Política de privacidad

En resumen: sin cuenta, sin cookies, sin rastreadores publicitarios. Las respuestas de tu test se quedan en tu propio navegador. Contamos las visitas con nuestra propia analítica sin cookies, y tu eneatipo solo se comparte si tú pulsas un botón para hacerlo.

Esta versión está redactada para quienes leen las páginas en español y refleja el RGPD, el derecho alemán del operador y la normativa española de protección de datos y de consumidores (LOPDGDD y TRLGDCU).

Responsable del tratamiento

Florian Breitenberger, Alemania. Dirección postal: véase el aviso legal (en inglés). Correo electrónico:

No hemos designado un delegado de protección de datos, porque no estamos obligados a ello: el sitio lo gestiona una sola persona. Para cualquier consulta sobre privacidad, incluido el ejercicio de tus derechos, escribe al correo electrónico indicado arriba.

Información básica

Responsable: Florian Breitenberger (Alemania). Finalidades: entregar este sitio de forma segura y saber, sin cookies, cómo se usa; si tú lo eliges, contar tu eneatipo en unas estadísticas anónimas. Legitimación: interés legítimo (artículo 6, apartado 1, letra f, del RGPD) y, para las estadísticas, tu consentimiento (artículo 6, apartado 1, letra a, del RGPD). Destinatarios: Cloudflare como encargado del tratamiento (con transferencia a EE. UU. amparada por cláusulas contractuales tipo) y el proveedor de alojamiento de nuestro servidor de analítica en Alemania; no cedemos ni vendemos datos a nadie más. Si compartes un enlace a través de un servicio que tú eliges, como WhatsApp, ese servicio lo recibe directamente de tu navegador, según su propia política de privacidad. Derechos: acceso, rectificación, supresión, limitación, portabilidad y oposición, además de reclamar ante una autoridad de control. El resto de esta página contiene la información completa.

Alojamiento

Este sitio está alojado en Cloudflare Pages (Cloudflare, Inc., Estados Unidos). Cloudflare procesa los datos técnicos que genera cada solicitud web, como tu dirección IP, la URL solicitada, la hora y el user agent de tu navegador, para entregar la página y defenderla frente a ataques. Base legal: nuestro interés legítimo en ofrecer el sitio de forma segura (artículo 6, apartado 1, letra f, del RGPD). Estos datos se conservan solo el tiempo necesario para entregar el sitio y protegerlo frente a ataques.

Cloudflare actúa como nuestro encargado del tratamiento en virtud de un contrato de encargo del tratamiento. Como Cloudflare es una empresa estadounidense, los datos pueden transferirse a Estados Unidos; esta transferencia está amparada por las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de estas cláusulas escribiendo al correo electrónico indicado arriba.

Las respuestas de tu test

El test se ejecuta por completo en tu navegador. Tus respuestas y tu resultado se guardan en el localStorage de tu navegador bajo claves que empiezan por enneatype, para que puedas cerrar la pestaña y continuar más tarde. Tus respuestas nunca se envían a un servidor y nosotros no podemos leerlas. Si borras el almacenamiento de tu navegador, se eliminan de forma permanente.

Este almacenamiento es estrictamente necesario para guardar el progreso que tú solicitas al usar el test (artículo 25, apartado 2, número 2, de la ley alemana TDDDG). Como nunca recibimos estos datos, no los tratamos en el sentido del RGPD.

Soul Corner y minijuegos

El Soul Corner (/play/) se abre después de tu test. El progreso de tus juegos (destellos, estrellas, atuendos desbloqueados, mejores puntuaciones y el día de tu última visita) se guarda en el localStorage de tu navegador bajo la clave ninelings.play.v1, para que siga ahí la próxima vez. El enlace de reto de un amigo que abriste antes de hacer el test se conserva en sessionStorage bajo ninelings.challenge hasta que vuelvas a él, y el juego «Encuentra a los nueve» de la página de inicio cuenta los huevos que has encontrado en sessionStorage bajo ninelings.nine.v1. Nada de esto se envía a un servidor. El sessionStorage termina al cerrar la pestaña, y si borras el almacenamiento de tu navegador se elimina todo. Este almacenamiento es estrictamente necesario para los juegos que decides jugar (artículo 25, apartado 2, número 2, de la ley alemana TDDDG).

