Política de privacidad
Esta política explica qué información trata NORI para ofrecer cuentas, autenticación, tests guardados e información exclusiva para miembros, así como las opciones que tienes.
Aviso publicitario actualizado:
1. Información que se trata
El registro por correo electrónico implica tratar la dirección de correo, el nombre visible, la contraseña protegida mediante un hash seguro, la configuración regional y las versiones y fechas del consentimiento a las políticas.
El género y la fecha de nacimiento introducidos voluntariamente al registrarse se tratan como datos opcionales del perfil. No son necesarios para crear una cuenta ni para utilizar el servicio principal.
El inicio de sesión con Google puede proporcionar un identificador estable de Google, un correo verificado y el nombre visible necesarios para autenticarte. NORI no recopila tu contraseña de Google.
El uso de los tests puede implicar tratar el identificador del test, las elecciones, el tiempo de respuesta y finalización, los perfiles e indicadores de resultados, la versión del análisis y el estado del consentimiento para investigación.
Si eliges comparar la afinidad de respuestas, NORI trata un hash de la clave de comparación, el estado del enlace y las marcas de tiempo. En contenido estándar, el resultado puede incluir la puntuación y categoría de similitud global, ambos tipos de resultado, puntuaciones de dimensiones compartidas, similitud por dimensión y concordancia complementaria en preguntas comunes. La modalidad por categorías del contenido de bienestar sin diagnóstico utiliza las respuestas existentes para calcular la comparación, pero solo almacena y publica una categoría de similitud y avisos de seguridad en el resultado de la relación; no almacena ni publica ahí puntuaciones exactas, tipos de resultado, dimensiones o coincidencias por pregunta. Ninguna de las dos modalidades publica respuestas individuales sin procesar ni identificadores de miembros.
Los registros de seguridad y fiabilidad pueden incluir, de forma limitada, la dirección IP, información del navegador o dispositivo, detalles de errores, identificadores de solicitudes y eventos de acceso.
Al utilizar el formulario general de contacto y colaboraciones, NORI trata tu nombre, correo electrónico, consulta o propuesta, y la empresa u organización y el teléfono que decidas facilitar. La empresa u organización y el teléfono son opcionales.
En páginas públicas y páginas habituales de realización y resultados de tests y tarot, NORI puede tratar identificadores anónimos de visitante y sesión generados por el navegador, rutas sin consultas ni fragmentos, dominio de procedencia y valores de campaña, visitas, tiempo de interacción con la página visible, impresiones publicitarias visibles y clics explícitos en banners directos o de Tenping. Los eventos anónimos también pueden registrar visitas al inicio, clics en tests desde el inicio, visitas al detalle, inicios de test, respuestas a la primera pregunta, finalizaciones y acciones de compartir resultados; los eventos analíticos no guardan respuestas, cartas elegidas ni perfiles de resultados. Este conjunto de datos no guarda identificadores de miembros, URL completas de procedencia ni huellas del navegador o dispositivo, y excluye los flujos de cuenta, autenticación, resultados compartidos de tarot y comparación de afinidad de respuestas.
Por separado, para medir el uso de las funciones de compartir resultados, las pantallas de resultados habituales y de miembros envían a nuestro propio servidor solo el tipo de acción, la hora y un identificador de evento de un solo uso para evitar duplicados al copiar un enlace, crear una imagen, compartir con amigos o crear un enlace de comparación. Estos contadores no envían cookies, identificadores de miembro, visitante o sesión, URL de página o compartidas, respuestas, resultados ni credenciales de comparación, y no utilizan herramientas analíticas de terceros. En la pantalla de resultados de quien crea una comparación de afinidad, solo se recopilan por separado los recuentos de esas cuatro acciones.
2. Finalidades
La información se utiliza para autenticar a los miembros, administrar cuentas, mantener sesiones, realizar tests, guardar y eliminar resultados y ofrecer información conjunta sobre los tests completados.
La información necesaria para comparar la afinidad de respuestas se utiliza para crear el enlace solicitado, comparar dos resultados completados del mismo test y versión y evitar abusos o comparaciones duplicadas. Este tratamiento es independiente del consentimiento opcional para investigación y calibración.
