Política de privacidad
En esta página
1. Responsable del tratamiento y contacto
Algorithmo GmbH es responsable de los tratamientos descritos en esta política. Gestiona lovetest.info y determina cómo utiliza el servicio los datos personales.
Algorithmo GmbH Haus-Endt-Str. 90 40593 Düsseldorf Alemania Correo electrónico: hello@algorithmo.de Teléfono: +49 211 94624337
Utiliza estos datos de contacto para consultas sobre privacidad, solicitudes relativas a tus datos o cuestiones sobre facturación y acceso. Indica el servicio y la solicitud correspondientes sin enviar información sensible innecesaria.
2. Ámbito de aplicación y fuentes de información
Esta política abarca las visitas a Lovetest, la realización de sus tests de entretenimiento, la compra de informes, el uso de la suscripción Club o del acceso gratuito y el contacto con nosotros. Los datos proceden de tu navegador, de las respuestas que seleccionas y de tus comunicaciones, así como de nuestros proveedores de pagos y envío cuando confirman pagos, suscripciones o la entrega de correos electrónicos.
El servicio utiliza datos técnicos de las solicitudes, preferencias del navegador, referencias al progreso y los resultados de los tests, registros de pagos y suscripciones, datos de contacto y estadísticas limitadas de finalización. Puedes navegar sin comprar. Sin las respuestas necesarias para puntuar un test, no podemos calcular su resultado; sin la información necesaria sobre el pago o la suscripción, no podemos prestar el servicio de pago correspondiente.
3. Finalidades y bases jurídicas
Tratamos los datos necesarios para proporcionar los tests, informes, compras, suscripciones y recuperación del acceso que solicitas conforme al artículo 6, apartado 1, letra b), del RGPD. Las obligaciones legales contables y las demás obligaciones legales aplicables se basan en el artículo 6, apartado 1, letra c).
El alojamiento, la resolución de incidencias, la protección del acceso, la prevención de abusos, la atención de consultas generales y las estadísticas limitadas de popularidad descritas más adelante se basan en el artículo 6, apartado 1, letra f). Nuestros intereses son ofrecer un servicio seguro y fiable, tomar decisiones correctas sobre el acceso y facilitar el descubrimiento de los tests disponibles. Deben tenerse en cuenta tus derechos y expectativas razonables.
Cuando el tratamiento requiere consentimiento, se aplica el artículo 6, apartado 1, letra a). El almacenamiento o acceso en tu dispositivo se evalúa por separado conforme al § 25 TDDDG: las operaciones estrictamente necesarias para un servicio que solicitas expresamente se basan en el § 25(2); las operaciones opcionales que requieren consentimiento, en el § 25(1). Visitar el sitio no supone dar un consentimiento general para futuros seguimientos.
4. Alojamiento, distribución por la red y registros técnicos
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, aloja el servicio. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Estados Unidos, proporciona DNS, distribución por la red, almacenamiento en caché y protección frente al tráfico malicioso. Las solicitudes pasan por esta infraestructura antes de llegar a la aplicación.
Estos servicios pueden tratar direcciones IP, direcciones solicitadas, marcas de tiempo, información sobre el navegador y el sistema operativo, información de referencia cuando se facilita, estados de respuesta y eventos de seguridad. Esto permite entregar las páginas, investigar fallos y proteger el servicio frente a ataques. Los proveedores de infraestructura pueden utilizar tecnologías de seguridad necesarias conforme a su configuración aplicable. Nuestra base es el interés legítimo descrito en la sección 3; tramitar una transacción solicitada también puede responder a fines contractuales.
Información de los proveedores: Hetzner — Política de privacidad y Cloudflare — Política de privacidad. La conservación de los registros operativos depende de la configuración del servicio y de la necesidad de investigar fallos o incidentes de seguridad; puedes solicitarnos más detalles.
5. Respuestas, puntuación y resultados de los tests
Cuando completas un test, los identificadores de las respuestas seleccionadas se envían a nuestro servidor y se evalúan conforme a las reglas de puntuación predefinidas de ese test. El servidor selecciona un resultado preparado y crea las referencias firmadas necesarias para mostrar el adelanto y verificar el acceso. La aplicación no guarda la lista de tus respuestas individuales en una base de datos del servidor. Esto no significa que desaparezca toda la información del test: el historial del navegador, las referencias firmadas a los resultados y los metadatos de compra se describen más adelante.
