Política de privacidad

Última actualización : 2026-09-11

Esta es una traducción, ofrecida para que puedas leerla. Solo la versión francesa tiene valor legal.

En resumen

CIVIC está diseñado para saber lo menos posible de ti.

Tu cuenta se basa en una dirección de correo electrónico. Tus respuestas, tu progreso y las fichas que has leído están vinculadas a esa cuenta y alojadas en nuestros servidores, en Europa: inicias sesión desde cualquier dispositivo y retomas donde lo dejaste. El servicio web no deja nada en el ordenador que utilizas. En el sitio público, y solo si lo aceptas, medimos las visitas con Google Analytics; tu espacio de repaso nunca se mide. No hay publicidad ni píxel publicitario.

No se transmite ningún dato a ninguna administración. Ni el Ministerio del Interior ni una prefectura saben que usas CIVIC, ni qué repasas en él.

Quién es responsable de estos datos

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Editor: Alefaweb
Forma jurídica: entreprise individuelle
Dirección: 40 rue des Hameaux, 61000 Alençon
Sitio web: www.alefaweb.fr
Director de publicación: Calvin Randrianantenaina

Para cualquier consulta sobre tus datos o para ejercer tus derechos, escribe a nuestra dirección de contacto.

Qué tratamos y por qué

El servicio solo trata los datos que se enumeran a continuación. Cada uno tiene una finalidad identificada y una base jurídica en el sentido del artículo 6 del RGPD.

Tu cuenta. Dirección de correo electrónico, contraseña y, si eliges ese modo de conexión, el identificador de tu cuenta de Google. Un nombre para mostrar, si indicas uno. Finalidad: permitirte iniciar sesión y recuperar tu progreso de un dispositivo a otro. Base jurídica: la ejecución de nuestro contrato. Estos datos los gestiona nuestro proveedor de autenticación, Clerk; nunca tenemos acceso a tu contraseña.
Tu trámite y tu idioma. El trámite que preparas (tarjeta de residencia, tarjeta de residente, naturalización) y el idioma de la interfaz. Finalidad: servirte el temario y la interfaz correctos. Base jurídica: la ejecución de nuestro contrato.
Tu trabajo de repaso. Respuestas dadas, puntuaciones, exámenes de práctica realizados, fichas leídas, calendario de repetición espaciada, racha de días consecutivos. Finalidad: medir tu progreso y proponerte las preguntas adecuadas en el momento adecuado. Base jurídica: la ejecución de nuestro contrato. Estos datos están vinculados a tu cuenta y alojados en nuestra base de datos, situada en la Unión Europea.
Tu suscripción, si contratas una. Identificadores de cliente y de suscripción en nuestro proveedor de pago, modalidad, estado y vencimiento. Finalidad: abrir el acceso de pago, emitir las facturas y llevar la contabilidad. Base jurídica: la ejecución de nuestro contrato y, después, nuestras obligaciones contables. Los datos de tu tarjeta se introducen en Stripe y nunca llegan hasta nosotros.
Los registros técnicos del alojador. Dirección IP, fecha, página solicitada, tipo de navegador. Finalidad: servir las páginas, detectar averías y abusos. Base jurídica: nuestro interés legítimo en hacer funcionar y proteger el servicio.
La medición de audiencia del sitio público, si la aceptas. Páginas consultadas, procedencia de la visita (buscador, enlace), tipo de dispositivo y de navegador, país y ciudad aproximados, y un identificador aleatorio guardado en una cookie. Finalidad: saber qué páginas se leen y de dónde vienen los visitantes, para mejorar el sitio. Base jurídica: tu consentimiento, que retiras en cualquier momento con el enlace «Gestionar cookies» del pie de página. Herramienta: Google Analytics, que no conserva tu dirección IP. Solo afecta al sitio público: ni tu espacio de repaso, ni tu cuenta, ni tus respuestas se transmiten a Google Analytics.

No tratamos ninguna categoría especial de datos: ni origen, ni religión, ni opinión política, ni salud. Nada en el servicio te los pide, y no deben escribirse en los campos de texto libre.

No se toma ninguna decisión automatizada con efectos jurídicos sobre ti. El cálculo de tu progreso es una herramienta de repaso y nada más: no te evalúa y no se comunica a nadie.

Lo que no hacemos

No vendemos, alquilamos ni intercambiamos ningún dato.
No usamos ningún píxel publicitario ni red de seguimiento. La medición de audiencia nunca sirve para la publicidad: las funciones publicitarias de Google están desactivadas en ella.
No enviamos ningún mensaje comercial sin tu solicitud expresa.
No transmitimos nada al Ministerio del Interior, a una prefectura ni a otro organismo público, salvo requerimiento judicial al que estuviéramos legalmente obligados a responder.

Dónde se almacenan tus datos

Tu trabajo de repaso está vinculado a tu cuenta y alojado en nuestra base de datos, situada en la Unión Europea. Eso es lo que te permite recuperarlo desde cualquier dispositivo, simplemente iniciando sesión.

El servicio web no conserva ninguno de estos datos en el ordenador que utilizas. Eso importa cuando un mismo equipo sirve a varios candidatos —en un centro de formación, por ejemplo—: una vez cerrada la sesión, no queda nada de tu progreso en la máquina.

