My Permit Pass ("we," "us," or "our") respects your privacy. This policy explains what information we collect, how we use it, and the choices you have. It applies to our website at mypermitpass.com and any associated study tools.
1. Information we collect
Information you provide
- Account details such as name, email address, and password (on our application platform)
- Payment information processed by our payment provider; we do not store full card numbers
- Messages you send through our contact form or support channels
Information collected automatically
- Device and browser type, operating system, IP address, and approximate location derived from your IP address (country, state and city — not precise location)
- Pages visited, time spent, referring URLs, and interaction data (clicks, practice-test progress)
- Cookies, pixel tags, and similar tracking technologies — see Section 4 for details
2. How we use information
We use collected information to:
- Provide, maintain, and improve our study tools and personalize your learning experience
- Process transactions and send order confirmations and receipts
- Respond to support and contact requests
- Analyze usage patterns to improve site performance and content accuracy
- Measure the effectiveness of our advertising and marketing efforts
- Detect and prevent fraud, abuse, or security incidents
- Comply with legal obligations
3. Sharing your information
We do not sell your personal information for money. We may share data in the following limited circumstances:
- Service providers: We share data with trusted vendors (hosting, analytics, payment processing, email delivery) who process it on our behalf under written data-protection agreements.
- Advertising and analytics partners: We use third-party tools that receive certain usage and browsing data to help us understand how people use our site and to measure advertising. See Section 4 for specifics.
- Legal requirements: We may disclose information if required by law, subpoena, court order, or to protect the rights, property, or safety of My Permit Pass, our users, or the public.
- Business transfers: If My Permit Pass is acquired or merges with another entity, user information may be transferred as part of that transaction.
4. Herramientas y proveedores externos
De forma predeterminada, el sitio carga Google Tag Manager con Google Analytics (medición del uso), el chat de IA Nabee (los mensajes se procesan para responder preguntas) y una cookie propia (mpp_attr, 90 días) que registra qué campaña (parámetros UTM), página de llegada y sitio de referencia te trajeron al sitio. Estas herramientas de análisis se desactivan si pulsas Rechazar en el aviso de cookies, te excluyes en la página Tus opciones de privacidad o tu navegador envía la señal Global Privacy Control (GPC). Los píxeles publicitarios —Meta Pixel y Google Ads (medición de conversiones y remarketing)— solo se cargan después de que pulses Aceptar; hasta entonces, el modo de consentimiento de Google mantiene denegado el almacenamiento publicitario. Los identificadores de clics en anuncios (gclid, fbclid) del enlace por el que llegaste se guardan en mpp_attr como parte de este registro propio de campañas (y se desactivan de la misma forma); solo se añaden a los enlaces a nuestra app o se usan para medir anuncios con Meta o Google después de que aceptes. Microsoft Clarity (grabaciones de sesiones y mapas de calor que registran clics, desplazamientos e interacciones) también se carga solo después de que pulses Aceptar. El script de seguimiento de afiliados de Awin (descrito más abajo) y una consulta a ipapi.co que usa tu dirección IP para sugerir tu estado de EE. UU. también se cargan solo después de que pulses Aceptar, y nunca si tu navegador envía la señal GPC. La medición propia (nuestros servidores en app.mypermitpass.com, sin compartir con anunciantes) también sigue el ajuste de análisis: mientras el análisis esté permitido, el sitio pide a nuestro servidor una ubicación aproximada que nuestro proveedor de alojamiento deduce de tu dirección IP (país, estado de EE. UU. y ciudad, con coordenadas redondeadas a unos 0,1°, unos 10 km; no es una ubicación precisa). En la página de práctica gratis solo se usa para sugerir tu estado y no se guarda. Para contar visitas, las pestañas abiertas aparecen en nuestro panel interno en vivo (presencia de Supabase Realtime, no se guarda) y registramos en nuestro propio registro de eventos eventos anónimos de visita y de embudo: un identificador aleatorio de dispositivo guardado en el almacenamiento local, una cookie de visita de 30 minutos (mpp_visit), la sección de la página, la fuente del tráfico, el tipo de dispositivo, el idioma y esa ubicación aproximada. Nada de esto funciona después de pulsar Rechazar ni si tu navegador envía la señal GPC. Después de que pulses Aceptar (y nunca con la señal GPC), Google Analytics también puede usar Google Signals, parte de las funciones publicitarias de Google: para los visitantes que han iniciado sesión en una cuenta de Google con la personalización de anuncios activada, Google asocia los datos de la visita con esa cuenta para que recibamos informes agregados sobre rango de edad, género e intereses. Solo vemos totales de grupos de personas, nunca quién eres. Puedes desactivarlo en cualquier momento con Rechazar, en tu Configuración de anuncios de Google o en Mi actividad de Google.
