Política de Privacidad

1. Responsable del tratamiento

• Responsable: Jorge Fernández
• Ubicación: Zúrich, Suiza
• Email de contacto: hola@opositu.com

El responsable del tratamiento está sujeto tanto al Reglamento General de Protección de Datos (RGPD) de la Unión Europea como a la Ley Federal de Protección de Datos de Suiza (nDSG/FADP). La autoridad de control del responsable es el Encargado Federal de Protección de Datos e Información de Suiza (FDPIC). Para usuarios en España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD).

2. Datos que tratamos

Tratamos los siguientes datos personales:

• Datos de registro: dirección de email y, en caso de acceder con Google, nombre y foto de perfil asociados a tu cuenta de Google.
• Datos de perfil: oposición seleccionada, fecha de examen (opcional), horas de estudio diarias, nombre y apellidos, código de invitación utilizado (en su caso) y tu preferencia sobre comunicaciones comerciales (consentimiento y fecha).
• Datos de uso y estudio: progreso por tema, respuestas a preguntas tipo test, sesiones de estudio, rachas y sus comodines (la fecha cubierta cuando un día sin estudiar no rompe la racha), marcadores, repasos de fichas, resultados de simulacros, porcentaje de preparación y logros conseguidos (hitos de estudio y su fecha).
• Datos para pruebas físicas (opcionales): fecha de nacimiento, sexo (M o F) y las marcas físicas que registres voluntariamente, utilizados únicamente para calcular los baremos aplicables a tu franja.
• Datos de suscripción y facturación: estado de la suscripción, identificadores de cliente y de suscripción de Stripe, fecha de renovación y el registro de eventos de facturación, que puede incluir tus datos de facturación y metadatos del medio de pago (como la marca de la tarjeta y sus últimos cuatro dígitos). Nunca almacenamos el número de tu tarjeta ni sus códigos de seguridad.
• Reportes de errores: descripción del error enviada voluntariamente por el usuario sobre el contenido de la plataforma.
• Lista de espera: el email que facilites para avisarte de la apertura del acceso.
• Solicitudes de colaboración: si te presentas como preparador, academia, afiliado o creador de contenido, tratamos tu nombre, email, web o canal, volumen de audiencia, la oposición que cubres, el enlace de vídeo que aportes y los comentarios que nos envíes.
• Datos del programa de academias: si te suscribes usando el código de descuento de una academia colaboradora, registramos qué código usaste y a qué academia corresponde (una atribución comercial que por sí sola no comparte ningún dato tuyo), así como tus decisiones sobre compartir tu progreso con esa academia (aceptación, rechazo o revocación, con fecha y versión del texto de consentimiento).
• Registros técnicos y de seguridad: dirección IP, datos del navegador y registros de acceso, gestionados por nuestros proveedores de infraestructura con fines de seguridad, prevención de abuso y operación del servicio.

3. Procedencia de tus datos

• De ti, al registrarte, configurar tu perfil, estudiar en la plataforma, enviar reportes o solicitar una colaboración.
• De Google, si eliges iniciar sesión con tu cuenta de Google (nombre, email y foto de perfil).
• De Stripe, que nos comunica el estado de tu suscripción tras cada evento de pago (alta, renovación, impago, cancelación).

4. Finalidades y bases legales

Utilizamos tus datos para:

