Política de privacidad
Responsable del tratamiento
El responsable de tus datos es [NOMBRE Y APELLIDOS], con NIF [NIF] y domicilio en [DOMICILIO]. Para cualquier cuestión sobre tus datos, escribe a [CORREO DE CONTACTO].
Qué datos tratamos
Los de tu cuenta: tu correo, tu contraseña (guardada de forma que nadie pueda leerla), tu alias, tu nombre y apellidos, la foto de perfil si subes una, el cuerpo que elegiste al crear la cuenta, que sólo sirve para adaptar el aspecto de la aplicación, y, si preparas el examen de bomberos o de policía local, si lo haces con una academia, y cuál, o por libre. Si entras con Google, recibimos de Google los datos que explica el apartado siguiente. Los de tu práctica: tus Ligas, tus respuestas, tus repasos, el estado de tus tarjetas de repetición, tu XP, tu racha y los resultados de tus exámenes. Los de tu suscripción: el plan, su estado y las fechas de la prueba y de la renovación. Y los técnicos imprescindibles para que el servicio funcione y sea seguro, como la dirección IP y los registros de acceso. Y, sólo si aceptas las cookies de analítica, los de uso: qué pantallas visitas y qué haces en la aplicación y en la web pública, como empezar una práctica, responder un reto o elegir un plan, asociados a un identificador aleatorio y, cuando entras en tu cuenta, a su identificador interno, nunca a tu correo, tu nombre ni tu alias. Los datos de tu tarjeta los trata Stripe, nunca MasterMap.
Datos que recibimos de Google
Si entras con tu cuenta de Google, Google nos envía, cuando tú lo autorizas, sólo los datos básicos de tu perfil: tu dirección de correo y si Google la ha verificado, tu nombre y apellidos, la dirección de tu foto de perfil y el identificador de tu cuenta de Google. No pedimos acceso a tus contactos, tu calendario, tus archivos ni a ningún otro servicio de Google, y nunca recibimos tu contraseña de Google. Los usamos sólo para esto: el correo y el identificador, para crear tu cuenta de MasterMap, reconocerte cada vez que entras con Google y unirla a la cuenta que ya tuvieras con ese mismo correo; el nombre, para proponértelo al completar tu cuenta, donde puedes cambiarlo antes de guardarlo, y para saludarte por él; y la foto, para mostrarla como tu imagen de perfil en la aplicación mientras no subas una propia. La foto no la copiamos ni la guardamos: tu navegador la carga directamente de Google.
Con quién compartimos los datos de Google
Con nadie, salvo los proveedores que los tratan por cuenta de MasterMap para prestarte el servicio, que se nombran en «Quién más trata tus datos»: Supabase, que guarda tu cuenta y se ocupa de la autenticación, con los datos alojados en Fráncfort (Alemania); Vercel, que aloja la aplicación; Resend, que sólo recibe tu correo para enviarte los correos del servicio; y Stripe, que sólo recibe tu correo si empiezas el periodo de prueba o te suscribes. PostHog no recibe ninguno de ellos: la analítica, si la aceptas, nunca lleva tu correo ni tu nombre. Nadie más los recibe, salvo por obligación legal.
Cómo protegemos, guardamos y borramos los datos de Google
Google nos los entrega por una conexión cifrada (HTTPS), dentro de un token firmado. Antes de aceptarlo se comprueba que lo firmó Google, que va dirigido a MasterMap y que lleva el código de un solo uso que generó tu navegador, para que nadie pueda reutilizarlo. Se guardan con el resto de tu cuenta, con las medidas del apartado «Seguridad», y dentro de la aplicación sólo tú puedes verlos. Los conservamos mientras tengas la cuenta. Si la borras, se eliminan en ese momento tu perfil, con tu nombre, y la foto que hayas subido; el registro de acceso, con tu correo, el identificador de tu cuenta de Google y los datos que Google nos envió, lo eliminamos cuando nos lo pides en [CORREO DE CONTACTO], en un plazo máximo de un mes. Además, puedes retirar a MasterMap el acceso a tu cuenta de Google cuando quieras desde la configuración de tu cuenta de Google (https://myaccount.google.com/connections).
Uso limitado de los datos de Google
Los datos que recibimos de Google sólo se usan para prestarte MasterMap y mejorar las funciones que ves en la aplicación. No los usamos para publicidad, ni personalizada ni de ningún otro tipo; no los vendemos ni los cedemos a intermediarios de datos; no los usamos para entrenar modelos de inteligencia artificial ni de aprendizaje automático; no los usamos para valorar tu solvencia ni para conceder préstamos; y ninguna persona los lee, salvo que tú nos lo pidas, para investigar un problema de seguridad o un abuso, o porque la ley lo exija. El uso que MasterMap hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use): https://developers.google.com/terms/api-services-user-data-policy.
Para qué y con qué base legal
Para crear y mantener tu cuenta, prestarte el servicio de práctica, enviarte los correos imprescindibles del servicio y gestionar tu suscripción: la base legal es la ejecución del contrato que aceptas al crear la cuenta. Para conservar los registros de facturación: el cumplimiento de las obligaciones legales fiscales y mercantiles. Para impedir que una misma dirección de correo encadene periodos de prueba: nuestro interés legítimo, que se explica en el apartado siguiente. Para medir de forma seudonimizada cómo se usan la aplicación y la web pública, y mejorarlas: tu consentimiento, que das o niegas en el aviso de cookies y puedes retirar cuando quieras, igual de fácil, desde «Preferencias de cookies», sin que afecte a lo medido antes; si tu navegador envía la señal de no rastrear, no medimos nada aunque aceptes. Sin tu consentimiento sólo contamos, de forma anónima y sin ningún identificador tuyo, los cambios de estado de las suscripciones. No usamos tus datos para publicidad, no hacemos perfiles comerciales ni tomamos decisiones automatizadas que te afecten jurídicamente.