Las respuestas y los resultados inferidos pueden ser personales, especialmente en temas de relaciones. La puntuación de los tests sirve al servicio de entretenimiento y reflexión que solicitas, conforme al artículo 6, apartado 1, letra b). No constituye un diagnóstico psicológico ni toma decisiones sobre ti que produzcan efectos jurídicos o de importancia similar. No utilizamos los resultados para decidir sobre empleo, crédito, seguros u otros requisitos de acceso comparables. Evita enviar detalles íntimos adicionales o información que identifique a otras personas en los mensajes de soporte.
6. Historial del navegador y almacenamiento en el dispositivo
El almacenamiento local conserva identificadores de respuestas, la posición en las preguntas, el estado de finalización, la versión del test, referencias a los intentos y marcas de tiempo. Las respuestas permanecen después de completar el test. El historial de invitado y el historial con sesión iniciada se muestran por separado; el espacio de almacenamiento de la cuenta utiliza una referencia seudónima derivada del inicio de sesión verificado, en lugar de una dirección de correo electrónico. Unirte a Club puede asociar el intento de invitado que acabas de completar con el historial de tu sesión iniciada. El progreso no se sincroniza entre dispositivos. Cerrar sesión no lo elimina.
Los plazos de almacenamiento de la aplicación son: • Historial de tests: sin caducidad automática; repetir un test sustituye sus respuestas actuales y borrar los datos del sitio elimina el historial local. • Preferencia de idioma (lovetest_language): un año. • Preferencia manual de moneda (lovetest-currency): en el almacenamiento local hasta que se cambie o se borre. • Cookies firmadas de intentos completados y pagos iniciados recientemente: hasta siete días. • Comprobantes de acceso a resultados de pago y cookies de suscripción: hasta 90 días. • Cookies de pases gratuitos y acceso a informes asociado: hasta 30 días, como se explica en la sección 11.
Las cookies de acceso son HttpOnly y están firmadas para detectar alteraciones, pero no cifradas. Su contenido incluye referencias técnicas, como identificadores del test, intento, resultado o suscripción; un identificador de resultado puede revelar el resultado obtenido. El historial local nunca acredita un pago. Los controles del navegador permiten bloquear o eliminar el almacenamiento, pero hacerlo puede borrar el progreso o el acceso. Guarda o imprime los informes que quieras conservar.
Los informes nuevos también guardan una copia compacta de las posiciones de las respuestas elegidas en estas cookies firmadas y HttpOnly. Esto permite mostrar el desglose y recuperar el mismo informe pagado. Se aplican los plazos de caducidad indicados; estos datos no se envían a plataformas publicitarias.
7. Preferencias de idioma y moneda
Utilizamos una elección de idioma guardada o la configuración de idioma del navegador para seleccionar el idioma. Para la sugerencia inicial de moneda, se utiliza la señal aproximada de país de Cloudflare cuando está disponible: EUR para los países y territorios europeos configurados, USD para los demás. Como alternativa se utiliza una región explícita en la configuración de idioma del navegador y, en último término, EUR. La elección manual tiene prioridad.
La función de moneda devuelve al navegador únicamente una sugerencia de moneda. No solicita acceso al GPS ni permiso de ubicación del dispositivo y no conserva ningún registro independiente del país o la IP. Esto no elimina los registros de infraestructura descritos en la sección 4. El tratamiento permite ofrecer precios comprensibles y las preferencias solicitadas conforme al artículo 6, apartado 1, letra f), o, para una compra, al artículo 6, apartado 1, letra b).
8. Pagos, Stripe y monederos opcionales
Stripe proporciona la página de pago alojada, el procesamiento de pagos y el portal de facturación. Stripe recibe la información necesaria para la transacción elegida, que puede incluir tu nombre, correo electrónico, datos de facturación, credenciales de pago, información del dispositivo y señales de prevención del fraude. Lovetest recibe el estado y las referencias de las transacciones, así como la información de facturación y suscripción necesaria para dar acceso; la aplicación no recibe tu número de tarjeta completo.
