Resumen
Neurigma utiliza tus datos para ofrecer pruebas de razonamiento, corregir tus respuestas, mostrar resultados y gestionar tu progreso. Puedes comenzar sin registrarte. En ese caso también se utiliza un identificador técnico: participar sin facilitar un correo no significa que los datos sean completamente anónimos.
La analítica opcional también mide el uso de acertijos y juegos: contenido consultado, inicio de interacción o partida, apertura de pistas y opciones, resolución correcta o incorrecta o consulta de la solución, salas y niveles recreativos completados, paso a práctica, continuación en modo libre y selección del enlace al test. Puede incluir el número de comprobaciones y el tiempo de actividad visible medido desde una acción consentida. No enviamos la respuesta elegida, el contenido de las preguntas, las posiciones de los interruptores, la configuración del circuito ni los puntos de la partida. Estos resultados recreativos son observaciones del navegador, no evaluaciones clínicas ni resultados validados de los tests.
El registro es opcional y permite conservar el progreso y los resultados vinculados a tu cuenta. No vendemos tus datos ni entregamos respuestas o puntuaciones a anunciantes. Google Analytics se utiliza únicamente si aceptas la analítica. Las funciones publicitarias de Google y las aportaciones económicas siguen desactivadas; la afiliación a Amazon se prevé mediante enlaces simples, sin seguimiento de Amazon dentro de Neurigma.
Para consultas sobre privacidad o para ejercer tus derechos puedes escribir a privacidad@neurigma.net. A continuación explicamos quién es responsable, qué datos se tratan, para qué se utilizan, cuánto tiempo se conservan y cómo puedes ejercer tus derechos.
Responsable y contacto
El responsable del tratamiento es la persona física titular de Neurigma, establecida en España, identificada a continuación:
La ubicación comunicada provisionalmente por el responsable es:
El canal habilitado para consultas y ejercicio de derechos es privacidad@neurigma.net, atendido personalmente por el responsable. Para otras cuestiones del servicio puedes escribir a contacto@neurigma.net.
Esta política se aplica a los datos tratados mediante Neurigma y sus canales de contacto. Se interpreta conforme al Reglamento General de Protección de Datos de la Unión Europea —RGPD— y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales. Consultar esta información no supone consentir finalidades opcionales ni aceptar por sí mismo las condiciones de uso.
Datos que tratamos y su procedencia
- Participación y cuenta. Identificador técnico de usuario, método de acceso, fechas de creación y actividad, estado de verificación y, cuando se facilita, correo electrónico. Firebase Authentication gestiona las credenciales del acceso por correo y contraseña. Si eliges acceder con Google, el proveedor comunica los datos necesarios para autenticarte, como el identificador de la cuenta y el correo; no recibimos tu contraseña de Google.
- Pruebas y progreso. Preguntas asignadas, respuestas, fechas y tiempos de participación, estado de los intentos, aciertos, puntuaciones, resultados y niveles superados. Estos datos proceden de tu interacción con el servicio y de los cálculos realizados para corregir las pruebas.
- Funcionamiento y protección del servicio. Identificadores de sesión, comprobantes técnicos, errores, fechas y señales de abuso. Los proveedores de alojamiento, autenticación y protección pueden tratar la dirección IP y datos del navegador o dispositivo necesarios para prestar sus servicios.
- Información mostrada y confirmaciones del formulario. Referencias de versiones, fecha y evidencia de la confirmación efectivamente realizada en el registro, así como de las elecciones de privacidad que correspondan. Estas evidencias no convierten la consulta de la política en consentimiento para analítica o publicidad.
- Consultas y derechos. Dirección de correo, contenido del mensaje y datos mínimos necesarios para localizar la información, comprobar la identidad cuando resulte proporcionado, responder y acreditar la tramitación.
- Gestión de solicitudes. Referencias de solicitudes de eliminación y registros mínimos de las actuaciones administrativas necesarias para atenderlas y controlar el acceso a los datos.
