Política de privacidad

Esta política de privacidad describe cómo Profilia recopila y utiliza los datos cuando visitas el sitio profilia.app.

Responsable del tratamiento

El responsable del tratamiento de datos es Adrien Albuquerque, microempresario registrado en Francia con el SIRET 980 175 475 00014, código APE 6201Z. Contacto: contact@profilia.app.

Delegado de Protección de Datos (DPO): no se ha designado ningún DPO. De conformidad con el artículo 37 del RGPD, esta designación no es obligatoria en nuestro caso (microempresa, sin tratamiento a gran escala de datos sensibles, sin actividad de seguimiento sistemático a gran escala). Para cualquier pregunta relacionada con la protección de tus datos, contacta directamente con el responsable del tratamiento.

Edad mínima

Profilia está destinado a personas de 15 años o más, de conformidad con el artículo 8 del RGPD y la normativa aplicable. Si tienes menos de 15 años, obtén el consentimiento de un padre, madre o tutor legal antes de utilizar el sitio.

Datos recopilados

Medición de audiencia anónima

Cuando navegas por Profilia, inicias o completas un test, registramos los siguientes eventos de forma estrictamente anónima:

• La página consultada o el quiz realizado y el perfil obtenido
• La duración de la sesión
• El tipo de dispositivo (móvil, escritorio, tableta)
• Las puntuaciones obtenidas
• El idioma utilizado
• El país derivado de la cabecera Accept-Language del navegador
• Detección de idioma: en tu primera visita, leemos la cabecera Accept-Language enviada por tu navegador para ofrecerte automáticamente el sitio en tu idioma. Esta información no se almacena; solo tu elección explícita (clic en el selector de idioma) se guarda en una cookie funcional locale.
• El dominio de la página desde la que llegaste (p. ej. google.com, reddit.com): únicamente el nombre de dominio, nunca la URL completa ni los parámetros de consulta.
• El motor de respuesta con IA desde el que llegaste, si procede: las respuestas de ChatGPT, Perplexity o Copilot añaden un parámetro a la dirección del enlace que proponen. Lo leemos, pero nunca almacenamos su valor en bruto: solo conservamos una etiqueta tomada de una lista cerrada de siete motores, y nada en absoluto si la dirección no corresponde a ninguno. Esa etiqueta nombra un producto, nunca a una persona, y no puede tomar ningún otro valor fuera de esos siete. Sirve para saber qué parte de nuestras visitas llega por una IA en lugar de por un buscador, algo que ninguna otra medición permite ver.
• Qué bloques de la página de resultados aparecieron realmente en tu pantalla (invitación a comparar, sugerencia de siguiente test, propuesta de cuenta, contenido de tu perfil, final de página, y la cuadrícula de grupo si llegas por un enlace de sesión): medimos únicamente la aparición en pantalla, nunca la posición de tu cursor ni el tiempo de lectura. Sirve solo para saber si un bloque poco usado resulta poco convincente o simplemente nunca se alcanza.
• Si has abierto una pestaña de contenido de tu resultado, una sola vez por página: es el único clic que registramos en esta página, y no dice cuál, ni cuántas veces, ni cuánto tiempo has leído. Sirve para saber si el contenido se lee, algo que ninguna otra medida indica.

No recopilamos ninguna información de atribución de marketing individual (UTM de campaña, ref_code) en estas tablas. Esta información solo se persiste cuando realizas una conversión explícita (compartir saliente, creación de un desafío, eliminación de tu cuenta) en una tabla dedicada, sin vinculación con tu historial de navegación. Dos excepciones, enumeradas más arriba y deliberadamente acotadas: la ruta de la página de entrada, normalizada antes de guardarse, y la etiqueta del motor de respuesta con IA, tomada de una lista cerrada. Ninguna de las dos puede contener tu identidad ni tomar un valor libre, y ninguna es un dato de campaña.

Identificador de sesión rotativo

Para agrupar los eventos de una misma visita, calculamos un identificador de sesión a partir de una dirección IP truncada (los últimos octetos se reemplazan por ceros), una versión simplificada del User-Agent (navegador y sistema operativo únicamente, sin versiones precisas) y una clave secreta regenerada cada día y destruida inmediatamente. Esta técnica, llamada "sal rotativa", garantiza que es imposible relacionar dos visitas de un mismo usuario de un día para otro: el identificador es auténticamente anónimo en el sentido de la sentencia TJUE C-413/23 P del 4 de septiembre de 2025 y las reglas CNIL del 4 de julio de 2025 sobre medición de audiencia exenta de consentimiento.

Datos agregados

Los datos individuales se agregan en estadísticas diarias (número de completaciones por quiz y por perfil). Estas estadísticas agregadas no contienen ninguna información individual.