Un enlace de reto que envías a un amigo contiene solo el número de nivel y tus puntos, después de un «#» (por ejemplo #catch/level-2/beat-42). La parte posterior al «#» no se envía a nuestro servidor ni a Matomo.

Compartir resultados y grupos

Cuando compartes tu resultado o una comparación, el enlace lleva a una pequeña página de vista previa cuya dirección indica el número del tipo compartido, por ejemplo /s/4/ o /s/4-9/, para que las aplicaciones de chat puedan mostrar la imagen correspondiente. Al abrirla, la solicitud llega a Cloudflare, como cualquier otra (ver «Alojamiento»). En estas páginas no se carga nuestra analítica: te llevan directamente a la página del test. Todo lo que sigue a «#» en la dirección, como el código de resultado, tu navegador nunca lo envía a ningún servidor, y nuestra analítica nunca lo recibe.

Los enlaces para compartir llevan además una etiqueta que indica por qué vía se compartió (por ejemplo, «whatsapp» o «copylink»), que nuestra analítica contabiliza cuando se abre el enlace. La aplicación o el servicio a través del cual envías un enlace lo recibe completo, incluida la parte que sigue a «#».

Cuando comparas tu resultado con el de otra persona, su código de resultado se guarda en tu navegador bajo las mismas claves hasta que borres la comparación.

Enlaces de grupo: un enlace de grupo contiene, en la parte de la dirección que sigue a «#», los códigos de resultado de sus miembros y los nombres que cada uno ha escrito. Nosotros nunca recibimos esos nombres ni esos códigos. Quien tenga el enlace ve todos los nombres y resultados que contiene y puede reenviarlo, y la aplicación a través de la cual lo envías también lo recibe. Un nombre no se puede eliminar de los enlaces que ya se han enviado, así que basta con un nombre de pila o un apodo.

Cuando creas un grupo o te unes a uno, el grupo (los nombres y los códigos de resultado de sus miembros) se guarda en tu navegador bajo las mismas claves, junto con el último nombre que usaste, para que la página pueda mostrar a todas las personas que se han unido. Se guardan como máximo cinco grupos. Un grupo se elimina 60 días después de la última vez que lo creaste, te uniste a él o lo actualizaste, cuando pulsas «Olvidar este grupo» o cuando borras el almacenamiento de tu navegador.

«Reta a un amigo a adivinar tu alma»: un enlace para adivinar lleva tu código de resultado después de «#», igual que un resultado compartido. Lo que elige la otra persona se queda en su pantalla; no se envía a ningún sitio ni se guarda.

«Encuentra a los nueve» en la página de inicio: los huevos que has encontrado se cuentan solo en esta pestaña del navegador (sessionStorage) y se olvidan al cerrarla. El recuento en sí nunca se envía a ningún sitio. Si usas «Reta a un amigo», el enlace compartido lleva la etiqueta «nine», como las etiquetas de los demás enlaces para compartir.

Estadísticas anónimas por eneatipo (solo si tú lo eliges)

Después de ver tu resultado, puedes pulsar un botón para añadir tu eneatipo a nuestras estadísticas sobre la frecuencia de cada tipo. Solo entonces tu navegador envía estos dos valores a nuestro servicio de recuento (un Cloudflare Worker): el eneatipo de tu resultado (un número del 1 al 9) y el idioma de la página. Ninguna respuesta, ninguna puntuación, ningún identificador. Este servicio almacena los dos valores sin tu dirección IP y sin cookies; como toda solicitud web, la petición en sí pasa por Cloudflare (ver «Alojamiento»). Una nota en el localStorage de tu navegador recuerda que ya compartiste, así que el botón no vuelve a aparecer. Es posible que publiquemos los totales resultantes, junto con la forma en que se recopilaron.