- Analítica opcional. Solo si la aceptas: identificadores seudónimos de navegador, sesión e identidad técnica, páginas y acciones medidas, fecha y hora, categoría de dispositivo, procedencia clasificada de la visita, nivel, finalización o superación de las pruebas, creación de cuenta y retorno. Podemos medir el tiempo entre interacciones cuando la página permanece visible y enfocada, limitado a 30 minutos por evento. No enviamos nombres, correos, contraseñas, respuestas individuales ni puntuaciones numéricas a Google Analytics.
No solicitamos información clínica, diagnósticos ni documentos de identidad para realizar las pruebas. No envíes contraseñas, códigos de acceso o información clínica en tus mensajes. Si necesitamos verificar tu identidad para atender un derecho, solo pediremos información adicional cuando existan dudas razonables y de forma proporcionada.
Las puntuaciones describen el rendimiento en las pruebas ofrecidas. No constituyen diagnósticos psicológicos ni equivalen a una evaluación clínica estandarizada de inteligencia.
Finalidades y bases jurídicas
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Ofrecer el test solicitado, corregirlo, mostrar resultados y permitir la progresión entre niveles | Identificador técnico, respuestas, resultados y progreso | Ejecución del servicio solicitado, artículo 6.1.b RGPD, para los tratamientos objetivamente necesarios para prestarlo |
| Crear y mantener una cuenta opcional, gestionar el acceso y conservar su historial | Datos de cuenta, acceso, progreso y resultados | Ejecución del servicio solicitado, artículo 6.1.b RGPD |
| Prevenir accesos indebidos, fraudes técnicos y uso abusivo | Datos de sesión, señales técnicas y registros de seguridad | Interés legítimo en proteger el servicio, las cuentas y la integridad de las pruebas, artículo 6.1.f RGPD |
| Responder consultas | Correo y contenido de la comunicación | Artículo 6.1.b RGPD cuando se refieran al servicio solicitado o a medidas previas pedidas por ti; interés legítimo en atender otras comunicaciones pertinentes, artículo 6.1.f RGPD |
| Tramitar derechos y cumplir obligaciones de protección de datos | Solicitud, información mínima de identificación y actuaciones de respuesta | Cumplimiento de obligaciones legales, artículo 6.1.c RGPD |
| Acreditar actuaciones y atender responsabilidades o reclamaciones concretas | Evidencia mínima pertinente, con acceso y conservación limitados | Obligación legal específica cuando corresponda, artículo 6.1.c RGPD; en los demás casos, interés legítimo en formular, ejercer o defender reclamaciones, artículo 6.1.f RGPD |
| Medir el uso de la web y la continuidad de las pruebas para evaluar y mejorar Neurigma | Identificadores seudónimos y eventos de uso descritos en esta política | Tu consentimiento previo y opcional, artículo 6.1.a RGPD; para el almacenamiento y acceso no necesario en el navegador, artículo 22.2 LSSI |
Los tratamientos basados en interés legítimo se limitan a los datos necesarios para la finalidad indicada y deben ponderarse con tus derechos e intereses. Puedes oponerte por motivos relacionados con tu situación particular, como se explica en el apartado de derechos.
Podemos utilizar estadísticas verdaderamente anónimas para conocer el funcionamiento de las pruebas y mejorar su contenido. Los datos vinculados a una cuenta o identificador técnico siguen siendo datos personales; eliminar únicamente el correo no los convierte en anónimos.
La analítica permanece desactivada hasta que la aceptas. Puedes rechazarla o retirar el consentimiento en Configuración de privacidad sin perder acceso a las pruebas ni a la cuenta. Seguir navegando, empezar una prueba o confirmar el formulario de registro no equivale a aceptar la analítica.
Datos necesarios y carácter opcional del registro
Para corregir una prueba necesitamos procesar las respuestas y asociarlas a un identificador técnico. Si no podemos tratar esos datos, no podremos calcular el resultado ni mantener la progresión correspondiente.
No necesitas crear una cuenta para comenzar. Si decides registrarte, necesitaremos los datos exigidos por el método de acceso elegido para identificar y gestionar tu cuenta. Cuando el método utiliza correo, este permite las comunicaciones de verificación y recuperación. No facilitar los datos necesarios impide utilizar esa función, sin convertir el registro en obligatorio para las pruebas.
