Qué guardamos
Bespoke Intermedia LLC, responsable del tratamiento. Vigente desde el 1 de septiembre de 2026. Actualizada el 18 de octubre de 2026. Si hay diferencia con la versión en inglés, vale la inglesa.
Cuando practicas aquí guardamos tus respuestas, qué tan seguro estabas, cuánto tardaste en cada una, la fecha de examen que fijaste y cómo te fue. Con eso aprendemos qué práctica predice aprobar, y lo que aprendemos lo publicamos solo en forma agregada. No se vende nada y no se publica nada con nombre. Puedes excluirte del registro de eventos de investigación y seguir practicando; tus respuestas se siguen guardando para que la herramienta elija tu siguiente pregunta y muestre tu puntaje. Match tiene reglas propias según la edad.
Qué registramos
La herramienta registra eventos mientras la usas. En el orden en que te los encuentras, registra qué opción elegiste en cada pregunta, si era correcta, cuánto tardaste y si cambiaste de opinión antes de enviar; qué tan seguro dijiste estar (seguro, creo que sí, adivinando); cuándo abres el documento fuente que se muestra después de una pregunta; cuándo marcas una pregunta y la nota que escribes; cuándo empieza y termina una sesión de práctica; la fecha de examen que fijas; el resultado que reportas (aprobado o no, la banda de puntaje si la das, qué dominios sentiste débiles, qué intento fue); tus respuestas a las preguntas de seguimiento que enviamos unos 90 y 180 días después del examen; las respuestas de perfil que das voluntariamente (experiencia previa, rol actual y rol objetivo, horas por semana, país, idioma del examen, materiales usados, cómo nos conociste); y el canal por el que llegaste (búsqueda, un enlace, directo) y el tipo de dispositivo que usas (teléfono, tableta, computadora). Cada evento lleva la etiqueta del examen y su versión, el idioma que usaste y el canal por el que llegaste. Practicar no requiere una cuenta; la cuenta es opcional y guarda tu progreso en todos tus dispositivos. Al registrarte, a través de Clerk, guardamos tu nombre, tu apellido y tu correo, y tu número de teléfono si decides darlo. No vendemos esta información. La usamos para mantener tu progreso contigo entre dispositivos y para contactarte sobre tu propia preparación de examen.
Para qué se usa
Usamos los eventos para mostrarte tu propia preparación por dominio, para elegir la siguiente pregunta, para enviarte el recordatorio y los correos de seguimiento que pediste, y para entender qué tipo de práctica predice aprobar. Los hallazgos se publican como agregados: tasas de aprobación por dominio, por horas de estudio, por idioma del examen, y así. No vendemos los datos, no los compartimos con anunciantes y no publicamos nada que identifique a una persona.
Cookies
Antes de que respondas una pregunta de práctica o aceptes el análisis en el aviso de cookies, ver una página no pone ninguna cookie propia ni escribe ninguna fila de eventos. Las páginas de Match no ponen ninguna. Cuando usas la herramienta de práctica, el sitio pone las cookies propias de abajo. Ninguna se comparte con otro sitio.
dcu_a: Un identificador aleatorio para saber que dos sesiones de práctica vienen del mismo navegador. No contiene nombre, correo ni datos del dispositivo. Se pone: Cuando respondes una pregunta de práctica, marcas una o empiezas un simulacro, o cuando aceptas el análisis. No en las páginas de Match. Dura 365 días.dcu_s: Un identificador de sesión para agrupar las respuestas de una misma sentada. Se pone: Junto con dcu_a. Dura 30 minutos después de tu última acción.dcu_ch: Por qué canal llegaste la primera vez (búsqueda, un enlace, directo). Se fija una sola vez por identificador anónimo. Se pone: Junto con dcu_a. Dura 365 días.dcu_optout: Vale 1 cuando te excluyes del registro de eventos de investigación. Mientras exista no escribimos tus eventos de práctica en ese registro. Tus respuestas se siguen guardando para que la herramienta elija tu siguiente pregunta y muestre tu puntaje. Se pone: Cuando pulsas el botón de la página de exclusión. Dura 365 días.du_locale: Recuerda el idioma que elegiste (inglés, español) para no redirigirte otra vez. Se pone: Cuando el sitio te lleva al idioma de tu navegador en tu primera visita, o cuando usas el selector de idioma. Dura 365 días.dcu_m: Un identificador aleatorio, legible solo por nuestro servidor, que prueba que un resultado guardado de Match es tuyo para poder reabrirlo o borrarlo. No contiene nombre ni correo. Se pone: Solo cuando una persona que dijo tener 18 años o más guarda un resultado de Match. Nunca para menores de 18 ni al ver una página. Dura 365 días.decipheru_utm: Las etiquetas de campaña y los identificadores de clic del enlace que te trajo aquí (utm_source, fbclid, gclid