Política de privacidad
Esta política explica qué información trata sleep-test.org, con qué fin, durante cuánto tiempo, quién nos ayuda a gestionar el sitio y qué derechos tiene usted según el Reglamento General de Protección de Datos (RGPD) y la legislación noruega. Última actualización: 6 de octubre de 2026.
Responsable del tratamiento
DMZ DATA AS (responsable del tratamiento)N.º de organización 983 904 068Farmannvegen 20A, 3925 Porsgrunn, Noruegakontor@dmz.noQué guarda el test
- El test no es anónimo, sino seudónimo: no pedimos su nombre ni su correo electrónico, pero sus respuestas y su informe se guardan vinculados a un ID de informe aleatorio. Cualquiera que tenga el ID puede abrir el informe, así que manténgalo en privado.
- Al terminar el test guardamos sus respuestas, el informe calculado y el ID del informe. Mientras responde, solo se conserva un borrador en su propio navegador, que se elimina al enviar el test.
Datos de salud y sexo (categorías especiales)
- El test pregunta por su sexo y por síntomas relacionados con el sueño y la salud. Se trata de categorías especiales de datos según el artículo 9 del RGPD.
- Los tratamos sobre la base de su consentimiento explícito conforme al artículo 9, apartado 2, letra a), del RGPD, que usted otorga al decidir responder y enviar el test. Responder es voluntario y, en cuanto al sexo, puede elegir «Prefiero no decirlo». Puede retirar su consentimiento pidiéndonos que eliminemos su informe.
Cuánto tiempo conservamos los datos
- Informes guardados e ID de informe: se conservan por tiempo indefinido. No hay eliminación automática.
- Registros del servidor y de la CDN: 30 días.
- Datos de Google Analytics 4: 14 meses.
- Su elección sobre cookies de analítica en el almacenamiento local del navegador: 12 meses; después se le vuelve a preguntar.
- Para que eliminemos un informe, escriba a kontor@dmz.no indicando el ID del informe. Sin el ID no podemos encontrarlo.
Qué recoge cada servicio
- La analítica integrada de la plataforma de alojamiento: agente de usuario, idioma del navegador, país deducido de su zona horaria, página de referencia, ruta y URL completa de la página, y un ID de sesión guardado en una cookie de 30 minutos o en el almacenamiento local. Funciona en todas las visitas.
- Google Analytics 4: antes de que usted dé su consentimiento, envía señales sin cookies con el modo de consentimiento de Google, sin cookies de analítica ni identificador guardado. Si acepta la analítica, utiliza un ID de cliente guardado en una cookie.
- Google AdSense y Funding Choices (la herramienta de consentimiento de Google): Google instala la cookie FCCDCF para registrar las opciones de consentimiento. Esta cookie la instala Google y no podemos controlar sus atributos.
- Cloudflare: instala la cookie __cf_bm para la protección contra bots.
- Nunca enviamos a Google sus respuestas sobre el sueño, sus puntuaciones ni el ID de su informe.
Encargados del tratamiento
- Lovable: alojamiento, incluida su analítica integrada del sitio, que funciona con Tinybird.
- Cloudflare Inc: red de distribución de contenidos y protección contra bots.
- Google LLC: Google Analytics 4, AdSense y Funding Choices.
Transferencias fuera del EEE
- Google LLC y Cloudflare Inc están certificadas en el Marco de Privacidad de Datos UE-EE. UU. (comprobado el 6 de octubre de 2026; Cloudflare figura como activa, con la recertificación en revisión).
- Tinybird no figura en la lista del Marco de Privacidad de Datos. Estamos documentando la base de la transferencia para la analítica integrada de la plataforma de alojamiento y actualizaremos esta página cuando terminemos ese trabajo.
Cookies y consentimiento
- En la primera visita, un pequeño recuadro en la parte inferior de la página pregunta si podemos usar Google Analytics con cookies. «Aceptar» y «Rechazar» son opciones equivalentes, y el test funciona exactamente igual elija lo que elija.
- Si rechaza, o cierra el recuadro sin elegir, Google Analytics sigue funcionando sin cookies. Nuestro recuadro solo afecta a la analítica. El consentimiento para publicidad lo gestiona por separado la herramienta de consentimiento de Google cuando se muestra.
- Puede cambiar su elección más adelante en «Configuración de cookies», al pie de cualquier página. Borrar los datos de este sitio en su navegador también elimina la elección guardada.
Base jurídica de otros tratamientos
- Gestionamos y protegemos el servicio, incluidos los registros y la protección contra bots, sobre la base del interés legítimo (artículo 6, apartado 1, letra f), del RGPD). Las cookies de analítica solo se usan con consentimiento (artículo 6, apartado 1, letra a), y artículo 3-15 de la Ley noruega de comunicaciones electrónicas).
Sus derechos
- Puede solicitar el acceso a sus datos y una copia, su rectificación o su supresión, y puede oponerse al tratamiento. Puede retirar su consentimiento en cualquier momento. Escriba a kontor@dmz.no e incluya el ID de su informe.
- Puede presentar una reclamación ante la Autoridad Noruega de Protección de Datos (Datatilsynet) en datatilsynet.no.
Cambios
- Publicaremos los cambios de esta política en esta página, con la fecha actualizada.