Adjuntamos al proceso de pago referencias al test, versión, resultado, intento, plan, idioma y moneda para vincular el pago con su informe. Por tanto, Stripe recibe metadatos relacionados con el resultado, no la lista de tus respuestas individuales. El tratamiento sirve a la compra conforme al artículo 6, apartado 1, letra b), a la prevención del fraude conforme al artículo 6, apartado 1, letra f), y a los registros legalmente exigidos conforme al artículo 6, apartado 1, letra c).
Si están disponibles y los seleccionas, Apple Pay o Google Pay implican al proveedor del monedero y a los participantes en el pago conforme a sus propias condiciones e información de privacidad. Lovetest no integra por separado sus servicios de inicio de sesión o publicidad. Stripe identifica las entidades pertinentes, el tratamiento regional y las funciones de los proveedores en Stripe — Política de privacidad. Además de prestarnos servicios, Stripe puede actuar de manera independiente para fines regulatorios y de seguridad.
9. Suscripción y recuperación del acceso
Una compra correcta de Club crea una cookie de suscripción firmada que hace referencia a los registros de cliente y suscripción de Stripe. Comprobamos el estado de la suscripción con Stripe al proporcionar acceso a los informes de Club. Las cancelaciones y los cambios de facturación se gestionan en el portal de Stripe. Una marca de finalización almacenada localmente no autoriza el acceso a un informe.
Para recuperar la suscripción, facilitas el correo electrónico de facturación. Buscamos la suscripción correspondiente y, si la encontramos, enviamos un enlace firmado válido durante 15 minutos. Su token se incluye en el fragmento de la dirección para mantenerlo fuera de las URL de las solicitudes HTTP ordinarias. Recuperar la suscripción en otro dispositivo no restaura el historial de tests del navegador anterior. El tratamiento es necesario para el servicio de suscripción o recuperación solicitado conforme al artículo 6, apartado 1, letra b); las medidas contra el uso indebido se basan en el artículo 6, apartado 1, letra f).
10. Correo transaccional mediante Postmark
Postmark, operado por AC PM LLC dentro del grupo ActiveCampaign en Estados Unidos, entrega los mensajes de inicio de sesión. Trata la dirección del destinatario, el contenido del mensaje, incluido el enlace temporal de inicio de sesión, y los registros de entrega o fallo. Desactivamos el seguimiento de aperturas y enlaces en estos mensajes de autenticación. Solicitar un enlace de inicio de sesión no te suscribe a comunicaciones comerciales.
Nuestra base es el artículo 6, apartado 1, letra b), para el acceso a la cuenta solicitado y el artículo 6, apartado 1, letra f), para una entrega fiable y segura. La conservación de mensajes y registros de entrega depende de la configuración del servicio y de las necesidades operativas. La información del proveedor está disponible en Postmark — Política de privacidad y ActiveCampaign — Acuerdo de tratamiento de datos.
11. Acceso gratuito
Un enlace privado de regalo puede activar una cookie firmada lovetest_gift_pass durante 30 días desde su canje. El parámetro de regalo se elimina de la dirección mostrada mediante una redirección. No obstante, la solicitud original puede aparecer en los registros de acceso de la infraestructura. Trata estos enlaces como privados.
El pase permite obtener informes gratuitos mientras sea válido sin crear una suscripción. Volver a canjear una clave activa inicia un nuevo periodo de 30 días; sustituir o eliminar la clave invalida los pases emitidos con ella. El acceso a informes mediante regalo requiere el pase vigente y el ámbito de invitado o cuenta correspondiente. Eliminar su cookie elimina el acceso desde el navegador. Los comprobantes de compras independientes se mantienen separados. El tratamiento y el almacenamiento necesario permiten prestar el servicio gratuito que solicitas, conforme al artículo 6, apartado 1, letra b), y al § 25(2) TDDDG.
