Política de privacidad

Última actualización: 13 de septiembre de 2026

1. Responsable del tratamiento

ResponsableJoshua Díaz López

NIF77722853B

DomicilioC/ Formentera 1, 07800 Ibiza, Illes Balears, España

Esta política explica qué datos personales tratamos, con qué finalidad y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos y para qué

DatoPara qué lo usamos

NombrePersonalizar la interfaz y dirigirnos a ti

Correo electrónicoIdentificarte al entrar, recuperar la contraseña y comunicaciones sobre el servicio

ContraseñaSe guarda cifrada mediante algoritmo bcrypt. Nunca se almacena en texto legible y no podemos consultarla

Progreso de estudioPreguntas respondidas, aciertos, fallos y sesiones, para ofrecerte estadísticas y repaso de errores

Dirección IP y navegadorSeguridad de la cuenta: controlar las sesiones abiertas y detectar accesos no autorizados

Datos de suscripciónPlan contratado y fecha de vencimiento, para dar acceso al contenido

No tratamos datos de pago. Si en el futuro se habilitan los pagos con tarjeta, se gestionarán a través de una pasarela de pago externa. Los datos de tu tarjeta se facilitarán directamente a esa pasarela y en ningún momento serán almacenados por TestNautix.

3. Base legal

Ejecución del contrato (art. 6.1.b RGPD): para crear y mantener tu cuenta, guardar tu progreso y darte acceso al contenido contratado.
Interés legítimo (art. 6.1.f RGPD): para la seguridad del servicio, el control de sesiones y la prevención de usos fraudulentos.
Consentimiento (art. 6.1.a RGPD): para comunicaciones comerciales, si alguna vez las hubiera. Podrás retirarlo en cualquier momento.
Obligación legal (art. 6.1.c RGPD): para conservar la documentación fiscal y contable que exija la normativa.

4. Dónde se guardan tus datos

Los datos se alojan en un servidor propio situado en España, dentro del Espacio Económico Europeo. No se ceden a terceros salvo obligación legal o en los casos indicados a continuación.

Proveedores que intervienen

ProveedorFunción

BrevoEnvío de los correos del servicio, como la recuperación de contraseña. Empresa con sede en la Unión Europea

CloudflareProtección de la conexión, distribución del tráfico y gestión del correo del dominio

Ambos actúan como encargados del tratamiento y están sujetos a las garantías exigidas por el RGPD.

5. Cuánto tiempo los conservamos

Datos de la cuenta y progreso: mientras la cuenta permanezca activa. Si solicitas la baja, se eliminan.
Registros de sesión (IP y navegador): se eliminan al cerrar la sesión correspondiente.
Enlaces de recuperación de contraseña: caducan a la hora y son de un solo uso.
Copias de seguridad: se conservan un máximo de 30 días, tras los cuales se eliminan automáticamente.
Documentación fiscal: durante los plazos que exija la normativa aplicable.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a [email protected], indicando cuál deseas ejercer:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir los que sean inexactos.
Supresión: solicitar que se eliminen tus datos y tu cuenta.
Limitación: pedir que se restrinja su tratamiento.
Portabilidad: recibir tus datos en un formato legible por máquina.
Oposición: oponerte a tratamientos basados en interés legítimo.

Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas:

Conexión cifrada mediante HTTPS en todo el sitio.
Contraseñas almacenadas con cifrado irreversible (bcrypt).
Acceso mediante tokens de sesión con caducidad y límite de dispositivos simultáneos.
Copias de seguridad cifradas en tránsito y conservadas de forma limitada en el tiempo.

Ningún sistema es completamente infalible. Si se produjera una brecha de seguridad que afectara a tus datos, te lo comunicaríamos conforme a lo previsto en el RGPD.

8. Cookies y almacenamiento local

TestNautix no utiliza cookies de seguimiento ni publicitarias, ni herramientas de analítica de terceros.

Sí se emplea el almacenamiento local del navegador para guardar tu sesión iniciada y tu progreso mientras estudias. Es un almacenamiento estrictamente necesario para el funcionamiento del servicio y, por tanto, exento de consentimiento previo. Puedes borrarlo en cualquier momento desde la configuración de tu navegador, lo que cerrará tu sesión.

9. Menores de edad

El servicio está dirigido a mayores de 14 años. Los menores de esa edad necesitan el consentimiento de sus padres o tutores para registrarse.

10. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos o del servicio. La fecha de la última actualización figura al inicio. Si los cambios fueran relevantes, te avisaremos por correo electrónico.