Política de privacidad
En OPOSITA.IO tratamos tus datos personales con transparencia y sólo para lo necesario, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Aquí te explicamos qué datos tratamos, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y qué derechos tienes.
1. Responsable del tratamiento
- Responsable: Daniel Téllez Llinás
- NIF: 32898783C
- Domicilio: Doña Ana, 13, 29570, Cártama, Málaga
- Contacto para protección de datos: hola@oposita.io
2. Qué datos tratamos
- Datos de la cuenta, que nos da Google o Apple al iniciar sesión con ellos: tu nombre, tu email, tu foto de perfil (Google) y un identificador de esa cuenta. Si con Apple eliges ocultar tu email, recibimos una dirección de reenvío de Apple. No recibimos tu contraseña de Google ni de Apple.
- Datos de tus dispositivos: en la app de Android e iPhone, un identificador para enviarte avisos (si los aceptas) y tu sesión, guardada cifrada en el propio dispositivo.
- Datos de estudio que tú creas: la oposición elegida, tus temas, vueltas, días libres, sesiones de estudio, horas, notas, el estado del Pomodoro, tus resultados del simulador de nota y de los tests (respuestas, aciertos, fallos y favoritas).
- Datos de las salas y de la comunidad: tu avatar y su ropa, tu nombre y estado, en qué sala y zona estás y cuándo entras y sales, los mensajes que escribes en el chat de las salas y los mensajes privados con tus amigos, tus amistades y peticiones, las denuncias que haces o recibes y las expulsiones, y tus partidas en las mesas de juego.
- Voz y vídeo: si activas el micrófono o la cámara en una sala, tu voz y tu imagen se transmiten en directo a las personas de tu zona. No se graban ni se guardan.
- Datos de compras y Coins: tu saldo, el historial de movimientos (compras, gastos, códigos canjeados) y, de cada compra, el pack, el importe, la fecha y el identificador del pago en Stripe. No tratamos los datos de tu tarjeta: los trata directamente Stripe.
- Datos técnicos: las sesiones abiertas (dispositivo y fechas), tus preferencias (volúmenes, vista del calendario…), la fecha de tu última actividad y registros técnicos de los servidores (como la dirección IP, la fecha y la hora de las peticiones) para la seguridad y para resolver errores. También estadísticas de uso agregadas y anónimas de las páginas.
No pedimos datos especialmente protegidos. Te pedimos que no los compartas en el chat ni en tus notas.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (art. 6.1 RGPD) |
|---|---|
| Crear y mantener tu cuenta y darte el servicio: el calendario, el temario, los tests, las salas, los amigos, los juegos… | Ejecución del contrato (las Condiciones de uso), letra b). |
| Gestionar las compras de Coins, los servicios de pago, los justificantes y las reclamaciones. | Ejecución del contrato, letra b). |
| Cumplir las obligaciones contables y fiscales de las compras. | Obligación legal, letra c). |
| Moderar las salas y el chat (atender denuncias, expulsar o bloquear), prevenir fraudes y abusos y proteger la seguridad de la plataforma. | Interés legítimo en un servicio seguro y respetuoso para todos, letra f). |
| Medir de forma agregada y anónima el uso de las páginas para mejorarlas. | Interés legítimo, letra f). |
| Enviarte avisos dentro de la plataforma sobre tu oposición, tus amigos o el servicio. | Ejecución del contrato, letra b). |
No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas que te produzcan efectos jurídicos o te afecten de forma significativa (artículo 22 del RGPD). Cuando la base es el interés legítimo, puedes oponerte (ver el apartado 7).
4. Quién ve tus datos
- Otros usuarios ven lo que la plataforma muestra por su naturaleza: en las salas, tu avatar, tu nombre, tu estado y tus mensajes del chat; en tu perfil, tu nombre, tu foto, tu avatar y tu oposición; tus amigos ven si estás conectado y tus mensajes privados con ellos. Tus datos de estudio y de compras sólo los ves tú.