Para atender un mensaje o una solicitud de derechos necesitamos información suficiente para localizar los datos y responderte. No exigiremos datos que no sean necesarios para esa finalidad.
Aceptar la analítica puede crear una identidad técnica sin registro para preparar las peticiones de medición, aunque todavía no hayas comenzado una prueba. Se utiliza el mecanismo técnico de Firebase Authentication y un identificador derivado para la analítica; no se crea una cuenta registrada ni se solicita tu correo por aceptar la medición. La identidad técnica también puede existir por el uso de las pruebas, con una finalidad independiente del consentimiento analítico.
Corrección automática y resultados
El servidor compara tus respuestas con las soluciones y calcula las puntuaciones según las reglas de la prueba. La superación del umbral previsto para cada nivel determina el desbloqueo del siguiente. También puede calcularse un resultado global del recorrido.
Esta evaluación automatizada se utiliza para ofrecer el resultado y la progresión dentro de Neurigma. No se emplea para adoptar decisiones laborales, educativas, crediticias, sanitarias u otras con efectos jurídicos o de importancia similar sobre ti. Si detectas un posible error técnico, puedes solicitar su revisión en privacidad@neurigma.net.
Proveedores y destinatarios
Utilizamos servicios del grupo Google para prestar el servicio:
- Google Cloud y Firebase: alojamiento mediante App Hosting y Cloud Run, autenticación mediante Firebase Authentication, almacenamiento en Cloud Firestore y Cloud Storage y servicios técnicos relacionados.
- Firebase App Check y reCAPTCHA Enterprise: comprobaciones destinadas a proteger la aplicación frente a peticiones abusivas. Pueden intervenir datos técnicos del navegador, dispositivo y conexión.
- Google Workspace: recepción, gestión y respuesta de los mensajes enviados a contacto@neurigma.net y privacidad@neurigma.net.
Estos proveedores tratan datos por cuenta del responsable en los términos aplicables a cada servicio. Puedes consultar la información de privacidad de Firebase, la adenda de tratamiento de datos de Google Cloud y Workspace y la relación de entidades contratantes de Google. Los datos que Google trate como responsable independiente, por ejemplo para gestionar su relación contractual con el cliente, se rigen por su aviso de privacidad de Google Cloud.
El responsable accede a los datos necesarios para gestionar el servicio y atender las solicitudes. No existen actualmente socios ni colaboradores que intervengan en esa gestión. También podrán comunicarse datos a autoridades u otros destinatarios cuando exista una obligación legal concreta.
Google Analytics 4 se presta mediante Google Ireland Limited conforme a sus términos específicos y condiciones de tratamiento de datos. Los eventos consentidos se envían desde nuestros servidores y se vinculan mediante identificadores seudónimos, incluido un identificador derivado de la identidad técnica cuando está disponible. No son datos completamente anónimos. No activamos Google Signals, la recogida de datos proporcionados por usuarios ni la personalización de anuncios. Stripe y los envíos mediante Resend siguen desactivados en el servicio público.
La afiliación prevista utiliza enlaces simples a Amazon. Su presentación no carga scripts, píxeles, widgets o recursos de seguimiento de Amazon dentro de Neurigma. Si eliges uno de esos enlaces, Amazon recibe la navegación hacia su sitio y aplica sus propias políticas. La autorización de analítica de Neurigma no autoriza tecnologías de Amazon. La incorporación de recursos incrustados requeriría revisar y actualizar esta información.
Ubicación y transferencias internacionales
La utilización de infraestructura configurada en Europa no garantiza que todos los tratamientos, operaciones de soporte o subencargados se encuentren exclusivamente en el Espacio Económico Europeo. Google y sus subencargados pueden realizar tratamientos en otros países, incluido Estados Unidos.
Según las condiciones de Google, las transferencias sujetas a la normativa europea se amparan en decisiones de adecuación cuando resultan aplicables y, para los demás supuestos, en las garantías correspondientes, incluidas las cláusulas contractuales tipo aprobadas por la Comisión Europea. Google declara acogerse al Marco de Privacidad de Datos UE-EE. UU. para las transferencias cubiertas por la certificación de Google LLC. La garantía concreta depende del destinatario y del tratamiento.
