Política de privacidad

El responsable del tratamiento es PENDIENTE — nombre y apellidos o razón social, con NIF PENDIENTE — NIF/CIF y domicilio en PENDIENTE — domicilio a efectos de notificaciones. Para cualquier cuestión sobre tus datos, incluido el ejercicio de tus derechos, el correo es PENDIENTE — correo de contacto.

Sólo los que hacen falta para que la aplicación funcione:

• Al registrarte: tu correo electrónico y una contraseña, que nunca se guarda tal cual sino cifrada con bcrypt (ni siquiera quien administra el sitio puede leerla). Si entras con Google, en su lugar se reciben de Google tu correo, tu nombre y la dirección de tu foto de perfil.
• Al estudiar: la oposición que has elegido, qué preguntas has respondido y si acertaste, cuántas veces has repasado cada concepto y cuándo toca el siguiente repaso. Sin esto no hay repaso espaciado: es literalmente el servicio.
• Si reportas un error en una pregunta, el texto que escribas y la pregunta a la que se refiere.

No se recogen datos de categorías especiales, no se hace perfilado con efectos jurídicos y no hay decisiones automatizadas más allá de decidir qué concepto te toca repasar hoy.

• Prestar el servicio (crear tu cuenta, guardar tu progreso, programar tus repasos): ejecución del contrato que aceptas al registrarte, artículo 6.1.b del RGPD.
• Enviarte correos de servicio, como el de restablecer la contraseña: la misma base contractual.
• Mantener el sitio seguro y en pie y atender lo que nos pidas: interés legítimo, artículo 6.1.f.
• Cumplir obligaciones legales cuando las haya, artículo 6.1.c.

No se envían comunicaciones comerciales sin tu consentimiento previo, y si algún día se envían llevarán siempre una forma de darse de baja en un clic.

No se venden ni se ceden a terceros. Hay, eso sí, proveedores que tratan datos por cuenta de EasyOpo para que el servicio funcione, todos con contrato de encargado de tratamiento:

• Vercel Inc. — alojamiento de la aplicación web y analítica de visitas. La analítica no usa cookies y no guarda tu dirección IP: la convierte en un código irreversible que se descarta cada día, sólo para no contar dos veces la misma visita. Está detallada en la política de cookies.
• PENDIENTE — proveedor de base de datos y país — base de datos donde se guarda tu cuenta y tu progreso.
• Resend — envío de los correos de servicio.
• Google Ireland Ltd. — sólo si eliges entrar con Google, y sólo para verificar tu identidad.

Algunos de estos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Mientras tengas la cuenta abierta. Si la borras, se eliminan tu cuenta y tu progreso; sólo se conserva lo que obligue a conservar una norma, y únicamente durante el plazo que esa norma marque. Los tokens de restablecimiento de contraseña caducan solos a las pocas horas.

Puedes pedir en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y recibirlos en un formato que puedas llevarte a otro sitio. Basta con escribir a PENDIENTE — correo de contacto desde la dirección con la que te registraste; si hay dudas razonables sobre quién escribe, se te pedirá que lo acredites. Se responde en el plazo de un mes.

Si crees que tus datos no se han tratado bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Antes, si quieres, escríbenos: casi todo se arregla a la primera.

El servicio está pensado para mayores de 14 años. Si detectamos una cuenta de un menor de esa edad sin autorización de quien ejerza su tutela, se eliminará.

Si cambia algo relevante se actualizará esta página y, si el cambio te afecta de verdad, se avisará por correo. La fecha de arriba indica la última revisión. Las cookies se explican aparte, en la política de cookies.