Política de privacidad

Última actualización: 14 de octubre de 2026

Esta es una traducción para tu comodidad. Solo la versión en alemán es jurídicamente vinculante.

1. Responsable del tratamiento

No hemos designado un delegado de protección de datos porque no existe obligación legal de hacerlo.

2. Resumen

CertWalk es una beta gratuita de una ayuda de estudio para el examen Google Cloud Generative AI Leader. Tratamos el menor número posible de datos personales: nombre y apellidos, correo electrónico, idioma, marcas de tiempo y datos de uso agregados. No guardamos el contenido de tus conversaciones con el tutor con IA.

3. Finalidades, datos y bases jurídicas

3.1 Visita de este sitio web (alojamiento)

Cuando visitas el sitio, nuestro proveedor de alojamiento Cloudflare trata datos técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, referente, navegador y sistema operativo. La finalidad es servir el sitio de forma segura y estable y protegerlo frente a ataques. La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es un funcionamiento seguro.

3.2 Medición de audiencia con Cloudflare Web Analytics

Contamos las visitas con Cloudflare Web Analytics. No usa cookies, no guarda nada en tu dispositivo y no crea perfiles. Registra valores agregados como página, referente, país, tipo de dispositivo y tiempos de carga. La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es entender el uso del sitio de forma agregada.

3.3 Protección contra abusos con Cloudflare Turnstile

En el registro, el inicio de sesión y la inscripción en la lista de espera, Cloudflare Turnstile comprueba si una persona usa el formulario. Para ello se envían a Cloudflare características del navegador y del dispositivo y la dirección IP. La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es la protección frente a registros automatizados y abusos. El posible acceso a tu dispositivo es estrictamente necesario para este servicio solicitado por ti (art. 25.2.2 TDDDG).

3.4 Registro, inicio de sesión y cuenta

Para la beta guardamos tu nombre y apellidos, correo electrónico, código de invitación (no necesario si te aprobamos desde la lista de espera), idioma, rol y la fecha del registro y de tu confirmación de la política de privacidad y de las condiciones de la beta. Para iniciar sesión te enviamos un enlace por correo (enlace mágico). Es válido durante 15 minutos, solo se puede usar una vez y lo guardamos únicamente como hash criptográfico. La base jurídica es el art. 6.1.b RGPD (uso de la beta según sus condiciones). El nombre, los apellidos y el correo son necesarios para crear una cuenta (finalidad: revisar el acceso y dirigirnos a ti personalmente); sin ellos no es posible participar. Guardamos la fecha de tu confirmación como prueba sobre la base del art. 6.1.f RGPD.

3.5 Uso de la app

En la app guardamos tu progreso y eventos de uso anonimizados, por ejemplo preguntas respondidas, simulaciones completadas y episodios reproducidos. Solo elaboramos estadísticas agregadas a partir de ellos. La base jurídica es el art. 6.1.b RGPD y, para las estadísticas agregadas, el art. 6.1.f RGPD (mejora de la beta).

3.6 Tutor con IA

Cuando usas el tutor, enviamos tu pregunta, la conversación previa y las secciones pertinentes de la página de conocimiento, a través de OpenRouter, a un modelo de lenguaje de Anthropic. La respuesta se genera y se te devuelve. No guardamos el contenido de las conversaciones, solo el número de consultas, los tokens usados y el coste diario. La base jurídica es el art. 6.1.b RGPD. No introduzcas datos confidenciales ni personales en el tutor. El tiempo durante el que los proveedores conservan las consultas depende de sus condiciones; elegimos ajustes que excluyen el uso de tus entradas para entrenamiento cuando los proveedores lo permiten.Nota: los ajustes de registro y entrenamiento en OpenRouter y Anthropic se revisarán jurídicamente antes de un lanzamiento comercial.

3.7 Comentarios

Si envías comentarios de forma voluntaria, guardamos la valoración, el texto, la página y el idioma junto con tu cuenta. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento con efecto para el futuro. Solo publicamos citas de tus comentarios si lo autorizas de forma expresa y separada.

3.8 Lista de espera hasta el inicio de la beta

Hasta el inicio de la beta (previsto el 1 de noviembre de 2026) puedes apuntarte en una lista de espera, con el formulario o con «Apuntarme con Google» (apartado 3.9). Para ello guardamos tu correo electrónico, tu nombre y apellidos, el idioma elegido, si te apuntaste por formulario o con Google, de forma voluntaria tu respuesta a «¿Participas en el programa Get Certified de Google?» (sí, no o prefiero no decirlo) y las fechas de tu consentimiento, del envío del correo de confirmación, de tu confirmación y del correo de acceso.

Finalidades: avisarte por correo cuando abra la beta y, tras la aprobación, enviarte un acceso personal; repartir las plazas de forma justa y detectar abusos (inscripciones múltiples o falsas); dirigirnos a ti personalmente. El nombre y los apellidos son obligatorios para ello. La pregunta sobre el programa es voluntaria y nos ayuda en el reparto; solo se usa para la revisión. No hay boletín.

