Política de Privacidad

El responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Yusuf Senel · Log-System Development Von-Hünefeld-Str. 8, 40764 Langenfeld, Alemania Correo electrónico: [email protected]

darkquiz es un test de personalidad de entretenimiento para la autorreflexión (Tríada Oscura). Procesamos datos personales solo en la medida necesaria para operar el sitio web, ejecutar el test, ofrecer el inicio de sesión opcional y — con tu consentimiento — para analíticas.

• Puedes hacer el test sin crear una cuenta.
• El inicio de sesión con Google es opcional y se usa para guardar tus resultados.
• Los resultados son privados por defecto; el uso compartido público solo ocurre si lo activas explícitamente.
• Las cookies analíticas (Google Analytics a través de Cloudflare Zaraz) solo se usan con tu consentimiento.

Utilizamos la siguiente infraestructura para ofrecer el sitio web:

• Alojamiento: El sitio web está alojado por netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemania. El servidor se encuentra en Alemania.
• CDN / proxy inverso: El sitio web se entrega a través de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. Cloudflare actúa como una red de distribución de contenido (CDN), protege el sitio de ataques (p. ej., DDoS) y proporciona el gestor de etiquetas del lado del servidor Zaraz.
• Cuando visitas el sitio, se procesan datos de conexión técnicamente necesarios (en particular, dirección IP, fecha/hora, URL solicitada, agente de usuario, referente). Base jurídica: nuestro interés legítimo en un funcionamiento seguro y eficiente (Art. 6(1)(f) RGPD).

Procesamos datos personales en los siguientes casos:

• Registros de servidor y acceso: dirección IP (posiblemente truncada), fecha/hora, página vista, tipo de navegador, sistema operativo, URL de referencia — para operación, análisis de errores y prevención de ataques.
• Datos de sesión y autenticación: cookies de sesión y tokens OAuth al iniciar sesión con Google — para proporcionar tu cuenta de usuario.
• Respuestas y resultados del test: tus respuestas y puntuaciones calculadas (narcisismo, maquiavelismo, psicopatía) — para mostrar tu resultado y, si has iniciado sesión, guardarlo en tu cuenta.
• Datos de perfil al iniciar sesión con Google: nombre, dirección de correo electrónico y foto de perfil de Google — para crear y asociar tu cuenta.
• Ajustes de uso compartido: si un resultado es accesible públicamente y bajo qué enlace — solo si activas explícitamente el uso compartido.
• Datos analíticos (solo con consentimiento): dirección IP truncada, visitas a páginas, tiempo en el sitio, referente — para la medición de alcance y la mejora del sitio a través de Google Analytics (cargado mediante Cloudflare Zaraz).

• Art. 6(1)(b) RGPD — ejecución de un contrato o medidas precontractuales (realización del test, provisión de tu cuenta).
• Art. 6(1)(a) RGPD — consentimiento (cookies analíticas, uso compartido público de resultados).
• Art. 6(1)(f) RGPD — intereses legítimos (operación, seguridad, registros de servidor, prevención de abusos).

Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro (p. ej., en el banner de cookies, desactivando el uso compartido o por correo electrónico).

Para el inicio de sesión opcional utilizamos "Iniciar sesión con Google" de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (Google LLC, EE. UU., como empresa matriz). Durante el inicio de sesión se te redirige a Google. Tras una autenticación exitosa, Google nos envía los datos de perfil mencionados anteriormente.

Google procesa los datos bajo su propia responsabilidad. Consulta la política de privacidad de Google: https://policies.google.com/privacy

El test de la Tríada Oscura es solo para entretenimiento y autorreflexión. No es un diagnóstico psicológico o médico. La puntuación se basa en reglas a partir de tus respuestas; no existe toma de decisiones automatizada con efectos jurídicos o significativos similares (Art. 22 RGPD).

Sin iniciar sesión, las respuestas del test se procesan únicamente para mostrar tu resultado de inmediato y no se vinculan de forma permanente a una cuenta. Con inicio de sesión, guardamos los resultados para que puedas acceder a ellos más tarde.

Tus resultados son privados por defecto. Solo si activas explícitamente el uso compartido, tu resultado será accesible públicamente a través de un enlace no adivinable. Base jurídica: tu consentimiento explícito (Art. 6(1)(a) RGPD). Puedes retirar el uso compartido en cualquier momento desactivándolo o eliminando el resultado.

Para prestar nuestro servicio utilizamos proveedores cuidadosamente seleccionados que procesan datos en nuestro nombre o como responsables independientes:

• netcup GmbH (Alemania) — alojamiento en Alemania.
• Cloudflare, Inc. (EE. UU.) — CDN, protección contra ataques, gestor de etiquetas del lado del servidor Zaraz.
• Google Ireland Limited / Google LLC (Irlanda/EE. UU.) — inicio de sesión OAuth y, si se consiente, Google Analytics.
• Stripe Payments Europe, Ltd. (Irlanda/EE. UU.) — procesamiento de pagos para ofertas de pago (véase la sección 21).
• Anthropic PBC / xAI (EE. UU.) — generación del informe de IA de pago (véase la sección 22).

