Política de Privacidad

Última actualización: 26/06/2026

Esta Política de Privacidad describe cómo se tratan los datos personales de los usuarios de acertium.es (en adelante, "Acertium"), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Jonathan Alcaraz Gonzalez
• NIF: 74379650L
• Correo electrónico: acertium.contacto@gmail.com

2. Datos que tratamos y su origen

Tratamos los datos que el propio usuario nos facilita y los que se generan por el uso del servicio:

• Datos de registro y cuenta: dirección de correo electrónico y, en su caso, nombre o nombre de usuario. Si te registras mediante Google, recibimos los datos básicos de identificación que esa cuenta autoriza a compartir.
• Datos de uso y progreso: tus respuestas, resultados, estadísticas de estudio, racha, historial de tests y configuración de estudio. Son necesarios para prestar la funcionalidad de la plataforma.
• Datos de la suscripción y pago: el estado de tu suscripción y las fechas asociadas. Los datos de la tarjeta o del medio de pago los trata directamente Stripe; Acertium no almacena ni accede a los números de tarjeta.
• Comunicaciones: los mensajes que nos envíes y los correos que te remitimos en relación con el servicio.

3. Finalidades y base jurídica

| Finalidad | Base jurídica (RGPD) | |---|---| | Crear y gestionar tu cuenta y darte acceso al servicio | Ejecución del contrato (art. 6.1.b) | | Gestionar la suscripción, los pagos y la facturación | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) | | Guardar tu progreso y personalizar tu experiencia de estudio | Ejecución del contrato (art. 6.1.b) | | Enviarte comunicaciones de servicio (avisos, recordatorios operativos) | Ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f) | | Atender tus consultas y ejercicio de derechos | Cumplimiento de obligaciones e interés legítimo | | Mantener la seguridad y prevenir el fraude o el abuso | Interés legítimo (art. 6.1.f) |

No se realizan decisiones automatizadas con efectos jurídicos ni elaboración de perfiles con esos efectos.

4. Destinatarios y encargados del tratamiento

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con los que se han suscrito los correspondientes contratos conforme al art. 28 del RGPD:

• Supabase — base de datos y autenticación (almacenamiento de cuentas y datos de uso). Los datos se alojan en un centro de datos ubicado en la Unión Europea (Estocolmo, Suecia).
• Vercel — alojamiento e infraestructura del sitio web.
• Stripe — procesamiento de pagos y gestión de la suscripción.
• Resend — envío de correos electrónicos de servicio.

Los datos de cuenta y de uso se almacenan en la Unión Europea. Algunos de los proveedores anteriores (Stripe, Resend y Vercel) pueden tratar determinados datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, las transferencias internacionales se amparan en los mecanismos previstos por el RGPD: las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponde, la certificación de dichos proveedores en el marco EU-EE.UU. de Privacidad de Datos (Data Privacy Framework). Puedes consultar las políticas de privacidad de cada proveedor en sus sitios web.

No se ceden datos a terceros salvo obligación legal.

5. Plazos de conservación

Conservamos tus datos mientras tu cuenta permanezca activa. Si cancelas la cuenta, se suprimen o anonimizan tus datos, salvo aquellos que debamos conservar para cumplir obligaciones legales (por ejemplo, los datos de facturación, durante los plazos previstos por la normativa fiscal y mercantil) o para atender posibles responsabilidades, bloqueados durante dichos plazos.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a acertium.contacto@gmail.com, indicando el derecho que deseas ejercer. Podemos solicitarte que acredites tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos personales frente a su pérdida, mal uso o acceso no autorizado. El acceso al contenido y a los datos de cuenta requiere autenticación.

8. Menores

El servicio está dirigido a personas mayores de edad o, en todo caso, mayores de 14 años conforme a la normativa española. No recogemos conscientemente datos de menores de esa edad sin el consentimiento que legalmente corresponda.

9. Cookies

El uso de cookies y tecnologías similares se describe en la Política de Cookies.

10. Cambios

Esta Política puede actualizarse para adaptarse a cambios normativos o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.