Política de privacidad
Resumen: en el portal web guardamos tu correo y tu progreso, asociados a tu cuenta de Google o Microsoft. El administrador ve un resumen de tu actividad (totales y última visita), no tus respuestas una por una. No vendemos tus datos, no mostramos anuncios y no usamos cookies de seguimiento. Si dejas tu correo para un aviso, lo usamos solo para ese aviso.
1. Responsable
Cert Practice la desarrolla y mantiene de forma independiente Manuel Argüelles. Para cualquier consulta sobre privacidad: [email protected].
2. Qué datos recogemos
2.1 Portal web: cuenta y progreso
Entras con tu cuenta de Google o de Microsoft mediante Firebase Authentication. Recibimos tu correo electrónico verificado, un identificador de usuario (UID) y el nombre del proveedor. No recibimos tu contraseña.
Guardamos, en Cloud Firestore (Google Cloud):
- Un registro de acceso: tu correo, la fecha de alta y si el acceso está activo.
- Tu progreso en cada pregunta: aciertos, fallos, racha y si la dominas, junto con tu historial de intentos y, para el repaso espaciado, en qué fecha te toca repasar cada pregunta que fallaste.
- La fecha de tu examen, si decides fijarla en una certificación: solo el día, para mostrarte la cuenta regresiva y un ritmo sugerido. Puedes cambiarla o borrarla cuando quieras.
- Un resumen de actividad: cuántas preguntas respondiste y cuántas acertaste (en total y por certificación) y la fecha de tu última visita. No indica qué preguntas respondiste.
- Los reportes de preguntas que decidas enviar: la pregunta reportada, su texto y el motivo que escribas.
Las reglas de acceso de la base de datos impiden que otra persona usuaria lea tu progreso o tu resumen: cada cuenta solo puede leer y escribir lo suyo.
2.2 Qué ve el administrador
Cert Practice tiene un panel de administración al que solo entra la cuenta autorizada del responsable (sección 1). Ese panel muestra:
- Por persona: correo, fecha de alta, si el acceso está activo, fecha de la última visita, total de respuestas y de aciertos (con el porcentaje) y las certificaciones en las que practicaste.
- Totales por certificación (personas, respuestas y porcentaje de aciertos), el cupo ocupado y las altas por día.
- Los reportes de preguntas, con el texto de la pregunta y los motivos, para corregir el contenido.
- La lista de aviso (sección 2.4).
El panel no muestra qué respondiste en cada pregunta, qué preguntas dominas o fallaste, tu calendario de repaso, tu historial de intentos ni la fecha de tu examen, y las reglas de la base de datos no permiten que la cuenta administradora los lea.
Cuando dos o más personas reportan la misma pregunta, el responsable recibe un aviso automático por correo con el texto de la pregunta y los motivos, sin datos de quién la reportó.
Como responsable del servicio, Manuel Argüelles también administra el proyecto de Google Cloud donde vive la base de datos, lo que técnicamente da acceso a todos los datos guardados. Ese acceso se usa solo para operar el servicio (por ejemplo, respaldos, correcciones o calcular los totales del resumen) y para atender tus solicitudes, no para revisar respuestas individuales.
2.3 Cupo del portal
El acceso abierto tiene un máximo de 50 personas. Publicamos un contador agregado (cuántos lugares están ocupados). No contiene datos personales.
2.4 Lista de aviso (app y lista de espera)
Si escribes tu correo y marcas la casilla de consentimiento, guardamos tu correo, el motivo (aviso de la app o lista de espera), tu consentimiento y la fecha. Lo usamos solo para avisarte de ese motivo. Puedes pedir que lo borremos cuando quieras.
2.5 Almacenamiento en tu navegador
Guardamos en tu navegador tu preferencia de tema (claro u oscuro), si ya viste la pantalla de bienvenida, datos de la sesión y ajustes de la sala de práctica, como respuestas pendientes de sincronizar. No usamos cookies de publicidad ni de seguimiento. Cloudflare puede usar cookies técnicas de seguridad. Las tipografías se sirven desde este mismo sitio, sin pedirlas a terceros.
2.6 Datos técnicos de alojamiento
El sitio se sirve desde Cloudflare, que procesa direcciones IP y registros técnicos para entregar las páginas y protegerlas de abusos.
2.7 App Android (en pruebas cerradas)
- Datos locales: tu progreso, favoritas, preferencias y resultados de simulacros se guardan en tu dispositivo y no se envían a nuestros servidores. Se borran al desinstalar la app.
- Inicio de sesión opcional con Google: si lo usas, recibimos tu nombre, correo y foto de perfil, y se genera un UID de Firebase. Tu progreso puede sincronizarse en la nube.
- Firebase Analytics: datos de uso anonimizados y agregados (pantallas, fallos, modelo del dispositivo, idioma, certificaciones más practicadas). No identifican a una persona.
3. Para qué usamos los datos
- Guardar y mostrar tu progreso.
- Controlar el acceso y el cupo de 50 personas.
- Enviarte el aviso que pediste, y solo ese.
- Corregir errores técnicos y mejorar el contenido y la experiencia.
- Ver de forma agregada cómo se usa el portal (actividad y aciertos por persona y por certificación) y corregir las preguntas reportadas.
4. Con quién compartimos los datos
No vendemos, alquilamos ni compartimos tus datos personales con fines comerciales. Usamos estos proveedores únicamente para operar el servicio:
- Google (Firebase): autenticación, base de datos y, en la app, analítica anonimizada.
- Microsoft: si decides entrar con tu cuenta de Microsoft.
- Cloudflare: alojamiento del sitio, DNS y reenvío del correo de contacto.
- Resend: envío de correos de aviso, solo cuando te enviemos uno, y de los avisos internos de preguntas reportadas (texto de la pregunta y motivos, sin datos de quién la reportó).
- Google Play: distribución de la app.
Podríamos divulgar información si una ley o una orden judicial nos obliga, solo en la medida exigida.
5. Cuánto tiempo los guardamos
- Cuenta y progreso del portal: mientras tengas acceso. Puedes pedir su eliminación en cualquier momento.
- Lista de aviso: hasta que te enviemos el aviso o hasta que pidas borrarla.
- Datos locales de la app: hasta que desinstales la app o los borres.
- Analítica de la app: hasta 14 meses, según las políticas de Firebase.
6. Tus derechos
Según donde vivas, puedes pedir acceso, rectificación, supresión, portabilidad, oposición o limitación sobre tus datos personales. Escríbenos a [email protected] desde el correo con el que entras. Respondemos en un máximo de 30 días hábiles. Desde el portal también puedes exportar tu historial.
7. Seguridad
- Las comunicaciones con el sitio y con Firebase van cifradas (HTTPS/TLS).
- El inicio de sesión usa OAuth 2.0 de Google y Microsoft; nunca vemos tu contraseña.
- Las reglas de la base de datos limitan cada cuenta a su propio progreso. La cuenta administradora solo puede leer lo descrito en la sección 2.2.
Ningún sistema es 100 % seguro. Si detectas una vulnerabilidad, repórtala a [email protected].
8. Menores de edad
Cert Practice no está dirigida a menores de 13 años y no recopilamos a sabiendas datos de menores de esa edad. Si crees que un menor nos dio datos, escríbenos para eliminarlos.
9. Cambios en esta política
Podemos actualizar esta política. Actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos en el portal o en la app. Seguir usando el servicio después de un cambio significa que aceptas la nueva versión.
10. Contacto
Correo: [email protected]
Sitio web: mycertificationpractice.com
Tiempo de respuesta: máximo 30 días hábiles.