Política de Privacidad
Última actualización: 8 de Marzo de 2026
1. Identificación del Responsable
El responsable del tratamiento de los datos personales recogidos en el sitio web (en adelante, "OppoExams") es:
- Titular: Jesús Domínguez Moyano
- NIF: 45.109.442-W
- Domicilio: C/Gerald Brenan 95, 3 B - 29120 Alhaurín el Grande - Málaga
- Email de contacto: soporte@oppoexams.com
2. ¿Qué datos personales tratamos y con qué finalidad?
OppoExams trata los siguientes datos con las finalidades que se describen a continuación:
- Datos identificativos (Nombre y Email): Recogidos a través del formulario de registro o mediante el inicio de sesión con proveedores de identidad como Google. Los usamos para crear y gestionar tu cuenta de usuario, permitirte el acceso al servicio y comunicarnos contigo sobre asuntos relacionados con tu cuenta (ej. restablecimiento de contraseña).
- Contenido de los documentos subidos: El texto extraído de los documentos que subes se procesa con la única finalidad de generar los exámenes solicitados. No almacenamos los archivos utilizados ni su contenido en texto una vez finalizada la generación del examen.
- Datos de pago: No recogemos ni almacenamos directamente tus datos de tarjeta de crédito. El proceso de pago se realiza íntegramente a través de nuestra pasarela de pago segura, Stripe, que cuenta con sus propias políticas de privacidad.
- Datos de uso y técnicos: Utilizamos cookies de sesión esenciales para mantener tu sesión iniciada. Para la prueba gratuita, podemos registrar la dirección IP de forma anónima para aplicar un límite de uso diario y prevenir abusos del servicio.
- Datos de navegación y análisis: Mediante Google Analytics, recopilamos información anónima sobre tu interacción con el sitio web (páginas visitadas, tiempo de permanencia, origen del tráfico, tipo de dispositivo y navegador). Esta información se utiliza exclusivamente para fines estadísticos y de mejora del servicio. La dirección IP se anonimiza antes de su almacenamiento por Google.
3. Base jurídica para el tratamiento de datos
La legitimación para tratar tus datos se basa en:
- Ejecución del contrato: Para datos de registro, autenticación y prestación del servicio (art. 6.1.b RGPD).
- Interés legítimo: Para el análisis estadístico anónimo mediante Google Analytics, previo equilibrio de intereses conforme al art. 6.1.f RGPD. Este interés legítimo consiste en mejorar la calidad de nuestros servicios y optimizar la experiencia del usuario.
- Cumplimiento de obligaciones legales: Para la conservación de datos de facturación conforme a la normativa tributaria (art. 6.1.c RGPD).
4. Cesión de datos a terceros
Para prestar el servicio, compartimos datos con los siguientes proveedores, bajo sus correspondientes condiciones de privacidad:
- OpenAI, L.L.C. - Procesamiento de texto para generación de exámenes (solo contenido de documentos, sin datos personales identificativos).
- Stripe, Inc. - Procesamiento de pagos (datos de tarjeta gestionados directamente por Stripe).
- Google LLC - Servicios de autenticación (OAuth) y análisis web (Google Analytics con IP anonimizada).
- Vercel, Inc. - Alojamiento de la aplicación web.
- Upstash, Inc. - Almacenamiento de datos de rate limiting (direcciones IP hasheadas/anónimas).
Transferencias internacionales: Algunos de estos proveedores (Google LLC, Stripe, Inc., OpenAI, L.L.C., Vercel, Inc.) están ubicados en Estados Unidos. Las transferencias de datos se realizan con las garantías adecuadas establecidas en el RGPD, incluyendo el EU-US Data Privacy Framework (Decisión de adecuación de la Comisión Europea) y las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
5. Google Analytics y datos de navegación
Utilizamos Google Analytics, un servicio de análisis web prestado por Google LLC, para comprender cómo los usuarios interactúan con nuestro sitio y así poder mejorarlo.
Datos recopilados: Google Analytics utiliza cookies para recopilar información anónima, incluyendo: número de visitantes, páginas visitadas, tiempo de permanencia, origen del tráfico, tipo de dispositivo, sistema operativo y navegador utilizado. Tu dirección IP se anonimiza antes de ser procesada por Google.
Finalidad: Análisis estadístico del uso del sitio web, identificación de tendencias de navegación, mejora de la usabilidad y optimización del rendimiento del servicio.
Duración: Los datos se conservan en Google Analytics durante 26 meses, tras los cuales se eliminan automáticamente.
Opt-out: Puedes evitar que Google Analytics recopile tus datos instalando el complemento de inhabilitación disponible en: https://tools.google.com/dlpage/gaoptout. También puedes configurar tu navegador para rechazar cookies de terceros.
Para más información sobre cómo Google procesa los datos personales, consulta su Política de Privacidad.
6. ¿Durante cuánto tiempo conservamos tus datos?
Conservamos tus datos personales durante los siguientes plazos:
- Datos de cuenta (nombre, email): Mientras mantengas tu cuenta activa. Si eliminas tu cuenta, tus datos serán borrados de nuestros sistemas en un plazo máximo de 30 días.
- Historial de exámenes e intentos: Mientras mantengas tu cuenta activa. Al eliminar la cuenta, se borrarán conjuntamente.
- Datos de facturación y pagos: 6 años conforme a la normativa tributaria española (artículo 30 del Código de Comercio y artículo 66 de la Ley General Tributaria).
- Cookies de sesión: Duración de la sesión de navegación.
- Datos de registro de IP (pruebas gratuitas): 24 horas desde la última petición.
- Datos de navegación (Google Analytics): 26 meses desde la recopilación.
Si tu cuenta permanece inactiva durante más de 3 años, te notificaremos para que confirmes si deseas mantenerla activa. En caso de no recibir respuesta, procederemos a su eliminación.
7. Derechos del usuario
De conformidad con el Reglamento General de Protección de Datos (RGPD), puedes ejercer los siguientes derechos:
- Derecho de acceso: Consultar qué datos personales tenemos sobre ti.
- Derecho de rectificación: Modificar tus datos cuando sean inexactos o incompletos.
- Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de tus datos personales.
- Derecho de oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias, incluyendo el tratamiento para análisis estadístico (puedes optar por no ser rastreado por Google Analytics).
- Derecho de limitación del tratamiento: Solicitar la restricción del tratamiento de tus datos.
- Derecho de portabilidad: Recibir tus datos en un formato estructurado y transferirlos a otro responsable.
- Derecho a no ser objeto de decisiones automatizadas: Incluida la elaboración de perfiles.
Para ejercer cualquiera de estos derechos, envía una solicitud a soporte@oppoexams.com indicando el derecho que deseas ejercer y aportando documento identificativo. Responderemos en un plazo máximo de 30 días.
8. Medidas de seguridad
OppoExams ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, incluyendo cifrado en tránsito (HTTPS/TLS), cifrado de contraseñas (bcrypt), protección CSRF, rate limiting y auditorías de seguridad periódicas.
9. Modificaciones de esta Política
Nos reservamos el derecho a modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, cambios en nuestros servicios o prácticas de privacidad.
Cuando se produzca cualquier cambio sustancial, te lo notificaremos mediante:
- Publicación de la nueva versión en esta página con la fecha de actualización.
- Envío de un correo electrónico a la dirección asociada a tu cuenta.
- Aviso visible en el sitio web al acceder a tu cuenta.
Te recomendamos revisar periódicamente esta política para estar informado de cualquier cambio. El uso continuado del servicio después de la publicación de los cambios constituirá la aceptación de la nueva política.