Política de privacidad

1. Responsable del tratamiento

EPSO Genius es un servicio operado por FACT21 SRL (BCE 0783.640.828), una sociedad registrada en Bélgica. Para cualquier cuestión relativa a la protección de datos, puede contactarnos en hello@epsogenius.com. Como responsable del tratamiento, determinamos los fines y los medios del tratamiento de sus datos personales de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD).

2. Datos que recopilamos

Cuando crea una cuenta, recopilamos su nombre, dirección de correo electrónico y credenciales de autenticación. Durante su uso de la plataforma, recopilamos sus resultados de tests, respuestas a preguntas e indicadores de rendimiento para alimentar las funciones de entrenamiento adaptativo. Si se suscribe a un plan de pago, Stripe procesa sus datos de pago en nuestro nombre — no almacenamos números de tarjeta.

3. Cómo utilizamos sus datos

Utilizamos sus datos para operar la plataforma, ofrecer y mejorar su experiencia de estudio mediante recomendaciones adaptativas, procesar los pagos de suscripción a través de Stripe y enviar correos electrónicos transaccionales (p. ej., correos de bienvenida, confirmaciones de pago). No vendemos sus datos personales a terceros.

4. Base jurídica del tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas (artículo 6 del RGPD): (a) Ejecución del contrato — los datos de la cuenta, los resultados de los tests y la gestión de las suscripciones son necesarios para prestar el servicio que ha contratado. Esto incluye los eventos de uso vinculados a su cuenta (tests iniciados y completados, compras), que utilizamos para hacer funcionar y mejorar el servicio. (b) Interés legítimo — medimos la audiencia y el uso del sitio sin cookies (Vercel Web Analytics y PostHog en modo sin cookies): no se guarda nada en su dispositivo, las direcciones IP no se almacenan y los visitantes se contabilizan mediante un identificador anónimo que se regenera cada día, por lo que no se le puede seguir de un día para otro ni en otros sitios. Puede oponerse en cualquier momento escribiendo a hello@epsogenius.com. (c) Consentimiento — las cookies de análisis (PostHog) y los píxeles publicitarios (Google Ads, Meta) solo se activan tras su consentimiento explícito mediante nuestro banner de cookies. Puede retirar su consentimiento en cualquier momento borrando las cookies o cambiando la configuración de su navegador. (d) Obligación legal — conservamos determinados registros de facturación conforme a la legislación fiscal belga y de la UE.

5. Generación de preguntas por IA

Las preguntas se generan utilizando un servicio de IA de terceros. Sus respuestas a los tests se almacenan en nuestra base de datos (alojada en la UE) y no se comparten con ningún tercero para fines de entrenamiento de modelos.

6. Cookies

Utilizamos cookies esenciales para la autenticación y la gestión de sesiones. Las cookies de análisis (PostHog) y los píxeles publicitarios (Google Ads, Meta) solo se instalan tras su consentimiento mediante el banner de cookies. Sin consentimiento, seguimos midiendo la audiencia de forma anónima y sin cookies (Vercel Web Analytics, PostHog en modo sin cookies). Para más detalles, consulte nuestra Política de Cookies.

7. Subencargados del tratamiento

Compartimos datos personales con los siguientes subencargados del tratamiento, cada uno en el marco de acuerdos de tratamiento de datos apropiados:

• Supabase — Alojamiento de base de datos y autenticación (región UE — Fráncfort, Alemania).
• Stripe — Procesamiento de pagos. Stripe actúa como responsable del tratamiento independiente para los datos de pago. Consulte la política de privacidad de Stripe.
• PostHog — Análisis de producto (instancia UE — Fráncfort, Alemania). Solo se activa con su consentimiento.
• Vercel — Alojamiento web y análisis web. Vercel puede tratar datos mínimos de solicitud (direcciones IP, agente de usuario) en servidores de la UE y EE. UU. bajo cláusulas contractuales tipo.
• Resend — Envío de correos electrónicos transaccionales (p. ej., correos de bienvenida, restablecimiento de contraseña). La dirección de correo electrónico y el contenido de los mensajes se tratan en EE. UU. bajo cláusulas contractuales tipo.

8. Transferencias internacionales de datos

Sus datos principales (cuenta, resultados de tests) se almacenan en la UE (Supabase, Fráncfort). Cuando los datos se tratan fuera del EEE (Vercel para el alojamiento, Resend para el correo electrónico), las transferencias están protegidas por las cláusulas contractuales tipo (CCT) de la UE conforme al capítulo V del RGPD. Stripe trata los datos de pago bajo sus propias CCT y certificaciones.

9. Sus derechos (RGPD)

En virtud del RGPD, tiene derecho a: acceder a sus datos personales (art. 15), rectificar datos inexactos (art. 16), suprimir sus datos — puede eliminar su cuenta desde los ajustes de perfil (art. 17), limitar el tratamiento (art. 18), la portabilidad de datos (art. 20), oponerse al tratamiento basado en interés legítimo (art. 21) y presentar una reclamación ante la Autoridad Belga de Protección de Datos (Autorité de protection des données). Para ejercer cualquiera de estos derechos, contáctenos en hello@epsogenius.com. Le responderemos en un plazo de 30 días.

10. Conservación de datos

Conservamos los datos de su cuenta mientras esta esté activa. Si elimina su cuenta, suprimimos sus datos personales en un plazo de 30 días, salvo cuando la conservación sea exigida por ley (p. ej., registros de facturación conservados durante 7 años conforme a la legislación fiscal belga). Los datos de análisis recopilados por PostHog se conservan durante 12 meses y se purgan automáticamente a continuación.

11. Contacto

Para consultas relacionadas con la privacidad: hello@epsogenius.com