Política de privacidad

Quién es el responsable

El responsable del tratamiento es Jordi Bravo, con domicilio en Luxemburgo.

• Responsable: Jordi Bravo — nombre legal / razón social completa — pendiente
• Domicilio: dirección postal completa en Luxemburgo — pendiente
• Contacto para temas de privacidad: dirección de correo de contacto — pendiente

No tenemos delegado de protección de datos: por el volumen y el tipo de tratamiento no es obligatorio. Para cualquier cuestión, escribe a la dirección de arriba o usa el formulario de contacto.

Qué datos tratamos

Solo los que necesitamos para que el servicio funcione:

• Cuenta: tu nombre, la dirección de correo, la contraseña (guardada cifrada, nunca en claro) y el idioma que eliges.
• Progreso de estudio: qué temas has abierto, qué preguntas has respondido y si las has acertado, los intentos de examen y los resultados.
• Compras: qué accesos tienes activos y los datos mínimos del pago (identificador de la sesión de pago, importe, fecha, estado). Los datos de la tarjeta no pasan nunca por esta web: los trata Stripe.
• Soporte: lo que nos escribes por el formulario de contacto o en un reporte de una pregunta, con la dirección de correo si nos la das.
• Técnicos: la dirección IP y contadores antiabuso para limitar intentos de login, reportes y mensajes de contacto.
• Analítica: solo si lo consientes. Ahora mismo no hay ningún identificador de medición configurado y, por tanto, no se carga ninguna herramienta de analítica aunque digas que sí.

Para qué y con qué base legal

• Darte la cuenta y el acceso que has comprado — ejecución del contrato (art. 6.1.b RGPD).
• Guardar tu progreso de estudio — ejecución del contrato: es el servicio mismo.
• Cobrar y acreditar la compra, y cumplir las obligaciones contables y fiscales — ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).
• Responderte cuando nos escribes — ejecución del contrato o interés legítimo en atenderte (art. 6.1.b / 6.1.f).
• Seguridad y prevención de abuso (límites de frecuencia, antispam) — interés legítimo en proteger el servicio (art. 6.1.f).
• Analítica y medición de marketing — solo con tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.

Quién más tiene acceso

No vendemos ni cedemos tus datos. Solo los comparten los proveedores que necesitamos para operar, cada uno en su parte:

• Stripe — pasarela de pago; trata los datos de la tarjeta y nos devuelve solo metadatos de la compra.
• Cloudflare — alojamiento de la web y de la base de datos.
• Proveedor de correo del servicio — envío de los correos transaccionales (recuperación de contraseña, avisos).
• Google Analytics 4 y Meta Pixel — medición de audiencia, solo si lo consientes y solo cuando estén configurados.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

Cuánto tiempo los guardamos

• Cuenta y progreso: mientras la cuenta esté activa. Si la quieres borrar, la borramos.
• Datos de compra y facturas: el tiempo que exige la normativa contable y fiscal.
• Mensajes de contacto y reportes de preguntas: hasta 24 meses, para poder cerrar el caso y corregir el contenido.
• Contadores antiabuso: horas o pocos días; se borran solos.
• Analítica: la retención que fije cada herramienta, y solo si has consentido.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento que hayas dado sin que ello afecte a lo ya realizado.

Escríbenos a dirección de correo de contacto — pendiente o usa el formulario de contacto. Te respondemos lo antes posible y, en todo caso, dentro del mes que marca el RGPD.

Si crees que no lo hemos hecho bien, puedes reclamar ante la autoridad de control de Luxemburgo, la Commission nationale pour la protection des données (CNPD, cnpd.public.lu), o ante la autoridad de tu país de residencia — en España, la Agencia Española de Protección de Datos (aepd.es).

Decisiones automatizadas

No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. Las estadísticas de tu progreso solo las ves tú.

Menores

El servicio se dirige a personas adultas que preparan una oposición. No está pensado para menores de 16 años ni recogemos sus datos conscientemente.

Cambios

Si cambiamos esta política, actualizaremos la fecha de abajo y, si el cambio es relevante, te lo diremos por correo o en la propia web.