Celebramos acuerdos de tratamiento de datos conforme al Art. 28 RGPD con los encargados cuando es necesario.

Cloudflare y Google pueden transferir datos a EE. UU. Estos proveedores se basan en garantías adecuadas conforme a los Art. 44 y siguientes del RGPD, en particular las Cláusulas Contractuales Tipo de la UE y/o la certificación bajo el Marco de Privacidad de Datos UE-EE. UU.

Si no deseas transferencias a terceros países, utiliza el sitio sin iniciar sesión y rechaza las cookies analíticas en el banner de cookies.

• Registros de servidor: se eliminan o anonimizan tras un breve período, salvo que incidentes de seguridad requieran una conservación más larga.
• Datos de cuenta y resultados de test guardados: mientras exista tu cuenta o hasta que solicites su eliminación.
• Resultados compartidos públicamente: hasta que desactives el uso compartido o elimines el resultado.
• Registros de consentimiento (banner de cookies): almacenados localmente en tu navegador; no mantenemos perfiles de consentimiento permanentes en el servidor.

Utilizamos cookies y tecnologías similares:

• Cookies estrictamente necesarias: para el funcionamiento del sitio, selección de idioma, tema e inicio de sesión (sesión). Base jurídica: § 25(2) TDDDG, Art. 6(1)(f) RGPD. No requieren consentimiento.
• Cookies analíticas (solo con consentimiento): Google Analytics para la medición de alcance, cargado a través de Cloudflare Zaraz. Base jurídica: § 25(1) TDDDG, Art. 6(1)(a) RGPD. Otorgas tu consentimiento en el banner de cookies y puedes retirarlo en cualquier momento.

Sin tu consentimiento, no se instalan cookies analíticas ni se recopilan datos analíticos para marketing o estadísticas.

Cloudflare proporciona varios servicios que pueden estar activos cuando visitas nuestro sitio web:

• CDN y proxy inverso: acelera la entrega y filtra el tráfico malicioso. Se pueden procesar la dirección IP, las cabeceras de solicitud y la hora de acceso.
• Cloudflare Zaraz: gestor de etiquetas del lado del servidor que carga Google Analytics solo después de tu consentimiento. Zaraz puede procesar datos de conexión para entregar las etiquetas de forma fiable.
• Funciones de seguridad: protección contra ataques automatizados y abusos (p. ej., limitación de tasa, gestión de bots, cuando esté configurado).

Más información: https://www.cloudflare.com/privacypolicy/

Según el RGPD, tienes los siguientes derechos:

• Acceso (Art. 15 RGPD)
• Rectificación (Art. 16 RGPD)
• Supresión (Art. 17 RGPD)
• Limitación del tratamiento (Art. 18 RGPD)
• Portabilidad de los datos (Art. 20 RGPD)
• Oposición al tratamiento basado en intereses legítimos (Art. 21 RGPD)
• Retirada del consentimiento (Art. 7(3) RGPD)

Para ejercer tus derechos, envía un correo electrónico a [email protected]. Normalmente respondemos en el plazo de un mes.

Tienes derecho a presentar una reclamación ante una autoridad de control. En particular: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania — https://www.ldi.nrw.de

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo conexiones cifradas (HTTPS/TLS), acceso restringido a servidores y bases de datos, actualizaciones periódicas y protección de Cloudflare contra ataques.

Este servicio está destinado a usuarios de 16 años en adelante. En Alemania, la edad mínima para consentir el tratamiento de datos personales sin consentimiento parental es de 16 años (Art. 8(1) RGPD en conjunción con el § 8(1) TTDSG).

No se requiere una verificación técnica de edad legalmente exigida (p. ej., comprobaciones de identidad) para este sitio web, ya que no ofrecemos contenido que ponga en peligro a menores y no aplica ningún régimen regulado de verificación de edad bajo la JMStV o la DSA. Aun así, en el banner de cookies y al iniciar sesión te pedimos que indiques tu edad con veracidad.

Los usuarios menores de 16 años solo deben usar el sitio con el consentimiento de sus padres, especialmente al iniciar sesión o compartir resultados públicamente.

En tu cuenta puedes conectar opcionalmente tu cuenta de Discord con darkquiz para recibir automáticamente un rol acorde a tu último resultado del test en el servidor de Discord de darkquiz.

