Tercio14

Política de privacidad

Qué datos personales trata Tercio14, con qué finalidad y base jurídica, quién los procesa por nuestra cuenta y cómo ejercer tus derechos.

Responsable del tratamiento

Finalidades y base jurídica

Tratamos tus datos personales para las siguientes finalidades:

  • Gestión de la cuenta y del servicio (crear sesión, identificarte, prestar las funciones de la web: tests, foro, perfil, flashcards, etc.). Base jurídica: ejecución de medidas precontractuales o del contrato de uso del servicio (art. 6.1.b RGPD).
  • Comunicaciones relacionadas con el servicio (p. ej. recuperación de acceso, incidencias). Base jurídica: interés legítimo o ejecución del servicio, según el caso (art. 6.1.b y f RGPD).
  • Avisos por correo de convocatorias o foro, solo si los activas en tu perfil. Base jurídica: consentimiento (art. 6.1.a RGPD), que podrás retirar en cualquier momento.
  • Gestión del pedido del ejemplar impreso: cobro, preparación, envío y atención de incidencias o desistimiento. Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD), y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
  • Envío por correo de las actualizaciones del temario a quien lo ha comprado. Base jurídica: relación contractual previa sobre un producto propio y similar (art. 21.2 LSSICE); puedes oponerte en cualquier momento desde el enlace de baja que llevan todos esos correos.
  • Medición de audiencia de forma agregada (Google Analytics 4), para saber qué contenidos se usan y mejorar la web. Base jurídica: consentimiento (art. 6.1.a RGPD), gestionado en el panel de privacidad de Google; sin él, la medición funciona sin cookies ni identificadores persistentes (Consent Mode v2).

Datos que recopilamos

Cuando te registras o inicias sesión con correo y contraseña, tratamos:

  • Correo electrónico y contraseña (almacenada de forma segura, no en texto plano).
  • Nombre de usuario público (@handle), derivado del correo al registrarte y editable en el perfil.
  • Nombre de perfil (al alta se toma del correo; puedes cambiarlo).
  • Avatar o imagen de perfil (opcional).

Además, los datos que tú generes al usar la plataforma (resultados de tests, mensajes en el foro, mazos de flashcards, preferencias de perfil, etc.) se asocian a tu cuenta y se almacenan para prestar el servicio.

Uso, encargados y transferencias

No vendemos tus datos personales. Para sostener el proyecto mostramos publicidad de Google AdSense; si prestas tu consentimiento, Google puede tratar datos para mostrar anuncios personalizados. No cedemos tu información a terceros para otros fines comerciales.

Sí recurrimos a proveedores de infraestructura que tratan datos en nuestro nombre (encargados del tratamiento), imprescindibles para alojar la aplicación y la base de datos, entre otros:

  • Cloudflare (base de datos D1, Workers, almacenamiento KV/R2, red de entrega y hosting de la aplicación).
  • Resend (envío de correos transaccionales, p. ej. verificación de cuenta y restablecimiento de contraseña).
  • Stripe (procesamiento del pago del ejemplar impreso y recogida de la dirección de envío en su propia pantalla de pago; los datos de tu tarjeta no pasan por Tercio14).
  • Trigger.dev (tareas programadas: lectura de la base de datos y envío de avisos por correo a través de Resend).
  • Google AdSense (publicidad; Consent Mode v2 con CMP certificado: por defecto sin personalización; los anuncios personalizados solo con tu consentimiento).
  • Google Analytics 4 (Google Ireland Ltd.; medición de audiencia agregada; cookies «_ga*» solo con tu consentimiento, gestionado en el mismo panel de privacidad que la publicidad).

Estos proveedores pueden tratar datos en la Unión Europea y/o fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, nos apoyamos en las garantías reconocidas por el RGPD (p. ej. decisiones de adecuación, cláusulas contractuales tipo u otras medidas apropiadas), según lo que apliquen las condiciones del propio proveedor.

Conservación

Conservamos tus datos personales mientras mantengas una cuenta activa o sea necesario para prestar el servicio y resolver incidencias.

Si solicitas la supresión de la cuenta o el cese del tratamiento cuando proceda, eliminaremos o anonimizaremos los datos sin dilación indebida, salvo que exista una obligación legal que exija conservarlos por un período determinado.

Los datos de un pedido (contacto, dirección de envío e importes) se conservan durante los plazos que exige la normativa contable y fiscal, con independencia de que cierres tu cuenta o de que compraras sin tenerla. El email de quien recibe las actualizaciones del temario se conserva hasta que se da de baja.

Tus derechos

  • Acceso, rectificación y supresión.
  • Limitación del tratamiento, oposición y portabilidad, en los casos previstos en la ley.
  • Retirar el consentimiento cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento previo.

Cookies

El sitio utiliza cookies técnicas y necesarias para mantener tu sesión de forma segura (p. ej. cookies HttpOnly asociadas al inicio de sesión a través de nuestros endpoints de autenticación). Estas cookies son imprescindibles para el funcionamiento del servicio y no se emplean para publicidad comportamental ni para crear perfiles comerciales.

Seguridad

Los datos se almacenan en servicios que aplican medidas de seguridad habituales (incluido cifrado en tránsito). El acceso a los datos de cada usuario se controla en nuestros servidores (API en Cloudflare Workers): las peticiones autenticadas se asocian a tu cuenta y solo permiten leer o modificar la información que te corresponde.

Menores

Los servicios de Tercio14 están dirigidos a personas que se preparan para la oposición y no están pensados para menores de 14 años. Si tienes conocimiento de que un menor nos ha facilitado datos sin el consentimiento legalmente exigible, puedes ponerte en contacto con nosotros en contacto@tercio14.com.

Datos técnicos de infraestructura

Los proveedores de hosting y red (p. ej. Cloudflare) pueden registrar datos técnicos mínimos necesarios para la seguridad y el funcionamiento del servicio (p. ej. direcciones IP, marcas de tiempo, códigos de respuesta). Además, al iniciar sesión registramos la dirección IP de la sesión en nuestra base de datos para seguridad (detección de abuso). El tratamiento de los datos de infraestructura se rige por las políticas de dichos proveedores y por nuestra configuración orientada al funcionamiento seguro del sitio.

Cambios en esta información

Podemos actualizar este aviso legal y esta política de privacidad para adaptarlos a cambios legales, del servicio o de los proveedores. Revisamos su contenido cada vez que se produce un cambio significativo.