Política de privacidad.

La versión breve

We collect what we need to give you a what-world-way test and a personal portrait. For Glimpse (Fast) we keep only your What, World and Way result (and close matches) — not your item answers. For Insight, Deeper, extras, and paid reports we keep the answers needed to produce those results. If you sign up or buy unlocked content we keep an email address. Payments are handled by Stripe; we don’t see your card details. For traffic measurement we use first-party, cookieless analytics on our own servers that count visits in aggregate and never identify you. We don’t use Google Analytics or Plausible, we don’t set tracking cookies, and we don’t share your data with advertisers. If you just browse without starting a test, the only trace is an anonymous pageview in those aggregate counts — nothing that says it was you. Your data is encrypted in transit and at rest. You can delete your account at any time and we’ll erase it.

responsable del tratamiento

Potentialisation Ltd, registrada en Inglaterra y Gales. Ver Datos de la empresa .

contacto de protección de datos

privacy@potentialisation.com

Qué recopilamos

Respuestas y resultados del test

Glimpse (Fast): we score your answers, then keep only your What, World and Way result and close matches. We do not keep the item answers. Insight, Deeper, extras, and paid reports: we keep your responses, the scores derived from them, and the resulting assignments. Those are the core of the deeper service.

Información de la cuenta

Si creas una cuenta: tu dirección de correo electrónico, una contraseña con hash (nunca guardamos el texto en claro) y la fecha en que te uniste. Opcional: un nombre para mostrar. No pedimos ninguna otra información personal.

Datos de invitado

If you take the test without signing up, an anonymous “guest” account is created for you on our servers when you start your first test, identified only by an internal ID — no email, no name. For Glimpse we store the result (and close matches) against that guest, not the item answers. For Insight, Deeper, extras, and paid reports we store the answers needed for those results. If you later provide an email to save your results, the same account becomes a full account with your email on it. If you sign in instead to an existing account from a previous visit, the guest account’s data is merged into your existing account and the guest record is removed.

Si visitas nuestro sitio sin empezar un test, no se crea ninguna cuenta. El único rastro es una visita de página anónima y agregada en nuestra analítica de primera parte (ver “Datos técnicos” más abajo), que no te identifica.

Información de pago

Si compras contenido de pago, el pago lo procesa Stripe , que gestiona los datos de tu tarjeta directamente bajo su propia política de privacidad . Solo recibimos la confirmación de que el pago se realizó, el importe y una referencia de transacción de Stripe — no vemos el número completo de tu tarjeta, el CVC ni la dirección de facturación. Guardamos la referencia de la transacción, la fecha, el importe y lo que se desbloqueó en tu cuenta, con fines contables y de atención al cliente.

Datos técnicos

Los registros estándar del servidor (dirección IP, user-agent, ruta de la solicitud y marca de tiempo) se conservan por seguridad y depuración, se retienen 30 días y no se usan con fines de analítica ni marketing.

Para la medición agregada del tráfico ejecutamos analítica de primera parte en los servidores de Potentialisation. Tu navegador puede enviar una baliza breve con una ruta de página o el nombre de un paso del embudo. No establecemos cookies de analítica ni cargamos ningún script de analítica de terceros. Almacenamos conteos agregados diarios (por ejemplo vistas de página por ruta, usuarios únicos diarios aproximados y país cuando se conoce). Para los únicos y el país podemos usar tu dirección IP solo en memoria (un hash diario unidireccional y una consulta offline de país) y no almacenamos la IP en nuestra base de datos de analítica. No registramos claves de ruta que puedan identificarte — los enlaces para compartir ( /share/… ), tu área de cuenta y las páginas de administración están excluidos; todo lo demás, incluidos tu resultado y las páginas del retrato, se cuenta solo de forma agregada. No usamos Google Analytics ni Plausible, y no compartimos datos sobre tu visita con anunciantes ni con nadie más.

Eventos de uso en tu propia cuenta

Una vez que empiezas un test, registramos un pequeño número de eventos de uso — inicios y finalizaciones del test, vistas de páginas de combo, clics en feedback, clics en compartir — vinculados a tu cuenta de usuario (ya seas invitado o usuario registrado). Los usamos únicamente para entender cómo se usa el producto y poder mejorarlo. Estos eventos se almacenan en nuestros propios servidores, se conservan 90 días como filas individuales y después se consolidan en agregados diarios anónimos que mantenemos de forma indefinida. No se comparten con nadie fuera de Potentialisation Ltd. Nuestra base legal es el interés legítimo en mejorar el servicio; la evaluación está documentada en nuestra Evaluación de Interés Legítimo interna.

Atribución anónima de canal

Los enlaces a nuestro sitio que publicamos en redes sociales, boletines o documentos compartidos pueden incluir una etiqueta breve en la URL — por ejemplo ?src=fb-launch . Cuando llegas a una página con esa etiqueta, nuestro servidor incrementa un contador anónimo para que podamos ver cuántas personas nos envió cada canal. El contador no te identifica, no almacena nada en tu navegador ni se vincula a ningún otro dato. Simplemente contamos los clics en el enlace.

