Política de Privacidad
Última actualización: 8 de julio de 2025 · Versión 1.0
La presente Política de Privacidad ("Política") describe cómo Federico Osella, operador de TestVocacional.app (el "Titular"), recopila, utiliza, almacena y protege los datos personales de los usuarios ("Usuario") al acceder o utilizar la plataforma web y móvil TestVocacional.app (la "Plataforma").
Esta Política forma parte integrante de los Términos y Condiciones. Al usar la Plataforma, el Usuario acepta las prácticas aquí descritas. Si no está de acuerdo, debe cesar el uso de la Plataforma.
✅ Lo que SÍ hacemos
- Guardamos tu email, nombre y avatar para identificar tu cuenta
- Almacenamos tus respuestas a tests para generar tus resultados
- Registramos el timestamp de tus consentimientos legales
- Inferimos tu país desde el locale del dispositivo
- Usamos cookies analíticas para mejorar la experiencia
❌ Lo que NO hacemos
- No vendemos tus datos personales a nadie
- No almacenamos datos de tarjetas ni pagos (Apple/Google lo hacen)
- No hacemos perfilado comercial con tus respuestas a tests
- No tomamos decisiones automatizadas con efectos jurídicos sobre vos
- No recopilamos datos de menores de 14 años intencionalmente
Índice
- Responsable del tratamiento
- Qué datos recopilamos
- Cómo y por qué usamos tus datos
- Base legal del tratamiento
- Datos de pago — qué NO recopilamos
- Respuestas a tests — tratamiento especial
- Registro de consentimientos
- Menores de edad
- Cookies y tecnologías similares
- Con quién compartimos datos
- Transferencias internacionales
- Retención de datos
- Tus derechos de privacidad
- Seguridad de los datos
- Notificaciones push
- Decisiones automatizadas
- Cambios a esta Política
- Información adicional por región
- Contacto y solicitudes de privacidad
1 Responsable del tratamiento de datos
| Campo | Dato |
|---|---|
| Responsable | Federico Osella |
| Plataforma | TestVocacional.app |
| Domicilio | José A. Nanini 3154, Colonia Caroya, Córdoba, República Argentina |
| Email de privacidad | [email protected] |
| Plazo de respuesta general | Hasta 30 días hábiles |
| Solicitudes urgentes de privacidad | Hasta 15 días hábiles |
2 Qué datos recopilamos
2.1 Datos que el Usuario proporciona directamente en el registro
Al crear una cuenta en la app (pantalla de registro LegalGate), el sistema recopila:
| Dato | Tipo | Obligatorio | Cómo se recopila |
|---|---|---|---|
| Nombre | Texto libre | ✅ Sí | Ingresado por el Usuario |
| Dirección de correo | ✅ Sí | Ingresado por el Usuario. Write-once: no se modifica una vez guardado. | |
| Avatar | Identificador de imagen | ✅ Sí | Seleccionado de galería predefinida |
| Objetivo vocacional principal | Código de categoría (ej. GM-EC, GM-PT) | ✅ Sí | Seleccionado de opciones predefinidas |
| Confirmación de edad (+16) | Booleano (checkbox) | ✅ Sí | Auto-declaración del Usuario |
| Preferencia de notificaciones push | Código "1" (sí) / "0" (no) | ❌ No | Selección del Usuario. Por defecto: NO (opt-out). |
2.2 Datos inferidos automáticamente — sin solicitarlos al Usuario
| Dato | Cómo se obtiene | Finalidad |
|---|---|---|
| País | Inferido del locale del dispositivo (ej. AR, ES, MX). No se usa geolocalización GPS ni se solicita al Usuario directamente. | Adaptar contenido regional y cumplir regulaciones locales |
| Nivel académico | Conservado si el Usuario lo indicó en interacciones previas. No se solicita en el registro inicial. | Personalización de recomendaciones |
2.3 Datos de uso y dispositivo
| Dato | Descripción |
|---|---|
| Dirección IP | Registrada en conexiones al servidor para seguridad y análisis agregado |
| Tipo de dispositivo y sistema operativo | iOS o Android, versión del SO |
| Versión de la app | Para soporte técnico y compatibilidad |
| Datos de navegación web | A través de cookies analíticas (ver Sección 9) |
| Timestamps de actividad | Fecha y hora de acciones relevantes: registro, consentimientos, compras |
2.4 Inicio de sesión con terceros (Google / Facebook)
Si el Usuario se registra o inicia sesión mediante Google o Facebook, obtenemos únicamente los datos básicos que dichas plataformas comparten según la configuración de privacidad del Usuario (típicamente: nombre, email y foto de perfil). No obtenemos contraseñas ni datos adicionales más allá de lo autorizado por el Usuario en esa plataforma.