Puedes consultar las garantías en el apartado de transferencias de la adenda, los subencargados de Google Cloud y los subencargados de Workspace. También puedes pedir información o una copia de las garantías aplicables escribiendo a privacidad@neurigma.net.
Las transferencias asociadas a Google Analytics se rigen por sus condiciones específicas, distintas de las de Google Cloud y Workspace. Google actúa como encargado para los datos de cliente de Analytics conforme a las condiciones de tratamiento, que regulan las transferencias y garantías aplicables. Puedes solicitar información sobre las garantías por el canal de privacidad.
Conservación de los datos
Aplicamos los siguientes plazos y criterios a los datos gestionados por Neurigma:
| Categoría | Plazo o criterio |
|---|---|
| Cuenta, progreso, resultados e historial registrado | Mientras la cuenta permanezca activa, sin perjuicio de la supresión y de los límites específicos siguientes |
| Identidad técnica de participación sin registro y progreso asociado | Hasta 12 meses desde la última actividad |
| Intentos incompletos, caducados, invalidados o abandonados | Hasta 90 días desde su cierre o cambio al estado correspondiente |
| Respuestas individuales vinculadas | Hasta 12 meses desde el intento; si pertenecen a un intento sujeto al límite de 90 días, no se conservan más allá de ese límite |
| Registros técnicos ordinarios gestionados por Neurigma | Hasta 90 días |
| Registros de un incidente documentado | Hasta 12 meses; una conservación mayor requiere una investigación o responsabilidad concreta, justificación y revisión |
| Auditoría administrativa | Hasta 24 meses |
| Evidencias de elecciones de privacidad | Hasta 24 meses, salvo una obligación o reclamación concreta que justifique conservar evidencia mínima durante el plazo aplicable |
| Confirmaciones del registro y versiones asociadas | Mientras la cuenta esté activa; tras la baja, se aplica el procedimiento de eliminación, salvo la evidencia mínima que deba conservarse para una responsabilidad concreta |
| Correspondencia de contacto general | Durante la tramitación y hasta 12 meses desde su cierre |
| Solicitudes de derechos y evidencia de su atención | Durante la tramitación y hasta 24 meses desde su cierre, sin perjuicio del bloqueo que legalmente corresponda |
| Datos de usuarios y eventos de Google Analytics | Ajuste de conservación de 14 meses, sin reinicio por nueva actividad; la eliminación se procesa periódicamente por Google. Este ajuste no limita todos los informes agregados estándar |
La revisión y eliminación de los datos requieren procedimientos supervisados; no todos estos plazos se ejecutan mediante una purga automática. La conservación no se prolongará indefinidamente por una justificación genérica.
Ante una solicitud válida de eliminación, retiraremos el acceso cuando se acepte la solicitud y completaremos la eliminación en los sistemas operativos gestionados por Neurigma dentro de 30 días desde esa aceptación. Dentro de ese plazo también cursaremos las órdenes de supresión que correspondan a los proveedores y comprobaremos su resultado operativo.
Las copias de seguridad gestionadas por Neurigma seguirán su ciclo de eliminación o sobrescritura, con un máximo de 90 días desde la aceptación de la solicitud. Si se restaura una copia, deberán volver a aplicarse las eliminaciones antes de permitir el uso de los datos restaurados.
Estos plazos propios se distinguen de la retirada física de los datos en los sistemas internos de los proveedores. Firebase Authentication informa de que los datos de autenticación se eliminan de sus sistemas activos y copias dentro de un máximo de 180 días desde que el cliente inicia la eliminación del usuario. Ese plazo comienza con la orden cursada a Google, no con tu solicitud inicial a Neurigma. Por tanto, no se garantiza la desaparición física de todas las copias internas de Google a los 90 días. Puedes consultar el detalle en la información de Firebase Authentication.
Cuando exista una obligación de conservación o deban atenderse responsabilidades concretas, se mantendrá únicamente la información pertinente, con acceso restringido o bloqueada en los términos legales, durante el plazo de prescripción aplicable. Finalizado ese plazo, se destruirá. Los datos bloqueados no se utilizarán para reactivar la cuenta ni para otras finalidades ordinarias.
