Política de privacidad

Esta política explica qué datos personales trata TestAutoescuela, con qué finalidad y con qué base jurídica, durante cuánto tiempo los conserva, quién puede acceder a ellos y cómo puede ejercer sus derechos. Se ha redactado de acuerdo con el Reglamento (UE) 2016/679, de 27 de abril de 2016, general de protección de datos (RGPD), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Resumen

En cumplimiento del artículo 11 de la LOPDGDD, esta es la información básica. El detalle está en las secciones siguientes.

Responsable del tratamiento

El responsable del tratamiento de los datos personales que se recogen en testautoescuela.es es:

• Denominación social: Permis Online SRL (sociedad de responsabilidad limitada de derecho belga).
• Domicilio: Rue du Congo 64, 6890 Ochamps, Bélgica.
• Número de empresa (BCE): 0762.894.409. Número de IVA: BE 0762.894.409.
• Correo electrónico de contacto: contact@testautoescuela.es.

El aviso legal recoge el resto de los datos de la sociedad. Para cualquier cuestión sobre sus datos personales, puede escribir a ese correo o usar el formulario de la página de contacto.

Qué datos se tratan, para qué y durante cuánto tiempo

TestAutoescuela es gratuito y pide muy pocos datos. Para consultar el temario y hacer los tests y el simulacro abiertos no hace falta crear una cuenta: si no la crea, su progreso se guarda en el almacenamiento local de su navegador, como explica la política de cookies. Todos los datos los facilita usted directamente, salvo los datos técnicos de conexión, que genera su navegador al visitar el sitio. Los campos obligatorios de cada formulario son los necesarios para prestar el servicio solicitado: sin ellos no es posible crear la cuenta ni atender la consulta.

Su cuenta gratuita

• Datos: correo electrónico y contraseña (que se guarda solo de forma cifrada, nunca en claro), fecha de creación de la cuenta y su progreso en el temario: lecciones completadas, resultados de los tests y de los simulacros, fechas y tiempo de actividad e insignias obtenidas.
• Finalidad: crear y gestionar la cuenta, guardar su progreso, sincronizarlo entre sus dispositivos y mostrarle su panel personal.
• Base jurídica: la prestación del servicio que usted solicita al crear la cuenta (artículo 6.1.b del RGPD).
• Conservación: mientras mantenga la cuenta. Puede borrarla en cualquier momento desde su panel personal: se eliminan de inmediato la cuenta y todos sus datos asociados. Las copias de seguridad del alojamiento pueden conservarlos durante un tiempo limitado, sin ningún otro uso.

Correos de servicio

• Datos: su dirección de correo electrónico y el contenido del correo, por ejemplo el enlace para acceder a su cuenta.
• Finalidad: confirmar la creación de la cuenta y permitirle acceder a ella o restablecer su contraseña mediante un enlace enviado por correo.
• Base jurídica: la prestación del servicio que usted solicita (artículo 6.1.b del RGPD).
• Conservación: estos correos no se usan para ningún otro fin. El proveedor de envío conserva el registro técnico de cada envío durante el plazo que él establezca.
• Comunicaciones comerciales: ninguna. TestAutoescuela no envía boletines ni publicidad. Si algún día lo hiciera, solo sería con su consentimiento previo, como exige el artículo 21 de la LSSI.

Formulario de contacto y correo electrónico

• Datos: nombre, correo electrónico, motivo de la consulta, dirección de la página a la que se refiere (opcional), mensaje y fecha y hora de envío.
• Finalidad: atender su consulta, responderle y, si procede, corregir un error del sitio.
• Base jurídica: su consentimiento al enviar el formulario (artículo 6.1.a del RGPD), que puede retirar en cualquier momento.
• Conservación: el tiempo necesario para atender su consulta y, después, bloqueados durante los plazos de prescripción de las posibles responsabilidades (artículo 32 de la LOPDGDD), hasta su destrucción.
• Idioma y traducción: el equipo trabaja en francés. Para leer su mensaje y para traducir la respuesta puede usar herramientas de traducción automática de Google, a las que se envía el texto del mensaje. Se recomienda no incluir en él datos innecesarios, como números de documentos de identidad.

Seguridad del sitio y prevención de abusos

• Datos: su dirección IP y, en el formulario de contacto, su correo electrónico, que no se guardan en claro sino como una huella (hash), lo que los convierte en datos personales seudonimizados; y un campo oculto del formulario para detectar robots.
• Finalidad: limitar el número de mensajes, de creaciones de cuenta y de intentos de acceso por periodo de tiempo, para proteger el formulario y las cuentas del correo no deseado y de los intentos de acceso abusivos.
• Base jurídica: el interés legítimo en la seguridad del sitio y de sus usuarios (artículo 6.1.f del RGPD). Puede oponerse a este tratamiento en los términos que se explican más abajo.
• Conservación: las huellas se borran automáticamente al terminar el periodo de control, que dura un día como máximo, y a más tardar una hora después.

