Política de privacidad

1. Responsable del tratamiento

2. Categorías de datos tratados

• Cuenta: nombre, dirección de correo y datos necesarios para el inicio de sesión y el acceso.
• Contratación y pagos: servicios adquiridos, derechos de acceso, pagos y facturación.
• Entrenamiento: contenidos seleccionados, tests, respuestas, resultados y progreso.
• Soporte y contacto: nombre, correo, asunto, mensajes y datos de las incidencias comunicadas.
• Pruebas beta voluntarias: participación, respuestas y valoraciones.
• Seguridad: dirección IP, datos técnicos de acceso e incidencias e indicios de uso indebido.
• Medición de audiencia: ubicación geográfica aproximada, página visitada y procedencia de la visita. Si se activa el registro adicional de visitas, también se tratan la fecha y hora de cada acceso. Estos datos pueden ser personales aunque no incluyan un identificador directo.
• Analítica opcional: páginas visitadas, determinadas interacciones y datos técnicos de sesión, si has consentido su uso. Cuando inicias sesión, esos datos pueden asociarse a tu cuenta.
• Newsletter: dirección de correo y datos de la solicitud, confirmación y baja.

Los datos necesarios para crear una cuenta o contratar un servicio son necesarios para esas prestaciones; sin ellos no podremos facilitar la cuenta, compra o acceso. El contacto y la newsletter son voluntarios.

3. Finalidades y bases jurídicas

Prestación del servicio digital

Registrar y autenticar usuarios, proporcionar licencias, generar tests, permitir la realización de entrenamientos, guardar configuraciones y mostrar resultados. Base jurídica: ejecución del contrato o medidas precontractuales solicitadas por el usuario.

Compras y obligaciones legales

Procesar pagos, acreditar contrataciones, gestionar desistimientos y conservar la documentación necesaria. Base jurídica: ejecución contractual y cumplimiento de obligaciones legales.

Soporte y calidad del contenido

Atender incidencias y reportes, corregir errores y mejorar los contenidos. Las consultas del formulario público se gestionan y responden por correo: cuando son precontractuales, conforme al art. 6.1.b del RGPD; en los demás casos, por el interés legítimo en atender comunicaciones y prestar soporte (art. 6.1.f). La prevención de abusos se basa también en el interés legítimo de seguridad. Estos datos no se utilizan para suscribir a la newsletter ni para enviar publicidad.

Evaluación beta

Gestionar la participación voluntaria en pruebas beta y analizar las valoraciones recibidas. La prestación de la prueba acordada se basa en el art. 6.1.b del RGPD; la mejora del servicio, cuando proceda y tras la correspondiente ponderación, en el interés legítimo del art. 6.1.f.

Seguridad y defensa del contenido

Detectar accesos indebidos, abuso de cuenta, extracción o difusión no autorizada de preguntas y registrar incidentes relacionados. Base jurídica: interés legítimo del responsable en proteger su servicio y propiedad intelectual, sujeto a proporcionalidad y a los derechos del usuario.

Estadísticas agregadas de entrenamiento y divulgación pública

Juritest podrá analizar respuestas y resultados de los entrenamientos para identificar tendencias generales sobre la dificultad de preguntas, artículos y normas, y elaborar estadísticas agregadas. Estas podrán difundirse con fines informativos, educativos y promocionales en la web de Juritest, redes sociales y otros canales públicos, pero únicamente de forma que no permitan identificar directa ni indirectamente a usuarios concretos. No se publicarán historiales de tests, resultados individuales ni información vinculada a cuentas, tampoco bajo seudónimos. Se excluirán, en particular, los grupos de análisis demasiado pequeños cuando puedan permitir deducir información sobre una persona.

El tratamiento previo de datos personales de entrenamiento para elaborar y anonimizar estas estadísticas podrá basarse, cuando resulte procedente tras una ponderación documentada, en el interés legítimo de Juritest de analizar tendencias generales de aprendizaje y dar a conocer su servicio (art. 6.1.f del RGPD). La persona usuaria podrá oponerse a este tratamiento en las condiciones del art. 21 del RGPD. Las estadísticas difundidas públicamente deberán estar previamente anonimizadas de manera efectiva.

Medición agregada de audiencia

Cuando se activa la medición de audiencia, se analizan las visitas y su ubicación aproximada para conocer el uso del servicio y planificar su funcionamiento. Un registro adicional y temporal de visitas solo puede habilitarse por separado. La base jurídica es el interés legítimo en operar y dimensionar el servicio (art. 6.1.f del RGPD), previa ponderación documentada antes de activarlo. Puedes oponerte por motivos relacionados con tu situación particular.

