1 Quiénes somos
Simena Digital LLC, 1021 E Lincolnway, Suite 9026, Cheyenne, WY 82001, EE. UU. (“SmashMyTest”, “nosotros”) es el responsable de los datos aquí descritos. Contacto: hello@smashmytest.com.
Esta política cubre smashmytest.com y el proceso de pedido. No cubre la plataforma de test de tu empresa o editorial: es su propio tratamiento, con sus propias condiciones.
2 Qué recogemos
- Datos del pedido: tu nombre visible, tu email, la empresa, el nombre del test o la editorial, la fecha del test, notas, el paquete y el precio.
- Acceso al test: el enlace de invitación, el usuario o ID y la contraseña que das al pagar, además de instrucciones de acceso o códigos de un solo uso que envías en el chat.
- Mensajes y archivos: todo lo que escribes en el chat del pedido, los archivos que subes y el resultado que entregamos.
- Datos de pago: los identificadores de sesión y de pago de Stripe, el importe y la moneda, la marca de la tarjeta y las cuatro últimas cifras, el enlace de la factura. Nunca vemos ni guardamos el número completo de la tarjeta.
- Datos técnicos: dirección IP, registros de peticiones, datos de dispositivo y navegador, la cookie de tema y la sesión de acceso cuando has iniciado sesión.
- Reseñas: si dejas una, el nombre y el texto cuya publicación aceptas.
3 Para qué y con qué base
Usamos los datos para ejecutar tu pedido, acceder al test, comunicarnos contigo, entregar el resultado, cobrar el pago, prevenir el fraude y el abuso, cumplir deberes fiscales y legales y mejorar el servicio.
Donde se aplica el RGPD o el UK GDPR, las bases son: ejecución de nuestro contrato contigo (el pedido y el servicio), nuestros intereses legítimos (seguridad, lucha contra el fraude, mejora del servicio), tu consentimiento cuando lo pedimos y el cumplimiento de una obligación legal (fiscal y contable).
4 Las credenciales del test: lee esto
El enlace de invitación, el usuario y la contraseña son lo más sensible que nos envías. Los recogemos porque el servicio no puede hacerse sin ellos.
La contraseña se guarda legible en nuestra base de pedidos: ese campo no lo ciframos aparte. Nuestro propio usuario de base de datos tiene que leerla, así que trátala como un secreto en texto plano. El acceso se limita a quien hace el pedido, pero usa una contraseña que no uses en otro sitio, y no envíes la contraseña de una cuenta con datos más valiosos si no te resulta cómodo.
La contraseña solo se conserva mientras el trabajo está activo: cuando un pedido se completa o se cancela, el campo de la contraseña se vacía, y el enlace de invitación y el usuario quedan con el pedido para su registro.
Los códigos de un solo uso se usan en cuanto llegan y son de vida corta. Los envías en el chat, así que quedan en el historial del chat del pedido con lo demás.
5 Con quién lo compartimos
- Stripe, para el pago y los reembolsos.
- Nuestro proveedor de email, para enviar correos de pedido y de acceso.
- Nuestro proveedor de hosting, para el sitio, la base de datos y los archivos subidos.
- Asesores profesionales, cuando hace falta.
- Autoridades, cuando la ley lo exige.
No vendemos tus datos. No hay cookies publicitarias.
6 Transferencias internacionales
Operamos desde EE. UU. y allí se tratan los datos. Cuando se transfieren desde el EEE o el Reino Unido, nos apoyamos en garantías adecuadas (por ejemplo las cláusulas contractuales tipo con nuestros encargados) cuando la ley lo exige.
7 Cuánto tiempo lo guardamos
- Pedidos, facturas y datos de pago: mientras la fiscalidad, la contabilidad y las reclamaciones lo necesiten.
- Chat, archivos subidos y resultado entregado: con el pedido, para su registro.
- La contraseña del test: hasta que el pedido se complete o se cancele (ver §4).
- Copias de seguridad: hasta que se renueven en nuestro ciclo de copias.
- Registros de servidor y de acceso: un periodo corto, para seguridad y depuración.
8 Seguridad
Usamos TLS en tránsito, controles de acceso y acceso limitado del personal. Ningún sistema es perfectamente seguro, y no afirmamos que el campo de la contraseña del §4 esté cifrado.
9 Tus derechos
Donde se aplica el RGPD o el UK GDPR, puedes pedir acceso, rectificación, supresión, limitación o portabilidad de tus datos, u oponerte al tratamiento; puedes retirar un consentimiento en cualquier momento; y puedes reclamar ante tu autoridad de control nacional.
Escribe a hello@smashmytest.com. Puede que tengamos que identificarte primero. Borrar tu cuenta elimina tus datos como describe la app, salvo los registros que debamos conservar (§7).
10 Cookies
Ponemos una cookie para tu elección de tema y la sesión de acceso. No hay cookies publicitarias ni de seguimiento de terceros, así que no hay banner de consentimiento. Si añadimos analítica más adelante, actualizaremos esta política y, donde la ley lo exija, pediremos antes tu consentimiento.
11 Menores
El servicio es para adultos. Un candidato menor de 18 puede usarlo con un padre o tutor. No recogemos datos de menores a sabiendas.
12 Cambios
Podemos actualizar esta política. La versión en el sitio cuando pides se aplica a ese pedido. La fecha de arriba muestra la versión actual.