Política de privacidad

Quién es responsable de tus datos

La responsabilidad del tratamiento de tus datos corresponde a la persona titular de ecrtest.com (ECRtest). Cuando en esta política hablamos en primera persona del plural (“recogemos”, “guardamos”), hablamos en su nombre.

Los datos de la persona responsable del tratamiento figuran en el recuadro al final de esta página.

Si tienes preguntas sobre tus datos, escribe a support@ecrtest.com.

Qué datos recogemos

Depende de las partes del sitio que uses.

• Hacer el test. Mientras respondes, tus respuestas se quedan en tu navegador. Al hacer clic en “Ver mi resultado”, el servidor recibe las 72 respuestas (incluidas las que tratan de tu madre, tu padre y tu mejor amistad), además del idioma de la página y el tiempo que tardaste. Si respondiste a las preguntas sobre ti, también se envían tu edad y tu situación de pareja. El test nunca pide tu nombre ni tu correo electrónico.
• Tu resultado. El servidor calcula tus puntuaciones y guarda un registro: tus respuestas, puntuaciones y estilo, los indicadores de calidad de las respuestas, tu edad y tu situación de pareja si las indicaste, el idioma y la fecha. El registro no incluye nombre ni correo electrónico.
• Tu cuenta, si creas una: tu correo electrónico, un hash de la contraseña (la contraseña en sí nunca la guardamos), el idioma, la fecha de registro y los resultados que guardaste en la cuenta.
• Comparar resultados con tu pareja, si usas esta función: el código de la comparación, los enlaces a los dos resultados, los nombres si se indicaron, el momento en que cada persona dio su consentimiento y el correo electrónico de la persona que envió la invitación, si decidió agregarlo. Encontrarás más detalles en la sección sobre comparar resultados con tu pareja.
• Comprar el informe completo: el correo electrónico al que enviamos el informe, el importe, la moneda, el proveedor de pago y el identificador del pago, el estado, el idioma, una copia de los datos de tu perfil con la que se escribe el informe y el propio informe. Los datos de tu tarjeta los introduces en la página del proveedor de pago, y nunca los vemos.
• Datos técnicos: tu dirección IP y los datos de tu navegador, que sirven para proteger el sitio de bots y sobrecargas, además de los registros de errores del servidor.
• Correos al soporte: la dirección desde la que escribes y la propia conversación.

El enlace de tu resultado (la dirección con ?res=) contiene todas tus respuestas codificadas, además de una firma del servidor. Cualquier persona con el enlace puede ver tu resultado. Trátalo como un documento personal y compártelo solo con personas de confianza.

Para qué usamos tus datos y con qué base legal

• Mostrar tu resultado y guardarlo en un enlace: es justo lo que pides al hacer clic en “Ver mi resultado”.
• Gestionar tu cuenta: nuestro contrato contigo según las condiciones de uso.
• Mostrar tu resultado junto al de tu pareja: el consentimiento de las dos personas, que cada una puede retirar saliendo de la comparación.
• Vender y entregar el informe: nuestro contrato según las condiciones de venta, además de la legislación contable.
• Proteger el sitio de bots y abusos: nuestro interés legítimo.
• Elaborar estadísticas anonimizadas (cuántas personas hacen el test, cómo se reparten los estilos) y, más adelante, nuestros propios valores de referencia para cada idioma: nuestro interés legítimo. Estas estadísticas no contienen correos electrónicos ni cuentas.
• Analítica web: en los términos que se describen más abajo y, para quienes visitan el sitio desde la UE, solo con su consentimiento.

Para quienes visitan el sitio desde Rusia, tratamos los datos conforme a la Ley Federal n.º 152-FZ “Sobre los datos personales”. Al enviar tus respuestas o crear una cuenta, das tu consentimiento al tratamiento para los fines indicados arriba. Para quienes lo visitan desde la UE, las bases jurídicas son las del artículo 6 del Reglamento General de Protección de Datos (RGPD): ejecución de un contrato, interés legítimo, obligación legal y consentimiento.

