Empezar
Empieza gratisAcceder

Documento legal · Protección de datos

Política de Privacidad

Cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD). Con claridad y sin letra pequeña.

última revisión
Octubre 2026

1. Responsable del tratamiento

  • Responsable: Daniel Álvarez Torres
  • NIF: 30245179H
  • Domicilio: Calle Manzanilla, 6, 41013 Sevilla (España)
  • Correo de contacto: hola@opolider.com

2. Delegado de Protección de Datos (DPO)

Por las características y el volumen de tratamiento, no resulta obligatorio el nombramiento de un Delegado de Protección de Datos conforme al artículo 37 del RGPD. No obstante, para cualquier cuestión relacionada con la privacidad puedes dirigirte a hola@opolider.com.

3. Datos personales que recopilamos

  • Datos de cuenta: Correo electrónico y nombre de usuario (nick).
  • Datos de personalización: Provincia, para adaptar el contenido y las convocatorias.
  • Datos de rendimiento: Tests realizados, aciertos, errores, tiempo y bloque de cada pregunta.
  • Datos de sesión: Fecha, hora y duración de las sesiones de estudio.
  • Alertas de convocatorias sin cuenta: Si usas el formulario «te avisamos», guardamos tu correo, las provincias elegidas y las fechas de alta, confirmación y baja, solo para enviarte esos avisos.
  • Datos técnicos: Dirección IP, dispositivo, navegador y sistema operativo.
  • Datos de pago: Gestionados íntegramente por Stripe; OPOLIDER no almacena datos de tarjeta.
  • Datos del perfil físico (opcional): Sexo, edad y marcas deportivas, solo si utilizas el módulo de pruebas físicas.
  • Datos de interacción con IA: Los prompts enviados a las funcionalidades de inteligencia artificial.

4. Finalidades y base legal del tratamiento

FinalidadBase legal
Prestación del servicio de la plataformaEjecución del contrato (art. 6.1.b RGPD)
Personalización de la experiencia de estudioEjecución del contrato (art. 6.1.b RGPD)
Gestión de pagos y facturaciónEjecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD)
Comunicaciones sobre el servicio (rachas, resúmenes)Interés legítimo (art. 6.1.f RGPD)
Comunicaciones comercialesConsentimiento (art. 6.1.a RGPD), revocable en cualquier momento
Alertas de convocatorias solicitadas sin cuentaConsentimiento (art. 6.1.a RGPD), con confirmación previa y baja de un clic
Mejora del servicio y análisis de usoInterés legítimo (art. 6.1.f RGPD)
Funcionalidades de inteligencia artificialEjecución del contrato (art. 6.1.b RGPD)
Prevención del fraude y del uso indebido: correos de usar y tirar, cuentas repetidas o compartidas, uso que no es de estudio (como contestar a ciegas para ver las soluciones, sacar preguntas en bloque o recorrer la plataforma para copiarla: apuntamos cuántas preguntas se sirven a cada cuenta cada día; por secciones de la app, cuántas veces se entra, cuánto tiempo, y cuántas veces se copia texto, se pulsa la tecla de captura de pantalla o un atajo de las herramientas de desarrollo del navegador, o se imprime; qué páginas de la app se abren y en qué orden; y, cuando se copia contenido de la plataforma, para proteger el banco de preguntas, dónde y cuándo, cuántos caracteres, qué preguntas o casos toca y sus primeros 200 caracteres; nunca lo que se escribe; y de cada acceso y cada intento de registro, la dirección IP, la ubicación aproximada que se deduce de ella (país, región y ciudad), el operador al que pertenece, el navegador y un identificador del navegador guardado en una cookie propia) y bloqueo de cuentas que incumplen los términosInterés legítimo (art. 6.1.f RGPD)
Conservar el expediente de una cuenta bloqueada (una copia de su registro en el momento del bloqueo) para defender nuestros derechos ante un uso que incumple los términosInterés legítimo en defender nuestros derechos ante una reclamación (art. 6.1.f RGPD)
Cumplimiento de obligaciones legalesObligación legal (art. 6.1.c RGPD)

Al registrarte comprobamos el dominio de tu correo (lo que va detrás de la @) en una lista de servicios de correo temporal y en sus registros públicos de correo (DNS), sin enviarte nada. Si es de usar y tirar, no se crea la cuenta y guardamos ese dominio, nunca tu dirección. Cada intento de registro se apunta con el dominio, una huella cifrada del correo que no permite leerlo, la IP y la ciudad aproximada, para detectar a quien abre cuentas en cadena. El operador de una IP lo consultamos en registros públicos de Internet (DNS).

