Actualizado el 16 de mayo de 2026
La presente política se aplica a la aplicación móvil Exam Arena (iOS y Android) y al servicio web app.examarena.com, cuyo titular es ARENA, SIREN 934 277 344, con domicilio social en 229 rue de Solférino, 59000 Lille, Francia.
ARENA es el responsable del tratamiento a efectos del RGPD.
Para cualquier cuestión relativa a sus datos personales:
Correo electrónico: contact@examarena.com
Correo postal: ARENA, 229 rue de Solférino, 59000 Lille, Francia
Artículo 1 – ¿Qué datos recogemos?
Solo recogemos los datos necesarios para el funcionamiento del servicio y para mejorar su experiencia. Ningún dato se revende a terceros.
1.1 Datos de identidad y de contacto
Nombre y apellidos (facilitados al registrarse o a través de Apple Sign In / Google).
Dirección de correo electrónico.
Foto de perfil (avatar, opcional).
1.2 Datos de autenticación
Contraseña (almacenada por Supabase mediante hash con sal, nunca accesible en claro).
Identificador de Apple / Google si utiliza Sign In with Apple o Google.
1.3 Identificadores técnicos
Identificador de usuario interno (UUID generado aleatoriamente al registrarse).
Token de dispositivo para notificaciones push (Firebase Cloud Messaging), únicamente si acepta las notificaciones.
1.4 Datos de uso del servicio
Intentos de ejercicios (preguntas, respuestas, puntuaciones, tiempo empleado).
Lecciones consultadas y progreso.
Sesiones de entrenamiento realizadas.
Preparación seguida, materias prioritarias y fecha de examen indicada durante el proceso de alta.
1.5 Datos de pago
Estado de la suscripción (gratuita, premium, fechas de vencimiento).
Identificadores técnicos de Stripe (web) o de RevenueCat (iOS / Android).
Historial de pagos (importe, divisa, fecha, estado, país de facturación).
Los números de tarjeta bancaria nunca se almacenan en nuestros servidores. Son tratados directamente por Stripe o por Apple / Google según el canal de pago.
1.6 Datos de preferencias
Idioma elegido.
Notificaciones por correo electrónico activadas / desactivadas.
1.7 Datos de marketing y de atribución
Fuente de adquisición (parámetros UTM: utm_source, utm_medium, utm_campaign, utm_term, utm_content).
Página de destino y página de procedencia (referrer).
Identificadores de clic publicitario: gclid (Google Ads), gbraid / wbraid (Google iOS).
Atribución de Apple Search Ads (identificadores de campaña y de anuncio, sin identificador de usuario de Apple).
Artículo 2 – ¿Por qué recogemos estos datos?
Correo electrónico, nombre, apellidos, contraseña: creación de la cuenta, autenticación. Base jurídica: ejecución del contrato.
Identificador de usuario, identificadores de Apple / Google: vinculación de sus datos a su cuenta. Base jurídica: ejecución del contrato.
Datos de uso (ejercicios, lecciones, entrenamiento): guardar y mostrar su progreso. Base jurídica: ejecución del contrato.
Datos de pago: gestionar su suscripción, dar soporte y cumplir las obligaciones contables. Base jurídica: ejecución del contrato y obligación legal.
Token de dispositivo push: notificarle los créditos gratuitos y las ofertas en curso. Base jurídica: consentimiento (respuesta a la solicitud del sistema iOS / Android).
Correo electrónico y estado de la suscripción: enviarle correos transaccionales (bienvenida, recibos, contraseña olvidada). Base jurídica: ejecución del contrato.
Correo electrónico y comportamiento de pago: correo de recordatorio si ha iniciado un pago sin finalizarlo. Base jurídica: interés legítimo (ayudarle a retomar su compra).
Datos de uso agregados: comprender cómo se utiliza el servicio y priorizar las mejoras. Base jurídica: interés legítimo.
UTM, identificadores de clic, atribución de Apple Search Ads: medir la eficacia de nuestras campañas de marketing. Base jurídica: interés legítimo.
Idioma, preferencias: personalizar su interfaz. Base jurídica: ejecución del contrato.
No se adopta ninguna decisión automatizada que produzca efectos jurídicos a partir de sus datos. No existe elaboración de perfiles con fines publicitarios.
Artículo 3 – ¿Con quién compartimos estos datos?
Sus datos están alojados y tratados por proveedores seleccionados por su cumplimiento del RGPD. Cada uno actúa en calidad de encargado del tratamiento a efectos del RGPD, vinculado a nosotros por un contrato de encargo de tratamiento (DPA).
Supabase Inc. – Base de datos, autenticación, almacenamiento de archivos. Francia (París, eu-west-3). DPA y Cláusulas Contractuales Tipo.
Vercel Inc. – Alojamiento de la aplicación web. Estados Unidos (red global edge). DPA y Cláusulas Contractuales Tipo.
Stripe Payments Europe Ltd – Tratamiento de los pagos web. Irlanda y Estados Unidos. DPA de Stripe y Cláusulas Contractuales Tipo.
RevenueCat Inc. – Gestión de las compras integradas en la aplicación (iOS y Android). Estados Unidos. Cláusulas Contractuales Tipo.
