Política de privacidad

El responsable del tratamiento de tus datos es EPSOmetro (epsometro.com), sociedad en constitución en Bélgica, con el número de empresa (BCE) en trámite. Para cualquier cosa sobre tus datos: contact@epsometro.com.

No hemos designado delegado de protección de datos: por lo que tratamos y a qué escala, el RGPD no lo exige.

Solo los que hacen falta para venderte un examen, que lo hagas y que recibas tu informe:

• Tu correo electrónico. Lo das al pagar o al pedir un enlace de entrada, y es tu identificador: no hay contraseñas.
• La compra: qué paquete, cuándo y el identificador de la sesión de pago. Los datos de pago (tarjeta, titular, país de facturación) los recoge Stripe; de ellos solo guardamos tu correo.
• El registro de tu aceptación de las condiciones: qué versión, cuándo, en qué idioma y para qué compra.
• Tus exámenes: respuestas, tiempos, nota, desglose por secciones, idiomas del examen y qué preguntas has visto, para no repetírtelas nunca.
• Incidencias del entorno durante el examen: cuántas veces la ventana pierde el foco, sales de pantalla completa, intentas copiar o abres el menú contextual. Solo el recuento. No accedemos a tu cámara, a tu micrófono ni a tu pantalla.
• Las peticiones de enlace de entrada: correo y dirección IP, para limitar cuántos se envían.
• Registros técnicos del servidor (dirección IP, fecha, página pedida), que genera el alojamiento de la web.

No te pedimos nombre, dirección, teléfono ni documento de identidad.

• Prestarte el servicio —crear tu cuenta, darte el examen, corregirlo y enviarte el acceso y el resultado—: es la ejecución del contrato que haces al comprar (art. 6.1.b del RGPD).
• Cobrar y llevar la contabilidad: obligación legal (art. 6.1.c).
• Conservar la prueba de que aceptaste las condiciones y renunciaste al desistimiento: obligación legal e interés legítimo en poder demostrarlo ante una reclamación (art. 6.1.c y 6.1.f).
• Limitar las peticiones de enlace de entrada, para que nadie use el formulario para llenarle el buzón a otra persona: interés legítimo (art. 6.1.f).
• Registrar las incidencias del entorno y enseñártelas en tu informe, para que sepas cómo llegarías a un examen remoto vigilado: forma parte del servicio (art. 6.1.b).

No usamos tus datos para publicidad, no hacemos perfiles comerciales y no te enviamos boletines: solo los correos del servicio.

La corrección del examen es automática: cada respuesta se compara con la clave. No produce efectos jurídicos ni te afecta de forma similarmente significativa (art. 22 del RGPD). Si crees que una respuesta está mal corregida, escríbenos y lo revisa una persona.

Proveedores que trabajan por encargo nuestro y solo para prestar el servicio:

• Supabase: base de datos y cuentas. Servidores en Irlanda.
• Vercel: alojamiento de la web. Las funciones que tratan tus datos se ejecutan en París.
• Stripe: cobro, a través de Stripe Payments Europe, Ltd. (Irlanda). Stripe trata además algunos datos como responsable independiente —prevención del fraude, obligaciones legales— según su propia política de privacidad.
• Resend: envío de los correos del servicio.

No vendemos ni cedemos tus datos a nadie más. Solo los entregaríamos a una autoridad si una ley nos obligara a ello.

La base de datos y la web están en la UE. Algunos proveedores son empresas de Estados Unidos y pueden tratar datos allí —el envío de correos, el soporte técnico—. Cuando ocurre, es con las garantías del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas, o cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46).

• Cuenta, exámenes e informes: mientras mantengas la cuenta. Si nos pides borrarla, lo hacemos en el plazo de un mes.
• Compra y registro de tu aceptación: el tiempo que exigen las normas contables y fiscales belgas y el de prescripción de las reclamaciones, aunque borres la cuenta. Solo para eso.
• Peticiones de enlace de entrada: se eliminan solas a partir de los dos días.
• Registros técnicos del alojamiento: un periodo breve, según la configuración del proveedor.

Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos, limitar su uso, llevártelos en un formato estándar u oponerte a los tratamientos basados en interés legítimo (arts. 15 a 21 del RGPD).

Escribe a contact@epsometro.com desde el correo de tu cuenta, para que sepamos que eres tú. Contestamos en un mes como máximo.

También puedes reclamar, sin pasar antes por nosotros, ante la Autoridad de Protección de Datos de Bélgica (Rue de la Presse 35, 1000 Bruselas · contact@apd-gba.be · dataprotectionauthority.be) o ante la autoridad de protección de datos de tu país de residencia.

• Todo viaja cifrado (HTTPS).
• No hay contraseñas que robar: se entra con un enlace de un solo uso que caduca en una hora.
• La base de datos aplica control de acceso por fila: con tu sesión solo se pueden leer tus propios intentos, resultados y créditos.

EPSOmetro está pensado para candidatos a oposiciones de la Unión Europea, que son personas adultas. No está dirigido a menores y no tratamos a sabiendas datos suyos.

Si cambiamos algo que afecte a cómo usamos tus datos, te avisaremos por correo antes de aplicarlo. La fecha de arriba indica la versión vigente.