Politica de Privacidad

1. Responsable del tratamiento

• Razon social: Oposinter S.L.
• NIF: B12345678
• Correo electronico: legal@oposinter.com
• Sitio web: https://oposinter.com

2. Datos que recopilamos

Recopilamos los siguientes datos personales en funcion de tu interaccion con la plataforma:

2.1 Datos de registro

• Nombre completo
• Direccion de correo electronico
• Contrasena (almacenada de forma cifrada por Firebase Authentication)
• Datos de autenticacion de Google si usas Google OAuth (nombre, correo, foto de perfil)

2.2 Datos de perfil y uso

• Oposicion elegida
• Historial de conversaciones con el tutor de inteligencia artificial
• Resultados de exámenes de práctica y progreso de estudio

2.3 Datos de pago

• Informacion de suscripcion (plan, estado, fechas de facturacion)
• Los datos de tarjeta o metodo de pago son procesados directamente por Stripe y no se almacenan en nuestros servidores

2.4 Datos tecnicos

• Direccion IP
• Tipo de navegador y dispositivo
• Datos basicos de analitica web (Firebase Analytics) como paginas visitadas y tiempo de uso

3. Finalidades del tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Gestionar tu cuenta de usuario y autenticacion en la plataforma
• Proporcionar el servicio de tutorizacion con inteligencia artificial, generacion de exámenes y seguimiento de progreso
• Procesar pagos y gestionar tu suscripcion a traves de Stripe
• Mejorar la plataforma mediante el analisis anonimizado del uso
• Enviarte comunicaciones relacionadas con el servicio (cambios en tu cuenta, actualizaciones importantes)
• Cumplir con obligaciones legales y fiscales aplicables

4. Base juridica del tratamiento

• Ejecucion de contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestar el servicio contratado
• Consentimiento (art. 6.1.a RGPD): para el uso de cookies analiticas y el envio de comunicaciones comerciales, si aplica
• Interes legitimo (art. 6.1.f RGPD): para mejorar la seguridad y el funcionamiento de la plataforma
• Obligacion legal (art. 6.1.c RGPD): para cumplir con obligaciones fiscales y legales

5. Proveedores y transferencias internacionales

Para prestar el servicio utilizamos proveedores externos que pueden tratar datos personales en nuestro nombre. Estos proveedores actuan como encargados del tratamiento y ofrecen garantias adecuadas conforme al RGPD:

• Google / Firebase (autenticacion, base de datos Firestore, analitica) — con servidores en la UE/EEE cuando es posible. Las transferencias fuera del EEE se amparan en las Clausulas Contractuales Tipo de la Comision Europea.
• Stripe (procesamiento de pagos) — cumple con PCI DSS y las transferencias se amparan en las Clausulas Contractuales Tipo.
• Anthropic (proveedor de inteligencia artificial Claude) — los mensajes que envias al tutor IA se transmiten a la API de Anthropic para generar respuestas. El procesamiento puede realizarse fuera del EEE bajo garantias contractuales adecuadas.
• Voyage AI (generacion de embeddings para busqueda semantica) — recibe fragmentos de texto para procesamiento tecnico. El procesamiento puede realizarse fuera del EEE bajo garantias contractuales adecuadas.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.

6. Conservacion de los datos

Conservamos tus datos personales mientras mantengas tu cuenta activa o sea necesario para prestarte el servicio. Tras la eliminacion de tu cuenta, los datos seran suprimidos o anonimizados en un plazo razonable, salvo que exista una obligacion legal de conservarlos (por ejemplo, datos de facturacion durante el plazo legal vigente).

7. Tus derechos

Como titular de los datos, puedes ejercer los siguientes derechos conforme al RGPD y la LOPDGDD:

• Acceso: solicitar una copia de tus datos personales
• Rectificacion: corregir datos inexactos o incompletos
• Supresion: solicitar la eliminacion de tus datos
• Limitacion: restringir el tratamiento en determinadas circunstancias
• Portabilidad: recibir tus datos en un formato estructurado y de uso comun
• Oposicion: oponerte al tratamiento de tus datos

Para ejercer cualquiera de estos derechos, envia un correo a legal@oposinter.com indicando tu nombre completo y el derecho que deseas ejercer. Responderemos en un plazo maximo de 30 dias.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.

8. Seguridad de los datos

Adoptamos medidas tecnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la perdida o la alteracion. Entre otras medidas, utilizamos cifrado en transito (HTTPS/TLS), autenticacion segura gestionada por Firebase y acceso restringido a los datos por parte de nuestro equipo.

9. Menores de edad

Oposinter esta dirigido a personas mayores de 16 anos. No recopilamos conscientemente datos de menores de 16 anos. Si detectamos que un menor se ha registrado sin autorizacion, procederemos a eliminar su cuenta y datos asociados.

10. Cambios en esta politica

Podemos actualizar esta politica de privacidad para reflejar cambios en nuestras practicas o en la normativa aplicable. Publicaremos la version actualizada en esta misma pagina e indicaremos la fecha de la ultima modificacion. Te recomendamos revisarla periodicamente.

11. Contacto

Para cualquier consulta relacionada con esta politica de privacidad o con el tratamiento de tus datos, puedes contactarnos en legal@oposinter.com.