Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es OPO.coco (en adelante, "nosotros" o "la Plataforma").

• Denominación: OPO.coco
• Email de contacto: privacidad@opococo.com
• Domicilio: España

2. Datos que Recopilamos

Recopilamos los siguientes tipos de datos personales:

2.1 Datos proporcionados directamente por el usuario:

• Datos de registro: nombre, dirección de correo electrónico, contraseña cifrada.
• Datos de perfil: oposición principal seleccionada, preferencias de estudio.
• Datos de pago: procesados de forma segura a través de Stripe. No almacenamos datos de tarjetas de crédito.

2.2 Datos generados por el uso del servicio:

• Progreso de estudio: tests realizados, resultados, flashcards revisadas, videos vistos.
• Estadísticas: rachas de estudio, tiempo dedicado, temas favoritos.
• Datos de sesión: información del dispositivo, última actividad (para gestión de sesiones únicas).

2.3 Datos recopilados automáticamente:

• Cookies técnicas: necesarias para el funcionamiento del servicio.
• Datos de navegación: dirección IP, tipo de navegador, sistema operativo.

3. Finalidad del Tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• Prestación del servicio: gestionar su cuenta, proporcionar acceso a los contenidos, guardar su progreso.
• Personalización: adaptar el contenido según su oposición y preferencias.
• Seguridad: gestión de sesiones únicas para evitar uso compartido de cuentas.
• Comunicaciones: envío de información sobre su cuenta, cambios en el servicio, actualizaciones importantes.
• Facturación: gestión de pagos y suscripciones.
• Mejora del servicio: análisis de uso agregado para mejorar la plataforma.

4. Base Legal del Tratamiento

El tratamiento de sus datos se fundamenta en:

• Ejecución del contrato: para prestar el servicio contratado.
• Interés legítimo: para mejorar el servicio y prevenir fraudes.
• Obligación legal: para cumplir con obligaciones fiscales y legales.
• Consentimiento: para comunicaciones comerciales opcionales.

5. Conservación de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades indicadas:

• Datos de cuenta: mientras mantenga su cuenta activa.
• Datos de progreso: mientras sea usuario del servicio.
• Datos de facturación: durante el periodo legalmente establecido (5 años).
• Datos tras eliminación de cuenta: se eliminan completamente de nuestros sistemas.

6. Destinatarios de los Datos

Sus datos pueden ser compartidos con:

• Supabase: proveedor de infraestructura y base de datos (servidores en la UE).
• Stripe: procesador de pagos certificado PCI-DSS.
• Vercel: proveedor de hosting.

No vendemos ni cedemos sus datos a terceros con fines comerciales.

7. Sus Derechos

Como usuario, tiene derecho a:

• Acceso: conocer qué datos personales tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
• Portabilidad: recibir sus datos en un formato estructurado.
• Oposición: oponerse al tratamiento de sus datos.
• Limitación: solicitar la limitación del tratamiento.

Para ejercer estos derechos, puede hacerlo desde la configuración de su cuenta o contactando con nosotros en privacidad@opococo.com.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos:

• Cifrado de contraseñas mediante algoritmos seguros.
• Conexiones seguras HTTPS en toda la plataforma.
• Control de sesiones únicas para prevenir accesos no autorizados.
• Backups regulares de la base de datos.
• Acceso restringido a datos personales.

9. Transferencias Internacionales

Algunos de nuestros proveedores pueden procesar datos fuera del Espacio Económico Europeo. En estos casos, nos aseguramos de que existan garantías adecuadas, como Cláusulas Contractuales Tipo de la Comisión Europea o certificaciones de privacidad reconocidas.

10. Menores de Edad

Nuestro servicio está dirigido a mayores de 18 años. No recopilamos intencionadamente datos de menores de edad. Si tiene conocimiento de que un menor ha proporcionado datos personales, por favor contacte con nosotros.

11. Cambios en la Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Le notificaremos cualquier cambio significativo a través de la plataforma o por email. Le recomendamos revisar esta página periódicamente.

12. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactar con nosotros: