Política de Privacidad

Esta política explica qué datos personales se tratan en Test LAJ, para qué, durante cuánto tiempo y qué puede hacer cada persona al respecto. Está escrita para que se entienda: si algo no queda claro, basta con escribir a info@cejusticia.es y se explicará.

1. Responsable del tratamiento

• Responsable del tratamiento: Fernando R. Díaz Martín
• Nombre comercial: Centro de Estudios Judiciales (CEJusticia)
• NIF: 23797716F
• Dirección: C/ Pirandello 16, Planta 3, Oficina 6, Edificio Teatinos Plaza, 29010 Málaga
• Correo electrónico: info@cejusticia.es
• Teléfono: +34 688 98 80 99

En esta política, las referencias a «CEJusticia» o a «la academia» se entienden hechas al responsable.

No se ha designado un Delegado de Protección de Datos, porque no concurre ninguno de los supuestos que lo hacen obligatorio (artículo 37 del RGPD y artículo 34 de la LOPDGDD): el responsable no es una autoridad pública, no realiza observación habitual y sistemática a gran escala y no trata a gran escala datos de las categorías especiales del artículo 9. Para cualquier asunto de protección de datos, el responsable atiende directamente por los canales indicados.

Para cualquier asunto de protección de datos, escribir a info@cejusticia.es con el asunto Protección de Datos.

2. Qué datos se tratan

2.1 Navegación por la web y formulario de contacto

• Quien navega por las páginas públicas sin cuenta no facilita datos personales. La web no utiliza herramientas de analítica, publicidad ni seguimiento (ver la Política de Cookies).
• Quien escribe por el formulario de contacto facilita su nombre, su correo electrónico, opcionalmente su teléfono y el asunto, y el mensaje. El formulario no guarda estos datos en la base de datos de la plataforma: los envía por correo electrónico a la academia para responder.
• El test de muestra público se realiza en el navegador y no guarda nada, ni en el servidor ni en el dispositivo.

2.2 Cuenta de usuario

Para crear una cuenta en Test LAJ se tratan:

• Nombre (obligatorio): es como la plataforma se dirige al usuario y el nombre que figura en sus facturas.
• DNI (obligatorio): identifica de forma unívoca al alumno, impide que una misma persona abra varias cuentas para repetir la prueba gratuita y es el dato fiscal necesario para emitir la factura completa a su nombre cuando contrata un plan.
• Correo electrónico (obligatorio): es el identificador de acceso y el canal por el que se verifica el alta y se envían los avisos de seguridad, como el restablecimiento de contraseña.
• Contraseña (obligatoria): se guarda cifrada con bcrypt. Nadie en CEJusticia puede leerla; si se olvida, solo se puede crear una nueva.
• Preferencias de estudio: la convocatoria a la que se presenta el alumno y si prefiere estudiar con la ley vigente hoy o con la normativa publicada a la fecha de su convocatoria.
• Datos de facturación adicionales (apellidos, dirección postal, código postal, ciudad, provincia, teléfono y fecha de nacimiento): solo si el alumno los facilita o son necesarios para emitir una factura. No se piden para abrir la cuenta.

2.3 Actividad de estudio

Desde que se empieza un test se guarda, asociado a la cuenta:

• Qué tests se han generado o realizado y cuándo, incluidos los que quedan a medias.
• Qué se respondió en cada pregunta y si era correcta, incorrecta o quedó en blanco.
• La nota, los aciertos, los fallos y las preguntas sin contestar.
• Las estadísticas que se derivan: nota media, evolución, aciertos por tema y por ley, preguntas falladas para repasar, racha de estudio y objetivo diario.
• Las preguntas o artículos que el alumno marca o guarda, las configuraciones de test que decide conservar y los avisos que envía cuando cree que una pregunta tiene un error.

Esto es un retrato de cómo se lleva la oposición. No es una categoría especial de datos del artículo 9 del RGPD, pero se trata con el cuidado que merece:

• El expediente no es público. No lo ven otros alumnos, no aparece en clasificaciones y no se publica en ningún sitio.
• No sale de CEJusticia. Dentro, solo acceden las personas de la academia que lo necesitan para atender al alumno y para mejorar los contenidos.
• Para mejorar el banco de preguntas se usan cifras agregadas (cuántas personas fallan cada pregunta), no expedientes individuales.
• No hay decisiones automatizadas del artículo 22 del RGPD: ningún algoritmo decide nada sobre el alumno. La nota y las estadísticas son información para él.

2.4 Datos técnicos y de seguridad

• Al guardar cada test se registran la dirección IP y el navegador desde el que se entrega, junto con la fecha y hora. Sirve para detectar usos fraudulentos de la cuenta, como el acceso compartido.
• Para frenar ataques de fuerza bruta, la plataforma cuenta los intentos de acceso, registro y recuperación por dirección IP. Ese recuento vive solo en la memoria del servidor y se pierde en minutos; no se guarda en la base de datos.
• La sesión se valida en el servidor en cada petición y solo puede haber una abierta por cuenta.
• Constancia de las aceptaciones. Al declarar que se es mayor de 18 años y aceptar la política de privacidad al registrarse, y al aceptar las condiciones de contratación y el inicio inmediato del servicio al contratar un plan, se guardan la dirección IP, el navegador (user-agent), la fecha y hora y la versión del documento aceptada. Es la prueba del consentimiento y del contrato.

2.5 Contratación y pagos

Cuando se contrata un plan se tratan el plan elegido, la forma de pago (pago único o cuotas), las fechas de inicio, fin de permanencia y renovación, el estado de la suscripción, los importes cobrados y las facturas emitidas (con el nombre, el NIF, la dirección y el correo del alumno que constan en ellas).

Los datos de la tarjeta no pasan nunca por los servidores de CEJusticia. El pago se realiza en la página segura de Stripe, que es quien los recibe y custodia. CEJusticia solo conoce el resultado del cobro y los identificadores que Stripe le devuelve.

3. Para qué se usa cada dato y con qué base jurídica

• Responder a las consultas del formulario de contacto, por correo o por teléfono. Base: el consentimiento de quien envía el mensaje (artículo 6.1.a del RGPD).
• Crear y mantener la cuenta, verificar el correo, dar acceso a la prueba gratuita y a los tests y atender al usuario. Base: la ejecución de las condiciones de uso que se aceptan al registrarse (artículo 6.1.b del RGPD).
• Guardar la actividad de estudio y mostrar el progreso. Base: la ejecución de esas mismas condiciones (artículo 6.1.b del RGPD). No es un extra: es exactamente el servicio que se ha pedido.
• Gestionar la contratación: cobrar el plan, controlar la permanencia y dar acceso mientras dure. Base: la ejecución del contrato (artículo 6.1.b del RGPD).
• Emitir y conservar las facturas y cumplir las obligaciones contables y fiscales. Base: la obligación legal (artículo 6.1.c del RGPD, en relación con la Ley General Tributaria, el Reglamento de facturación y el Código de Comercio).
• Identificar al alumno mediante el DNI para evitar cuentas duplicadas y el abuso de la prueba gratuita. Base: el interés legítimo (artículo 6.1.f del RGPD) en que cada acceso corresponda a una persona.
• Acreditar las aceptaciones (mayoría de edad, política de privacidad, condiciones de contratación y renuncia al desistimiento en el inicio inmediato) con la IP, el navegador, la fecha y la versión aceptada. Base: la obligación legal de acreditar el consentimiento y la información previa al contrato (artículo 6.1.c del RGPD, en relación con el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios) y la ejecución del contrato (artículo 6.1.b del RGPD).
• Mejorar el banco de preguntas y detectar errores mediante estadística agregada. Base: el interés legítimo (artículo 6.1.f del RGPD) en ofrecer un material correcto. Es posible oponerse y los resultados de esa persona dejarán de contar en esos agregados.
• Proteger la plataforma frente a accesos no autorizados, cuentas compartidas, altas falsas y extracción del banco de preguntas. Base: el interés legítimo (artículo 6.1.f del RGPD) en la seguridad del servicio.
• Enviar recordatorios de estudio por correo, cuando la plataforma los ofrezca. Base: el consentimiento, que se da activando el aviso en la cuenta y se retira desactivándolo (artículo 6.1.a del RGPD).