Las estadísticas verdaderamente anónimas, sin medios razonables para identificar o volver a vincular a una persona, podrán conservarse durante más tiempo.
La duración de las cookies y el plazo de conservación de los eventos ya enviados son diferentes. La retirada del consentimiento detiene nuevos envíos y elimina la cookie analítica, pero no borra por sí sola los datos anteriores. Puedes solicitar su supresión; la posibilidad de localizar actividad sin registro puede depender de conservar el contexto técnico del navegador. No se garantiza identificar datos cuando no dispongamos de un vínculo suficiente. Más información sobre conservación en Google Analytics.
Derechos y forma de ejercerlos
Puedes escribir a privacidad@neurigma.net para solicitar acceso a tus datos, rectificar datos inexactos, pedir su supresión o limitación del tratamiento y, en los supuestos previstos, recibir los datos que hayas facilitado en un formato estructurado y solicitar su portabilidad.
Puedes oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación particular. En ese caso dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan o que el tratamiento resulte necesario para formular, ejercer o defender reclamaciones.
Cuando un tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior. La retirada no elimina por sí sola la cuenta ni los tratamientos que cuenten con otra base jurídica válida.
Indica qué solicitas y la información mínima que permita localizar tus datos. Si has participado sin registro, conservar el acceso al navegador o al identificador técnico puede ser necesario para vincular la solicitud con tu actividad. Si no podemos identificar los datos, te explicaremos esa limitación y qué información adicional permitiría atender la solicitud, cuando sea posible. No recopilaremos datos nuevos únicamente para poder identificarte si no es necesario para el servicio.
La atención de derechos es gratuita con carácter general. Responderemos sin demora indebida y, como máximo, en un mes desde la recepción de la solicitud. Si la complejidad o el número de solicitudes exige ampliar el plazo, podremos hacerlo hasta dos meses adicionales, informándote durante el primer mes del motivo. Si no procede atender una solicitud, explicaremos la razón y las vías de reclamación. Las solicitudes manifiestamente infundadas o excesivas se tratarán conforme a las excepciones previstas en el RGPD.
Puedes presentar una reclamación ante la autoridad de protección de datos competente, en particular la de tu residencia habitual, lugar de trabajo o lugar de la posible infracción. En España puedes dirigirte a la Agencia Española de Protección de Datos. También puedes ejercer las acciones judiciales que correspondan.
Menores
Neurigma no está diseñado ni promocionado específicamente para menores de 14 años. No recopilamos la fecha de nacimiento de todas las personas únicamente para comprobar la edad.
Si conocemos un uso por menores que requiera autorización de sus representantes, revisaremos el caso y adoptaremos las medidas necesarias. Cuando no exista un mecanismo adecuado para obtener esa autorización, no mantendremos una cuenta basándonos en un consentimiento insuficiente del menor.
En España, la referencia de 14 años se aplica al consentimiento para el tratamiento en los términos de la Ley Orgánica 3/2018; no es un umbral uniforme para toda la Unión Europea ni determina por sí sola la capacidad para contratar. No utilizamos los resultados de menores para publicidad personalizada.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas controles de acceso, comunicaciones cifradas, validaciones en servidor y revisión de actuaciones administrativas. El acceso a los datos se limita a lo necesario para gestionar el servicio y atender las solicitudes.
Ninguna medida permite garantizar la ausencia absoluta de incidentes. Si se produce una violación de seguridad de datos personales, se evaluará y se realizarán las notificaciones a la autoridad de control y a las personas afectadas cuando lo exija la normativa.
Cambios de esta política
Actualizaremos esta política cuando cambien los tratamientos, los proveedores o la información de contacto. La dirección profesional se completará cuando esté disponible la oficina virtual. Cada versión indicará su fecha de actualización.
Si se propone una finalidad nueva, te informaremos antes de tratar los datos para ella y solicitaremos consentimiento cuando sea necesario. Puedes consultar cualquier cuestión sobre esta política en privacidad@neurigma.net.