Política de privacidad

1. Alcance

Esta política explica cómo EstudiExám (SimuladorINAC) trata la información cuando utilizas la aplicación de estudio, la página de suscripción y sus servicios relacionados. El proyecto está dirigido principalmente a usuarios de Venezuela y ofrece material de estudio basado en el cuestionario de dominio público del INAC. Esta es una versión técnica preliminar y debe completarse con la identidad y el contacto del responsable antes de publicarse como texto legal definitivo.

2. Información que tratamos

• Cuenta: email, identificador de usuario y datos necesarios para autenticación mediante Supabase. No almacenamos contraseñas en nuestro frontend.
• Progreso: sesiones, respuestas, historial y preferencias pueden guardarse localmente en tu navegador. Algunas estadísticas e historial se sincronizan con Supabase para cuentas Premium.
• Pagos: datos de referencia y comprobante que envías para verificar un Pago Móvil. No procesamos directamente los datos completos de una tarjeta bancaria.
• Analítica opcional: si aceptas, usamos PostHog para medir navegación y uso general de la aplicación y de la página de suscripción.

3. PostHog y analítica

PostHog se carga únicamente en /app y /suscribirse. La analítica requiere consentimiento explícito. Si la rechazas, PostHog no debe enviar eventos de analítica ni conservar sus identificadores de seguimiento para este sitio.

Cuando existe un consentimiento aceptado, podemos enviar eventos técnicos como visitas de página y navegación básica, junto con la URL actual. PostHog puede procesar datos técnicos propios de una solicitud web, como información del navegador, dispositivo, IP o User-Agent, según su configuración y servicio. No configuramos eventos para enviar preguntas, respuestas, contraseñas, tokens de sesión, emails, referencias de pago o estados Premium.

En esta implementación, PostHog se configura con persistencia en memoria para no escribir sus identificadores en cookies o almacenamiento local. Guardamos únicamente la decisión de consentimiento en una preferencia local del navegador para no preguntarte en cada visita. Puedes cambiarla desde el botón “Preferencias de privacidad” que aparece en las áreas donde la analítica está habilitada.

4. Proveedores

• Supabase: autenticación, base de datos y sincronización autorizada.
• Cloudflare: alojamiento del frontend y ejecución del Worker de pagos.
• PostHog: analítica opcional, solo tras consentimiento.

5. Finalidades

Utilizamos la información para prestar la plataforma, autenticar cuentas, guardar progreso, verificar pagos, activar funciones Premium, responder tickets y mejorar la estabilidad y experiencia del servicio cuando hayas aceptado la analítica.

6. Conservación y seguridad

Conservamos la información durante el tiempo necesario para prestar el servicio, resolver incidencias y cumplir obligaciones aplicables. Los plazos concretos de Supabase y PostHog dependen de la configuración de cada proveedor y deben confirmarse en la versión legal final. Aplicamos controles de autenticación, RLS en Supabase y separación de claves para reducir accesos no autorizados. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

7. Tus opciones

Puedes rechazar la analítica, cambiar tus preferencias, borrar el almacenamiento local del navegador, cerrar sesión y solicitar información, corrección o eliminación de los datos asociados a tu cuenta. Para solicitudes sobre tu cuenta o privacidad, utiliza el canal de contacto que el responsable del servicio haya publicado.

8. Cambios

Podemos actualizar esta política cuando cambien las funciones, proveedores o requisitos aplicables. Publicaremos la versión vigente en esta página e indicaremos la fecha de actualización.