Política de privacidad

Esta política de privacidad describe cómo Profilia recopila y utiliza los datos cuando visitas el sitio profilia.app.

Responsable del tratamiento

El responsable del tratamiento de datos es Adrien Albuquerque, microempresario registrado en Francia con el SIRET 980 175 475 00014, código APE 6201Z. Contacto: contact@profilia.app.

Delegado de Protección de Datos (DPO): no se ha designado ningún DPO. De conformidad con el artículo 37 del RGPD, esta designación no es obligatoria en nuestro caso (microempresa, sin tratamiento a gran escala de datos sensibles, sin actividad de seguimiento sistemático a gran escala). Para cualquier pregunta relacionada con la protección de tus datos, contacta directamente con el responsable del tratamiento.

Edad y menores

Los tests sin cuenta y la participación en una sesión de grupo están abiertos a todas las edades: no exigen ni correo electrónico ni identidad. El nombre en una sesión de grupo es opcional y, si lo escribes, se basa en tu consentimiento: por debajo de 14 años, déjalo vacío o usa un seudónimo.

Una función se basa en tu consentimiento y pide un correo electrónico: la notificación de apertura de la cuadrícula de grupo (la lista de espera del informe completo, que también pedía uno, está cerrada desde el 18 de septiembre de 2026). En España, el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD), que aplica el artículo 8 del RGPD, permite que un menor dé ese consentimiento por sí mismo a partir de los 14 años. Por debajo de 14 años, el tratamiento solo es lícito si consta el consentimiento del titular de la patria potestad o tutela. Profilia aplica el mismo umbral a la creación de una cuenta (por correo o con Google): por debajo de 14 años, la cuenta se crea con el acuerdo de un padre, madre o tutor legal. Si la ley de tu país fija una edad más alta, es esa la que cuenta.

Datos recopilados

Medición de audiencia anónima

Cuando navegas por Profilia, inicias o completas un test, registramos los siguientes eventos de forma estrictamente anónima:

• La página consultada o el quiz realizado y el perfil obtenido
• La duración de realización del test
• El tipo de dispositivo (móvil, escritorio, tableta)
• Las puntuaciones obtenidas
• La opción elegida en cada pregunta: cuál de las opciones propuestas, y desde el 24 de septiembre de 2026 el lugar donde aparecía en la lista, nunca un texto que hayas escrito. Solo sirve para detectar las formulaciones que se descartan por lo que cuestan socialmente y no por lo que describen, para reescribirlas, y para detectar en nuestras estadísticas las respuestas dadas sin leer (el mismo lugar pulsado de principio a fin), sin cambiar nunca tu resultado. Se borra a los 13 meses.
• El idioma utilizado
• El país derivado de la cabecera Accept-Language del navegador
• El país y la región deducidos por nuestro proveedor de red (Cloudflare) a partir de la conexión, sin que se conserve la dirección IP: el país desde el 20 de abril de 2026, en estos eventos y también en la tabla de conversiones, la región (provincia, estado) desde el 20 de junio de 2026, en los inicios y finales de test. Estas tablas no guardan ni la ciudad ni coordenadas.
• La red de origen (número de sistema autónomo, que designa al operador, nunca a la persona) y la versión del protocolo HTTP, transmitidas por Cloudflare desde el 31 de julio de 2026, en los inicios y finales de test. La red de origen sirve únicamente para medir qué parte del tráfico procede de programas automatizados alojados en centros de datos y no de personas; la versión HTTP se registra para completar esa medición, pero ningún tratamiento la utiliza por ahora.
• Detección de idioma: en tu primera visita, leemos la cabecera Accept-Language enviada por tu navegador para ofrecerte automáticamente el sitio en tu idioma. Esta información no se almacena; solo tu elección explícita (clic en el selector de idioma) se guarda en una cookie funcional locale.
• El dominio de la página desde la que llegaste (p. ej. google.com, reddit.com): únicamente el nombre de dominio, nunca la URL completa ni los parámetros de consulta.
• El motor de respuesta con IA desde el que llegaste, si procede: las respuestas de ChatGPT, Perplexity o Copilot añaden un parámetro a la dirección del enlace que proponen. Lo leemos, pero nunca almacenamos su valor en bruto: solo conservamos una etiqueta tomada de una lista cerrada de siete motores, y nada en absoluto si la dirección no corresponde a ninguno. Esa etiqueta nombra un producto, nunca a una persona, y no puede tomar ningún otro valor fuera de esos siete. Sirve para saber qué parte de nuestras visitas llega por una IA en lugar de por un buscador, algo que ninguna otra medición permite ver.
• Qué bloques de la página de resultados aparecieron realmente en tu pantalla (invitación a comparar, sugerencia de siguiente test, propuesta de cuenta, campo de opinión opcional, contenido de tu perfil, final de página, la cuadrícula de grupo si llegas por un enlace de sesión, y la propuesta de crear una sesión de grupo descrita más abajo): medimos únicamente la aparición en pantalla, nunca la posición de tu cursor ni el tiempo de lectura. Sirve solo para saber si un bloque poco usado resulta poco convincente o simplemente nunca se alcanza.
• En la página de una sesión de grupo: si los consejos por perfil y las preguntas para abrir la conversación han permanecido al menos dos segundos en tu pantalla, si ha aparecido el aviso «recupera tus sesiones» y si has hecho clic en él, y si has copiado el enlace de invitación: un hecho de sí o no por bloque y por carga de página para los consejos y las preguntas, un hecho por cada clic o cada copia para el resto, junto con el test correspondiente, el idioma, tu papel (anfitrión o participante), el origen de la sesión (una lista cerrada) y un tramo de efectivo (de 0 a 2, de 3 a 5, de 6 a 10, de 11 a 25, 26 o más), nunca la cifra exacta. El umbral de dos segundos es el único punto en el que interviene una duración, como un simple sí o no: no registramos el tiempo real ni la posición de tu cursor, y no se instala ninguna cookie. Esta medición sirve solo para saber si lo que la página ofrece al anfitrión se ve y se usa.
• Si la propuesta de crear tu propio grupo apareció en tu pantalla, en la página de una sesión de grupo en la que participas, y si la usaste: medimos la aparición en pantalla y el clic, nunca la posición de tu cursor ni el tiempo de lectura. Sirve solo para saber si esa propuesta merece su lugar.
• Si los facilitadores vuelven: cuando creas una sesión de grupo, medimos también cuántas sesiones ha facilitado ya este mismo navegador (un número, nunca tu identidad ni el contenido), para saber si el facilitador vuelve. Esta medición solo sirve para eso.
• La pantalla desde la que pides iniciar sesión, y cuántos test ha terminado ya este navegador: cuando pides un enlace de acceso o inicias sesión con Google, añadimos al evento de medición que confirma tu acceso, o la creación de tu cuenta, la pantalla desde la que partiste (el bloque bajo tu resultado, la página "Mi ADN" o la página de acceso: una lista cerrada, sin campo libre). Cuando termina un test, añadimos igualmente el número de test distintos que este mismo navegador ha terminado ya, incluido este (un número, nunca la lista ni tu identidad). La pantalla de partida viaja con tu enlace de acceso, que se borra en cuanto lo abres, o es válido 15 minutos y después se purga automáticamente. Estas dos mediciones sirven para saber qué pantallas dan ganas de crear una cuenta y si los visitantes encadenan varios test, y solo sirven para eso.
• Uno de estos datos decide lo que ves, y preferimos decirlo: desde el 12 de septiembre de 2026, al terminar un test contamos los tests terminados y las huellas de sesión distintas de los últimos sesenta minutos para la combinación (test, idioma, región). Cuando varios resultados se concentran en muy pocas huellas, lo que delata a un grupo de personas detrás de una misma red, mostramos una propuesta de crear una sesión de grupo. Este cálculo se refiere a un conjunto, nunca a ti: no lee ningún historial tuyo, nada más que el test que acabas de terminar, su resultado no se conserva ni se reutiliza de una visita a otra, y no tiene ninguna consecuencia más allá de mostrar ese bloque.
• Si has abierto una pestaña de contenido de tu resultado, una sola vez por página: esta señal no dice cuál, ni cuántas veces, ni cuánto tiempo has leído. Sirve para saber si el contenido se lee, algo que ninguna otra medida indica.
• Si has guardado tu resultado en PDF, y de qué manera (descarga o compartir): nunca el contenido del documento. El PDF se genera por completo en tu navegador: no se envía a nuestros servidores ni lo conserva Profilia. El enlace que imprime lleva una etiqueta fija, la misma para todos, que solo nos indica que una visita llegó desde un PDF.
• Tu respuesta a la pregunta «¿cómo llegaste a este test?», planteada al final de la página de resultados desde el 21 de septiembre de 2026, y el hecho de que se te haya mostrado esa pregunta. La respuesta se elige en una lista cerrada de seis opciones. Una sola de ellas, «un asistente de IA», abre un campo opcional limitado a 300 caracteres: «¿Qué le habías pedido?». Si lo rellenas, guardamos ese texto junto a tu respuesta; te pedimos que no escribas en él ni tu nombre ni tu correo. Junto a ella guardamos el canal por el que nuestro servidor vio realmente tu llegada (buscador, red social, asistente de IA, sitio de referencia o ninguna señal), para saber hasta qué punto son fiables las respuestas declaradas. Responder es opcional y no cambia nada de lo que se te muestra. Esta tabla no lleva ningún identificador de sesión: una respuesta no puede vincularse ni a ti, ni a tu test, ni a tus demás eventos.
• Tu respuesta a la pregunta «¿este resultado se parece a ti?», planteada al final de la página de resultados desde el 13 de octubre de 2026 (sí, más bien sí, no mucho), y el hecho de que se te haya mostrado esa pregunta. La respuesta se elige en una lista cerrada de tres opciones: ningún campo libre. Junto a ella guardamos el test, el idioma y el perfil que acababas de leer. Esta tabla no lleva ningún identificador de sesión: una respuesta no puede vincularse ni a ti, ni a tu test, ni a tus demás eventos. Responder es opcional.
• La opinión libre que decidas escribir, bajo la pregunta «¿Qué te habría resultado más útil?» al final de la página de resultados desde el 13 de octubre de 2026, y el hecho de que se te haya mostrado ese campo. El campo es opcional, está limitado a 1 000 caracteres y se te pide que no escribas en él tu nombre ni tu correo. Guardamos el texto, el test y el idioma afectados y el perfil que acababas de leer, y nada más: ni dirección IP, ni identificador de sesión, ni vínculo con tu test o con tus demás eventos. Una opinión no puede, por tanto, vincularse ni a ti ni a tu navegador. El texto que escribes es la única información de esta tabla que podrías hacer personal: te pedimos que no lo hagas. Se lee a mano, con el único fin de mejorar el test.

