POLÍTICA DE PRIVACIDAD
Última actualización: Enero 2025
1. Responsable del Tratamiento
OposIA es responsable del tratamiento de tus datos personales.
- Email de contacto: info@oposia.com
2. Datos que Recopilamos
Recopilamos los siguientes tipos de datos:
2.1 Datos proporcionados por ti
- Datos de registro: Dirección de correo electrónico y contraseña cifrada
- Datos de pago: Procesados de forma segura a través de Stripe. No almacenamos datos de tarjetas de crédito
- Contenido generado: Historial de conversaciones con el chatbot de preparación
2.2 Datos recopilados automáticamente
- Datos de uso: Páginas visitadas, funciones utilizadas, tiempo de sesión
- Datos técnicos: Dirección IP, tipo de navegador, sistema operativo
- Cookies: Ver nuestra Política de Cookies
3. Finalidad del Tratamiento
Utilizamos tus datos para:
- Proporcionar y mantener nuestro servicio de preparación de oposiciones
- Gestionar tu cuenta y suscripción
- Personalizar tu experiencia de aprendizaje
- Procesar pagos de forma segura
- Enviarte comunicaciones relacionadas con el servicio
- Mejorar nuestros servicios mediante análisis de uso
- Cumplir con obligaciones legales
4. Base Legal del Tratamiento
El tratamiento de tus datos se basa en:
- Ejecución del contrato: Para proporcionar el servicio que has contratado
- Consentimiento: Para cookies no esenciales y comunicaciones de marketing
- Interés legítimo: Para mejorar nuestros servicios y prevenir fraudes
- Obligación legal: Para cumplir con requisitos fiscales y legales
5. Compartición de Datos
Compartimos tus datos únicamente con:
- Stripe: Procesamiento de pagos (con sede en EE.UU., cumple con el Privacy Shield)
- Supabase: Infraestructura de base de datos y autenticación
- OpenAI: Procesamiento de consultas del chatbot (datos anonimizados)
- Google Analytics: Análisis de uso del sitio web
No vendemos ni alquilamos tus datos personales a terceros.
6. Tus Derechos (RGPD)
Tienes derecho a:
- Acceso: Solicitar una copia de tus datos personales
- Rectificación: Corregir datos inexactos o incompletos
- Supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
- Limitación: Restringir el procesamiento de tus datos
- Portabilidad: Recibir tus datos en formato estructurado
- Oposición: Oponerte al procesamiento de tus datos
- Retirar consentimiento: En cualquier momento, sin afectar la licitud del tratamiento previo
Para ejercer estos derechos, contacta con nosotros en info@oposia.com.
7. Retención de Datos
Conservamos tus datos durante:
- Datos de cuenta: Mientras mantengas una cuenta activa, más 30 días tras la eliminación
- Historial de conversaciones: Mientras mantengas una cuenta activa
- Datos de facturación: 5 años según requisitos fiscales españoles
- Datos de análisis: 26 meses (período estándar de Google Analytics)
8. Seguridad
Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos:
- Cifrado de datos en tránsito (HTTPS/TLS)
- Contraseñas hasheadas con algoritmos seguros
- Acceso restringido a datos personales
- Copias de seguridad regulares
- Monitorización de seguridad continua
9. Transferencias Internacionales
Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo. En estos casos, garantizamos que existen salvaguardas adecuadas:
- Cláusulas contractuales tipo aprobadas por la Comisión Europea
- Certificaciones de cumplimiento (como el antiguo Privacy Shield)
10. Menores de Edad
Nuestro servicio está dirigido a personas mayores de 18 años. No recopilamos intencionadamente datos de menores. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contacta con nosotros.
11. Cambios en esta Política
Podemos actualizar esta política periódicamente. Te notificaremos cambios significativos por correo electrónico o mediante un aviso en nuestra plataforma. Te recomendamos revisar esta página regularmente.
12. Contacto y Reclamaciones
Para cualquier consulta sobre privacidad, contacta con nosotros:
- Email: info@oposia.com
Si consideras que no hemos atendido adecuadamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).