Información legal
Política de privacidad
Aquí te contamos, en llano, qué datos tuyos tratamos en OpoVinco, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes controlarlos. Lo hacemos según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD).
Lo más importante: no vendemos tus datos, no tenemos publicidad y no te seguimos por internet. Los usamos para que la app funcione y para que estudies mejor.
1. Quién es el responsable
- Responsable
- Opovinco
- NIF
- 12343434B
- Dirección
- Jerez de la frontera /cordoba
- Contacto para privacidad
- soporte@opovinco.es
No tenemos delegado de protección de datos porque, por nuestro tamaño y actividad, la ley no lo exige.
2. Qué datos tratamos
Al crear tu cuenta
- Tu correo, tu nombre y apellidos y, si entras con Google, la foto de tu cuenta de Google.
- Tu contraseña. No la vemos nunca: la guarda cifrada Google (Firebase Authentication).
- Cómo entras (correo o Google), un identificador interno, la fecha de alta, la del último acceso y si has verificado el correo.
Si los añades a tu perfil (son opcionales)
- Un alias, tu localidad, tu teléfono y tu fecha de nacimiento. La localidad, el teléfono y la fecha de nacimiento se guardan cifrados en nuestro servidor.
Mientras estudias
- Tus respuestas, tests, simulacros, exámenes oficiales, repasos, notas personales, borradores, progreso del temario y tiempo de estudio.
- Lo que calculamos a partir de eso: aciertos y fallos, tu nivel estimado en cada pregunta y tema, tu racha, tus estadísticas y tu plan de estudio (por ejemplo, cuántos minutos al día quieres estudiar).
- Tu puntuación, tu tiempo y tu posición en los rankings.
- El día y la hora de tu última actividad, para saber cuánta gente usa la app cada día.
Si participas
- Forja: las preguntas que envías, tu alias si lo activas, los avisos que mandas sobre preguntas y la prueba de que aceptaste las condiciones (fecha, identificador, dirección IP y navegador).
- Impugnaciones: el texto de tu impugnación y tu correo, para contestarte.
- Correos que nos envías: lo que nos cuentas y tu dirección.
Si te apuntas para recibir el tema gratis y los avisos de OpoVinco
- Tu correo, el momento en que te apuntaste, la fecha en que confirmaste tu correo y desde qué parte de la web lo hiciste.
- Si llegaste desde un enlace de campaña o recomendado por otra persona, la etiqueta de ese enlace (los parámetros «utm») y la página desde la que viniste.
- Como prueba de que fuiste tú: la fecha, tu navegador y un resumen cifrado de tu dirección IP (no la IP en claro). El resumen también sirve para frenar envíos automáticos.
De tu dispositivo
- Si aceptas las notificaciones: el código que permite enviarte avisos al móvil (cifrado), el tipo de dispositivo, un identificador aleatorio del dispositivo (resumido, no en claro), tu zona horaria y la hora a la que quieres el recordatorio.
- Tus preferencias de avisos.
- En la app del móvil, si la app falla: un informe del fallo con el modelo del dispositivo, la versión del sistema y de la app y en qué parte del código falló. No incluye tu nombre ni tu correo.
- Registros técnicos del servidor: dirección IP, navegador y qué página o función se pidió, como en cualquier web.
No tratamos datos especialmente protegidos (salud, ideología, religión, etc.). No los pidas ni nos los cuentes en una pregunta o un correo.