No recopilamos ninguna información de atribución de marketing individual (UTM de campaña, ref_code) en estas tablas. Esta información solo se persiste en una conversión, en una tabla dedicada: un test terminado tras llegar por un enlace compartido o de campaña, un compartir saliente, una creación de cuenta, una solicitud o validación de enlace de acceso y, hasta el 18 de septiembre de 2026, una inscripción en la lista de espera del informe completo. Esa tabla no lleva ningún identificador de sesión: una conversión solo puede vincularse al test terminado al que se refiere y, en su caso, al compartido que la originó, nunca a tus otros eventos. Dos excepciones, enumeradas más arriba y deliberadamente acotadas: la ruta de la página de entrada, normalizada antes de guardarse, y la etiqueta del motor de respuesta con IA, tomada de una lista cerrada. Ninguna de las dos puede contener tu identidad ni tomar un valor libre, y ninguna es un dato de campaña.

Identificador de sesión rotativo

Para agrupar los eventos de una misma visita, calculamos un identificador de sesión a partir de una dirección IP truncada (los últimos octetos se reemplazan por ceros), una versión simplificada del User-Agent (navegador y sistema operativo únicamente, sin versiones precisas) y una clave secreta regenerada cada día y destruida inmediatamente. Esta técnica, llamada "sal rotativa", garantiza que es imposible relacionar dos visitas de un mismo usuario de un día para otro: el identificador es auténticamente anónimo en el sentido de la sentencia TJUE C-413/23 P del 4 de septiembre de 2025 y las reglas CNIL del 4 de julio de 2025 sobre medición de audiencia exenta de consentimiento.

Datos agregados

Los datos individuales se agregan en estadísticas diarias (número de completaciones por quiz y por perfil). Estas estadísticas agregadas no contienen ninguna información individual.

Cuenta de usuario (opcional)

Profilia ofrece la creación de una cuenta de usuario opcional. Los tests siguen siendo accesibles sin registro. Si eliges crear una cuenta, se recopilan los siguientes datos:

• Dirección de correo electrónico: utilizada para la autenticación mediante enlace mágico o con Google, para confirmar una solicitud de eliminación de cuenta (no se almacena ninguna contraseña) y, de vez en cuando, para pedirte tu opinión (ver más abajo).
• Nombre: para personalizar tu panel de control.
• Inicio de sesión con Google (si lo eliges): el identificador de tu cuenta de Google y el enlace a tu foto de perfil en Google (la imagen en sí no se copia), que Google envía junto con tu nombre y tu dirección de correo electrónico.
• Historial de quiz: los quiz completados, perfiles obtenidos, puntuaciones y fechas se guardan para que puedas seguir tu evolución.

Puedes sincronizar tu historial de quiz realizados antes de crear tu cuenta (almacenado localmente en tu navegador) con tu cuenta. Esta sincronización es voluntaria.

Si tienes una cuenta, también podemos escribirte de vez en cuando, para pedirte tu opinión sobre el servicio o sobre una función que hayas usado, con el único fin de mejorarlo. Estos mensajes son poco frecuentes y se lanzan a mano, a personas que han usado el servicio. Nunca hay boletín ni prospección comercial, tu dirección nunca se vende, alquila ni cede, y basta con escribirnos a contact@profilia.app (o responder a uno de estos mensajes) para dejar de recibirlos. Las respuestas recibidas se conservan 12 meses como máximo.

Cuando has creado una sesión de grupo desde tu cuenta, esta petición de opinión toma la forma de un solo correo electrónico enviado por Resend (ver más abajo), que contiene un enlace personal a un breve formulario. Este enlace es válido 14 días como máximo y nunca más allá del final de la sesión, solo sirve una vez, y abrirlo no equivale a responder: no se registra nada mientras no envíes el formulario. La tabla de invitaciones (host_feedback_invitations) no contiene ninguna dirección de correo electrónico: solo la huella del enlace (el enlace en sí no se conserva en esta tabla), las fechas de envío, de caducidad y de uso, y la vinculación con la sesión; desaparece con la sesión, 30 días después de su creación. Para no solicitarte opinión dos veces, anotamos en tu cuenta la fecha de la última invitación y, si nos pides que no te enviemos nada más, ese rechazo: estas dos anotaciones se conservan mientras exista tu cuenta y se exportan con tus datos.

