clave pública; del código de rescate, una huella. | Prestar el servicio e interés legítimo en la seguridad (art. 6.1.b y f) | Sesiones: 90 días como máximo. Resto: mientras exista la cuenta |
| Intentos fallidos de entrar | Frenar a quien intenta adivinar contraseñas. | Interés legítimo en la seguridad (art. 6.1.f) | 15 minutos |
| Recordatorio de estudio | Si lo activas: la hora, el canal (notificación o correo) y la suscripción a notificaciones del navegador. | Tu consentimiento (art. 6.1.a) | Hasta que lo desactives |
| Avisos de error en preguntas | Si avisas de que una pregunta está mal: tu usuario, la pregunta tal como la viste, el motivo y tu comentario, para revisarla y corregirla. Un aviso nuevo llega por correo a la persona responsable. | Tu consentimiento, que das al enviarlo (art. 6.1.a) | Hasta que se revisa, o hasta que borres la cuenta |
| Enlaces de confirmación y de nueva contraseña | Comprobar que el enlace que te llega al correo es válido. | Prestar el servicio (art. 6.1.b) | 24 horas y 1 hora |
| Estadísticas de visitas | Saber cuántas visitas recibe la web, qué páginas se abren, desde qué país, con qué tipo de dispositivo y cuánto tarda en cargar. Se miden con Cloudflare Web Analytics, que no usa cookies ni identifica a nadie: solo da cifras agregadas. Se mide aunque no tengas cuenta. | Interés legítimo en mantener y mejorar la web (art. 6.1.f) | Los plazos propios del proveedor |
| Dirección IP y datos técnicos de la conexión | Servir la web y protegerla frente a ataques. Los trata el proveedor de alojamiento. | Interés legítimo en la seguridad (art. 6.1.f) | Los plazos propios del proveedor |
Cuando borras la cuenta desde tu perfil se eliminan la cuenta y el progreso asociado.
Lo que se queda en tu navegador
Algunas cosas no salen nunca de tu dispositivo:
- Las grabaciones del examen oral. Si te grabas respondiendo, el audio se guarda solo en tu navegador. No se envía a ningún servidor.
- El material para leer sin conexión. Lo que abres se guarda en el navegador para poder leerlo sin cobertura.
- Tu sesión y tus preferencias, como el tema claro u oscuro.
Al cerrar sesión se borran el material guardado y las grabaciones. El detalle está en la política de cookies.
Proveedores que tratan datos
Para funcionar, la web usa estos servicios, que tratan datos por cuenta del responsable y con contrato de encargo:
- Cloudflare, Inc. Aloja la web, el servicio de cuentas y la base de datos donde se guardan la cuenta y el progreso. También mide las visitas con Cloudflare Web Analytics, sin cookies.
- Resend. Envía los correos de confirmación, de nueva contraseña y, si lo activas, el recordatorio.
- Google Fonts. Tu navegador descarga las tipografías de la web desde servidores de Google, que reciben tu dirección IP.
- El servicio de notificaciones de tu navegador (de Google, Mozilla, Microsoft o Apple, según el que uses), solo si activas los avisos.
Algunos de estos proveedores están en Estados Unidos o pueden tratar datos allí. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Lo que no hacemos
- No vendemos ni cedemos datos a nadie para publicidad.
- No hay publicidad. La única medición de visitas es la de Cloudflare, sin cookies, sin seguirte de una web a otra y sin perfiles.
- No se toman decisiones automatizadas que tengan efectos legales sobre ti. Funciones como «Puntos flacos» usan tu progreso solo para elegirte preguntas.
Solo se comunicarían datos a una autoridad si una ley obliga a hacerlo.
Quién puede ver tu cuenta
La persona responsable de la web puede consultar el listado de cuentas, con su actividad y su avance, para mantener el servicio, resolver incidencias y suspender cuentas que incumplan los términos de uso. También ve los avisos de error que envías, con tu usuario, hasta que los da por revisados. Tu contraseña no la puede ver nadie, porque no se guarda en claro.
Tus derechos
Puedes pedir en cualquier momento el acceso a tus datos, su rectificación o su supresión, oponerte a su tratamiento, pedir que se limite, llevártelos a otro servicio o retirar el consentimiento que hayas dado.
Muchas cosas las haces tú mismo desde tu perfil: cambiar el correo, el nombre, la foto o la contraseña, cerrar otras sesiones, desactivar el recordatorio y borrar la cuenta. Para lo demás, escribe a contacto@temariovigilanteseguridad.com desde el correo de tu cuenta. Se responderá en un plazo máximo de un mes.
Si crees que no se han atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es.
Seguridad
Toda la comunicación va cifrada por HTTPS. Las contraseñas se guardan con una función de derivación con sal y miles de iteraciones, las sesiones caducan y se puede entrar con passkey. Ningún sistema es invulnerable, pero se aplican las medidas razonables para un servicio de este tamaño.
Edad mínima
Para crear una cuenta hay que tener al menos 14 años, que es la edad a partir de la cual la ley española permite dar el consentimiento sin autorización de los padres.
Cambios en esta política
Si cambia la forma de tratar los datos, se actualizará esta página y su fecha. Si el cambio es importante, se avisará en la web o por correo.