Política de Privacidad

Última actualización: 14 de octubre de 2026

Esta Política de Privacidad explica cómo CertSprint ("nosotros") recopila, utiliza y protege sus datos personales cuando usted usa https://getcertsprint.com.

1. Quién es responsable de sus datos

CertSprint lo gestiona Aurelio Avila, responsable del tratamiento de sus datos personales. Puede contactar con él en [email protected]. No hemos designado un delegado de protección de datos.

2. Datos que recopilamos

Datos de cuenta: su nombre y apellidos, su dirección de correo electrónico y su contraseña (guardada solo como hash). Si inicia sesión con Google o GitHub, recibimos de ellos su nombre, su dirección de correo electrónico y el ID de su cuenta en lugar de una contraseña.
Comprobación de edad: al registrarse le pedimos la fecha de nacimiento solo para confirmar que tiene al menos 16 años. Guardamos que superó la comprobación, no la fecha.
Progreso de estudio: las preguntas que ha respondido, sus puntuaciones, los resultados de los simulacros de examen y su preparación por dominio del examen, para mostrarle su progreso.
Datos de compra: qué paquetes de certificación o corazones ha comprado, cuándo y por qué importe. Los pagos los gestiona Stripe; nunca vemos ni guardamos el número completo de su tarjeta.
Datos de soporte: lo que escribe en las solicitudes de soporte y en el chat de soporte, además del nombre y la dirección de correo electrónico que indique en una solicitud si no ha iniciado sesión. Si usa el chat sin cuenta, su navegador guarda un ID de invitado aleatorio para que la conversación siga siendo suya.
Datos técnicos: su dirección IP, que usamos durante poco tiempo para limitar las solicitudes repetidas y proteger el servicio. Los registros de nuestros servidores anotan la página solicitada, el resultado y cuánto tardó, pero no su dirección IP ni su correo electrónico.
Cookies y almacenamiento del navegador: almacenamiento esencial que mantiene su sesión iniciada (incluida la cookie opcional "Mantener la sesión iniciada", que dura como máximo 30 días), guarda su progreso y recuerda su tema y su elección sobre cookies. Las cookies de Google Ads y Meta solo se cargan si las acepta. Nuestra Política de cookies las enumera una por una.
Etiquetas de campaña: si llega desde una de nuestras publicaciones en redes sociales, las etiquetas de campaña del enlace (utm_source, utm_medium, utm_campaign, utm_content, como "youtube" o el nombre de un vídeo) se guardan en el almacenamiento de sesión de esta pestaña hasta que la cierre y se adjuntan a la compra que inicie, para saber qué publicaciones llevan a compras. No contienen ningún identificador personal.

3. Para qué usamos sus datos y con qué base jurídica

Usamos sus datos únicamente para los fines siguientes, cada uno con su base jurídica según el RGPD:

Crear y gestionar su cuenta, guardar su progreso, darle acceso a lo que ha comprado y mantener su sesión iniciada: ejecución del contrato con usted (art. 6.1.b).
Comprobar que tiene al menos 16 años: necesario para celebrar el contrato, porque CertSprint es solo para personas de 16 años o más (art. 6.1.b).
Cobrar los pagos y enviarle recibos y otros correos esenciales del servicio, como códigos de verificación, restablecimientos de contraseña y avisos de seguridad: ejecución del contrato (art. 6.1.b).
Conservar los registros de pagos y contables: cumplimiento de nuestras obligaciones legales (art. 6.1.c).
Responder a las solicitudes de soporte y a los mensajes del chat, incluida la traducción automática de los mensajes que no están en inglés: ejecución del contrato si tiene cuenta; si no, nuestro interés legítimo en responder a quien nos contacta (art. 6.1.f).
Proteger el servicio y su cuenta, prevenir abusos y fraudes y limitar las solicitudes repetidas: nuestro interés legítimo en ofrecer un servicio seguro y fiable (art. 6.1.f).
Contar las visitas sin cookies y leer las etiquetas de campaña: nuestro interés legítimo en saber qué páginas y publicaciones son útiles (art. 6.1.f). Ninguna de las dos cosas le identifica.
Medir con Google Ads y Meta si un anuncio terminó en una compra: su consentimiento (art. 6.1.a), que puede retirar en cualquier momento.

No usamos sus datos para ningún otro fin. Cuando nos basamos en nuestro interés legítimo, puede oponerse en cualquier momento (véase la sección 7).

4. Quién recibe sus datos

Solo compartimos datos personales con los proveedores que nos ayudan a gestionar CertSprint, y solo los que cada uno necesita:

Cloudflare: aloja y protege el sitio web, cuenta las visitas sin cookies y reenvía los correos enviados a nuestra dirección de soporte.
Railway: gestiona nuestros servidores y la base de datos con las cuentas, el progreso, las compras y los mensajes de soporte.
Stripe: procesa los pagos. Stripe también usa los datos de pago como responsable independiente, por ejemplo para prevenir el fraude y cumplir sus propias obligaciones legales.
Resend: envía nuestros correos del servicio.
Translated (MyMemory): traduce los mensajes del chat de soporte escritos en idiomas distintos del inglés.
Google y GitHub: solo si elige iniciar sesión con ellos.
Google (Google Ads) y Meta: solo si acepta las cookies publicitarias.