- Los administradores de OPOSITA.IO acceden a los datos necesarios para dar soporte, moderar y gestionar la plataforma.
- Encargados del tratamiento: proveedores que nos ayudan a prestar el servicio, con contrato y sólo siguiendo nuestras instrucciones (artículo 28 del RGPD):
- Vercel Inc. (alojamiento de la web y estadísticas anónimas de uso).
- El proveedor del servidor dedicado en el que funcionan la API, la base de datos y la voz y el vídeo de las salas, en Polonia.
- Cloudflare, Inc. (almacenamiento de los archivos y materiales).
- Google LLC (inicio de sesión con Google y avisos en Android).
- Apple Inc. (inicio de sesión con Apple y avisos en iPhone).
- Stripe Payments Europe, Ltd. y Stripe, Inc. (procesamiento de los pagos).
- Autoridades, cuando la ley nos obligue (por ejemplo, la Administración tributaria o los juzgados).
5. Transferencias internacionales
Algunos de estos proveedores (Vercel, Cloudflare, Google, Apple y Stripe) son de Estados Unidos o pueden tratar datos allí. Lo hacen con las garantías del RGPD: están adheridos al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, además, firman las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en hola@oposita.io.
6. Cuánto tiempo los guardamos
- Los datos de la cuenta, de estudio, del avatar y de los amigos: mientras tengas la cuenta.
- Los mensajes del chat de las salas y los mensajes privados: mientras tengas la cuenta. Al borrarla se borran tus mensajes privados, y los del chat de las salas quedan sin tu nombre ni tu cuenta.
- Las sesiones abiertas y el identificador de avisos de cada dispositivo: hasta que caducan o cierras la sesión.
- Los datos de las compras: durante los plazos que exige la ley (en general, seis años para la documentación contable, según el artículo 30 del Código de Comercio, y los de prescripción de las obligaciones fiscales).
- Las denuncias y expulsiones: el tiempo necesario para la moderación y, como mucho, mientras tengas la cuenta.
- Los registros técnicos de los servidores: el tiempo imprescindible para la seguridad y el diagnóstico de errores.
Al borrar tu cuenta suprimimos tus datos, salvo los que haya que conservar por obligación legal, que quedan bloqueados (artículo 32 de la LOPDGDD) y sólo a disposición de jueces, tribunales y autoridades durante su plazo de prescripción.
7. Tus derechos
Puedes ejercer en cualquier momento, gratis, los derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos (muchos los puedes cambiar tú mismo en tu perfil y en tus ajustes).
- Supresión: pedir que borremos tus datos y tu cuenta.
- Oposición: oponerte a los tratamientos basados en el interés legítimo.
- Limitación: pedir que dejemos de tratarlos mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Escríbenos a hola@oposita.io desde el email de tu cuenta (o acreditando tu identidad), diciendo qué derecho quieres ejercer. Te responderemos en un mes como máximo (prorrogable dos meses más en casos complejos, avisándote).
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid), aunque te agradeceremos que antes nos lo cuentes para intentar arreglarlo.
8. Menores de edad
Para crear una cuenta hay que tener al menos 14 años (artículo 7 de la LOPDGDD). Si tienes menos, no te registres. Si sabemos que una cuenta es de un menor de 14 años, la borraremos. Las compras de Coins de los menores de edad requieren el permiso de sus padres o tutores.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas (HTTPS), sesiones con tokens de corta duración y renovación segura, contraseñas que nunca tratamos (el acceso es con Google o Apple), control de accesos de los administradores y copias de seguridad. Si se produjera una brecha de seguridad que te afectara, lo notificaríamos a la AEPD y, cuando proceda, a ti, conforme a los artículos 33 y 34 del RGPD.
10. Cookies
Usamos sólo las cookies y el almacenamiento local necesarios para que la plataforma funcione y recuerde tus preferencias. Lo explicamos en la Política de cookies.
11. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha y, si el cambio es importante, te avisaremos en la plataforma.
Última actualización: 27 de octubre de 2026.