Política de privacidad

Esta política explica qué datos personales recoge bestofyou.ai («Best of You»), por qué, quién los recibe, cuánto tiempo se conservan y cómo ejercer tus derechos según el Reglamento General de Protección de Datos (RGPD).

Responsable del tratamiento

El editor del sitio, un particular (consulta el aviso legal). Contacto: ….

Datos que recogemos

Tu cuenta

• Tu dirección de email y tu género («No especificado», salvo que elijas otro). Se quedan en tu cuenta: nadie más los ve.
• Tu nombre visible (que puedes cambiar en cualquier momento): el único nombre que ven los demás (las personas con las que compartes un perfil, los miembros de tus dúos y grupos).
• Si inicias sesión con Google o Facebook: tu identificador y tu foto de perfil en ese proveedor (ver más abajo).
• Tu contraseña, guardada solo como un hash seguro (nunca la conocemos), y las claves públicas de tus llaves de acceso (passkeys).
• La fecha de tu última visita, para contar las cuentas activas y detectar las que ya no se usan.

Tus tests y tus perfiles

• Las puntuaciones de cada test que haces (una puntuación de 0 a 100 por rasgo). Tus respuestas una a una no se guardan en nuestros servidores: se quedan en tu navegador hasta que envías el test.
• Los perfiles de personalidad redactados para esos tests, en cada idioma en que los pediste.
• Los enlaces para compartir que creas, tus dúos y grupos (nombre, contexto, miembros, el test que aportó cada miembro, los análisis) y tus notificaciones.

Las puntuaciones y los perfiles de personalidad dicen algo de quién eres: los tratamos con cuidado, nunca los vendemos, nunca los usamos para publicidad y nunca se los mostramos a nadie, salvo que tú lo decidas (enlace para compartir, dúo o grupo).

Tus opiniones

• Cuando usas «Dar mi opinión»: tu valoración (tu satisfacción con el sitio, o lo acertado de un perfil o de un análisis de grupo), tu mensaje opcional, el perfil o grupo al que se refiere, la página desde la que lo enviaste y el idioma de la interfaz, vinculados a tu cuenta para poder responderte si hace falta.

Datos técnicos

• Tu dirección IP, usada brevemente y solo en memoria para limitar abusos (por ejemplo, intentos repetidos de inicio de sesión), y en los registros del servidor.
• Los datos de uso recogidos por Microsoft Clarity (ver «Cookies y tecnologías similares» más abajo).

Para qué los usamos

• Prestar el servicio (cuenta, tests, perfiles, compartir, dúos y grupos, notificaciones, emails sobre tu cuenta): necesario para cumplir nuestro acuerdo contigo, las condiciones de uso.
• La seguridad (evitar abusos, proteger las cuentas): nuestro interés legítimo en mantener el servicio seguro.
• Mejorar el sitio (entender cómo se usan las páginas, con Microsoft Clarity; contar las cuentas activas): nuestro interés legítimo en mejorar el sitio para la medición sin cookies; tu consentimiento, que te pedimos en tu primera visita, para sus cookies, que puedes retirar en cualquier momento.

Iniciar sesión con Google o Facebook

Iniciar sesión con Google o Facebook es opcional: también puedes usar una dirección de email y una contraseña. Si lo eliges, esto es exactamente lo que recibimos y lo que hacemos con ello.

Datos que recibimos

• De Google (permisos «email» y «profile»): el identificador de tu cuenta de Google, tu dirección de email y si Google la ha verificado, tu nombre y la dirección de tu foto de perfil.
• De Facebook (permisos «email» y «public_profile»): el identificador de tu cuenta de Facebook (para esta aplicación), tu dirección de email, tu nombre y la dirección de tu foto de perfil.

No recibimos tu contraseña, tus contactos, tus publicaciones, tus archivos ni ningún otro dato de esas cuentas, y nunca publicamos nada en tu nombre.

Cómo los usamos

• El identificador de la cuenta: reconocerte cuando vuelves a iniciar sesión.
• La dirección de email: crear tu cuenta de Best of You o vincular el inicio de sesión a tu cuenta existente (solo si ambas direcciones están verificadas), y enviarte los emails sobre tu cuenta.
• El nombre de pila: rellenar tu nombre visible si está vacío (no se guarda de otro modo). Puedes cambiarlo en cualquier momento en la página de tu cuenta. Como cualquier nombre visible, lo ven las personas con las que compartes un perfil y los miembros de tus dúos y grupos, y se envía a OpenAI cuando se redacta el análisis de un dúo o grupo del que formas parte.
• La foto de perfil: como tu avatar en el sitio.

Estos datos solo se usan para ofrecer estas funciones. Nunca se venden, nunca se usan para publicidad, nunca se usan para entrenar modelos de inteligencia artificial y nunca se comparten con nadie más que los proveedores indicados más abajo, para los fines descritos en esta política. El uso y la transferencia por parte de Best of You de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Conservación y eliminación

Estos datos se guardan con tu cuenta, en nuestros servidores en Francia, hasta que los retires. Puedes desvincular Google o Facebook desde la página de tu cuenta en cualquier momento (siempre que conserves otra forma de iniciar sesión), o eliminar tu cuenta: todo se elimina entonces de inmediato (ver Eliminar tus datos). También puedes retirarnos el acceso desde tu cuenta de Google o tus ajustes de Facebook.