Sesiones de comparación

La funcionalidad "Desafiar a un amigo" crea una sesión de comparación que permite comparar tus resultados con los de un amigo. Estas sesiones:

• Son accesibles mediante un enlace único (UUID) que compartes.
• Contienen las puntuaciones y perfiles de los participantes (datos anónimos).
• Expiran automáticamente después de 30 días.
• Cualquier persona con el enlace puede consultar los resultados.

Sesiones de ADN de personalidad

La funcionalidad "Mi ADN" genera un perfil de personalidad cruzado a partir de varios quiz. Por defecto, tu ADN se calcula completamente en tu navegador a partir de tu historial local: no se transmite ningún dato al servidor. Solo se persiste en nuestra base de datos si haces clic explícitamente en "Compartir". En ese caso:

• Es accesible mediante un enlace único (UUID).
• Contiene los perfiles y dimensiones derivados de tus quiz (datos anónimos).
• Expira automáticamente después de 30 días.

Sesiones de grupo

La funcionalidad «Modo Grupo» permite que varias personas hagan el mismo test y vean el reparto agregado. Estas sesiones:

• Son accesibles mediante un enlace único (UUID) que comparte el facilitador
• También pueden nacer sin haber sido creadas: en un test abierto al Modo Grupo, la dirección de la página lleva un código de grupo (?g=), y si la compartes, la sesión nace la primera vez que otra persona abre ese enlace. Una sesión así no tiene facilitador: no conserva ni país, ni región, ni nombre, y solo te muestra cuántas personas hicieron el test por tu enlace, y luego la cuadrícula agregada a partir del mismo umbral
• Contienen las puntuaciones y perfiles de los participantes, sin identificador de persona
• No muestran ningún reparto mientras no hayan respondido al menos 3 personas: por debajo, la cuadrícula señalaría a cada una
• Pueden llevar un nombre opcional, visible solo para el facilitador, y una dirección de correo opcional
• Conservan, solo si el facilitador no ha iniciado sesión en una cuenta, el país y la región aproximados desde los que se creó la sesión, proporcionados por Cloudflare (nunca la ciudad ni la dirección IP): sirven para saber de dónde vienen las sesiones, nunca quién las crea
• Pueden llevar un nombre de grupo opcional, elegido por el facilitador para orientarse: solo lo ve él, nunca los participantes, y desaparece con la sesión, o con su resumen anónimo si la sesión deja uno (ver el punto siguiente)
• Se vinculan a la cuenta del facilitador si ha iniciado sesión al crearlas, o, más tarde, si lo pide desde la vista de anfitrión de una sesión: con el botón «Guardar este grupo en mi cuenta» si ya ha iniciado sesión, o iniciando sesión desde esa vista. En este segundo caso, la solicitud de acceso transmite el identificador y la clave de facilitador de esa sesión únicamente (leídos en tu navegador) y la página a la que volver, que viajan con el enlace de acceso, válido durante 15 minutos y de un solo uso. Un inicio de sesión lanzado desde otro lugar no vincula ninguna sesión. La vinculación borra el país y la región de la sesión y la hace aparecer en «Mis grupos», desde donde el facilitador la abre en cualquier dispositivo
• Dejan, si están vinculadas a la cuenta del facilitador y han reunido al menos 3 respuestas, un resumen anónimo al cerrarse, conservado 12 meses en «Mis grupos» (apartado «Grupos anteriores»): el test, el nombre del grupo, las fechas de creación, de última respuesta y de cierre, el número de respuestas y el número de personas por perfil. Ningún nombre, ninguna respuesta individual, ningún vínculo con los participantes (tabla group_session_archives). El facilitador puede borrarlo en cualquier momento desde «Mis grupos»; figura en la exportación de su cuenta y desaparece con ella
• Pueden quedar vinculadas entre sí cuando el facilitador repite el mismo test con otro grupo: la nueva sesión guarda un enlace a la anterior y su posición en la serie, para contar las repeticiones. Ninguna respuesta ni ningún nombre pasa de una sesión a otra, y el enlace desaparece con la sesión anterior
• Caducan automáticamente después de 30 días, o después de 12 meses si el facilitador, con su cuenta iniciada, marcó «Conservar este grupo 12 meses» al crearla. La página del test lo indica a los participantes antes de que respondan. Esta elección no se puede cambiar después y, si el facilitador elimina su cuenta, la sesión vuelve a los 30 días.
• Permiten al facilitador, desde su propia vista, dar su opinión sobre el servicio: si el resultado ha servido para algo con su grupo, si ha repetido el test con otro grupo, qué se lo ha impedido y un texto libre opcional (qué habría hecho la sesión más útil). Esta opinión es opcional, no contiene tu nombre ni tu dirección de correo y sigue vinculada a la sesión mientras exista; al enviarla copiamos en ella algunos datos de la sesión (test, idioma, posición en la serie, página desde la que se creó la sesión, fecha de creación de la sesión, número de participantes que han terminado, si el facilitador había iniciado sesión en una cuenta) y el vínculo con la sesión desaparece con ella. La opinión en sí se conserva 12 meses en la tabla host_feedback. No escribas ningún nombre ni dirección de correo en el texto libre. Si tienes una cuenta, esa misma opinión también se te puede pedir por correo electrónico, en las condiciones descritas más arriba

