Política de privacidad

1. Responsable y contacto

El responsable es el titular identificado en el aviso legal. Puedes plantear consultas o ejercer derechos escribiendo a hola@oposprint.es.

2. Datos tratados

• Cuenta: nombre, correo, hash de contraseña, verificación y sesiones de acceso.
• Preparación: oposición elegida, disponibilidad, fecha objetivo, diagnóstico, respuestas, progreso, repasos y simulacros.
• Comunicaciones: preferencias, prueba del consentimiento, entregas, bajas, rebotes y supresiones; no se conservan aperturas ni clics.
• Operación y seguridad: eventos técnicos minimizados y límites contra abuso. Las direcciones de red usadas para limitar intentos se transforman antes de almacenarse.
• Facturación, solo si se activa: plan, estado e identificadores técnicos de Stripe. OpoSprint no recibe ni almacena datos completos de tarjeta.

3. Finalidades y bases jurídicas

• Crear la cuenta, personalizar el estudio y conservar el progreso: ejecución del servicio solicitado.
• Autenticación, prevención de abuso, integridad editorial y seguridad: interés legítimo en proteger el servicio y a sus usuarios.
• Correos de verificación o recuperación: prestación y seguridad de la cuenta.
• Recordatorios y novedades oficiales: consentimiento separado, desactivado por defecto y revocable en cualquier momento.
• Facturación y obligaciones fiscales, cuando proceda: ejecución contractual y cumplimiento legal.
• Analítica interna agregada: interés legítimo en evaluar y mejorar el producto; no usa cookies publicitarias ni remite perfiles a plataformas analíticas externas.

4. Proveedores y transferencias

Intervienen como proveedores tecnológicos Vercel (alojamiento), Neon (PostgreSQL) y Resend (correo). Stripe solo intervendrá si se habilitan pagos. Estos proveedores pueden utilizar subencargados y tratar datos fuera del Espacio Económico Europeo con las garantías descritas en sus acuerdos de tratamiento, incluidas cláusulas contractuales tipo o mecanismos reconocidos aplicables.

• Acuerdo de tratamiento de Vercel ↗
• Acuerdo de tratamiento de Neon ↗
• Acuerdo de tratamiento de Resend ↗

No se venden datos personales.

5. Conservación

La cuenta, preparación y progreso se conservan mientras mantengas la cuenta, salvo obligaciones legales. Las sesiones de acceso caducan como máximo a los 30 días. Los límites de abuso se depuran tras 2 días; eventos de correo tras 90 días; analítica interna tras 400 días; comprobaciones de fuentes oficiales tras 730 días. El texto libre de una incidencia sobre preguntas se retira 400 días después de cerrarla, conservando su categoría y resolución para auditoría. Los tokens consumidos o caducados se eliminan mediante mantenimiento automático. Al eliminar la cuenta se borran los datos vinculados, salvo información que deba bloquearse por obligación legal o una relación de pago aún abierta.

6. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar consentimientos sin afectar al tratamiento anterior. La aplicación permite descargar una copia y eliminar la cuenta desde “Privacidad y datos”. También puedes escribir a hola@oposprint.es y reclamar ante la Agencia Española de Protección de Datos ↗.

7. Decisiones automatizadas y fuentes

La selección adaptativa ordena preguntas usando diagnóstico, errores y calendario de repaso. No produce efectos jurídicos ni decisiones de acceso al empleo. Puedes cambiar tu plan y revisar el historial. Los enlaces a BOE, BORM, CARM y otras fuentes oficiales pertenecen a terceros con sus propias políticas.