El periodo de prueba y tu correo
Cada cuenta y cada dirección de correo tiene un solo periodo de prueba. Para poder comprobarlo también después de que borres tu cuenta, guardamos una huella de tu correo: un código calculado a partir de la dirección con una clave secreta, del que no se puede recuperar el correo sin esa clave y que queda desligado de tu cuenta borrada. Nos basamos en nuestro interés legítimo en evitar el abuso del periodo de prueba, que es lo que permite ofrecerlo sin pedir tarjeta; el dato es mínimo y está seudonimizado, no se usa para nada más y no se cruza con ningún otro.
Qué ven otras personas
Sólo tu alias. Nunca tu correo ni tu nombre.
Quién más trata tus datos
Proveedores que los tratan por cuenta de MasterMap, con contrato de encargado del tratamiento: Supabase, para la base de datos y la autenticación, con los datos alojados en Fráncfort (Alemania); Vercel, para el alojamiento de la aplicación, con las funciones del servidor en Fráncfort; Resend, para enviar los correos del servicio desde Irlanda; PostHog, para medir de forma seudonimizada el uso de la aplicación y de la web pública, con los datos alojados en la Unión Europea; y Stripe, para los pagos y la suscripción, que en parte de su actividad, como la prevención del fraude, actúa como responsable independiente. Si entras con Google, Google trata también tus datos según su propia política. No vendemos tus datos ni los cedemos a nadie, salvo por obligación legal.
Transferencias fuera de la Unión Europea
Tus datos se alojan en la Unión Europea. Algunos de estos proveedores son empresas de Estados Unidos y pueden acceder a datos desde allí, por ejemplo para darnos soporte técnico. En ese caso la transferencia se ampara en el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos, si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuánto tiempo los guardamos
Los datos de tu cuenta y de tu práctica, mientras tengas la cuenta. Al borrarla se eliminan en ese momento tu perfil, con tu nombre, la foto que hayas subido, tus Ligas y todo tu progreso. Tu correo de acceso, y con él los datos que Google nos envió si entrabas con Google, no se borra en ese momento: escríbenos a [CORREO DE CONTACTO] y lo eliminaremos en un plazo máximo de un mes. Stripe conserva las facturas y los registros de pago durante el tiempo que exige la ley fiscal y mercantil, hasta seis años. La huella de correo del periodo de prueba se conserva tres años desde que empezó tu prueba. Los datos de uso se conservan como máximo un año, y al borrar tu cuenta su identificador deja de corresponder a nadie. Los registros técnicos de acceso se conservan el tiempo que fija cada proveedor, normalmente unas semanas.
Tus derechos
Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, y recibirlos en un formato estructurado para llevarlos a otro servicio. Escribe a [CORREO DE CONTACTO] desde el correo de tu cuenta y te responderemos en un plazo máximo de un mes. Además, puedes cambiar tu alias y borrar tu cuenta tú mismo desde tu perfil. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Edad mínima
MasterMap es para mayores de 14 años. Si tienes menos, no crees una cuenta; si sabemos que una cuenta es de una persona menor de 14 años, la borraremos.
Cookies
Usamos cookies técnicas, imprescindibles para que el servicio funcione, que no necesitan tu consentimiento: las que mantienen abierta tu sesión, otras de corta duración que acompañan pasos concretos, como crear la cuenta o cambiar la contraseña, una que recuerda si dejaste abierto el menú lateral y mm_consentimiento, que guarda durante un año tu respuesta al aviso de cookies. La web pública guarda además en tu navegador el récord del juego de muestra, que no sale de tu dispositivo. Sólo si aceptas, usamos las cookies de analítica de PostHog: una cookie cuyo nombre empieza por ph_ y su copia en el almacenamiento local del navegador, con un identificador aleatorio que reconoce tus visitas a la web pública y a la aplicación durante un año. Si rechazas, no se guarda ni se envía nada de analítica. Puedes cambiar tu elección cuando quieras desde «Preferencias de cookies», al pie de la web pública y de las páginas legales; si retiras tu consentimiento, borramos esas cookies de tu navegador. No usamos cookies de publicidad. Al pagar, en las páginas de Stripe se aplican sus propias cookies.
Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos. Todas las conexiones con MasterMap van cifradas con HTTPS, y los proveedores que guardan tus datos los cifran en reposo en sus servidores. Las contraseñas se guardan con un hash (bcrypt), de forma que nadie, tampoco nosotros, pueda leerlas. La base de datos impone, fila a fila, que cada persona sólo pueda leer y cambiar sus propios datos (seguridad a nivel de fila, RLS). El acceso de administración se limita a lo imprescindible, y las claves con más privilegios sólo están en el servidor, nunca en tu navegador. Si una brecha de seguridad pusiera en riesgo tus datos, te avisaríamos y lo comunicaríamos a la Agencia Española de Protección de Datos cuando la ley lo exija.
Cambios en esta política
Si la cambiamos de forma relevante, te avisaremos por correo o en la aplicación antes de que se aplique.