Esta política explica qué información recoge BrainTally («nosotros») cuando haces un test, creas una cuenta, publicas una opinión, nos contactas o te suscribes a nuestro boletín; cómo la usamos, con quién la compartimos y qué opciones tienes. Se aplica a braintally.com y a todos sus subdominios, así como a nuestro proceso de realización de tests, al área de cliente y al centro de soporte.
Información que recogemos
Información de cuenta y perfil. Tu nombre y apellidos, dirección de correo electrónico y país cuando empiezas un test o creas una cuenta; de forma opcional, un rango de edad e intereses si completas el asistente de bienvenida; y tu preferencia de tema.
Datos de los tests. Tus respuestas, puntuaciones, historial de intentos y el certificado que generamos para ti.
Información de inicio de sesión y seguridad. Si estableces una contraseña, la guardamos como un hash con sal: nunca guardamos ni tenemos acceso a la contraseña en texto plano. Si inicias sesión con una cuenta de terceros (actualmente Google, y Facebook donde se ofrece; Microsoft, GitHub y LinkedIn son compatibles pero aún no están activados), consulta «Iniciar sesión con una cuenta de terceros» más abajo. Si activas la autenticación en dos pasos, guardamos una copia cifrada del secreto de tu app de autenticación y un hash de cada código de respaldo, nunca los códigos en texto plano. También guardamos un registro de tus sesiones activas (dispositivo y navegador aproximados, dirección IP y última actividad) para que puedas revisarlas y cerrarlas desde la Configuración de la cuenta.
Información de pago. Si compras un plan de pago o un complemento, la facturación la gestiona directamente nuestro procesador de pagos, Paddle: recibimos el estado de tu suscripción y de tus pagos, pero nunca vemos ni guardamos el número de tu tarjeta.
Solicitudes de soporte. El asunto, los mensajes y los archivos adjuntos que envías a través de nuestro centro de soporte, además de un contexto técnico básico (navegador, dispositivo y el plan que tenías) que se recoge automáticamente para ayudarnos a resolver tu solicitud más rápido.
Comunicaciones. Los mensajes que nos envías a través del formulario de contacto y tu dirección de correo electrónico si te suscribes a nuestro boletín.
Información técnica. Tu dirección IP e información básica del dispositivo y el navegador, que se recogen automáticamente por motivos de seguridad: por ejemplo, para limitar los intentos de inicio de sesión, detectar abusos y mostrar la lista de sesiones descrita arriba.
Información de uso. Si permites las cookies de analítica (consulta «Cookies y almacenamiento local» más abajo), las páginas que visitas y acciones como empezar o terminar un test, suscribirte al boletín, iniciar un pago o completar una compra (qué compraste y el importe), que se recogen a través de Google Analytics para entender cómo se usa el sitio. Nunca incluye tu nombre, tu dirección de correo electrónico, tus datos de pago, tus respuestas ni tus puntuaciones.
Cómo la usamos
Para crear y proteger tu cuenta; para puntuar tu test y enviarte por correo electrónico los resultados y el certificado; para procesar pagos y gestionar tu suscripción; para responder a las solicitudes de soporte y a los mensajes que nos envías; para enviarte las novedades del boletín que hayas confirmado; y para operar, mantener y mejorar el servicio, incluida la detección y prevención del fraude y el abuso.
Con quién la compartimos
No vendemos tus datos ni los compartimos con terceros para sus propios fines de marketing. Compartimos la información mínima necesaria con los proveedores de servicios que hacen funcionar BrainTally en nuestro nombre:
Paddle (procesamiento de pagos) recibe lo necesario para procesar tu compra y tu suscripción. Resend (correo electrónico transaccional) recibe tu dirección de correo electrónico para entregarte los resultados de los tests, los enlaces de inicio de sesión y los avisos de la cuenta. Cloudflare proporciona nuestra CDN y nuestra capa de seguridad y, por ello, ve los metadatos habituales de las solicitudes web (como tu dirección IP). Si envías una solicitud de soporte con un archivo adjunto, el archivo se analiza en busca de malware y se guarda en Cloudflare R2. Google Analytics recibe información de uso seudonimizada (páginas vistas, ubicación aproximada, tipo de dispositivo y navegador) solo si permites las cookies de analítica; no le enviamos tu nombre ni tu dirección de correo electrónico, y sus funciones publicitarias y Google Signals están desactivadas. Cada proveedor está obligado por contrato a usar tu información solo para prestarnos estos servicios.
