Política de Privacidad
Esta política explica qué datos personales tratamos en TestFlow, para qué, con qué base legal y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Responsable | Marcos Sánchez Agustino |
|---|---|
| NIF/CIF | 78160912N |
| Domicilio | Calle Principado de Asturias 5, 4.º L, 23009 Jaén |
| Email de contacto | privacidad@testflow.es |
| Sitio web | https://app.testflow.es |
No se ha designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. Qué datos tratamos
2.1 Datos de tu cuenta
TestFlow solo permite el registro mediante Google. No creamos ni almacenamos contraseñas: nunca conocemos la de tu cuenta de Google. Cuando inicias sesión, Google nos comunica:
- Identificador único de Google (
sub): es lo que identifica tu cuenta en nuestro sistema. - Dirección de correo electrónico y si está verificada.
- Nombre e imagen de perfil (URL), si los tienes públicos.
Junto a ello guardamos la fecha de creación de la cuenta, tu plan de suscripción y un contador mensual de generaciones con IA (para aplicar los límites del plan).
2.2 Contenido que subes y tu actividad de estudio
Además guardamos tu actividad de estudio, que es lo que hace funcionar el repaso espaciado: los tests que creas (título y tema), tus respuestas, los resultados de cada intento y el progreso de cada pregunta.
2.3 Datos técnicos
Nuestro servidor registra automáticamente la dirección IP y datos básicos de la petición, con dos fines: seguridad (limitar el número de peticiones para evitar abusos y ataques) y diagnóstico de errores. Los contadores de seguridad son temporales y se guardan en memoria; los registros de error no incluyen el contenido de tus documentos.
2.4 Datos que NO tratamos
- No tratamos categorías especiales de datos (salud, ideología, etc.). Te pedimos que no subas documentos que los contengan.
- No usamos cookies de análisis, publicidad ni seguimiento, ni de terceros. No hay perfilado publicitario.
- No hay decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD). La IA genera preguntas de estudio; no toma decisiones sobre tu persona.
3. Almacenamiento local en tu navegador
TestFlow no usa cookies. Para mantener la sesión iniciada guardamos en el
almacenamiento local de tu navegador (localStorage) un testigo de sesión y tu
preferencia de tema (claro/oscuro). Son estrictamente necesarios para prestar
el servicio que has solicitado, por lo que están exceptuados del deber de consentimiento
previo del artículo 22.2 de la LSSI-CE. Puedes borrarlos cerrando sesión o limpiando los
datos del sitio en tu navegador.
4. Finalidades y base legal
| Finalidad | Datos | Base legal (art. 6 RGPD) |
|---|---|---|
| Crear tu cuenta y autenticarte | Identificador de Google, email, nombre, imagen | Ejecución del contrato (art. 6.1.b) |
| Generar tests con IA a partir de tus documentos | Texto extraído del PDF | Ejecución del contrato (art. 6.1.b) |
| Guardar tus tests, resultados y progreso de repaso | Actividad de estudio | Ejecución del contrato (art. 6.1.b) |
| Aplicar los límites de tu plan | Plan y contador mensual | Ejecución del contrato (art. 6.1.b) |
| Seguridad: evitar abusos y ataques | Dirección IP, datos de la petición | Interés legítimo (art. 6.1.f): proteger el servicio |
| Cumplir obligaciones fiscales y contables (cuando haya pagos) | Datos de facturación | Obligación legal (art. 6.1.c) |
5. Destinatarios: quién más trata tus datos
No vendemos ni cedemos tus datos. Para prestar el servicio nos apoyamos en los siguientes encargados del tratamiento, todos con contrato conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Ireland Ltd. | Inicio de sesión (autenticación) | UE |
| Microsoft (Azure AI Foundry) | Generar las preguntas a partir del texto de tu PDF | Unión Europea |
| Supabase (base de datos) | Almacenar tu cuenta, tests y progreso | UE — Irlanda (eu-west-1) |
| Hetzner Online GmbH | Servidor de la aplicación | UE — Alemania |
Sobre el tratamiento por parte de la IA: el texto extraído de tu documento se envía a Azure AI Foundry únicamente para generar las preguntas. Microsoft actúa como encargado del tratamiento y, conforme a las condiciones del servicio Azure OpenAI, no utiliza los datos enviados para entrenar sus modelos.
6. Cuánto tiempo conservamos tus datos
- El archivo PDF: no se conserva. Se procesa en memoria y se descarta al terminar la petición.
- Cuenta y contenido de estudio: mientras mantengas la cuenta activa.
- Tras solicitar la baja: se eliminan tus datos, salvo los que debamos conservar por obligación legal.
- Datos de facturación: el plazo legal aplicable en materia mercantil y fiscal (con carácter general, hasta 6 años — art. 30 del Código de Comercio).
- Registros técnicos de seguridad: periodo breve, orientado a la detección de incidencias.
7. Tus derechos
Puedes ejercer en cualquier momento, y de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión («derecho al olvido»): eliminar tu cuenta y tus datos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Limitación del tratamiento y oposición, en particular frente a los tratamientos basados en interés legítimo.
Para ejercerlos, escribe a privacidad@testflow.es desde la dirección de correo de tu cuenta, indicando el derecho que ejercitas. Responderemos en el plazo máximo de un mes.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre otras: cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones; autenticación delegada en Google (nunca gestionamos contraseñas); aislamiento estricto de los datos por usuario, de modo que cada cuenta solo puede acceder a su propio contenido; limitación de peticiones para prevenir abusos; acceso restringido a la base de datos; y política de secretos que impide exponer credenciales en el código.
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo notificaremos y lo comunicaremos a la AEPD conforme a los artículos 33 y 34 del RGPD.
9. Menores de edad
TestFlow está dirigido a personas mayores de 14 años, edad a partir de la cual el artículo 7 de la LOPDGDD permite consentir válidamente el tratamiento de datos. Si detectamos una cuenta de un menor de esa edad sin autorización de sus progenitores o tutores, la eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si el cambio es sustancial, te avisaremos por correo electrónico o mediante un aviso en la aplicación antes de que surta efecto. La fecha de la última actualización figura al principio de este documento.