Base legal: tu consentimiento (artículo 6, apartado 1, letra a, del RGPD), que das al pulsar el botón. Compartir es totalmente voluntario y no tiene ninguna consecuencia para el uso del sitio. Como los valores almacenados no pueden vincularse a ti, después no hay nada que podamos localizar ni eliminar a tu nombre.

Cookies

No usamos cookies. El localStorage no es una cookie: nunca se envía con las solicitudes y solo lo lee el propio código de este sitio en tu navegador. Para la analítica no guardamos nada en tu dispositivo, salvo la entrada de exclusión voluntaria si decides desactivarla.

Lo que no hacemos

En Ninelings no hay nada que comprar ni ningún procesamiento de pagos, y tampoco hay cuentas de usuario, boletín ni publicidad. No vendemos datos. La evaluación del test (qué eneatipo encaja mejor contigo) se hace solo en tu navegador: no recibimos tus respuestas y no elaboramos perfiles ni tomamos decisiones automatizadas sobre nadie.

Analítica

Usamos Matomo, una herramienta de analítica de código abierto, en nuestro propio servidor (metrics.florianbreitenberger.com), alojado por ALL-INKL.COM (Neue Medien Münnich GmbH) en Alemania, al que se accede a través de la dirección de este mismo sitio. Funciona sin cookies y no construye ningún perfil entre sitios. Registra qué páginas se visitan, el sitio de procedencia, el tipo de dispositivo y de navegador, y diez eventos del test sin contenido («iniciado», «completado», «resultado compartido abierto», «comparación iniciada», «comparación abierta», «grupo creado», «enlace de grupo abierto», «incorporación a un grupo», «enlace para adivinar abierto» e «intento de adivinar»). En el Soul Corner también registra eventos de juego sin contenido: si se mostró el Soul Corner o su vista previa, qué juego se abrió, qué nivel de la Soul Quest se terminó y con cuántas estrellas (de 0 a 3), cuándo se envió, abrió o superó un reto, y los clics en los enlaces al Soul Corner. Estos eventos nunca incluyen las respuestas de tu test, tu resultado ni tu alma. Nunca sabe qué alma se ha elegido. Nunca recibe las respuestas de tu test, tu resultado, los códigos de resultado de los enlaces para compartir ni los nombres de los enlaces de grupo. Tu dirección IP se acorta antes de almacenarse (se elimina la última parte), así que la dirección completa nunca se guarda. Para contar las visitas de un mismo día sin cookies, Matomo deriva un identificador de visitante a partir de datos técnicos de la solicitud; este identificador cambia cada día y no está vinculado a tu persona.

También registra cuándo sigues un enlace a otro sitio web o descargas un archivo de este sitio. Cada visita se cuenta además, con los mismos datos acortados, en una vista conjunta de todos los sitios web que gestionamos, en el mismo servidor de Matomo. Los datos de cada visita se eliminan al cabo de 6 meses; los informes agregados que quedan no contienen datos personales.

Base legal: nuestro interés legítimo en entender cómo se usa el sitio (artículo 6, apartado 1, letra f, del RGPD) y, para leer datos técnicos del dispositivo, el artículo 25, apartado 2, número 2, de la ley alemana TDDDG. Puedes oponerte en cualquier momento, también escribiendo al correo electrónico indicado arriba, y aceptaremos tu oposición. Pero como no podemos reconocerte, lo único que detiene de verdad la medición es el botón de abajo, «Do Not Track» o un bloqueador de contenido en tu navegador.