La aplicación móvil, en cambio, conserva una copia en tu teléfono para que puedas repasar sin conexión. Esa copia desaparece al desinstalar la aplicación.

Las credenciales de tu cuenta están alojadas por nuestro proveedor de autenticación. El sitio y la aplicación los sirve nuestro alojador.

Algunos de estos proveedores están establecidos en Estados Unidos. Las transferencias correspondientes se enmarcan en las garantías previstas en el capítulo V del RGPD: cláusulas contractuales tipo de la Comisión Europea y, en su caso, certificación en el Data Privacy Framework.

Los proveedores que intervienen

Intervienen los siguientes proveedores, cada uno para una función precisa:

Clerk — autenticación y gestión de cuentas.
Supabase — base de datos de tu cuenta y de tu progreso, alojada en la Unión Europea.
Vercel — alojamiento del sitio y de la aplicación, entrega de las páginas.
Stripe — cobro de las suscripciones y facturación. Proveedor de pago autorizado y certificado PCI-DSS; es el único que maneja los datos de tu tarjeta.
Google (Analytics) — medición de audiencia del sitio público, únicamente si la aceptas.
Google (YouTube) — únicamente si reproduces un vídeo, ver más abajo.

Cada uno actúa como encargado del tratamiento, siguiendo nuestras instrucciones, y no tiene derecho a usar tus datos para fines propios.

Durante cuánto tiempo

Cuenta. Mientras exista tu cuenta. Puedes eliminarla en cualquier momento; los datos asociados se borran entonces en nuestro proveedor de autenticación.
Trabajo de repaso. Mientras exista tu cuenta. Puedes borrarlo en cualquier momento desde la pantalla «Ajustes»; eliminar la cuenta lo borra por completo, incluida la copia guardada por la aplicación móvil.
Facturas. Diez años desde su emisión, plazo impuesto por nuestras obligaciones contables. Eliminar tu cuenta no borra las facturas ya emitidas.
Registros técnicos. Conservados de forma limitada por el alojador, con fines de seguridad y diagnóstico.
Medición de audiencia. La cookie de Google Analytics caduca a los trece meses como máximo, sin prolongarse en cada visita; las estadísticas asociadas se conservan catorce meses como máximo. Tu elección, aceptar o rechazar, se recuerda seis meses; después se te vuelve a preguntar.

Tus derechos

El RGPD te reconoce un derecho de acceso a tus datos, de rectificación, de supresión, de limitación del tratamiento y de portabilidad, así como un derecho de oposición a los tratamientos basados en nuestro interés legítimo.

Dos de ellos se ejercen directamente en el servicio, sin escribirnos ni justificar tu solicitud: la pantalla «Ajustes» permite descargar la totalidad de tus datos de repaso en un archivo legible y borrarlos. La eliminación de la cuenta se hace desde «Gestionar mi cuenta».

Para todo lo demás, escribe a nuestra dirección de contacto. Respondemos en el plazo de un mes. No se te pedirá ningún documento de identidad si la solicitud procede de la dirección de correo asociada a tu cuenta.

Si nuestra respuesta no te satisface, puedes dirigirte a la autoridad francesa de protección de datos: CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia — www.cnil.fr.

Cookies y almacenamiento local

En tu primera visita, el sitio público te pregunta si aceptas la medición de audiencia. Mientras no hayas respondido, no se mide nada. Rechazar es tan sencillo como aceptar, y el sitio funciona igual en ambos casos. Puedes cambiar de opinión en cualquier momento con el enlace «Gestionar cookies» del pie de página: si retiras tu consentimiento, las cookies de medición se borran.

Solo pueden utilizarse los mecanismos siguientes:

solo con tu consentimiento, las cookies de Google Analytics («_ga» y «_ga_…»), que distinguen las visitas sin identificarte, durante trece meses como máximo;
una cookie de sesión instalada por nuestro proveedor de autenticación, que te mantiene con la sesión iniciada; necesaria para el servicio y exenta de consentimiento por ese motivo;
el almacenamiento local de tu navegador, que recuerda tu preferencia de tema claro u oscuro y tu elección sobre la medición de audiencia; también necesario.

Tu espacio de repaso nunca carga Google Analytics, lo hayas aceptado o no.

Puedes borrar estas cookies y este almacenamiento en cualquier momento desde los ajustes de tu navegador. Borrar la cookie de sesión cierra tu sesión, sin ninguna consecuencia para tu progreso: está guardado en tu cuenta y lo recuperas al iniciar sesión de nuevo.

Los vídeos

El sitio integra vídeos alojados por YouTube, en el dominio sin cookies de la plataforma. No se carga nada mientras no pulses «reproducir»: no se envía ninguna petición a Google antes de ese clic, que equivale al consentimiento. La reproducción activa entonces los tratamientos propios de YouTube, regidos por la política de privacidad de Google.

Edad

El servicio se dirige a personas mayores de edad inmersas en un trámite de residencia o de naturalización. No está destinado a menores de quince años y no recoge conscientemente sus datos.

Evolución de esta política

Esta política se actualiza cuando cambian los tratamientos. La fecha de la última actualización figura al principio de la página, y las personas titulares de una cuenta son informadas por correo electrónico de los cambios sustanciales.