Documento legal · RGPD
Política de privacidad
3.1. Responsable y contacto
La responsable del tratamiento de los datos personales de OpoAprobado es María Jesús García Martínez, con NIF 48340911V, domicilio en Camino Canastell, Polígono E-105, 03690 San Vicente del Raspeig, Alicante, España, y correo info@opoaprobado.es.
3.2. A quién se aplica esta política
Esta política se aplica a las personas que visitan opoaprobado.es, solicitan información, crean una cuenta, contratan un plan, utilizan las funciones de la academia o contactan con soporte. En cada formulario se señalan los datos necesarios para atender la solicitud. Si no los facilitas, puede no ser posible crear la cuenta, prestar la función solicitada, gestionar el pago o emitir la documentación exigible. Los campos identificados como opcionales pueden dejarse sin completar.
3.3. Qué datos tratamos y de dónde proceden
Tratamos los datos que facilitas al registrarte, comprar, estudiar o comunicarte con nosotros, y los generados por el uso de las funciones que activas:
- Identificación y contacto: nombre, apellidos, correo y los datos de contacto que resulten necesarios para tu solicitud o pedido.
- Cuenta y contratación: identificador de usuario, credenciales de acceso, oposición, plan, fechas de vigencia, estado de la suscripción y evidencias de contratación e información facilitada.
- Actividad de estudio: respuestas, resultados, progreso, preferencias, notas y otros contenidos que guardes mediante las funciones disponibles.
- Atención al cliente: consultas, incidencias y comunicaciones que mantengas con nosotros.
- Compras y facturación: datos necesarios del comprador, domicilio fiscal o de entrega cuando corresponda, importe, identificadores del pedido y confirmaciones de pago o devolución. Los datos de la tarjeta se introducen directamente en la página de pago de Stripe; OpoAprobado no los ve ni los almacena; solo recibe el estado del pago, un identificador de la transacción y, si los facilita Stripe, la marca y los cuatro últimos dígitos.
- Datos técnicos: dirección IP, navegador, identificadores de sesión o dispositivo, fechas y eventos necesarios para mantener el acceso y proteger el servicio.
- Registro de acceso y uso (en implantación): de forma limitada, en nuestro servidor, la fecha y hora del primer acceso tras el pago y la apertura o uso de las funciones de estudio (temario, Actualizaciones, clases, tests, supuestos, fichas y entrevista), con los datos técnicos asociados.
- Funciones de IA: el texto que escribes en la práctica de entrevista y las respuestas generadas. La conversación se guarda en tu cuenta (mensaje, rol, referencias, fecha). No se graba tu voz: el micrófono está bloqueado. Los audios de las clases se generan en nuestro propio servidor (síntesis Piper) y no contienen datos tuyos.
Las confirmaciones de pago proceden de Stripe. Los datos de entrega y seguimiento que correspondan proceden del transportista del pedido Premium, cuando se haya designado. [DECIDIR: transportista]
No incluyas en tus consultas o ejercicios datos personales de terceros ni información especialmente sensible que no sea necesaria, como datos de salud, creencias o antecedentes. Si una función necesitara datos sujetos a una protección especial, se te explicaría de forma específica antes de recogerlos y se establecería la habilitación legal correspondiente.
3.4. Para qué usamos los datos y en qué nos basamos
| Operación | Finalidad y datos necesarios | Base jurídica |
|---|---|---|
| Información previa a una compra | Responder a tu solicitud sobre un plan o una contratación que estás considerando | Medidas precontractuales solicitadas por ti |
| Otras consultas y comunicaciones | Atender mensajes ajenos a una contratación; se utilizan los datos de contacto y el contenido necesario para responder | Interés legítimo en atender y gestionar las comunicaciones dirigidas a OpoAprobado |
| Cuenta y acceso | Crear y gestionar la cuenta, autenticar el acceso y habilitar la oposición y el plan contratados | Ejecución del contrato |
| Estudio y soporte | Prestar las funciones del plan, guardar el progreso solicitado, resolver incidencias y enviarte comunicaciones operativas | Ejecución del contrato |
| Compra y envío | Tramitar el pedido, cobrarlo, gestionar devoluciones y entregar el temario físico cuando esté incluido | Ejecución del contrato |
| Documentación legal | Emitir y conservar la documentación fiscal, contable o contractual exigible y atender requerimientos válidos | Cumplimiento de obligaciones legales aplicables, incluidas las tributarias y de protección de consumidores |
| Seguridad y prevención de abusos | Detectar accesos no autorizados, proteger cuentas y sistemas y comprobar el cumplimiento del uso personal y del límite de dispositivos | Interés legítimo en mantener un servicio seguro y evitar fraude o usos indebidos, previa evaluación de necesidad y equilibrio con tus derechos |