También se utiliza, cuando resulta necesario, para prevenir abusos, investigar incidentes de seguridad, mantener la fiabilidad, responder consultas y cumplir obligaciones legales.
Las estadísticas anónimas de visitas agregan datos de adquisición, abandono, tiempo de interacción, conversión paso a paso desde el inicio hasta completar el test, uso de contenido y rendimiento publicitario. En banners directos y de Tenping solo se registran clics reales en enlaces; los clics en iframes de terceros y los ingresos publicitarios proceden de informes oficiales del proveedor, sin inferirse en el navegador.
3. Registros guardados e información personal
Los resultados completados con la sesión iniciada se vinculan a la cuenta de miembro. Los resúmenes del panel utilizan claves de métricas coincidentes de tests guardados y pueden mostrar el número de observaciones y las limitaciones del análisis.
Los resultados compartidos mediante URL y los registros autenticados de miembros tienen finalidades y niveles de confianza diferentes. El historial de miembro se muestra a partir de datos autenticados del servidor.
La información sobre personalidad no constituye un diagnóstico de salud ni está diseñada para tomar decisiones médicas.
4. Consentimiento separado para investigación
El consentimiento opcional para investigación, estadísticas o calibración de tests se solicita por separado de la creación de cuentas. Rechazarlo no impide utilizar el servicio principal para miembros.
Los datos de investigación pueden incluir elecciones, tiempo de respuesta, identificadores de test y sesión y un identificador seudónimo del dispositivo; las sesiones de respuestas se conservan 365 días por defecto. Retirar el consentimiento detiene el uso futuro, pero puede no ser posible revertir estadísticas ya seudonimizadas o agregadas y separadas de la persona. Guardar el historial de miembro no equivale a consentir la investigación.
5. Conservación y eliminación
Los datos de cuenta y resultados guardados se conservan mientras la cuenta esté activa. Al solicitar la eliminación de un registro o de la cuenta, esta se inicia sin demora indebida.
Al eliminar una cuenta, el correo original, el perfil, los resultados vinculados y los datos de autenticación se eliminan o desvinculan inmediatamente; solo se conserva un registro del estado de baja sin datos identificativos para mantener la integridad del servicio. Para permitir volver a usar una cuenta con el mismo correo, se conserva durante 30 días un identificador HMAC generado a partir del correo mediante un secreto específico; después se elimina mediante una limpieza programada. No permite restaurar resultados anteriores, información del perfil ni conexiones con Google.
Los enlaces de afinidad de respuestas y las comparaciones guardadas permanecen disponibles como máximo 24 horas desde su creación y se eliminan mediante una limpieza programada al caducar. Revocar un enlace elimina de inmediato la comparación pública y su vinculación con la sesión del participante.
Los registros de seguridad o disputas se aíslan y conservan solo durante el plazo mínimo necesario para su finalidad o para cumplir una obligación legal de conservación; después se eliminan.
Las copias de seguridad pueden caducar según un ciclo programado y, mientras tanto, no se utilizan en el servicio habitual.
La información de contacto y propuestas se conserva solo el tiempo mínimo necesario para revisar y responder el mensaje, resolver una disputa relacionada o cumplir una obligación legal de conservación; después se elimina.
Los eventos anónimos de visitas sin procesar se conservan solo mientras sean necesarios para estadísticas y revisión de tráfico anómalo; después se eliminan o se convierten en datos agregados que ya no distinguen visitantes.
6. Encargados del tratamiento y servicios externos
Los proveedores de alojamiento, bases de datos, supervisión de errores, correo o asistencia solo pueden tratar la información necesaria, sujetos a requisitos contractuales y de seguridad.
Google Identity Services permite iniciar sesión con Google. El análisis de páginas públicas y la publicidad están diseñados para no cargarse inicialmente en las rutas de cuenta, autenticación, información legal o resultados de miembros. Una página habitual de resultados compartidos, la confirmación de una invitación de afinidad de respuestas o el resultado individual del creador pueden cargar publicidad si se configura su espacio específico. La página del creador primero consume la autorización de un solo uso relationshipOwner y la elimina de la dirección antes de cargar publicidad. No se carga publicidad al realizar un test por invitación ni al ver el resultado conjunto, y las herramientas de análisis y recopilación de errores no se cargan en todo el flujo de afinidad de respuestas.
