Responsable del tratamiento
El responsable del tratamiento de los datos recogidos en este sitio es GHIS (SASU), Allée des Tilleuls, 04200 Aubignosc, Francia, representada por su presidente Ghislain Levreau.
Para cualquier duda sobre tus datos: contact@brain-quiz.com.
Qué recogemos
Recogemos únicamente lo necesario para que el servicio funcione. No compramos datos a terceros y ningún perfil se enriquece con intermediarios de datos.
- Cuenta: tu dirección de correo y, si los indicas, tu nombre, tus apellidos, tu edad y tu idioma.
- Respuestas a los cuestionarios: tus respuestas, la puntuación calculada, el perfil asociado y la fecha de realización.
- Pedido: los datos de facturación. Los datos de tu tarjeta se introducen directamente en nuestro proveedor de pago y nunca pasan por nuestros servidores.
- Soporte: el contenido de los mensajes que nos envías.
- Medición de audiencia: estadísticas de visitas agregadas, únicamente si lo consientes.
- Registros técnicos: dirección IP, fecha y tipo de petición, conservados por seguridad y para limitar la actividad automatizada.
- Los tests de entretenimiento no recogen ningún dato de salud y no exigen cuenta.
Datos de salud: consentimiento explícito
Las respuestas a los tests de autoobservación (atención, estado de ánimo, ansiedad, agotamiento profesional, rasgos asociados al funcionamiento del neurodesarrollo, estilo de apego) son datos relativos a la salud según el artículo 4.15 del RGPD. Pertenecen a las categorías especiales de datos del artículo 9.
Solo los tratamos sobre la base de tu consentimiento explícito, según el artículo 9.2.a del RGPD.
Este consentimiento se recoge antes de empezar un test de autoobservación, mediante una casilla específica, distinta de la aceptación de las condiciones de uso, nunca marcada de antemano y redactada en lenguaje claro. Rechazarlo no impide usar el resto del sitio.
- Para qué: calcular y mostrarte tu perfil, permitirte recuperarlo en tu espacio personal, comparar tus intentos a lo largo del tiempo si repites un test y elaborar el informe detallado si lo pides.
- Qué no hacemos: no los vendemos, no los alquilamos, no los cedemos a ningún anunciante, aseguradora ni empleador, y no los usamos con fines publicitarios.
- Quién accede: dentro de GHIS, únicamente su presidente Ghislain Levreau, y solo cuando es necesario (soporte a petición tuya, incidencia técnica, obligación legal). Los encargados técnicos indicados más abajo tienen un acceso limitado a su prestación.
- Cuánto tiempo: consulta la sección de plazos de conservación. Puedes eliminar tus intentos en cualquier momento desde tu espacio personal.
- Retirada: puedes retirar tu consentimiento en cualquier momento, sin justificarlo. La retirada no afecta a la licitud del tratamiento anterior.
Finalidades y bases jurídicas
- Realizar un test de autoobservación y mostrar un resultado: tu consentimiento explícito (artículo 9.2.a del RGPD).
- Realizar un test de entretenimiento: ejecución del servicio solicitado (artículo 6.1.b).
- Crear y gestionar tu cuenta y enviarte un enlace de acceso: ejecución del contrato (artículo 6.1.b).
- Vender y entregar un informe detallado y emitir la factura: ejecución del contrato y obligación legal de conservación contable (artículos 6.1.b y 6.1.c).
- Enviarte un recordatorio de repetición que hayas programado: tu consentimiento, revocable con un clic desde el correo o desde tu espacio personal.
- Proteger el servicio y prevenir el fraude y la actividad automatizada: nuestro interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f).
- Medir las visitas del sitio: tu consentimiento, mientras se use una herramienta que deposite un rastreador.
- Ninguna de estas finalidades se basa en la prospección publicitaria.
Informe detallado y tratamiento automatizado
El informe detallado de pago lo redacta un modelo de lenguaje a partir de tus respuestas y tus puntuaciones. Ese texto pone en palabras tu perfil, con instrucciones de seguridad, y no es una evaluación médica.
Los datos enviados al proveedor de inferencia se limitan al identificador del test, las puntuaciones por eje, la puntuación total, el título del perfil, el número de respuestas y el idioma. Ni tu nombre, ni tu correo, ni tus datos de pago se le transmiten.
No se toma ninguna decisión con efectos jurídicos sobre ti o que te afecte significativamente sobre esa base, en el sentido del artículo 22 del RGPD.
Rastreadores y medición de audiencia
Ningún rastreador de medición de audiencia se activa antes de tu elección. Mientras no aceptes, solo se guarda lo estrictamente necesario para que el sitio funcione.
- Cookie de sesión: te mantiene conectado a tu espacio personal. 30 días. Estrictamente necesaria, por tanto exenta de consentimiento.
- Cookie de idioma: recuerda el idioma elegido. 30 días. Estrictamente necesaria.
- Registro de tu elección sobre los rastreadores: se conserva 6 meses en tu navegador para no preguntártelo en cada visita.
