Política de Privacidad

1. Responsable del tratamiento

• Responsable: Jorge Fernández
• Ubicación: Zúrich, Suiza
• Email de contacto: [email protected]

El responsable del tratamiento está sujeto tanto al Reglamento General de Protección de Datos (RGPD) de la Unión Europea como a la Ley Federal de Protección de Datos de Suiza (nDSG/FADP). La autoridad de control del responsable es el Encargado Federal de Protección de Datos e Información de Suiza (FDPIC). Para usuarios en España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD).

2. Datos que tratamos

Tratamos los siguientes datos personales:

• Datos de registro: dirección de email y, en caso de acceder con Google, nombre y foto de perfil asociados a tu cuenta de Google.
• Datos de perfil: oposición seleccionada, fecha de examen (opcional), horas de estudio diarias, nombre, código de invitación utilizado (en su caso) y tu preferencia sobre comunicaciones comerciales (consentimiento y fecha).
• Datos de uso y estudio: progreso por tema, respuestas a preguntas tipo test, sesiones de estudio, rachas, marcadores, repasos de fichas, resultados de simulacros y porcentaje de preparación.
• Datos para pruebas físicas (opcionales): fecha de nacimiento, sexo (M o F) y las marcas físicas que registres voluntariamente, utilizados únicamente para calcular los baremos aplicables a tu franja.
• Datos de suscripción y facturación: estado de la suscripción, identificadores de cliente y de suscripción de Lemon Squeezy, fecha de renovación y el registro de eventos de facturación, que puede incluir tus datos de facturación y metadatos del medio de pago (como la marca de la tarjeta y sus últimos cuatro dígitos). Nunca almacenamos el número de tu tarjeta ni sus códigos de seguridad.
• Reportes de errores: descripción del error enviada voluntariamente por el usuario sobre el contenido de la plataforma.
• Lista de espera: el email que facilites para avisarte de la apertura del acceso.
• Solicitudes de colaboración: si te presentas como preparador, academia, afiliado o creador de contenido, tratamos tu nombre, email, web o canal, volumen de audiencia, la oposición que cubres, el enlace de vídeo que aportes y los comentarios que nos envíes.
• Registros técnicos y de seguridad: dirección IP, datos del navegador y registros de acceso, gestionados por nuestros proveedores de infraestructura con fines de seguridad, prevención de abuso y operación del servicio.

3. Procedencia de tus datos

• De ti, al registrarte, configurar tu perfil, estudiar en la plataforma, enviar reportes o solicitar una colaboración.
• De Google, si eliges iniciar sesión con tu cuenta de Google (nombre, email y foto de perfil).
• De Lemon Squeezy, que nos comunica el estado de tu suscripción tras cada evento de pago (alta, renovación, impago, cancelación).

4. Finalidades y bases legales

Utilizamos tus datos para:

• Prestarte el servicio (art. 6.1.b RGPD, ejecución de un contrato): gestionar tu cuenta y autenticación, personalizar tu plan de estudio, calcular tu preparación y estadísticas, calcular tus baremos de pruebas físicas si usas esa función y gestionar tu suscripción.
• Cumplir obligaciones legales (art. 6.1.c RGPD): conservación de registros contables y fiscales asociados a las suscripciones.
• Enviarte comunicaciones comerciales (art. 6.1.a RGPD, consentimiento): consejos de estudio, novedades y ofertas, solo si marcas la casilla correspondiente. Puedes retirar el consentimiento en cualquier momento desde Ajustes o escribiendo a [email protected]; además, cada email comercial incluye un enlace de baja. No enviamos comunicaciones comerciales sin consentimiento previo.
• Avisarte de la apertura del acceso (art. 6.1.a RGPD, consentimiento), si te apuntas a la lista de espera.
• Gestionar solicitudes de colaboración (art. 6.1.b RGPD, medidas precontractuales adoptadas a petición tuya, y art. 6.1.a RGPD, consentimiento): evaluar y responder a las candidaturas de preparadores, academias, afiliados y creadores de contenido.
• Gestionar reportes de errores (art. 6.1.f RGPD, interés legítimo): mejorar la calidad del material corrigiendo los errores comunicados.
• Proteger el servicio (art. 6.1.f RGPD, interés legítimo): seguridad, prevención de fraude y de abuso.

No vendemos tus datos. No compartimos tu información personal con terceros con fines comerciales ni publicitarios.

5. Proveedores y destinatarios

Para prestar el servicio utilizamos encargados del tratamiento que actúan siguiendo nuestras instrucciones:

• Supabase Inc. (EE. UU.): base de datos y autenticación.
• Cloudflare Inc. (EE. UU.): alojamiento web y distribución de contenidos.
• Resend Inc. (EE. UU.): envío de emails transaccionales (códigos de acceso y avisos del servicio) a través de infraestructura de Amazon Web Services.
• GitHub Inc. (EE. UU.): gestión interna de los reportes de errores. Los reportes se sincronizan sin identificadores directos del usuario (sin tu nombre ni tu email) para su seguimiento y corrección.

Además, intervienen responsables independientes con sus propias políticas de privacidad:

• Lemon Squeezy LLC (EE. UU.): procesa los pagos y suscripciones como merchant of record (vendedor a efectos legales) y trata para ello tus datos de pago y facturación (nombre, email, dirección de facturación, datos de tarjeta).
• Google LLC (EE. UU.): si eliges iniciar sesión con Google, el tratamiento asociado a tu cuenta de Google se rige por la política de privacidad de Google.