Iniciar sesión con una cuenta de terceros (incluido Google)
Si decides iniciar sesión con Google (o, cuando estén activados, con Microsoft, GitHub o LinkedIn), nuestra aplicación accede a un conjunto pequeño y fijo de datos de tu cuenta en ese proveedor: tu nombre, tu dirección de correo electrónico y un identificador de cuenta estable y único que se usa para reconocerte cuando vuelves. No solicitamos ni accedemos a tus archivos, contactos, calendario, fotos ni ningún otro dato de tu cuenta de Google, y estos son los únicos datos a los que accedemos.
Cómo los usamos. Usamos estos datos únicamente para crear tu cuenta de BrainTally o asociarte a ella e iniciar tu sesión; por ejemplo, para relacionar la dirección de correo electrónico que nos da Google con una cuenta de BrainTally existente, o para mostrar tu nombre en tu área de cliente. No los usamos para crear un perfil publicitario ni para ningún fin que vaya más allá de ofrecer y mejorar las funciones de BrainTally que usas.
Cómo los compartimos. No vendemos, transferimos ni compartimos los datos que recibimos de tu cuenta de Google con ningún tercero, salvo con los proveedores de servicios enumerados en «Con quién la compartimos», y solo en la medida necesaria para que BrainTally funcione (por ejemplo, nuestro proveedor de correo electrónico necesita tu dirección para enviarte los resultados de tus tests). Nunca los compartimos para el uso independiente de otra parte, para publicidad ni para investigación.
Cómo los protegemos. Los datos de tu cuenta de Google se nos transmiten mediante una conexión cifrada (HTTPS/TLS) y se guardan en nuestra base de datos tras controles de acceso limitados a los sistemas que los necesitan para gestionar tu cuenta; nunca se registran en texto plano ni se exportan fuera de esos sistemas.
Conservación y eliminación. Conservamos estos datos mientras tu cuenta esté vinculada a ese método de inicio de sesión. Puedes desconectar en cualquier momento una cuenta de Google (u otro proveedor) vinculada desde la Configuración de la cuenta, lo que elimina el vínculo y el identificador que guardamos. Al mismo tiempo, puedes solicitar la eliminación del resto de los datos de tu cuenta contactándonos: consulta «Contacto» más abajo.
Lo que no hacemos con ellos. No usamos los datos obtenidos mediante el inicio de sesión con Google para: publicidad dirigida, personalizada, de retargeting o basada en intereses; venderlos a intermediarios de datos u otros revendedores de información; determinar la solvencia o la elegibilidad para préstamos; ni entrenar modelos generales (no personalizados) de IA o aprendizaje automático. Solo los usamos para ofrecerte y mejorar las funciones propias de BrainTally. El uso y la transferencia por parte de BrainTally de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Los datos que recibimos mediante el inicio de sesión con Google nunca se envían a Google Analytics ni a ningún otro servicio de analítica o publicidad.
