Política de privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que el responsable del tratamiento de sus datos personales es:

• Denominación: OPOESQUEMAS, S.L.
• CIF: B-73889370
• Domicilio: Paseo de la Pinada 2, 30110 Churra, Murcia (España)
• Email: info@opoesquemas.es
• Teléfono: 633 712 620

Para cualquier consulta relacionada con la protección de datos, el usuario puede dirigirse al email de contacto indicado.

2. Datos que recopilamos

Recopilamos y tratamos los siguientes datos personales:

• Datos identificativos: nombre, apellidos, dirección de correo electrónico.
• Credenciales de acceso: contraseña cifrada (nunca conocemos la contraseña en claro).
• Datos de uso del servicio: progreso en lecciones, resultados de tests, fechas de acceso, plan de estudio personalizado.
• Datos de facturación y pago: los datos de la tarjeta bancaria son tratados directamente por nuestro proveedor de pagos (Stripe) y no son almacenados en nuestros servidores.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, en la medida estrictamente necesaria para prestar el servicio y por motivos de seguridad.

3. Finalidades y bases jurídicas

Tratamos los datos personales con las siguientes finalidades y bases legales:

• Gestión del registro y autenticación de cuentas de usuario en el campus formativo (base jurídica: ejecución del contrato de prestación del servicio solicitado por el usuario).
• Prestación del servicio formativo: acceso a contenidos, seguimiento del progreso, generación del plan de estudio (base: ejecución del contrato).
• Procesamiento de pagos y gestión de la suscripción (base: ejecución del contrato).
• Cumplimiento de obligaciones legales en materia fiscal, contable y de protección al consumidor (base: cumplimiento de obligación legal).
• Comunicaciones relativas al servicio: confirmación de registro, recuperación de contraseña, avisos sobre el estado de la cuenta o de la suscripción (base: ejecución del contrato).

No se realizan decisiones automatizadas ni elaboración de perfiles con efectos jurídicos para el usuario.

4. Plazo de conservación

Conservaremos los datos personales mientras la cuenta del usuario permanezca activa. Tras la baja, los datos serán bloqueados durante los plazos legalmente previstos para el cumplimiento de obligaciones fiscales, contables y para atender posibles reclamaciones (generalmente, hasta 6 años conforme al Código de Comercio y a la normativa fiscal). Transcurrido dicho plazo, los datos serán eliminados de forma segura.

5. Destinatarios de los datos

Para prestar el servicio, recurrimos a los siguientes encargados del tratamiento, todos ellos con garantías adecuadas de protección de datos:

• Supabase Inc. (proveedor de base de datos y autenticación). Los servidores utilizados están ubicados dentro del Espacio Económico Europeo. Más información: supabase.com/privacy.
• Stripe Payments Europe, Ltd. (procesamiento de pagos con tarjeta y gestión de suscripciones). Más información: stripe.com/es/privacy.
• Netlify, Inc. (hosting y entrega de contenido del sitio web). Más información: netlify.com/privacy.
• Vimeo, Inc. (reproducción de vídeos formativos integrados en el campus). Más información: vimeo.com/privacy.

Algunos de estos proveedores pueden realizar transferencias internacionales de datos fuera del EEE. En tales casos, dichas transferencias están amparadas por las cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el RGPD.

Fuera de los encargados indicados, no cedemos los datos personales a terceros, salvo obligación legal.

6. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso a los datos personales que tratamos sobre él.
• Rectificación de datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios para los fines tratados.
• Limitación del tratamiento en los supuestos previstos por la normativa.
• Oposición al tratamiento por motivos legítimos.
• Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, el usuario puede enviar una solicitud por correo electrónico a info@opoesquemas.es, indicando el derecho que desea ejercer y adjuntando copia de un documento identificativo.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

7. Medidas de seguridad

OPOESQUEMAS, S.L. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de contraseñas, el cifrado del tráfico mediante HTTPS y el control de accesos a los datos. Los datos de pago se procesan directamente por Stripe bajo certificación PCI-DSS Nivel 1.

8. Cookies

Para más información sobre el uso de cookies, consulta nuestra política de cookies.

9. Modificaciones de la política

La presente política de privacidad podrá ser actualizada en cualquier momento. Cualquier modificación será publicada en esta misma página, indicando la fecha de la última actualización. Recomendamos al usuario revisar periódicamente este documento.