Apple Inc. – Sign In with Apple, App Store, Apple Search Ads, notificaciones push en iOS. Estados Unidos. DPA de Apple.
Google LLC – Sign In with Google, Firebase Cloud Messaging, Google Ads, Google Play. Estados Unidos. Cláusulas Contractuales Tipo.
Resend Inc. – Envío de los correos transaccionales. Estados Unidos. Cláusulas Contractuales Tipo.
Umami – Analítica web sin cookies, instancia autoalojada por ARENA. Estados Unidos (Vercel). Cláusulas Contractuales Tipo.
Nunca revendemos sus datos a terceros con fines publicitarios.
Transferencias fuera de la Unión Europea
Algunos de nuestros proveedores están establecidos en Estados Unidos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión 2021/914) y, en su caso, en el Marco de Privacidad de Datos UE – Estados Unidos para los proveedores certificados.
Artículo 4 – ¿Cuánto tiempo conservamos sus datos?
Cuenta activa: mientras usted mantenga su cuenta.
Cuenta suprimida: borrado definitivo en un plazo de 30 días desde su solicitud de supresión.
Datos de pago: 10 años desde la facturación (obligación contable y fiscal francesa).
Registros técnicos (correos enviados, notificaciones push): 12 meses.
Datos de atribución de marketing (UTM, identificadores de clic): 13 meses.
Intentos de ejercicios y progreso: mientras la cuenta esté activa; se eliminan junto con ella.
Artículo 5 – ¿Cuáles son sus derechos?
De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales:
Derecho de acceso: obtener una copia de sus datos. Previa solicitud a contact@examarena.com.
Derecho de rectificación: corregir sus datos desde Mi cuenta > Perfil.
Derecho de supresión: eliminar su cuenta desde Mi cuenta > Cuenta > Eliminar mi cuenta. Sus datos se borran entonces en un plazo de 30 días, salvo los conservados en virtud de obligaciones legales (pagos).
Derecho a la portabilidad: recibir sus datos en un formato estructurado. Previa solicitud a contact@examarena.com.
Derecho de oposición: oponerse a determinados tratamientos basados en nuestro interés legítimo, escribiéndonos a contact@examarena.com.
Derecho a la limitación: restringir el tratamiento de sus datos, escribiéndonos a la misma dirección.
Derecho a retirar su consentimiento: para las notificaciones push, desde los ajustes de su dispositivo. Para los correos de marketing, desde Mi cuenta > Notificaciones.
Respondemos a toda solicitud en un plazo máximo de un mes.
En caso de desacuerdo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Si reside en otro Estado miembro de la Unión Europea, también puede dirigirse a la autoridad de control de su país de residencia.
Artículo 6 – Cookies y rastreadores
En el sitio web app.examarena.com
Cookies de sesión (Supabase): estrictamente necesarias para su autenticación y, por ello, exentas del deber de consentimiento previsto en el artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), que exceptúa las cookies estrictamente necesarias para prestar un servicio expresamente solicitado por el usuario.
Umami Analytics: medición de audiencia anónima, sin cookies, sin técnicas de identificación por huella digital del navegador (fingerprinting), instancia autoalojada por ARENA. Al no almacenar ni acceder a información en su dispositivo, queda fuera del ámbito de aplicación del artículo 22.2 de la LSSI-CE.
En la aplicación móvil
Sin cookies de terceros. Ningún SDK publicitario (sin Facebook Pixel, sin Google Analytics, sin Hotjar).
En iOS, el framework AdServices de Apple se utiliza una sola vez durante la instalación para medir la eficacia de nuestras campañas de Apple Search Ads, de forma anónima y sin identificador publicitario (IDFA).
Las notificaciones push se activan únicamente con su consentimiento expreso, a través de la solicitud del sistema iOS / Android.
No utilizamos ninguna cookie de seguimiento publicitario. Por ello, la v2 no incluye banner de consentimiento de cookies.
Artículo 7 – Seguridad
Conexiones cifradas mediante HTTPS / TLS 1.3.
Contraseñas almacenadas mediante hash con sal por Supabase Auth (algoritmo bcrypt).
Autenticación reforzada disponible a través de Sign In with Apple o Google.
Acceso a los datos protegido mediante Row Level Security de PostgreSQL.
Copias de seguridad diarias cifradas en Supabase.
En caso de violación de la seguridad de los datos personales que suponga un riesgo para sus derechos y libertades, se lo comunicaremos sin dilación indebida, de conformidad con el artículo 34 del RGPD.
Artículo 8 – Menores
El servicio es accesible a partir de los 14 años, edad mínima a la que un menor puede prestar por sí mismo su consentimiento para el tratamiento de sus datos personales en España (artículo 7 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales). Para los usuarios de entre 14 y 18 años, el registro se realiza bajo la responsabilidad de sus representantes legales.
Artículo 9 – Modificaciones
Podemos modificar esta política. Toda modificación sustancial le será notificada por correo electrónico y / o a través de la aplicación. La fecha de última actualización figura en la parte superior de esta página.
Artículo 10 – Contacto
Para cualquier cuestión:
Correo electrónico: contact@examarena.com
Correo postal: ARENA, 229 rue de Solférino, 59000 Lille, Francia
