Política de privacidad

Quién es el responsable

El responsable del tratamiento es Jordi Bravo, con domicilio en Luxemburgo.

• Responsable: Jordi Bravo
• Domicilio: 8, rue de Stavelot, L-2553 Luxembourg
• Contacto para temas de privacidad: suport@oposics.cat

No tenemos delegado de protección de datos: por el volumen y el tipo de tratamiento no es obligatorio. Para cualquier cuestión, escribe a la dirección de arriba o usa el formulario de contacto.

Qué datos tratamos

Solo los que necesitamos para que el servicio funcione:

• Cuenta: tu nombre, la dirección de correo, la contraseña (guardada cifrada, nunca en claro) y el idioma que eliges.
• Progreso de estudio: qué temas has abierto, qué preguntas has respondido y si las has acertado, los intentos de examen y los resultados.
• Compras: qué accesos tienes activos y los datos mínimos del pago (identificador de la sesión de pago, importe, fecha, estado). Los datos de la tarjeta no pasan nunca por esta web: los trata Stripe.
• Consentimiento de la compra: si marcaste la casilla que solicita que el acceso empiece inmediatamente, guardamos la fecha y la hora, el idioma y el texto exacto que se te mostró. Es la prueba de lo que aceptaste y la necesitamos para acreditarlo ante una reclamación.
• Guía gratuita: si te la descargas, guardamos qué cuenta la ha descargado, en qué idioma, qué edición y cuándo. Nos sirve para saber cuánta gente la usa y para avisarte si corregimos un dato. Descargarla no te apunta a ninguna lista de correo.
• Consentimiento para recibir correos comerciales: solo si marcas la casilla correspondiente, que siempre está desmarcada. Guardamos la fecha y la hora, el idioma, la versión y el texto exacto de la casilla que se te mostró, y también la fecha en que te das de baja. Es un registro al que solo se añade: no borramos el rastro de cuándo dijiste sí ni de cuándo dijiste basta.
• Soporte: lo que nos escribes por el formulario de contacto o en un reporte de una pregunta, con la dirección de correo si nos la das.
• Técnicos: la dirección IP y contadores antiabuso para limitar intentos de login, reportes y mensajes de contacto.
• Carteles con QR: contamos cuántos escaneos recibe cada cartel. No guardamos ni la dirección IP ni ningún identificador tuyo: solo una huella de un solo sentido que sirve para no contar tres veces a la misma persona, que no se puede deshacer ni usar para seguirte en ningún otro sitio.
• Analítica: solo si lo consientes.

Para qué y con qué base legal

• Darte la cuenta y el acceso que has comprado — ejecución del contrato (art. 6.1.b RGPD).
• Guardar tu progreso de estudio — ejecución del contrato: es el servicio mismo.
• Cobrar y acreditar la compra, y cumplir las obligaciones contables y fiscales — ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).
• Responderte cuando nos escribes — ejecución del contrato o interés legítimo en atenderte (art. 6.1.b / 6.1.f).
• Seguridad y prevención de abuso (límites de frecuencia, antispam) — interés legítimo en proteger el servicio (art. 6.1.f).
• Darte la guía gratuita y contar sus descargas — ejecución del servicio gratuito que has solicitado e interés legítimo en medirlo de forma agregada (art. 6.1.b / 6.1.f). Descargar la guía NO es un consentimiento de marketing y no se trata como tal.
• Enviarte correos con avisos de la convocatoria o actualizaciones de la guía — solo con tu consentimiento expreso (art. 6.1.a), dado en una casilla separada y desmarcada, que puedes retirar cuando quieras sin perder nada de lo que ya tienes.
• Analítica y medición de marketing — solo con tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.

Quién más tiene acceso

No vendemos ni cedemos tus datos. Solo los comparten los proveedores que necesitamos para operar, cada uno en su parte:

• Stripe — pasarela de pago; trata los datos de la tarjeta y nos devuelve solo metadatos de la compra.
• Cloudflare — alojamiento de la web y de la base de datos.
• Proveedor de correo del servicio — envío de los correos transaccionales (recuperación de contraseña, avisos).
• Google Analytics 4 y Meta Pixel — medición de audiencia, solo si lo consientes y solo cuando estén configurados.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

Cuánto tiempo los guardamos

• Cuenta y progreso: mientras la cuenta esté activa. Si la quieres borrar, la borramos.
• Datos de compra y facturas: el tiempo que exige la normativa contable y fiscal.
• Mensajes de contacto y reportes de preguntas: hasta 24 meses, para poder cerrar el caso y corregir el contenido.
• Descargas de la guía: mientras la cuenta esté activa, como el resto de tu historial.
• Consentimiento de marketing: mientras la cuenta esté activa y, tras una baja, el tiempo necesario para poder acreditar que la baja se respetó.
• Contadores antiabuso: horas o pocos días; se borran solos.
• Analítica: la retención que fije cada herramienta, y solo si has consentido.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento que hayas dado sin que ello afecte a lo ya realizado.

Si has aceptado recibir nuestros correos, puedes desactivarlo tú mismo/a en cualquier momento desmarcando la casilla en la página de la guía gratuita y guardando. Tiene efecto inmediato y no afecta a tu acceso al contenido ni a la guía que ya has descargado.

Escríbenos a suport@oposics.cat o usa el formulario de contacto. Te respondemos lo antes posible y, en todo caso, dentro del mes que marca el RGPD.

Si crees que no lo hemos hecho bien, puedes reclamar ante la autoridad de control de Luxemburgo, la Commission nationale pour la protection des données (CNPD, cnpd.public.lu), o ante la autoridad de tu país de residencia — en España, la Agencia Española de Protección de Datos (aepd.es).

Decisiones automatizadas

No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. Las estadísticas de tu progreso solo las ves tú.

Menores

El servicio se dirige a personas adultas que preparan una oposición. No está pensado para menores de 16 años ni recogemos sus datos conscientemente.

Cambios

Si cambiamos esta política, actualizaremos la fecha de abajo y, si el cambio es relevante, te lo diremos por correo o en la propia web.