- Medición de audiencia: se carga únicamente si la aceptas. Sirve para contar visitas y detectar páginas problemáticas.
- No se usa ninguna cookie publicitaria. Ninguna red publicitaria interviene en los tests de autoobservación.
Destinatarios y encargados del tratamiento
Tus datos no se venden, ni se alquilan, ni se intercambian. Algunos proveedores técnicos participan en el funcionamiento del servicio, cada uno en el marco de un contrato de encargo según el artículo 28 del RGPD y solo para su prestación.
- OVHcloud (Francia, Gravelines): alojamiento del sitio, del nombre de dominio y de la base de datos con las cuentas y los intentos.
- Stripe: cobro de los pagos con tarjeta y emisión de los recibos.
- Resend: envío de los correos de acceso, de recordatorio y de pedido.
- Cloudflare (Turnstile): verificación antirrobot de los formularios, sin cookies ni seguimiento publicitario.
- xAI: generación del texto del informe detallado, a partir únicamente de los datos indicados arriba.
- Herramienta de medición de audiencia: únicamente si la has aceptado.
Transferencias fuera de la Unión Europea
El sitio y la base de datos se alojan en Francia, en el centro de datos de OVHcloud en Gravelines. Tus respuestas a los tests, tu cuenta y tus informes se guardan allí y en ningún otro sitio: ninguno de esos datos se conserva fuera de la Unión Europea.
Algunos encargados están establecidos en Estados Unidos, en particular Stripe, Resend y xAI. Esas transferencias se amparan en las garantías adecuadas previstas en el capítulo V del RGPD, en especial las cláusulas contractuales tipo de la Comisión Europea y, en su caso, el marco de protección de datos entre la Unión Europea y Estados Unidos.
De esas transferencias, solo una afecta a tus respuestas a un test: la redacción del informe detallado que has comprado. El proveedor implicado recibe el identificador del test, tus puntuaciones, el título del perfil, el número de respuestas y el idioma, nunca tu nombre, tu correo electrónico ni tus datos de pago.
Limitamos en cada caso el contenido transmitido a lo necesario para la prestación. Puedes escribirnos para obtener detalles sobre esas garantías.
Plazos de conservación
- Cuenta e intentos asociados: durante la vida de la cuenta y, después, 12 meses tras la última conexión, salvo que los elimines antes.
- Intentos realizados sin cuenta: 12 meses.
- Informes detallados comprados: durante la vida de la cuenta, para que puedas volver a consultarlos.
- Documentos contables y facturas: 10 años, obligación legal (artículo L.123-22 del Código de comercio francés).
- Tokens de acceso: hasta su caducidad, unos pocos días como máximo.
- Registros técnicos y de seguridad: 12 meses.
- Estadísticas de visitas: 13 meses como máximo.
- Superados esos plazos, los datos se eliminan o se anonimizan de forma irreversible.
Seguridad de los datos
Los intercambios con el sitio están cifrados (HTTPS). La base de datos no está publicada en internet: solo se puede alcanzar desde el servidor del propio sitio, en una red privada, y ninguna interfaz permite consultarla desde un navegador. Las contraseñas, cuando existen, se guardan como huellas y nunca en claro.
El acceso a los datos se limita a quien lo necesita, los tokens de acceso son de un solo uso y caducan, y las rutas sensibles tienen límite de peticiones.
Como ningún sistema es infalible, nos comprometemos a notificar a la autoridad de control y, cuando el riesgo lo exija, a las personas afectadas, conforme a los artículos 33 y 34 del RGPD.
Edad mínima
Los tests de autoobservación están reservados a personas de 16 años cumplidos. Los tests de entretenimiento son accesibles a partir de los 13 años y no recogen ningún dato de salud.
Si detectas que una persona más joven ha usado el servicio, escríbenos: la cuenta y los datos asociados se eliminarán sin demora.
Tus derechos
Dispones de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, del derecho a retirar tu consentimiento en cualquier momento y del derecho a dar instrucciones sobre el destino de tus datos tras tu fallecimiento.
Dos de esos derechos se ejercen directamente desde tu espacio personal, sin escribirnos: descargar una copia de tus datos y eliminar tu cuenta junto con todos tus intentos.
Para las demás solicitudes, escribe a contact@brain-quiz.com. Respondemos en el plazo de un mes, ampliable a tres meses si la solicitud es compleja, en cuyo caso te lo comunicamos durante el primer mes.
Podemos pedir un documento de identidad en caso de duda razonable sobre quién solicita. Esa precaución existe por un solo motivo: no entregar nunca datos de salud a la persona equivocada.
Si consideras que tus derechos no se respetan, puedes reclamar ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia (cnil.fr), o ante la autoridad de control de tu país de residencia.
Modificación de esta política
Cualquier evolución se publica en esta página, con una nueva fecha de actualización.
En caso de cambio sustancial, en particular una nueva finalidad o un nuevo encargado que afecte a datos de salud, te informamos por correo y recogemos de nuevo tu consentimiento.