Política de privacidad
Faltan los datos del titular.
Rellena LEGAL_TITULAR, LEGAL_NIF, LEGAL_DOMICILIO y
LEGAL_EMAIL en el .env antes de abrir la plataforma al público.
1. Responsable del tratamiento
| Titular | |
|---|---|
| NIF / CIF | |
| Domicilio | |
| Correo de contacto | |
| Sitio web | https://oporumbo.spacebom.com |
Puedes dirigirte a la dirección de correo indicada para cualquier cuestión relativa al tratamiento de tus datos personales o al ejercicio de tus derechos.
2. Qué datos tratamos, para qué y con qué base jurídica
| Datos | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Nombre y correo electrónico. Si accedes con Google, también el identificador de tu cuenta de Google. | Crear y mantener tu cuenta, autenticarte y comunicarnos contigo sobre el servicio. | Ejecución del contrato (art. 6.1.b). |
| Contraseña, almacenada siempre cifrada con un algoritmo de resumen irreversible: nadie, tampoco nosotros, puede leerla. | Proteger el acceso a tu cuenta. | Ejecución del contrato (art. 6.1.b). |
| Tu actividad de estudio: test realizados, respuestas, aciertos, fallos, notas, tiempo empleado, preguntas marcadas como favoritas. | Corregir tus test, mostrarte tu progreso e historial, y permitirte repetir las preguntas que fallaste. | Ejecución del contrato (art. 6.1.b). |
| Registro de actividad: fecha y hora de inicio y cierre de sesión, dirección IP y navegador utilizado, y operaciones relevantes sobre tu cuenta. | Seguridad de las cuentas, detección de accesos indebidos, control del límite de sesiones simultáneas y trazabilidad de las incidencias. | Interés legítimo en la seguridad del servicio (art. 6.1.f). |
| Tu condición de afiliado, cuando la declares, y su verificación. | Aplicar las condiciones de acceso previstas para las personas afiliadas. | Ejecución del contrato (art. 6.1.b). |
| Incidencias que nos comuniques sobre una pregunta y su texto. | Revisar y corregir el contenido. | Interés legítimo en la calidad del servicio (art. 6.1.f). |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con esa finalidad. Las estadísticas de estudio que ves en tu perfil son un cálculo sobre tus propias respuestas, a tu servicio, no una evaluación con consecuencias.
3. Durante cuánto tiempo los conservamos
- Los datos de tu cuenta y tu actividad de estudio, mientras la cuenta siga activa.
- Si das de baja tu cuenta o la solicitas suprimir, se eliminan o se anonimizan, salvo lo que debamos conservar bloqueado para atender responsabilidades legales durante los plazos de prescripción aplicables.
- El registro de actividad se conserva 12 meses y después se elimina automáticamente.
4. A quién comunicamos tus datos
No vendemos ni cedemos tus datos a terceros para su uso propio. Solo acceden a ellos, como encargados del tratamiento y siguiendo nuestras instrucciones, los proveedores necesarios para prestar el servicio:
- El proveedor de alojamiento e infraestructura donde se ejecuta la plataforma.
- El proveedor de correo electrónico transaccional que entrega los mensajes de verificación de cuenta y de recuperación de contraseña.
Si eliges acceder con tu cuenta de Google, Google actúa como responsable independiente del tratamiento que realiza en su propia plataforma; nosotros solo recibimos tu nombre, tu correo y el identificador de tu cuenta.
Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo.
5. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubieras prestado, escribiendo a . Responderemos en el plazo de un mes.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente si consideras que no hemos atendido correctamente tu solicitud.
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado del tráfico mediante HTTPS, almacenamiento de contraseñas con funciones de resumen irreversibles, control de acceso por roles, límite de sesiones simultáneas por cuenta y registro de actividad para detectar accesos anómalos.
7. Menores de edad
El servicio está dirigido a personas mayores de 14 años. Si detectamos que se ha registrado una persona de menor edad sin el consentimiento de sus progenitores o tutores, eliminaremos la cuenta.
8. Cambios en esta política
Si modificamos esta política te lo comunicaremos por un medio visible en la plataforma. La fecha de la última revisión figura al pie de este documento.
Última actualización: 2 de septiembre de 2026.