Política de privacidad

1. Responsable del tratamiento

Cayetano Garcia Ramirez (NIF 29218234T), Carrer. Para cualquier asunto de privacidad: lahormigaopositora@hotmail.com.

2. Qué datos tratamos, para qué y con qué base legal

Cuenta: nombre, correo y contraseña (que guardamos cifrada y nunca vemos). Para crear y mantener tu cuenta. Base: ejecución del contrato (art. 6.1.b RGPD).

Estudio: oposición elegida, fecha de examen, idioma, respuestas a los tests, notas, temas leídos, puntos, rachas, alias de la liga y dudas que envías a tu preparador. Para prestarte el servicio, calcular tu plan de estudio y que tu preparador te pueda seguir. Base: ejecución del contrato.

Pagos: plan contratado, estado de la suscripción, importes, fechas y facturas. No vemos ni guardamos los datos de tu tarjeta: los tratan Stripe, Apple o Google. Base: ejecución del contrato y obligaciones legales contables y fiscales (art. 6.1.c RGPD).

Constancias legales: la versión de las condiciones que aceptaste, tu solicitud de inicio inmediato del servicio y, en su caso, tu desistimiento. Para poder acreditar que cumplimos la normativa de consumo. Base: obligación legal e interés legítimo en la defensa frente a reclamaciones (art. 6.1.f RGPD).

Seguridad: registros técnicos de acceso (fecha, hora, dirección IP) que generan nuestros proveedores de alojamiento. Para proteger el servicio. Base: interés legítimo.

Comunicaciones comerciales propias (solo si marcas la casilla, que viene sin marcar): tu nombre y correo, para enviarte novedades y ofertas de La hormiga opositora. Base: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Cada correo incluye cómo darte de baja, y puedes retirarlo en Perfil › Privacidad.

Cesión a academias colaboradoras (solo si marcas la casilla, que viene sin marcar): tu nombre, correo y oposición, para que academias de oposiciones te ofrezcan sus cursos. Base: tu consentimiento (art. 6.1.a RGPD). Las academias a las que se han cedido datos se publican en el apartado 3. Puedes retirar el permiso en Perfil › Privacidad; desde entonces no se cederán más, y para que una academia que ya los tenga los borre puedes dirigirte a ella o pedirnos que se lo comuniquemos.

Estadísticas: elaboramos y podemos compartir con terceros estadísticas anónimas y agregadas (por ejemplo, el porcentaje de aciertos por tema en una oposición). Nunca incluyen datos de grupos de menos de 20 personas ni permiten identificar a nadie, por lo que dejan de ser datos personales.

Salvo lo anterior, que depende de que tú lo autorices, no vendemos tus datos ni los usamos para publicidad de terceros, y no elaboramos perfiles con efectos jurídicos ni tomamos decisiones automatizadas que te afecten de forma significativa. El plan de estudio diario es una recomendación que puedes ignorar.

3. Quién más ve tus datos

Tu preparador o preparadora, solo si tienes el plan con preparador: ve tu nombre, tu actividad, tus notas y las dudas que le envías. Está sujeto a un deber de confidencialidad.

Otros opositores: en la liga semanal solo ven tu alias o un seudónimo automático y tus puntos de la semana. Nunca tu nombre ni tu correo. Puedes dejar de aparecer en la liga desde Perfil › Privacidad.

Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato conforme al artículo 28 del RGPD: Supabase (base de datos y acceso, servidores en Frankfurt, UE), Vercel (alojamiento web, ejecución en Frankfurt, UE), Stripe (pagos web), RevenueCat (gestión de suscripciones de la app), Resend (envío de correos) y Anthropic (herramienta que ayuda a los preparadores a redactar respuestas: recibe el texto de la duda, nunca tu nombre ni tu correo).

Apple y Google cuando compras en sus tiendas: actúan como responsables independientes según sus propias políticas de privacidad.

Academias colaboradoras, solo si lo has autorizado expresamente: por ahora ninguna; la lista se publicará aquí antes de ceder ningún dato.

Administraciones y juzgados, solo cuando una ley nos obligue.

4. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores (Stripe, RevenueCat, Resend, Anthropic, Vercel) pertenecen a grupos con sede en Estados Unidos y pueden acceder a datos desde allí. Lo hacen con las garantías del RGPD: adhesión al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos copia de estas garantías.

5. Cuánto tiempo guardamos tus datos

Mientras tengas la cuenta. Si la borras, eliminamos al momento tu perfil y tu actividad.

Las facturas y los datos de pago se conservan, desvinculados de tu cuenta, durante los plazos que exige la ley (6 años según el Código de Comercio y 4 años según la normativa tributaria).

Las constancias de aceptación y desistimiento se conservan mientras puedan exigirse responsabilidades derivadas del contrato.

Si una cuenta gratuita pasa 3 años sin actividad, te avisaremos y la borraremos.

6. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y pedir su portabilidad escribiendo a lahormigaopositora@hotmail.com. Te responderemos en un mes como máximo.

Desde Perfil puedes, tú mismo y al momento: descargar todos tus datos (Perfil › Privacidad › Descargar mis datos), cambiarlos y borrar tu cuenta.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Menores

La hormiga opositora es solo para mayores de edad: hay que tener 18 años o más para registrarse. No tratamos a sabiendas datos de menores. Si detectamos una cuenta de una persona menor de 18 años, la borraremos junto con sus datos.

8. Seguridad

Cifrado en tránsito (HTTPS), contraseñas cifradas, acceso a los datos restringido por usuario en la propia base de datos y copias de seguridad. Si se produjera una brecha que pusiera en riesgo tus datos, lo notificaríamos a la AEPD en 72 horas y, cuando proceda, a ti.

9. Cambios

Si cambiamos esta política de forma relevante, te avisaremos en la app antes de que el cambio se aplique.