Datos técnicos de conexión

• Datos: como en cualquier servidor web, el alojamiento registra la dirección IP, la fecha y la hora, la página solicitada y el tipo de navegador de cada solicitud.
• Finalidad: el funcionamiento y la seguridad del servicio y el diagnóstico de errores. TestAutoescuela no usa estos registros para analizar el comportamiento de las personas que visitan el sitio ni para elaborar perfiles.
• Base jurídica: el interés legítimo en el funcionamiento y la seguridad del sitio (artículo 6.1.f del RGPD).
• Conservación: la que establezca el proveedor de alojamiento para sus registros técnicos.

Lo que no se hace

• No se venden los datos personales ni se ceden a terceros para sus propios fines.
• No hay publicidad, ni herramientas de medición de audiencia, ni píxeles de seguimiento de terceros.
• No se elaboran perfiles ni se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre las personas.
• No se piden datos especialmente protegidos, como los de salud, ni documentos de identidad.

El sitio lleva solo contadores agregados y anónimos de funcionamiento, por ejemplo cuántas cuentas se crean o cuántos mensajes llegan cada día, que no contienen datos personales.

Quién puede acceder a sus datos

Acceden a los datos las personas del equipo de TestAutoescuela que los necesitan para su trabajo: la dirección del sitio y quien atiende los mensajes. Además, intervienen estos proveedores, que tratan los datos por cuenta del responsable y solo para prestar su servicio:

• Kinsta Inc. (kinsta.com): alojamiento web y copias de seguridad del sitio.
• Brevo: envío de los correos del sitio, es decir, los correos de servicio dirigidos a usted y los mensajes que usted envía por el formulario de contacto.
• Google: herramientas de traducción automática que usa el equipo para leer y responder a los mensajes del formulario.

Los datos solo se comunican a las autoridades públicas cuando una norma lo exige. Alguno de los proveedores puede tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, como exige el capítulo V del RGPD.

Personas menores de edad

TestAutoescuela está dirigido a quienes se preparan para el examen teórico del permiso B, al que puede presentarse desde tres meses antes de cumplir la edad mínima de 18 años. El sitio y la creación de cuentas están pensados para personas de 14 años o más.

En España, el tratamiento de los datos de una persona menor de edad solo puede basarse en su consentimiento cuando es mayor de 14 años; por debajo de esa edad hace falta el consentimiento de quien ejerza la patria potestad o la tutela (artículo 7 de la LOPDGDD). Por eso, quien sea menor de 14 años no debe crear una cuenta ni enviar el formulario sin ese consentimiento. Si se comprobara que se han tratado datos de una persona menor de 14 años sin él, se suprimirían.

Sus derechos y cómo ejercerlos

Puede ejercer en cualquier momento los derechos que reconocen los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD:

• Acceso: saber si se tratan sus datos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que se borren sus datos cuando ya no sean necesarios o cuando retire su consentimiento, entre otros casos.
• Oposición: oponerse a los tratamientos basados en el interés legítimo.
• Limitación: pedir que se suspenda el tratamiento en los casos que prevé la ley.
• Portabilidad: recibir en un formato estructurado los datos que usted ha facilitado, cuando el tratamiento se basa en su consentimiento o en la prestación del servicio.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (artículo 7.3 del RGPD).

Para ejercerlos, escriba a contact@testautoescuela.es o use el formulario de la página de contacto, indicando qué derecho desea ejercer. Para proteger sus datos, puede pedírsele que acredite su identidad. La respuesta se da sin dilación indebida y, como máximo, en el plazo de un mes desde la solicitud; en casos complejos, ese plazo puede prorrogarse dos meses más, con aviso previo (artículo 12.3 del RGPD). El ejercicio de los derechos es gratuito, salvo las excepciones que la ley prevé para las solicitudes manifiestamente infundadas o excesivas (artículo 12.7 de la LOPDGDD y artículo 12.5 del RGPD).

Si tiene cuenta, desde su panel personal puede además cambiar su contraseña y borrar su cuenta sin necesidad de escribirnos.

Cómo reclamar

Si considera que sus datos no se tratan de acuerdo con la normativa, tiene derecho a presentar una reclamación ante una autoridad de control. En España es la Agencia Española de Protección de Datos (AEPD), con domicilio en la calle Jorge Juan, 6, 28001 Madrid (aepd.es). Como Permis Online SRL tiene su sede en Bélgica, también puede dirigirse a la autoridad de protección de datos de ese país, la Autorité de la protection des données / Gegevensbeschermingsautoriteit, con domicilio en Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruselas (autoriteprotectiondonnees.be).

Seguridad de los datos

Se aplican medidas técnicas y organizativas razonables para proteger los datos: conexión cifrada (HTTPS), contraseñas guardadas solo de forma cifrada, formularios protegidos contra abusos y acceso a los datos limitado a quien lo necesita. Ningún sistema es infalible: si se produjera una violación de la seguridad que afectara a sus derechos, se le informaría en los términos que exige la ley.

Cambios en esta política

Si esta política cambia, se actualizará la fecha que figura al principio de la página. Si el cambio afecta de forma importante al tratamiento de sus datos, se avisará en el sitio.