Política de privacidad.

La versión breve

Recopilamos lo necesario para darte un test what-world-way y un retrato personal — tus respuestas, tu resultado y (si te registras o compras contenido desbloqueado) una dirección de correo. Los pagos los gestiona Stripe; no vemos los datos de tu tarjeta. Para medir el tráfico usamos analítica de primera parte, sin cookies, en nuestros propios servidores, que cuenta visitas de forma agregada y nunca te identifica. No usamos Google Analytics ni Plausible, no establecemos cookies de seguimiento y no compartimos tus datos con anunciantes. Si solo navegas sin empezar un test, el único rastro es una vista de página anónima en esos conteos agregados — nada que diga que fuiste tú. Tus datos están cifrados en tránsito y en reposo. Puedes eliminar tu cuenta en cualquier momento y la borraremos.

responsable del tratamiento

Potentialisation Ltd, registrada en Inglaterra y Gales. Ver Datos de la empresa .

contacto de protección de datos

privacy@potentialisation.com

Qué recopilamos

Respuestas y resultados del test

Tus respuestas a los cuestionarios What, World y Way, las puntuaciones derivadas de ellos y las asignaciones resultantes de arquetipo / world / way. Esto es el núcleo del servicio.

Información de la cuenta

Si creas una cuenta: tu dirección de correo electrónico, una contraseña con hash (nunca guardamos el texto en claro) y la fecha en que te uniste. Opcional: un nombre para mostrar. No pedimos ninguna otra información personal.

Datos de invitado

Si haces el test sin registrarte, se crea una cuenta anónima de “invitado” en nuestros servidores cuando empiezas tu primer test. Tus respuestas y resultado se guardan en esa cuenta de invitado, identificada solo por un ID interno — sin correo, sin nombre, sin nada más asociado. Si más adelante das un correo para guardar tus resultados, esa misma cuenta pasa a ser una cuenta completa con tu correo. Si en su lugar inicias sesión en una cuenta existente de una visita anterior, los datos de la cuenta de invitado se fusionan con tu cuenta existente y se elimina el registro de invitado.

Si visitas nuestro sitio sin empezar un test, no se crea ninguna cuenta. El único rastro es una visita de página anónima y agregada en nuestra analítica de primera parte (ver “Datos técnicos” más abajo), que no te identifica.

Información de pago

Si compras contenido de pago, el pago lo procesa Stripe , que gestiona los datos de tu tarjeta directamente bajo su propia política de privacidad . Solo recibimos la confirmación de que el pago se realizó, el importe y una referencia de transacción de Stripe — no vemos el número completo de tu tarjeta, el CVC ni la dirección de facturación. Guardamos la referencia de la transacción, la fecha, el importe y lo que se desbloqueó en tu cuenta, con fines contables y de atención al cliente.

Datos técnicos

Los registros estándar del servidor (dirección IP, user-agent, ruta de la solicitud y marca de tiempo) se conservan por seguridad y depuración, se retienen 30 días y no se usan con fines de analítica ni marketing.

Para la medición agregada del tráfico ejecutamos analítica de primera parte en los servidores de Potentialisation. Tu navegador puede enviar una baliza breve con una ruta de página o el nombre de un paso del embudo. No establecemos cookies de analítica ni cargamos ningún script de analítica de terceros. Almacenamos conteos agregados diarios (por ejemplo vistas de página por ruta, usuarios únicos diarios aproximados y país cuando se conoce). Para los únicos y el país podemos usar tu dirección IP solo en memoria (un hash diario unidireccional y una consulta offline de país) y no almacenamos la IP en nuestra base de datos de analítica. No registramos claves de ruta que puedan identificarte — los enlaces para compartir ( /share/… ), tu área de cuenta y las páginas de administración están excluidos; todo lo demás, incluidos tu resultado y las páginas del retrato, se cuenta solo de forma agregada. No usamos Google Analytics ni Plausible, y no compartimos datos sobre tu visita con anunciantes ni con nadie más.

Eventos de uso en tu propia cuenta

Una vez que empiezas un test, registramos un pequeño número de eventos de uso — inicios y finalizaciones del test, vistas de páginas de combo, clics en feedback, clics en compartir — vinculados a tu cuenta de usuario (ya seas invitado o usuario registrado). Los usamos únicamente para entender cómo se usa el producto y poder mejorarlo. Estos eventos se almacenan en nuestros propios servidores, se conservan 90 días como filas individuales y después se consolidan en agregados diarios anónimos que mantenemos de forma indefinida. No se comparten con nadie fuera de Potentialisation Ltd. Nuestra base legal es el interés legítimo en mejorar el servicio; la evaluación está documentada en nuestra Evaluación de Interés Legítimo interna.

Atribución anónima de canal

Los enlaces a nuestro sitio que publicamos en redes sociales, boletines o documentos compartidos pueden incluir una etiqueta breve en la URL — por ejemplo ?src=fb-launch . Cuando llegas a una página con esa etiqueta, nuestro servidor incrementa un contador anónimo para que podamos ver cuántas personas nos envió cada canal. El contador no te identifica, no almacena nada en tu navegador ni se vincula a ningún otro dato. Simplemente contamos los clics en el enlace.

