Política de Privacidad

Última actualización: 20 de julio de 2026

MyCampus ISTQB es una plataforma gratuita de estudio para la certificación ISTQB® Certified Tester Foundation Level v4.0. Esta política explica, de forma honesta y sin letra pequeña, qué datos tratamos, dónde y para qué.

1. Responsable del tratamiento

Sid Maier (desarrollador individual del proyecto).
Contacto para cualquier asunto de privacidad: sidmaierlabs@gmail.com.

2. Qué datos tratamos

• Datos de cuenta: tu dirección de email y una contraseña (almacenada con hash por nuestro proveedor de autenticación; nunca la vemos ni la guardamos en claro). Opcionalmente, el nombre que indiques al registrarte.
• Si eliges "Continuar con Google": Google nos comparte tu nombre, email y foto de perfil. No accedemos a nada más de tu cuenta de Google.
• Progreso de estudio: puntos de experiencia, lecciones completadas, historial de simulacros, racha de estudio, logros y registro de actividad, vinculados a tu identificador de usuario para poder sincronizarlos entre dispositivos.
• Preferencias locales: idioma, tema claro/oscuro, avatar, nombre mostrado y si ya viste el tour de bienvenida se guardan solo en el almacenamiento local de tu navegador (localStorage) y no salen de tu dispositivo.

No recogemos datos de pago (la plataforma es gratuita), no usamos herramientas de analítica ni publicidad, no creamos perfiles con fines comerciales y no vendemos ni cedemos tus datos a terceros. Sí usamos Sentry, una herramienta de monitoreo técnico de errores (no es analítica ni publicidad): cuando la aplicación falla, nos envía automáticamente el error y datos técnicos del navegador para que podamos corregirlo, pero nunca tu email ni tu nombre — ver el punto 4.

3. Para qué y con qué base legal

Usamos tus datos exclusivamente para prestarte el servicio que solicitas: autenticarte y sincronizar tu progreso de estudio entre dispositivos (art. 6.1.b RGPD: ejecución del servicio solicitado).

4. Dónde se almacenan y quién más interviene

• Vercel (Vercel Inc.): proveedor de alojamiento web que sirve la aplicación. Al visitar la web, Vercel recibe tu dirección IP y datos técnicos de la petición, como cualquier servidor web. Actúa como encargado del tratamiento.
• Supabase: proveedor de autenticación y base de datos donde se almacenan tu cuenta y tu progreso. Actúa como encargado del tratamiento.
• Google: solo si eliges iniciar sesión con Google (OAuth).
• Sentry (Functional Software, Inc.): recibe automáticamente tu dirección IP, tipo de navegador y el contexto técnico de cualquier error que ocurra en la aplicación, para que podamos detectarlo y corregirlo. Nunca le enviamos tu email ni tu nombre.
• jsDelivr (CDN) y Google Fonts: al cargar la aplicación, tu navegador descarga de estos servicios un componente de software y las fuentes tipográficas; en esa descarga dichos servicios reciben tu dirección IP, como en cualquier descarga web.
• Buy Me a Coffee: la aplicación muestra un enlace de apoyo voluntario a esta plataforma externa de donaciones. Solo si haces clic y sales de la aplicación, Buy Me a Coffee recibe tus datos según su propia política de privacidad; mientras no lo pulses, no se le envía nada.

La base de datos donde se almacenan tu cuenta y tu progreso está alojada en la Unión Europea (región West EU, París), por lo que tus datos no salen del Espacio Económico Europeo y no aplican cláusulas de transferencia internacional.

El acceso a tus datos de progreso está restringido a nivel de base de datos: cada usuario solo puede leer y escribir su propia fila (políticas de seguridad a nivel de fila, verificadas).

5. Cookies y almacenamiento local

No usamos cookies de seguimiento ni de publicidad. La aplicación usa el almacenamiento local del navegador (localStorage) para funcionar sin conexión y recordar tus preferencias, y el almacenamiento técnico de sesión de Supabase para mantenerte con la sesión iniciada.