| Reclamaciones y defensa | Conservar las pruebas necesarias para gestionar y defender reclamaciones o exigir responsabilidades | Interés legítimo en el ejercicio y defensa de derechos; obligación legal cuando resulte aplicable |
| Registro de acceso y comienzo del suministro (en implantación) | Prestar el servicio, acreditar el comienzo efectivo del suministro digital (art. 103.m TRLGDCU) y atender o defender reclamaciones o contracargos, registrando de forma limitada la apertura o uso de las funciones de estudio y la fecha y hora del primer acceso tras el pago | Ejecución del contrato e interés legítimo en la defensa de derechos |
| Funciones de IA solicitadas | Corregir las prácticas de entrevista, tratando el texto que envías y las respuestas generadas | Ejecución del contrato (prestación del plan Pro y del Premium) [REVISAR ASESOR] |
| Publicidad y novedades comerciales | No se envían. La academia no muestra casilla de comunicaciones comerciales en el alta | No aplicable |
| Almacenamiento no necesario en el dispositivo | No se utilizan cookies o almacenamiento no necesarios; el inventario real figura en la Política de cookies | No aplicable |
Las comunicaciones necesarias sobre pagos, renovación, cambios que afecten al contrato, seguridad o incidencias no son comunicaciones comerciales opcionales. Cuando un tratamiento se base en tu consentimiento, podrás retirarlo sin que ello perjudique el servicio que no dependa de ese tratamiento. Cuando se base en interés legítimo, puedes oponerte por motivos relacionados con tu situación particular en los términos previstos por la normativa.
3.5. Inteligencia artificial, personalización y decisiones
Las funciones de inteligencia artificial de la academia funcionan con modelos de código abierto instalados en nuestro propio servidor. Tus textos no se envían a OpenAI, Google, Anthropic ni a ningún otro proveedor externo de IA, y no se usan para entrenar modelos de terceros. No se graba tu voz. Los audios de las clases se generan localmente con Piper.
Cuando una decisión exclusivamente automatizada esté comprendida en el artículo 22 del RGPD, se facilitará la información sobre su funcionamiento y consecuencias y se reconocerán las garantías que correspondan, incluida la intervención humana y la posibilidad de expresar tu posición e impugnarla en los supuestos legalmente previstos.
3.6. Quién puede acceder a los datos
El personal autorizado accede solo a los datos necesarios para desempeñar sus funciones. También intervienen proveedores de infraestructura, alojamiento, correo, soporte y pago. Cuando actúan siguiendo instrucciones de OpoAprobado, su acceso se regula mediante un contrato de encargo del tratamiento. Las entidades que actúan como responsables independientes aplican sus propias obligaciones y políticas para sus finalidades.
| Entidad y servicio | Función y datos que recibe | Papel y condiciones relevantes |
|---|---|---|
| Servidor propio de la titular en España; traslado previsto a Hetzner Online GmbH (Alemania), con servidor en Finlandia (UE) | Alojamiento de la academia, la base de datos y la IA local; todos los datos de cuenta necesarios | Responsable / futuro encargado de hosting en la UE. Hetzner: contrato de encargado (DPA) |
| Cloudflare, Inc. (EE. UU.) / Cloudflare Ltd. (UE) | DNS, proxy, TLS y protección; páginas legales (Workers); R2 de archivos del temario y audios (opoaprobado-archivos); R2 de copias de seguridad cifradas con restic (opoaprobado-backup, jurisdicción EU) | Encargado / infraestructura. Información: https://www.cloudflare.com/privacypolicy/ |
| Soluciones Corporativas IP, S.L.U. (DonDominio) | Dominios y correo info@opoaprobado.es (SMTP de los correos de la academia) | Encargado de correo. España |
| Stripe Payments Europe, Limited (Irlanda) | Cobro, reembolsos y antifraude (Radar); correo, nombre, datos de pago y de dispositivo para antifraude | Responsable independiente / encargado según la operación. Privacidad de Stripe: https://stripe.com/privacy |
| Proveedor de IA externo | No hay. IA local | — |
| Transportista del temario impreso (pendiente de designar; posiblemente Correos) | Nombre, dirección y teléfono necesarios para la entrega | Encargado / responsable independiente según el caso. [DECIDIR] |
Supabase no figura: desde el 5 de noviembre de 2026 no recibe datos de alumnos.
Los datos también podrán comunicarse a administraciones, juzgados u otras autoridades cuando exista una obligación legal, y a los profesionales que deban intervenir en una reclamación o en el cumplimiento de obligaciones, con la base jurídica y las garantías que correspondan. No se venden tus datos a terceros para sus fines comerciales.
