Vida privada
Lo que Cybridia registra, y lo que no registra
Una cuenta, un progreso, una sesión. Ningún rastreador publicitario, ninguna reventa, ninguna medición de audiencia de terceros. Esta es la lista exacta de lo que se almacena y cómo borrarlo todo.
Esta página describe el tratamiento de datos personales por el servicio Cybridia. El responsable del tratamiento es el editor del sitio, identificado en el aviso legal.
Lo que el servicio registra
Sin cuenta, el sitio no conserva nada que le identifique. No hace falta registrarse para leer el curso, el glosario o el blog. El navegador guarda localmente, en su propio almacenamiento, el idioma y el tema que usted ha elegido: esos valores nunca salen de su dispositivo.
Con una cuenta, se registran:
| Dato | Para qué |
|---|---|
| Dirección de correo electrónico | Identificar la cuenta y permitir la conexión |
| Nombre mostrado | Nombrarle en la clasificación — usted lo elige, puede ser un seudónimo |
| Contraseña | Nunca en claro: solo se almacena una huella argon2id |
| Progreso | Preguntas resueltas, aciertos, rachas, logros, nivel |
| Sesiones abiertas | Seguir conectado de una visita a otra |
Una sesión abierta conserva la fecha del último uso, el navegador declarado (user agent) y la dirección IP de conexión. Estas dos últimas informaciones sirven para una sola cosa: permitirle reconocer una sesión que usted no ha abierto y cerrarla.
Iniciar sesión con Google
El inicio de sesión con Google es opcional: una dirección de correo y una contraseña cumplen igual de bien.
Si lo utiliza, Cybridia pide a Google tres permisos y nada más: openid, email
y profile. De la respuesta, el servicio conserva tres informaciones:
| Dato recibido de Google | Para qué |
|---|---|
El identificador de su cuenta Google (sub) |
Reconocer la misma cuenta en la conexión siguiente |
| Su dirección de correo electrónico | Identificar la cuenta, exactamente como en una conexión con contraseña |
| Su nombre | Rellenar de antemano el nombre mostrado en la clasificación — puede cambiarlo después |
No se pide nada más y no se conserva nada más: ninguna foto de perfil, ningún contacto, ningún acceso a Drive, al calendario ni a ningún otro servicio de Google. Una cuenta cuya dirección Google declara no verificada es rechazada.
Estas tres informaciones sirven únicamente para crear e identificar su cuenta. Nunca se venden, alquilan, transmiten a terceros, utilizan con fines publicitarios ni se emplean para entrenar un modelo de inteligencia artificial. La supresión de la cuenta, desde Mi espacio → Ajustes, las borra junto con todo lo demás.
Cookies
Se deposita una sola cookie, y solo una vez conectado: la cookie de sesión. Es
HttpOnly — el JavaScript de la página no puede leerla —, SameSite=Lax, y su
duración es de 30 días renovables.
No hay ninguna cookie publicitaria, ningún rastreador, ninguna medición de audiencia de terceros. Ni Google Analytics, ni red publicitaria, ni píxel de red social. Por eso este sitio tampoco le pide consentimiento para depositar cookies: la cookie de sesión es estrictamente necesaria para el servicio que usted solicita.
Quién más trata sus datos
El servicio es autoalojado. Aun así, tres proveedores intervienen para hacerlo funcionar, cada uno en una tarea acotada:
| Proveedor | Tarea | Lo que ve |
|---|---|---|
| OVH (Francia) | Alojar el servidor | Todo lo almacenado, en calidad de alojador |
| Cloudflare, Inc. (Estados Unidos) | Proxy, TLS y protección contra abusos | Los metadatos de conexión: dirección IP, navegador, páginas solicitadas |
| Brevo (Francia) | Enviar los correos de servicio — verificación de dirección, restablecimiento de contraseña | Su dirección de correo y el contenido de esos mensajes |
Al ser Cloudflare una sociedad estadounidense, los metadatos de conexión pueden tratarse fuera de la Unión Europea, en el marco de las cláusulas contractuales tipo que regulan esa transferencia. El inicio de sesión con Google implica asimismo un intercambio con Google LLC, regido por la política de privacidad de Google. Ninguna otra transferencia tiene lugar en el funcionamiento corriente del servicio.
Lo que el servicio no hace
- Sus datos no se venden, ni se alquilan, ni se transmiten con fines publicitarios.
- Ningún perfilado publicitario, ninguna decisión automatizada que produzca efectos jurídicos sobre usted.
- Ningún uso de sus datos, de sus respuestas o de su progreso para entrenar un modelo de inteligencia artificial.
Plazos de conservación
- Cuenta y progreso: mientras la cuenta exista.
- Sesiones: 30 días tras el último uso, después expiran.
- Tras la supresión de la cuenta: los datos de conexión se borran de inmediato, el resto en un plazo máximo de 30 días.
Sus derechos
Usted dispone de derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos.
Dos de ellos se ejercen directamente en la aplicación, sin pedir nada a nadie: Mi espacio → Ajustes permite cambiar el nombre mostrado y la contraseña, cerrar todas las sesiones abiertas y suprimir la cuenta.
Para las demás solicitudes, escriba a [email protected]. También puede presentar una reclamación ante la autoridad de control francesa, la CNIL (cnil.fr), o ante la autoridad de control de su país de residencia.
Seguridad
Las contraseñas se cifran con argon2id. El identificador de sesión es un testigo aleatorio del que solo se almacena una huella: la base de datos no contiene nada que permita reproducir una sesión. Los intercambios con la API se realizan en el mismo origen que el sitio.
Evoluciones
El pago en línea aún no está abierto. El día en que lo esté, el proveedor de pago tratará los datos bancarios sin que el sitio tenga acceso a ellos, y esta página se actualizará antes de la apertura, no después.