Política de Privacidad

Al registrarte, recopilamos:

• Tu email (usado para iniciar sesión y para comunicaciones relacionadas con tu cuenta).
• Tu contraseña, almacenada de forma cifrada por nuestro proveedor de autenticación — nunca la vemos ni la guardamos en texto plano.
• Tu nombre, que proporcionas de forma obligatoria durante el registro.
• Tu país, que proporcionas de forma opcional durante el registro.

Además de los datos de la cuenta de autenticación, mantenemos un registro de perfil asociado a tu cuenta (identificador de usuario, email y fechas de creación/actualización), usado internamente para vincular tu actividad de práctica con tu cuenta de forma consistente.

Guardamos los datos generados por tu actividad en la plataforma para poder mostrarte tu historial y tu progreso, incluyendo:

• Los resultados de tu prueba de diagnóstico inicial (trial).
• Los resultados de tus sesiones de práctica y de tus simulacros de examen: preguntas respondidas, respuestas seleccionadas, puntaje, tiempo empleado y desglose por dominio.
• Metadatos de cada sesión, como su configuración (dominio, modalidad) y sus fechas de inicio y finalización.

Usamos tu email y contraseña exclusivamente para verificar tu identidad y mantener tu sesión iniciada. El manejo de contraseñas, tokens de sesión y enlaces de recuperación de contraseña es gestionado por nuestro proveedor de infraestructura de autenticación descrito en la sección 5.

PMP Trainer utiliza Supabase como proveedor de base de datos y de autenticación. Esto significa que tus datos de cuenta, tu perfil y tus resultados de práctica se almacenan en la infraestructura de Supabase, bajo nuestra configuración. El acceso a esos datos está restringido mediante políticas de seguridad a nivel de fila (Row Level Security), de forma que cada cuenta solo puede leer y modificar su propia información.

PMP Trainer tiene integración técnica con PostHog, un servicio de analítica de producto, para eventos de uso agregados (por ejemplo, qué modalidades de práctica se usan con más frecuencia). Esta integración solo se activa si se configura una clave de API específica en el entorno de despliegue; sin esa configuración, PostHog permanece completamente inactivo y no se recopila ni envía ningún dato a través de él.

Si PostHog está activo en un despliegue determinado, los eventos enviados pueden incluir tu identificador de usuario para asociar el evento a tu cuenta, pero no incluyen el contenido de tus respuestas ni tu contraseña. No afirmamos usar cookies de seguimiento publicitario ni de terceros con fines distintos a esta analítica de producto.

Usamos los datos descritos arriba únicamente para:

• Permitirte crear una cuenta, iniciar sesión y usar el Servicio.
• Guardar y mostrarte tu historial, resultados y progreso.
• Mantener la seguridad de tu cuenta y del Servicio.
• Cuando esté activo, entender de forma agregada cómo se usa el Servicio para mejorarlo.

No usamos tus datos para publicidad ni los vendemos a terceros.

Conservamos tus datos de cuenta y de práctica mientras tu cuenta permanezca activa. Actualmente, la eliminación de una cuenta y de los datos asociados se realiza de forma manual, a solicitud tuya, a través de los medios de contacto de la sección 12 — todavía no ofrecemos una función de autoservicio para eliminar tu cuenta directamente desde la interfaz.

A nivel de base de datos, los registros de perfil, resultados y sesiones están vinculados a tu cuenta de forma que, al eliminar la cuenta, esos registros asociados se eliminan junto con ella.

Puedes solicitarnos, a través de los medios de contacto de la sección 12: acceso a los datos que tenemos sobre ti, corrección de datos inexactos, y eliminación de tu cuenta y de los datos asociados. Responderemos a estas solicitudes en un plazo razonable.

Dependiendo de tu país de residencia, podrías tener derechos adicionales bajo la legislación de protección de datos aplicable. Jurisdicción y marco legal aplicable: [POR DEFINIR].

Aplicamos control de acceso a nivel de base de datos (Row Level Security) en todas las tablas que contienen datos de usuario, de forma que cada cuenta solo puede acceder a su propia información, reforzado además por verificaciones explícitas en el código de la aplicación. Las contraseñas son gestionadas y cifradas por nuestro proveedor de autenticación; no las almacenamos nosotros directamente.

Los únicos terceros que procesan datos en nombre de PMP Trainer hoy son:

• Supabase — base de datos y autenticación (sección 5).
• PostHog — analítica de producto, solo si está activada (sección 6).

No compartimos tus datos con ningún otro tercero.

Podemos actualizar esta Política de Privacidad ocasionalmente. Publicaremos la versión vigente en esta misma página, junto con la fecha de última actualización.

Para ejercer tus derechos o resolver dudas sobre esta política, puedes contactarnos en: [POR DEFINIR].

Razón social / entidad responsable del tratamiento: [POR DEFINIR].