Política de privacidad

Para leer CertWorthIt no hace falta cuenta, el sitio no instala cookies y no usa analítica ni rastreadores publicitarios. Solo recogemos datos personales cuando pides un informe o el boletín por correo. Esta página explica qué conservamos, por qué, durante cuánto tiempo y quién lo trata.

Quién es el responsable

El responsable del tratamiento es Lumavera OÜ, código de registro 17438605, Lõõtsa tn 5, 11415 Tallin, Estonia. Contacto: [email protected].

Cuando navegas por el sitio

Cuando el navegador carga una página, envía tu dirección IP, la dirección de la página, la cadena de user-agent del navegador y la hora. Cloudflare, Inc., que aloja y protege el sitio, trata estos datos para servir las páginas y bloquear ataques y bots abusivos. Su registro de seguridad conserva la dirección IP de las solicitudes que bloquea. Nosotros no llevamos ningún registro propio de visitas. Base jurídica: nuestro interés legítimo en mantener un sitio seguro (RGPD, art. 6.1.f).

El botón «Ver mi informe» genera el informe en tu navegador. El navegador descarga las cifras publicadas del país que elegiste, y tus respuestas sobre experiencia y objetivo se quedan en tu dispositivo, salvo que también pidas el informe por correo.

Qué guardamos cuando pides un informe por correo

  • tu dirección de correo y el idioma del sitio;
  • el tema del informe: la certificación o el puesto, el país, tus respuestas sobre experiencia y objetivo y la página desde la que enviaste el formulario;
  • si marcaste la casilla aparte del boletín;
  • un registro de consentimiento: la frase exacta que viste, su versión y la hora de tu solicitud y de tu confirmación;
  • durante 30 días, un hash unidireccional con clave de tu dirección IP, que sirve solo para frenar altas automáticas o repetidas.

Antes de enviar el formulario, Cloudflare Turnstile comprueba que lo usa una persona y no un bot. Turnstile recibe tu dirección IP y señales del navegador para esa comprobación y no instala ninguna cookie de seguimiento.

Para qué lo usamos y con qué base

  • El informe y su actualización mensual. Una solicitud cubre un correo con tu informe y, cuando confirmas con el enlace que incluye, una breve actualización mensual sobre la misma certificación o el mismo puesto y país. Base jurídica: tu consentimiento (RGPD, art. 6.1.a).
  • El boletín, solo si lo pides. Un correo mensual aparte sobre todas las certificaciones y países que seguimos. Lo recibes únicamente si marcas su casilla y confirmas. Tu informe nunca depende de él. Base jurídica: tu consentimiento independiente (art. 6.1.a).
  • Primero la confirmación. No enviamos ningún correo recurrente hasta que confirmes con el enlace del primer correo.
  • El registro de consentimiento. Lo conservamos para demostrar qué aceptaste y cuándo (art. 7.1).
  • Evitar abusos. El hash de la IP y la comprobación de Turnstile protegen los formularios. Base jurídica: nuestro interés legítimo (art. 6.1.f).

Los textos de los informes se redactan de antemano con IA a partir de nuestras cifras publicadas. Tu correo y tus respuestas nunca se envían a un servicio de IA, y no tomamos decisiones automatizadas sobre ti. No vendemos tu dirección, no la compartimos con proveedores de cursos ni anunciantes y no elaboramos un perfil tuyo.

Cuánto tiempo lo conservamos

  • Nunca confirmado: recibes el informe una vez, y tu dirección y tus elecciones se borran 30 días después de la solicitud.
  • Actualización mensual o boletín: se conservan hasta que te des de baja de esa lista. Los datos de esa lista se borran entonces en un plazo de 30 días. Cuando ya no estés en ninguna lista, también se borra tu dirección de correo.
  • Hash de la IP: se borra 30 días después de la solicitud.
  • Registro de consentimiento: se conserva durante 3 años desde que termina el consentimiento, sin tu dirección de correo, para poder demostrar qué se acordó.

Quién lo trata por nosotros

  • Resend, Inc. envía los correos. Guarda tu dirección y el contenido de los correos en su región de la UE (Irlanda). Resend es una empresa estadounidense. Cualquier transferencia fuera de la UE se basa en las cláusulas contractuales tipo de su acuerdo de encargo del tratamiento.
  • Cloudflare, Inc. aloja el sitio y los formularios, guarda las listas en su base de datos en la UE y ejecuta Turnstile. Las transferencias fuera de la UE se basan en su acuerdo de encargo del tratamiento, que incluye las cláusulas contractuales tipo de la UE.

Ambas tratan los datos solo siguiendo nuestras instrucciones.

Tus derechos

En cualquier momento y sin coste, puedes:

  • darte de baja de la actualización mensual o del boletín, cada uno por separado, con el enlace de un clic al pie de todos los correos o escribiendo a [email protected];
  • acceder a tus datos y pedir una copia, y pedir su rectificación;
  • pedirnos que los suprimamos;
  • pedirnos que limitemos su uso, oponerte a él y recibir tus datos en un formato portable (portabilidad);
  • retirar tu consentimiento, sin que afecte al informe ya enviado.

Respondemos en un plazo de un mes. También puedes presentar una reclamación ante una autoridad de protección de datos: en Estonia, la Andmekaitse Inspektsioon (Data Protection Inspectorate), o la autoridad del lugar donde vives o trabajas.

Seguridad

Todas las páginas y formularios usan HTTPS. Los enlaces de confirmación se guardan solo como hashes unidireccionales. Solo el operador tiene acceso a las listas.

Cambios

Cuando esta política cambie, actualizaremos la fecha de arriba. Si un cambio afecta al uso de una dirección que ya nos diste, te avisaremos antes por correo.