3. Para qué los usamos y con qué base legal
| Para qué | Base legal (RGPD) |
|---|---|
| Crear y mantener tu cuenta, guardar tu estudio y sincronizarlo entre dispositivos, preparar tu plan, corregir tests y simulacros, mostrarte estadísticas y rankings | Ejecución del contrato que aceptas al registrarte (art. 6.1.b) |
| Enviarte los correos de la cuenta (verificar el correo, cambiar la contraseña) | Ejecución del contrato (art. 6.1.b) |
| Guardar los datos opcionales de tu perfil | Tu consentimiento, que retiras borrándolos del perfil (art. 6.1.a) |
| Enviarte notificaciones y recordatorios al móvil | Tu consentimiento, que das al activarlas y retiras desactivándolas (art. 6.1.a) |
| Enviarte el tema gratis que pides, avisarte cuando abra la app y de sus ofertas de lanzamiento, y mandarte novedades de OpoVinco. Puedes darte de baja cuando quieras con el enlace que va en cada correo. | Tu consentimiento, que das al enviar el formulario y confirmar tu correo, y retiras con el enlace «Darme de baja» de cualquier correo o escribiéndonos (art. 6.1.a) |
| Publicar las preguntas que envías a la Forja y, si lo activas, tu alias | Ejecución del contrato de cesión que aceptas (art. 6.1.b) y tu consentimiento para el alias (art. 6.1.a) |
| Guardar la prueba de que aceptaste las condiciones de la Forja | Interés legítimo en poder demostrar la cesión ante una reclamación (art. 6.1.f) |
| Revisar tus impugnaciones y contestar tus correos | Ejecución del contrato (art. 6.1.b) |
| Mantener la app segura, evitar abusos, limitar peticiones y arreglar fallos (registros técnicos e informes de fallos) | Interés legítimo en que el servicio funcione y sea seguro (art. 6.1.f) |
| Contar cuántos usuarios activos hay y calcular estadísticas anónimas de las preguntas (por ejemplo, su dificultad) | Interés legítimo en mejorar el servicio (art. 6.1.f) |
| Atender tus derechos y cumplir la ley, incluido el registro de que una cuenta se dio de baja | Obligación legal (art. 6.1.c) |
Cuando nos basamos en el interés legítimo, hemos comprobado que no pesa más que tus derechos. Puedes oponerte escribiéndonos.
La app adapta automáticamente qué preguntas te propone y cómo es tu plan según tus resultados. Eso no produce efectos jurídicos ni te afecta de forma importante, así que no es una decisión automatizada de las que regula el artículo 22 del RGPD.
4. Con quién compartimos tus datos
No vendemos ni cedemos tus datos a nadie para publicidad. Solo los tratan, por encargo nuestro y con contrato, estos proveedores que necesitamos para que OpoVinco funcione:
- Google (Firebase), de Google Ireland Limited y Google LLC: inicio de sesión (Authentication), base de datos de perfil y estadísticas (Cloud Firestore), funciones del servidor (Cloud Functions), notificaciones al móvil (Cloud Messaging) e informes de fallos (Crashlytics). También el botón «Entrar con Google». La base de datos de Cloud Firestore, con tu perfil y tus estadísticas, está en Estados Unidos. Tenemos también un almacenamiento de ficheros (Cloud Storage), pero hoy la app no guarda en él ningún fichero tuyo.
- Hostinger International Ltd. (Chipre, UE): aloja nuestro servidor, la base de datos, los registros técnicos, las copias de seguridad y el correo soporte@opovinco.es, con los mensajes que nos envías.
- Brevo (Sendinblue SAS) (Francia, UE): envía los correos del tema gratis, los avisos y las novedades (el de confirmar tu correo, el de bienvenida y los avisos del lanzamiento), así que recibe tu correo y el contenido de esos mensajes.
Además, otras empresas reciben algunos datos como responsables por su cuenta:
- YouTube (Google), solo si pulsas «Reproducir» en un vídeo del plan de estudio.
- Google, al abrir la app web: tu navegador descarga de servidores de Google el código de Firebase, una fuente de letra de reserva y el sistema de «Entrar con Google», así que Google ve tu dirección IP. Lo explicamos en la política de cookies.
- Google Play y App Store, cuando instalas la app, según sus propias políticas.
- Autoridades y jueces, solo si una ley nos obliga.
5. Datos fuera de la Unión Europea
Google LLC es de Estados Unidos, y la base de datos de Cloud Firestore (tu perfil y tus estadísticas) se guarda allí. Lo hace con las garantías que exige el RGPD: Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera adecuado, y, además, las cláusulas contractuales tipo aprobadas por la Comisión van incluidas en las condiciones de tratamiento de datos de Google Cloud y Firebase que tenemos aceptadas.
