Política de privacidad

Esta Política de Privacidad regula el tratamiento de datos personales realizado por OpoMind al amparo del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Francisco Javier Martín Rodríguez
• NIF: 53.427.579-M
• Nombre comercial: OpoAcademia / OpoMind
• Contacto: info@opoacademia.com

2. Datos que tratamos

• Datos de cuenta: nombre o alias, correo electrónico, contraseña (cifrada).
• Datos de autenticación externa: identificador y correo proporcionados por Google si accedes por OAuth.
• Datos de uso y aprendizaje: intentos, aciertos, tiempos, historial de tests y progreso, necesarios para la funcionalidad principal de la plataforma.
• Personalidad: respuestas del test, biodata, ficha resumida, conversaciones de entrevistas e informes. En entrevistas por voz se procesa el audio y su transcripción. Pueden revelar información íntima: evita introducir datos sensibles o de terceros.
• Datos de facturación: gestionados por Stripe (nombre, país, últimos 4 dígitos de la tarjeta, historial de pagos). OpoMind no almacena datos completos de tarjeta.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador y datos de sesión, con fines de seguridad y prevención del fraude.

3. Finalidades y base legal

• Prestación del servicio (registro, acceso, progreso, revisiones): ejecución del contrato (art. 6.1.b RGPD).
• Entrenamiento de Personalidad e entrevistas solicitadas: las respuestas, ficha, conversación e informe se tratan para ofrecer la funcionalidad solicitada (art. 6.1.b RGPD). Esta base no autoriza por sí sola tratar categorías especiales de datos del art. 9 RGPD. No introduzcas información de salud, ideología, religión u otros datos sensibles, ni datos de terceros. La autorización del micrófono permite acceder al dispositivo, no constituye por sí sola consentimiento para otros tratamientos.
• Gestión de suscripciones y pagos: ejecución del contrato y obligaciones legales fiscales (art. 6.1.b y 6.1.c RGPD).
• Envío de correos transaccionales (bienvenida, activaciones, avisos de cuenta): interés legítimo y ejecución del contrato (art. 6.1.b y 6.1.f RGPD).
• Envío de comunicaciones comerciales: únicamente si el Usuario ha prestado su consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE).
• Seguridad y prevención del fraude: interés legítimo (art. 6.1.f RGPD).

4. Plazo de conservación

Conservamos los datos mientras exista una relación contractual y, tras su finalización, durante los plazos legales aplicables (por ejemplo, 6 años en materia mercantil y hasta 5 años en obligaciones fiscales). Los datos de progreso se eliminan cuando el Usuario borra su cuenta desde Mi cuenta → Eliminar cuenta.

5. Destinatarios y encargados del tratamiento

Compartimos datos únicamente con los proveedores necesarios para prestar el servicio, todos ellos con las garantías exigidas por el RGPD:

• Supabase (base de datos y autenticación) — puede tratar datos en la UE.
• Cloudflare (infraestructura y CDN).
• Stripe Payments Europe, Ltd. (pasarela de pagos, Irlanda).
• Resend (envío de correos transaccionales).
• Google Ireland Ltd. si el Usuario inicia sesión con Google.
• OpenAI y Google (Gemini): procesamiento de las entrevistas con IA. OpenAI recibe mensajes y la ficha de la carpeta para entrevistas escritas e informes, también el informe de las entrevistas de voz. Gemini procesa la voz, su transcripción y la ficha para la conversación por voz.
• Hostinger (correo corporativo y DNS del dominio).

Algunos proveedores pueden realizar transferencias internacionales fuera del EEE. En dichos casos se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías equivalentes.

6. Derechos del interesado

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento prestado, escribiendo a info@opoacademia.com indicando el derecho que deseas ejercer. Deberás acreditar tu identidad. También puedes eliminar tu cuenta directamente desde el apartado Mi cuenta.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos ( www.aepd.es).