• Al conectar, recibimos tu ID de usuario de Discord y tu nombre de usuario de Discord a través del inicio de sesión de Discord (OAuth2, permiso "identify").
• El token de acceso emitido por Discord durante este proceso se usa solo para esta única solicitud y no se almacena de forma permanente.
• Usando nuestra propia cuenta de bot, asignamos entonces el rol correspondiente en el servidor de Discord de darkquiz del lado del servidor (y lo eliminamos de nuevo si tu resultado cambia).
• Conectar es completamente opcional e independiente del inicio de sesión con Google.

Base jurídica: tu consentimiento explícito (Art. 6(1)(a) RGPD). Puedes retirar la conexión en cualquier momento en "Cuenta" mediante "Desconectar" — esto elimina tu ID de Discord, tu nombre de usuario y el rol asignado en el servidor.

Actualmente darkquiz no tiene publicidad: por ahora no mostramos ningún anuncio.

Estamos en fase de configuración y planeamos integrar Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) en el futuro para financiar el servicio gratuito. Cuando se active la publicidad, actualizaremos esta sección y te informaremos sobre los datos tratados, las cookies utilizadas y la base jurídica correspondiente. Solo usamos cookies de publicidad personalizada cuando se requiere el consentimiento y lo has otorgado a través del banner de cookies.

Puedes vincular opcionalmente tu cuenta de darkquiz con nuestro sitio hermano omequiz (omequiz.com), operado por el mismo proveedor, para mostrar allí tu tipo de la Tríada Oscura. La vinculación se inicia expresamente desde omequiz y se confirma en una pantalla de consentimiento en darkquiz.

• Cuando confirmas la vinculación, darkquiz emite a omequiz un token de acceso seguro. Con él, omequiz puede obtener tu arquetipo de la Tríada Oscura más reciente y tu puntuación global para mostrarlos en tu perfil de omequiz.
• Solo se comparten estos datos mínimos y derivados, nunca tus respuestas individuales. No se transmite ninguna dirección de correo; el vínculo es un token, por lo que también funciona si tus cuentas usan correos distintos.
• Puedes revocar el vínculo en cualquier momento — en tu cuenta de darkquiz en «Apps conectadas» o en omequiz. La revocación elimina el token y detiene de inmediato cualquier intercambio posterior.

Base jurídica: tu consentimiento explícito otorgado en la pantalla de vinculación (art. 6(1)(a) RGPD).

Para el informe de IA de pago procesamos los pagos a través del proveedor de pagos Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda (matriz: Stripe, Inc., EE. UU.).

• Al realizar la compra, los datos necesarios para el pago (p. ej. nombre, correo electrónico, dirección de facturación, NIF si procede, datos del medio de pago y de la transacción) los recoge directamente Stripe y los trata Stripe. Nosotros no recibimos los datos de pago completos (p. ej. no el número de tarjeta).
• Para una facturación y una contabilidad correctas conservamos los datos de facturación que Stripe nos transmite (nombre, dirección, NIF si procede) junto con el importe, la fecha y una referencia de pago/pedido.
• Base jurídica: ejecución del contrato (art. 6(1)(b) RGPD) y cumplimiento de obligaciones legales de conservación, en particular fiscales y mercantiles (art. 6(1)(c) RGPD).

Conservación: los registros relevantes para la facturación se conservan durante los plazos legales de conservación (por lo general hasta diez años). Más información: https://stripe.com/privacy

Opcionalmente puedes adquirir un informe de IA de pago creado individualmente. Para elaborarlo trabajamos internamente con modelos de IA de Anthropic (Claude) y xAI (Grok). Solo enviamos los datos del test y de las respuestas necesarios para el informe (preguntas, respuestas elegidas, puntuaciones de los rasgos, arquetipo y — solo en la variante detallada — tus respuestas adicionales de texto libre). No enviamos datos que te identifiquen, como tu nombre, tu dirección de correo electrónico o tus datos de pago.

• Proveedores de los modelos: Anthropic PBC (EE. UU.) y xAI (EE. UU.). El tratamiento se realiza por cuenta nuestra únicamente para crear tu informe, no para fines propios de los proveedores.
• No se envían nombres reales, direcciones de correo electrónico ni datos de pago a los proveedores de IA, solo los datos del test y de las respuestas necesarios para el informe.
• No se realiza ninguna elaboración de perfiles automatizada con efectos jurídicos o similarmente significativos (art. 22 RGPD); el informe sirve para el entretenimiento y la autorreflexión.

Base jurídica: ejecución del contrato (art. 6(1)(b) RGPD). La transferencia a EE. UU. se basa en garantías adecuadas conforme a los art. 44 y ss. RGPD (en particular, cláusulas contractuales tipo de la UE). El informe generado se almacena en tu cuenta; puedes eliminarlo en cualquier momento.

Actualizamos esta política de privacidad cuando cambian nuestro sitio web, nuestros servicios o los requisitos legales. La versión actual siempre está disponible en /datenschutz.