Cuenta de usuario (opcional)

Profilia ofrece la creación de una cuenta de usuario opcional. Los tests siguen siendo accesibles sin registro. Si eliges crear una cuenta, se recopilan los siguientes datos:

• Dirección de correo electrónico: utilizada únicamente para la autenticación mediante enlace mágico (no se almacena ninguna contraseña).
• Nombre: para personalizar tu panel de control.
• Historial de quiz: los quiz completados, perfiles obtenidos, puntuaciones y fechas se guardan para que puedas seguir tu evolución.

Puedes sincronizar tu historial de quiz realizados antes de crear tu cuenta (almacenado localmente en tu navegador) con tu cuenta. Esta sincronización es voluntaria.

Sesiones de comparación

La funcionalidad "Desafiar a un amigo" crea una sesión de comparación que permite comparar tus resultados con los de un amigo. Estas sesiones:

• Son accesibles mediante un enlace único (UUID) que compartes.
• Contienen las puntuaciones y perfiles de los participantes (datos anónimos).
• Expiran automáticamente después de 30 días.
• Cualquier persona con el enlace puede consultar los resultados.

Sesiones de ADN de personalidad

La funcionalidad "Mi ADN" genera un perfil de personalidad cruzado a partir de varios quiz. Por defecto, tu ADN se calcula completamente en tu navegador a partir de tu historial local: no se transmite ningún dato al servidor. Solo se persiste en nuestra base de datos si haces clic explícitamente en "Compartir". En ese caso:

• Es accesible mediante un enlace único (UUID).
• Contiene los perfiles y dimensiones derivados de tus quiz (datos anónimos).
• Expira automáticamente después de 30 días.

Sesiones de grupo

La funcionalidad «Modo Grupo» permite que varias personas hagan el mismo test y vean el reparto agregado. Estas sesiones:

• Son accesibles mediante un enlace único (UUID) que comparte el facilitador
• Contienen las puntuaciones y perfiles de los participantes, sin identificador de persona
• No muestran ningún reparto mientras no hayan respondido al menos 3 personas: por debajo, la cuadrícula señalaría a cada una
• Pueden llevar un nombre opcional, visible solo para el facilitador, y una dirección de correo opcional
• Caducan automáticamente después de 30 días

La dirección de correo, si la introduces, sirve para una única finalidad: avisarte una sola vez cuando hayan respondido suficientes personas para que aparezca la cuadrícula. Nunca se usa con fines comerciales, no se asocia a ninguna cuenta, no es visible ni para los demás participantes ni para el facilitador, y desaparece con la sesión a los 30 días. Ninguna casilla viene marcada: el consentimiento es la propia introducción del dato, y dejar el campo vacío no resta nada a tu participación.

Lista de espera del informe completo

Al final de un test, puedes pedir que te avisemos del lanzamiento de un « informe completo » de pago, que todavía no existe. Si dejas tu correo ahí:

• Sirve para una única finalidad: avisarte una vez, el día en que ese informe esté disponible
• Se guarda con el test correspondiente, el idioma de la página y el importe que se te mostró, y nada más
• No se crea ninguna cuenta, no se pide ningún pago y no se recoge ningún dato bancario
• No se vincula a ningún identificador de navegación: ni dirección IP, ni identificador de sesión, ni historial de tests
• Se borra automáticamente al cabo de 12 meses
• Puedes salir de la lista cuando quieras escribiendo a la dirección indicada debajo del formulario, y cada correo que recibas llevará un enlace para darse de baja

El importe mostrado es indicativo y sirve para medir el interés real por esta oferta. Dejar tu correo no te compromete a nada.

Cookies y rastreadores de terceros

Profilia no utiliza ninguna cookie ni rastreador de terceros con fines publicitarios o analíticos. No se carga ningún script publicitario (Google Ads, AdSense, Meta Pixel) ni herramienta de análisis de terceros (Google Analytics, Google Tag Manager).

La medición de audiencia web se realiza mediante Umami, una solución de código abierto que alojamos nosotros mismos en el subdominio stats.profilia.app (infraestructura Hetzner Alemania, sin transferencia de datos a un editor externo). Umami es sin cookies: no deposita ninguna cookie en tu navegador. Para los visitantes no conectados, el identificador de visitante se calcula a partir de tu IP, tu User-Agent y una clave rotativa mensual, lo que limita a un mes natural la posibilidad de relacionar dos visitas de un mismo navegador, y la elimina más allá. Los eventos se conservan 25 meses como máximo y luego se purgan automáticamente, de conformidad con el límite CNIL para la medición de audiencia exenta de consentimiento (recomendación CNIL del 4 de julio de 2025).