Cookies y almacenamiento del navegador

El sitio solo instala unas pocas cookies propias, y cada una es necesaria para que funcione:

• NEXT_LOCALE: recuerda tu idioma. Se guarda hasta 1 año.
• next-auth.session-token (__Secure-next-auth.session-token en una conexión segura): mantiene tu sesión iniciada durante 30 días. Solo se instala después de que inicies sesión.
• next-auth.csrf-token y next-auth.callback-url: protegen el formulario de inicio de sesión y recuerdan adónde llevarte después de iniciarla. Se borran al cerrar el navegador.
• ecr_bg: un marcador técnico de protección contra bots, que se borra al cerrar el navegador. Solo se instala cuando está activada la protección reforzada contra bots.

Además de las cookies, el sitio guarda algunas entradas en el propio navegador (localStorage y sessionStorage). Por sí solas, nunca se envían al servidor:

• ecr:scheme: el tema que elegiste, “Día” o “Noche”.
• ecr:test-progress:ecr-r: un test que no terminaste, para que puedas seguir donde lo dejaste. Se guarda durante 7 días.
• ecr:my-results y ecr:my-purchases: enlaces a tus resultados y a los informes comprados en este dispositivo, para que un nuevo intento no borre los anteriores y un informe se abra sin necesidad del correo.
• ecr:auth-email: el correo electrónico que escribiste en la página de inicio de sesión, que pasa al formulario de registro si decides crear una cuenta. Se borra justo después de usarse.
• ecr:pairs: las comparaciones en las que participas desde este dispositivo, hasta las 30 más recientes. De cada una guarda el código de la comparación y un código secreto que identifica tu parte. El código secreto solo se envía al servidor cuando abres una comparación, para que el sitio sepa cuál es tu parte sin que tengas que iniciar sesión. ecr:pair-pending: una invitación que abriste y que quedó pendiente mientras hacías el test. Se guarda durante 7 días.
• ecr:pairs-on, ecr:pair-intent y ecr:pairs-claimed (en sessionStorage, se borran al cerrar la pestaña): si la función de comparación está activada, si hay que mostrar el recuadro de invitación después del test y si las comparaciones de este dispositivo ya se agregaron a tu cuenta. ecr:pairs-changed no guarda nada: es una señal dentro de la página que avisa a las secciones de comparación de que deben actualizarse.

Las estadísticas de visitas (Yandex Metrica y Google Analytics) solo funcionan cuando están activadas en la configuración del sitio. Instalan sus propias cookies (_ym_* de Metrica, _ga* de Google Analytics) para contar las visitas. Para quienes visitan el sitio desde la UE, el EEE, el Reino Unido y Suiza, solo se activan después de que aceptes en el aviso “Estadísticas de visitas”; para el resto, se activan de inmediato. El sitio decide quién ve el aviso según la zona horaria de tu navegador, y en las versiones del sitio en idiomas de la UE lo ve todo el mundo. Tu elección se guarda en tu navegador (ecr:consent en localStorage), y puedes cambiarla con el enlace “Configuración de estadísticas” al pie de cualquier página.

La grabación de sesiones de Metrica (Webvisor) registra lo que ocurre en la página: el desplazamiento, los clics y el movimiento del cursor. Los bloques del resultado, el informe completo y todo lo que escribes en el campo del correo electrónico quedan ocultos en la grabación. Las direcciones de las páginas se envían a las herramientas de analítica sin parámetros, así que el enlace de tu resultado (?res=) y los códigos de acceso a los informes nunca les llegan. Los eventos de analítica no contienen tus respuestas, tus puntuaciones ni tu correo electrónico.

Puedes borrar estas entradas en la configuración de tu navegador. Si lo haces, perderás el test sin terminar y la lista de resultados de ese dispositivo, pero los resultados seguirán disponibles en sus enlaces.

Con quién compartimos los datos

No vendemos datos ni los cedemos a anunciantes. Solo los reciben los servicios sin los que el sitio no puede funcionar:

• el proveedor de alojamiento y la base de datos en los que funciona el sitio;
• los proveedores de pago, cuando compras un informe (YooKassa, Robokassa, lava.top o Gumroad, según tu país y tu método de pago): el proveedor recibe el importe, tu correo electrónico y los datos de pago que introduces en su página;
• el servicio de correo que envía los enlaces de acceso a los informes y los correos para restablecer la contraseña;
• los proveedores de modelos de lenguaje, para la carta personal del informe completo (más detalles abajo, en “Dónde se usa la IA”).