Bases jurídicas: para los correos y la respuesta voluntaria sobre el programa, tu consentimiento (art. 6.1.a RGPD); para revisar las inscripciones y detectar abusos, nuestro interés legítimo en un reparto justo y en la protección contra abusos (art. 6.1.f RGPD). Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro: con el enlace de baja de cada correo o escribiendo a info@ai-workx.de. Al darte de baja borramos tu inscripción de inmediato.

Doble opt-in: Tras inscribirte con el formulario te enviamos un correo con un enlace de confirmación. Solo usamos la dirección después de que confirmes. El enlace es válido 7 días; si no confirmas, borramos la inscripción después. Si el envío de correo aún no está configurado cuando te inscribes, enviamos la confirmación más tarde. Si te apuntas con Google, Google ya ha verificado tu dirección y no hace falta correo de confirmación. Guardamos las fechas del consentimiento y de la confirmación como prueba (art. 7.1 RGPD). Los enlaces de confirmación, baja y acceso se guardan solo como hash criptográfico.

Revisión y aprobación: El responsable revisa personalmente cada inscripción confirmada y la aprueba o la rechaza. Un programa preordena las inscripciones y marca anomalías con un semáforo: direcciones o nombres iguales o muy parecidos, correos desechables conocidos, datos poco plausibles, varias inscripciones desde la misma red en 24 horas, inscripciones durante una avalancha. La decisión la toma siempre una persona. Tras la aprobación te enviamos un correo de acceso con un enlace de registro personal (válido 14 días, de un solo uso); por el límite de envíos, por oleadas a partir del 1 de noviembre. Si se rechaza, no enviamos ningún correo.

Identificador de red (hash IP): No guardamos tu dirección IP, sino un hash criptográfico (HMAC-SHA256 con clave secreta) del prefijo de red (IPv4: los tres primeros bloques, /24; IPv6: los cuatro primeros bloques, /64). Del hash no se puede obtener la dirección IP; la misma red produce el mismo hash. La única finalidad es detectar abusos al repartir las plazas de la beta; muchas personas comparten red (empresa, móvil), por lo que esta señal nunca es por sí sola motivo de rechazo. La base jurídica es el art. 6.1.f RGPD (interés legítimo en un reparto justo y en la protección contra abusos). Borramos el hash automáticamente a los 30 días.

Plazo de conservación: Si te das de baja, borramos tu inscripción de inmediato; las inscripciones sin confirmar, 7 días después del envío del enlace de confirmación; las rechazadas, 30 días después de la decisión; y la inscripción, en los 7 días siguientes a la creación de tu cuenta; en cualquier caso, como máximo 6 meses después de la inscripción. Los correos los envía Resend (ver apartado 5).

3.9 Iniciar sesión con Google

En lugar de un enlace por correo puedes usar tu cuenta de Google para iniciar sesión, apuntarte en la lista de espera o (con código de invitación) registrarte. Para ello te redirigimos a Google (OpenID Connect, permisos solo «openid email profile»). Google sabe así que inicias sesión en CertWalk; Google es responsable de ese inicio de sesión (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; política de privacidad de Google).

Google nos envía tu correo electrónico, si está verificado, tu nombre y apellidos, la dirección de tu foto de perfil y un identificador de Google. De ellos solo guardamos el correo, el nombre y los apellidos; no guardamos la dirección de la foto de perfil, el identificador de Google ni los tokens de acceso. Si a tu perfil de Google le falta el nombre o los apellidos, los completas en una página intermedia. Solo se crea una cuenta si te hemos aprobado, tienes un código de invitación válido o ya tienes cuenta.

La base jurídica es el art. 6.1.b RGPD (inicio de sesión y uso de la beta); para apuntarte en la lista de espera, tu consentimiento (art. 6.1.a RGPD), que das antes de pulsar el botón de Google. Usar Google es voluntario; iniciar sesión con un enlace por correo siempre es posible. Para el proceso usamos brevemente cookies técnicamente necesarias (ver apartado 4).

3.10 Comunidad: enlace de recomendación, compartir y resultado del examen

Enlace de recomendación personal: Cuando compartes algo en la app, generamos una única vez un código de recomendación aleatorio (10 caracteres) y lo guardamos en tu cuenta. El enlace compartido tiene la forma https://certwalk.com/es/?ref=CÓDIGO. Si alguien se apunta a la lista de espera con este enlace, guardamos el código en la inscripción de esa persona (solo si pertenece a una cuenta activa). En la lista de revisión, el responsable ve entonces la nota «Recomendado por» con tu nombre y la inicial de tu apellido; es una señal positiva, no una aprobación automática. Una vista solo para el responsable cuenta las recomendaciones por cuenta; no hay ninguna clasificación pública. En el sitio web el código solo se lee de la dirección y se envía con el formulario; no guardamos nada en tu dispositivo. La base jurídica es el art. 6.1.f RGPD (interés legítimo en tener en cuenta las recomendaciones para asignar las plazas de la beta de forma justa). Eliminamos el código cuando eliminas tu cuenta; a partir de entonces el enlace deja de contar.

