Política de Privacidad
Última actualización: 2026-05-04
IALACOLREG trata los datos personales mínimos necesarios para operar una plataforma de estudio gratuita. Esta página explica qué recogemos, por qué, quién puede verlo y cómo ejercer tus derechos bajo el RGPD (Reglamento (UE) 2016/679) y la LOPDGDD española.
1. Responsable del tratamiento
IALACOLREG (operado desde España). Para cualquier consulta sobre protección de datos, escribe a privacy@ialacolreg.com. También puedes contactar con la autoridad de control española (AEPD, www.aepd.es).
2. Qué recogemos
Si inicias sesión con Google: tu correo, nombre y URL de avatar de tu cuenta de Google, más tu actividad de estudio (intentos de test, puntuaciones, errores, rachas y cualquier certificación obtenida). Si solo navegas sin iniciar sesión: métricas de uso agregadas y no identificativas y una pequeña cantidad de almacenamiento local en tu navegador para recordar las preguntas falladas y tu idioma.
3. Por qué tratamos los datos
Para prestar el servicio (mostrar tu panel, guardar tu progreso, entregar el contenido didáctico), para mejorar la calidad del contenido (analítica agregada sobre qué reglas se estudian) y para emitir certificaciones cuando apruebas el examen final.
4. Base jurídica
Ejecución de contrato (RGPD art. 6.1.b) para el panel de usuario autenticado. Interés legítimo (RGPD art. 6.1.f) para registros de seguridad y analítica agregada no identificativa. Consentimiento expreso (RGPD art. 6.1.a) para cookies no esenciales y analítica de terceros, solicitado mediante el banner de consentimiento.
5. Destinatarios (encargados)
Supabase (autenticación, base de datos, almacenamiento; las filas están limitadas al inquilino 7). Vercel (alojamiento, caché edge, analítica de producto opcional — solo si aceptas). Google (inicio de sesión OAuth; recibimos tu nombre/correo/avatar). Google Tag Manager / Google Analytics (solo si aceptas el consentimiento analítico). No vendemos ni alquilamos datos personales.
6. Transferencias internacionales
Supabase, Vercel y Google tratan datos en Estados Unidos y otras regiones. Nos basamos en las decisiones de adecuación de la Comisión Europea y en Cláusulas Contractuales Tipo (CCT, RGPD art. 46) cuando es necesario. Puedes solicitar los DPAs correspondientes escribiendo a privacy@ialacolreg.com.
7. Conservación
Perfil de cuenta: se mantiene mientras tu cuenta esté activa y se elimina en un plazo de 30 días tras una solicitud de baja. Intentos de test y certificaciones: durante toda la vida de la cuenta para que puedas revisar tu historial. Analítica: agregada, sin identificador individual más allá de 14 meses. Registros de servidor: 30 días.
8. Tus derechos
Acceso, rectificación, supresión, portabilidad, limitación y oposición (RGPD art. 15-22). Las personas usuarias autenticadas pueden descargar sus datos y eliminar su cuenta directamente desde el panel /me. En otros casos, escribe a privacy@ialacolreg.com — respondemos en un plazo de 30 días.
9. Cookies y almacenamiento local
Estrictamente necesarias: una cookie de sesión de Supabase cuando estás autenticado y una cookie de preferencia de idioma. Funcionales (localStorage): tu cola de revisión de fallos (clave 'ialacolreg_mistakes') y tu progreso (clave 'ialacolreg_progress'). Analítica: solo se carga tras aceptar en el banner de consentimiento; se puede revocar en cualquier momento borrando la clave 'ialacolreg_consent_v1' del navegador.
10. Analítica
Usamos Google Tag Manager (que carga Google Analytics 4) y Vercel Analytics para métricas de uso agregadas. Ambos se cargan solo si haces clic en "Aceptar todo" en el banner de consentimiento. No realizamos publicidad entre sitios ni perfilado conductual por defecto.
11. Reclamaciones
Si crees que tus datos se han tratado incorrectamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o tu autoridad local de control en la UE/EEE.