Cómo cambiar tu elección: la analítica está activada de forma predeterminada y puedes excluirte en cualquier momento pulsando Rechazar en el aviso de cookies, usando la página Tus opciones de privacidad (también enlazada como «Configurar cookies» en el pie de página) o activando Global Privacy Control en tu navegador. La publicidad y las grabaciones de sesión permanecen desactivadas salvo que pulses Aceptar, y puedes retirar ese consentimiento de la misma manera. Tu elección se guarda en una cookie propia (mpp_consent, 1 año) compartida con app.mypermitpass.com.
El seguimiento de afiliados (Awin, incluido Lantern by roeye) nos permite confirmar qué sitio asociado de la red de afiliados Awin refirió una compra y pagarle su comisión. En este sitio web, el script de seguimiento de Awin solo se carga después de que pulses Aceptar en el aviso de cookies, y nunca si tu navegador envía la señal Global Privacy Control (GPC). En nuestras páginas de la aplicación y de pago, funciona de forma predeterminada y se detiene si pulsas Rechazar en el aviso de cookies, te excluyes en la página Tus opciones de privacidad o tu navegador envía la señal GPC. Si llegas mediante un enlace de un socio, guardamos un identificador de clic de Awin en una cookie durante 30 días; si rechazas o envías GPC, no lo guardamos y eliminamos el que ya estuviera guardado. Donde se ejecuta, el script de Awin recibe tu dirección IP, datos del navegador, identificadores de cookies y las páginas que visitas. Cuando compras, enviamos a Awin la referencia del pedido, el importe, la moneda y el código promocional usado, si lo hay; si rechazaste o enviaste GPC, no enviamos a Awin nada sobre tu pedido. No enviamos a Awin tu nombre, correo electrónico ni datos de tarjeta, y usamos Awin solo para atribuir a los socios las compras que refieren.
Cloudflare presta servicios de seguridad y rendimiento. Stripe procesa pagos. Proveedores externos de servicios de IA procesan las preguntas al tutor de IA para generar respuestas. Estas funciones de servicio son distintas de las herramientas opcionales de publicidad y analítica. Los recordatorios de práctica por correo solo se envían si los pides (por ejemplo, «Envíame un correo mañana»): guardamos la hora y la zona horaria que elijas para enviarlos, y cada recordatorio tiene un enlace para detenerlos con un toque. Si agregas la práctica a tu calendario, el evento lo crea tu propia app de calendario y no recibimos nada.
5. Conservación por categoría
- Datos de cuenta: se conservan según sea necesario para proporcionar y gestionar la cuenta
- Registros de compras: según sea necesario para tramitar compras y cumplir obligaciones contables y legales aplicables
- Correos de soporte: según sea necesario para responder y resolver incidencias relacionadas
- Datos analíticos: según sea necesario para los fines de medición indicados, sujetos a la configuración del servicio correspondiente
- También puede ser necesario conservar información para resolver disputas o cumplir obligaciones legales; no existe un único plazo fijo para todas las categorías.
6. Your rights (general)
Depending on your location, you may have the right to:
- Access: Request a copy of the personal information we hold about you
- Correct: Request correction of inaccurate data
- Delete: Request deletion of your personal information, subject to legal exceptions
- Portability: Request your data in a structured, machine-readable format
- Object / restrict: Object to or restrict certain types of processing
- Withdraw consent: Where we rely on consent as the legal basis, you may withdraw it at any time
To exercise any of these rights, contact us via the Contact page or email [email protected]. We will respond within 45 days; complex requests may require up to 90 days with advance notice.
7. California and U.S. state privacy rights
Categorías y destinatarios
Los identificadores y la actividad en internet, como direcciones IP, identificadores de cookies, páginas vistas, clics e interacciones, son procesados por Google Analytics salvo que te excluyas, por Meta Pixel y Google Ads solo después de aceptar, y por Microsoft Clarity (incluidos desplazamientos y grabaciones de sesión) solo después de aceptar. Awin y Lantern by roeye procesan identificadores, actividad en internet y datos del pedido (referencia, importe, moneda y código promocional) para la atribución de afiliados: en este sitio web solo después de aceptar (si llegas mediante un enlace de un socio, se guarda un identificador de clic de Awin salvo que lo rechaces o tu navegador envíe la señal GPC), y en nuestra app y el pago salvo que lo rechaces o tu navegador envíe la señal GPC. ipapi.co procesa la IP para estimar el estado solo después de aceptar. Nabee procesa mensajes del chat; proveedores externos de IA procesan preguntas al tutor. Cloudflare procesa datos de conexiones y solicitudes por seguridad y rendimiento. Stripe procesa información de compras y pagos. Nuestros propios servidores procesan una ubicación aproximada deducida de la IP (país, estado y ciudad; no es geolocalización precisa) y eventos anónimos de visita mientras el análisis esté permitido, y dejan de hacerlo si rechazas o envías GPC; la sugerencia de estado en la página de práctica gratis no se guarda.