Algunos de estos servicios operan fuera de Rusia y de la UE. Gumroad y los proveedores de modelos de lenguaje, por ejemplo, tienen su sede en Estados Unidos. Solo les enviamos lo que exige cada tarea concreta.

Solo revelamos datos a las autoridades públicas cuando la ley lo exige expresamente.

Comparar resultados con tu pareja

Una comparación solo empieza cuando creas una invitación o aceptas la de otra persona. Hasta entonces, tu resultado no se muestra a nadie como parte de una comparación.

• Qué muestra la comparación: de cada persona, las puntuaciones y los niveles de ansiedad y evitación, el estilo y su intensidad, el nombre si se indicó y si tiene un informe completo (pero no su contenido). Cuando las dos personas dan su consentimiento, la comparación se abre con el enlace de invitación. Pueden verla las dos personas y también cualquiera a quien se reenvíe el enlace. Trata ese enlace como el de tu resultado y envíalo solo a tu pareja. La comparación completa solo se muestra a las dos personas que participan. A través de la comparación nadie puede ver tus respuestas (incluidas las que tratan de tu madre, tu padre, tu mejor amistad y tu pareja), tu edad, tu situación de pareja, tu correo electrónico, el enlace de tu resultado ni tu informe. Si alguno de los dos resultados tiene un indicador de calidad de las respuestas, la comparación muestra una sola nota común sin decir de qué resultado se trata.
• Consentimiento: al crear una invitación, aceptas que tu resultado se muestre en la comparación a tu pareja y a cualquiera que tenga el enlace de invitación. La otra persona acepta lo mismo al unirse a la comparación con su propio resultado. Anotamos cuándo dio su consentimiento cada persona y guardamos ese momento con el registro de la comparación, también después de que la comparación se cierre y se borren sus datos personales. No guardamos direcciones IP en el registro de la comparación. Para evitar que alguien adivine enlaces de comparación, las direcciones IP se guardan como máximo una hora en contadores que limitan cuántas solicitudes pueden llegar desde la misma dirección.
• Agregar tu correo electrónico a una invitación es opcional. Lo usamos para enviarte un solo correo cuando tu pareja se une, y lo borramos justo después de enviarlo. Si tu pareja no llega a unirse, lo borramos cuando la invitación caduca a los 30 días, o antes si sales de la comparación.
• Tu informe completo sigue siendo tuyo, y el de tu pareja sigue siendo de tu pareja. La comparación completa se abre cuando las dos personas tienen un informe completo. Se compone de textos generales sobre la combinación de los dos estilos, así que ninguna de las dos personas ve el informe de la otra.
• Cualquiera de las dos personas puede salir de la comparación en cualquier momento con el botón de la página de la comparación. La comparación se cierra entonces para las dos, y sus datos personales se borran como se describe más abajo, en “Cuánto tiempo guardamos los datos”. Eliminar un resultado también cierra las comparaciones en las que está, y eliminar una cuenta cierra las comparaciones vinculadas a esa cuenta.
• Regalar un informe: si pagas el informe completo de tu pareja, la compra pertenece a tu pareja. Solo recibes el comprobante de pago, y no compartimos contigo el enlace del resultado ni el informe de tu pareja.

Dónde se usa la IA

En el informe completo, la carta personal la escribe un modelo de lenguaje a partir de una copia de los datos de tu perfil; el resto del informe lo escribieron personas de antemano. Esa copia incluye tus puntuaciones y percentiles en los dos ejes, tu estilo y si estás en una zona intermedia entre dos estilos, tus puntuaciones en cada relación (madre, padre, pareja, mejor amistad), las pocas afirmaciones con las que mostraste más acuerdo, los indicadores de calidad de las respuestas, el idioma y, si las indicaste, tu edad y tu situación de pareja.

Tu correo electrónico, tu nombre, los datos de tu cuenta, los datos de pago y el enlace de tu resultado nunca se envían al modelo. Las solicitudes van a OpenAI, Anthropic o Google, o pasan por OpenRouter, según la configuración del sitio, y sus servidores pueden estar fuera de tu país. Usamos planes en los que, según las condiciones de los proveedores, los datos de las solicitudes no se usan para entrenar modelos.

