Privacidad

Qué guardamos cuando haces el test

• Tus respuestas. Para cada problema: la opción que elegiste (o que se acabó el tiempo), si era correcta, cuánto tardaste y cuántas veces la página perdió el foco o quedó oculta mientras el problema estaba en pantalla. Lo mismo para las preguntas de calentamiento y de memoria, que no cuentan para tu puntuación.
• Tu resultado. La puntuación, su rango y su percentil, cuántos problemas acertaste y cuántas respuestas llegaron en menos de 3 segundos.
• Tu franja de edad y tu género, si los eliges mientras se prepara tu informe. “Prefiero no decirlo” siempre está disponible.
• Tres respuestas más, si las das en ese momento: si has hecho tests de CI antes, dónde crees que vas a puntuar y qué palabra recuerdas del principio del test (solo guardamos si era correcta). Cada una es opcional y se guarda con tu test para comparar puntuaciones de forma justa; tu estimación aparece en tu informe.
• Tu país y tu ciudad. Nuestro proveedor de alojamiento, Vercel, los deduce de tu dirección IP y nos los pasa. Guardamos el país y la ciudad, no la dirección IP, y los usamos para mostrar cómo te comparas con otros participantes de donde estás.
• Una ubicación aproximada. Vercel también nos pasa coordenadas de mapa para tu dirección IP. Las guardamos redondeadas a unos 10 km, nunca con más precisión, para mostrar en tu resultado dónde estás en el globo. Solo tu página de resultado las muestra.
• Horas: cuándo empezó el test, cuándo llegó cada respuesta y cuándo terminaste.
• El idioma en el que hiciste el test, para que tus correos, tu pago y tu certificado lleguen en ese idioma.

Vercel también nos pasa tu zona horaria, para que el resultado muestre la fecha donde estás. La usamos para esa página y no la guardamos. Cuando creas un certificado, guardamos la fecha del test que imprime, calculada de la misma forma.

Tu certificado

El certificado es opcional. Si añades tu nombre, guardamos el nombre tal como lo escribes, un ID de certificado aleatorio y la fecha en que se emitió, junto con tu test. Puedes corregir el nombre desde tu página de resultado.

Cualquiera que tenga el ID del certificado, o el enlace o el código QR que lo contiene, puede ver el nombre, la puntuación, su rango, el percentil y la fecha del test en whatiq.com/verify. Comparte el ID solo con las personas que quieras que los vean. Las páginas de certificado piden a los buscadores que no las incluyan.

Para impedir que se adivinen ID de forma masiva, contamos las consultas de certificados por red durante un minuto cada vez. Guardamos un código cifrado creado a partir de la dirección IP, no la dirección en sí, y lo borramos en menos de un día.

Cuando desbloqueas un resultado

Guardamos el correo electrónico que escribes antes del pago, cuando tu informe está casi listo (o en el pago). Lo usamos para completar el pago y, después de que pagues, para enviarte tu recibo y el enlace de tu resultado; si no terminas el pago, también podemos enviarte hasta cuatro recordatorios sobre tu resultado a este correo, el último unos 27 días después de que nos lo dieras y poco antes de que borremos el correo, cada uno con un enlace para darte de baja. Se lo pasamos a Stripe para tu recibo, lo usamos para encontrar tu membresía y para impedir una segunda membresía con el mismo correo, y te enviamos un correo con el enlace a tu resultado y las condiciones de la membresía. Si no desbloqueas el resultado, borramos ese correo pasados 30 días. Si estás en la UE, el EEE o el Reino Unido, también guardamos la hora en que marcaste la casilla para aceptar los términos, y su texto. En ese caso, junto al campo del correo también te decimos que puede que te enviemos un correo de vez en cuando sobre tu resultado, con “cambiar” al lado: con un toque no te enviamos ninguno. Guardamos esa línea junto con el texto de la casilla, y si tocaste “cambiar”. Después de pagar, otros visitantes pueden ver antes de pagar una línea como «Lau*** compró su informe de CI · CI 118»: la primera mitad del nombre de pila de tu pago (o de la primera palabra de tu correo si el pago no lleva nombre), tu puntuación y la bandera de tu país cuando 100 personas allí hayan terminado el test. Nunca tu nombre completo, tu correo ni cuándo pagaste.

Stripe procesa el pago. Recibimos una referencia del pago y el estado de tu membresía (en prueba, activa, cancelada), nunca los datos de tu tarjeta.

