Política de privacidad

Responsable

Ana María Bazán Farro

NIF

03148932W

Domicilio

Avenida de España 8, Portal 1, 1.º E, 19208 Alovera (Guadalajara), España

Contacto

contacto@opoplaza.net

Esta política explica qué datos personales tratamos cuando usas OpoPlaza, para qué, con qué legitimación, a quién se comunican y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (guardada siempre cifrada, nunca en claro), oposición y turno elegidos, y fecha de alta. Si accedes con Google, recibimos de Google tu nombre, tu correo y un identificador de usuario; nunca tu contraseña.
• Datos de uso del servicio: resultados de los tests, respuestas a los supuestos prácticos, progreso, notificaciones, impugnaciones que envíes y saldo de OpoPuntos, incluidas las invitaciones a otros usuarios.
• Datos de facturación: historial de compras, importes y fechas. Si solicitas factura completa, también el nombre, el NIF y el domicilio que nos facilites a tal efecto.
• Datos técnicos: la dirección IP desde la que se activa la prueba gratuita, con fines exclusivamente antifraude, y los registros del servidor necesarios para su funcionamiento y seguridad.
• Motivo de baja: si cancelas tu suscripción, la respuesta que marques en la encuesta y el comentario que escribas voluntariamente.
• Lista de correo: si dejas tu dirección en las páginas de exámenes para que te mantengamos al día, guardamos esa dirección, la fecha y la página desde la que te apuntaste. No hace falta tener cuenta, y esa lista no se usa para nada más.

No tratamos categorías especiales de datos ni elaboramos perfiles con efectos jurídicos. No se toman decisiones automatizadas que te afecten significativamente.

• Crear y mantener tu cuenta y prestarte el servicio (temario, tests, supuestos y seguimiento de tu progreso). Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD).
• Verificar tu dirección de correo y gestionar el acceso, la recuperación de contraseña y los avisos del servicio. Base jurídica: ejecución del contrato.
• Gestionar cobros, suscripciones y facturación, incluida la emisión y conservación de facturas. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales, fiscales y contables (artículo 6.1.c).
• Prevenir el abuso de la prueba gratuita mediante el registro de la IP de activación y el bloqueo de correos desechables. Base jurídica: interés legítimo en evitar usos fraudulentos del servicio (artículo 6.1.f).
• Proteger el material de estudio: registramos qué páginas del temario, los tests y los supuestos abre cada cuenta y cuándo, para poder detectar descargas masivas y difusiones no autorizadas. El mismo registro nos sirve para mostrarte tu propia actividad de estudio. Base jurídica: interés legítimo en proteger nuestra propiedad intelectual (artículo 6.1.f).
• Mejorar el servicio a partir de los motivos de baja y de las impugnaciones recibidas. Base jurídica: interés legítimo.
• Enviarte avisos sobre tu oposición (novedades como convocatorias o plazos) dentro de la plataforma. Base jurídica: ejecución del contrato.
• Escribirte a la dirección de la lista de correo para enviarte los exámenes oficiales resueltos que vayamos publicando, las novedades de la oposición (convocatorias, plazos y cambios normativos) y nuestras propias comunicaciones comerciales sobre OpoPlaza, como novedades de la plataforma y ofertas. Nunca cedemos esa dirección a terceros ni enviamos publicidad ajena. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002), que prestas marcando la casilla y confirmando después el enlace que te enviamos, y que puedes retirar cuando quieras desde el enlace de baja que lleva cada uno de esos correos. Retirarlo no afecta a nada más.

No vendemos ni cedemos tus datos a terceros. Solo acceden a ellos los proveedores que nos prestan servicios como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

• Clouding Data Services, S. L. (España): alojamiento del servidor y de la base de datos. Los datos residen en la Unión Europea.
• Stripe Payments Europe, Ltd. (Irlanda) y sus filiales: tramitación de los pagos con tarjeta. Los datos de tu tarjeta se introducen directamente en su pasarela y nunca pasan por nuestros servidores; nosotros solo conservamos el importe, la fecha y una referencia de la operación.
• Resend (proveedor de envío de correo, con infraestructura en la Unión Europea): envío de los correos del servicio, como la verificación de la cuenta o la confirmación de pago.
• Google Ireland Ltd.: únicamente si eliges iniciar sesión con Google, para autenticar tu identidad.

Algunos de estos proveedores pueden realizar transferencias internacionales de datos a Estados Unidos, amparadas en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco de adecuación aplicable. También podrán comunicarse datos a la Administración tributaria y a otros organismos cuando exista obligación legal.

• Los datos de tu cuenta y de uso, mientras la cuenta permanezca activa. Si la eliminas, se suprimen o anonimizan salvo aquellos que debamos conservar por obligación legal.
• Los datos de facturación y las facturas emitidas, durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, cuatro años de prescripción tributaria y seis años de conservación contable).
• Los registros de activación de la prueba gratuita, durante el plazo necesario para su finalidad antifraude.
• Los datos que trate cada proveedor, conforme a sus propios plazos y a nuestras instrucciones.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos que hubieras prestado, escribiendo a contacto@opoplaza.net desde la dirección asociada a tu cuenta. Podemos pedirte que acredites tu identidad si existen dudas razonables.

Muchos de estos derechos puedes ejercerlos tú mismo desde tu perfil: cambiar tu correo o tu contraseña, y consultar tus datos. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada con certificado TLS en todo el sitio, contraseñas almacenadas con funciones de resumen criptográfico, acceso restringido a la base de datos y copias de seguridad diarias.

El servicio está dirigido a personas mayores de edad que preparan procesos selectivos. No está destinado a menores de catorce años y no recogemos conscientemente sus datos.