Cómo usamos tus datos

• Para calcular y mostrar tu resultado what-world-way.
• Para guardar tu cuenta y permitirte volver a tu retrato.
• Para enviar correos de servicio (inicio de sesión, restablecimiento de contraseña).
• Para procesar pagos de contenido desbloqueado (a través de Stripe) y mantener un registro de lo que has comprado.
• To improve Insight and Deeper — anonymised, aggregated patterns across many users help us refine wording and validation. Glimpse item answers are not kept and are not used for this.
• Para entender cómo se usa el producto — qué combinaciones funcionan bien, dónde la gente abandona, cuánto tiempo se dedica a leer el retrato — para poder mejorarlo. No usamos estos datos para marketing ni para tomar decisiones que te afecten individualmente.
• Para cumplir obligaciones legales (p. ej. responder a solicitudes legítimas de las autoridades).

Uso de respuestas anonimizadas para investigación

We may use anonymised Insight and Deeper responses to improve the science behind what-world-way — refining wording and validation across many people. We do not keep Glimpse item answers, so they are not used for research. Once responses are anonymised they can no longer be identified as yours. This never changes the result you see.

Glimpse item answers are not kept and are not used for research. For Insight and Deeper we ask for your explicit, optional consent before you start, which you can withdraw on the Data & research page. Opting out means your responses are used only to compute and show you your own result.

Lo que no hacemos

• No vendemos tus datos a terceros.
• No compartimos tus resultados individuales con empleadores, aseguradoras ni especialistas en marketing.
• No usamos tus respuestas para entrenar modelos de IA externos.

Base legal (UK GDPR / EU GDPR)

Tratamos tus datos sobre estas bases:

• Ejecución de un contrato — para entregarte el test que pediste.
• Intereses legítimos — para seguridad, prevención de fraude, analítica de uso en el servidor y mejora agregada del producto, equilibrados con tus derechos y libertades. Nuestra Evaluación de Interés Legítimo para la analítica de uso está documentada internamente y disponible bajo petición.
• Obligación legal — para conservar registros contables durante el periodo exigido por la legislación fiscal del Reino Unido.

Retención

Las cuentas inactivas (sin inicio de sesión durante 24 meses) se marcan para eliminación y se borran tras un periodo de gracia de 30 días.

Tus derechos

Tienes derecho a:

• Access — request a copy of the personal data we hold about you, including your Glimpse result and, where we keep them, test answers and results, any saved profile information, and a list of usage events tied to your account from the last 90 days. Email privacy@potentialisation.com from the address attached to your account.
• Rectificarlos si son inexactos.
• Supresión — elimina tu cuenta en cualquier momento desde la configuración de tu cuenta, o escríbenos. Todos los datos personales, resultados del test y eventos de uso se eliminan en un plazo de 30 días. Los agregados anónimos que contenían tus datos antes de la eliminación permanecen en nuestras estadísticas, pero ya no se vinculan a nada que te identifique.
• Recibir una copia portable.
• Oponerte al tratamiento basado en intereses legítimos.
• Presentar una reclamación ante la Information Commissioner’s Office (ICO) del Reino Unido o ante tu autoridad de control local.

Para ejercer cualquiera de estos derechos, escribe a privacy@potentialisation.com . Responderemos en un plazo de 30 días.

Cookies

Usamos solo cookies estrictamente necesarias (sesión de inicio de sesión, identidad de invitado, tokens de seguridad). No establecemos cookies de analítica, cookies de marketing ni ninguna otra cookie no esencial. Como no usamos cookies no esenciales, no necesitamos un banner de cookies. Consulta nuestro aviso de cookies para la lista completa.

Cómo protegemos tus datos

Tus datos se cifran tanto en tránsito como en reposo. Las conexiones a nuestro sitio usan HTTPS/TLS, así que tus respuestas viajan cifradas entre tu navegador y nuestros servidores. La base de datos que guarda tus respuestas y resultados está en un volumen cifrado (AES-256), y nuestras copias de seguridad también están cifradas — así que incluso a nivel de almacenamiento físico, tus datos son ilegibles sin las claves que guardamos por separado. Las contraseñas de cuenta se almacenan con hash, nunca en forma legible. Nuestros servidores están alojados en la UE (Alemania) en infraestructura certificada ISO 27001, con acceso limitado a las personas que operan el servicio.

Transferencias internacionales

Nuestra infraestructura está alojada en la UE/Reino Unido. No transferimos datos personales fuera del Reino Unido o del EEE con fines de analítica o marketing.

Niños y menores de 18 años

Los tests rápidos Glimpse están pensados para personas de 16 años o más. Crear una cuenta requiere tener 13 años o más. Insight, Deeper, extras e Inside siguen siendo 18+. No recopilamos a sabiendas datos personales de menores de 13. Glimpse guarda solo tu resultado What, World y Way — no las respuestas — y no usamos esas sesiones para investigación. Este apartado es un borrador pendiente de revisión legal. No afirmamos que el cumplimiento del Children’s Code esté terminado.

Cambios en esta política

Podemos actualizar esta política de vez en cuando. La fecha de “última actualización” al inicio de esta página refleja el cambio más reciente. Ante cambios importantes que afecten al tratamiento de tus datos, avisaremos a los titulares de cuenta por correo electrónico.