Si cancelas con el formulario de nuestras páginas en alemán (“Verträge hier kündigen”), guardamos el nombre y el correo electrónico que escribas, el tipo de cancelación, la fecha de fin que pidas y la hora en que llegó, como registro de tu cancelación.

Cuando inicias sesión

Puedes iniciar sesión con un código que te enviamos por correo, o con Google. Guardamos tu correo electrónico, cuándo iniciaste sesión y, si usas Google, el ID de Google de tu cuenta (no tu nombre ni tu foto). Tu cuenta contiene los tests que haces con la sesión iniciada, el resultado que está en pantalla cuando inicias sesión y los resultados pagados con tu correo; también muestra tu membresía.

Si usas el entrenamiento cerebral diario, guardamos cada juego que terminas: qué juego, el nivel alcanzado, cuántas rondas acertaste, cuánto tardaste, el día y tu zona horaria. Forman tu racha y tus niveles, y permanecen en tu cuenta hasta que nos pidas borrarlos.

Un código de inicio de sesión funciona durante 10 minutos y se guarda cifrado. Para impedir que se envíen o adivinen códigos de forma masiva, los contamos por correo y por red, guardando un código cifrado creado a partir de cada uno, no el correo ni la dirección IP, y lo borramos en menos de un día.

Qué queda en tu navegador

Mientras haces el test, el almacenamiento local de tu navegador guarda un ID de test aleatorio, para que al recargar o volver en menos de 90 minutos sigas donde estabas. Se elimina cuando se abre tu resultado. Después de que pagas, establecemos una cookie, wiq_member, que contiene una referencia firmada a tu membresía, para que tus nuevos intentos se abran en este dispositivo. Dura hasta 400 días y no se usa para analítica ni publicidad. Cuando inicias sesión, establecemos wiq_session, que mantiene tu sesión iniciada hasta 400 días (solo guardamos una copia cifrada), y wiq_signed_in, que solo indica a nuestras páginas que muestren “Cuenta” en lugar de “Iniciar sesión”. Al cerrar sesión se eliminan las dos. Para publicidad establecemos wiq_vid, un código de visitante aleatorio, y wiq_fbc cuando llegas desde un anuncio de Meta; el píxel de Meta establece sus propias _fbp y _fbc en las páginas sin ID de test (consulta Publicidad más abajo). Establecemos wiq_locale para recordar el idioma en el que lees el sitio, durante un año. Fuera de la UE, el EEE y el Reino Unido, PostHog guarda un código de visita aleatorio en el almacenamiento de sesión de la pestaña hasta que la cierras (consulta Analítica más abajo).

El mismo ID está en la dirección web de tu resultado. Cualquiera que tenga ese enlace puede ver el resultado, así que compártelo solo con las personas que quieras que lo vean. Las páginas de resultado piden a los buscadores que no las incluyan.

Qué no recopilamos

Ninguna contraseña, y ningún nombre a menos que añadas uno a tu certificado. Los datos de tu tarjeta van a Stripe, nunca a nosotros. No vendemos datos, y tu ID de test, tus respuestas y tu puntuación nunca se usan para publicidad.

Por qué lo guardamos

• Para calcular tu puntuación y mostrarte tu resultado.
• Para calibrar y baremar el test: para saber lo difícil que es cada problema y cómo se distribuyen las puntuaciones entre las personas. Lo hacemos con respuestas en conjunto, que no llevan nombre ni datos de contacto, y solo publicamos totales y promedios.
• Para detectar tests respondidos por software o al azar, de modo que no distorsionen las puntuaciones de los demás.
• Para mostrar, durante el test y mientras se prepara tu informe, cuántas personas lo han hecho donde estás y cuánto tardan: recuentos y tiempos sumados entre todos, nunca las respuestas, la puntuación ni los datos de nadie.

Quién más lo trata

• Vercel aloja el sitio. Como cualquier proveedor de alojamiento, guarda registros de solicitudes, que incluyen direcciones IP, según sus propias normas de conservación.
• Railway gestiona nuestra base de datos, en Estados Unidos (US East). Los datos de los tests se guardan allí.
• Cloudflare gestiona el DNS de nuestro dominio.
• PostHog cuenta las visitas, graba cómo se usan las páginas fuera de la UE, el EEE y el Reino Unido (descrito en Analítica) y registra los errores en nuestras páginas y servidores para que podamos corregirlos, en Estados Unidos. No establece cookies y nunca recibe tu ID de test, tu puntuación ni tu correo electrónico.
• Meta (Facebook, Instagram) mide nuestros anuncios, como se describe en Publicidad.
• Stripe cobra los pagos, envía los recibos y gestiona el portal donde administras tu membresía, según su propia política de privacidad.
• Resend envía nuestros correos (el enlace de tu resultado y los códigos de inicio de sesión), en Estados Unidos.
• Google confirma quién eres si decides iniciar sesión con Google, según su propia política de privacidad.
• Slack lleva a nuestro equipo un aviso de cada pago: su importe, tu correo electrónico y tu país.

