Política de privacidad
Tratamiento de datos de cuenta, práctica, facturación y consentimiento.
Vigente y actualizado: · Versión: 2026-10-01.1
Revisión humana requerida: datos del operador y traducciones jurídicas vinculantes aún sin confirmar.
Datos y finalidades
Tratamos nombre y correo para el acceso; favoritos y progreso para guardar trabajo; transcripciones e informes de práctica para dar comentarios; propuestas e informes para revisión editorial; identificadores de compra, importes y estado de suscripción para gestionar acceso; y registros de seguridad, moderación y consentimiento. Polar gestiona los datos de pago. Resend entrega los correos del servicio. PrepKit nunca recibe claves de proveedor. Los registros de sesión y seguridad pueden incluir IP, agente de usuario del navegador y horas de solicitudes. El operador debe confirmar el tratamiento de registros de alojamiento y copias de seguridad.
GDPR y UK GDPR
Las bases propuestas son contrato para los servicios solicitados de cuenta, práctica y compra; consentimiento para boletines y analítica opcionales; interés legítimo para seguridad y moderación; y obligación legal cuando corresponda conservar transacciones. El operador debe confirmar responsable, obligaciones y evaluación del interés legítimo. Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición, retirar el consentimiento y reclamar ante la autoridad competente.
CCPA y CPRA
Las categorías incluyen identificadores y contacto, registros comerciales, actividad de internet con analítica habilitada, contenido aportado y comentarios de práctica. Proceden de ti, tu navegador y proveedores. Los destinatarios son los proveedores descritos y el personal autorizado. PrepKit no vende información personal ni la comparte para publicidad conductual entre contextos. Puedes solicitar conocimiento/acceso, rectificación o supresión, usar un agente autorizado sujeto a verificación y ejercer derechos sin discriminación. No inferimos características mediante información personal sensible. Evita enviarla.
Calendario de conservación
Los datos de cuenta y trabajo guardado permanecen hasta su eliminación. Puedes borrar sesiones e informes individuales. Eliminar la cuenta borra los datos vinculados del miembro, pero conserva pruebas de compras y auditoría y propuestas anonimizadas. No hay vencimiento automático para esos registros, hashes de supresión o pruebas de consentimiento; el operador debe aprobar un plazo justificado. La tarea de conservación elimina altas sin confirmar tras 7 días y eventos analíticos tras 180 días. La baja borra el correo del boletín y conserva su hash. Copias de seguridad y registros del alojamiento requieren confirmación.
Transferencias, menores y solicitudes
Los proveedores pueden tratar datos fuera de tu país. El operador debe confirmar regiones, garantías de transferencia y posibles representantes de la UE o Reino Unido; no se afirma una decisión de adecuación ni una garantía contractual. PrepKit se dirige a la preparación laboral, no a menores, y no busca sus datos deliberadamente. Comunica una recogida sospechosa mediante Contacto. Exporta o elimina datos desde los controles de privacidad o contacta con privacidad para otros derechos. La verificación de identidad debe ser proporcionada. Las puntuaciones no se usan para decisiones automatizadas de contratación.