Transferencias internacionales: Suiza cuenta con una decisión de adecuación de la Comisión Europea. Las transferencias a proveedores en EE. UU. se amparan en cláusulas contractuales tipo de la UE (SCC) y, cuando el proveedor está certificado, en el marco EU-US Data Privacy Framework. Para las transferencias sujetas a la ley suiza nos amparamos, además, en el Swiss-US Data Privacy Framework o en cláusulas contractuales tipo reconocidas por el FDPIC. Puedes solicitar una copia de las garantías aplicables escribiendo a [email protected].

6. Conservación de datos

• Datos de cuenta, perfil y estudio: mientras tu cuenta exista. Si solicitas la eliminación, la completamos en un plazo máximo de 30 días.
• Copias de seguridad: los datos eliminados pueden persistir en copias de seguridad hasta 14 días adicionales, tras los cuales rotan y desaparecen.
• Registros de suscripción y facturación: hasta 10 años, en cumplimiento de las obligaciones contables y fiscales suizas aplicables al responsable. Las facturas emitidas por Lemon Squeezy como merchant of record se conservan por Lemon Squeezy conforme a sus propias obligaciones legales.
• Lista de espera: hasta que completes el registro, retires el consentimiento o solicites la supresión.
• Solicitudes de colaboración: mientras evaluamos la candidatura y, si prospera, mientras dure la colaboración; si no prospera, se suprimen en un plazo máximo de 12 meses. Los envíos descartados automáticamente por nuestros filtros antispam se eliminan a los 30 días.
• Reportes de errores: hasta su resolución; la copia sincronizada con el gestor de incidencias no contiene identificadores directos del usuario.
• Consentimiento de marketing: hasta su retirada.

Si al eliminar tu cuenta tienes una suscripción activa, quedará cancelada y no se realizarán más cargos. Para solicitar la eliminación, escribe a [email protected].

7. Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales (LOPDGDD), tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar la limitación del tratamiento.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (art. 7.3 RGPD).

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo máximo de 30 días desde la recepción de tu solicitud. Nunca recibirás un trato diferente por ejercer tus derechos. Las personas vinculadas a un usuario fallecido podrán ejercer los derechos previstos en el artículo 3 de la LOPDGDD.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, o ante el FDPIC suizo como autoridad del responsable.

8. Decisiones automatizadas

opositu.com no toma decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar (art. 22 RGPD). Las recomendaciones de estudio y el cálculo de preparación son orientativos y no tienen efectos legales ni vinculantes.

9. Cookies y almacenamiento local

Por defecto, opositu.com utiliza cookies técnicas esenciales para el funcionamiento del servicio (autenticación y sesión de usuario). Estas cookies están exentas de consentimiento conforme al artículo 22.2 de la LSSI-CE. No utilizamos cookies de análisis ni publicitarias.

Única excepción: la cookie de atribución de afiliados. Si llegas a opositu.com a través del enlace de un afiliado (un enlace con el parámetro «aff»), te mostraremos un aviso para pedirte permiso antes de instalar una cookie de atribución con una duración aproximada de 60 días. Su única finalidad es atribuir tu posible suscripción a la persona que te recomendó el servicio, para que reciba su comisión. En cuanto aceptas, tu navegador se comunica con Lemon Squeezy LLC (EE. UU.), nuestro procesador de pagos, que registra el clic y genera el identificador guardado en la cookie; ese identificador se le vuelve a comunicar si más adelante inicias el pago. Ambas comunicaciones cuentan con las garantías de transferencia descritas en la sección 5. Si rechazas la cookie, o cierras el aviso sin decidir, no se instala nada y puedes usar la web exactamente igual. Puedes retirar tu consentimiento en cualquier momento desde la página de Política de Cookies, y la cookie se elimina de inmediato. Este aviso solo se muestra en visitas que llegan con un enlace de afiliado: como no existe ningún otro almacenamiento no esencial, opositu.com no necesita ni muestra un banner de cookies generalizado.

Además, el navegador almacena datos locales en tu dispositivo (por ejemplo, respuestas en progreso durante una sesión de estudio, una copia temporal de tu panel o tu decisión sobre la cookie de atribución) para restaurar tu sesión, acelerar la carga y respetar tu elección. Tu progreso de estudio se guarda además en tu cuenta, como se describe en la sección 2; puedes borrar los datos locales limpiando el almacenamiento de tu navegador.

El proceso de pago se desarrolla en pay.opositu.com, un entorno operado por Lemon Squeezy que puede utilizar sus propias cookies conforme a su política.

Encontrarás el detalle completo de cada cookie, su duración y cómo gestionar o retirar tu consentimiento en nuestra Política de Cookies. Puedes configurar tu navegador para bloquear o eliminar cookies en cualquier momento, pero ten en cuenta que podrías no poder iniciar sesión ni utilizar el servicio correctamente.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS y HSTS), control de acceso a los datos a nivel de fila, principio de mínimo privilegio y copias de seguridad periódicas. Ningún sistema es invulnerable: si se produjera una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad competente y, cuando proceda, a los afectados, conforme al RGPD y a la FADP.

11. Menores de edad

opositu.com está dirigido exclusivamente a mayores de edad. No recogemos conscientemente datos de menores de 18 años. Si detectamos que un menor se ha registrado, procederemos a eliminar su cuenta y datos.

12. Cambios en la titularidad del negocio

Si la actividad de opositu.com se aportara a una sociedad constituida por el titular o se transmitiera a un tercero que continúe el servicio, tus datos podrán comunicarse a la entidad sucesora con las mismas garantías descritas en esta política. Te lo notificaríamos y podrías ejercer tus derechos en todo momento.

13. Modificaciones

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a novedades legislativas o cambios en el servicio. Te notificaremos cualquier cambio relevante a través de la plataforma. Cada versión se identifica con número y fecha al inicio de esta página.