Política de privacidad

Versión: agosto de 2026

1. La privacidad de un vistazo

testr es una herramienta para planes de prueba manuales. En ella se tratan dos tipos de datos distintos, y los papeles no son los mismos en ambos casos:

• Tus datos de cuenta: los datos que surgen porque utilizas testr. De ellos somos responsables del tratamiento en el sentido del RGPD.
• Los datos de tus testers: nombres, direcciones de correo y resultados de prueba de las personas a las que invitas a tus proyectos. De ellos el responsable eres tú; nosotros los tratamos exclusivamente por encargo tuyo (véase el apartado 6).

No utilizamos redes publicitarias, ni servicios de análisis o seguimiento, ni complementos de redes sociales, ni sistemas de boletines. No se elaboran perfiles ni se adoptan decisiones automatizadas. Los datos no se venden a terceros.

2. Responsable del tratamiento

Responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales.

Bases jurídicas

Tratamos datos personales sobre la base del art. 6.1.b del RGPD (ejecución del contrato de uso, véanse las condiciones), del art. 6.1.f del RGPD (interés legítimo en un funcionamiento seguro y sin fallos), del art. 6.1.c del RGPD (obligaciones legales de conservación en materia de pagos) y, cuando se ha prestado consentimiento, del art. 6.1.a del RGPD. El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Cifrado SSL/TLS

Esta página y todas las interfaces del servicio se entregan exclusivamente cifradas (reconocible por https:// en la barra de direcciones). Los datos transmitidos no pueden ser leídos por terceros.

3. Alojamiento

testr funciona en un servidor situado en un centro de datos dentro de la Unión Europea. Todos los datos de la aplicación —cuentas, proyectos, catálogos, resultados de prueba y pruebas gráficas— se encuentran en ese servidor. No se utiliza ninguna red de distribución de contenidos; también las tipografías, los iconos y los scripts se entregan desde el servidor propio y no se cargan de servidores ajenos.

4. Datos de acceso al sitio

Al abrir una página, tu navegador transmite información técnicamente necesaria que el servidor registra en archivos de registro:

• la dirección solicitada, la fecha y la hora de la petición
• el volumen de datos transferido y el código de estado HTTP
• tipo y versión del navegador, sistema operativo
• la página de procedencia (referrer), si se transmite
• la dirección IP

La base jurídica es el art. 6.1.f del RGPD; el interés legítimo reside en el funcionamiento seguro y en la defensa frente a ataques. Estos datos no se combinan con otras fuentes. Los registros se borran como máximo a los 30 días, salvo que se necesiten para esclarecer un caso concreto de abuso.

Para repeler ataques automatizados guardamos temporalmente en una lista de bloqueo la dirección IP de las peticiones sospechosas. En la página pública de solicitud de un proyecto contamos además cuántas solicitudes llegan por dirección IP, hora y proyecto, con el fin de evitar inscripciones masivas.

Contacto

Si nos escribes por correo electrónico, tratamos tus datos para atender la consulta y por si hubiera preguntas de seguimiento. La base jurídica es el art. 6.1.b o 6.1.f del RGPD. Los mensajes permanecen con nosotros hasta que decae la finalidad y no se oponen plazos legales de conservación.

5. Cuenta e inicio de sesión

El uso de testr requiere una cuenta. En ese marco tratamos:

• la dirección de correo electrónico y, si se indica, el nombre
• la contraseña, exclusivamente como valor hash no reversible, nunca en texto claro
• un identificador de sesión con el que la aplicación te reconoce en cada petición
• el plan contratado y el estado de confirmación de la cuenta
• las marcas de tiempo de creación y de última modificación
• identificadores temporales para el correo de confirmación y para restablecer la contraseña

La base jurídica es el art. 6.1.b del RGPD. La cuenta es válida únicamente para testr. Otras aplicaciones del prestador mantienen cuentas separadas con registros propios, incluso con la misma dirección de correo; entre ellas no se realiza ningún cotejo.

6. Planes de prueba, testers y solicitudes

Al crear un proyecto, en el servidor surgen los siguientes contenidos:

• nombre y descripción del proyecto, el catálogo de preguntas con áreas, grupos y puntos de comprobación
• por cada tester: nombre, dirección de correo, un token de acceso, el estado y las áreas asignadas
• por cada formulario: las respuestas, los comentarios, el dispositivo y la versión indicados por el tester y, opcionalmente, las pruebas gráficas adjuntas
• con la página de solicitud activada: las solicitudes abiertas con nombre, dirección de correo y observación

De estos datos eres responsable tú como titular de la cuenta; nosotros los tratamos exclusivamente siguiendo tus instrucciones (art. 28 del RGPD). Facilitamos un contrato de encargo del tratamiento previa solicitud. Tú decides a quién invitas, qué datos surgen y cuándo se borran; nosotros no accedemos a su contenido salvo en lo necesario para el funcionamiento, la copia de seguridad y la resolución de incidencias.

