Política de privacidad

Responsable del tratamiento: SayPeter SARL-S, 9, rue Raymond Poincaré, L-2342 Luxembourg, RCS B313377 Luxembourg. Contacto: support@drillfolio.com.

Qué tratamos y para qué

• Compra y acceso (ejecución del contrato): tu correo, el importe y la moneda, la fecha de pago, el país usado para fijar la moneda, la referencia de la sesión de Stripe, tu consentimiento al acceso inmediato con su hora y versión, y la fecha de fin de tu acceso; tus enlaces de acceso y códigos de 6 dígitos, guardados solo como hashes; la cookie de acceso cfa_session y, mientras un pago está abierto, cfa_checkout.
• Práctica, simulacros y herramientas de estudio (ejecución del contrato): tus respuestas, puntajes y tiempos, tus repasos de flashcards, la fecha de examen y las horas semanales que indicas para tu plan, y qué guías, audios y videos abriste, para mostrar tu progreso por tema y LOS y programar tus repasos.
• Diagnóstico gratis (tu solicitud): tus respuestas y tu puntaje, guardados con una referencia anónima del resultado. Cuando pides tu desglose por correo guardamos tu dirección, tu resultado y los temas donde más puedes ganar, y te enviamos tu desglose y dos correos de práctica durante los dos días siguientes; si abres un pago y sales sin pagar, podemos enviarte un recordatorio. Una compra detiene estos correos y cada uno tiene un enlace para darte de baja con un clic. La cookie df_detail permite que este navegador muestre tu desglose.
• Novedades y ofertas (consentimiento): solo si marcas la casilla, la fecha de ese consentimiento. Puedes retirarlo en cualquier momento.
• Seguridad (interés legítimo): contadores de solicitudes de acceso vinculados a un hash de tu dirección IP y de tu correo, y los registros del alojamiento.

Cuánto tiempo lo guardamos

• Datos de compra: durante tus 12 meses de acceso y después 10 años por obligaciones contables.
• Enlaces de acceso: 7 días; códigos: 24 horas; la cookie de acceso: 30 días.
• Correos del diagnóstico: tu dirección y tu resultado hasta que nos pidas borrarlos; una baja se conserva para no volver a escribirte nunca.
• Contadores de seguridad: una hora.

Quién los recibe

• Stripe: procesamiento de pagos.
• Amazon Web Services (Amazon SES, región de Fráncfort): envío de correos.
• Cloudflare: alojamiento del sitio, su base de datos y los materiales de estudio.
• Meta Platforms Ireland Ltd.: medición publicitaria, solo después de «Aceptar todas».

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento escribiendo a support@drillfolio.com. También puedes reclamar ante la Commission nationale pour la protection des données (CNPD), Luxemburgo, o ante la autoridad de tu país.

Cookies

En tu primera visita un banner te pide tu elección; se guarda 12 meses en la cookie df_consent y puedes cambiarla cuando quieras con «Configurar cookies» al pie de cada página.

• Siempre activas, necesarias para el servicio: df_consent (tu elección), cfa_session (tu sesión, 30 días), cfa_checkout (un pago abierto, 1 hora) y df_detail (tu desglose del diagnóstico en este navegador).
• Solo con «Aceptar todas»: df_ft, una cookie propia que se guarda 12 meses con la página donde empezó tu visita, el dominio del sitio que te envió, las etiquetas de campaña del enlace (parámetros utm, gclid, gbraid, fbclid) y la hora; acompaña a una compra para saber qué publicidad funciona. Con «Aceptar todas» Drillfolio también carga el píxel de Meta (Meta Platforms Ireland Ltd.) para medir visitas y compras desde nuestros anuncios de Facebook e Instagram.

«Solo cookies necesarias» no activa ninguna de estas cookies de medición y borra df_ft. Sin ninguna cookie contamos las visitas por página y las respuestas al banner por día como totales, sin identificador.

Tu idioma preferido para la sugerencia de idioma se guarda solo en tu navegador (localStorage df_lang_hint), nunca en nuestro servidor.

Tras Aceptar todas, Meta también recibe eventos de inicio de pago, contacto y compra confirmada mediante su API de conversiones, con tu dirección IP, información del navegador, cookies _fbp y _fbc y el hash del correo cuando está disponible. Estos eventos requieren consentimiento; Configurar cookies permite retirarlo y borrar las cookies de medición.