12. Estadísticas de tendencias
Para ordenar los tests populares, el servidor registra únicamente el identificador del test, un identificador del intento transformado mediante una función hash y la hora de finalización. Los eventos se utilizan para evitar duplicados durante un máximo de 90 días. Las entradas más antiguas se eliminan la próxima vez que se consultan o actualizan las estadísticas; si cesa la actividad, la caducidad automática limita su conservación a menos de 180 días desde cada finalización. Solo las finalizaciones comprendidas en el periodo móvil seleccionado contribuyen a la clasificación. El periodo mostrado es actualmente de siete días y puede configurarse entre uno y 30 días.
Esta función no almacena listas de respuestas, resultados, identidades de cuenta ni direcciones IP. Las vistas públicas contienen recuentos agregados de finalizaciones y posiciones en la clasificación. Se excluyen los tests completados con pases gratuitos. Nos basamos en el artículo 6, apartado 1, letra f): facilitar el descubrimiento de tests y ofrecer recuentos fiables con datos limitados y seudónimos. No se trata de seguimiento publicitario entre sitios. Puedes oponerte por motivos relacionados con tu situación, como se explica en la sección 18.
13. Consultas y soporte
Si te pones en contacto con nosotros por correo electrónico o teléfono, tratamos los datos de contacto y la información que proporcionas, el motivo de tu solicitud y la correspondencia pertinente. El soporte de facturación puede necesitar una referencia de pago para localizar la transacción. No envíes credenciales de pago completas, contraseñas ni información sensible que no guarde relación con tu consulta.
Las consultas relacionadas con un contrato se basan en el artículo 6, apartado 1, letra b). Las demás solicitudes se basan en el artículo 6, apartado 1, letra f), atendiendo a nuestro interés en responder adecuadamente; las obligaciones legales también pueden exigir el tratamiento. Conservamos la correspondencia durante el tiempo necesario para resolver la solicitud, documentar las transacciones pertinentes o gestionar reclamaciones, con sujeción a las obligaciones de conservación aplicables.
14. Conservación y supresión
Los plazos específicos del navegador y de las estadísticas se indican anteriormente. La caducidad técnica de una cookie no elimina los registros de facturación de Stripe, los registros de entrega de los proveedores ni las copias que hayas guardado. Conservamos el resto de la información únicamente mientras sea necesaria para la finalidad indicada, una obligación legal o la formulación, el ejercicio o la defensa de reclamaciones. Los registros fiscales y mercantiles siguen los plazos legales aplicables.
Cuando se solicita la supresión, evaluamos los registros pertinentes y los requisitos legales. Los registros que deban conservarse pueden quedar restringidos a la finalidad que siga justificando su conservación. Tú controlas el borrado de los datos del navegador; puede eliminar el acceso a los informes sin cancelar una suscripción existente de Stripe. Cancela la suscripción a través del portal de facturación o contacta con soporte.
15. Destinatarios y transferencias internacionales
Los destinatarios incluyen a los proveedores de alojamiento, red, pagos y correo electrónico mencionados, a sus proveedores de servicios autorizados cuando sea necesario, y a asesores o autoridades cuando exista un requisito legal o una finalidad justificada. Los proveedores que actúan siguiendo nuestras instrucciones están sujetos a acuerdos de encargo del tratamiento; pueden tener responsabilidades propias respecto de sus funciones legales o de seguridad.
Los servicios de Cloudflare, Stripe y Postmark pueden implicar tratamientos fuera del Espacio Económico Europeo, incluidos Estados Unidos. Deben cumplirse los requisitos aplicables a las transferencias, por ejemplo, mediante una decisión de adecuación que cubra al destinatario y la transferencia, o mediante garantías apropiadas, como las cláusulas contractuales tipo de la Comisión Europea con las medidas complementarias necesarias. Las diferencias entre las legislaciones nacionales pueden afectar a la protección y al acceso de las autoridades. No damos por hecho que todos los proveedores o transferencias estén amparados por una certificación concreta. Contacta con nosotros para conocer los mecanismos de transferencia aplicables o solicitar una copia de las garantías pertinentes, con las supresiones de información que resulten necesarias.
16. Seguridad
El servicio desplegado utiliza HTTPS/TLS para proteger los datos en tránsito, tokens de acceso firmados para detectar alteraciones y restricciones de acceso a las credenciales operativas. Los datos de pago se introducen en la página de pago de Stripe. Estas medidas reducen los riesgos, pero no pueden garantizar la seguridad de toda transmisión por internet, cuenta de correo o dispositivo.