y similares), la página de llegada y el referente, para rastrear un registro hasta la campaña. Se pone: Solo después de aceptar el análisis en el aviso, y solo cuando tu enlace trae etiquetas de campaña. Si dices que no nunca se escribe, y decir que no después la borra. Dura 90 días.dcu_cohort: El código de clase de un enlace de práctica que compartió un docente o grupo (?cohort=), para que tu práctica cuente en los totales de esa clase. Se pone: Solo cuando abres un enlace de práctica con ?cohort=. Dura 365 días.du_lead_email: El correo que escribiste en una descarga o en un resultado con registro, para que no te lo pida otra vez. Se guarda solo en tu dispositivo y no se lee para rastrearte. Se pone: Solo cuando envías tu correo en una de esas puertas. Dura 365 días.course_banner_dismissed: Recuerda que cerraste el aviso de cursos. Se pone: Cuando cierras el aviso. Dura 7 días.decipheru_ai_skills_result: Guarda tu último resultado de la evaluación de habilidades de IA para que la página de resultados lo muestre. Se pone: Cuando terminas esa evaluación. Dura 30 días.du_anon_id: Un identificador aleatorio que vincula el avance guardado del launchpad con el mismo navegador. Se pone: Cuando guardas el avance del launchpad sin cuenta. Dura 365 días.du_ref_code: El código de afiliado del enlace que te trajo aquí (?ref=), para acreditar a quien te recomendó si compras. Se pone: Solo cuando llegas por un enlace con ?ref= y has aceptado las cookies de marketing. Sin tu aceptación no se guarda nada y la compra no se acredita. Dura 30 días.du_session: Un identificador aleatorio que evita contar dos veces un mismo clic de afiliado. Se pone: Junto con du_ref_code, después de aceptar las cookies de marketing. Dura 30 días.
Iniciar sesión pone las cookies de sesión de Clerk. Las herramientas de análisis de la lista de abajo ponen sus propias cookies, y solo después de que aceptes esa categoría en el aviso de cookies. El sitio también escribe algunas claves en el almacenamiento local de tu navegador: decipheru_cookie_consent, decipheru-theme, dcu_match_draft_v1, decipheru_visitor_id, dcu_match_session_result_v1, dcu_match_stop_v1, dcu_match_auto_v1, dcu_match_delete_*, decipheru_onboarding_v2, decipheru_risk_score_result, decipheru_attrib_v1, du_locale_synced, dcu_pwa_hint_v1, du-pages-*, du-static-*, du-shell-*, du_*. La página de cookies lo lista todo en un solo lugar.
Cómo excluirte
Entra en /privacy/opt-out y pulsa el botón. Eso pone dcu_optout=1 en tu navegador y, desde ese momento, no escribimos tus eventos de práctica (tiempos, confianza, marcas, fecha de examen, resultado) en el registro de investigación. La práctica sigue funcionando y tus respuestas se siguen guardando con el identificador aleatorio o con tu cuenta, porque la herramienta las necesita para elegir tu siguiente pregunta y calcular tu puntaje y tu preparación. Para que se borren, borra tu cuenta o envía una solicitud en /data-request. Borrar las cookies quita la exclusión, así que vuelve a la misma página si cambias de navegador o de dispositivo.
DecipherU Match
Match es el cuestionario de carreras y licencias en /match. Pregunta tu edad primero, y lo que guarda depende de la respuesta.
- Menos de 13: Match se detiene antes de cualquier pregunta. No guarda nada, no pone cookies y no registra eventos.
- 13 a 17: respondes las preguntas y ves tu resultado en esa pestaña del navegador. No guardamos tus respuestas ni tu resultado en nuestra base de datos y no registramos eventos.
- 18 o más: guardamos tus respuestas (intereses y estilo de trabajo, valores, preguntas cortas de razonamiento y restricciones como tu estado de EE. UU., límites de tiempo y dinero, y un sí o no sobre si un antecedente penal pesaría en tu elección), tu resultado, la versión del cuestionario y de los datos que lo produjeron, y el identificador aleatorio de la cookie
dcu_m, que solo se fija cuando guardas un resultado. En Match no pedimos tu nombre ni tu correo. También registramos qué pasos completaste, nunca lo que respondiste, para ver dónde abandona la gente.
Los resultados de Match de adultos se conservan 24 meses y luego se borran. El proceso nocturno que los borra todavía no está en marcha; hasta que lo esté, los resultados se quedan hasta que los borres con el enlace de tu página de resultado o nos lo pidas en privacy@decipheru.com. Borrar tu cuenta también borra tus resultados de Match. Match no se vende, no se muestra a empleadores ni a escuelas, y los términos prohíben usarlo para cualquier decisión de contratación, admisión o filtrado. Un modelo puede, de forma opcional, redactar las frases de una tarjeta de resultado; ese paso está desactivado por defecto y se describe en la página de uso de IA.