Los datos de cada cuenta residen en un directorio propio del servidor. Los archivos con los nombres y las direcciones de correo de los testers no son accesibles directamente por web: solo los lee el servidor, y la autorización se comprueba en cada petición.

El acceso de un tester consta del identificador del proyecto y de un token, situados tras el signo de almohadilla de la dirección. Los navegadores no envían esa parte de la dirección al servidor, por lo que no aparece ni en los archivos de registro ni en el referrer.

Una solicitud enviada por la página pública solo surte efecto tras confirmarse la dirección de correo; las solicitudes no confirmadas se borran automáticamente a los siete días.

7. Envío de correo

El servicio envía correos únicamente con motivo de un hecho concreto: confirmación del registro, restablecimiento de la contraseña, invitación de un tester, confirmación y aprobación de una solicitud. El envío se realiza a través del servidor de correo del prestador. No existe envío publicitario ni boletín.

8. Proveedores de pago

Al contratar un plan de pago, el cobro se tramita a través de uno de los siguientes proveedores; cuál de ellos lo eliges tú en el proceso de pago:

• Stripe — Stripe Payments Europe Ltd., Dublín, Irlanda
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo
• SumUp — SumUp Limited, Dublín, Irlanda

Los datos de pago se introducen en el sistema del proveedor correspondiente; los datos completos de la tarjeta no llegan a nuestro servidor. Se transmiten el importe a pagar, el nivel de plan y un identificador de operación. La base jurídica es el art. 6.1.b del RGPD (ejecución del contrato) y el art. 6.1.c del RGPD para la conservación mercantil y fiscal. Se aplican además las indicaciones de privacidad del proveedor correspondiente. Si la compra se realiza a través de una plataforma de distribución (p. ej. la App Store de Apple), rigen sus indicaciones.

9. Almacenamiento en el navegador

El servicio guarda datos en el almacenamiento local de tu navegador. Esta información permanece en tu dispositivo y no se nos transmite:

• la sesión de la administración (identificador de cuenta, identificador de sesión, nombre mostrado)
• el último proyecto seleccionado y las filas de tabla desplegadas
• el idioma elegido y el ajuste claro/oscuro
• en el caso de los testers, el estado del formulario aún no transmitido, que se envía automáticamente al servidor en cuanto vuelve a haber conexión

La base jurídica es el art. 6.1.b del RGPD; el almacenamiento es necesario para el funcionamiento. Cerrar sesión y borrar los datos del navegador elimina estas entradas. No utilizamos cookies con fines publicitarios ni analíticos; la página de inicio comercial establece únicamente la cookie de sesión técnicamente necesaria del servidor web.

10. Notificaciones push en la app

Si utilizas testr como app para iOS y aceptas las notificaciones, el sistema operativo genera, a través de Firebase Cloud Messaging (Google Ireland Limited), un identificador de dispositivo que asociamos a tu cuenta para poder enviarte avisos sobre tus proyectos. La base jurídica es tu consentimiento conforme al art. 6.1.a del RGPD, prestado al aceptar las notificaciones en el sistema operativo. Puedes revocarlo en cualquier momento en los ajustes de tu dispositivo; el identificador guardado dejará entonces de utilizarse y se eliminará al borrar la cuenta. En el navegador no hay notificaciones push.

11. Plazos de conservación y borrado

• Datos de cuenta: hasta que borres la cuenta.
• Proyectos, catálogos, testers y resultados: hasta que los borres tú o borres tu cuenta. Nosotros no los borramos por iniciativa propia.
• Solicitudes no confirmadas: automáticamente a los siete días.
• Registros de acceso: como máximo a los 30 días.
• Justificantes de pago: según los plazos legales de conservación, por regla general de seis a diez años.

Puedes borrar tu cuenta desde la zona de peligro del apartado Cuenta de la administración. En ese proceso se eliminan del servidor todos los proyectos, catálogos, datos de testers, respuestas y pruebas gráficas, y la cuenta se desactiva. La operación es irreversible: conviene crear antes una exportación en JSON. Las cuentas en otras aplicaciones del prestador no se ven afectadas y deben borrarse allí por separado.

12. Tus derechos

Tienes derecho en todo momento a obtener información gratuita sobre tus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento (art. 15 del RGPD), y a la rectificación (art. 16), la supresión (art. 17), la limitación del tratamiento (art. 18), la portabilidad de los datos (art. 20) y la oposición a un tratamiento basado en un interés legítimo (art. 21). El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Para ello dirígete a [email protected]. Si eres tester en un proyecto, dirige tu petición en primer lugar al titular de la cuenta que te invitó: él es el responsable de esos datos; en caso contrario le trasladaremos la solicitud.

Sin perjuicio de otras vías de recurso, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción.

13. Cambios en esta política

Adaptamos esta política cuando cambian el servicio o el marco legal. Rige la versión publicada en cada momento en esta página. En caso de cambios sustanciales informamos además a los titulares de cuenta en la aplicación o por correo electrónico.