La dirección de correo, si la introduces, sirve para una única finalidad: avisarte una sola vez cuando hayan respondido suficientes personas para que aparezca la cuadrícula. Nunca se usa con fines comerciales, no se asocia a ninguna cuenta, no es visible ni para los demás participantes ni para el facilitador, y desaparece con la sesión a los 30 días. Ninguna casilla viene marcada: el consentimiento es la propia introducción del dato, y dejar el campo vacío no resta nada a tu participación.

Si has compartido la dirección de un test que lleva un código de grupo (ver más arriba), la página te propone, una sola vez por navegador, dejar tu correo para recibir el resumen cuando al menos 3 personas hayan respondido por tu enlace. Misma finalidad única, mismas garantías: un solo mensaje, nunca antes de ese umbral, nunca con fines comerciales, sin asociación a ninguna cuenta. Como la sesión aún no existe cuando dejas tu dirección, esta espera aparte, vinculada solo al código de tu enlace (tabla group_relay_subscriptions, con el idioma de la página y el test). Se borra en el momento en que se envía el mensaje y, si las 3 respuestas no han llegado en 30 días, se elimina sin que se envíe ningún mensaje. El campo nunca viene relleno: introducir la dirección es el consentimiento, y rechazar o ignorar la propuesta no resta nada.

Lista de espera del informe completo

Del 21 de agosto al 18 de septiembre de 2026, el final de un test ofrecía avisarte del lanzamiento de un « informe completo » de pago, que no existe. Esta propuesta ha terminado: ya no se recoge ningún correo en ese lugar. Para los correos dejados durante ese periodo:

• No sirven para nada más que la finalidad anunciada: no se ha enviado ningún correo, y no se enviará ninguno por otro motivo
• Cada uno se guarda con el test correspondiente, el idioma de la página y el importe que se había mostrado, y nada más: ni dirección IP, ni identificador de sesión, ni historial de tests
• No se creó ninguna cuenta, no se pidió ningún pago y no se recogió ningún dato bancario
• Se borran automáticamente 12 meses después de su registro
• Puedes pedir que se borre el tuyo en cualquier momento escribiendo a contact@profilia.app

Cookies y rastreadores de terceros

Profilia no utiliza ninguna cookie ni rastreador de terceros con fines publicitarios o analíticos. No se carga ningún script publicitario (Google Ads, AdSense, Meta Pixel) ni herramienta de análisis de terceros (Google Analytics, Google Tag Manager).

La medición de audiencia web se realiza mediante Umami, una solución de código abierto que alojamos nosotros mismos en el subdominio stats.profilia.app (infraestructura Hetzner Alemania, sin transferencia de datos a un editor externo). Umami es sin cookies: no deposita ninguna cookie en tu navegador. Para los visitantes no conectados, el identificador de visitante se calcula a partir de tu IP, tu User-Agent y una clave rotativa mensual, lo que limita a un mes natural la posibilidad de relacionar dos visitas de un mismo navegador, y la elimina más allá. Los eventos se conservan 25 meses como máximo y luego se purgan automáticamente, de conformidad con el límite CNIL para la medición de audiencia exenta de consentimiento (recomendación CNIL del 4 de julio de 2025). Para cada visita, Umami registra también el país, la región y la ciudad aproximados deducidos de la conexión (cabeceras transmitidas por Cloudflare o, en su defecto, base de geolocalización integrada en Umami), nunca la dirección IP en sí ni coordenadas.

Para los usuarios conectados a una cuenta Profilia, un identificador pseudónimo estable (tu identificador interno de usuario, nunca tu correo electrónico ni tu nombre) se asocia a tus sesiones de Umami para poder recuperar tu historial de quiz en varios dispositivos. Esta asociación se puede desactivar en cualquier momento en Configuración → Datos y privacidad, y se elimina automáticamente al cerrar sesión. Base legal: ejecución del contrato de servicio (creación de cuenta voluntaria). Los visitantes no conectados permanecen estrictamente anónimos como se describe anteriormente.

Servicios de terceros

Resend (correos electrónicos transaccionales)

Los correos electrónicos transaccionales se envían a través del servicio Resend: el enlace de acceso, el enlace que confirma un cambio de dirección de correo electrónico (enviado a la nueva dirección) y después el aviso de ese cambio (enviado a la anterior), la confirmación de una solicitud de eliminación de cuenta, la notificación de apertura de la cuadrícula de grupo, si la has pedido, el resumen de un test compartido por tu enlace, si lo has pedido, y la invitación a dar su opinión descrita más arriba, si has creado una sesión de grupo desde tu cuenta. Tu dirección de correo electrónico se transmite a Resend únicamente para el envío de estos correos. Más información: Política de privacidad de Resend.

