Política de Privacidad
Última actualización: 12 de octubre de 2026
Esta Política de Privacidad explica cómo Exara recoge, usa, comparte y protege los datos personales cuando usas el sitio web, la aplicación y los servicios de Exara (el «Servicio»), y qué opciones y derechos tienes. Se aplica a todas las personas que usan Exara, tengan cuenta o no.
Quién es responsable de tus datos
Exara («Exara», «nosotros» o «nuestro») es responsable de tus datos personales. Puedes consultar los datos del operador en el Aviso legal (Impressum), al final de nuestros Términos de Servicio. Para cualquier pregunta sobre esta política o sobre tus datos personales, o para ejercer tus derechos, escríbenos a [email protected].
Datos personales que recogemos
Recogemos las siguientes categorías de datos personales:
Datos de la cuenta. La información que nos das al registrarte o al actualizar tu perfil, como tu dirección de correo electrónico, tu nombre, tu idioma preferido y, si decides indicarlo, cómo describes tu género.
Contenido del usuario. Lo que escribes y envías en Exara, como tus respuestas a nuestras preguntas, las entradas de tu diario, tus notas y tus correcciones y otros comentarios sobre tus resultados. Si respondes a nuestras primeras preguntas antes de crear una cuenta, también recogemos esas respuestas.
Contenido que generamos para ti. Las reflexiones, resúmenes, informes, el Retrato y otros contenidos que Exara genera a partir de tu contenido del usuario.
Datos de comunicación. Los mensajes que nos envías.
Información de uso. Información sobre cómo usas el Servicio, como las funciones que utilizas, los pasos que completas y cuándo los completas.
Datos técnicos. La información que tu dispositivo y tu navegador envían cuando usas el Servicio, como tu dirección IP, tu tipo de navegador y de dispositivo, y la fecha y la hora de tus solicitudes. La usamos para prestar el Servicio y mantenerlo seguro.
Cookies y tecnologías similares. Nuestra Política de Cookies las explica.
Tú decides lo que escribes en Exara. No incluyas datos personales de otras personas salvo que tengas permiso para compartirlos.
Cómo usamos los datos personales
Usamos los datos personales para:
(a) crear y gestionar tu cuenta, iniciar tu sesión y mantener tu cuenta segura;
(b) prestar el Servicio, incluido el procesamiento de tus respuestas;
(c) enviarte los correos electrónicos que el Servicio necesita, como los códigos de inicio de sesión, avisos sobre tu cuenta (por ejemplo, una advertencia antes de eliminar una cuenta inactiva) y notificaciones sobre tus resultados;
(d) entender cómo se usa el Servicio, resolver problemas y mejorar Exara;
(e) proteger el Servicio y a nuestros usuarios, prevenir el fraude y los abusos, y hacer cumplir nuestros Términos de Servicio y nuestra Política de Uso Aceptable;
(f) responder a tus solicitudes y mensajes; y
(g) cumplir nuestras obligaciones legales y formular, ejercer o defender reclamaciones.
Nuestras bases jurídicas
Conforme al Reglamento General de Protección de Datos (RGPD), nos basamos en las siguientes bases jurídicas:
Contrato (artículo 6.1.b del RGPD). La mayor parte de nuestro tratamiento es necesaria para prestarte el Servicio que solicitas conforme a nuestros Términos de Servicio, o para aplicar, a petición tuya, medidas previas a tu registro: crear tu cuenta, iniciar tu sesión, procesar tus respuestas y enviarte los correos electrónicos que el Servicio necesita.
Intereses legítimos (artículo 6.1.f del RGPD). Tratamos datos personales cuando es necesario para nuestros intereses legítimos y tus derechos e intereses no prevalecen sobre ellos: mantener el Servicio seguro y prevenir abusos, entender cómo se usa el Servicio y mejorarlo, eliminar cuentas inactivas tras una advertencia y formular, ejercer o defender reclamaciones.
Obligación legal (artículo 6.1.c del RGPD). Tratamos datos personales cuando la ley lo exige, por ejemplo para acreditar cómo tratamos tus datos y para responder a tus solicitudes.
Consentimiento (artículo 6.1.a del RGPD). Cuando te pidamos tu consentimiento, puedes retirarlo en cualquier momento escribiendo a [email protected]. Retirarlo no afecta al tratamiento realizado antes.
¿Tienes que darnos tus datos?
Necesitas darnos tu dirección de correo electrónico para crear una cuenta, y Exara solo puede analizar lo que decidas escribir. Sin ello, no podemos prestarte el Servicio. Todo lo demás, como los datos opcionales del perfil, depende de ti.