Para los usuarios conectados a una cuenta Profilia, un identificador pseudónimo estable (tu identificador interno de usuario, nunca tu correo electrónico ni tu nombre) se asocia a tus sesiones de Umami para poder recuperar tu historial de quiz en varios dispositivos. Esta asociación se puede desactivar en cualquier momento en Configuración → Datos y privacidad, y se elimina automáticamente al cerrar sesión. Base legal: ejecución del contrato de servicio (creación de cuenta voluntaria). Los visitantes no conectados permanecen estrictamente anónimos como se describe anteriormente.

Servicios de terceros

Resend (correos electrónicos transaccionales)

Los correos electrónicos de inicio de sesión (enlaces mágicos) se envían a través del servicio Resend. Tu dirección de correo electrónico se transmite a Resend únicamente para el envío del correo de autenticación. Más información: Política de privacidad de Resend.

Sentry (seguimiento de errores)

El sitio utiliza Sentry para detectar y corregir errores técnicos. Sentry recopila datos técnicos de diagnóstico: mensajes de error, trazas de ejecución, tipo y versión del navegador, URL visitada en el momento del error y dirección IP. La dirección IP es anonimizada automáticamente por Sentry y no se utiliza con fines de identificación. No se transmite ningún otro dato personal (nombre, correo electrónico, etc.). Este tratamiento se basa en nuestro interés legítimo en garantizar la estabilidad del servicio. Más información: Política de privacidad de Sentry.

Base legal

• Interés legítimo: el seguimiento anónimo de los quiz nos permite mejorar el servicio (estadísticas de uso, tasas de abandono, distribución de perfiles). El seguimiento de errores técnicos (Sentry) también se basa en el interés legítimo.
• Ejecución del contrato: la recopilación de tu correo electrónico al crear una cuenta es necesaria para proporcionar el servicio de autenticación e historial de quiz.
• Consentimiento: apuntarse a la lista de espera del informe completo depende de que escribas voluntariamente tu correo, en un formulario cuya única finalidad es esa. Ninguna casilla viene marcada de antemano.

Período de conservación

• Datos anónimos de medición de audiencia (quiz completados, inicios, páginas vistas, incluidos la ruta de entrada y la etiqueta de motor con IA descritos más arriba): conservados 25 meses como máximo, luego purgados automáticamente (límite CNIL para medición de audiencia exenta de consentimiento).
• Datos de conversión atribuida (compartidos, registros con UTM): conservados 13 meses como máximo.
• Datos de cuenta de usuario: conservados mientras tu cuenta esté activa. Al eliminarla, un período de gracia de 30 días te permite cancelar mediante un enlace por correo electrónico; pasado ese plazo, todos tus datos personales (cuenta, correo electrónico, sesiones, insignias) se eliminan definitivamente y tus resultados de quiz se desvinculan de tu identidad (conservados únicamente para estadísticas agregadas).
• Enlaces mágicos de autenticación: válidos durante 15 minutos, luego purgados automáticamente.
• Sesiones de comparación: eliminadas automáticamente después de 30 días.
• Sesiones de ADN compartidas: eliminadas automáticamente después de 30 días.
• Sesiones de grupo (incluidos los nombres y las direcciones de correo opcionales que contienen): eliminadas automáticamente después de 30 días.
• Registros de acceso del servidor (nginx): las direcciones IP se truncan (/24 para IPv4, /48 para IPv6) antes de su escritura.
• Estadísticas agregadas (DailyStat): conservadas indefinidamente porque no están vinculadas a ninguna persona.
• Lista de espera del informe completo (correo, test correspondiente, idioma, importe mostrado): borrada automáticamente al cabo de 12 meses.

Subcontratistas y transferencias fuera de la Unión Europea

Profilia utiliza un número limitado de subcontratistas para funcionar. Cada uno de ellos está cubierto por un Acuerdo de Procesamiento de Datos y, para los proveedores estadounidenses, por el Marco de Privacidad de Datos UE-EE.UU.:

• Hetzner Online GmbH (Alemania): alojamiento de los servidores y la base de datos. Sin transferencia fuera de la UE.
• Resend (Estados Unidos, DPF): envío de correos electrónicos de autenticación por enlace mágico, correos de eliminación de cuenta y la notificación de cuadrícula de grupo completa.
• Sentry (Estados Unidos, DPF): monitoreo de errores técnicos, direcciones IP anonimizadas en origen.
• Cloudflare (Estados Unidos, DPF): CDN y protección anti-DDoS, procesa registros técnicos anonimizados.