2.5 Respuestas a los tests vocacionales
Las respuestas que el Usuario proporciona al completar los tests se almacenan asociadas a su cuenta para: (a) generar los informes de resultados personalizados, (b) permitir al Usuario consultar su historial de tests, y (c) mejorar los algoritmos de forma exclusivamente agregada y anonimizada. Ver Sección 6 para las salvaguardas especiales que aplican a estos datos.
3 Cómo y por qué usamos tus datos
| Finalidad | Datos utilizados | Base legal |
|---|---|---|
| Crear y gestionar la cuenta del Usuario | Nombre, email, avatar, objetivo | Ejecución de contrato |
| Generar resultados e informes de tests | Respuestas a tests, objetivo vocacional | Ejecución de contrato / Consentimiento |
| Personalizar la experiencia y contenidos | Objetivo, país, nivel académico, historial | Interés legítimo / Consentimiento |
| Gestionar suscripciones Premium | Email, estado de suscripción (vía Apple/Google) | Ejecución de contrato |
| Enviar notificaciones push | Token de notificación del dispositivo | Consentimiento explícito (opt-in) |
| Enviar comunicaciones de servicio | Interés legítimo / Obligación contractual | |
| Cumplir obligaciones legales | Datos de registro, timestamps de consentimiento | Obligación legal |
| Seguridad, prevención de fraude y abusos | IP, datos de sesión, email | Interés legítimo |
| Mejorar la Plataforma (análisis agregado) | Datos anonimizados de uso y resultados | Interés legítimo |
| Responder solicitudes de soporte | Email, datos de cuenta | Ejecución de contrato |
4 Base legal del tratamiento
El tratamiento de los datos personales se realiza sobre las siguientes bases legales conforme al GDPR (Art. 6) y normativa equivalente en cada jurisdicción:
| Base legal | Cuándo aplica |
|---|---|
| Ejecución de contrato (Art. 6.1.b GDPR) | Tratamiento necesario para prestar los servicios contratados: cuenta, tests, resultados, suscripción. |
| Consentimiento (Art. 6.1.a GDPR) | Notificaciones push, tratamiento de respuestas como datos de personalidad, marketing directo opcional. |
| Interés legítimo (Art. 6.1.f GDPR) | Seguridad de la Plataforma, prevención de fraude, análisis agregado para mejora del servicio, comunicaciones de servicio. |
| Obligación legal (Art. 6.1.c GDPR) | Conservación de registros de consentimiento, cumplimiento de requerimientos de autoridades competentes. |
Para Usuarios en Argentina, las bases equivalentes se encuentran en la Ley 25.326 y las resoluciones reglamentarias de la AAIP.
5 Datos de pago — qué NO recopilamos
🔒 TestVocacional.app NO almacena ningún dato de pago
Todos los pagos de suscripciones Premium son procesados íntegramente por Apple (App Store) o Google (Google Play), según el dispositivo del Usuario. El Titular nunca recibe, almacena ni procesa datos de tarjetas de crédito, débito, cuentas bancarias ni ningún otro instrumento de pago.
Lo único que recibimos de las tiendas es una confirmación de que la suscripción está activa o inactiva, sin datos financieros de ningún tipo. Para cualquier consulta sobre facturación o reembolsos, contactar directamente:
- Apple: reportaproblem.apple.com · Política de privacidad de Apple
- Google: Soporte Google Play · Política de privacidad de Google
6 Respuestas a tests — tratamiento especial
Las respuestas a los tests vocacionales pueden revelar aspectos de la personalidad, preferencias cognitivas e intereses del Usuario. Aunque no son datos de salud, en algunas jurisdicciones (especialmente bajo GDPR) pueden considerarse datos de categoría especial en determinados contextos. El Titular aplica las siguientes salvaguardas adicionales:
Compromisos específicos sobre respuestas a tests
- Confidencialidad estricta: las respuestas individuales no son accesibles para ningún tercero sin consentimiento explícito del Usuario.
- Sin venta ni comercialización: no vendemos, alquilamos ni cedemos respuestas individuales a tests a ningún tercero, bajo ninguna circunstancia.
- Sin perfilado comercial: no usamos las respuestas para crear perfiles comerciales ni para publicidad dirigida basada en personalidad.