Analítica

Contamos las visitas a páginas, cuánto tiempo permanece abierta una página, lo rápido que carga, qué sitio o anuncio te trajo (el sitio de referencia y las etiquetas de campaña del enlace) y algunos pasos del test: empezado, práctica hecha, llegada a cada una de las cinco pausas breves entre problemas, terminado, el correo dado antes del resultado y, en un resultado bloqueado: pago mostrado, abierto y pagado, un formulario de pago que no cargó o no se completó (con el motivo de Stripe), resultado visto, certificado con nombre o compartido, e inicio de sesión. PostHog recibe estos recuentos. No llevan ningún ID de test, respuestas ni correo electrónico: antes de enviar nada, las direcciones pierden su consulta y las direcciones de resultado se acortan a “/result/[id]”. Cada recuento lleva tu país, que Vercel deduce de tu dirección IP.

En la UE, el EEE y el Reino Unido (y cuando no podemos saber tu país), eso es todo: sin cookies, nada guardado en tu navegador. PostHog usa tu dirección IP solo para crear un código que distingue a los visitantes y después la descarta; el código cambia cada día, así que una visita no puede vincularse con otro día.

En el resto del mundo también grabamos cómo se usan nuestras páginas, para ver dónde confunden a las personas y corregirlas: lo que mostraba la página, dónde hiciste clic, tocaste y te desplazaste, y dónde los clics no llevaron a ninguna parte. Durante el test, eso incluye los problemas y las opciones que tocaste. Una grabación nunca contiene lo que escribes (todos los campos están ocultos), direcciones de correo electrónico, tu certificado (aparece como un recuadro en blanco) ni, en las páginas de resultado y de cuenta, ningún número, así que tu puntuación y tu rango quedan fuera. Las páginas de comprobación de certificados no se graban. Para vincular las páginas de una visita, PostHog guarda un código aleatorio en el almacenamiento de sesión de la pestaña de tu navegador, que se borra cuando cierras la pestaña. PostHog conserva las grabaciones durante 30 días.

Publicidad

Nos anunciamos en Facebook e Instagram, y le indicamos a Meta qué visitas vienen de sus anuncios y terminan en una compra, para que pueda mostrar nuestros anuncios a personas a las que probablemente les interesen. El píxel de Meta funciona en la página de inicio, la página del test, la página de membresía y estas páginas de políticas; registra las visitas a páginas con tu navegador, tu dirección IP y sus propias cookies. Nunca funciona en las páginas de resultado ni de certificado. Desde nuestro servidor le indicamos a Meta cuándo se muestra un resultado bloqueado, cuándo se abre el pago y cuándo se hace un pago o una renovación, con su importe. Con ello enviamos tu correo electrónico, teléfono, nombre y dirección de facturación tal como los tiene Stripe, cifrados en un solo sentido (con hash) como exige Meta, además de tu dirección IP, tu navegador y los códigos anteriores. Nunca enviamos a Meta tu ID de test, la dirección de tu resultado, tus respuestas, tu puntuación ni el nombre de un certificado. Meta trata estos datos según su propia política de privacidad.

Cuánto tiempo lo guardamos

Guardamos los datos del test hasta que nos pidas que los borremos. Un test sin terminar se cierra pasados 90 minutos y sus respuestas se guardan como las de uno terminado. Un correo electrónico dado antes del pago se borra pasados 30 días si el resultado no se desbloquea. Los registros de pago se guardan durante el tiempo que exige la normativa fiscal.

Ver o borrar tus datos

Escribe a help@whatiq.com con el enlace de tu resultado y te enviaremos lo que tenemos de ese test o lo borraremos, certificado incluido (su ID deja entonces de encontrarse). No comprobamos quién hizo un test, así que sin el enlace no podemos saber cuál es el tuyo.

Edad

El test es para adultos de 18 años o más (consulta los términos).

Cambios

Podemos actualizar esta página. La fecha de arriba indica la versión vigente.

Contacto

help@whatiq.com