Elegir compartir por KakaoTalk puede cargar el SDK de JavaScript de Kakao necesario para esa función. Este SDK no se carga en pantallas con permisos de afinidad de respuestas; esas pantallas utilizan las funciones nativas de compartir del dispositivo o la copia de enlaces. Elegir X, Threads o compartir desde el dispositivo puede enviar el título y el enlace del resultado al servicio externo seleccionado por el usuario.
Los cambios en encargados del tratamiento, países, condiciones de transferencias internacionales o salvaguardas, así como cualquier información adicional exigida por ley, se reflejarán en esta política y en un aviso del servicio.
7. Comunicación a terceros
No se venden ni se comunican datos personales a terceros salvo con consentimiento separado o una base legal.
Ante solicitudes excepcionales relacionadas con la aplicación de la ley o la protección de la vida y la seguridad, el servicio verifica su validez legal y limita el alcance de la información comunicada.
8. Tus derechos
Los miembros pueden consultar su información y tests guardados y, cuando se admita, corregirlos, eliminarlos o solicitar la eliminación de la cuenta.
Quien crea un enlace de afinidad de respuestas puede revocarlo desde la pantalla de resultados actual. La persona invitada puede rechazar la participación, y el enlace y la comparación dejan de estar disponibles cuando termina su validez.
Puedes solicitar la retirada del consentimiento, la limitación del tratamiento u otros derechos de privacidad mediante los controles del servicio o la página de consultas de colaboración. Puede requerirse una verificación de identidad proporcionada.
9. Seguridad
Las medidas razonables incluyen transporte cifrado, cookies de sesión HttpOnly, protección frente a CSRF, hash de contraseñas, controles de acceso, revisión de registros y respuesta a vulnerabilidades.
Las claves de afinidad de respuestas y los permisos de creación se almacenan como hashes en el servidor. La clave pública de comparación se recibe en un fragmento de URL, se elimina inmediatamente de la dirección y solo se transmite mediante memoria volátil temporal del navegador. Los tests sensibles no son aptos salvo que se habiliten expresamente.
Los tokens de autenticación no se guardan en el almacenamiento local del navegador y las API de miembros solo admiten solicitudes autenticadas del mismo origen. Ningún método es totalmente seguro; los incidentes se gestionan y notifican según los requisitos aplicables.
10. Cookies, contacto y actualizaciones
Las cookies esenciales de sesión y CSRF mantienen el inicio de sesión y protegen las solicitudes. Bloquearlas puede impedir el funcionamiento de las funciones para miembros.
Envía preguntas de privacidad y solicitudes de derechos a través de la página oficial de contacto y colaboraciones. El equipo de NORI gestiona este canal y deriva cada solicitud a la persona adecuada para su revisión y respuesta.
El servicio anunciará la fecha de entrada en vigor y los cambios importantes cuando se actualice esta política.
11. Google AdSense, cookies publicitarias y opciones de anuncios personalizados
Las cookies son pequeños archivos de texto que los sitios web guardan en tu navegador. Cuando NORI muestra anuncios de Google AdSense, Google y proveedores publicitarios externos pueden guardar o leer cookies y utilizar balizas web y direcciones IP para recopilar información sobre impresiones, clics, navegador y dispositivo. Esta información puede utilizarse para mostrar anuncios, limitar su frecuencia, medir el rendimiento y prevenir tráfico no válido.
En páginas con anuncios de Google, los proveedores externos, incluido Google, pueden utilizar cookies para mostrar anuncios basados en visitas anteriores a NORI u otros sitios. Google y sus socios publicitarios pueden usar estas cookies para adaptar los anuncios a los intereses del visitante.
Puedes desactivar los anuncios personalizados de Google en My Ad Center. YourAdChoices ofrece opciones para otros proveedores publicitarios participantes. Desactivar la personalización no elimina todos los anuncios.
Según la configuración del espacio publicitario, NORI puede mostrar anuncios de Google AdSense, Kakao AdFit o Tenping. Los enlaces oficiales siguientes explican las prácticas y opciones de cada proveedor. También puedes eliminar o bloquear cookies en el navegador, aunque esto puede afectar a algunas funciones.