Discord: nuestro servidor de comunidad está alojado en Discord; cualquier contenido que publique allí se rige por la propia política de privacidad de Discord.

También podemos comunicar datos cuando la ley lo exija, por ejemplo a las autoridades tributarias. No vendemos sus datos personales.

5. Transferencias fuera de la Unión Europea

Nuestra base de datos y nuestros servidores están alojados por Railway en Estados Unidos, donde también pueden tratar datos Cloudflare, Stripe, Resend, Google, GitHub y Meta. Cloudflare, Stripe, Resend, Google, GitHub y Meta están certificados en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que según la Comisión Europea ofrece una protección adecuada. Las transferencias a Railway, y cualquier transferencia que el Marco no cubra, se basan en las cláusulas contractuales tipo de la Comisión Europea incluidas en las condiciones de tratamiento de datos de cada proveedor. Translated tiene su sede en Italia. Puede pedirnos una copia de estas garantías.

6. Cuánto tiempo conservamos sus datos

Cuenta, progreso, historial de compras y mensajes de soporte vinculados a su cuenta: mientras exista su cuenta. Si la elimina desde Configuración, la borramos junto con estos datos en un plazo máximo de 30 días.
Registros de pagos y contables: 10 años, como exige la ley italiana (artículo 2220 del Código Civil italiano). Se conservan en Stripe y en nuestra contabilidad, incluso después de que elimine su cuenta de CertSprint.
Solicitudes de soporte y chats enviados sin cuenta: hasta que se resuelva el asunto y durante el tiempo que podamos necesitarlos para responder a preguntas posteriores sobre él. Puede pedirnos que los borremos antes.
Códigos de verificación y de restablecimiento de contraseña: se borran 7 días después de caducar. Códigos de un solo uso para iniciar sesión con Google y GitHub: se borran un día después de caducar.
Sesiones de "Mantener la sesión iniciada": como máximo 30 días; se borran un día después de caducar. "Cerrar sesión en todas partes" las termina al momento.
Notificaciones en el sitio: 180 días.
Direcciones IP usadas para limitar las solicitudes repetidas: se borran un día después de que termine el periodo del límite.
Registros de los servidores: no contienen direcciones IP ni correos electrónicos, y Railway solo los conserva durante su periodo limitado de retención de registros.
Datos guardados en su navegador: hasta que cierre sesión o los borre, como se explica en la Política de cookies.

7. Sus derechos

Viva donde viva, tiene derecho a:

Acceder a los datos personales que tenemos sobre usted
Corregir datos inexactos
Solicitar la supresión de sus datos ("derecho al olvido")
Recibir una copia de sus datos en un formato portátil
Oponerse a los tratamientos basados en nuestro interés legítimo o pedir que los limitemos
Retirar en cualquier momento su consentimiento a las cookies publicitarias con el botón "Cambiar mi elección" de la Política de cookies, sin que esto afecte a lo realizado antes de retirarlo

Para ejercer cualquiera de estos derechos, escriba a [email protected] o utilice nuestro formulario de solicitud de soporte. Respondemos en el plazo de un mes. También puede eliminar su cuenta usted mismo en cualquier momento desde Configuración.

8. Derecho a presentar una reclamación

Si cree que hemos tratado sus datos de forma ilícita, puede presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali, o ante la autoridad de control del país de la UE donde viva o trabaje o donde se haya producido la supuesta infracción.

9. ¿Está obligado a darnos sus datos?

Puede navegar por CertSprint sin darnos ningún dato personal. Para crear una cuenta, debe indicar su nombre, su dirección de correo electrónico, una contraseña y su fecha de nacimiento, o iniciar sesión con Google o GitHub; sin ellos no podemos crear su cuenta. Para comprar, debe facilitar a Stripe sus datos de pago. Todo lo demás, como los mensajes de soporte y las cookies publicitarias, es opcional.

10. Decisiones automatizadas

No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. El formulario de registro solo comprueba que la fecha de nacimiento indicada corresponde a 16 años o más, el chat de soporte propone respuestas de una lista fija y las puntuaciones de preparación son solo una ayuda para estudiar.

11. Seguridad de los datos

Utilizamos medidas estándar del sector (cifrado en tránsito, contraseñas con hash) para proteger sus datos. Ningún sistema es 100% seguro, pero no almacenamos los datos de su tarjeta de pago en nuestros propios servidores.

12. Privacidad de los menores

CertSprint no está dirigido a menores de 16 años. No recopilamos a sabiendas datos de menores de esta edad.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Actualizaremos la fecha de "Última actualización" indicada arriba cuando lo hagamos.

14. Contacto

¿Tiene preguntas sobre esta Política de Privacidad o sus datos? Escriba a [email protected] o utilice nuestro formulario de solicitud de soporte.