BORRADOR — texto en revisión, no validado legalmente todavía. Antes de abrir No Phone No Panic al público hay que confirmar el NIF del titular, los contratos de encargado de tratamiento (DPA) con cada proveedor listado abajo, y revisarlo con un profesional.
Política de privacidad
Última actualización: 2026-10-21
1. Responsable del tratamiento
Manuel Zafra — contacto: [email protected]. Para cualquier tema de privacidad o ejercicio de derechos, este es el canal.
2. El test gratuito no envía datos a ningún servidor
Las 20 preguntas del test se responden y puntúan enteramente en tu navegador (JavaScript local). No Phone No Panic no recibe, no guarda y no puede ver tus respuestas, tu No Phone No Panic Score ni ninguna de las vulnerabilidades detectadas, salvo que tú decidas compartirlas explícitamente (por ejemplo, con el botón "Compartir mi score").
3. Qué datos se tratan, con qué finalidad y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Hacer el test gratuito | Ninguno (cálculo 100% en el navegador) | No hay tratamiento de datos personales |
| Enviar feedback/sugerencias sobre el sitio (botón flotante) | Comentario, URL y elemento de la página sobre el que se comenta; email solo si la persona está autenticada en el panel interno | Interés legítimo (mejora de producto) |
| Medir uso del sitio y conversión del test (GA4, Google Ads, Meta Pixel/CAPI) — solo si aceptas el banner de cookies | Identificadores de cookie/dispositivo, páginas vistas, finalización del test (sin las respuestas ni el resultado) | Consentimiento (banner de cookies, ver cookies.html) |
| Comprar el No Phone No Panic Workshop (9,90 €) | Nombre, email y datos de pago, recogidos directamente por Stripe — No Phone No Panic nunca ve ni almacena el número de tarjeta | Ejecución de un contrato |
| Enviar el email de confirmación/recibo de la compra | Email, resumen del pedido | Ejecución de un contrato |
| Facturación | Datos fiscales necesarios para emitir factura | Obligación legal (normativa fiscal/mercantil) |
Las tres últimas filas aplican desde que el checkout de pago esté activo; hoy no hay compras reales.
4. Encargados del tratamiento (proveedores con acceso a datos)
| Proveedor | Para qué | Ubicación | Transferencia internacional |
|---|---|---|---|
| Cloudflare, Inc. | Hosting (Pages); Cloudflare Access protege solo el panel interno (/admin), no el sitio público | EE. UU. / UE | Cláusulas contractuales tipo (SCC) |
| Resend | Envío de emails transaccionales y de notificación interna | EE. UU. / UE | SCC |
| GitHub, Inc. (Microsoft) | Registro interno de incidencias de producto (feedback) | EE. UU. | SCC |
| Slack Technologies (Salesforce) | Notificación interna de feedback al equipo | EE. UU. | SCC |
| Infraestructura propia (orquestador / Engram) | Registro interno de feedback de producto | Alemania (UE) | No aplica — sin salida de la UE |
| Google Ireland Limited (GA4 + Google Ads) | Analítica del sitio y medición de conversión publicitaria — solo si aceptas el banner de cookies | Irlanda (UE) / EE. UU. | SCC |
| Meta Platforms Ireland Limited (Meta Pixel + Conversions API) | Medición de conversión publicitaria — solo si aceptas el banner de cookies | Irlanda (UE) / EE. UU. | SCC |
| Stripe (cuando esté activo el pago) | Procesamiento del pago del Workshop | Irlanda (UE) / EE. UU. | SCC |
5. Plazo de conservación
Los datos de feedback de la fase de demo privada se conservan mientras dure esa fase. Los datos de una compra se conservan el plazo legal de conservación de documentación mercantil y fiscal en España (hasta 6 años).
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Cookies
Ver la política de cookies para el detalle de qué cookies usa este sitio.