Compartir: La imagen para compartir se crea por completo en tu navegador. Se comparte mediante la función de compartir de tu dispositivo o copiando el enlace o descargando la imagen. No integramos botones, scripts ni rastreadores de redes sociales. No sabemos qué compartes ni con quién. Tu nombre solo aparece en la imagen si lo activas.

Resultado del examen: Puedes comunicar voluntariamente si has aprobado el examen y la fecha. Lo guardamos en tu cuenta para mejorar la beta y entender cuánto ayuda la preparación. La base jurídica es tu consentimiento (art. 6.1.a RGPD); puedes cambiar o eliminar el resultado en la app en cualquier momento.

Historia de éxito: Solo si das tu consentimiento expreso guardamos además tu nombre, la inicial de tu apellido y una frase breve tuya (máximo 280 caracteres), así como el momento del consentimiento, y CertWalk podrá mencionarte como historia de éxito, por ejemplo en este sitio web. La base jurídica es tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento con efecto para el futuro: en la app («Retirar consentimiento» o «Eliminar resultado») o por correo a info@ai-workx.de. Entonces eliminaremos de inmediato el nombre y la frase y retiraremos lo ya publicado. No incluyas contenido del examen real en el texto; el acuerdo del examen de Google lo prohíbe.

4. Cookies

Este sitio web no usa cookies. Tras iniciar sesión, la app establece exactamente una cookie técnicamente necesaria: cw_session (HttpOnly, Secure, SameSite=Strict, 30 días) para mantener tu sesión. Las bases jurídicas son el art. 25.2.2 TDDDG y el art. 6.1.b RGPD. No usamos cookies de seguimiento ni de publicidad. Durante un inicio de sesión con Google usamos además cookies breves y técnicamente necesarias: cw_oauth (protege el proceso, 10 minutos) y, si faltan datos, cw_gpending (página intermedia, 15 minutos); ambas solo valen para /api/auth/google/.

5. Destinatarios

Recurrimos a los siguientes proveedores como encargados del tratamiento (art. 28 RGPD):

6. Transferencias internacionales

Estos proveedores tienen su sede en EE. UU. Las transferencias se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) cuando el proveedor está certificado y, en otro caso, en cláusulas contractuales tipo de la UE (art. 46.2.c RGPD).Nota: la certificación DPF o las cláusulas contractuales tipo de los proveedores se revisarán jurídicamente antes de un lanzamiento comercial.

7. Plazos de conservación

• Enlaces de acceso: 15 minutos, después dejan de ser válidos; guardados solo como hash.
• Sesiones: hasta que cierres sesión, como máximo 30 días.
• Cuenta, progreso y comentarios: hasta que elimines tu cuenta. Cuando termine la beta, eliminaremos todas las cuentas en un plazo de 30 días, salvo que aceptes expresamente seguir usándola.
• Eventos de uso: solo mientras sean necesarios para estadísticas agregadas; las estadísticas no contienen datos personales.
• Tutor: ningún contenido de conversación en nuestros sistemas; contadores de consultas, tokens y coste mientras exista tu cuenta.
• Lista de espera: de inmediato si te das de baja; las inscripciones sin confirmar, 7 días después del envío del enlace de confirmación; las rechazadas, 30 días después de la decisión; en los 7 días siguientes a la creación de tu cuenta; en los 7 días siguientes al aviso de inicio de la beta; como máximo 6 meses después de la inscripción.
• Identificador de red (hash IP) de la lista de espera: 30 días.
• Código de recomendación: hasta que elimines tu cuenta; en la inscripción de una persona recomendada, mientras exista esa inscripción.
• Resultado del examen e historia de éxito: hasta que elimines el resultado, retires el consentimiento (entonces nombre y frase de inmediato) o elimines tu cuenta.
• Estado intermedio de un inicio de sesión con Google: 10 o 15 minutos.
• Registros del servidor y datos de analítica en Cloudflare: según los plazos de Cloudflare.

8. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad (art. 20). Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro (art. 7.3).

Derecho de oposición: cuando tratamos datos sobre la base del art. 6.1.f RGPD, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD).

Escríbenos a info@ai-workx.de. También puedes presentar una reclamación ante una autoridad de protección de datos (art. 77 RGPD), por ejemplo la de tu lugar de residencia o la competente para nosotros: la Comisionada de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania, www.ldi.nrw.de.

9. Eliminar tu cuenta

Puedes eliminar tu cuenta tú mismo en cualquier momento: en la app, en Ajustes → Eliminar cuenta. Eliminamos de inmediato tu cuenta, tus sesiones, tu progreso, tus comentarios, el resultado del examen comunicado (incluida la historia de éxito) y tu código de recomendación. Las estadísticas agregadas sin datos personales se conservan.

10. Sin decisiones automatizadas

No tomamos decisiones en el sentido del art. 22 RGPD. La evaluación del simulador es una recomendación de estudio sin efectos jurídicos. La preordenación de la lista de espera (semáforo, apartado 3.8) es solo una ayuda; cada aprobación la decide una persona.

11. Cambios

Actualizamos esta política cuando cambian la beta o la normativa. Se aplica la versión publicada aquí.