3.7. Transferencias internacionales
Algunos proveedores (Cloudflare, en su función de CDN/proxy, y el grupo Stripe) pueden tratar datos fuera del Espacio Económico Europeo. Lo hacen con las garantías del RGPD: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea, junto con las medidas adicionales necesarias. Las copias de seguridad restic se almacenan en Cloudflare R2 con jurisdicción EU. [REVISAR ASESOR: alineación con la frase de la Privacidad publicada]
Puedes solicitar información y una copia de las garantías aplicables en info@opoaprobado.es; se protegerá la información confidencial de terceros sin impedirte conocer las garantías del tratamiento.
3.8. Durante cuánto tiempo conservamos los datos
| Categoría | Plazo o criterio aplicable |
|---|---|
| Cuenta, preferencias y progreso | Mientras la cuenta esté activa. Tras la baja, bloqueados el plazo de prescripción de reclamaciones y después borrados. [DECIDIR: plazo exacto de inactividad] |
| Consultas y soporte | Propuesta: 2 años desde el cierre de la consulta. [DECIDIR] |
| Conversaciones, ejercicios y textos procesados por IA | Mientras la cuenta esté activa; puedes pedir su borrado. Hoy no hay borrado automático. [DECIDIR: plazo] |
| Registros de seguridad y dispositivo | Propuesta: 12 meses, salvo incidente abierto. [DECIDIR] |
| Pruebas de contratación, información y consentimientos | Mientras sean necesarias para acreditar el contrato o el consentimiento y atender las responsabilidades correspondientes |
| Registro de acceso, uso de funciones y primer acceso (en implantación) | Vinculado a las pruebas de contratación: mientras sea necesario para acreditar el comienzo del suministro y hasta la prescripción de las reclamaciones o contracargos correspondientes [DECIDIR: plazo] |
| Facturación y documentación obligatoria | 6 años (Código de Comercio, art. 30) y 4 años a efectos fiscales (LGT) |
| Publicidad | No aplicable |
| Copias de seguridad | Cifradas en origen con restic (AES-256) en el bucket R2 opoaprobado-backup (jurisdicción EU). Política real: 14 copias diarias, 8 semanales y 6 mensuales (keep-daily 14, keep-weekly 8, keep-monthly 6). Un dato borrado desaparece de las copias cuando caduca la última copia que lo contiene |
Al finalizar la finalidad, los datos se suprimirán o anonimizarán, salvo los que deban mantenerse para cumplir una obligación o atender responsabilidades. Cuando proceda el bloqueo legal, quedarán reservados y se impedirá su tratamiento ordinario durante el plazo aplicable, a disposición de las autoridades competentes. Conservar una factura no justifica conservar indefinidamente todo el historial de estudio o todas las conversaciones.
3.9. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación o supresión, oponerte al tratamiento, pedir su limitación y obtener su portabilidad cuando se cumplan los requisitos de cada derecho. Puedes retirar en cualquier momento un consentimiento sin afectar a la licitud de lo realizado anteriormente. También puedes ejercer los derechos que correspondan frente a decisiones automatizadas.
Escribe a info@opoaprobado.es, indicando el derecho que quieres ejercer y los datos necesarios para localizar tu relación con OpoAprobado. Solo pediremos información adicional para verificar tu identidad cuando existan dudas razonables y resulte necesario; no envíes por defecto una copia de tu documento de identidad.
Responderemos sin dilación indebida y, con carácter general, dentro de un mes desde la recepción. Si la complejidad o el número de solicitudes justifican una ampliación, podrá extenderse hasta dos meses adicionales; se te comunicará el motivo dentro del primer mes. Si consideras que tus derechos no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es).
3.10. Menores de edad
Para contratar hay que ser mayor de edad. Si tienes entre 14 y 17 años, necesitas que tu padre, madre o representante legal contrate y pague por ti. [DECIDIR: control de edad en el alta]
La edad necesaria para prestar por sí mismo un consentimiento de protección de datos no equivale por sí sola a capacidad para contratar cualquier suscripción. Cuando legalmente sea necesaria la intervención de quien ejerza la patria potestad o tutela, se establecerá un procedimiento proporcionado de verificación. Si detectamos un tratamiento indebido de datos de un menor, lo revisaremos y adoptaremos las medidas necesarias para cesarlo o regularizarlo conforme a la ley.
3.11. Seguridad y cambios
Aplicamos medidas técnicas y organizativas adecuadas al riesgo del tratamiento para proteger la confidencialidad, integridad y disponibilidad de los datos. Si tienes conocimiento de un posible acceso indebido a tu cuenta o incidente de privacidad, comunícalo a info@opoaprobado.es. Las brechas que lo requieran se notificarán a la autoridad y a las personas afectadas conforme a la normativa.
Actualizaremos esta política cuando cambien los tratamientos o sea necesario adaptar la información. Los cambios relevantes se comunicarán de forma accesible y antes de iniciar una nueva finalidad cuando corresponda. La publicación de una nueva versión ni el uso continuado del servicio sustituyen un consentimiento que sea necesario recabar.
Contacto: info@opoaprobado.es