Esta política se aplica a examencatala.com y al área privada de suscriptores. Está redactada de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable
- Responsable: SayPeter SARL
- Dirección: 9, rue Raymond Poincaré, L-2342 Luxembourg
- Contacto en materia de datos: suport@examencatala.com
No hay delegado de protección de datos: el servicio no realiza observación sistemática a gran escala ni trata categorías especiales de datos.
2. Qué datos tratamos y con qué base jurídica
| Tratamiento | Datos | Base jurídica |
|---|---|---|
| Prueba de nivel gratuita | Respuestas, resultado, tiempo empleado, idioma. Anónima si no dejas el correo. | Interés legítimo en ofrecer y mejorar el servicio (art. 6.1.f RGPD) |
| Corrector gratuito | El texto que pegas, el resultado y un resumen criptográfico de tu dirección IP (no la IP) para limitarlo a una corrección por persona. | Ejecución de una prestación solicitada e interés legítimo en evitar su abuso (art. 6.1.b y 6.1.f) |
| Lista de miembros fundadores y reservas | Correo electrónico, nivel y fecha de examen orientativa. | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Cuenta de usuario | Correo, contraseña (guardada como resumen PBKDF2, nunca en claro), nivel, fecha de examen, actividad dentro de la aplicación. | Ejecución del contrato (art. 6.1.b) |
| Correcciones de expresión escrita | Los textos que envías, la corrección y las puntuaciones. | Ejecución del contrato (art. 6.1.b) |
| Compra del acceso completo | Correo, importe, referencia, fecha, identificador de la sesión de pago y registro del consentimiento previo a la compra (fecha y hora, texto aceptado y versión). Ningún dato de tarjeta. | Ejecución del contrato (art. 6.1.b) y obligación legal contable y fiscal (art. 6.1.c) |
| Correos transaccionales (bienvenida, recibo, contraseña) | Dirección de correo y contenido del mensaje. | Ejecución del contrato (art. 6.1.b) |
| Ofertas y novedades por correo | Correo, aceptación de la casilla, versión del texto y fecha; al comprar, versión y fecha del aviso de ofertas de cursos similares. | Después de un test gratuito, de una cuenta o de una compra iniciada te enviamos unos cuantos correos sobre el curso; cada correo lleva un enlace para darte de baja con un clic. |
| Medición de audiencia propia | Ruta visitada, idioma, referente y etiqueta de robot. Sin consentimiento, sin cookies, IP ni identificador de persona; con consentimiento, también la primera atribución. | Interés legítimo para el recuento anónimo (art. 6.1.f); consentimiento para la atribución (art. 6.1.a) |
| Eventos de conversión propios | Hito alcanzado (correo dejado, cuenta creada, pasarela abierta, compra), dirección de correo y resumen SHA-256 de la dirección, importe y referencia. Todo en el servidor. | Interés legítimo en medir el propio embudo de venta (art. 6.1.f) y ejecución del contrato para la compra (art. 6.1.b) |
| Medición publicitaria con Meta (píxel de Meta y API de conversiones) | Identificadores publicitarios de Meta (cookies _fbp y _fbc), dirección IP, navegador, página visitada y la acción realizada; y, cuando nos la has dado, el resumen SHA-256 de tu dirección de correo. Detalle en el apartado 3. | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSICE). Nada de esto ocurre si no lo has dado, y puedes retirarlo cuando quieras |
| Google Analytics 4 | Todavía no está activado. Si algún día se activa, trataría páginas vistas, origen de la visita y un identificador de navegador guardado en cookie (_ga). | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSICE), pedido por el mismo aviso |
3. Cookies y medición publicitaria
3.1. Cookies técnicas, que no se pueden desactivar
Son las que hacen funcionar el sitio. Están exentas de consentimiento según el artículo 22.2 de la LSSICE y siguen activas aunque rechaces el resto.
| Cookie | Para qué sirve | Duración |
|---|---|---|
nc_sess | Mantener abierta la sesión de tu cuenta. | Hasta que cierras la sesión |
ec_csrf | Evitar que otro sitio envíe formularios en tu nombre. | 180 días |
ecfree | Recordar que ya has usado la corrección gratuita. | 30 días |
ec_consent | Recordar qué has contestado en este mismo aviso, para no volver a enseñártelo. | 12 meses |
ec_ft | Recordar la primera visita medida con tu consentimiento y la visita más reciente. | 12 meses |
Con tu consentimiento, guardamos la ruta de la primera visita medida, el dominio del sitio referente, las etiquetas UTM, los identificadores gclid, fbclid y gbraid y la fecha. La primera visita es la página donde aceptas, si aún no lo habías hecho. También actualizamos la visita más reciente. Copiamos la primera atribución al registro del correo que nos dejas y a la compra; los datos de la compra se conservan 6 años y los del correo hasta 24 meses sin interacción. Stripe recibe la ruta, el referente, las etiquetas principales y los identificadores de clic como metadatos de la sesión de pago y del pago. Al retirar el consentimiento, borramos la cookie y la atribución del contacto activo y de la compra pendiente.