Sentry (seguimiento de errores)

El sitio utiliza Sentry para detectar y corregir errores técnicos. Sentry recopila datos técnicos de diagnóstico: mensajes de error, trazas de ejecución, tipo y versión del navegador, URL visitada en el momento del error y dirección IP. La dirección IP es anonimizada automáticamente por Sentry y no se utiliza con fines de identificación. No se transmite ningún otro dato personal (nombre, correo electrónico, etc.). Este tratamiento se basa en nuestro interés legítimo en garantizar la estabilidad del servicio. Más información: Política de privacidad de Sentry.

Base legal

• Interés legítimo: el seguimiento anónimo de los quiz nos permite mejorar el servicio (estadísticas de uso, tasas de abandono, distribución de perfiles). El seguimiento de errores técnicos (Sentry) también se basa en el interés legítimo.
• Ejecución del contrato: la recopilación de tu correo electrónico al crear una cuenta es necesaria para proporcionar el servicio de autenticación e historial de quiz.
• Interés legítimo: escribir, rara vez, para pedir su opinión a quien tiene una cuenta y ha usado el servicio, con el fin de mejorarlo. No es prospección comercial ni un boletín, y puedes oponerte en cualquier momento escribiendo al responsable del tratamiento.
• Consentimiento: las inscripciones en la lista de espera del informe completo, recogidas hasta el 18 de septiembre de 2026, dependían de que escribieras voluntariamente tu correo, en un formulario cuya única finalidad era esa. Ninguna casilla venía marcada de antemano.
• Consentimiento: la notificación de apertura de la cuadrícula de grupo también depende de que escribas voluntariamente tu correo, en un campo opcional cuya única finalidad es esa. Puedes retirar este consentimiento en cualquier momento escribiendo al responsable del tratamiento.
• Consentimiento: el resumen enviado a quien ha compartido la dirección de un test depende igualmente de que escriba voluntariamente su correo, en un campo propuesto una sola vez y nunca relleno de antemano, cuya única finalidad es esa. Puedes retirar este consentimiento en cualquier momento escribiendo al responsable del tratamiento.
• Consentimiento: el nombre opcional de una sesión de grupo depende de que lo escribas voluntariamente, en un campo que puedes dejar vacío sin perder nada de tu participación. Se borra con la sesión, 30 días después de la creación de esta, o 12 meses después si el facilitador eligió conservar el grupo, algo que se te indica antes de responder (purga cada hora). Puedes retirar este consentimiento en cualquier momento escribiendo al responsable del tratamiento o, mientras el campo siga disponible, vaciándolo y pulsando de nuevo «Añadir al grupo» desde el mismo navegador.
• Interés legítimo: recoger la opinión de un facilitador de una sesión de grupo sobre el servicio (tabla host_feedback), desde su propia vista, para mejorarlo. Responder es opcional y puedes oponerte en cualquier momento escribiendo al responsable del tratamiento.
• Interés legítimo: recoger la opinión libre y opcional de una persona sobre el test que acaba de hacer (tabla respondent_feedback), para mejorarlo. No se guarda ningún identificador con la opinión. Puedes oponerte a este tratamiento escribiendo al responsable del tratamiento; sin identificador, solo podemos encontrar una opinión concreta si nos citas su texto, y por eso su plazo de conservación es corto.
• Interés legítimo: invitar mediante un correo único, con un enlace personal, al facilitador con sesión iniciada de una sesión de grupo a dar esa opinión (tabla host_feedback_invitations), y anotar en su cuenta la fecha de la última invitación, así como su posible rechazo a recibirlas. No es prospección comercial ni un boletín, y puedes oponerte en cualquier momento respondiendo al correo o escribiendo al responsable del tratamiento.