Tus derechos

De conformidad con el RGPD, dispones de los siguientes derechos:

• Derecho de acceso: saber qué datos te conciernen.
• Derecho de rectificación: corregir datos inexactos.
• Derecho de supresión: solicitar la eliminación de tus datos.
• Derecho de oposición: oponerte al tratamiento de tus datos.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado.

Si tienes una cuenta: puedes exportar la totalidad de tus datos personales en formato JSON desde la sección "Datos y privacidad" de tu configuración, e iniciar una eliminación de cuenta con período de gracia de 30 días desde la misma pantalla.

Datos anónimos de medición de audiencia: gracias a la sal rotativa diaria, nos resulta técnicamente imposible identificar tus visitas entre los datos agregados. Por tanto, no podemos tramitar una solicitud de eliminación individual sobre estas tablas, pero en cualquier caso se purgan automáticamente después de 25 meses como máximo.

Derecho de oposición a la medición de audiencia: puedes oponerte en cualquier momento, sin cuenta y sin justificación, con el botón de abajo. No se deposita ninguna cookie de marketing ni analítica de terceros en este sitio.

Derecho de reclamación: si consideras que tus derechos no son respetados, puedes presentar una reclamación ante la CNIL.

Para cualquier pregunta o solicitud, contáctanos en: contact@profilia.app.

Modificaciones

Esta política puede actualizarse en cualquier momento. La fecha de la última modificación se indica a continuación.

Declaración sobre cookies y almacenamiento local

A continuación se detalla todo lo que este sitio deposita en tu dispositivo, tanto cookies como almacenamiento local del navegador. El artículo 82 de la normativa aplicable trata ambos de la misma manera, por lo que ambos se declaran aquí. Todo es estrictamente necesario para el funcionamiento del servicio o corresponde a la medición de audiencia exenta de consentimiento.

Cookies

• laravel_session, XSRF-TOKEN: seguridad de los formularios e identificación de sesión temporal (duración de la sesión).
• locale: memoriza tu idioma preferido si lo has elegido explícitamente (12 meses).

Medición de audiencia

• profilia_attempt:<test>: identificador aleatorio de una realización de test, transmitido junto con tu resultado anónimo. Sirve únicamente para no contar dos veces la misma realización, por ejemplo si recargas la página de resultado. No contiene ninguna información sobre ti, no permite relacionarte ni de un día para otro ni de un sitio a otro, y desaparece al cerrar la pestaña o al iniciar una nueva realización.
• profilia_engaged_<test>: marcador de valor fijo, que evita contar dos veces tu participación en un mismo test dentro de una misma pestaña (duración de la pestaña).
• profilia_tracking, profilia_tracking_v2: contexto de llegada de la visita (fuente, página de entrada), conservado durante 30 minutos móviles. Ningún identificador de persona. Si llegas por un reto de comparación, se añade el identificador de ese reto, que designa la partida y no a quien la lanzó.
• profilia_own_refs: los marcadores de compartición que este navegador colocó por sí mismo, para no contarte como si vinieras de tu propio enlace. Diez como máximo, ningún identificador.

Tus contenidos, que permanecen contigo

• profilia_quiz_history, el estado de progreso de los test, profilia_badges_known y profilia_badge_events: tus respuestas en curso, tus resultados y tus insignias. Viven en tu navegador y solo se transmiten a nuestros servidores si tú lo solicitas, al crear una cuenta o compartir un enlace.

Preferencias de visualización

• profilia_theme, profilia_locale_nudge, profilia_adn_capture_dismissed, profilia_auth_prompt_dismissed, profilia_consent: tu tema, y el hecho de que ya hayas cerrado tal sugerencia, para que no se te vuelva a mostrar.
• profilia_group_*: las referencias que te permiten volver a encontrar una sesión de grupo que has creado o a la que te has unido.

Marcadores técnicos

• __profilia_probe__: clave de prueba, escrita y borrada de inmediato, que sirve para saber si tu navegador permite el almacenamiento.
• profilia_build_reload: marcador colocado una sola vez por pestaña, que evita recargar la página en bucle cuando una actualización del sitio ha dejado un archivo obsoleto en la caché de tu navegador.
• _tracking_err_<endpoint>: marcador colocado cuando un envío de medición ha fallado, para señalar el incidente una sola vez por pestaña en lugar de miles de veces. Solo contiene el nombre técnico del envío afectado.

Tu oposición

• profilia_tracking_opt_out, umami.disabled: memorizan tu negativa a la medición de audiencia si la ejerces. Mientras estén activas, ya no se escribe ni se envía nada, incluido el identificador de realización anterior.

No se deposita ninguna cookie publicitaria, ningún rastreador analítico de terceros ni ningún rastreador de perfilado.

Última actualización: 9 de abril de 2026