- Sin decisiones automatizadas perjudiciales: los resultados no se usan para tomar decisiones con efectos jurídicos sobre el Usuario (ej. selección de personal, crédito, seguros).
- Uso agregado y anonimizado: podemos usar datos de respuestas de forma completamente anonimizada para mejorar los algoritmos. En ningún caso se puede identificar al Usuario individual.
- Derecho de eliminación: el Usuario puede solicitar en cualquier momento la eliminación de sus respuestas y resultados (ver Sección 13).
7 Registro de consentimientos
Al completar el formulario de registro (pantalla LegalGate de la app), el sistema registra automáticamente el consentimiento del Usuario de la siguiente manera:
| Consentimiento | Cómo se registra | Qué se almacena en base de datos |
|---|---|---|
| Aceptación de Términos y Condiciones | Checkbox obligatorio en el registro | Timestamp Unix (segundos) en el campo terms_accepted |
| Aceptación de Política de Privacidad | Checkbox obligatorio en el registro | Timestamp Unix (segundos) en el campo privacy_policy_accepted |
| Confirmación de edad (+16) | Checkbox obligatorio en el registro | Timestamp y booleano en la cuenta del Usuario |
| Notificaciones push | Selección voluntaria (por defecto: NO) | Código 1 (sí) o 0 (no) en el campo notifications_accepted |
Estos registros constituyen evidencia del consentimiento informado y se conservan mientras la cuenta esté activa y durante el período legalmente requerido posterior a su eliminación.
⚠️ Derecho a retirar el consentimiento
El Usuario puede retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento realizado antes de la retirada. La retirada de ciertos consentimientos puede implicar la imposibilidad de usar algunas funcionalidades. Para retirar consentimientos: [email protected].
8 Menores de edad
| Edad | Tratamiento aplicable |
|---|---|
| Menores de 14 años | No recopilamos datos de menores de 14 años intencionalmente. Si detectamos que una cuenta pertenece a un menor de 14 años, eliminamos la cuenta y todos sus datos de forma inmediata. |
| 14 a 15 años | Solo con consentimiento parental verificable. El adulto responsable acepta esta Política en nombre del menor y es el titular de los derechos de privacidad del menor frente a nosotros. |
| 16 a 17 años | Permitido con auto-declaración de edad (checkbox en el registro). En jurisdicciones donde el GDPR exige consentimiento parental para menores de 16, el Usuario declara bajo su responsabilidad tener la edad requerida o el consentimiento de su tutor. |
Si un padre, madre o tutor/a legal cree que su hijo/a menor de 14 años ha creado una cuenta en TestVocacional.app, puede contactarnos en [email protected] para solicitar la eliminación inmediata de la cuenta y todos sus datos.
9 Cookies y tecnologías de seguimiento
9.1 Tipos de cookies que utilizamos
| Tipo | Finalidad | ¿Obligatoria? | Terceros |
|---|---|---|---|
| Esenciales / Técnicas | Funcionamiento básico de la plataforma web, gestión de sesiones | ✅ Sí | Ninguno |
| Analíticas | Análisis de uso, páginas visitadas, comportamiento agregado | ❌ Opt-in | Google Analytics |
| De preferencias | Idioma, tema visual, configuraciones del Usuario | ❌ Opt-in | Ninguno |
| De marketing | Anuncios relevantes en el plan gratuito | ❌ Opt-in | Google, Meta (Facebook) |
9.2 Google Analytics
Usamos Google Analytics para comprender cómo los Usuarios utilizan la Plataforma web. Los datos son anonimizados y agregados. Para optar por no participar: Complemento de inhabilitación de Google Analytics. Más información: Política de privacidad de Google.
9.3 Gestión de cookies y señal GPC
El Usuario puede gestionar las cookies desde la configuración de su navegador o dispositivo. Para más información: allaboutcookies.org · Política de Cookies completa.
La Plataforma reconoce y respeta la señal Global Privacy Control (GPC) cuando puede verificarla técnicamente. Actualmente no respondemos a señales DNT estándar por falta de implementación uniforme. Para activar GPC: globalprivacycontrol.org.
10 Con quién compartimos datos
🚫 No vendemos datos personales
TestVocacional.app no vende, alquila ni comercializa datos personales de sus Usuarios a ningún tercero, bajo ninguna circunstancia.
