Política de Privacidad

YogiQuiz es el responsable del tratamiento de sus datos personales. Para cualquier pregunta sobre sus datos personales, puede contactarnos a través del formulario de contacto disponible en la Plataforma.

Recopilamos los siguientes datos: **2.1. Datos de registro** • Dirección de correo electrónico • Nombre de usuario (opcional) • Contraseña (encriptada) **2.2. Datos de uso** • Resultados de cuestionarios (puntuación, respuestas, fecha) • Insignias obtenidas • Progreso en categorías • Historial de cuestionarios completados • Rachas de cuestionarios diarios **2.3. Datos de contacto** • Nombre y correo electrónico (formulario de contacto) • Asunto y mensaje • Fecha y hora de envío **2.4. Datos técnicos** • Dirección IP (para seguridad y anti-spam) • Tipo de navegador y sistema operativo • Páginas visitadas y duración de la visita • Cookies (ver sección dedicada) **2.5. Sugerencias de correcciones** • Contenido de la sugerencia • Pregunta relacionada • Fecha de envío

**3.1. Ejecución del contrato (art. 6.1.b RGPD)** • Creación y gestión de su cuenta • Provisión de servicios de cuestionarios • Seguimiento de su progreso **3.2. Consentimiento (art. 6.1.a RGPD)** • Cookies no esenciales • Comunicaciones de marketing (si consiente) **3.3. Interés legítimo (art. 6.1.f RGPD)** • Mejora de la Plataforma • Prevención de fraude y seguridad • Análisis estadístico anonimizado **3.4. Obligación legal (art. 6.1.c RGPD)** • Conservación de datos de conexión (ley francesa)

Sus datos personales son accesibles solo para: • Nuestro equipo técnico (acceso limitado y seguro) • Supabase (alojamiento de base de datos - AWS eu-west-1, Irlanda, UE) • Vercel (alojamiento de la aplicación web - garantías RGPD vía Cláusulas Contractuales Tipo) No vendemos, alquilamos ni compartimos sus datos con terceros con fines comerciales.

• **Datos de cuenta**: Hasta eliminación de cuenta + 30 días • **Resultados de cuestionarios**: Hasta eliminación de cuenta • **Mensajes de contacto**: 3 años desde última interacción • **Registros de conexión**: 12 meses (obligación legal) • **Cookies**: Ver sección de cookies

Según el RGPD, tiene los siguientes derechos: **6.1. Derecho de acceso (art. 15)** Puede solicitar una copia de sus datos personales. **6.2. Derecho de rectificación (art. 16)** Puede corregir datos inexactos desde su perfil. **6.3. Derecho de supresión (art. 17)** Puede eliminar su cuenta y datos en cualquier momento. **6.4. Derecho de limitación (art. 18)** Puede limitar el tratamiento de datos en ciertos casos. **6.5. Derecho a la portabilidad (art. 20)** Puede recibir sus datos en formato estructurado. **6.6. Derecho de oposición (art. 21)** Puede oponerse al tratamiento de datos para ciertos fines. **6.7. Derecho de retirada del consentimiento** Puede retirar el consentimiento en cualquier momento. **Para ejercer sus derechos**, contáctenos a través del formulario de contacto.

**7.1. Cookies esenciales (obligatorias)** • Sesión de usuario (autenticación) • Preferencias de idioma • Seguridad CSRF Estas cookies son necesarias para el funcionamiento de la Plataforma. **7.2. Cookies analíticas (con consentimiento)** • Estadísticas de visita anonimizadas • Mejora de experiencia de usuario **7.3. Gestión de cookies** Puede gestionar las preferencias de cookies a través de la configuración de su navegador.

Implementamos medidas de seguridad técnicas y organizativas: • Cifrado SSL/TLS para todas las comunicaciones • Contraseñas encriptadas (bcrypt) • Autenticación segura vía Supabase Auth • Acceso restringido a datos (principio de menor privilegio) • Copias de seguridad regulares • Protección contra ataques (limitación de velocidad, honeypot) • Monitoreo de accesos sospechosos

Sus datos personales (perfiles, resultados de cuestionarios, insignias) están alojados en una base de datos Supabase ubicada en la Unión Europea (AWS eu-west-1, Irlanda). La aplicación web está alojada en Vercel (infraestructura distribuida). En cumplimiento con el RGPD, Vercel ha implementado garantías apropiadas vía las Cláusulas Contractuales Tipo de la Comisión Europea. No se realiza ninguna transferencia de sus datos personales fuera de la UE sin garantías RGPD.

Nuestro servicio es accesible para usuarios de 13 años en adelante. Los menores de 18 años deben obtener el consentimiento parental antes de crear una cuenta. No recopilamos conscientemente datos de niños menores de 13 años. Si cree que un niño nos ha proporcionado datos, contáctenos inmediatamente.

Podemos modificar esta Política de Privacidad en cualquier momento. Los cambios importantes se notificarán por correo electrónico o mediante notificación en la Plataforma. La fecha de última actualización se muestra en la parte superior de esta página.

Si cree que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (Autoridad Francesa de Protección de Datos): **CNIL** 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07 Teléfono: +33 1 53 73 22 22 Sitio web: www.cnil.fr

Para cualquier pregunta sobre la protección de sus datos personales, contáctenos a través del formulario de contacto disponible en la Plataforma. Nos comprometemos a responder a sus solicitudes en un plazo máximo de 30 días.