Privacidad
Última actualización: 11.10.2026
En resumen
En cpcpass.eu no hay publicidad ni herramientas de analítica de terceros como Google Analytics. Las visitas las contamos nosotros, sin cookies. Las tipografías, las imágenes y los scripts están en nuestro propio servidor, y la web no carga contenido de servicios externos. El test gratis funciona sin cuenta, y en ese caso tu progreso lo guarda solo tu navegador.
La cuenta solo se crea cuando compras el acceso completo o inicias sesión con tu correo electrónico. Entonces guardamos tu correo, tu pedido y tu progreso de estudio, y el navegador recibe una cookie de sesión necesaria para que la web funcione. El pago lo gestiona Stripe: no vemos los datos de tu tarjeta.
Responsable del tratamiento
Paweł Kandybowicz, Kandyb Studio, Żytnia 16, lok. 8, 01-014 Warszawa, Polonia. Correo electrónico: support@kandyb-studio.eu. Tienes más datos en el aviso legal.
Cuando visitas la web
Cuando abres una página, tu navegador envía a nuestro servidor unos datos técnicos imprescindibles: la dirección IP, la fecha y la hora, la dirección solicitada, la cantidad de datos transferidos, el código de estado, la página que visitaste justo antes y la identificación de tu navegador. Sin estos datos, el servidor no puede entregarte la página.
En el registro de accesos guardamos la dirección IP acortada: en IPv4 quitamos el último bloque y en IPv6 todo lo que va después de los tres primeros bloques. Así la dirección ya no puede asociarse a una conexión concreta. En casos aislados, el registro de errores puede contener la dirección IP completa. Los dos registros se borran automáticamente a los 14 días. Solo los revisamos para detectar fallos y ataques.
La base jurídica es el art. 6.1.f del RGPD. Nuestro interés legítimo es que la web funcione de forma segura y estable.
Recuento de visitas
Las visitas las contamos nosotros, sin cookies ni herramientas de terceros. Con cada página que abres y con tu primera respuesta en un test, el navegador nos envía un aviso breve: la dirección de la página, la edición de idioma y desde dónde llegaste a cpcpass.eu. Como origen guardamos solo el nombre de dominio de la página anterior (por ejemplo, google.com) y las etiquetas de campaña del enlace (parámetros utm_). Si un enlace de un anuncio lleva un identificador de clic de Google o de Facebook, solo anotamos que estaba, nunca el identificador.
Para distinguir a una persona de diez, el servidor calcula un hash de un solo sentido a partir de la dirección IP acortada como en los registros, del identificador del navegador y de su idioma. La clave de ese hash se genera cada día y la borramos a los dos días, así que los hashes de días distintos no se pueden relacionar. No guardamos la dirección IP ni el identificador del navegador. Los avisos se borran a los 90 días y de ellos solo miramos totales: cuántas personas vinieron un día, cuántas empezaron un test, cuántas llegaron al pago y de dónde venían.
La base jurídica es el art. 6.1.f del RGPD. Nuestro interés legítimo es saber cuántas personas usan la web y qué fuentes, incluidos nuestros anuncios, las traen hasta aquí.
Alojamiento
La web funciona en un servidor de OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia, en un centro de datos situado en Francia. OVH trata los datos indicados arriba por encargo nuestro, con un contrato de encargo del tratamiento conforme al art. 28 del RGPD. En el mismo servidor está la base de datos de cuentas, pedidos y progreso que describimos más abajo.
Tu progreso en el navegador
Lo que respondes en el test y las preguntas que guardas se quedan en el almacenamiento local de tu navegador (localStorage). Mientras no inicies sesión en una cuenta, estos datos no se nos envían, así que no podemos verlos ni recuperarlos. Puedes borrarlos en «Estudiar por temas» con «Borrar progreso» o desde los ajustes de tu navegador. No es una cookie.
El navegador también recuerda, con la clave cpcpass.lang, el último idioma que elegiste, para que cpcpass.eu te lleve directamente a esa versión en la próxima visita. «Borrar progreso» no borra este ajuste. Para quitarlo, borra en tu navegador los datos guardados por cpcpass.eu.
Para guardar estos datos no necesitamos tu consentimiento, porque es estrictamente necesario para prestarte el servicio que tú mismo pides: un test que recuerda tu progreso (art. 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, LSSI).
Cuenta e inicio de sesión
Creas la cuenta cuando compras el acceso completo o inicias sesión en la página «Mi cuenta». Guardamos entonces tu correo electrónico, la fecha en que se creó la cuenta y la de tu último inicio de sesión. Para entrar te enviamos por correo un código de seis cifras. En la base de datos solo guardamos una huella criptográfica (hash) del código. El código vale 15 minutos y lo borramos como muy tarde una hora después de que caduque. Con la sesión pasa lo mismo: guardamos solo una huella, no el identificador de la cookie.