3.2. Píxel de Meta y API de conversiones: solo con tu permiso
Hacemos publicidad en Facebook e Instagram. Para saber qué anuncios traen gente que después se prepara el examen de verdad, tenemos instalado el píxel de Meta (Meta Platforms Ireland Ltd.) y su API de conversiones, que es lo mismo pero enviado desde nuestro servidor en lugar de tu navegador.
Mientras no aceptes, no se carga. El código de Meta no está en la página: lo que hay es un cargador nuestro que solo va a buscar connect.facebook.net si has pulsado «Aceptar». Si rechazas, o si simplemente no contestas, tu navegador no hace ninguna conexión con Meta, no se escribe ninguna cookie suya y nuestro servidor tampoco le envía nada por la API de conversiones. Las dos vías comprueban la misma decisión.
Si aceptas, esto es lo que va a Meta:
- Las cookies del píxel (
_fbp, y_fbcsi has llegado desde un anuncio), que identifican tu navegador durante 90 días. - Tu dirección IP, el navegador que usas y la página que miras.
- La acción que has hecho, con estos nombres: visita de una página (
PageView), visita de la página de compra (ViewContent), correo dejado o corrección solicitada (Lead), pasarela de pago abierta (InitiateCheckout), botón de pagar (AddPaymentInfo) y compra realizada (Purchase, con el importe y la referencia). - Si nos has dejado el correo, su resumen SHA-256, nunca la dirección en claro. Sirve para que Meta pueda reconocer una cuenta suya sin que nosotros le digamos quién eres; ten presente que, si tienes cuenta en Facebook o Instagram con ese mismo correo, Meta sí puede identificarte.
No le enviamos lo que escribes en el corrector, ni tus correcciones, ni tus resultados, ni tu contraseña, ni tu dirección de correo en claro, ni ningún dato de pago.
Meta trata estos datos como responsable independiente para sus propios fines (medición, públicos y personalización de anuncios), de acuerdo con su política de privacidad; para la parte de recogida actuamos como corresponsables, según el addendum de responsable de Meta. Implica una transferencia a Estados Unidos: véase el apartado 5.
Con consentimiento, los datos de conexión de la compra se guardan hasta confirmar el pago para asociarlo al mismo navegador. La confirmación del servidor utiliza el consentimiento registrado al iniciar la compra.
3.3. Google Analytics 4
Ahora mismo no está activado. Cuando se active entrará en el mismo aviso y bajo la misma condición: no se cargará nada de googletagmanager.com hasta que digas que sí, y esta página se actualizará con el detalle.
3.4. Cambiar de opinión
Tu respuesta se guarda 12 meses en la cookie ec_consent. Puedes cambiarla cuando quieras con el enlace «Preferencias de cookies» que tienes al pie de cualquier página. Si pasas de «sí» a «no», borramos las cookies de Meta que haya en tu navegador y dejamos de enviarle nada de inmediato; lo que ya se había enviado antes sigue siendo lícito, pero puedes pedir su supresión a Meta o a nosotros (apartado 7). Rechazar es exactamente igual de fácil que aceptar: un solo clic, en el mismo sitio y con el mismo botón.
Rechazar no limita nada: la prueba de nivel, el corrector, los simulacros y la compra funcionan igual.
3.5. Correos sobre el curso
Después de un test gratuito, de una cuenta o de una compra iniciada te enviamos unos cuantos correos sobre el curso. Cada correo incluye un enlace para darte de baja con un clic; también puedes escribir a suport@examencatala.com. La casilla de ofertas de los formularios es opcional y empieza vacía: guardamos la respuesta, la versión del texto y la fecha como preferencia y, si compras, la versión y la fecha del aviso de ofertas de cursos similares.