• Prestarte el servicio (art. 6.1.b RGPD, ejecución de un contrato): gestionar tu cuenta y autenticación, personalizar tu plan de estudio, calcular tu preparación y estadísticas, calcular tus baremos de pruebas físicas si usas esa función y gestionar tu suscripción.
• Cumplir obligaciones legales (art. 6.1.c RGPD): conservación de registros contables y fiscales asociados a las suscripciones.
• Enviarte comunicaciones comerciales (art. 6.1.a RGPD, consentimiento): consejos de estudio, novedades y ofertas, solo si marcas la casilla correspondiente. Puedes retirar el consentimiento en cualquier momento desde Ajustes o escribiendo a hola@opositu.com; además, cada email comercial incluye un enlace de baja. No enviamos comunicaciones comerciales sin consentimiento previo.
• Avisarte de la apertura del acceso (art. 6.1.a RGPD, consentimiento), si te apuntas a la lista de espera.
• Gestionar solicitudes de colaboración (art. 6.1.b RGPD, medidas precontractuales adoptadas a petición tuya, y art. 6.1.a RGPD, consentimiento): evaluar y responder a las candidaturas de preparadores, academias, afiliados y creadores de contenido.
• Compartir tu progreso con tu academia (art. 6.1.a RGPD, consentimiento explícito): solo si vienes de una academia colaboradora y aceptas expresamente compartirlo dentro de la app. Tu decisión es libre: el descuento que hayas obtenido con el código de la academia no depende de ella y no cambia digas lo que digas (art. 7.4 RGPD). Puedes revocar el consentimiento en cualquier momento desde Ajustes, con efecto inmediato sobre lo que la academia ve. Rechazarlo también queda registrado para no volver a preguntarte.
• Gestionar reportes de errores (art. 6.1.f RGPD, interés legítimo): mejorar la calidad del material corrigiendo los errores comunicados.
• Proteger el servicio (art. 6.1.f RGPD, interés legítimo): seguridad, prevención de fraude y de abuso.

No vendemos tus datos. No compartimos tu información personal con terceros con fines comerciales ni publicitarios.

5. Proveedores y destinatarios

Para prestar el servicio utilizamos encargados del tratamiento que actúan siguiendo nuestras instrucciones:

• Supabase Inc. (EE. UU.): base de datos y autenticación.
• Cloudflare Inc. (EE. UU.): alojamiento web, distribución de contenidos y medición de audiencia sin cookies.
• Resend Inc. (EE. UU.): envío de emails transaccionales (códigos de acceso y avisos del servicio) a través de infraestructura de Amazon Web Services.
• GitHub Inc. (EE. UU.): gestión interna de los reportes de errores. Los reportes se sincronizan sin identificadores directos del usuario (sin tu nombre ni tu email) para su seguimiento y corrección.

Además, intervienen responsables independientes con sus propias políticas de privacidad:

• Stripe, incluida Link, LLC (Irlanda/EE. UU.): procesa los pagos y suscripciones a través del servicio de pagos gestionados de Stripe, en el que Link, LLC actúa como merchant of record (vendedor a efectos legales), y trata para ello tus datos de pago y facturación (nombre, email, dirección de facturación, datos de tarjeta).
• Google LLC (EE. UU.): si eliges iniciar sesión con Google, el tratamiento asociado a tu cuenta de Google se rige por la política de privacidad de Google.
• Tu academia colaboradora (solo con tu consentimiento explícito): si vienes de una academia y aceptas compartir tu progreso, esa academia ve tu nombre y apellidos, tu dominio por tema, tu actividad reciente, tus resultados de simulacros y estadísticas agregadas del grupo (como las preguntas más falladas por el conjunto de alumnos vinculados, calculadas siempre sobre un mínimo de 3 alumnos y nunca atribuibles a un alumno concreto). Nunca ve tus respuestas una a una, tu email ni ningún otro dato personal. Tú puedes consultar en todo momento exactamente lo mismo que ve la academia, y revocar el acceso desde Ajustes con efecto inmediato. La academia actúa como responsable independiente de la copia de datos que reciba, con el compromiso contractual de usarla únicamente con fines pedagógicos (seguimiento y apoyo a tus clases), nunca comerciales ni publicitarios.

Transferencias internacionales: Suiza cuenta con una decisión de adecuación de la Comisión Europea. Las transferencias a proveedores en EE. UU. se amparan en cláusulas contractuales tipo de la UE (SCC) y, cuando el proveedor está certificado, en el marco EU-US Data Privacy Framework. Para las transferencias sujetas a la ley suiza nos amparamos, además, en el Swiss-US Data Privacy Framework o en cláusulas contractuales tipo reconocidas por el FDPIC. Puedes solicitar una copia de las garantías aplicables escribiendo a hola@opositu.com.

