1. Responsable del tratamiento
- Responsable: [Pendiente de actualizar con la razón social registrada], nombre comercial OpositaDoc.
- CIF / NIF: [Pendiente de actualizar]
- Domicilio: [Pendiente de actualizar]
- Correo de privacidad: privacidad@opositadoc.com
2. Categorías de datos que tratamos
- Datos identificativos y de contacto: nombre, email, CCAA / etapa / especialidad de oposición.
- Datos de cuenta: credenciales (hash de contraseña, nunca en claro), preferencias de configuración.
- Datos de pago: los procesa íntegramente Stripe como encargado del tratamiento. OpositaDoc almacena únicamente el identificador de cliente y los metadatos de facturación, no los datos del medio de pago.
- Datos de uso de la plataforma: documentos generados, configuraciones de temario y PD, historial de actividad y métricas de uso.
- Comunicaciones: mensajes que nos envías por formulario o correo, junto con nuestras respuestas.
- Datos técnicos: dirección IP (anonimizada para analítica), tipo de navegador, sistema operativo y datos de cookies según política de cookies.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio contratado (cuenta, plataforma, soporte). | Ejecución de contrato (art. 6.1.b RGPD) |
| Facturación, gestión contable y obligaciones fiscales. | Obligación legal (art. 6.1.c) |
| Atender consultas por formulario o correo. | Consentimiento del usuario (art. 6.1.a) |
| Envío de lead magnets solicitados (PDF, calculadora, etc.). | Consentimiento (art. 6.1.a) |
| Comunicaciones sobre el servicio (cambios normativos, actualizaciones del producto). | Interés legítimo / consentimiento (art. 6.1.f / 6.1.a) |
| Comunicaciones comerciales sobre productos propios análogos. | Interés legítimo + derecho de oposición (art. 21 LSSI) |
| Mejora del servicio y métricas de uso agregadas. | Interés legítimo (art. 6.1.f) |
4. Destinatarios y encargados del tratamiento
Para prestar el servicio, OpositaDoc usa proveedores tecnológicos que actúan como encargados del tratamiento con contrato firmado conforme al art. 28 RGPD. Categorías principales:
- Infraestructura cloud: servidores en la UE.
- Pagos: Stripe (cumple PCI-DSS, datos de tarjeta tratados íntegramente por Stripe).
- Email transaccional: proveedor de envío de correos con servidores en la UE.
- IA generativa: proveedores de modelos de IA bajo acuerdos que prohíben el entrenamiento con los datos del cliente y limitan la retención.
- Analítica web: Google Analytics 4 con IP anonimizada y configuración respetuosa con privacidad.
No vendemos datos a terceros con fines comerciales. No compartimos información personal salvo obligación legal o ejecución del servicio.
5. Transferencias internacionales
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, garantizamos que la transferencia se realiza con salvaguardas adecuadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, certificaciones de adecuación o consentimiento explícito según el caso). Detalles disponibles a solicitud en privacidad@opositadoc.com.
6. Plazos de conservación
- Cuenta y datos de uso: mientras la cuenta está activa, y hasta 12 meses tras la baja para resolver disputas y cumplir obligaciones legales.
- Facturación: 6 años desde la emisión (Código de Comercio y obligaciones tributarias).
- Lead magnets y comunicaciones comerciales: hasta que retires el consentimiento.
- Consultas por formulario: hasta resolver la consulta + 12 meses para seguimiento.
- Logs técnicos: entre 30 y 180 días según la naturaleza del registro.
7. Tus derechos
Tienes derecho a:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: que limitemos el tratamiento mientras se resuelve una incidencia.
- Portabilidad: recibir tus datos en formato estructurado para transferirlos.
- Revocación del consentimiento: en cualquier momento, sin efectos retroactivos.
- Reclamación ante la AEPD: www.aepd.es si consideras que no hemos atendido tus derechos correctamente.
Para ejercer tus derechos, escribe a privacidad@opositadoc.com identificándote suficientemente. Atenderemos tu solicitud en el plazo de 1 mes (prorrogable 2 meses adicionales si la solicitud es compleja).
8. Decisiones automatizadas y perfilado
La plataforma usa modelos de IA para generar contenido (temario, programación didáctica, supuestos) y para sugerencias personalizadas. Estas son decisiones automatizadas con efectos limitados (sugerencias, no decisiones jurídicas vinculantes). Puedes solicitar revisión humana en cualquier momento contactando con soporte.
9. Medidas de seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (TLS), cifrado de credenciales en reposo, control de accesos por roles, copias de seguridad periódicas y registro de actividad. Revisamos las medidas periódicamente.
10. Cambios en la política
Si modificamos sustancialmente esta política, te informaremos por correo o mediante aviso destacado en la plataforma antes de que los cambios surtan efecto.