7. Menores de edad

Los servicios de OpoMind están dirigidos a personas mayores de 14 años. Si eres menor de esa edad, no debes registrarte sin el consentimiento verificable de tus padres o tutores legales.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos, incluyendo cifrado en tránsito (HTTPS), controles de acceso basados en roles y segmentación por políticas RLS en la base de datos.

9. Zona de juegos y datos visibles a otros usuarios

La Plataforma incluye una zona de juegos con partidas multijugador (ahorcado, duelos de test, carreras y combates). Cuando participas en una mesa privada o pública, tu nombre visible, el personaje elegido y tu puntuación se muestran al resto de participantes de esa sala, siendo esta la base de la funcionalidad (ejecución del contrato, art. 6.1.b RGPD). Puedes modificar tu nombre visible desde Mi cuenta. Los datos de las salas se conservan mientras la partida está activa y se eliminan o anonimizan de forma periódica una vez finalizada; los resultados propios permanecen únicamente en tu historial. Las tarjetas de resultado que decidas descargar y compartir son generadas en tu dispositivo y su difusión depende exclusivamente de ti.

10. No hay publicidad ni elaboración de perfiles comerciales

No vendemos, cedemos ni alquilamos datos personales a terceros con fines comerciales. Tu correo electrónico y tus datos de uso no se emplean para publicidad, remarketing, venta a terceros ni elaboración de perfiles comerciales. Solo si lo aceptas en el aviso de cookies, utilizamos Google Analytics y la medición de conversiones de Google Ads (Google Ireland Ltd.) para conocer el uso de la web y saber si nuestros anuncios generan suscripciones; Google recibe el importe y un identificador del pago, nunca tu correo ni tu nombre. Puedes retirarlo en cualquier momento desde la Política de cookies. Además, junto a cada pago registramos internamente el canal por el que llegaste (por ejemplo, anuncio de Google, Instagram, enlace de afiliado o directo), sin compartirlo con terceros, para saber qué canales funcionan (interés legítimo, art. 6.1.f RGPD). No utilizamos píxeles de redes sociales. Los correos que enviamos son transaccionales (registro, cuenta, suscripción y avisos del servicio), salvo que hayas dado tu consentimiento expreso para recibir novedades, que podrás retirar en cualquier momento.

11. Decisiones automatizadas e inteligencia artificial

OpoMind no utiliza los informes para adoptar decisiones automatizadas de admisión, selección o exclusión con efectos jurídicos o significativos sobre el Usuario (art. 22 RGPD). Los informes de entrenamiento no sustituyen una evaluación profesional. La personalización puede analizar respuestas para adaptar la entrevista y elaborar un perfil orientativo de entrenamiento, sin convertirlo en evaluación oficial. Los ejercicios psicotécnicos se generan mediante motores algorítmicos y bancos de contenido revisados por personas. Las entrevistas de Personalidad, tanto en texto como en voz, utilizan inteligencia artificial. Más información en la página de transparencia sobre IA.

12. Privacidad y borrado de Personalidad

Los contenidos se vinculan a tu cuenta con controles de acceso por propietario. No se publican ni se muestran a otros alumnos o profesores en la herramienta. No se venden ni se ceden con fines comerciales; sí son tratados por los proveedores necesarios para las entrevistas con IA. El personal autorizado puede necesitar acceso limitado para soporte, seguridad u obligaciones legales. Ningún sistema puede garantizar ausencia absoluta de incidentes.

Al borrar una carpeta se elimina su contenido y sus entrevistas vinculadas de la base de datos activa. Las copias que hayas creado en otras carpetas y los documentos descargados deben borrarse por separado. La petición a OpenAI utiliza store: false; eso no acredita por sí solo ausencia de registros de seguridad del proveedor. Las copias de seguridad, registros técnicos y proveedores pueden tener plazos de conservación distintos. No se garantiza eliminación instantánea de todas las copias ni ausencia de rastro. Para solicitar la supresión completa y conocer los plazos aplicables, escribe a info@opoacademia.com. Los registros de compras sujetos a obligaciones legales no contienen tus respuestas y se conservan cuando corresponde.