4. Con quién compartimos los datos (encargados del tratamiento)
- Cloudflare, Inc.: alojamiento de la aplicación y red de distribución. Procesamiento en la Unión Europea siempre que es posible.
- Neon Inc. sobre infraestructura de Amazon Web Services: base de datos. Región eu-central-1 (Fráncfort, Alemania).
- OpenAI, L.L.C.: generación de las correcciones de expresión escrita. Se le envía el texto que has escrito y el nivel; no se envía ni tu nombre ni tu dirección de correo. Según las condiciones de uso de la API, el contenido enviado no se utiliza para entrenar modelos.
- Stripe Payments Europe, Ltd. (a través de la pasarela de la plataforma que aloja el servicio): cobro con tarjeta. Los datos de tarjeta los trata directamente Stripe; Examen Català no tiene acceso a ellos.
- Proveedor de envío de correo del dominio: entrega de los correos transaccionales.
- Meta Platforms Ireland Ltd.: píxel y API de conversiones, solo si has aceptado el aviso de cookies. Aquí Meta no es un encargado nuestro: es responsable independiente de sus propios tratamientos, y corresponsable con nosotros de la recogida. Detalle completo en el apartado 3.2.
No vendemos ni alquilamos tus datos. La única cesión con finalidad publicitaria es la del apartado 3.2, hacia Meta, y solo con tu consentimiento expreso.
5. Transferencias internacionales
Cloudflare, OpenAI y Stripe son empresas con sede en Estados Unidos. Las transferencias se realizan al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando procede, del EU-US Data Privacy Framework. Los datos de la base de datos se guardan en Alemania.
Con Meta, el contrato es con la filial irlandesa, pero el grupo trata los datos también en Estados Unidos. Meta Platforms, Inc. está certificada dentro del EU-US Data Privacy Framework, la decisión de adecuación que la Comisión Europea aprobó el 10 de julio de 2023, y se le aplican además las cláusulas contractuales tipo. Esta transferencia solo ocurre si aceptas el aviso de cookies; si lo rechazas, no hay ninguna.
6. Cuánto tiempo conservamos cada cosa
- Prueba de nivel anónima: indefinidamente en forma agregada; es estadística.
- Correcciones gratuitas: 12 meses.
- Correos de la lista de fundadores: hasta que pidas la baja o hasta 24 meses sin ninguna interacción.
- Cuentas y correcciones del área privada: mientras la cuenta exista. Si pides su supresión, se borran en un máximo de 30 días.
- Datos de compra y facturación: 6 años, por obligación mercantil (art. 30 del Código de comercio) y 4 años a efectos fiscales.
- Registro de medición de audiencia: 24 meses.
- Cookies del píxel de Meta: 90 días en tu navegador. Una vez los datos están en Meta, el plazo lo fija Meta, no nosotros; por norma general son 2 años para los eventos asociados a un perfil.
- Tu respuesta al aviso de cookies: 12 meses, y entonces se vuelve a preguntar.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando esa sea la base (sin que afecte a la licitud del tratamiento anterior). Escribe a suport@examencatala.com indicando qué derecho quieres ejercer; se responde en un máximo de un mes.
Para la medición publicitaria del apartado 3.2 ni siquiera hace falta escribir: el consentimiento se retira solo desde el enlace «Preferencias de cookies» del pie de página, con el mismo esfuerzo que costó darlo.
Si consideras que no se han atendido correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la Autoritat Catalana de Protecció de Dades.
8. Decisiones automatizadas
La corrección de un texto y el cálculo de la nota de un simulacro se realizan de forma automatizada, pero no producen ningún efecto jurídico ni condicionan el acceso a nada: son una herramienta de estudio orientativa y no sustituyen la calificación de un tribunal oficial. Siempre puedes pedir una revisión humana escribiéndonos.
9. Seguridad
Todo el tráfico va cifrado (HTTPS). Las contraseñas se guardan como resumen PBKDF2-SHA256 con sal, nunca en claro. La base de datos no es accesible desde internet. El acceso al panel de administración está protegido con contraseña.
10. Menores
El servicio se dirige a personas de 14 años o más que preparan certificados oficiales de lengua. No se recogen datos de menores de 14 años de forma consciente; si se detectan, se borran.
11. Cambios en esta política
Si cambia algo relevante, se actualizará esta página y, si te afecta como cliente, se avisará por correo.
Información relacionada: términos y condiciones de compra · devoluciones y desistimiento · aviso legal.
Última actualización: septiembre de 2026.