Política de privacidad

Última actualización: mayo de 2026

Política de privacidad

Responsable: Marc Rodriguez (hola@eneagrama9.com)

Datos recogidos:

Respuestas al test (anónimas, sin cuenta de usuario).
Identificador de sesión temporal almacenado en una cookie httpOnly.
Hash de la IP (SHA-256) y del agente de usuario, para evitar abusos, limitar las solicitudes excesivas y contar cuántas conexiones distintas hacen el test.
La web desde la que llegas, solo el dominio (por ejemplo, «google.com»), nunca la dirección completa; y, si el enlace los lleva, los parámetros de campaña utm_source, utm_medium y utm_campaign.

Finalidad: Generar el resultado del test y permitir la continuación de la sesión entre visitas. También elaboramos estadísticas internas y agregadas del uso del servicio (cuánta gente hace el test y desde dónde llega); no identifican a nadie y no se ceden a terceros.

Base legal: Interés legítimo para prestar el servicio solicitado por la persona usuaria. Las respuestas no contienen datos especiales de salud ni información identificativa directa.

Conservación: Las sesiones expiran a los 30 días de inactividad. Puedes solicitar la eliminación inmediata desde el botón «Borrar mi resultado» en la página de resultados, o escribiendo a hola@eneagrama9.com.

Valoración del resultado (opcional): Si respondes a la encuesta de valoración tras el test, tratamos tu puntuación y el eneatipo que ya conocías (datos estadísticos agregados) y, solo si lo escribes y marcas la casilla de consentimiento, tu comentario. Finalidad: mejorar el test de forma agregada. Base legal: tu consentimiento (art. 6.1.a RGPD) para el comentario y el interés legítimo (art. 6.1.f) para los datos estadísticos. El comentario solo se guarda si consientes; puedes retirar el consentimiento o solicitar su borrado en hola@eneagrama9.com. Estos datos se eliminan si borras tu resultado.

Derechos: Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, oposición, limitación del tratamiento y retirada del consentimiento en cualquier momento, escribiendo a hola@eneagrama9.com. También puedes presentar una reclamación ante la autoridad de control: AEPD (aepd.es).

Decisiones automatizadas: el resultado del test es orientativo y no constituye una decisión automatizada con efectos jurídicos o de importancia similar en el sentido del artículo 22 del RGPD.

Formulario de contacto

Datos recogidos: el nombre (opcional), la dirección de correo y el contenido del mensaje que nos escribes. También guardamos temporalmente un hash de la IP para limitar los envíos masivos.

Finalidad: leer tu consulta y responderte. No usamos estos datos para enviarte comunicaciones comerciales ni los añadimos a ninguna lista.

Base legal: tu consentimiento, que das marcando la casilla antes de enviar el formulario. Puedes retirarlo cuando quieras escribiéndonos.

Dónde se guarda: el mensaje se guarda en nuestra base de datos y, a la vez, se nos envía por correo. Lo hacemos así para que ninguna consulta se pierda si el aviso por correo falla o acaba en la carpeta de spam.

Destinatarios: el correo llega al buzón del responsable, alojado en el proveedor de correo del dominio. No se cede a nadie más ni se utiliza para ninguna otra finalidad.

Conservación: conservamos la consulta mientras haga falta para atenderla y, si tiene que ver con una compra, durante los plazos fiscales aplicables. Después la borramos. Puedes pedir su supresión cuando quieras escribiéndonos.

Datos de pago (informe de pago)

El test es anónimo. No obstante, cuando compras el informe completo es necesario tratar algunos datos para procesar el pago y entregar el producto, conforme al RGPD (UE 2016/679) y la LOPDGDD (LO 3/2018):

Correo electrónico: para entregar el informe y el enlace de acceso y enviar la confirmación de compra.
Datos de facturación que facilites, en su caso, para cumplir obligaciones fiscales.
Datos de la tarjeta: los recoge y trata directamente Stripe; el vendedor no tiene acceso a ellos ni los almacena.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y, para la facturación, cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Encargado y transferencias (pago): el pago lo procesa Stripe Payments Europe, Ltd., que puede realizar transferencias internacionales de datos con las garantías previstas en el RGPD. Política de Stripe: stripe.com/es/privacy.

Análisis personalizado con IA (solo si has comprado la lectura): una parte de la lectura personalizada se genera con la tecnología de OpenAI, L.L.C.. Se le envían únicamente datos agregados de tu resultado: el eneatipo, el ala, las nueve puntuaciones, los grupos y las métricas derivadas, más el texto editorial propio de la web. No se le envía nada que pueda identificarte: ni tu correo, ni el identificador de la sesión, ni el enlace de tu resultado, ni tu IP, ni ningún dato del pago, ni tus respuestas una por una. La petición se hace con la opción store:false, que pide a OpenAI que no conserve el contenido para entrenar modelos. Puede implicar transferencia internacional de datos con las garantías del RGPD. Política de OpenAI: openai.com/policies/privacy-policy. El texto generado se guarda con tu resultado y se borra con él.

Preguntas sobre tu resultado (solo si has comprado la lectura): si usas el espacio de preguntas, el texto que escribes se envía a OpenAI junto con los datos agregados de tu perfil, y la conversación se guarda con tu resultado para que puedas recuperarla. Por eso te pedimos que no escribas datos personales: ni tu nombre, ni el de nadie más, ni información que pueda identificarte. La conversación se borra cuando borras el resultado.

Analítica web (solo con tu consentimiento): si aceptas las cookies analíticas, usamos Google Analytics 4 (Google Ireland Limited) para estadísticas de uso agregadas, con la IP anonimizada. Puede implicar transferencias internacionales cubiertas por el Data Privacy Framework y las cláusulas contractuales tipo de la UE. Puedes rechazarla o revocarla desde la política de cookies. Política de Google: policies.google.com/privacy.

Conservación: los datos de facturación se conservan durante los plazos fiscales y mercantiles aplicables (con carácter general, 4–6 años). Después se suprimen o se anonimizan.

Véase también: Aviso legal · Política de cookies · Condiciones de venta y desistimiento.

Volver al test