En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPD-GDD), le informamos de lo siguiente:
1. Responsable del tratamiento
| Responsable | MRTESTS |
|---|
| Sitio web | www.mrtests.com |
|---|
| Correo electrónico | info@mrtests.com |
|---|
| Finalidad del sitio | Plataforma de tests online para la preparación de oposiciones en España |
|---|
2. Datos personales que recogemos
En función de su interacción con nuestra plataforma, podemos recoger los siguientes datos personales:
- Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada con hash criptográfico irreversible, nunca en texto plano).
- Datos de uso: resultados de tests, estadísticas de rendimiento, historial de actividad en la plataforma.
- Datos de pago: en caso de adquirir paquetes de pago, los datos de la transacción son gestionados directamente por los procesadores de pago (Stripe y/o PayPal). MRTESTS no almacena datos completos de tarjetas de crédito ni cuentas bancarias.
- Datos de contacto: nombre, email y contenido del mensaje cuando utiliza el formulario de contacto.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y cookies (consulte nuestra Política de Cookies).
3. Finalidad del tratamiento
Los datos personales se recogen y tratan con las siguientes finalidades:
- Gestión de cuentas de usuario: registro, autenticación y mantenimiento de la cuenta.
- Prestación del servicio: acceso a tests, registro de resultados y generación de estadísticas personalizadas.
- Gestión de pagos: procesamiento de compras de paquetes premium.
- Comunicaciones: responder a consultas realizadas a través del formulario de contacto y enviar notificaciones relacionadas con el servicio.
- Mejora del servicio: análisis estadístico anónimo del uso de la plataforma para mejorar la experiencia del usuario.
- Cumplimiento legal: atender obligaciones legales aplicables.
4. Base legal del tratamiento
El tratamiento de sus datos personales se fundamenta en las siguientes bases legales, conforme al artículo 6 del RGPD:
- Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para la prestación del servicio contratado (registro, acceso a tests, gestión de pagos).
- Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
- Interés legítimo (art. 6.1.f RGPD): para la mejora del servicio y la prevención de fraude.
- Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales y legales.
5. Periodo de conservación
Los datos personales se conservarán durante los siguientes plazos:
- Datos de cuenta: mientras la cuenta permanezca activa. Tras la solicitud de baja, se bloquearán y conservarán durante el plazo legalmente exigible.
- Datos de facturación: durante un mínimo de 5 años conforme a la normativa fiscal y mercantil española.
- Datos de contacto (formulario): durante el tiempo necesario para resolver la consulta y un máximo de 12 meses adicionales.
- Datos analíticos: se conservan de forma anonimizada y agregada sin límite temporal.
Transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma irreversible.
6. Destinatarios de los datos
Sus datos personales podrán ser comunicados a los siguientes destinatarios:
- Procesadores de pago: Stripe y/o PayPal para la gestión de transacciones económicas, actuando como encargados del tratamiento con sus propias políticas de privacidad.
- Proveedores de hosting: el servicio de alojamiento web donde se almacenan los datos de forma segura.
- Herramientas de analítica: servicios como Google Analytics para el análisis estadístico del uso del sitio (con datos anonimizados cuando sea posible).
- Autoridades competentes: cuando exista obligación legal o requerimiento judicial.
MRTESTS no vende, alquila ni cede datos personales a terceros con fines comerciales.
7. Derechos del usuario (derechos ARCO+)
De conformidad con el RGPD y la LOPD-GDD, usted tiene derecho a:
- Acceso: conocer si sus datos están siendo tratados y obtener una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
- Limitación del tratamiento: solicitar la limitación del tratamiento de sus datos en los casos previstos legalmente.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- No ser objeto de decisiones automatizadas: derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente.
¿Cómo ejercer sus derechos?
Puede ejercer sus derechos enviando un correo electrónico a info@mrtests.com, indicando claramente el derecho que desea ejercer y acompañando copia de su documento de identidad (DNI, NIE o pasaporte). Responderemos a su solicitud en un plazo máximo de 30 días desde su recepción.
Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. Cookies
Este sitio web utiliza cookies propias y de terceros para garantizar el correcto funcionamiento, analizar el uso de la plataforma y personalizar su experiencia. Para obtener información detallada sobre los tipos de cookies que utilizamos, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies.
9. Medidas de seguridad
MRTESTS ha adoptado las medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, entre las que se incluyen:
- Cifrado de contraseñas mediante algoritmo de hash seguro (bcrypt).
- Conexiones cifradas mediante protocolo HTTPS/TLS.
- Control de acceso a los sistemas y bases de datos.
- Copias de seguridad periódicas.
- Actualizaciones regulares de seguridad del software.
10. Modificaciones de esta política
MRTESTS se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Cualquier cambio sustancial será comunicado a los usuarios registrados por correo electrónico y/o mediante un aviso destacado en la plataforma. Le recomendamos revisar esta página periódicamente.
11. Legislación aplicable
Esta Política de Privacidad se rige por la legislación española y europea vigente en materia de protección de datos:
- Reglamento (UE) 2016/679 (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).