Compartimos datos únicamente en los siguientes supuestos limitados:
| Destinatario | Qué datos | Por qué | Garantías |
|---|---|---|---|
| Apple / Google | Identificador de usuario (para validar suscripción) | Gestión de compras In-App | Sus propias políticas de privacidad |
| Google Analytics | Datos de uso anonimizados | Análisis de la Plataforma | Acuerdo de procesamiento de datos con Google |
| Proveedor de hosting / backend | Datos de cuenta y respuestas (cifrados) | Infraestructura técnica necesaria | Acuerdo de procesamiento de datos |
| Autoridades competentes | Los requeridos por ley | Obligaciones legales o resoluciones judiciales | Solo el mínimo indispensable |
| Nuevos titulares (fusión/adquisición) | Datos de cuenta | Transmisión del negocio | Notificación previa al Usuario; mismas condiciones de privacidad |
11 Transferencias internacionales de datos
Dado que TestVocacional.app opera globalmente, los datos del Usuario pueden ser transferidos, almacenados y procesados en países distintos al de su residencia, incluyendo Argentina, Estados Unidos y otros países donde operan nuestros proveedores de infraestructura.
Para Usuarios de la Unión Europea / EEE GDPR
Las transferencias fuera del EEE se realizan mediante: (a) Cláusulas Contractuales Tipo (CCT) de la Comisión Europea con proveedores en terceros países, (b) Decisiones de adecuación cuando apliquen, o (c) Consentimiento explícito del Usuario.
Para Usuarios de Argentina Ley 25.326
Argentina es reconocida por la Comisión Europea como país con nivel adecuado de protección de datos. Las transferencias desde Argentina al exterior se realizan conforme a la Ley 25.326 y las resoluciones de la AAIP.
12 Retención de datos
| Tipo de dato | Período de conservación | Motivo |
|---|---|---|
| Datos de cuenta (nombre, email, avatar) | Mientras la cuenta esté activa + 2 años | Prestación del servicio y período de reclamaciones |
| Respuestas a tests y resultados | Mientras la cuenta esté activa + 1 año | Historial del Usuario |
| Timestamps de consentimiento | 5 años desde el consentimiento | Obligación legal de demostrar el consentimiento |
| Registros de suscripción | 5 años desde la última transacción | Obligaciones fiscales y contables |
| Registros de seguridad (logs) | 12 meses | Seguridad e investigación de incidentes |
| Cuentas inactivas (sin suscripción activa) | 12 meses sin actividad → eliminación automática | Minimización de datos |
| Datos tras eliminación de cuenta | 30 días en backup → eliminación definitiva | Recuperación ante errores involuntarios |
Transcurridos los períodos anteriores, los datos se eliminan de forma segura o se anonimizan de manera irreversible.
13 Tus derechos de privacidad
| Derecho | Descripción | Jurisdicción |
|---|---|---|
| Acceso | Obtener copia de todos tus datos personales que poseemos | Todas |
| Rectificación | Corregir datos inexactos o incompletos | Todas |
| Eliminación | Solicitar la supresión de tus datos, sujeto a excepciones legales | Todas |
| Portabilidad | Recibir tus datos en formato estructurado para transferirlos a otro servicio | GDPR |
| Oposición | Oponerte al tratamiento basado en interés legítimo | GDPR · AR |
| Limitación del tratamiento | Solicitar que limitemos el tratamiento en determinadas circunstancias | GDPR |
| Retirada del consentimiento | Retirar cualquier consentimiento previo sin afectar el tratamiento anterior | Todas |
| No discriminación | No ser discriminado por ejercer tus derechos de privacidad | CCPA |
| Opt-out de venta de datos | Oponerte a la venta de datos (nota: no vendemos datos) | CCPA |
Cómo ejercer tus derechos
Enviá un email a [email protected] indicando: tu nombre completo y email registrado en la app, el derecho que querés ejercer y, si aplica, sobre qué datos específicos. Respondemos en un plazo máximo de 30 días hábiles (15 días para solicitudes urgentes). Podemos solicitar verificación de identidad antes de procesar.
Derecho a reclamar ante autoridades de control
- Argentina: AAIP — www.argentina.gob.ar/aaip
- España: AEPD — www.aepd.es
- Unión Europea: Autoridad de tu país de residencia — Lista completa de autoridades europeas
- California (EE.UU.): CPPA — cppa.ca.gov
14 Seguridad de los datos
Implementamos medidas técnicas y organizativas razonables para proteger los datos personales del Usuario:
- Cifrado en tránsito: todas las comunicaciones entre la app y nuestros servidores usan HTTPS/TLS.
- Cifrado en reposo: los datos sensibles almacenados en base de datos están cifrados.
- Control de acceso: solo el personal técnico mínimo necesario tiene acceso a los datos de los Usuarios.
