Política de privacidad
Versión vigente desde el 25 de septiembre de 2026
Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo y cuáles son tus derechos, conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Marcos Pérez Esteban, NIF 04241234B.
- Domicilio: Bargas (Toledo), España.
- Contacto, también para ejercer tus derechos: info@oposclm.com.
No tenemos delegado de protección de datos porque la actividad no lo exige (artículo 37 del RGPD y artículo 34 de la LOPDGDD).
2. Qué datos tratamos
En la web oposclm.com no pedimos datos personales. La demostración funciona en tu navegador: el apunte de prueba y las cifras de la calculadora no salen de tu dispositivo. Solo quedan los datos técnicos de conexión que describe el punto h.
En la plataforma app.oposclm.com:
- a) Cuenta. Tu correo electrónico, el nombre que elijas mostrar, la fecha de alta y la del último acceso.
- b) Estudio. Las oposiciones que eliges, los tests que haces, tus respuestas y tiempos, tus estadísticas por tema, tu uso diario y las notas y esquemas que escribes.
- c) Plan de grupo. Si eres titular, el correo de las personas a las que invitas. Si te invitan, que formas parte de ese grupo. Los miembros de un grupo ven el nombre y el correo de los demás. Nadie ve el progreso ni las notas de otro.
- Amigos y ranking. Tu código de amigo, las personas que añades y las solicitudes. Tus amigos ven el nombre que elijas y tu racha de días de estudio. En el ranking global aparecen tu nombre elegido y tu racha, salvo que lo desactives en la pantalla Amigos. Nunca se muestra tu correo.
- d) Suscripción. El plan, el periodo, el estado y las fechas de tu suscripción, y los identificadores de cliente y suscripción de Stripe. No vemos ni guardamos los datos de tu tarjeta: los trata directamente Stripe. El nombre y la dirección de facturación que escribes al pagar se guardan en Stripe y constan en tus facturas.
- e) Comunicaciones. Lo que nos escribes a info@oposclm.com y nuestras respuestas.
- f) Técnicos. La dirección IP, el navegador y la fecha y hora de cada petición, en los registros del servidor.
- g) Analítica, solo si la aceptas. Con Google Analytics: un identificador seudónimo de tu navegador, las páginas que visitas, el dispositivo y la ubicación aproximada (país o ciudad). Google no nos da tu IP completa ni tu identidad.
No tratamos categorías especiales de datos, como la salud, y te pedimos que no las incluyas en tus notas.
3. Para qué y con qué base legal
- Crear y mantener tu cuenta y prestarte el servicio: tests, corrección, progreso, notas y plan de grupo, tanto en el plan gratuito como en Premium. Base: la ejecución del contrato que aceptas al registrarte (artículo 6.1.b del RGPD).
- Amigos y rankings de rachas: que tus amigos vean tu racha y, si no lo desactivas, aparecer en el ranking global. Base: la ejecución del contrato, porque es una función del servicio. Puedes quitar amigos y salir del ranking global cuando quieras.
- Enviarte los correos del servicio: el enlace para entrar, las invitaciones al grupo y los avisos sobre tu suscripción. Base: la ejecución del contrato.
- Enviar la invitación a la persona que invita el titular de un grupo. Base: nuestro interés legítimo y el del titular en que el plan de grupo funcione (artículo 6.1.f). Solo se usa ese correo para esa invitación, que caduca en siete días.
- Cobrar la suscripción, emitir facturas y llevar la contabilidad. Base: la ejecución del contrato y el cumplimiento de obligaciones legales fiscales y mercantiles (artículo 6.1.c).
- Mantener la seguridad, prevenir abusos como la extracción masiva de preguntas o el uso compartido de cuentas y resolver incidencias técnicas. Base: nuestro interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f).
- Medir el uso de la web y la plataforma para mejorarlas, con Google Analytics. Base: tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI). Puedes retirarlo en cualquier momento desde «Preferencias», con la misma facilidad con que lo diste.
