Política de privacidad

Última actualización: 12 de julio de 2026

En OposIA nos tomamos muy en serio la privacidad de nuestros usuarios. Esta política explica qué datos recogemos, por qué, cómo los usamos y qué derechos tienes sobre ellos, conforme al Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica 3/2018 (LOPDGDD) de España.

1. Responsable del tratamiento

Titular: [TODO: Nombre o razón social]
NIF/CIF: [TODO: tu NIF o CIF]
Dirección: [TODO: tu dirección fiscal]
Email de contacto: [TODO: soporte@tudominio.com]

2. Qué datos recogemos

Recogemos exclusivamente los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre, correo electrónico y contraseña cifrada (o identificador de Google si accedes mediante OAuth).
• Datos de uso: respuestas a preguntas, progreso por tema, tiempo de estudio, racha diaria y estadísticas generadas automáticamente.
• Datos técnicos: dirección IP, tipo de navegador, dispositivo y sistema operativo, con fines de seguridad y estadística agregada.

No recogemos datos bancarios directamente: los pagos se procesan a través de Stripe, que actúa como proveedor certificado PCI-DSS.

3. Finalidad del tratamiento

Usamos tus datos para:

• Crear y gestionar tu cuenta de usuario.
• Prestarte el servicio: guardar tu progreso, dominio de cada tema y estadísticas.
• Procesar los pagos de suscripciones Premium.
• Enviarte comunicaciones operativas (confirmación de registro, recuperación de contraseña, avisos de pago).
• Mejorar la plataforma mediante análisis agregados y anonimizados.
• Cumplir obligaciones legales, contables y fiscales.

4. Base legal

El tratamiento se legitima en:

• Ejecución del contrato: cuando te registras y contratas un plan.
• Consentimiento: cuando aceptas esta política y el uso de cookies.
• Obligación legal: para facturación y conservación fiscal.
• Interés legítimo: para seguridad, prevención del fraude y mejora del servicio.

5. Conservación de los datos

Conservamos tus datos mientras tu cuenta siga activa. Si borras tu cuenta, eliminamos tus datos personales y de progreso inmediatamente, salvo aquellos que debamos conservar por obligación legal (facturas: 6 años en España).

6. Con quién compartimos los datos

No vendemos tus datos a terceros. Solo compartimos información con los proveedores estrictamente necesarios para prestar el servicio:

• Supabase Inc. — alojamiento de base de datos y autenticación (servidores en UE).
• Vercel Inc. — alojamiento web y CDN.
• Google LLC — autenticación OAuth si decides iniciar sesión con Google.
• Stripe Inc. — procesamiento de pagos (cuando se active).

Todos estos proveedores cumplen con estándares internacionales de protección de datos y están adheridos a mecanismos como las Cláusulas Contractuales Tipo de la UE.

7. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales.
• Rectificar los datos inexactos.
• Suprimir tus datos («derecho al olvido»).
• Oponerte al tratamiento.
• Limitar el tratamiento.
• Portabilidad de los datos a otro servicio.
• Retirar el consentimiento en cualquier momento.

Puedes ejercer estos derechos desde tu perfil o escribiendo a [TODO: soporte@tudominio.com]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos atendido correctamente tu solicitud.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: contraseñas cifradas con bcrypt, conexiones HTTPS obligatorias, acceso restringido a los datos del personal autorizado, y auditoría periódica de la infraestructura.

9. Menores

El servicio está dirigido a personas mayores de 16 años, edad mínima legal en España para prestar consentimiento al tratamiento de datos sin autorización parental. No recogemos deliberadamente datos de menores de 16 años.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos cualquier cambio relevante en esta misma página y, si el cambio es sustancial, te avisaremos por correo electrónico.