- Copias de seguridad: backups periódicos cifrados para prevenir pérdida de datos.
- Monitoreo de seguridad: supervisión activa de accesos y actividad inusual.
⚠️ Nota importante sobre seguridad
Ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte datos personales, notificaremos a los afectados y a las autoridades competentes en los plazos requeridos por ley (72 horas bajo GDPR; sin demora indebida bajo Ley 25.326).
15 Notificaciones push
Las notificaciones push en TestVocacional.app funcionan de la siguiente manera:
- Están desactivadas por defecto (opt-out). Solo se activan si el Usuario lo elige explícitamente durante el registro o en la configuración de la app.
- Se usan para informar sobre nuevos contenidos, recordatorios vocacionales y actualizaciones del servicio.
- El Usuario puede desactivarlas en cualquier momento:
- iOS: Ajustes → Notificaciones → TestVocacional
- Android: Ajustes → Apps → TestVocacional → Notificaciones
- La desactivación no afecta al acceso ni a ninguna funcionalidad de la app.
16 Decisiones automatizadas y perfilado
TestVocacional.app utiliza algoritmos para generar resultados de tests e informes vocacionales personalizados. En relación con esto:
- Los resultados son generados automáticamente basados en las respuestas del Usuario y modelos psicométricos de referencia.
- Esta automatización no produce efectos jurídicos sobre el Usuario ni decisiones significativas fuera de la Plataforma (no se usa para selección de personal, crédito, seguros ni ningún proceso similar).
- El Usuario tiene el derecho reconocido en el Art. 22 GDPR a no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos o significativos.
- No realizamos perfilado comercial basado en respuestas a tests ni en el comportamiento de uso para fines publicitarios.
17 Cambios a esta Política
El Titular puede actualizar esta Política cuando sea necesario para reflejar cambios en las prácticas de tratamiento de datos, requisitos legales o funcionalidades de la Plataforma. Cuando los cambios sean significativos, notificaremos al Usuario mediante:
- Aviso destacado en la Plataforma o app
- Correo electrónico a la dirección registrada
- Actualización de la fecha "Última actualización" al inicio de este documento
El uso continuado de la Plataforma tras la entrada en vigor de los cambios implica la aceptación de la nueva Política. Si los cambios requieren un nuevo consentimiento, lo solicitaremos explícitamente.
18 Información adicional por región
18.1 Residentes en Argentina Ley 25.326
De conformidad con la Ley N° 25.326 de Protección de Datos Personales, el Usuario tiene derecho a acceder, rectificar, actualizar y, cuando corresponda, suprimir o confidencializar sus datos personales. La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control, tiene la atribución de atender las denuncias y reclamos por incumplimiento de la ley. Contacto: [email protected].
18.2 Residentes en la Unión Europea GDPR
Los residentes de la UE/EEE tienen todos los derechos reconocidos en el GDPR, incluyendo el derecho a presentar una reclamación ante la autoridad de control de su país de residencia. Lista completa: edpb.europa.eu. En España: AEPD. La base de transferencia de datos a terceros países se describe en la Sección 11.
18.3 Residentes en California CCPA / CPRA
Bajo la CCPA y la CPRA, además de los derechos generales de esta Política, tenés derecho a: conocer qué categorías de datos personales recopilamos y con qué fines; optar por no participar en la venta o compartición de datos (nota: no vendemos ni compartimos datos con fines comerciales); no ser discriminado por ejercer tus derechos; y limitar el uso de información personal sensible. Solicitudes bajo CCPA/CPRA: [email protected]. Respondemos en 45 días (prorrogable 45 días adicionales si es necesario).
18.4 Residentes en Colombia, México y Perú LATAM
Los Usuarios residentes en Colombia (Ley 1581/2012), México (LFPDPPP) y Perú (Ley 29733) tienen derechos equivalentes de acceso, rectificación, cancelación y oposición (derechos ARCO). Para ejercerlos: [email protected].
19 Contacto y solicitudes de privacidad
Responsable de privacidad — TestVocacional.app
| Nombre | Federico Osella |
| Plataforma | TestVocacional.app |
| Domicilio | José A. Nanini 3154, Colonia Caroya, Córdoba, Argentina |
| [email protected] | |
| Respuesta general | Hasta 30 días hábiles |
| Solicitudes urgentes | Hasta 15 días hábiles |
Última actualización: 8 de julio de 2025 — Versión 1.0
© 2025 Federico Osella — TestVocacional.app. Todos los derechos reservados.