Política de privacidad

En OpoPlanner nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, con qué finalidad, en qué base legal nos apoyamos, con quién los compartimos y qué derechos tienes. Se rige por el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento es la persona física que opera OpoPlanner. Puedes contactar con el responsable a través del correo electrónico privacy@opoplanner.app para cualquier cuestión relativa a esta política o al ejercicio de tus derechos.

2. Datos que tratamos

Los datos personales que tratamos son los siguientes:

• Datos de cuenta: dirección de correo electrónico que facilitas al registrarte o vincular una cuenta anónima. Identificador interno (UUID) asociado a tu sesión.
• Datos de uso: oposición seleccionada, fecha objetivo de examen, preferencias de notificación, sesiones de tests realizadas, respuestas, puntuaciones y progreso.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador y registros técnicos recogidos automáticamente por la infraestructura que aloja el servicio.
• Tokens de notificación: si activas las notificaciones push, almacenamos un identificador opaco que el sistema operativo (Apple APNs, Google FCM) o el navegador nos proporciona para entregarte las notificaciones.
• Cookies: en la versión web utilizamos cookies estrictamente necesarias para mantener tu sesión iniciada (gestionadas por Supabase). No utilizamos cookies de publicidad ni de seguimiento publicitario.

No recogemos datos de categorías especiales (origen, salud, opiniones políticas, religión, etc.) ni datos de menores de edad: OpoPlanner está dirigido a personas adultas que preparan oposiciones públicas.

3. Finalidades y base legal

Tratamos tus datos para las siguientes finalidades:

• Prestación del servicio (gestión de cuenta, registro de tests, seguimiento de progreso). Base legal: ejecución de un contrato del que eres parte (art. 6.1.b RGPD).
• Envío de notificaciones sobre convocatorias, fechas de examen o cambios relevantes, cuando las has activado. Base legal: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde Ajustes.
• Seguridad, prevención de fraude y mantenimiento de la plataforma. Base legal: interés legítimo (art. 6.1.f RGPD).
• Análisis de uso agregado (rendimiento de páginas, errores) para mejorar el servicio. Base legal: interés legítimo (art. 6.1.f RGPD). Estos análisis no perfilan a usuarios individualmente.

No realizamos decisiones automatizadas con efectos jurídicos sobre ti, incluidas las que impliquen elaboración de perfiles (art. 22 RGPD).

4. Destinatarios y encargados de tratamiento

No vendemos tus datos. Para prestar el servicio recurrimos a los siguientes proveedores como encargados de tratamiento, los cuales tratan los datos exclusivamente bajo nuestras instrucciones:

• Supabase Inc. — autenticación, base de datos y almacenamiento.
• Vercel Inc. — alojamiento de la versión web y métricas de rendimiento agregadas.
• Google LLC (Firebase Cloud Messaging) — entrega de notificaciones push en Android e iOS.
• Apple Inc. y Google LLC — distribución de la aplicación móvil a través de App Store y Google Play, y entrega de notificaciones push.

Algunos de estos proveedores tienen sede en los Estados Unidos. Las transferencias internacionales de datos a EE. UU. se realizan bajo las cláusulas contractuales tipo aprobadas por la Comisión Europea o bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), según corresponda.

5. Conservación de los datos

• Datos de cuenta y uso: mientras mantengas tu cuenta activa. Si eliminas tu cuenta, se borran los datos vinculados a ella.
• Registros técnicos: hasta 90 días, salvo que sea necesario conservarlos más tiempo por motivos de seguridad o cumplimiento legal.
• Tokens de notificación: hasta que revoques el permiso, desinstales la app o el token caduque (los tokens inválidos se eliminan automáticamente).

Las copias de seguridad pueden conservar tus datos hasta 30 días tras la eliminación de tu cuenta, plazo en el que se purgan completamente.

6. Tus derechos

El RGPD te reconoce los siguientes derechos:

• Acceso a tus datos (art. 15).
• Rectificación de datos inexactos (art. 16).
• Supresión ("derecho al olvido") (art. 17).
• Limitación del tratamiento (art. 18).
• Portabilidad de tus datos a otro proveedor (art. 20).
• Oposición al tratamiento (art. 21).
• Retirar el consentimiento en cualquier momento (art. 7.3), sin que afecte a la licitud del tratamiento previo a la retirada.

Puedes ejercer estos derechos escribiéndonos a privacy@opoplanner.app. Si consideras que el tratamiento de tus datos no se ajusta a la normativa, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración. En particular: cifrado en tránsito (HTTPS), control de acceso basado en sesión y políticas de seguridad a nivel de fila (Row Level Security) en la base de datos. Ningún sistema es completamente seguro; si detectamos un incidente que afecte a tus datos, notificaremos a la AEPD y a los usuarios afectados conforme a los plazos del RGPD.

8. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La fecha de última actualización aparece al principio de esta página. Si los cambios son materiales, te avisaremos por correo electrónico o a través de la app antes de que entren en vigor.

9. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos personales, escríbenos a privacy@opoplanner.app.