If you are a California resident, the California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA) give you additional rights beyond those listed above.
Categories of personal information we collect
In the past 12 months we have collected: identifiers (name, email, IP address); commercial information (purchase history); internet/network activity (browsing behavior on our site); and approximate geolocation derived from IP addresses (country, state and city-level, not precise geolocation). We do not collect sensitive personal information as defined by CPRA (e.g., Social Security numbers, precise geolocation, financial account credentials).
Derecho a rechazar la venta o el intercambio
No vendemos información personal a cambio de dinero. Los residentes de California tienen derecho a rechazar el “intercambio” de su información personal para publicidad conductual entre contextos. En este sitio web, los píxeles publicitarios (Meta Pixel y Google Ads) solo se cargan después de que pulses Aceptar, por lo que no se comparten datos con ellos con fines publicitarios salvo que aceptes. La analítica (Google Analytics) se usa para mejorar el sitio y está activada de forma predeterminada. Para excluirte de la analítica o retirar un consentimiento anterior, pulsa Rechazar en el aviso de cookies, usa la página Tus opciones de privacidad, activa Global Privacy Control (GPC) en un navegador compatible (lo respetamos como una solicitud de exclusión válida) o escribe a [email protected] con el asunto “No vender ni compartir mi información”. El seguimiento de afiliados con Awin (véase la Sección 4) se usa solo para atribuir a los sitios asociados las compras que refieren. En este sitio web, el script de Awin solo se carga después de que pulses Aceptar y nunca con GPC, aunque si llegas mediante un enlace de un socio guardamos un identificador de clic de Awin salvo que rechaces o envíes GPC; en nuestra app y el pago, Awin funciona de forma predeterminada y se detiene si pulsas Rechazar o tu navegador envía la señal GPC.
Other California rights
- Right to know: You may request disclosure of the categories and specific pieces of personal information we have collected about you, the sources, our business purpose, and the third parties we share it with.
- Right to delete: You may request deletion of personal information we collected from you, subject to certain exceptions.
- Right to correct: You may request correction of inaccurate personal information.
- No discrimination: We will not discriminate against you for exercising your CCPA/CPRA rights.
- Authorized agents: You may designate an authorized agent to submit requests on your behalf by providing written authorization.
Residents of Colorado, Connecticut, Texas, Virginia, and other states with comprehensive privacy laws have similar rights under their respective laws. We apply the same request and response process.
8. Children
Adolescentes
El sitio lo usan personas de 13 años en adelante. Nunca vendemos información personal y no compartimos con fines publicitarios la información personal de usuarios que sabemos que son menores de 16 años. Como este sitio web no conoce la edad de los visitantes, los píxeles publicitarios (Meta Pixel, Google Ads) solo se cargan aquí después de que un visitante pulse Aceptar, sea cual sea su edad. La analítica se carga salvo que la rechaces o tu navegador envíe la señal GPC; las grabaciones de sesión solo se cargan después de aceptar. El script de seguimiento de afiliados de Awin, descrito en la Sección 4, solo se carga en este sitio web después de aceptar (nunca con la señal GPC); en nuestra app y en el pago, Awin funciona salvo que lo rechaces o tu navegador envíe la señal GPC.
Our service is intended for users aged 13 and older. We do not knowingly collect personal information from children under 13 without verifiable parental consent as required by the Children's Online Privacy Protection Act (COPPA). If you believe a child under 13 has provided us with personal information, please contact us and we will promptly delete it.
9. Security
We implement reasonable technical and organizational measures — including encryption in transit, access controls, and regular security assessments — to protect your information. However, no method of transmission over the Internet or electronic storage is 100% secure. We cannot guarantee absolute security.
10. Data breach notification
In the event of a data breach that is reasonably likely to cause harm to affected individuals, we will notify affected users and applicable regulatory authorities as required by applicable state and federal law. Notification will occur within the timeframes required by law (typically 30–72 hours for regulators; 30–45 days for individuals, depending on jurisdiction).
11. Changes to this policy
We may update this Privacy Policy from time to time. The "Last updated" date at the top of this page reflects the most recent revision. For material changes, we will make reasonable efforts to notify users. Continued use of the site after changes are posted constitutes acceptance.
12. Contact
Privacy questions or rights requests? Reach us at [email protected] or via our Contact page.