Iniciar sesión con Facebook. Si eliges «Continuar con Facebook», solo pedimos a Facebook tu perfil público y tu dirección de correo electrónico, y guardamos tu nombre, tu dirección de correo electrónico y un identificador de tu cuenta de Facebook que es exclusivo para BrainTally. Los usamos del mismo modo limitado descrito arriba para Google: para crear tu cuenta de BrainTally o asociarte a ella e iniciar tu sesión. Nunca publicamos en Facebook ni accedemos a tus amigos, tus fotos ni ningún otro dato de Facebook, y los datos de Facebook nunca se envían a Google Analytics ni a ningún otro servicio de analítica o publicidad. Si Facebook no comparte una dirección de correo electrónico, no creamos la cuenta. Puedes eliminar estos datos en cualquier momento desconectando Facebook en la Configuración de la cuenta, o quitando BrainTally de la configuración de Facebook: consulta eliminación de datos.
Cómo protegemos tus datos
Todo el tráfico de BrainTally va cifrado en tránsito (HTTPS/TLS). Las contraseñas nunca se guardan en texto plano, solo como un hash criptográfico con sal. Los secretos de la autenticación en dos pasos se guardan cifrados y los códigos de respaldo, como hashes de un solo sentido. El acceso a los datos de producción se limita a los sistemas y al personal que los necesitan para operar el servicio. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero diseñamos y revisamos nuestros sistemas con estas protecciones como punto de partida, no como un añadido.
Cookies y almacenamiento local
No usamos cookies publicitarias ni de seguimiento entre sitios. Con tu permiso, usamos Google Analytics, que instala cookies propias (_ga y _ga_ seguido de un identificador, que se conservan hasta dos años) para contar las visitas y ver qué páginas se usan. A los visitantes del Reino Unido, la UE y el EEE, y Suiza se les pregunta primero, y no se carga nada hasta que aceptan; en el resto del mundo funciona salvo que lo desactives más abajo o tu navegador envíe una señal Global Privacy Control.
Cuando inicias sesión, tu sesión se guarda en cookies seguras HttpOnly: solo nuestros servidores pueden leerlas, no los scripts de la página, y solo se usan para mantener tu sesión iniciada y se borran al cerrarla. El almacenamiento local de tu navegador guarda algunos datos no secretos, como tu nombre para mostrarlo y tus preferencias de visualización. Cloudflare instala un pequeño número de cookies estrictamente necesarias para proteger el sitio frente a abusos.
Las cookies de analítica están activadas para ti.
Conservación de los datos
Conservamos los datos de tu cuenta y de tus tests mientras tu cuenta esté activa, o mientras sean necesarios para prestar el servicio (por ejemplo, para que puedas consultar resultados anteriores). Si solicitas la eliminación, borramos tu información personal en un plazo razonable, salvo cuando estemos obligados a conservar registros limitados (como los de pagos) por motivos legales o contables. Google Analytics conserva los datos de analítica durante 14 meses.
Tus opciones
Desde la Configuración de la cuenta puedes revisar y cerrar sesiones concretas, activar o desactivar la autenticación en dos pasos, desconectar un inicio de sesión de terceros vinculado y establecer o quitar una contraseña. Puedes activar o desactivar las cookies de analítica en «Cookies y almacenamiento local», más arriba. Puedes darte de baja del boletín en cualquier momento con el enlace que incluye cada correo del boletín. Puedes solicitar el acceso, la rectificación o la eliminación de tus datos personales contactándonos: consulta «Contacto» más abajo.
Privacidad de los menores
BrainTally no está dirigido a menores de 13 años y no recogemos conscientemente información personal de ellos. Si crees que un menor nos ha proporcionado información personal, contáctanos y la eliminaremos.
Transferencias internacionales
Nosotros y nuestros proveedores de servicios podemos tratar tu información en países distintos del tuyo. Cuando es necesario, aplicamos las garantías adecuadas para proteger tu información cuando se transfiere internacionalmente.
Cambios en esta política
Actualizaremos la fecha que aparece al principio de esta página cada vez que hagamos cambios y publicaremos aquí la política actualizada. Si un cambio es importante, haremos lo posible por avisarte directamente, por ejemplo, por correo electrónico.
Contacto
¿Tienes preguntas sobre esta política o una solicitud sobre tus datos? Escríbenos desde nuestra página de contacto.