La base jurídica es el art. 6.1.b del RGPD, porque sin estos datos no podemos mantener tu cuenta ni darte el acceso que has comprado. Guardamos los datos de la cuenta mientras exista. Una cuenta sin compras en la que nadie ha iniciado sesión durante 12 meses se borra automáticamente, junto con su progreso y sus sesiones. Una cuenta con la que se ha hecho una compra nunca se borra automáticamente. Para borrarla, escribe a support@kandyb-studio.eu. Entonces eliminamos tu correo, tus sesiones y el progreso guardado en la cuenta. Los datos de los pedidos se conservan el tiempo que exige la normativa fiscal (ver más abajo).
Cookies y almacenamiento en el navegador
Solo usamos dos cookies, y las dos son necesarias para iniciar sesión y comprar:
- cpcpass_s mantiene tu sesión abierta. Solo se crea después de iniciar sesión o de comprar y caduca a los 180 días o al cerrar sesión.
- cpcpass_co vincula el navegador en el que empiezas el pago con tu pedido, para que al volver de Stripe ya tengas la sesión iniciada. Solo se usa durante el pago y caduca a las 24 horas.
Con la sesión iniciada, el navegador guarda además en el almacenamiento local el correo de la cuenta y el último estado del progreso sincronizado con ella (clave cpcpass.sync.v1 seguida del código de idioma). Así, una respuesta que borras en un dispositivo no vuelve desde otro.
Después de enviarte el código de acceso, el navegador guarda durante 15 minutos en el almacenamiento de sesión (sessionStorage, clave cpcpass.pending) la dirección a la que se envió el código, para que el campo del código siga ahí si recargas la página. La entrada desaparece al iniciar sesión o al cerrar la pestaña.
Para estas cookies y este almacenamiento no necesitamos tu consentimiento, porque son estrictamente necesarios para prestarte el servicio que pides: iniciar sesión, comprar y estudiar con tu cuenta (art. 22.2 de la LSSI). No usamos cookies publicitarias ni de analítica. En la página de pago de Stripe se aplican las normas de Stripe.
Para el recuento de visitas, el navegador guarda en el almacenamiento de sesión (sessionStorage, clave cpcpass.src) el origen descrito arriba: etiquetas de campaña, dominio de la página anterior y primera página abierta. Así el origen no se pierde al pasar de una página a otra y llega al pedido si compras. La entrada no contiene nada que te identifique y desaparece al cerrar la pestaña.
Compra a través de Stripe
Para comprar pasas a la página de pago de Stripe y allí introduces tu correo, tus datos de pago y tu dirección de facturación, con la que Stripe determina qué IVA corresponde. Los pagos los gestiona Stripe Payments Europe, Limited, Irlanda. No vemos ni guardamos los datos de tu tarjeta. Stripe nos envía tu correo, el país de tu dirección de facturación, el importe con el IVA incluido, la moneda, el estado del pago y su referencia.
En la edición británica, la compra la vende Link, un servicio de Stripe que actúa como vendedor (merchant of record). Link recibe entonces los datos que introduces en la página de pago y los usa como responsable independiente: para cobrar el pago, calcular e ingresar el IVA, enviarte el recibo y la factura, prevenir el fraude y responder a dudas sobre el pago. Se aplica la política de privacidad de Link. Puedes pedir a Link que borre los datos de tu compra y tu cuenta de Link. Stripe los elimina entonces también de los datos de pago de nuestra cuenta de Stripe. Nuestro propio registro del pedido lo conservamos como se explica más abajo.
Nosotros guardamos un registro del pedido: número, edición, país, importe con el IVA incluido, moneda, estado, referencia del pago en Stripe, fechas, la versión de las condiciones de venta, y la versión y la hora de tu consentimiento para activar el acceso de inmediato. La base jurídica es el art. 6.1.b del RGPD (ejecución del contrato) y el art. 6.1.c del RGPD, porque la normativa fiscal nos obliga a conservar los justificantes de venta. Guardamos además la prueba de tu consentimiento para poder demostrar, si hay un conflicto, que el derecho de desistimiento se extinguió conforme a la ley (art. 6.1.f del RGPD).
Con el pedido guardamos también el origen, por ejemplo «anuncio de Google» o «buscador». Ese mismo origen, junto con la etiqueta de campaña, el dominio de la página anterior y la primera página abierta sin parámetros, lo añadimos al pago en Stripe para saber qué anuncios traen compras (art. 6.1.f del RGPD).
En la página de compra puedes marcar «Recuérdamelo una vez por correo si no termino el pago». Entonces guardamos con el pedido el correo que indiques (si has iniciado sesión, el de la cuenta) y se lo pasamos a Stripe para que ya aparezca en la página de pago. La página de pago es válida 4 horas. Si en ese tiempo no se completa el pago, enviamos un único recordatorio con un enlace que permite volver a él durante 30 días. No hay más recordatorios, y no se envía ninguno si mientras tanto ya se ha comprado el acceso o se ha iniciado un pago nuevo con esa dirección. La base jurídica es tu petición, es decir, medidas precontractuales tomadas a tu solicitud (art. 6.1.b del RGPD). Borramos del pedido la dirección del recordatorio a los 31 días.
