Política de privacidad

Última actualización: 17 de agosto de 2026

Esta política explica qué datos personales recopila IQ Revealed («nosotros», «nos») cuando usas iqrevealed.com, por qué los recopilamos, con quién los compartimos y los derechos que tienes sobre ellos. Se aplica a todos los visitantes, a quienes hacen los tests y a los miembros.

Términos clave

• «Datos personales» — cualquier información relativa a una persona identificada o identificable.
• «Tratamiento» — cualquier operación realizada con datos personales: recopilarlos, almacenarlos, usarlos, compartirlos, eliminarlos.
• «Encargado del tratamiento» — un proveedor de servicios que maneja datos personales siguiendo nuestras instrucciones (p. ej., nuestros proveedores de alojamiento o de pagos).
• «Tú» — el visitante, la persona que realiza el test o el miembro al que se refieren los datos.

1. Datos que recopilamos

• Datos de cuenta: dirección de correo electrónico y contraseña protegida con hash (nunca almacenamos tu contraseña en formato legible) y, solo si decides añadirlos en tu panel, tu nombre, tu apellido y tu número de teléfono.
• Datos de evaluación: tus respuestas, puntuaciones y resultados generados (estimación de CI, tipo de personalidad, perfil profesional), y el género que, de forma opcional, selecciones antes de un test.
• Datos de facturación: estado de la suscripción e historial de facturación. Los datos de la tarjeta los recopila y almacena nuestro procesador de pagos, Airwallex: nunca pasan por nuestros servidores.
• Datos técnicos: dirección IP, información del navegador y del dispositivo, y páginas visitadas, recopilados mediante los registros del servidor y, cuando están habilitadas, las herramientas de analítica que se indican más abajo.
• Datos de soporte: el contenido de los correos electrónicos que envías a soporte.

2. Por qué los tratamos

• Para prestar el Servicio (ejecución del contrato): realizar tus tests, generar y almacenar tus informes, gestionar tu cuenta y tu suscripción.
• Para cobrar los pagos y prevenir el fraude (contrato e interés legítimo).
• Para mejorar el producto y medir el marketing (consentimiento e interés legítimo): analítica agregada sobre cómo se usa el sitio y qué campañas atrajeron visitantes.
• Para comunicarnos contigo (contrato e interés legítimo): correos electrónicos transaccionales sobre tu cuenta, la facturación y las solicitudes de soporte.
• Para cumplir la ley (obligación legal): obligaciones fiscales y contables y requerimientos legales de las autoridades.

3. Herramientas de analítica y publicidad

Usamos Google Analytics 4 (analítica de uso), el seguimiento de conversiones de Google Ads y Meta Pixel (medición publicitaria). Estas herramientas instalan cookies o identificadores similares y reciben datos técnicos sobre tu visita; en la Política de cookies encontrarás los nombres exactos y su duración. No compartimos tus respuestas de los tests con ninguna de ellas. Puedes rechazar las cookies no esenciales desde la configuración de tu navegador o desde las herramientas de preferencias de las propias plataformas publicitarias (Google Ads Settings, Meta Ad Preferences).

Estas herramientas también reciben tus datos de contacto —la dirección de correo electrónico y, si los has añadido a tu perfil, el nombre y el número de teléfono— para que un registro o una compra puedan vincularse con la campaña que los originó. Google y Meta exigen que esos datos se protejan con hash antes de usarlos para esa vinculación. Esto ocurre siempre que las herramientas de analítica y publicidad están activas en tu navegador: se cargan cuando usas el sitio, así que, para impedir que se compartan, tienes que bloquear esas cookies en la configuración de tu navegador o usar sus funciones de protección contra el rastreo, tal como se describe en la Política de cookies. Puedes eliminar tu nombre y tu número de teléfono en cualquier momento desde la pestaña «Perfil» de tu panel.

4. Con quién compartimos los datos

• Proveedores de servicios que operan nuestra infraestructura: DigitalOcean (alojamiento y base de datos), Cloudflare (DNS y seguridad de red), Airwallex (pagos) y los proveedores de analítica mencionados arriba, todos ellos vinculados por acuerdos de tratamiento de datos.
• Autoridades, cuando la ley lo exija.
• Un comprador o sucesor, si el negocio se vende o se fusiona, con protecciones al menos tan sólidas como las de esta política.

No vendemos tus datos personales y no los compartimos con corredores de datos (data brokers).

5. Transferencias internacionales

Nuestra infraestructura está alojada en Estados Unidos. Si usas el Servicio desde fuera de EE. UU. (incluidos la UE y el Reino Unido), tus datos se transfieren y se tratan en EE. UU. y en otros países donde operan nuestros encargados del tratamiento, protegidos por salvaguardias adecuadas como las Cláusulas Contractuales Tipo suscritas con dichos encargados.

6. Conservación

• Datos de cuenta y de evaluación: se conservan mientras exista tu cuenta; se eliminan o anonimizan dentro de los 90 días siguientes a una solicitud de eliminación verificada.
• Registros de facturación: se conservan durante el tiempo que exijan las leyes fiscales y contables.
• Registros del servidor: se rotan automáticamente, normalmente en un plazo de 30–90 días.

7. Tus derechos

Según dónde vivas (incluido lo previsto en el RGPD y en la CCPA/CPRA), puedes tener derecho a acceder a tus datos personales, corregirlos, eliminarlos o recibir una copia de ellos, a restringir el tratamiento u oponerte a él, a retirar tu consentimiento en cualquier momento y a no ser discriminado por ejercer estos derechos. Para ejercer cualquiera de ellos, escribe a [email protected] desde la dirección de correo de tu cuenta; respondemos en un plazo de 30 días. Los residentes de la UE y el Reino Unido también pueden presentar una reclamación ante su autoridad de control local. Residentes de California: no vendemos ni «compartimos» información personal según la definición de la CPRA.

8. Seguridad

Todo el tráfico se cifra en tránsito (TLS), las contraseñas se protegen con hash mediante un algoritmo estándar del sector, el procesamiento de pagos cumple la norma PCI-DSS a través de Airwallex, y el acceso a los datos de producción está restringido. Ningún sistema es perfectamente seguro; si se produce una brecha de seguridad que afecte a tus datos, te lo notificaremos a ti y a las autoridades pertinentes según lo exija la ley.

9. Menores

El Servicio no está dirigido a menores y no puede ser utilizado por ninguna persona menor de 18 años. No recopilamos datos de menores a sabiendas; si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

10. Cambios y contacto

Publicaremos aquí cualquier cambio de esta política con la fecha actualizada. En caso de cambios sustanciales, lo notificaremos a los titulares de cuentas por correo electrónico antes de que los cambios entren en vigor; las aclaraciones no sustanciales pueden aplicarse de inmediato. Las disputas relativas a la privacidad se tramitan según se describe en nuestros Términos y condiciones. Preguntas o solicitudes: [email protected].