5. Plazos de conservación

  • Datos de cuenta: Mientras la cuenta esté activa y hasta 30 días después de su eliminación.
  • Datos de rendimiento: Mientras la cuenta esté activa.
  • Datos de facturación: 5 años, por obligación fiscal.
  • Datos de sesión y técnicos: 12 meses.
  • Registro de preguntas servidas a cada cuenta (prevención del fraude): 90 días.
  • Registro de uso de la app por secciones (prevención del fraude): 90 días.
  • Registro de las páginas visitadas, en orden (prevención del fraude): 8 días.
  • Registro de lo copiado de la plataforma: qué preguntas y el principio del texto (prevención del fraude): 90 días.
  • Registro de accesos e intentos de registro: IP, ubicación aproximada, navegador e identificador del navegador (prevención del fraude): 180 días; los de una cuenta bloqueada, mientras dure el bloqueo.
  • Datos de interacción con IA: No se almacenan de forma permanente.
  • Cuentas bloqueadas por incumplir los términos: Mientras dure el bloqueo y, después, el tiempo necesario para atender posibles reclamaciones.
  • Expediente de una cuenta bloqueada: una copia de su registro en el momento del bloqueo (accesos e intentos de registro, preguntas servidas, tests con sus respuestas, uso de la app, páginas visitadas, lo copiado y los avisos), con el motivo, para defender nuestros derechos ante un uso que incumple los términos: Como máximo 3 años desde el bloqueo, también si la cuenta se borra.
  • Alertas de convocatorias sin cuenta: Hasta que te das de baja (un clic desde cualquier correo).

6. Destinatarios y transferencias internacionales

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento. Algunos están ubicados fuera del Espacio Económico Europeo; en esos casos, las transferencias se amparan en las garantías adecuadas previstas en el RGPD (Data Privacy Framework o Cláusulas Contractuales Tipo):

ProveedorUbicación y garantía
Supabase
Almacenamiento de datos y autenticaciónSingapur (servidores en eu-west-1, Irlanda)
Datos alojados en la Unión Europea
Stripe
Procesamiento de pagosEE. UU.
Acogido al Data Privacy Framework (DPF) UE-EE. UU.
Resend
Envío de emails transaccionalesEE. UU.
Cláusulas Contractuales Tipo de la Comisión Europea
Vercel
Hosting y despliegueEE. UU.
Acogido al Data Privacy Framework (DPF) UE-EE. UU.
Anthropic
Funcionalidades de inteligencia artificialEE. UU.
Cláusulas Contractuales Tipo de la Comisión Europea

Otros usuarios. Quien tenga cuenta puede ver tu apodo y tu Carta de Opositor: rango y XP, racha, preguntas respondidas, porcentaje de acierto, tests hechos, logros, insignias, título y si eres Fundador. En la liga se ve tu XP de la semana y si has estudiado hoy, y en el reto semanal, si te presentas, tu nota, tu tiempo, tu puesto y tu provincia. Tu nombre, tu correo y tu plan no aparecen en la Carta ni en las clasificaciones.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición, así como retirar los consentimientos prestados.

Para ello, escribe a hola@opolider.com. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.

9. Decisiones automatizadas

La plataforma emplea algoritmos para personalizar el contenido y aplicar técnicas de repetición espaciada (spaced repetition) que optimizan tu estudio. Estos tratamientos no producen decisiones con efectos jurídicos significativos ni te afectan sustancialmente en un sentido similar.

10. Menores de edad

El servicio está dirigido exclusivamente a personas mayores de 16 años. No tratamos de forma consciente datos de menores de esa edad.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito mediante TLS, cifrado en reposo en la infraestructura de Supabase, políticas de seguridad a nivel de fila (RLS), autenticación segura y revisión periódica de los accesos y controles.

12. Programa «Invita y gana»

Si llegas a OPOLIDER a través del enlace de invitación de otro usuario, guardamos en tu navegador dos cookies funcionales durante un máximo de 20 días: una cookie firmada de atribución (opl_ref, legible solo por nuestro servidor) y una cookie de visualización (opl_ref_nick) para mostrarte quién te ha invitado. Si creas una cuenta, asociamos tu alta a la persona que te invitó.

Para prevenir el fraude en el programa tratamos, de forma seudonimizada, un identificador derivado de tu dirección IP (hash con sal; nunca la IP en claro). La persona que te invita puede ver tu apodo y tu dirección de correo parcialmente enmascarada junto con el estado de la invitación; tú puedes ver el apodo de quien te invitó. La base jurídica de este tratamiento es la ejecución del programa solicitado y nuestro interés legítimo en prevenir el fraude.

13. Modificaciones de esta política

Esta Política de Privacidad puede actualizarse para reflejar cambios legales o en el servicio. Te informaremos de las modificaciones relevantes por correo electrónico o mediante un aviso en la plataforma. La versión vigente será siempre la publicada en esta página.

14. Contacto

Para cualquier cuestión relacionada con la privacidad o el ejercicio de tus derechos, escríbenos a hola@opolider.com. Consulta también nuestra Política de Cookies.