6. Cuánto tiempo los guardamos
| Dato | Cuánto tiempo |
|---|---|
| Tu cuenta, tu perfil y todo tu estudio | Mientras tengas la cuenta. Al eliminarla se borran, normalmente en minutos y como máximo en 30 días. |
| Borradores de tests sin terminar | 90 días |
| Prueba de aceptación de las condiciones de la Forja (preguntas publicadas) | Mientras tengas la cuenta y 5 años más después de eliminarla. Las de preguntas que no llegaron a publicarse se borran con la cuenta. |
| Preguntas de la Forja publicadas e impugnaciones | Mientras sigan siendo útiles para el banco de preguntas, sin tu nombre ni tu correo desde que eliminas la cuenta |
| Registro de que una cuenta se dio de baja (solo fecha y un código cifrado) | 90 días desde que termina la baja |
| Registros técnicos del servidor | 14 días como máximo |
| Copias de seguridad | 30 días como máximo |
| Informes de fallos de la app (Crashlytics) | 90 días, que es lo que los guarda Google |
| Correos que nos envías | 2 años desde el último mensaje, para poder atender posibles reclamaciones |
| Tema gratis, avisos y novedades | Hasta que abramos la app y te avisemos, y como máximo 12 meses desde que te apuntaste. Si no confirmas tu correo, lo borramos a los 7 días. Al darte de baja, o si nos pides que te borremos, lo borramos en el momento |
| Estadísticas anónimas | Sin plazo, porque ya no te identifican |
7. Qué ven otros usuarios
- Rankings: los demás no ven tu nombre. Apareces como «Opositor» con un número, junto a tu puntuación y tu tiempo.
- Forja: si activas tu alias, aparece junto a tus preguntas publicadas. Si no lo activas, salen como «Forjada por un opositor». Puedes desactivarlo cuando quieras, y el cambio se aplica también a las ya publicadas. Las condiciones completas están en los términos de la Forja.
- Nada más de tu perfil es público.
8. Tus derechos y cómo ejercerlos
Tienes derecho a:
- Acceso: saber qué datos tuyos tenemos y pedir una copia.
- Rectificación: corregir los que estén mal. Muchos los puedes cambiar tú en el perfil.
- Supresión: que los borremos. Lo más rápido es eliminar tu cuenta tú mismo.
- Oposición: que dejemos de usarlos para algo que se basa en nuestro interés legítimo.
- Limitación: que los guardemos sin usarlos mientras resolvemos una reclamación tuya.
- Portabilidad: recibir tus datos de estudio en un fichero que puedas llevarte a otro sitio.
- Retirar tu consentimiento cuando quieras, sin que afecte a lo hecho antes.
Para ejercerlos, escríbenos a soporte@opovinco.es desde el correo de tu cuenta y dinos qué derecho quieres ejercer. Si escribes desde otro correo, te pediremos algo para comprobar que eres tú. Te contestaremos en un mes como máximo; si el caso es complicado, podemos ampliarlo dos meses más, y te avisaremos. Es gratis.
9. Si no estás de acuerdo
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, calle Jorge Juan 6, 28001 Madrid). Te agradeceremos que antes nos escribas para intentar arreglarlo.
10. Edad mínima
Para usar OpoVinco tienes que tener 14 años o más, que es la edad a la que la ley española permite dar el consentimiento por uno mismo (art. 7 de la LOPDGDD). Si sabemos que una cuenta es de alguien menor de 14 años, la borraremos.
11. Cómo protegemos tus datos
Todo viaja cifrado (HTTPS). Los datos más delicados del perfil y los códigos de notificación se guardan cifrados. Nuestros registros de errores evitan guardar tu identificador o tu correo en claro. Solo acceden a los datos las personas que lo necesitan para que OpoVinco funcione.
12. Lo que se guarda en tu dispositivo
La app guarda en tu móvil o en tu navegador lo necesario para funcionar y no perder tu progreso sin conexión. Al eliminar la cuenta, lo borra. En la web, lo detallamos en la política de cookies.
13. Cambios en esta política
Si cambiamos algo importante, te avisaremos en la app antes de que se aplique. Arriba tienes siempre la fecha y la versión de este texto.