Test LAJ no envía comunicaciones comerciales. Si en el futuro se ofrecen, requerirán una casilla propia, separada del registro y desmarcada de antemano, y crear la cuenta nunca dependerá de aceptarlas.

4. Cuánto tiempo se conservan los datos

• Mensajes del formulario de contacto: 12 meses desde la última comunicación, salvo que se inicie una relación como alumno.
• Cuenta y datos de registro: mientras la cuenta siga abierta. El titular revisará periódicamente las cuentas que lleven mucho tiempo sin uso y, antes de eliminar alguna, avisará al correo de la cuenta.
• Historial de tests, respuestas y estadísticas: mientras la cuenta esté abierta, porque su valor es precisamente ver la evolución en el tiempo.
• Test en curso guardado para continuarlo: se descarta al terminarlo o descartarlo, y como máximo a las 24 horas.
• Datos técnicos asociados a cada test (IP y navegador): mientras se conserve ese test en el expediente.
• Datos de contratación, pagos y facturas: durante la relación contractual y después, bloqueados, durante los plazos de prescripción legal: seis años para la documentación contable y fiscal (artículo 30 del Código de Comercio).
• Constancia de las aceptaciones (IP, navegador, fecha y versión aceptada): se conserva como las facturas, bloqueada durante los plazos de prescripción legal, y no se borra al eliminar la cuenta.
• Registro interno de cuentas eliminadas (correo y nombre originales, fecha y persona que tramitó la baja), como prueba de que la solicitud se atendió: durante el tiempo necesario para acreditarlo y los plazos de prescripción de las posibles reclamaciones.
• Copias de seguridad: los datos borrados pueden permanecer en las copias de seguridad hasta que estas se sustituyen por otras más recientes. Las copias solo se usan para recuperar el servicio ante una pérdida de datos.

5. Quién más accede a los datos

No se venden los datos ni se ceden a terceros para que hagan publicidad. Acceden a ellos, solo para prestar su servicio y bajo contrato de encargado del tratamiento (artículo 28 del RGPD):

• Hostinger International Ltd., proveedor del servidor en el que residen la aplicación y la base de datos, y del correo electrónico desde el que se envían los correos de verificación, restablecimiento de contraseña y avisos. El servidor está en Francia, dentro de la Unión Europea.
• Cloudflare, Inc., que presta la red de distribución y protección por la que pasan las visitas a testlaj.cejusticia.es. Trata la dirección IP y los datos técnicos de cada petición para servir la web y protegerla frente a ataques, y recibe informes técnicos de errores de conexión del navegador.
• Stripe Payments Europe, Ltd. (Irlanda), que gestiona los pagos. Recibe el correo electrónico del alumno, el plan y el importe, y recoge directamente en su página los datos de la tarjeta. Para la prevención del fraude y el cumplimiento de sus obligaciones financieras, Stripe actúa además como responsable independiente de parte de esos datos, según su propia política de privacidad.
• Administraciones públicas, juzgados y tribunales, cuando una norma obligue a comunicarlos, y la Agencia Tributaria en lo que exige la normativa fiscal.

Transferencias internacionales

La cuenta y la actividad de estudio no salen de la Unión Europea. Están en un servidor situado en Francia.

Pueden producirse accesos desde fuera del Espacio Económico Europeo en dos casos:

• Stripe, cuyo grupo incluye a Stripe, Inc. en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., sobre el que la Comisión Europea adoptó una decisión de adecuación, y en cláusulas contractuales tipo.
• Cloudflare, con sede en Estados Unidos y red mundial. Se ampara en el mismo Marco de Privacidad de Datos y en cláusulas contractuales tipo.

6. Derechos y cómo ejercerlos

Cualquier persona puede ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos suyos se tratan y obtener una copia.
• Rectificación: corregir lo que esté mal o incompleto. El nombre y la contraseña pueden cambiarse desde el perfil de la cuenta.
• Supresión: que se borren sus datos cuando ya no sean necesarios o retire su consentimiento.
• Oposición: oponerse a un tratamiento basado en el interés legítimo.
• Limitación: pedir que se congele el tratamiento mientras se resuelve una discrepancia.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirar el consentimiento dado, sin que afecte a lo tratado antes.