Cómo usamos tus datos

• Para calcular y mostrar tu resultado what-world-way.
• Para guardar tu cuenta y permitirte volver a tu retrato.
• Para enviar correos de servicio (inicio de sesión, restablecimiento de contraseña).
• Para procesar pagos de contenido desbloqueado (a través de Stripe) y mantener un registro de lo que has comprado.
• Para mejorar el test — patrones anonimizados y agregados de muchos usuarios nos ayudan a refinar la redacción y la validación.
• Para entender cómo se usa el producto — qué combinaciones funcionan bien, dónde la gente abandona, cuánto tiempo se dedica a leer el retrato — para poder mejorarlo. No usamos estos datos para marketing ni para tomar decisiones que te afecten individualmente.
• Para cumplir obligaciones legales (p. ej. responder a solicitudes legítimas de las autoridades).

Uso de respuestas anonimizadas para investigación

Podemos usar respuestas anonimizadas para mejorar la ciencia detrás de what-world-way — refinando la redacción y la validación entre muchas personas. Una vez anonimizadas, las respuestas ya no pueden identificarse como tuyas. Esto nunca cambia el resultado que ves.

Para nuestros tests rápidos (el nivel Glimpse) nos basamos en intereses legítimos para esto, divulgados aquí, y puedes optar por no participar en cualquier momento en la página Datos e investigación. Para nuestros tests Deeper pedimos tu consentimiento explícito y opcional antes de empezar, que puedes retirar de la misma forma. Optar por no participar significa que tus respuestas se usan solo para calcular y mostrarte tu propio resultado.

Lo que no hacemos

• No vendemos tus datos a terceros.
• No compartimos tus resultados individuales con empleadores, aseguradoras ni especialistas en marketing.
• No usamos tus respuestas para entrenar modelos de IA externos.

Base legal (UK GDPR / EU GDPR)

Tratamos tus datos sobre estas bases:

• Ejecución de un contrato — para entregarte el test que pediste.
• Intereses legítimos — para seguridad, prevención de fraude, analítica de uso en el servidor y mejora agregada del producto, equilibrados con tus derechos y libertades. Nuestra Evaluación de Interés Legítimo para la analítica de uso está documentada internamente y disponible bajo petición.
• Obligación legal — para conservar registros contables durante el periodo exigido por la legislación fiscal del Reino Unido.

Retención

Las cuentas inactivas (sin inicio de sesión durante 24 meses) se marcan para eliminación y se borran tras un periodo de gracia de 30 días.

Tus derechos

Tienes derecho a:

• Acceso — solicita una copia de los datos personales que tenemos sobre ti, incluidas tus respuestas y resultados del test, cualquier información de perfil guardada y una lista de eventos de uso vinculados a tu cuenta de los últimos 90 días. Escribe a privacy@potentialisation.com desde la dirección asociada a tu cuenta.
• Rectificarlos si son inexactos.
• Supresión — elimina tu cuenta en cualquier momento desde la configuración de tu cuenta, o escríbenos. Todos los datos personales, resultados del test y eventos de uso se eliminan en un plazo de 30 días. Los agregados anónimos que contenían tus datos antes de la eliminación permanecen en nuestras estadísticas, pero ya no se vinculan a nada que te identifique.
• Recibir una copia portable.
• Oponerte al tratamiento basado en intereses legítimos.
• Presentar una reclamación ante la Information Commissioner’s Office (ICO) del Reino Unido o ante tu autoridad de control local.

Para ejercer cualquiera de estos derechos, escribe a privacy@potentialisation.com . Responderemos en un plazo de 30 días.

Cookies

Usamos solo cookies estrictamente necesarias (sesión de inicio de sesión, identidad de invitado, tokens de seguridad). No establecemos cookies de analítica, cookies de marketing ni ninguna otra cookie no esencial. Como no usamos cookies no esenciales, no necesitamos un banner de cookies. Consulta nuestro aviso de cookies para la lista completa.

Cómo protegemos tus datos

Tus datos se cifran tanto en tránsito como en reposo. Las conexiones a nuestro sitio usan HTTPS/TLS, así que tus respuestas viajan cifradas entre tu navegador y nuestros servidores. La base de datos que guarda tus respuestas y resultados está en un volumen cifrado (AES-256), y nuestras copias de seguridad también están cifradas — así que incluso a nivel de almacenamiento físico, tus datos son ilegibles sin las claves que guardamos por separado. Las contraseñas de cuenta se almacenan con hash, nunca en forma legible. Nuestros servidores están alojados en la UE (Alemania) en infraestructura certificada ISO 27001, con acceso limitado a las personas que operan el servicio.

Transferencias internacionales

Nuestra infraestructura está alojada en la UE/Reino Unido. No transferimos datos personales fuera del Reino Unido o del EEE con fines de analítica o marketing.

Niños y menores de 18 años

what-world-way está pensado para adultos y no está destinado a menores de 18 años. No recopilamos a sabiendas datos personales de menores de 18. Si crees que alguien menor de 18 se ha registrado, contacta con privacy@potentialisation.com y eliminaremos la cuenta.

Cambios en esta política

Podemos actualizar esta política de vez en cuando. La fecha de “última actualización” al inicio de esta página refleja el cambio más reciente. Ante cambios importantes que afecten al tratamiento de tus datos, avisaremos a los titulares de cuenta por correo electrónico.