Política de privacidad

1. Responsable del tratamiento

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada).
• Datos de uso: resultados de tests, progreso de estudio, conversaciones con el tutor IA y flashcards estudiadas.
• Datos de pago: gestionados íntegramente por Stripe. No almacenamos datos de tarjetas bancarias.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, con fines de seguridad y mejora del servicio.

3. Finalidad del tratamiento

• Gestionar el acceso y uso de la plataforma.
• Personalizar la experiencia de estudio.
• Procesar pagos y gestionar suscripciones.
• Enviar comunicaciones relacionadas con el servicio (confirmación de cuenta, avisos de suscripción).
• Mejorar el servicio mediante el análisis agregado del uso.

4. Base legal del tratamiento

• Ejecución de contrato: para prestar el servicio contratado.
• Interés legítimo: para la seguridad y mejora del servicio.
• Cumplimiento legal: para las obligaciones fiscales derivadas de los pagos.

5. Destinatarios de los datos

Los datos pueden ser compartidos con los siguientes proveedores de servicios, únicamente en la medida necesaria para prestar el servicio:

• Supabase — base de datos y autenticación (servidores en la UE).
• Vercel — hosting de la aplicación.
• Stripe — procesamiento de pagos.
• Anthropic / OpenAI — procesamiento de consultas al tutor IA (sin almacenamiento de datos personales).
• Resend — envío de emails transaccionales.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

6. Transferencias internacionales

Algunos de nuestros proveedores tienen sede en Estados Unidos (Stripe, Anthropic, OpenAI, Vercel). Estas transferencias se realizan bajo las garantías adecuadas (cláusulas contractuales estándar de la UE o certificación bajo el Marco de Privacidad de Datos UE-EE.UU.).

7. Conservación de los datos

Los datos se conservan mientras el usuario mantenga su cuenta activa. Tras la eliminación de la cuenta, los datos se borran en un plazo máximo de 30 días, salvo los que deban conservarse por obligación legal (datos de facturación: 5 años).

8. Derechos del usuario

El usuario puede ejercer los siguientes derechos enviando un correo a hola@opositajusticia.es:

• Acceso: conocer qué datos tenemos sobre usted.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de sus datos.
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición y limitación: oponerse a ciertos tratamientos.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida o destrucción. Las contraseñas se almacenan cifradas y las comunicaciones se realizan mediante HTTPS.

10. Contacto

Para cualquier consulta sobre esta política, contacta con nosotros en hola@opositajusticia.es.