Protege los dispositivos que utilizas para tests personales, especialmente los navegadores compartidos. Cierra sesión cuando proceda y considera borrar los datos de los tests almacenados después de guardar los informes que necesites. Una copia de un enlace privado de acceso, una cuenta de correo comprometida o un perfil de navegador accesible pueden permitir que otra persona utilice el acceso disponible allí.
17. Tus derechos de protección de datos
Con sujeción a las condiciones del RGPD, puedes solicitar acceso a tus datos personales y a la información sobre su tratamiento, la rectificación de datos inexactos y su supresión cuando el tratamiento continuado carezca de base jurídica. Puedes solicitar la limitación mientras se comprueba la exactitud, cuando el tratamiento sea ilícito pero prefieras su limitación, cuando necesites los datos para reclamaciones o mientras se evalúa una oposición.
Para los datos que hayas proporcionado y que se traten de forma automatizada con base en el consentimiento o un contrato, puedes solicitar una copia en un formato estructurado, de uso común y lectura mecánica, así como su transmisión directa cuando sea técnicamente posible. Puedes retirar el consentimiento en cualquier momento respecto de tratamientos futuros; la retirada no convierte en ilícito el tratamiento anterior que fuera lícito.
Contacta con hello@algorithmo.de. Podemos solicitar la información necesaria para verificar la solicitud sin recopilar datos adicionales innecesarios. Por lo general, debemos responder en el plazo de un mes; explicaremos cualquier prórroga legal y su motivo.
18. Derecho de oposición
Cuando el tratamiento se basa en el artículo 6, apartado 1, letra f), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Esto incluye las estadísticas limitadas de tendencias y los tratamientos operativos o de seguridad pertinentes descritos aquí. En tal caso, debemos dejar de realizar el tratamiento afectado salvo que motivos legítimos imperiosos prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sea necesario para reclamaciones.
Si se utilizan datos personales para mercadotecnia directa, puedes oponerte en cualquier momento sin dar un motivo, incluida la elaboración de perfiles relacionada con ella. Tras esa oposición, los datos no podrán seguir utilizándose para dicha mercadotecnia. Actualmente, Lovetest envía los mensajes transaccionales descritos anteriormente, no un boletín comercial. Envía tus oposiciones a hello@algorithmo.de.
19. Reclamaciones e información jurídica
Puedes presentar una reclamación ante una autoridad de control de protección de datos, especialmente en el lugar donde vivas o trabajes o donde consideres que se ha producido una infracción. Esto no impide recurrir a otras vías administrativas o judiciales. Una autoridad competente para nuestro establecimiento de Düsseldorf es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW): Autoridad de protección de datos de Renania del Norte-Westfalia.
Los textos legales están disponibles en Reglamento General de Protección de Datos (RGPD) y TDDDG § 25: protección de dispositivos.
20. Contenido creado con IA, seguimiento y cambios
Los tests, los informes preparados y las ilustraciones pueden crearse con IA antes de su publicación. Tus respuestas individuales no se envían a un proveedor de IA para puntuarlas en tiempo real. La puntuación utiliza las reglas predefinidas del test publicado.
Actualmente, Lovetest no incluye píxeles publicitarios, scripts de análisis entre sitios, Google Analytics, seguimiento de TikTok, inicio de sesión con Google ni integración de CookiePass. Seguir un anuncio o abrir el sitio dentro de otra aplicación no impide que esa plataforma externa aplique sus propias prácticas de privacidad.
Si introducimos análisis opcionales, publicidad u otras formas de seguimiento, primero describiremos los proveedores reales, finalidades, datos, plazos de conservación y mecanismos de transferencia, e implementaremos el consentimiento cuando sea necesario antes de iniciar el seguimiento no esencial. Debe ser posible retirar el consentimiento. Esta política no autoriza seguimientos que no se hayan implementado. La actualizaremos cuando cambien el servicio o los requisitos pertinentes y proporcionaremos información adicional cuando sea necesario.