Política de Privacidad

Responsable: Opovista, titular del sitio web opovista.com. Para cualquier cuestión relativa a tus datos o para ejercer tus derechos, escríbenos a través de nuestro formulario de contacto (indica «Privacidad» en el asunto).

Tratamos únicamente los datos que nos facilitas o que se generan al usar el servicio:

• Datos de registro: nombre y dirección de correo electrónico.
• Contraseña: se almacena cifrada mediante una función de hash (scrypt); nunca en texto legible. Si entras con Google, no almacenamos contraseña.
• Datos de uso: oposición elegida, plan de estudio, temas completados y resultados de los tests.
• Datos de pago: los gestiona íntegramente nuestra pasarela (Stripe). Opovista no almacena los datos de tu tarjeta.
• Datos técnicos: dirección IP y datos de registro estrictamente necesarios para la seguridad (p. ej. limitar intentos de acceso) y para que el servicio funcione.

El origen de los datos eres tú mismo y tu interacción con la plataforma. No compramos datos a terceros.

• Prestar el servicio y gestionar tu cuenta — ejecución del contrato (art. 6.1.b).
• Gestionar la suscripción Premium y los pagos — ejecución del contrato.
• Enviar correos transaccionales y de servicio — ejecución del contrato.
• Enviar comunicaciones sobre Premium a usuarios gratuitos — interés legítimo (art. 6.1.f), con baja en cada correo.
• Seguridad de la plataforma y prevención del abuso — interés legítimo.
• Atender tus solicitudes y consultas — interés legítimo / tu consentimiento.
• Cumplir obligaciones legales, contables y fiscales — obligación legal (art. 6.1.c).

• Cuenta y datos de uso: mientras tu cuenta esté activa.
• Tras la baja: los eliminamos, salvo lo que debamos conservar por obligaciones legales (p. ej. facturación, durante los plazos fiscales).
• Datos de seguridad (logs/IP): por periodos cortos, solo lo necesario.

Para prestar el servicio trabajamos con proveedores que actúan como encargados del tratamiento, con contrato y garantías conforme al RGPD. No vendemos tus datos.

• Vercel — alojamiento de la aplicación.
• Neon — base de datos.
• Stripe — procesamiento de pagos.
• Resend — envío de correos transaccionales.
• Cloudflare — DNS y protección de red.
• Microsoft Clarity — analítica de uso (mapas de calor), solo si aceptas las cookies.

Algunos de estos proveedores pueden tratar datos en servidores fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En tales casos, las transferencias se amparan en mecanismos válidos previstos por el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o decisiones de adecuación, garantizando un nivel de protección equivalente.

Tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como a retirar tu consentimiento en cualquier momento. Para ejercerlos, usa nuestro formulario de contacto. Atenderemos tu solicitud en los plazos legales (con carácter general, un mes).

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si resides en California, dispones de derechos adicionales bajo la CCPA. En los últimos 12 meses hemos recogido las categorías de datos descritas en el apartado 2 (identificadores como nombre y email, información comercial como tu suscripción, y datos de actividad en internet como el uso del servicio), con las finalidades del apartado 3.

Como residente de California tienes derecho a:

• Saber qué datos personales recogemos, usamos y compartimos.
• Acceder a una copia de tus datos personales.
• Suprimir tus datos personales (con las excepciones legales).
• Corregir datos inexactos.
• No ser objeto de venta o «compartición» de tus datos: Opovista no vende ni comparte tu información personal según define la CCPA, ni la usa para publicidad de comportamiento entre contextos.
• No discriminación por ejercer tus derechos.

Puedes ejercer estos derechos —tú o un agente autorizado— a través del formulario de contacto. Verificaremos tu identidad antes de tramitar la solicitud. Dado que no vendemos ni compartimos datos, no es necesario un mecanismo «Do Not Sell or Share».

Los correos de servicio (seguridad, restablecimiento de contraseña, gestión de la suscripción) son necesarios para el funcionamiento. Los correos promocionales incluyen siempre un enlace de baja con un clic y la cabecera List-Unsubscribe; puedes darte de baja cuando quieras.

El servicio está dirigido a personas mayores de edad que preparan oposiciones. No está destinado a menores de 14 años y no recogemos conscientemente sus datos. Si detectas que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

No tomamos decisiones con efectos jurídicos o significativos basadas únicamente en tratamiento automatizado. La generación del plan de estudio es una herramienta de ayuda configurada por ti (oposición, fecha y horas), no una decisión sobre ti.

Aplicamos medidas técnicas y organizativas razonables: cifrado de contraseñas (hash), conexiones seguras (HTTPS/HSTS), control de acceso, limitación de intentos y cabeceras de seguridad. Ningún sistema es 100 % infalible, pero trabajamos para proteger tus datos.

Cookie necesaria: usamos una cookie estrictamente necesaria para mantener tu sesión iniciada (no requiere consentimiento).

Analítica (solo con tu consentimiento): si lo aceptas en el aviso de cookies, usamos Microsoft Clarity para entender cómo se usa la web (mapas de calor y grabaciones de sesión con enmascarado de datos sensibles) y así mejorarla. Si lo rechazas, no se carga ninguna cookie de analítica. Puedes cambiar de opinión borrando los datos del sitio en tu navegador.

No empleamos cookies de publicidad ni vendemos tus datos.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página, con su fecha de actualización.