Política de Privacidad

1. Responsable del tratamiento

Responsable: Titular pendiente.

NIF/CIF: NIF-PENDIENTE.

Domicilio social: Domicilio pendiente (configurar en .env).

Email de contacto: [email protected].

2. Qué datos tratamos

Dependiendo del uso del servicio, podemos tratar estas categorías:

• Datos de cuenta: email, nombre, identificador de usuario y contraseña cifrada (si registro local).
• Datos de autenticación social: identificador de Google y avatar, cuando eliges acceso con Google.
• Datos de perfil de estudio: oposición seleccionada, fecha objetivo de examen y días de descanso.
• Datos de uso académico: respuestas, resultados de exámenes, preguntas falladas, estadísticas y rachas.
• Datos de suscripción: identificador de cliente en Stripe, estado de suscripción y fecha de vencimiento.
• Datos de contacto comercial: email de lista de espera o soporte.
• Datos técnicos y de analítica web, incluida la grabación de sesiones de navegación con campos sensibles enmascarados (solo con consentimiento cuando aplique).

3. Finalidades y bases jurídicas

• Prestar la plataforma de estudio y gestionar tu cuenta. Base: ejecución de contrato.
• Gestionar autenticación y seguridad del acceso. Base: ejecución de contrato e interés legítimo.
• Procesar pagos y suscripciones. Base: ejecución de contrato y cumplimiento legal contable/fiscal.
• Atender soporte e incidencias. Base: ejecución de contrato e interés legítimo.
• Enviar comunicaciones relacionadas con el servicio. Base: ejecución de contrato.
• Analítica no esencial y marketing. Base: consentimiento.

4. Conservación

Conservamos los datos mientras exista relación contractual y, después, durante los plazos exigidos por ley para posibles responsabilidades. En caso de baja, bloquearemos los datos durante dichos plazos y luego se eliminarán de forma segura.

5. Destinatarios y encargados

Podemos compartir datos con proveedores necesarios para prestar el servicio:

• Google (autenticación OAuth, cuando eliges acceso con Google).
• Stripe (gestión de cobros, facturación y portal de suscripción).
• Proveedor de email transaccional/SMTP (lista de espera y comunicaciones operativas).
• Proveedores de infraestructura y hosting donde se aloja la plataforma y base de datos.
• Google Tag Manager/Google Analytics, únicamente si aceptas cookies analíticas.
• PostHog (analítica de producto y grabación de sesiones, con datos alojados en la Unión Europea), únicamente si aceptas cookies analíticas.

6. Transferencias internacionales

Algunos proveedores pueden estar fuera del Espacio Económico Europeo. En esos casos aplicamos garantías adecuadas (por ejemplo, cláusulas contractuales tipo o mecanismos equivalentes conforme al RGPD).

7. Tus derechos

Puedes ejercer derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un email a [email protected].

También puedes retirar tu consentimiento para cookies no esenciales desde el banner/configuración de cookies.

Si consideras que hay una vulneración, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración.

9. Menores de edad

El servicio no está dirigido a menores de 14 años. Si detectamos un registro sin consentimiento válido, podremos bloquear y eliminar la cuenta.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página.

11. Documentos relacionados

• Condiciones del Servicio
• Política de Cookies
• Aviso Legal