Política de Privacidad de Vitrinaprep
Última actualización: 1 de septiembre de 2026
Esta política explica qué datos guarda Vitrinaprep (vitrinaprep.com), para qué, con quién se comparten y cómo pedirlos o borrarlos. Forma parte de los Términos y Condiciones.
1. Lo que nunca se hace
- No se venden los datos del titular ni del estudiante. A nadie.
- No se usan los datos de práctica para publicidad dirigida. No hay anuncios en Vitrinaprep, y no los habrá para menores de 18 años bajo ninguna circunstancia.
- No se comparte la práctica individual con colegios, con el College Board ni con nadie más, salvo los proveedores técnicos de la sección 4 o por obligación legal.
2. Qué datos se guardan
De la cuenta. Correo electrónico, un nombre para mostrar y un PIN de cuatro dígitos. El PIN se guarda cifrado con una función de una sola vía (PBKDF2): nadie puede leerlo, tampoco desde dentro. Opcionalmente, la fecha del examen y el idioma preferido.
De la práctica. Por cada respuesta: qué pregunta era, qué opción se eligió, si fue correcta, cuánto se tardó, si hubo un cambio de opción antes de confirmar, qué tan seguro dijo estar el estudiante, y a qué error corresponde la opción marcada. De ahí salen el catálogo de errores y la estimación de nivel. Esto es el producto: sin estos datos la aplicación no puede funcionar.
Del pago. Stripe entrega el identificador de cliente, el del pago y la fecha hasta la que llega el acceso. Los números de tarjeta no se ven ni se almacenan en ningún momento.
Técnicos. Los servidores y Cloudflare registran la dirección IP, el navegador y la hora de cada solicitud. Se usan para seguridad y para que el sitio funcione, no para perfilar a nadie.
3. Para qué se usan
1. Para que el servicio funcione: iniciar sesión, mostrar el progreso, elegir la siguiente pregunta, armar el catálogo de errores y generar el informe.
2. Para escribir al titular: el informe y, si se activan, los correos de recordatorio, van al correo de la cuenta. Los correos sobre pagos van al correo de quien paga. Los recordatorios se desactivan cuando se quiera; los avisos de pago y de la cuenta no, porque son parte del servicio.
3. Para mejorar el producto: estadísticas anónimas y agregadas de muchos estudiantes, para calibrar la dificultad real de cada pregunta, detectar preguntas mal escritas y corregir explicaciones. En ese proceso no se identifica a nadie.
No se usan para nada más.
4. Con quién se comparten
Solo con los proveedores necesarios para que el servicio exista. Cada uno ve únicamente lo que necesita:
| Proveedor | Qué hace | Qué ve |
|---|---|---|
| Fly.io | Aloja los servidores y la base de datos | Todo lo que se guarda |
| Cloudflare | Protege y acelera el sitio | Dirección IP y metadatos de cada solicitud |
| Stripe | Procesa los pagos | Datos de pago y correo de quien paga |
| Google Fonts | Sirve las tipografías de las páginas públicas | La dirección IP al cargar la fuente |
| Proveedor de correo | Envía los correos | Correo electrónico y contenido del mensaje |
Fuera de esta lista no se comparte con nadie, salvo obligación legal.
5. Dónde están
En una base de datos en servidores de Fly.io, región Sídney, Australia, con copias de seguridad periódicas. El titular puede estar en cualquier país, de modo que los datos cruzan fronteras para llegar allí. Se eligen proveedores con medidas de seguridad serias, y la responsabilidad por cómo tratan los datos sigue siendo de Vitrina Prep Limited.
6. Cookies
Una sola cookie, vid, para mantener la sesión iniciada. Es HttpOnly —ningún script del navegador puede leerla— y no sirve para rastrear.
El idioma que elige quien no tiene cuenta se guarda en el navegador, solo para esa pestaña, y no sale del dispositivo. Con cuenta, se guarda en la cuenta (sección 2) para que vuelva al entrar.
No hay scripts de analítica, ni píxeles publicitarios, ni rastreadores de terceros. Ninguno.
7. Cuánto tiempo se guardan
Mientras exista la cuenta. Al cerrarla o pedir su eliminación, la cuenta y todas las respuestas se borran en un plazo máximo de 30 días, también de las copias de seguridad cuando estas roten.
La excepción son los registros de pago, que la ley fiscal y contable australiana obliga a conservar (normalmente cinco años). Se guarda lo mínimo: que hubo un pago, cuándo y por cuánto.
8. Derechos
Escribiendo a [email protected] se puede:
- Ver todo lo guardado sobre el titular o el estudiante.
- Exportar una copia completa, en formato legible por máquina.
- Corregir un dato equivocado (correo, nombre y fecha de examen se cambian también desde «Cuenta»).
- Borrar la cuenta y todos los datos de práctica.
- Presentar una queja, que se responde con seriedad.
El plazo de respuesta es de 30 días como máximo y no tiene coste. Para proteger la cuenta puede pedirse una confirmación de identidad desde el correo registrado. El adulto titular puede ejercer estos derechos también por el estudiante de su cuenta.
Si la respuesta no resulta satisfactoria y el titular está en Australia, puede acudir a la Oficina del Comisionado de Información de Australia (OAIC, oaic.gov.au).
En la Unión Europea o el Reino Unido
El RGPD añade el derecho a la limitación del tratamiento, a oponerse al uso de los datos para marketing —basta con desactivar los correos— y a reclamar ante la autoridad de protección de datos del país. La base legal es la ejecución del contrato para todo lo que hace funcionar el producto, y el interés legítimo en mejorarlo con datos anónimos.
En California
La CCPA reconoce el derecho a saber, borrar y corregir los datos, a no sufrir discriminación por ejercerlos, y a que no se vendan ni compartan con fines publicitarios. No se venden ni se comparten con ese fin, con nadie, de ninguna edad; por eso no hay un botón de «No vender mi información»: no hay nada que desactivar.
9. Menores
La edad mínima es 13 años. No se admiten cuentas de menores de esa edad y las que se detecten se cierran. Para estudiantes de 13 a 17 años, la cuenta de pago la contrata un adulto (Términos, sección 1). Del estudiante se recoge únicamente lo que describe la sección 2 de esta política, y nunca se usa para publicidad.
10. Seguridad
PIN cifrado con PBKDF2, conexiones HTTPS, cookie de sesión protegida, acceso a los servidores restringido y copias de seguridad cifradas por el proveedor. Ningún sistema es infalible: si ocurriera una filtración con capacidad de causar daño, se avisaría por correo lo antes posible, explicando qué pasó.
11. Cambios
Un cambio relevante de esta política —sobre todo en qué se guarda o con quién se comparte— se avisa por correo con al menos 30 días de anticipación. Los compromisos de la sección 1 no cambiarán.
12. Ley aplicable y contacto
Vitrinaprep es operado por Vitrina Prep Limited, comerciante individual (sole trader) con domicilio en Sídney, Australia.
Se sigue la Privacy Act 1988 (Cth) y sus Principios Australianos de Privacidad (APP). Es posible que, por el tamaño del negocio (facturación anual menor a A$3 millones), la ley todavía no obligue a ello. Se sigue de todos modos, y esta política lo refleja.
Esta política se rige por las leyes de Nueva Gales del Sur, Australia, sin perjuicio de los derechos que reconozca la ley del país de residencia.
Cualquier duda: [email protected].
Esta es la versión en español y es la de referencia. Las traducciones al inglés, chino y coreano se ofrecen por conveniencia; si hay contradicción, prevalece esta versión.
Los otros documentos: Términos del servicio · Política de devoluciones · Precios · Volver a Vitrinaprep