Transferencias internacionales
Almacenamos tu cuenta y tu contenido del usuario principalmente en la Unión Europea. Algunos de nuestros proveedores de servicios pueden tratar datos personales fuera del Espacio Económico Europeo. En ese caso, los protegemos con garantías adecuadas, como una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información sobre estas garantías, incluida una copia, en [email protected].
Cuánto tiempo conservamos los datos personales
Conservamos los datos personales durante el tiempo razonablemente necesario para los fines descritos en esta política: en general, mientras exista tu cuenta y, después, solo el tiempo necesario para cumplir la ley, resolver disputas, mantener el Servicio seguro o hacer cumplir nuestros acuerdos. El tiempo que conservamos un dato concreto depende de qué dato es, por qué lo tenemos y de nuestras obligaciones legales. Algunos plazos importantes para ti:
Eliminar tu cuenta. Cuando eliminas tu cuenta, se desactiva de inmediato. Puedes restaurarla volviendo a iniciar sesión en un plazo de 90 días; después, se borra de forma permanente.
Cuentas inactivas. Si no has iniciado sesión durante 2 años, te enviamos una advertencia por correo electrónico 30 días antes de eliminar tu cuenta. Iniciar sesión, o usar Exara mientras tienes la sesión iniciada, cancela la eliminación. Si no inicias sesión, la cuenta se elimina de la misma manera y aún puedes restaurarla volviendo a iniciar sesión en un plazo de 90 días.
Información de uso. Conservamos la información sobre cómo usas el Servicio hasta 25 meses y después la eliminamos.
Registros de seguridad. Conservamos los registros de seguridad hasta 12 meses.
Registros de tus consentimientos. Los conservamos mientras exista tu cuenta y los eliminamos junto con ella.
Respuestas antes del registro. Si respondes a nuestras primeras preguntas pero no creas una cuenta, eliminamos tus respuestas al cabo de un breve periodo.
Supresión a petición. Puedes pedirnos en cualquier momento que borremos de forma permanente tu cuenta y tus datos personales escribiendo a [email protected], con sujeción a las excepciones que permita la ley. Las copias de nuestras copias de seguridad se eliminan a medida que esas copias caducan en su ciclo habitual.
Tus derechos
Conforme al RGPD, y con sujeción a las condiciones y excepciones que establece, tienes derecho a:
(a) acceder a tus datos personales y recibir una copia;
(b) rectificar los datos personales inexactos;
(c) obtener la supresión de tus datos personales;
(d) limitar el tratamiento de tus datos personales;
(e) oponerte al tratamiento basado en nuestros intereses legítimos, y oponerte en cualquier momento a la mercadotecnia directa;
(f) recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y de lectura mecánica, y que se transmitan a otro responsable;
(g) retirar en cualquier momento cualquier consentimiento que hayas dado; y
(h) no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos en ti o te afecte significativamente de forma similar.
En tu perfil puedes descargar una copia de lo que has escrito en Exara, corregir tus datos y eliminar tu cuenta. Para cualquier otra cosa, escribe a [email protected]. Es posible que tengamos que verificar tu identidad antes de responder. Respondemos en el plazo de un mes; el RGPD nos permite prorrogarlo otros dos meses en caso de solicitudes complejas o numerosas y, si lo hacemos, te explicaremos por qué.
También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos.
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, como el cifrado en tránsito, los controles de acceso y la vigilancia de abusos. Ningún método de transmisión o almacenamiento es totalmente seguro, por lo que no podemos garantizar una seguridad absoluta. Mantén seguro tu inicio de sesión y avísanos en [email protected] si sospechas que alguien ha accedido a tu cuenta sin permiso.
Menores
Exara es solo para personas de 18 años o más. No recogemos a sabiendas datos personales de menores de 18 años. Si descubrimos que un menor de 18 años ha creado una cuenta, la eliminaremos. Si crees que ha ocurrido, contacta con [email protected].
Correos electrónicos que enviamos
Te enviamos los correos electrónicos que necesitas para usar Exara: códigos de inicio de sesión, avisos importantes sobre tu cuenta, como una advertencia antes de eliminar una cuenta inactiva, y notificaciones sobre tus resultados, como cuando tu Retrato está listo. No enviamos correos de marketing.
Cambios en esta política
Podemos actualizar esta Política de Privacidad de vez en cuando. Si hacemos cambios importantes, te avisaremos con antelación, por correo electrónico o en el Servicio, antes de que entren en vigor. La fecha de arriba indica cuándo se actualizó esta política por última vez.
Idioma
Esta Política de Privacidad está redactada en inglés. Las traducciones se ofrecen solo por comodidad. En caso de conflicto entre la versión en inglés y una traducción, prevalece la versión en inglés, en la medida en que la ley lo permita.
Contacto
Todo lo relativo a tus datos personales: [email protected]. Todo lo demás: [email protected].