Quién más los procesa
Estas empresas procesan datos por cuenta nuestra. Las marcadas como que necesitan consentimiento solo se activan después de que aceptes esa categoría en el aviso de cookies.
- Vercel: Hosting, edge compute, page-level traffic analytics, the AI gateway that routes model calls, and bot detection (BotID). United States. Necesario para que el sitio funcione. Política de privacidad.
- Supabase: Postgres database hosting. United States (eu-central available on request). Necesario para que el sitio funcione. Política de privacidad.
- Clerk: Authentication and identity. United States. Necesario para que el sitio funcione. Política de privacidad.
- Stripe: Payment processing. United States with EU sub-processing. Necesario para que el sitio funcione. Política de privacidad.
- Resend: Transactional email delivery. United States. Necesario para que el sitio funcione. Política de privacidad.
- Anthropic: AI model (Claude) for scenario explanations, coaching, the optional Match narration and Ask why (a follow-up question on a paid explanation; it receives the question you typed and that item's own explanation and sources, never your name or email), reached through the Vercel AI gateway. United States. Necesario para que el sitio funcione. Política de privacidad.
- Sentry: Error monitoring. United States. Necesario para que el sitio funcione. Política de privacidad.
- Upstash: Rate limiting, so one visitor cannot flood a form or an endpoint. United States. Necesario para que el sitio funcione. Política de privacidad.
- Cloudflare Turnstile: Bot check on sign-up. United States. Necesario para que el sitio funcione. Política de privacidad.
- Have I Been Pwned: Password breach check at sign-up; your browser sends only the first five characters of a hash of the password. Australia and United States. Necesario para que el sitio funcione. Política de privacidad.
- PostHog: Product analytics, and session replay with every form field masked. Both run only after you accept analytics in the cookie banner. United States with EU hosting available. Solo con consentimiento de análisis. Política de privacidad.
El código puede cargar Google Analytics, Microsoft Clarity, un píxel de Meta y la etiqueta LinkedIn Insight, pero nuestra política de seguridad de contenido bloquea las cuatro, así que ninguna se ejecuta ni fija cookies. Si activamos una, aparecerá primero en la lista y se cargará solo después de que aceptes su categoría en el aviso de cookies.
Bases legales
Donde aplica el RGPD o el RGPD del Reino Unido, nos basamos en la ejecución de un contrato para operar la herramienta y tu cuenta, en nuestro interés legítimo por entender qué predice aprobar y por mantener el sitio seguro, y en tu consentimiento para las cookies de análisis y de marketing y para los correos de seguimiento. Puedes retirar el consentimiento en cualquier momento desde el aviso de cookies, el enlace para darte de baja en cualquier correo o la página de exclusión. Cuando das respuestas de perfil de forma voluntaria, darlas es el consentimiento.
Decisiones automatizadas
La lectura de preparación se calcula automáticamente a partir de tus respuestas. Es informativa: no decide nada sobre ti, no se comparte con empleadores ni con entidades certificadoras, y no tiene efectos jurídicos ni efectos significativos parecidos. Si quieres que una persona la revise o te la explique, escribe a privacy@decipheru.com.
Dónde están los datos
Nuestros servidores y base de datos están en Estados Unidos, así que si estás fuera de EE. UU. tus datos se transfieren allí. Para personas en el Espacio Económico Europeo, Reino Unido y Suiza, la transferencia se apoya en las cláusulas contractuales tipo de los acuerdos de tratamiento de nuestros procesadores y, cuando el procesador está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Los datos van cifrados en tránsito y en reposo.
Cuánto tiempo los guardamos
Las visitas a páginas y otros eventos de navegación se borran a los 13 meses. Los eventos de práctica se conservan para investigación, porque las curvas de olvido y las tasas de aprobación solo tienen sentido a lo largo de años, pero a los 36 meses se corta el identificador aleatorio de la fila, y una fila antigua ya no se puede ligar a un navegador. Los datos de cuenta se conservan mientras exista la cuenta. Si borras tu cuenta o nos pides borrar tus datos, en un plazo de 30 días borramos la cuenta y las respuestas de práctica, los eventos, los resultados de Match y los registros de acceso ligados a ella, incluidos los registrados en el mismo navegador antes de que iniciaras sesión. Conservamos un registro mínimo de pago (importe, fecha, referencia de Stripe y producto) para impuestos y disputas; ya no lleva tu nombre ni tu correo. Los agregados ya publicados se quedan, porque nadie puede ser identificado a partir de ellos.
