En www.tuoposicion.com (en adelante, “TuOposición”) nos comprometemos a proteger tu privacidad y a tratar tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información (LSSI).
Esta política explica qué datos recogemos, con qué finalidad, durante cuánto tiempo, quiénes son los encargados del tratamiento y qué derechos tienes sobre tu información.
1. Responsable del tratamiento
- Nombre del servicio: TuOposición
- Dominio: www.tuoposicion.com
- Correo de contacto / ejercicio de derechos: contacto@tuoposicion.com
El responsable del tratamiento puede actualizar estos datos si el servicio se presta bajo una razón social distinta. En tal caso se publicará la actualización en esta misma sección.
2. Datos que recopilamos
2.1. Datos de registro
Al crear una cuenta:
- Nombre y apellidos.
- Dirección de correo electrónico.
- Contraseña (almacenada cifrada).
- Idioma preferido.
- Oposición(es) seleccionada(s) y origen de captación (cómo nos conociste).
2.2. Datos de uso
- Resultados de test, intentos, aciertos y fallos.
- Tiempo de estudio, sesiones de flashcards y progreso por tema.
- Participación en rankings, retos y simulacros.
- Historial de actividad dentro de la plataforma.
2.3. Datos de pago
Los pagos se procesan a través de Stripe. TuOposición no almacena el número completo de tu tarjeta ni datos financieros sensibles: solo el estado de la suscripción (activa, cancelada, fecha de renovación), el plan contratado, el importe y la divisa.
2.4. Datos de contacto
Si usas el formulario de contacto o nos escribes a contacto@tuoposicion.com tratamos tu email, el contenido del mensaje y cualquier información que decidas aportar voluntariamente.
2.5. Datos técnicos y de navegación
De forma automática, al usar la plataforma se recogen:
- Dirección IP (anonimizada cuando sea aplicable).
- Tipo y versión de navegador, sistema operativo y dispositivo.
- Identificador anónimo de visitante (visitor_id) almacenado en localStorage para vincular tu navegación a efectos de atribución interna.
- Páginas visitadas, eventos de interacción (clicks, scroll, etc.).
- Referrer (URL de la que vienes) y parámetros UTM de campaña.
2.6. Datos de marketing y análisis (solo con tu consentimiento)
Si das consentimiento a las categorías “análisis” y/o “marketing” en el panel de cookies, también se tratan datos a través de herramientas de terceros (Google Analytics, Microsoft Clarity, Meta Pixel, Google Ads). El detalle completo de qué cookies se instalan y por qué proveedor está en la Política de Cookies.
2.7. Datos de newsletter
Si te suscribes al newsletter, tratamos tu email, idioma, oposiciones de interés y marca de tiempo del consentimiento, así como el estado de la suscripción (activo, pendiente, baja).
3. Finalidad del tratamiento
- Crear, gestionar y dar soporte a tu cuenta.
- Proporcionar el contenido y las funcionalidades de la oposición contratada.
- Gestionar la suscripción, procesar pagos y emitir facturas.
- Calcular estadísticas, rankings y recomendaciones personalizadas.
- Atender consultas, dudas y reclamaciones.
- Enviar el newsletter (solo si lo solicitas explícitamente).
- Analizar el uso del servicio y medir campañas publicitarias (solo con tu consentimiento).
- Cumplir obligaciones legales aplicables.
4. Base legal del tratamiento
- Ejecución del contrato (art. 6.1.b RGPD): cuando te registras, contratas la suscripción o compras un curso o temario.
- Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI): para envío del newsletter, cookies de análisis y cookies de marketing. Puedes retirarlo en cualquier momento sin que afecte a la legalidad del tratamiento anterior.
- Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad de la plataforma, prevenir fraude y mejorar el servicio mediante estadísticas agregadas y anónimas.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): facturación, contabilidad, atención de requerimientos administrativos o judiciales.
5. Conservación de los datos
- Datos de cuenta y uso: mientras tengas la cuenta activa; tras su cancelación se conservan bloqueados durante los plazos legales (hasta 6 años para obligaciones fiscales) y luego se suprimen.
