Política de privacidad

Última actualización: septiembre de 2026

En Plateia nos tomamos en serio la privacidad de las personas usuarias. Este documento explica qué datos recopilamos, cómo los almacenamos, para qué los usamos y qué derechos tienes sobre ellos.

1. Qué datos recopilamos

Al crear una cuenta y usar la plataforma recopilamos:

• Datos de la cuenta: nombre, email y contraseña (nunca almacenamos la contraseña en texto plano, solo su hash criptográfico). Si te registras o accedes con Google, no hay contraseña propia — ver la sección 2.
• Datos de uso del test: qué preguntas respondes, tu respuesta y si fue correcta, para poder mostrarte tu progreso y corrección.
• Datos técnicos de seguridad: tu dirección IP y la hora de tus intentos de inicio de sesión o registro, usados temporalmente para prevenir abusos (fuerza bruta, registros masivos automatizados).
• Cookie de sesión: una cookie técnica (PHPSESSID) necesaria para mantenerte identificado mientras usas la plataforma. Más detalle en la sección de cookies.

Si contratas el plan Pro, el pago se procesa a través de Stripe, un proveedor de pagos externo: Plateia no recibe ni almacena en ningún momento el número de tu tarjeta ni otros datos bancarios — esa información la gestiona Stripe directamente. Lo que sí guardamos es un identificador de tu cliente y de tu suscripción en Stripe, necesarios para saber que tienes acceso Pro y para gestionar la cancelación.

2. Inicio de sesión con Google

Como alternativa a crear una contraseña, puedes registrarte o acceder a Plateia con tu cuenta de Google ("Continuar con Google"). Cuando usas esta opción:

• Google te pide confirmar en su propia pantalla que autorizas a Plateia a recibir tu email, tu nombre y un identificador único de tu cuenta de Google. No pedimos ni recibimos ningún otro dato (ni tus contactos, ni tu calendario, ni archivos, ni nada fuera de eso).
• Nunca vemos ni almacenamos tu contraseña de Google — el intercambio de credenciales ocurre entre tu navegador y Google, y entre nuestro servidor y Google; Plateia solo recibe el resultado (tu email, nombre e identificador).
• Si ya tenías una cuenta en Plateia con ese mismo email (creada con contraseña), acceder con Google inicia sesión en esa misma cuenta en vez de crear una duplicada — solo si Google confirma que ese email está verificado.
• Todo el intercambio con Google ocurre en nuestro servidor, no en tu navegador: no cargamos ningún script ni cookie de Google en las páginas de Plateia por usar esta opción. La única cookie que se usa en el proceso sigue siendo la de sesión de Plateia (sección 5).
• El uso que Google hace de tus datos mientras interactúas con su propia pantalla de acceso se rige por la política de privacidad de Google, ajena a Plateia.

3. Cómo se almacenan y protegen

• Los datos se almacenan en una base de datos con acceso restringido.
• Las contraseñas se guardan con password_hash() (algoritmo bcrypt), nunca en texto plano.
• La cookie de sesión se configura con las banderas HttpOnly (no accesible desde JavaScript) y SameSite=Lax, y con Secure cuando la conexión es HTTPS.
• Todos los formularios están protegidos frente a ataques de tipo CSRF, y las contraseñas frente a intentos de fuerza bruta mediante límites de intentos.
• Los datos de intentos de inicio de sesión o registro se conservan solo durante la ventana de tiempo necesaria para el control de abuso, no de forma indefinida.

4. Finalidad del tratamiento

Usamos tus datos exclusivamente para:

• Crear y gestionar tu cuenta, y permitirte iniciar sesión de forma segura (con contraseña propia o con Google).
• Ofrecerte el servicio de tests: mostrarte preguntas, guardar tus respuestas y tu progreso.
• Proteger la plataforma frente a abusos (registros o inicios de sesión automatizados).

No usamos tus datos con fines publicitarios ni los compartimos con terceros para marketing. No vendemos datos de usuarios bajo ninguna circunstancia.

5. Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la normativa española de protección de datos, tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tu cuenta y tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición y limitación: oponerte al tratamiento de tus datos o solicitar que se limite.

Para ejercer cualquiera de estos derechos, escríbenos a hola.plateia@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos tratado tus datos correctamente.

6. Cookies

Plateia utiliza únicamente una cookie técnica y necesaria (PHPSESSID) para mantener tu sesión iniciada mientras navegas por la plataforma. No usamos cookies de analítica, publicidad ni de terceros. Al no tratarse de cookies no esenciales, no requieren tu consentimiento previo según la normativa vigente, pero te informamos igualmente de su uso por transparencia.

7. Cambios en esta política

Si actualizamos esta política de privacidad de forma relevante, lo indicaremos en esta misma página junto con la fecha de la última actualización.