Tus derechos
Vivas donde vivas, puedes pedir ver los datos que tenemos sobre ti, corregirlos, borrarlos, recibir una copia, limitar u oponerte a cómo los usamos, y excluirte de cualquier cosa que tu ley local considere una venta o una cesión. No vendemos ni cedemos información personal en el sentido de la ley de California y no la usamos para publicidad dirigida. Presenta una solicitud en /data-request o escribe a privacy@decipheru.com; respondemos dentro del plazo que fije tu ley y, en cualquier caso, dentro de 30 días. También puedes reclamar ante tu autoridad de protección de datos. Si estás en México, Colombia, Argentina, Chile, Perú o España, los derechos de acceso, rectificación, cancelación y oposición de tu ley se ejercen por el mismo canal.
Menores de 18
Las cuentas son para personas de 18 años o más, y al registrarte confirmas que lo eres. Practicar sin cuenta está abierto a cualquiera y no preguntamos la edad ahí, así que no podemos saber quién es menor de 18. Ese uso guarda tus respuestas bajo un identificador aleatorio, sin nombre ni correo. No recogemos a sabiendas datos personales como nombre, correo o teléfono de nadie menor de 13 años. Match tiene sus propias reglas de edad, arriba. Si crees que un menor tiene una cuenta, avísanos en privacy@decipheru.com y la borramos.
Qué leyes de privacidad nos aplican
Escribimos esta política pensando en las reglas más estrictas que probablemente encontremos y damos los mismos derechos a todos. Así está cada ley hoy, al 18 de octubre de 2026.
- California (CCPA y CPRA). La ley aplica a una empresa con más de 26.625.000 de dólares de ingresos anuales, o que maneja datos personales de 100.000 o más consumidores u hogares de California al año, o que obtiene la mitad de sus ingresos de vender o compartir datos personales (Cal. Civ. Code 1798.140(d), umbrales ajustados en 2025). Bespoke Intermedia LLC está por debajo de los tres hoy. No vendemos ni compartimos datos personales, y tratamos los derechos de la sección anterior como disponibles para todos de todos modos.
- Declaración de Derechos Digitales de Florida (Fla. Stat. 501.701 a 501.722). Casi toda aplica solo a empresas con más de mil millones de dólares de ingresos; no somos una. La regla contra vender datos sensibles sin consentimiento (sección 501.715) aplica a cualquier empresa con fines de lucro en Florida. No vendemos datos personales.
- Menores (COPPA, 16 CFR parte 312). El sitio no está dirigido a menores de 13 años y no recogemos a sabiendas datos personales de ellos. Si nos enteramos de que tenemos alguno, lo borramos. Mira Menores de 18 abajo.
- UE, Reino Unido y Suiza (RGPD y UK GDPR). No hacemos mercadeo dirigido a personas de la UE ni del Reino Unido ni observamos su comportamiento más allá del análisis con consentimiento descrito arriba. A quienes están allí les damos los mismos derechos, una vía para reclamar ante su autoridad y las protecciones de transferencia de la sección sobre dónde están los datos.
- Escuelas (FERPA). La ley FERPA obliga a las escuelas que reciben fondos federales. Bespoke Intermedia LLC no es una escuela ni un funcionario escolar, y cada estudiante se registra por su cuenta. No pedimos a las escuelas expedientes educativos de estudiantes. Si una escuela quiere usar DecipherU, que escriba primero a privacy@decipheru.com para acordar el uso por escrito.
- No rastrear (Do Not Track) y Global Privacy Control. No te rastreamos en otros sitios y no vendemos ni compartimos tus datos, así que nuestro comportamiento no cambia cuando tu navegador envía una de estas señales. El análisis que usa cookies o eventos por persona espera tu sí en el aviso de cookies. Vercel Web Analytics no espera: cuenta visitas a páginas sin cookies y sin identificador de usuario, se carga con la página y aparece arriba como encargado necesario.
Si algo sale mal
Usamos medidas de seguridad razonables, entre ellas cifrado en tránsito y en reposo, límites de acceso y los controles de los procesadores listados arriba. Si hay una brecha de datos personales, la ley de Florida (Fla. Stat. 501.171) nos obliga a avisar a las personas afectadas lo antes posible y a más tardar 30 días después de que determinemos que ocurrió, y a avisar al Departamento de Asuntos Legales de Florida cuando se afecten 500 o más residentes de Florida. También seguiremos las reglas de aviso de cualquier otro lugar que te aplique, y avisaremos a nuestros procesadores de pago y de alojamiento donde sus contratos lo exijan.
Cambios y contacto
Cuando esta página cambia, cambia la fecha de arriba; si el cambio es importante, te avisamos antes por correo o en el sitio. Preguntas y solicitudes: privacy@decipheru.com, o por correo postal a Bespoke Intermedia LLC, 5351 W Hillsboro Blvd, Suite 301, Coconut Creek, FL 33073, United States.