- Datos de pago / facturación: 6 años desde la última operación (art. 30 Código de Comercio y normativa fiscal).
- Newsletter: hasta que solicites la baja (enlace en cada email).
- Cookies y trackers: según el plazo concreto de cada cookie, detallado en la Política de Cookies.
- Mensajes de contacto: el tiempo necesario para atender la consulta y, en su caso, durante el plazo de prescripción de posibles responsabilidades.
6. Proveedores y encargados del tratamiento
Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento conforme al artículo 28 RGPD. No vendemos ni cedemos tus datos a terceros con fines comerciales.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos. | EE. UU. / UE |
| Vercel | Hosting y entrega del sitio web (CDN). | EE. UU. / UE |
| Stripe | Procesamiento de pagos y gestión de suscripciones. | EE. UU. / Irlanda |
| Resend | Envío de emails transaccionales y newsletter. | EE. UU. |
| Cloudflare | CAPTCHA Turnstile en formulario de contacto (anti-bot). | EE. UU. |
| Google (Analytics, Tag Manager, Ads) | Análisis estadístico y medición de campañas publicitarias (solo si das consentimiento). | EE. UU. / Irlanda |
| Microsoft (Clarity) | Grabación anónima de sesiones y mapas de calor (solo si das consentimiento). | EE. UU. |
| Meta (Facebook / Instagram) | Píxel de Meta para medir conversiones de campañas en Facebook e Instagram (solo si das consentimiento). | EE. UU. / Irlanda |
Además podemos comunicar datos a autoridades públicas cuando exista obligación legal (juzgados, AEPD, Hacienda, etc.).
7. Transferencias internacionales
Algunos de los proveedores indicados (Google, Meta, Microsoft, Stripe, Vercel, Cloudflare, Resend, Supabase) tienen sede o servidores en Estados Unidos. Estas transferencias se amparan en:
- La Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 (EU-U.S. Data Privacy Framework) cuando el proveedor está certificado en ese marco; o
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, combinadas con medidas técnicas adicionales (cifrado en tránsito y en reposo).
8. Derechos del usuario
Puedes ejercer en cualquier momento los derechos de:
- Acceso a tus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión (“derecho al olvido”).
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos a otro responsable.
- Retirada del consentimiento en cualquier momento, sin efecto retroactivo (panel de cookies, baja en cada newsletter).
- Reclamación ante la autoridad de control: Agencia Española de Protección de Datos — aepd.es.
Para ejercerlos basta enviar un email a contacto@tuoposicion.com indicando claramente tu solicitud y el derecho que ejercitas. Podemos pedirte que acredites tu identidad antes de tramitar la petición.
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables para proteger tu información:
- Cifrado en tránsito (HTTPS/TLS) en toda la web.
- Cifrado de contraseñas y datos sensibles en la base de datos.
- Row Level Security (RLS) en Supabase para aislar datos entre usuarios.
- Tokenización del pago a través de Stripe (no almacenamos PAN ni CVV).
- Controles de acceso al panel de administración.
- Backups periódicos del servicio.
Tú también eres responsable de mantener la confidencialidad de tu contraseña y de cerrar sesión al usar dispositivos compartidos.
10. Decisiones automatizadas
La plataforma utiliza algoritmos automatizados para:
- Calcular el ranking y posición frente a otros opositores.
- Generar estadísticas individuales de rendimiento.
- Recomendar tests de repaso en función de las preguntas falladas.
Estos procesos no producen efectos jurídicos significativos sobre el usuario ni le afectan de modo similar.
11. Menores de edad
Los servicios de TuOposición están dirigidos a personas mayores de 14 años. Si detectamos que se ha creado una cuenta de una persona menor de esa edad sin el consentimiento de sus padres o tutores legales, la suprimiremos.
12. Modificaciones de la política
Podemos actualizar esta política cuando cambie la normativa, las herramientas utilizadas o las finalidades del tratamiento. En cambios sustanciales te informaremos por email y/o aviso destacado en la web antes de que entren en vigor.
13. Contacto
Para cualquier consulta sobre esta política:
- Usa la página de contacto.
- Escríbenos a contacto@tuoposicion.com.