Política de Privacidad

1. Quién es responsable

1.1 El responsable del tratamiento de los datos personales procesados a través de https://www.veebook.com es Veebook Editions Limited (C 116832), .

1.2 Cualquier pregunta sobre esta política y cualquier solicitud para ejercer un derecho pueden enviarse a [email protected].

2. Alcance

2.1 Esta política cubre los datos procesados cuando un visitante explora https://www.veebook.com, realiza una prueba, crea una cuenta, se suscribe, compra un libro electrónico, obtiene un certificado o contacta al soporte.

2.2 Se aplica bajo el Reglamento (UE) 2016/679 (GDPR) y la Ley de Protección de Datos de Malta, junto con la ley local del país de residencia del usuario donde esa ley proporciona protección adicional.

3. Lo que se recopila

Datos de la cuenta

Dirección de correo electrónico, nombre, una contraseña con hash o el identificador de la cuenta social utilizada para iniciar sesión, e idioma.

Datos de intento

La prueba realizada, las respuestas dadas, el tiempo empleado, la puntuación, el nivel y el percentil. Se puede comenzar una prueba antes de que exista una cuenta, en cuyo caso el intento se adjunta a una cookie técnica hasta que la cuenta lo reclame.

Datos del certificado

El nombre mostrado en un certificado, la prueba, la puntuación y la fecha de emisión.

Datos de la biblioteca

Los libros electrónicos comprados y la fecha de compra.

Datos de facturación

Registros de suscripción y compra, montos, fechas y estado, y las facturas emitidas, que llevan el nombre y la dirección del comprador. Los detalles de la tarjeta se ingresan directamente con el proveedor de pagos y nunca los recibe Veebook.

Datos de soporte

El contenido de los mensajes enviados a través del formulario de contacto o por correo electrónico.

Datos técnicos

Dirección IP, agente de usuario, marcas de tiempo, registros de aplicación e informes de errores, y las señales anti-abuso producidas cuando se crea una cuenta.

3.1 Las respuestas a una prueba son datos personales ordinarios. Veebook no presenta sus pruebas como instrumentos clínicos o médicos y no trata un resultado como datos de salud; nada en el catálogo solicita un diagnóstico, tratamiento o antecedentes médicos.

4. Qué se publica y por decisión de quién

4.1 Una cosa puede dejar la cuenta, y es la decisión del usuario: un certificado compartido por su enlace. Ni los resultados, ni las respuestas, ni los libros electrónicos comprados se publican nunca.

4.2 Un certificado lleva un enlace que permite a cualquiera que lo posea verificar el certificado y leer el nombre, la prueba, la puntuación y la fecha que establece. El enlace es el único control de acceso: una vez compartido, cualquiera que lo reciba puede leerlo. Un certificado puede ser revocado desde la cuenta, después de lo cual su enlace lo muestra como revocado.

4.3 Las páginas de verificación de certificados pueden ser indexadas por motores de búsqueda.

5. Por qué se procesa y en qué base

5.1 La calificación es automatizada y este es el propósito del servicio. No produce ningún efecto legal ni nada igualmente significativo: los Términos prohíben el uso de un resultado o un certificado como factor en una decisión sobre empleo, educación, crédito, seguro o elegibilidad para un beneficio. Un usuario siempre puede solicitar que una calificación sea revisada escribiendo a [email protected].

6. Quién más procesa los datos

6.1 Los datos personales nunca se venden ni se alquilan. Se comparten solo con los proveedores a continuación, cada uno vinculado por un acuerdo de tratamiento de datos, y con una autoridad pública donde la ley lo requiere.

7. Transferencias fuera del EEE

7.1 La aplicación, la base de datos y los documentos almacenados se alojan en la Unión Europea.

7.2 Algunos proveedores enumerados anteriormente procesan datos fuera del Área Económica Europea. Estas transferencias están cubiertas por las Cláusulas Contractuales Estándar de la Comisión Europea y – donde el proveedor está certificado – por el Marco de Privacidad de Datos UE-EE.UU..

8. Cuánto tiempo se mantiene

8.1 Eliminar la cuenta elimina la cuenta, sus intentos, sus resultados, sus certificados y su biblioteca. Los registros que la ley requiere que Veebook mantenga – sobre todo facturas – se retienen durante su período legal; todo lo demás se elimina o se anonimiza irreversiblemente. Las estadísticas agregadas que no identifican a nadie se retienen.

9. Seguridad

9.1 El tráfico se cifra en tránsito. Las contraseñas se almacenan en hash, nunca en texto sin cifrar. Un resultado solo puede ser leído por la cuenta o el visitante que lo produjo, verificado en cada lectura; las respuestas correctas de una prueba nunca dejan el servidor.

9.2 El acceso a los sistemas de producción se restringe al personal que lo necesita, a través de una red privada, y se registra.

9.3 Cuando una infracción probablemente resultará en un riesgo alto para los derechos de los usuarios, los usuarios afectados y la autoridad supervisora se notifican dentro de los períodos que el GDPR prescribe.

10. Cookies y tecnologías similares

10.1 El Sitio utiliza:

• cookies estrictamente necesarias – la sesión, el idioma, la verificación anti-bot, las protecciones de seguridad y la cookie que une un intento iniciado sin cuenta a la persona que lo inició;
• cookies de medición de audiencia (Google Analytics, implementadas a través de Google Tag Manager) que miden cómo se utiliza el Sitio, en general;
• una cookie de atribución que registra cómo llegó un visitante al Sitio, utilizada para medir la publicidad.

10.2 Las cookies de medición y atribución se pueden rechazar a través de la configuración del navegador o a través del complemento de exclusión propio de Google. Rechazar cookies estrictamente necesarias evita que el servicio funcione – un intento no podría reanudarse ni pagarse.

11. Derechos del sujeto de datos

11.1 Todo usuario tiene derecho de acceso, rectificación, eliminación, restricción, objeción y portabilidad, y el derecho de retirar un consentimiento ya dado, sin que ello afecte lo que se hizo anteriormente.

11.2 Varios de estos se pueden ejercer directamente: un certificado puede ser revocado, un resultado eliminado y la cuenta misma eliminada, todo desde la configuración de la cuenta.

11.3 Cualquier otra solicitud puede enviarse a [email protected]. Se responde dentro de un mes, extensible por dos meses donde la solicitud es compleja.

11.4 Un usuario que considere que sus derechos no han sido respetados puede presentar una reclamación ante la Comisión de Protección de Datos e Información en Malta, o ante la autoridad supervisora de su propio país de residencia.

12. Menores

12.1 Una cuenta solo puede ser creada por una persona de dieciocho (18) años o más. Un menor puede realizar una prueba solo con el acuerdo del titular de la responsabilidad parental, quien es responsable de la cuenta utilizada.

12.2 Un certificado relativo a un menor se elimina a solicitud del titular de la responsabilidad parental, enviada a [email protected].

13. Cambios en esta política

13.1 Esta política puede actualizarse. La versión que se aplica es la publicada en el Sitio en el momento de la consulta; un cambio material se notifica por correo electrónico o en la cuenta.