Si desistes del contrato con la función de la página de tu cuenta, registramos el contenido de la declaración, el número de pedido, el idioma y la fecha y hora en que la recibimos. Te enviamos un acuse de recibo por correo, y nuestro servicio de atención al cliente recibe un aviso con los datos del pedido para revisar el desistimiento y hacer el reembolso en Stripe. La base jurídica es el art. 6.1.c del RGPD, porque la normativa de consumo nos obliga a acusar recibo, y el art. 6.1.b del RGPD (liquidación del contrato). Guardamos el registro tanto tiempo como los datos del pedido, para poder demostrar en caso de conflicto cuándo nos llegó la declaración (art. 6.1.f del RGPD).
En el pago propiamente dicho, Stripe actúa por encargo nuestro, con un contrato de encargo del tratamiento. Una parte de los datos la trata Stripe como responsable independiente, por ejemplo para prevenir fraudes y cumplir sus obligaciones en materia de servicios de pago y prevención del blanqueo de capitales. De eso responde Stripe y se aplica la política de privacidad de Stripe. Stripe puede transferir datos a Estados Unidos. Stripe, LLC participa en el EU-U.S. Data Privacy Framework, sobre el que la Comisión Europea adoptó una decisión de adecuación (art. 45 del RGPD).
Correos con códigos y confirmaciones
Los códigos de acceso, las confirmaciones de compra, los acuses de recibo de desistimiento y los recordatorios de pago que pidas los enviamos a través del servidor de correo de Prociv Sp. z o.o. (Domenomania.pl), ul. Czerniawska 2A/27, 50-576 Wrocław, Polonia. Prociv trata tu correo y el contenido del mensaje por encargo nuestro (art. 28 del RGPD). La base jurídica es el art. 6.1.b del RGPD.
Progreso en la cuenta
Con la sesión iniciada, guardamos tu progreso en la cuenta, por separado para cada edición: qué preguntas has respondido, con qué resultado y cuáles has guardado. Así puedes seguir estudiando en otro dispositivo. La base jurídica es el art. 6.1.b del RGPD. El progreso se borra junto con la cuenta.
Protección contra abusos
Para que nadie adivine códigos ni llene de correos el buzón de otra persona, contamos los intentos de inicio de sesión y los pagos iniciados. Para ello solo guardamos huellas criptográficas de la dirección IP y del correo con la hora del intento, y las borramos a las 24 horas. La base jurídica es el art. 6.1.f del RGPD, y nuestro interés legítimo es la seguridad de las cuentas.
Cuánto tiempo guardamos los pedidos
Guardamos los datos de los pedidos, incluida la prueba de tu consentimiento y las posibles declaraciones de desistimiento, durante cinco años desde el final del año en que venció el plazo de pago del impuesto de la venta (art. 86 § 1 en relación con el art. 70 § 1 de la ley general tributaria polaca, Ordynacja podatkowa).
Cada día hacemos una copia de seguridad de la base de datos en nuestro servidor y la borramos a los 14 días. Por eso, los datos que se borran de una cuenta desaparecen de las copias como muy tarde en ese plazo.
Si nos escribes
Si nos envías un correo, por ejemplo con «Avisar de un error», tratamos tu dirección y el contenido del mensaje para responderte y revisar la pregunta. La base jurídica es el art. 6.1.f del RGPD. Borramos el mensaje cuando el asunto queda resuelto, salvo que una obligación legal nos exija conservarlo.
Enlaces al App Store y a Google Play
Los botones de las tiendas son enlaces normales. Solo cuando los pulsas se abre la página de Apple o de Google, y desde ese momento se aplican sus políticas de privacidad. Las compras en la app se hacen únicamente a través de Apple o de Google. La app tiene su propia política de privacidad.
Tus derechos
Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición al tratamiento (art. 21). Para ejercerlos, escríbenos a support@kandyb-studio.eu.
También puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo la de tu lugar de residencia. La autoridad competente para nosotros es el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.
Derecho de oposición
Tratamos los registros del servidor, tus correos, la protección contra abusos, la prueba de tu consentimiento al comprar y el registro de las declaraciones de desistimiento sobre la base de nuestro interés legítimo (art. 6.1.f del RGPD). Puedes oponerte a este tratamiento en cualquier momento por motivos relacionados con tu situación particular (art. 21.1 del RGPD). En ese caso dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que los necesitemos para formular, ejercer o defender reclamaciones. Basta con un correo breve a support@kandyb-studio.eu.
Cambios
Si cambia algo en la web que afecte a la privacidad, actualizaremos esta página y la fecha de arriba.