Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales en la web y las apps de Opoclaro es:

• Titular: «[TITULAR]» · NIF «[NIF]»
• Domicilio: «[DOMICILIO]»
• Contacto para privacidad: «[EMAIL DE CONTACTO]»

No tenemos delegado de protección de datos porque, por nuestro tamaño y actividad, la ley no lo exige. Para cualquier cuestión sobre tus datos, escríbenos al email de arriba.

2. Qué datos tratamos

Solo los que necesitamos para que Opoclaro funcione:

• Cuenta: tu email (entras con un código de un solo uso que te enviamos) y, si quieres, tu nombre. Si entras con Google o con Apple, el identificador de esa cuenta y el email que nos facilitan.
• Plan de estudio: la fecha de tu examen, los minutos al día y los días que quieres estudiar.
• Estudio y progreso: tus tests, respuestas, aciertos, fallos, tiempos y notas, y el repaso programado de las preguntas que fallas.
• Tutor IA: los mensajes que escribes al tutor y sus respuestas.
• Suscripción: si eres Premium, el plan, el estado y las fechas de la suscripción, y el identificador que nos da Stripe o la tienda de apps. No vemos ni guardamos los datos de tu tarjeta: los trata directamente el proveedor de pago.
• Lista de espera: si te apuntas antes del lanzamiento, tu email, cuándo crees que será tu examen (si nos lo dices), desde qué parte de la web te apuntaste, y la fecha y el texto exacto del consentimiento que diste.
• Datos técnicos: la dirección IP, la fecha y hora, la página solicitada y el navegador, que quedan en los registros del servidor. Estos registros no guardan los parámetros de las direcciones web (la parte tras «?»). En la lista de espera guardamos solo una huella cifrada de la IP, no la IP en sí.

Para crear la cuenta necesitamos tu email: sin él no podemos darte acceso. El resto de datos los generas tú al usar el servicio o son opcionales (como el nombre). No pedimos datos especialmente protegidos (salud, ideología…): por favor, no los escribas en el tutor.

3. Para qué los usamos y con qué base legal

Lo que no hacemos: no vendemos ni alquilamos tus datos, no mostramos publicidad, no te enviamos comunicaciones comerciales sin tu permiso y no elaboramos perfiles con fines de marketing.

El plan diario y la previsión de nota se calculan automáticamente a partir de tus respuestas, pero solo sirven para orientar tu estudio: no producen efectos jurídicos ni te afectan de forma significativa en el sentido del artículo 22 del RGPD.

4. El tutor IA

Cuando preguntas algo al tutor, enviamos a Google Cloud (servicio Vertex AI, modelo Gemini, en la región europea europe-west1, Bélgica) tu pregunta, los mensajes anteriores de esa misma conversación, la pregunta de examen de la que hablas y el texto legal relacionado. Con eso el modelo redacta la respuesta, que guardamos en tu historial.

Google actúa como encargado del tratamiento: trata esos datos solo para darnos la respuesta y, según sus condiciones para empresas, no los usa para entrenar sus modelos. No le enviamos tu email ni tu nombre.

No escribas en el tutor datos personales tuyos ni de otras personas: no los necesita para ayudarte.

5. Con quién compartimos tus datos

No cedemos tus datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria o a un juzgado que lo requiera). Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento con el contrato que exige el artículo 28 del RGPD:

Además, algunos servicios que eliges usar tratan tus datos como responsables independientes:

• Apple (App Store) y Google (Google Play), si compras Premium dentro de la app: gestionan el pago, la factura y los reembolsos según sus propias políticas.
• Google o Apple, si eliges entrar con su cuenta: nos confirman tu identidad y tu email.
• Stripe, para sus propias obligaciones legales como entidad de pago (prevención del fraude y del blanqueo de capitales).

6. Transferencias fuera de la Unión Europea

Tus datos de cuenta y de estudio se guardan en servidores de la Unión Europea. Solo Stripe y RevenueCat pueden tratar algunos datos de pago o de suscripción en Estados Unidos. En ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), en el que participan, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puedes pedirnos más información sobre estas garantías escribiendo a «[EMAIL DE CONTACTO]».

7. Cuánto tiempo guardamos tus datos

Cuando un plazo termina, borramos los datos o los anonimizamos para que ya no se puedan asociar a ti. Si la ley nos obliga a conservar algo durante más tiempo (por ejemplo, para atender una reclamación), lo guardamos bloqueado, sin usarlo para nada más.

8. Tus derechos y cómo ejercerlos

En cualquier momento puedes:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificarlos si son incorrectos.
• Suprimirlos: borrar tu cuenta y todo tu historial.
• Limitar su tratamiento en algunos casos, por ejemplo mientras revisamos una reclamación.
• Portarlos: recibir los datos que nos diste y tu historial en un formato estructurado y de uso común.
• Oponerte a los tratamientos basados en nuestro interés legítimo.
• Retirar tu consentimiento (por ejemplo, salir de la lista de espera con el enlace de baja de cualquier email), sin que afecte a lo hecho antes.

Puedes descargar tus datos (en formato JSON) y borrar tu cuenta cuando quieras, sin escribirnos, desde Ajustes › Tus datos, en la web y en la app.

Para lo demás, o si lo prefieres, escríbenos a «[EMAIL DE CONTACTO]» desde el email de tu cuenta e indica qué derecho quieres ejercer. Si no podemos comprobar que eres tú, te pediremos lo mínimo para verificarlo. Te responderemos en un plazo máximo de un mes, ampliable dos meses más en casos complejos (te avisaríamos).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceremos que antes nos escribas, por si podemos resolverlo.

9. Menores de edad

Para usar Opoclaro tienes que tener al menos 14 años, la edad a partir de la cual la ley española (artículo 7 de la LOPDGDD) permite consentir el tratamiento de tus propios datos. Si eres menor de esa edad, no te registres.

Para contratar Premium tienes que ser mayor de edad o contar con el permiso de tus padres o tutores. Si descubrimos que una cuenta es de un menor de 14 años, la borraremos.

10. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• conexiones cifradas (HTTPS) en la web, la app y la API;
• sin contraseñas que puedan filtrarse: entras con códigos de un solo uso que caducan en minutos;
• una cookie de sesión a la que no puede acceder el código de la página;
• acceso restringido al servidor, copias de seguridad y registros sin datos innecesarios;
• proveedores con garantías adecuadas y servidores en la Unión Europea.

Si se produjera una brecha de seguridad que pusiera en riesgo tus datos, lo notificaríamos a la AEPD y, cuando corresponda, también a ti.

11. Cambios en esta política

Si cambiamos esta política de forma importante (por ejemplo, un nuevo proveedor o una nueva finalidad), te avisaremos por email o en la app antes de que el cambio se aplique. La versión vigente es siempre la publicada en esta página. Sobre cookies y almacenamiento en tu dispositivo, consulta la Política de cookies.