Quién los recibe

No vendemos ni alquilamos tus datos. Solo los tratan los siguientes proveedores, para los fines indicados arriba:

• Hostinger International Ltd (France): aloja el sitio y su base de datos.
• OpenAI (Estados Unidos): redacta los perfiles y los análisis de grupo. Solo recibe tus puntuaciones, el idioma pedido, tu género si lo indicaste (solo para escribir tus textos con la concordancia gramatical correcta) y, para los dúos y grupos, los nombres visibles y los géneros (si se indicaron) de los miembros. Nunca recibe tu dirección de email ni ningún otro nombre que los nombres visibles de los dúos y grupos. Según las condiciones de la API de OpenAI, estos datos no se usan para entrenar sus modelos; pueden conservarse hasta 30 días para detectar abusos.
• Hostinger: envía los emails sobre tu cuenta (verificación de la dirección, nueva contraseña, cambio de dirección) y los que te avisan de que un perfil o un análisis está listo.
• Microsoft (Clarity): estadísticas de uso del sitio.
• Google y Facebook (Meta): solo si eliges iniciar sesión con ellos.

Algunos de estos proveedores están fuera de la Unión Europea, sobre todo en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Los demás solo ven lo que tú decides mostrarles: cualquier persona con un enlace para compartir puede leer el perfil compartido y tu nombre visible; los miembros de tus dúos y grupos ven tu nombre visible y el análisis del grupo, nunca tus puntuaciones ni tu perfil.

Cuánto tiempo los conservamos

• Tu cuenta y sus datos: hasta que elimines tu cuenta (o hasta que la eliminemos si incumple las condiciones de uso).
• Los tests: los 10 más recientes; los más antiguos se eliminan, con sus perfiles, cuando haces uno nuevo. También puedes eliminar tú mismo cualquier test, con sus perfiles.
• Las notificaciones: las 50 más recientes.
• Las opiniones: hasta que elimines tu cuenta.
• Los enlaces enviados por email: válidos 24 horas (verificación de la dirección, cambio de dirección) o 1 hora (nueva contraseña), inútiles después.
• Los enlaces para compartir: hasta que dejes de compartir o elimines el test.

Cookies y tecnologías similares

• Cookie de sesión (nuxt-session): mantiene tu sesión iniciada; cifrada, necesaria para el servicio.
• Cookie de idioma (i18n_locale): recuerda tu idioma.
• Almacenamiento del navegador (localStorage): tus respuestas durante un test, una invitación a un grupo mientras inicias sesión y tus ajustes de visualización; se queda en tu dispositivo.
• Cookie de consentimiento (analytics_consent): recuerda si aceptaste o rechazaste las cookies de la medición de audiencia, durante 6 meses; después se te vuelve a preguntar.
• Microsoft Clarity: grabaciones de cómo se usan las páginas (clics, desplazamiento), para mejorar el sitio. Antes de que respondas a la ventana que aparece en tu primera visita, o si la rechazas, no guarda nada en tu dispositivo: cada página se mide por separado. Si aceptas, también usa cookies (_clck, _clsk, hasta un año) para enlazar las páginas de una misma visita; nunca para publicidad. Rechazarlas no afecta al servicio. Puedes cambiar de opinión en cualquier momento en el menú de ajustes (icono de engranaje, «Cookies»). Consulta la declaración de privacidad de Microsoft.

Tus derechos

Puedes acceder a tus datos, rectificarlos, eliminarlos, exportarlos, limitar su uso u oponerte a él. Casi todo se hace directamente en la página de tu cuenta (nombre, email, formas de iniciar sesión, eliminación de la cuenta) y en «Mi espacio» (eliminación de tests). Para todo lo demás, incluida una copia de tus datos, escribe a …: respondemos en un plazo de un mes.

Si crees que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL, o ante la de tu país (en España, la AEPD).

Eliminar tus datos

Para eliminar tu cuenta y todos sus datos:

• inicia sesión en Best of You (email, Google, Facebook o llave de acceso);
• abre la página de tu cuenta (menú de tu avatar, «Mi cuenta»);
• al final de la página, elige «Eliminar mi cuenta» y confirma.

Todo se elimina de inmediato y de forma definitiva: tests, perfiles, enlaces para compartir, los dúos y grupos que creaste, tus participaciones, notificaciones y opiniones. Si ya no puedes iniciar sesión, escribe a … desde la dirección de tu cuenta.

Menores

El servicio no está destinado a menores de 16 años. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

Cambios

Podemos actualizar esta política cuando el servicio cambie. La fecha de la última actualización aparece arriba en esta página; los cambios importantes se anunciarán en el sitio.