Período de conservación

• Opción elegida en cada pregunta (descrita más arriba): borrada a los 13 meses; la respuesta al quiz a la que pertenece sigue después la regla siguiente.
• Datos anónimos de medición de audiencia (quiz completados, inicios, páginas vistas, incluidos la ruta de entrada y la etiqueta de motor con IA descritos más arriba): conservados 25 meses como máximo, luego purgados automáticamente (límite CNIL para medición de audiencia exenta de consentimiento).
• Datos de conversión atribuida (tests a los que se llegó por un enlace compartido o de campaña, compartidos, creaciones de cuenta, enlaces de acceso, inscripciones en la lista de espera del informe): conservados 13 meses como máximo.
• Datos de cuenta de usuario: conservados mientras tu cuenta esté activa. Al eliminarla, un período de gracia de 30 días te permite cancelar mediante un enlace por correo electrónico; pasado ese plazo, todos tus datos personales (cuenta, correo electrónico, sesiones, insignias) se eliminan definitivamente y tus resultados de quiz se desvinculan de tu identidad (conservados únicamente para estadísticas agregadas).
• Enlaces mágicos de autenticación: válidos durante 15 minutos, luego purgados automáticamente. El enlace que confirma un cambio de dirección, y la nueva dirección que lleva, valen 60 minutos y se purgan del mismo modo.
• Sesiones de comparación: eliminadas automáticamente después de 30 días.
• Sesiones de ADN compartidas: eliminadas automáticamente después de 30 días.
• Sesiones de grupo (incluidos los nombres y las direcciones de correo opcionales que contienen): eliminadas automáticamente después de 30 días, o después de 12 meses para una sesión que su facilitador eligió conservar al crearla (deja después, como las demás, su resumen anónimo).
• Dirección dejada para el resumen de un test compartido (tabla group_relay_subscriptions): borrada en cuanto se envía el mensaje; si no, eliminada automáticamente 30 días después de introducirla, se haya seguido el enlace o no. La fila restante (código, test, idioma, fechas) ya no contiene ninguna dirección.
• Opiniones de facilitadores (tabla host_feedback: respuestas, motivos marcados, texto libre opcional y datos copiados de la sesión): eliminadas automáticamente después de 12 meses, mucho después de la sesión a la que estaban vinculadas, cuyo vínculo desaparece a los 30 días.
• Resúmenes anónimos de grupos cerrados (tabla group_session_archives: test, nombre del grupo, fechas, número de personas por perfil): eliminados automáticamente 12 meses después del cierre del grupo, o antes si el facilitador los borra o elimina su cuenta.
• Opiniones libres de los participantes (tabla respondent_feedback: texto libre opcional, test, idioma, perfil leído): eliminadas automáticamente después de 12 meses. No llevan ningún identificador asociado.
• La pregunta hecha al asistente de IA (columna opcional de las respuestas a «¿cómo llegaste a este test?»): se borra a los 12 meses; la respuesta en sí sigue el plazo de conservación de los datos de medición de audiencia. Respuestas a «¿este resultado se parece a ti?»: el mismo plazo, como los demás datos anónimos de medición de audiencia.
• Invitaciones a dar su opinión (tabla host_feedback_invitations: huella del enlace, fechas, vinculación con la sesión, nunca una dirección de correo electrónico): eliminadas con la sesión, 30 días después de su creación. La fecha de la última invitación y el posible rechazo a recibirlas, anotados en la cuenta, duran tanto como la cuenta.
• Registros de acceso del servidor (nginx): las direcciones IP se truncan (/24 para IPv4, /48 para IPv6) antes de su escritura.
• Estadísticas agregadas (DailyStat): conservadas indefinidamente porque no están vinculadas a ninguna persona.
• Lista de espera del informe completo (correo, test correspondiente, idioma, importe mostrado): borrada automáticamente al cabo de 12 meses.

Subcontratistas y transferencias fuera de la Unión Europea

Profilia utiliza un número limitado de proveedores para funcionar. Los cuatro primeros de la lista son subcontratistas cubiertos por un Acuerdo de Procesamiento de Datos y, para los proveedores estadounidenses, por el Marco de Privacidad de Datos UE-EE.UU. Los dos últimos solo afectan al buzón de la dirección de contacto:

• Hetzner Online GmbH (Alemania): alojamiento de los servidores y la base de datos. Sin transferencia fuera de la UE.
• Resend (Estados Unidos, DPF): envío de correos electrónicos de autenticación por enlace mágico, correos de confirmación y de aviso de un cambio de dirección, correos de eliminación de cuenta, de la notificación de apertura de la cuadrícula de grupo, del resumen de un test compartido por tu enlace y de la invitación de un facilitador de grupo a dar su opinión.
• Sentry (Estados Unidos, DPF): monitoreo de errores técnicos, direcciones IP anonimizadas en origen.
• Cloudflare (Estados Unidos, DPF): CDN y protección anti-DDoS, procesa registros técnicos anonimizados y deduce de la conexión el país, la región y la ciudad aproximados que transmite a nuestros servidores (ver más arriba), además de unas coordenadas aproximadas y un código postal, que ni nuestra aplicación ni Umami almacenan.
• IONOS SARL (Francia): registro del nombre de dominio profilia.app y redirección de la dirección contact@profilia.app. Los mensajes que nos escribes pasan por allí antes de llegar a nuestro buzón. Se aplica un acuerdo de procesamiento de datos, integrado en las condiciones generales de IONOS sin firma aparte.
• Google (Google Ireland Limited, Irlanda, y Google LLC, Estados Unidos, DPF): la dirección de contacto se redirige a una cuenta de Gmail personal del responsable del tratamiento, donde se conservan los mensajes intercambiados contigo. Esta cuenta de consumo se rige por las condiciones y la política de privacidad de Google: no hay ningún acuerdo de tratamiento de datos firmado con Google para este buzón. Por eso, no adjuntes datos sensibles a tus mensajes.

Tus derechos

De conformidad con el RGPD, dispones de los siguientes derechos:

• Derecho de acceso: saber qué datos te conciernen.
• Derecho de rectificación: corregir datos inexactos.
• Derecho de supresión: solicitar la eliminación de tus datos.
• Derecho de oposición: oponerte al tratamiento de tus datos.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado.