Mapas de clics anónimos: mediante un complemento de Matomo en el mismo servidor también registramos dónde se hace clic en una página, por dónde se mueve el puntero del ratón (como mucho cada 200 milisegundos) y hasta dónde se desplaza la página hacia abajo (en pasos del 10 por ciento de la página). Solo se envían posiciones relativas al tamaño de la página (números entre 0 y 1), la dirección de la página sin la parte que sigue a «#» (para la profundidad de desplazamiento, en su lugar una etiqueta fija para el tipo de página, como «página de tipo» o «resultado del test»), el tipo de dispositivo y el tamaño de la ventana. No se graba nada más: ni la pantalla, ni lo que escribes, ni textos, ni respuestas del test. Los puntos de una misma visita a una página se agrupan con un identificador aleatorio que solo existe en la memoria y desaparece al salir de la página. No se guarda nada en tu navegador ni se usa ninguna cookie. Un punto solo se conserva si Matomo registró la visita a la página a la que pertenece (se comprueba en el servidor mediante el identificador de esa visita en Matomo); por eso, tras una exclusión tampoco se guardan puntos de los mapas de clics. En un plazo de dos horas, los puntos se suman a los totales del mapa y después se borran los puntos individuales; los que no tienen una visita a la página correspondiente simplemente se borran. Tu dirección IP se acorta antes de guardarse, igual que en la analítica. La finalidad es ver qué partes de las páginas se usan o se pasan por alto para mejorarlas; la base legal es nuestro interés legítimo (artículo 6, apartado 1, letra f, del RGPD). El botón de exclusión de abajo y «Do Not Track» también desactivan los mapas de clics. En el propio test no se registra nada en las preguntas y, en el resultado, solo hasta dónde te desplazas, nunca dónde haces clic, así que las posiciones nunca pueden revelar tus respuestas.

El botón guarda la entrada matomo_optout en el localStorage de este navegador (no es una cookie) y, a partir de ese momento, el script de analítica ya no se carga. Do Not Track y los bloqueadores de contenido siguen funcionando igualmente.

Destinatarios y transferencias internacionales

Nuestros únicos proveedores de servicios son Cloudflare, como encargado del tratamiento (ver «Alojamiento»), y ALL-INKL.COM (Neue Medien Münnich GmbH), como proveedor de alojamiento de nuestro servidor de Matomo en Alemania. Aparte de ellos, no compartimos, vendemos ni transferimos datos a nadie. Si tú eliges un destino para compartir (por ejemplo, WhatsApp, Facebook o LINE), ese servicio recibe el enlace compartido directamente desde tu navegador y lo trata según su propia política de privacidad; no actúa como encargado del tratamiento por nuestra cuenta. La única transferencia fuera de la Unión Europea en cada visita es la de Cloudflare a Estados Unidos, amparada por las cláusulas contractuales tipo.

Seguridad

Todo el sitio se sirve solo por HTTPS (con HSTS). No hay cuentas que puedan verse comprometidas, las direcciones IP se acortan en la analítica y tratamos el mínimo de datos posible.

Menores

Este sitio no está dirigido a niños y no recopilamos a sabiendas datos sobre ellos.

Tus derechos

Según los artículos 15 a 22 del RGPD, puedes solicitar el acceso a tus datos personales, su rectificación, su supresión, la limitación de su tratamiento y su portabilidad, y puedes oponerte al tratamiento basado en nuestro interés legítimo. Si has dado tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Ejercer estos derechos es gratuito: basta con escribir al correo electrónico indicado arriba, y te responderemos en el plazo de un mes previsto en el artículo 12, apartado 3, del RGPD (prorrogable en los casos que prevé). En la práctica casi no guardamos nada, pero te diremos exactamente qué existe.

También puedes presentar una reclamación ante una autoridad de control: la autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), en Baviera. Si vives en España, puedes dirigirte a la Agencia Española de Protección de Datos (AEPD, www.aepd.es); si vives en otro país de la Unión Europea, a la autoridad de control de tu país.

Cambios

Si esta política cambia, el cambio se publica en esta página. No hay ninguna lista de correo para avisarte.