Cómo se ejercen

• Por correo: escribir a info@cejusticia.es con el asunto Protección de Datos, indicando qué derecho se quiere ejercer y sobre qué datos.
• Identificación: si se escribe desde el correo de la cuenta, no se pedirá copia del DNI. Solo se pedirá documentación adicional si hay una duda razonable sobre la identidad de quien escribe, explicando el motivo.
• Plazo: se responde en un mes como máximo. Si el asunto es complejo puede ampliarse dos meses más, informando de ello dentro del primer mes.
• Coste: ninguno. Ejercer estos derechos es gratuito.

Si alguien considera que sus datos no se han tratado correctamente, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Se agradece que se comunique antes a info@cejusticia.es para intentar resolverlo, pero es un derecho y puede acudirse directamente.

7. Qué ocurre al eliminar la cuenta

La eliminación se solicita escribiendo a info@cejusticia.es desde el correo de la cuenta y se tramita dentro del plazo de un mes. Se recomienda solicitar antes una copia del expediente si se quiere conservar. Esto es exactamente lo que ocurre:

• Se cierra la sesión y no se puede volver a entrar con ese correo.
• Si hay una suscripción en curso, se cancela en Stripe antes de borrar nada, para que no se produzcan más cobros.
• Se eliminan el nombre, el correo, el DNI, la contraseña y los datos de facturación adicionales de la cuenta, que queda anonimizada como «Usuario borrado».
• Se eliminan todos los datos de estudio: tests realizados, respuestas, notas, expediente, estadísticas, preguntas guardadas, repasos, avisos de error y preferencias.
• Es irreversible: el expediente, las notas y la evolución dejan de existir.
• Se conservan, bloqueados y sin usarse para ninguna otra finalidad, la suscripción, los pagos, la constancia de las aceptaciones y las facturas emitidas, durante el plazo que exige la normativa fiscal y contable. Las facturas mantienen los datos del alumno que figuraban en ellas al emitirse, porque un documento fiscal no puede alterarse.

8. Menores de edad

Test LAJ está dirigido exclusivamente a mayores de 18 años. Solo pueden registrarse y contratar personas mayores de edad, y al hacerlo declaran serlo. No se recogen a sabiendas datos de menores: si se detecta que una cuenta pertenece a un menor, se eliminará junto con sus datos. Quien tenga conocimiento de un caso así puede comunicarlo a info@cejusticia.es.

9. Cómo se protegen los datos

Se han adoptado las medidas técnicas y organizativas exigidas por el RGPD y la LOPDGDD. Entre ellas:

• Todo el tráfico va cifrado (HTTPS con TLS) y el navegador está obligado a usar siempre conexión segura.
• Las contraseñas se guardan con bcrypt, nunca en claro y nunca de forma reversible.
• Las sesiones se validan en el servidor en cada petición, caducan solas y se revocan al cerrar sesión o al entrar desde otro dispositivo.
• Límite de intentos de acceso, registro y recuperación de contraseña frente a ataques de fuerza bruta.
• Verificación del correo electrónico en el alta.
• Acceso a los datos de los alumnos restringido al personal autorizado, con permisos por función.
• Las claves de los servicios de pago se guardan cifradas.
• Copias de seguridad periódicas de la base de datos y de las facturas.

Ningún sistema es infalible. Si se produjera una brecha de seguridad con riesgo para los derechos de las personas afectadas, se notificará a la Agencia Española de Protección de Datos y se comunicará a las personas afectadas, tal y como exigen los artículos 33 y 34 del RGPD.

10. Cookies y almacenamiento local

Test LAJ no instala cookies propias ni de terceros. Utiliza el almacenamiento local del navegador para mantener la sesión y recordar preferencias, como se detalla en la Política de Cookies.

11. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o a nuevas funcionalidades. Si el cambio afecta de forma sustancial al tratamiento de los datos de la cuenta, se comunicará por correo electrónico y, cuando el tratamiento se base en el consentimiento, se volverá a pedir.

Última actualización: 19 de octubre de 2026. Versión: 2026-10-19.