El resultado gratuito no usa IA. Sus textos los escribieron personas de antemano y se combinan según tu perfil.

Cuánto tiempo guardamos los datos

• Test sin terminar: en tu navegador, hasta 7 días.
• Resultado: hasta que lo elimines. Puedes eliminarlo en la página del resultado con el código de gestión, o junto con tu cuenta. Una vez eliminado el resultado, el enlace deja de funcionar.
• Comparación con tu pareja: mientras las dos personas sigan participando. En cuanto una de las dos sale o elimina su resultado o su cuenta, o la invitación caduca a los 30 días, borramos los datos personales de la comparación (los enlaces a los resultados, los nombres, los códigos secretos y los vínculos con las cuentas). Queda un registro técnico sin datos personales: su estado y su idioma, cuándo se creó, cuándo dio su consentimiento cada persona, cuándo se cerró y cuál de las dos personas salió. Borramos ese registro 12 meses después de que se cierre la comparación.
• Cuenta: hasta que la elimines.
• Compra: guardamos los registros de pago durante el tiempo que exige la legislación contable (en Rusia, al menos 5 años). El acceso a un informe comprado mediante el enlace de tu correo está garantizado durante 4 meses, salvo que antes elimines el resultado o tu cuenta; después, la administración del sitio decide cuánto tiempo se conserva el informe. Al eliminarlo, se borran la copia de los datos del perfil y el texto del informe; para la contabilidad guardamos el importe, la moneda, el proveedor de pago, las fechas del pedido y del pago, el correo electrónico y el estado del pago.
• Registros de seguridad y de errores del servidor: hasta 90 días.
• Correos al soporte: hasta 1 año después de la última respuesta.

Tus derechos

Puedes preguntar qué datos tenemos sobre ti, obtener una copia, corregirlos o eliminarlos, retirar tu consentimiento a la analítica y oponerte al tratamiento basado en nuestro interés legítimo.

• Eliminar un resultado: usa el botón “Eliminar el resultado” en la página del resultado (necesitarás el código de gestión) o elimínalo desde tu cuenta. Las comparaciones que incluyan ese resultado también se cierran.
• Eliminar tu cuenta: desde la propia cuenta, al instante, sin necesidad de escribir al soporte. Con la cuenta se eliminan tus resultados y los informes comprados para cada resultado, y los enlaces de tus correos dejan de funcionar. No se puede deshacer.
• Retirar el consentimiento a la analítica: usa el enlace “Configuración de estadísticas” al pie de la página o borra los datos del sitio en la configuración de tu navegador.
• Todo lo demás: escribe a support@ecrtest.com. Incluye el enlace de tu resultado o el correo electrónico de tu cuenta, o no podremos encontrar el registro: no tenemos tu nombre ni ningún otro dato que te identifique.

Respondemos en un plazo de 10 días hábiles. Si crees que vulneramos tus derechos, puedes presentar una reclamación ante Roskomnadzor (la autoridad rusa de protección de datos) si estás en Rusia, o ante la autoridad de protección de datos de tu país de la UE (en España, la Agencia Española de Protección de Datos, AEPD). En América Latina, puedes acudir a la autoridad de protección de datos de tu país.

Cómo protegemos tus datos

El sitio funciona solo con HTTPS. Las contraseñas se guardan como hash, y las claves de acceso a servicios externos están cifradas. El servidor firma cada enlace de resultado, así que nadie puede falsificar un resultado editando la dirección. Solo un número reducido de personas puede acceder al panel de administración, y todo lo que hacen allí queda registrado.

Nadie puede prometer una seguridad perfecta. Si una filtración afecta a tus datos, lo comunicaremos en el sitio y te escribiremos si tenemos tu dirección de correo.

Edad

El test está pensado para personas de 16 años o más. Si tienes menos de 16 años, te pedimos que no hagas el test ni crees una cuenta sin el consentimiento de tu madre, tu padre o quien tenga tu tutela. Si nos enteramos de que recibimos datos de una persona menor de 16 años sin ese consentimiento, los eliminaremos.

Cambios en esta política

La fecha y la versión de esta política aparecen al principio de la página. Avisaremos con antelación en el sitio de los cambios importantes y escribiremos a todas las personas que tengan una cuenta.