6. Conservación

Conservamos tus datos mientras tu cuenta exista. Si la eliminas (ver punto 7), se eliminan tu cuenta y tu progreso asociado.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a sidmaierlabs@gmail.com. La eliminación de la cuenta se realiza actualmente bajo petición por email y se atiende en un plazo máximo de 30 días. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Menores

La plataforma está dirigida a la preparación de una certificación profesional y no está destinada a menores de 14 años.

9. Cambios en esta política

Si esta política cambia, actualizaremos la fecha de esta página. Los cambios relevantes se comunicarán dentro de la propia aplicación.

← Volver a MyCampus ISTQB

Privacy Policy

Last updated: July 20, 2026

MyCampus ISTQB is a free study platform for the ISTQB® Certified Tester Foundation Level v4.0 certification. This policy explains, honestly and without fine print, what data we process, where, and why.

1. Data controller

Sid Maier (individual developer of the project).
Contact for any privacy matter: sidmaierlabs@gmail.com.

2. What data we process

• Account data: your email address and a password (stored hashed by our authentication provider; we never see or store it in plain text). Optionally, the name you provide at sign-up.
• If you choose "Continue with Google": Google shares your name, email, and profile picture with us. We access nothing else from your Google account.
• Study progress: experience points, completed lessons, exam history, study streak, achievements, and activity log, linked to your user ID so they can sync across devices.
• Local preferences: language, light/dark theme, avatar, display name, and whether you've seen the welcome tour are stored only in your browser's local storage (localStorage) and never leave your device.

We collect no payment data (the platform is free), use no analytics or advertising tools, build no commercial profiles, and never sell or share your data with third parties. We do use Sentry, a technical error monitoring tool (not analytics or advertising): when the app crashes, it automatically receives the error and technical browser data so we can fix it, but never your email or name — see section 4.

3. Why, and on what legal basis

We use your data exclusively to provide the service you request: authenticating you and syncing your study progress across devices (Art. 6(1)(b) GDPR: performance of the requested service).

4. Where it's stored and who else is involved

• Vercel (Vercel Inc.): the web hosting provider that serves the application. When you visit the site, Vercel receives your IP address and technical request data, as any web server does. It acts as a data processor.
• Supabase: the authentication and database provider where your account and progress are stored. It acts as a data processor.
• Google: only if you choose to sign in with Google (OAuth).
• Sentry (Functional Software, Inc.): automatically receives your IP address, browser type, and the technical context of any error that occurs in the app, so we can detect and fix it. We never send it your email or name.
• jsDelivr (CDN) and Google Fonts: when the app loads, your browser downloads a software component and the typefaces from these services; during that download they receive your IP address, as with any web download.
• Buy Me a Coffee: the app shows a voluntary support link to this external donations platform. Only if you click through and leave the app does Buy Me a Coffee receive your data, under its own privacy policy; as long as you don't click it, nothing is sent to them.

The database storing your account and progress is hosted in the European Union (West EU region, Paris), so your data never leaves the European Economic Area and no international transfer clauses apply.

Access to your progress data is restricted at the database level: each user can only read and write their own row (row-level security policies, verified).

5. Cookies and local storage

We use no tracking or advertising cookies. The app uses the browser's local storage (localStorage) to work offline and remember your preferences, plus Supabase's technical session storage to keep you signed in.

6. Retention

We keep your data for as long as your account exists. If you delete it (see section 7), your account and associated progress are removed.

7. Your rights

You can exercise your rights of access, rectification, erasure, portability, restriction, and objection by writing to sidmaierlabs@gmail.com. Account deletion is currently handled on request by email, within 30 days at most. You also have the right to lodge a complaint with your data protection authority (in Spain, the AEPD: aepd.es).

8. Minors

The platform targets preparation for a professional certification and is not intended for children under 14.

9. Changes to this policy

If this policy changes, we will update the date on this page. Relevant changes will be announced inside the app itself.

← Back to MyCampus ISTQB