Si tienes una cuenta: puedes exportar la totalidad de tus datos personales en formato JSON desde la sección "Datos y privacidad" de tu configuración, e iniciar una eliminación de cuenta con período de gracia de 30 días desde la misma pantalla.

Datos anónimos de medición de audiencia: gracias a la sal rotativa diaria, nos resulta técnicamente imposible identificar tus visitas entre los datos agregados. Por tanto, no podemos tramitar una solicitud de eliminación individual sobre estas tablas, pero en cualquier caso se purgan automáticamente después de 25 meses como máximo.

Derecho de oposición a la medición de audiencia: puedes oponerte en cualquier momento, sin cuenta y sin justificación, con el botón de abajo. No se deposita ninguna cookie de marketing ni analítica de terceros en este sitio.

Derecho de reclamación: si consideras que tus derechos no son respetados, puedes presentar una reclamación ante la CNIL.

Para cualquier pregunta o solicitud, contáctanos en: contact@profilia.app.

Modificaciones

Esta política puede actualizarse en cualquier momento. La fecha de la última modificación se indica a continuación.

Declaración sobre cookies y almacenamiento local

A continuación se detalla todo lo que este sitio deposita en tu dispositivo, tanto cookies como almacenamiento local del navegador. El artículo 82 de la normativa aplicable trata ambos de la misma manera, por lo que ambos se declaran aquí. Todo es estrictamente necesario para el funcionamiento del servicio o corresponde a la medición de audiencia exenta de consentimiento.

Cookies

• laravel_session, XSRF-TOKEN: seguridad de los formularios e identificación de sesión temporal (duración de la sesión).
• locale: memoriza tu idioma preferido si lo has elegido explícitamente (12 meses).

Medición de audiencia

• profilia_attempt:<test>: identificador aleatorio de una realización de test, transmitido junto con tu resultado anónimo. Sirve únicamente para no contar dos veces la misma realización, por ejemplo si recargas la página de resultado. No contiene ninguna información sobre ti, no permite relacionarte ni de un día para otro ni de un sitio a otro, y desaparece al cerrar la pestaña o al iniciar una nueva realización.
• profilia_engaged_<test>: marcador de valor fijo, que evita contar dos veces tu participación en un mismo test dentro de una misma pestaña (duración de la pestaña).
• profilia_tracking, profilia_tracking_v2: contexto de llegada de la visita (fuente, página de entrada), conservado durante 30 minutos móviles. Ningún identificador de persona. Si llegas por un reto de comparación, se añade el identificador de ese reto, que designa la partida y no a quien la lanzó.
• profilia_own_refs: los marcadores de compartición que este navegador colocó por sí mismo, para no contarte como si vinieras de tu propio enlace. Diez como máximo, ningún identificador.

Tus contenidos, que permanecen contigo

• profilia_quiz_history, el estado de progreso de los test, profilia_badges_known y profilia_badge_events: tus respuestas en curso, tus resultados y tus insignias. Viven en tu navegador y solo se transmiten a nuestros servidores si tú lo solicitas, al crear una cuenta o compartir un enlace.

Preferencias de visualización

• profilia_theme, profilia_locale_nudge, profilia_adn_capture_dismissed, profilia_auth_prompt_dismissed, profilia_consent: tu tema, y el hecho de que ya hayas cerrado tal sugerencia, para que no se te vuelva a mostrar.
• profilia_group_*: las referencias que te permiten volver a encontrar una sesión de grupo que has creado o a la que te has unido.
• profilia_relay_links: en un test abierto al Modo Grupo, el código de grupo que tu navegador generó para ese test y añadió a la dirección de la página. Permite mostrarte cuántas personas hicieron el test por tu enlace, y no contarte nunca entre ellas. No se crea nada en nuestros servidores mientras nadie haya abierto ese enlace. Ningún identificador de persona.
• profilia_relay_mail: el hecho de que ya se te ha propuesto recibir el resumen por correo, para no volver a proponértelo, hayas aceptado o no. Una fecha, ningún identificador.
• profilia:guess:<reto>: la respuesta que diste a un reto «Adivina mi perfil», para que recargar la página no te dé un segundo intento. Se queda en tu navegador y no contiene ningún identificador.

Marcadores técnicos

• __profilia_probe__: clave de prueba, escrita y borrada de inmediato, que sirve para saber si tu navegador permite el almacenamiento.
• profilia_build_reload: marcador colocado una sola vez por pestaña, que evita recargar la página en bucle cuando una actualización del sitio ha dejado un archivo obsoleto en la caché de tu navegador.
• _tracking_err_<endpoint>: marcador colocado cuando un envío de medición ha fallado, para señalar el incidente una sola vez por pestaña en lugar de miles de veces. Solo contiene el nombre técnico del envío afectado.

Tu oposición

• profilia_tracking_opt_out, umami.disabled: memorizan tu negativa a la medición de audiencia si la ejerces. Mientras estén activas, ya no se escribe ni se envía nada, incluido el identificador de realización anterior.

No se deposita ninguna cookie publicitaria, ningún rastreador analítico de terceros ni ningún rastreador de perfilado.

Última actualización: 22 de octubre de 2026