Analítica opcional

Medir navegación y uso de funcionalidades cuando el usuario active la categoría correspondiente. Base jurídica: consentimiento, que puede retirarse en cualquier momento.

Comunicaciones comerciales

Enviar ofertas o novedades cuando exista consentimiento o autorización legal suficiente. El usuario podrá darse de baja en cualquier momento.

Newsletter voluntaria

Si marcas la casilla específica y confirmas tu dirección mediante el enlace enviado por correo, Juritest te enviará las novedades de Juritest y del servicio. La base jurídica es tu consentimiento (art. 6.1.a del RGPD). La suscripción es voluntaria y no condiciona la creación de una cuenta ni las compras. Sin confirmar el enlace, la dirección no se activa para la newsletter. Puedes retirar tu consentimiento en cualquier momento y sin coste mediante el enlace de baja incluido en cada envío o escribiendo al contacto de privacidad indicado arriba, sin afectar a la licitud del tratamiento anterior.

4. Destinatarios

Según la función utilizada, acceden a los datos necesarios proveedores de alojamiento y copias de seguridad, procesamiento de pagos y envío de correos. Si se activa la analítica opcional, también pueden acceder proveedores de medición. Se establecen las garantías de protección de datos exigibles con los proveedores contratados. Los datos podrán comunicarse asimismo a las autoridades competentes cuando exista una obligación legal.

Si se tratan datos personales fuera del Espacio Económico Europeo, informamos de los países de destino y de las garantías utilizadas conforme al capítulo V del RGPD. Puedes solicitar una copia de esas garantías e información sobre los destinatarios efectivos mediante el contacto de privacidad indicado arriba.

5. Conservación

Los datos de cuenta se conservarán mientras la cuenta permanezca activa y posteriormente durante el tiempo necesario para atender responsabilidades o solicitudes. La documentación contractual, fiscal y contable se conservará durante los plazos legalmente aplicables en Alemania según su naturaleza.

Los datos de entrenamiento y configuraciones se conservarán para prestar el histórico y las estadísticas solicitadas mientras la cuenta permanezca activa, salvo supresión o anonimización. Los tickets, evaluaciones beta e incidentes de seguridad se conservarán durante el periodo necesario para su gestión, análisis o defensa de derechos, aplicándose posteriormente supresión o anonimización cuando corresponda. Las consultas del formulario público se conservan hasta su resolución y durante un máximo de doce meses después, salvo que sea necesario conservarlas más tiempo para atender reclamaciones. Los identificadores transformados usados para limitar abusos caducan como máximo a las 24 horas.

Las estadísticas diarias agregadas de audiencia se conservan hasta 90 días. Si se activa el registro adicional de visitas, sus entradas individuales se excluyen de las consultas a los 14 días y se eliminan en la siguiente limpieza.

Las preferencias de cookies se conservan hasta 180 días. La política de cookies explica las tecnologías utilizadas y sus duraciones. Los datos de analítica conservados en el servidor se rigen por los plazos correspondientes a su finalidad.

Los datos de la newsletter se tratan durante la suscripción activa. Las solicitudes sin confirmar se eliminan en la limpieza periódica una vez transcurridos 30 días. Al tramitar una baja cesan los envíos; la prueba del consentimiento y su retirada se conserva para atender posibles reclamaciones durante un máximo de cuatro años desde la baja y se elimina en la siguiente limpieza.

6. Derechos y reclamaciones

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando proceda, así como retirar tu consentimiento sin afectar a la licitud previa, escribiendo a soporte@juritest.com.

También puedes presentar una reclamación ante la autoridad competente. Al estar el responsable establecido en Nordrhein-Westfalen, la autoridad de referencia es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Si resides en España o el tratamiento te afecta desde España, también puedes acudir a la Agencia Española de Protección de Datos (AEPD), sin perjuicio del sistema de cooperación previsto en el RGPD.

7. Cookies y analítica

La plataforma utiliza cookies necesarias para autenticación, seguridad y preferencias. La medición estadística básica sin cookies descrita anteriormente es independiente de las cookies opcionales. El seguimiento de navegación vinculado a sesiones sólo debe ejecutarse si se encuentra habilitado y el usuario ha dado su consentimiento. Consulta la Política de cookies o modifica tu elección:

8. Seguridad, suspensiones y actualización

Aplicamos medidas técnicas y organizativas para proteger los datos. Los indicios de uso indebido pueden dar lugar a una revisión de la cuenta afectada.

Esta política podrá actualizarse para reflejar cambios legales, técnicos o funcionales. La versión vigente se indica en el encabezado del documento.