Política de Privacidad

1. Responsable del tratamiento

Responsable: Titular pendiente.

NIF/CIF: NIF-PENDIENTE.

Domicilio social: Domicilio pendiente (configurar en .env).

Email de contacto: [email protected].

2. Qué datos tratamos

Dependiendo del uso del servicio, podemos tratar estas categorías:

• Datos de cuenta: email, nombre, identificador de usuario y contraseña cifrada (si registro local).
• Datos de autenticación social: identificador de Google y avatar, cuando eliges acceso con Google.
• Datos de perfil de estudio: oposición seleccionada, fecha objetivo de examen y días de descanso.
• Datos de uso académico: respuestas, resultados de exámenes, preguntas falladas, estadísticas y rachas.
• Datos de suscripción: identificador de cliente en Stripe, estado de suscripción y fecha de vencimiento.
• Datos de contacto comercial: email de lista de espera o soporte.
• Datos técnicos y de analítica web (solo con consentimiento cuando aplique).

3. Finalidades y bases jurídicas

• Prestar la plataforma de estudio y gestionar tu cuenta. Base: ejecución de contrato.
• Gestionar autenticación y seguridad del acceso. Base: ejecución de contrato e interés legítimo.
• Procesar pagos y suscripciones. Base: ejecución de contrato y cumplimiento legal contable/fiscal.
• Atender soporte e incidencias. Base: ejecución de contrato e interés legítimo.
• Enviar comunicaciones relacionadas con el servicio. Base: ejecución de contrato.
• Analítica no esencial y marketing. Base: consentimiento.

4. Conservación

Conservamos los datos mientras exista relación contractual y, después, durante los plazos exigidos por ley para posibles responsabilidades. En caso de baja, bloquearemos los datos durante dichos plazos y luego se eliminarán de forma segura.

5. Destinatarios y encargados

Podemos compartir datos con proveedores necesarios para prestar el servicio:

• Google (autenticación OAuth, cuando eliges acceso con Google).
• Stripe (gestión de cobros, facturación y portal de suscripción).
• Proveedor de email transaccional/SMTP (lista de espera y comunicaciones operativas).
• Proveedores de infraestructura y hosting donde se aloja la plataforma y base de datos.
• Google Tag Manager/Google Analytics, únicamente si aceptas cookies analíticas.

6. Transferencias internacionales

Algunos proveedores pueden estar fuera del Espacio Económico Europeo. En esos casos aplicamos garantías adecuadas (por ejemplo, cláusulas contractuales tipo o mecanismos equivalentes conforme al RGPD).

7. Tus derechos

Puedes ejercer derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un email a [email protected].

También puedes retirar tu consentimiento para cookies no esenciales desde el banner/configuración de cookies.

Si consideras que hay una vulneración, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración.

9. Menores de edad

El servicio no está dirigido a menores de 14 años. Si detectamos un registro sin consentimiento válido, podremos bloquear y eliminar la cuenta.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página.

11. Documentos relacionados

• Condiciones del Servicio
• Política de Cookies
• Aviso Legal