6. Conservación de datos

• Datos de cuenta, perfil y estudio: mientras tu cuenta exista. Si solicitas la eliminación, la completamos en un plazo máximo de 30 días.
• Copias de seguridad: los datos eliminados pueden persistir en copias de seguridad hasta 14 días adicionales, tras los cuales rotan y desaparecen.
• Registros de suscripción y facturación: hasta 10 años, en cumplimiento de las obligaciones contables y fiscales suizas aplicables al responsable. Las facturas emitidas por Link (Stripe) como merchant of record se conservan por Stripe conforme a sus propias obligaciones legales.
• Lista de espera: hasta que completes el registro, retires el consentimiento o solicites la supresión.
• Solicitudes de colaboración: mientras evaluamos la candidatura y, si prospera, mientras dure la colaboración; si no prospera, se suprimen en un plazo máximo de 12 meses. Los envíos descartados automáticamente por nuestros filtros antispam se eliminan a los 30 días.
• Reportes de errores: hasta su resolución; la copia sincronizada con el gestor de incidencias no contiene identificadores directos del usuario.
• Consentimiento de marketing: hasta su retirada.

Si al eliminar tu cuenta tienes una suscripción activa, quedará cancelada y no se realizarán más cargos. Para solicitar la eliminación, escribe a hola@opositu.com.

7. Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales (LOPDGDD), tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar la limitación del tratamiento.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (art. 7.3 RGPD).

Para ejercer cualquiera de estos derechos, escríbenos a hola@opositu.com. Responderemos en un plazo máximo de 30 días desde la recepción de tu solicitud. Nunca recibirás un trato diferente por ejercer tus derechos. Las personas vinculadas a un usuario fallecido podrán ejercer los derechos previstos en el artículo 3 de la LOPDGDD.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, o ante el FDPIC suizo como autoridad del responsable.

8. Decisiones automatizadas

opositu.com no toma decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar (art. 22 RGPD). Las recomendaciones de estudio y el cálculo de preparación son orientativos y no tienen efectos legales ni vinculantes.

9. Cookies y almacenamiento local

Por defecto, opositu.com utiliza cookies técnicas esenciales para el funcionamiento del servicio (autenticación y sesión de usuario). Estas cookies están exentas de consentimiento conforme al artículo 22.2 de la LSSI-CE. No utilizamos cookies de análisis ni publicitarias. Medimos la audiencia del sitio con una tecnología de Cloudflare que no utiliza cookies, no almacena nada en tu dispositivo y no identifica a usuarios concretos.

Como no existe ningún almacenamiento no esencial, opositu.com no necesita ni muestra un banner de cookies. Hasta agosto de 2026 existía una única excepción, la cookie de atribución de afiliados, que solo se instalaba con tu consentimiento expreso; ese programa está pausado y la cookie ya no se instala. Si conservas una de una visita anterior, puedes eliminarla desde los ajustes de tu navegador: ya no la leemos ni la usamos.

Además, el navegador almacena datos locales en tu dispositivo (por ejemplo, respuestas en progreso durante una sesión de estudio o una copia temporal de tu panel) para restaurar tu sesión y acelerar la carga. Tu progreso de estudio se guarda además en tu cuenta, como se describe en la sección 2; puedes borrar los datos locales limpiando el almacenamiento de tu navegador.

El proceso de pago se desarrolla en checkout.stripe.com, un entorno operado por Stripe que puede utilizar sus propias cookies conforme a su política.

Encontrarás el detalle completo de cada cookie, su duración y cómo gestionar o retirar tu consentimiento en nuestra Política de Cookies. Puedes configurar tu navegador para bloquear o eliminar cookies en cualquier momento, pero ten en cuenta que podrías no poder iniciar sesión ni utilizar el servicio correctamente.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS y HSTS), control de acceso a los datos a nivel de fila, principio de mínimo privilegio y copias de seguridad periódicas. Ningún sistema es invulnerable: si se produjera una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad competente y, cuando proceda, a los afectados, conforme al RGPD y a la FADP.

11. Menores de edad

opositu.com está dirigido exclusivamente a mayores de edad. No recogemos conscientemente datos de menores de 18 años. Si detectamos que un menor se ha registrado, procederemos a eliminar su cuenta y datos.

12. Cambios en la titularidad del negocio

Si la actividad de opositu.com se aportara a una sociedad constituida por el titular o se transmitiera a un tercero que continúe el servicio, tus datos podrán comunicarse a la entidad sucesora con las mismas garantías descritas en esta política. Te lo notificaríamos y podrías ejercer tus derechos en todo momento.

13. Modificaciones

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a novedades legislativas o cambios en el servicio. Te notificaremos cualquier cambio relevante a través de la plataforma. Cada versión se identifica con número y fecha al inicio de esta página.