- Atender tus consultas, reclamaciones y el ejercicio de tus derechos. Base: el cumplimiento de obligaciones legales y, para las consultas, la ejecución del contrato o tu solicitud.
No enviamos publicidad, no vendemos ni cedemos tus datos y no tomamos decisiones automatizadas que te produzcan efectos jurídicos. Tus estadísticas de progreso son para ti. Si algún día queremos enviarte novedades comerciales, te pediremos antes tu consentimiento y podrás retirarlo cuando quieras.
4. Cuánto tiempo los conservamos
- Cuenta, estudio, notas, grupo y amigos: mientras tengas la cuenta. Al borrarla se eliminan de inmediato de la base de datos. Las copias de seguridad del proveedor se sobrescriben en un plazo máximo de 30 días.
- Invitaciones: mientras exista el grupo; las no aceptadas caducan a los siete días.
- Facturas y datos de facturación: seis años, por obligación legal (artículo 30 del Código de Comercio y normativa tributaria). Se conservan aunque borres tu cuenta y solo se usan para cumplir esa obligación.
- Datos de analítica: 14 meses en Google Analytics. Las cookies de tu navegador duran 13 meses y se borran si retiras el permiso.
- Registros técnicos del servidor: se sobrescriben automáticamente por rotación, normalmente en pocos días.
- Correos que nos envías: el tiempo necesario para atenderte y, después, durante los plazos en que pudieran exigirse responsabilidades derivadas de la consulta.
5. Quién trata tus datos por nosotros
Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato conforme al artículo 28 del RGPD:
- Supabase, Inc. (Estados Unidos): base de datos y autenticación. Los datos se alojan en la región de Londres (Reino Unido), país con decisión de adecuación de la Comisión Europea.
- Hetzner Online GmbH (Alemania): servidor en el que funcionan la web y la plataforma.
- Arsys Internet, S.L.U. (España): correo electrónico, tanto el envío de enlaces e invitaciones como el buzón info@oposclm.com.
- Google Ireland Limited (Irlanda): analítica web con Google Analytics, solo si la aceptas.
Stripe Payments Europe, Limited (Irlanda) procesa los pagos. Para el cobro, la prevención del fraude y sus propias obligaciones legales actúa como responsable independiente, según su política de privacidad.
También podremos comunicar datos a la Agencia Tributaria, a jueces y tribunales o a otras autoridades cuando una ley lo exija.
6. Transferencias internacionales
Tus datos se alojan en la Unión Europea y en el Reino Unido. Cuando un proveedor con sede en Estados Unidos, como Supabase, Stripe o Google, pueda acceder a ellos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículos 45 y 46 del RGPD). Puedes pedirnos más información en info@oposclm.com.
7. Edad mínima
Para crear una cuenta hay que tener al menos 14 años (artículo 7 de la LOPDGDD). Para contratar Premium hay que ser mayor de edad o contar con la autorización de quien ejerza la patria potestad o la tutela. Si sabemos que una cuenta pertenece a un menor de 14 años, la borraremos.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar cualquier consentimiento que nos hayas dado, sin que ello afecte a lo tratado antes.
- Desde tu perfil puedes, sin escribirnos, cambiar tu nombre, descargar todos tus datos en un archivo y borrar tu cuenta.
- Por correo, escribiendo a info@oposclm.com desde la dirección de tu cuenta, o por carta a nuestro domicilio. Si no podemos verificar tu identidad, te pediremos lo mínimo para hacerlo.
Respondemos en un plazo máximo de un mes. Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, acceso a los datos restringido fila a fila para que cada alumno solo vea lo suyo, claves de administración que nunca llegan al navegador, entrada sin contraseñas y copias de seguridad. Si se produjera una brecha de seguridad que te afectara, te avisaríamos en los casos y plazos que marca la ley.
10. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es relevante, por ejemplo una finalidad nueva o un proveedor nuevo, te avisaremos en la plataforma o por correo antes de que se aplique. Almacenamiento del navegador: consulta Cookies.