información legal
Política de privacidad
Última actualización: 27 de septiembre de 2026
1. Responsable del Tratamiento
- Titular: Manuel Coves Botella
- Email de contacto: legal@opoteca.com
- Resto de datos identificativos (NIF, domicilio y teléfono): en el aviso legal.
2. Datos que Recogemos
- Datos de cuenta: email, nombre (opcional)
- Datos de autenticación social: si accedes con Google, recibimos de Google tu nombre, tu dirección de email y tu foto de perfil. No accedemos a ningún otro dato de tu cuenta de Google.
- Datos de uso: preguntas generadas, tests realizados, sesiones de estudio, créditos consumidos
- Datos de pago: procesados íntegramente por Stripe — no almacenamos datos de tarjeta. Conservamos referencia de suscripción y plan activo y, si compras un paquete de créditos, el registro de esa compra: paquete, importe, estado y la referencia de la sesión de pago de Stripe.
- Contenido subido (PDFs y documentos): almacenado y procesado exclusivamente para la generación de preguntas personales del usuario. No es accesible por otros usuarios ni compartido con terceros salvo los proveedores de IA indicados en la sección 4.
- Datos técnicos: logs de acceso, dirección IP, tipo de navegador y sistema operativo (para seguridad y diagnóstico).
- Consentimientos de contratación: al contratar un plan de pago o comprar un paquete de créditos se registra, junto a la transacción en Stripe, la fecha y hora en que aceptaste los Términos y solicitaste el inicio inmediato del servicio, y la versión del texto aceptado.
3. Finalidades y Base Legal
- Prestación del servicio: base legal — ejecución de contrato (Art. 6.1.b RGPD)
- Procesamiento de documentos mediante IA: base legal — ejecución de contrato (Art. 6.1.b RGPD). Los fragmentos de documentos se envían a proveedores de IA como parte técnica indispensable del servicio contratado.
- Pagos y facturación: base legal — ejecución de contrato
- Conservación de datos fiscales: base legal — obligación legal (Art. 6.1.c RGPD)
- Seguridad y prevención de fraude: base legal — interés legítimo (Art. 6.1.f RGPD)
- Comunicaciones sobre el servicio (cambios, incidencias, renovaciones): base legal — ejecución de contrato
- Marketing y novedades: base legal — consentimiento (Art. 6.1.a RGPD) — solo si lo aceptas expresamente
- Acreditación de consentimientos: base legal — interés legítimo en el cumplimiento normativo (Art. 6.1.f RGPD); subsidiariamente, obligación legal en los casos en que resulte exigible
4. Destinatarios de los Datos y Transferencias Internacionales
Los siguientes proveedores tratan datos en nombre de Opoteca como encargados del tratamiento (art. 28 RGPD). Opoteca ha suscrito o verificado la existencia de contratos de encargo del tratamiento (DPA) con cada proveedor relevante. Cuando el proveedor está ubicado fuera del Espacio Económico Europeo (EEE), la transferencia se ampara en las Cláusulas Contractuales Tipo (CCT/SCCs) aprobadas por la Comisión Europea. Opoteca realiza o realizará evaluaciones de impacto de transferencias (TIA) cuando resulte exigible.
Supabase Inc. — infraestructura de base de datos y autenticación
-
Tus datos se almacenan en la Unión Europea: el proyecto de
Opoteca está desplegado en la región
eu-west-3(París, Francia). - Supabase Inc. es una compañía estadounidense, por lo que puede subsistir un acceso puntual desde EE. UU. con fines de soporte o mantenimiento. Dicho acceso queda cubierto por las Cláusulas Contractuales Tipo.
- Rol: encargado del tratamiento.
- Datos afectados: todos los datos de cuenta, uso, documentos y logs.
Google Ireland Limited — analítica web (solo con tu consentimiento)
- Solo si aceptas las cookies de analítica: medimos de forma agregada las visitas y el uso de opoteca.com y app.opoteca.com con Google Analytics 4.
- Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar cuando quieras desde la política de cookies.
- Transferencia a EE. UU. de Google LLC cubierta por las Cláusulas Contractuales Tipo. No se usa para publicidad ni se activan las señales de Google.
- Datos afectados: identificador de navegador anónimo, páginas vistas, dispositivo y país aproximado.
Stripe Inc. — procesador de pagos
- País: EE.UU. Transferencia cubierta por SCCs.
- Rol dual: actúa como encargado del tratamiento para el procesamiento de pagos en nombre de Opoteca, y como responsable independiente para el cumplimiento de sus obligaciones regulatorias propias (PCI DSS, AML/KYC).
- Datos afectados: email, datos de pago, referencia de suscripción.
Proveedores de IA — Google (Gemini), OpenRouter
Cuando utilizas funciones de IA, Opoteca puede enviar fragmentos de tu material a proveedores externos como Google Gemini u OpenRouter para generar preguntas, explicaciones, feedback o respuestas del tutor. Solo se envía la información necesaria para prestar la funcionalidad solicitada.
- País: EE. UU. Algunos modelos solo están disponibles en el endpoint global del proveedor, por lo que el procesamiento puede realizarse fuera del EEE. Transferencia cubierta por las Cláusulas Contractuales Tipo.
- Los proveedores tratan el contenido como encargados, en el marco de sus condiciones para clientes de API. Opoteca solo utiliza configuraciones y modelos en los que el uso del contenido para entrenar modelos está excluido.
- Rol: encargado del tratamiento (procesamiento de fragmentos de documentos).
- Datos afectados: fragmentos de texto de los documentos subidos por el usuario, necesarios para la generación de preguntas. Se aplica minimización de datos: solo se envían los fragmentos estrictamente necesarios.
- Opoteca no utiliza el material del usuario para entrenar modelos propios.
No vendemos ni cedemos tus datos a terceros para fines de marketing ni realizamos transferencias no documentadas.
Opoteca aplica medidas complementarias a las SCCs: cifrado en tránsito (TLS) y en reposo, minimización de los datos enviados a terceros, y control de accesos internos.
5. Plazo de Conservación
- Datos de cuenta (email, nombre): mientras la cuenta esté activa + 90 días tras la baja, salvo obligación legal de conservación mayor.
- Documentos y PDFs subidos: disponibles mientras la cuenta esté activa. Tras la baja o eliminación por el usuario, se eliminan en un plazo máximo de 30 días de los sistemas activos y en un plazo razonable adicional de las copias de seguridad.
- Datos de uso (preguntas generadas, tests, sesiones de estudio): mientras la cuenta esté activa + 90 días.
- Logs técnicos de acceso e IP: máximo 12 meses con fines de seguridad.
- Datos de facturación y transacciones: 5 años por obligaciones fiscales y contables (art. 30 CCom y legislación tributaria aplicable).
- Registros de consentimiento de contratación: se conservan junto al registro de la transacción durante 5 años desde el fin de la relación contractual, con el fin de acreditar el cumplimiento de obligaciones legales y atender posibles reclamaciones. Transcurrido ese plazo quedarán suprimidos o bloqueados únicamente durante el tiempo necesario para la formulación, ejercicio o defensa de reclamaciones.
6. Tus Derechos
Puedes ejercer los siguientes derechos enviando un email a legal@opoteca.com:
- Acceso: obtener copia de tus datos
- Rectificación: corregir datos inexactos
- Supresión: solicitar el borrado de tus datos
- Portabilidad: recibir tus datos en formato estructurado
- Oposición: oponerte al tratamiento basado en interés legítimo
- Limitación: restringir el tratamiento en determinados casos
Puedes además retirar en cualquier momento el consentimiento que hayas prestado (por ejemplo, para comunicaciones comerciales), sin que ello afecte a la licitud del tratamiento previo a su retirada.
Responderemos a tu solicitud en un plazo máximo de 1 mes (prorrogable 2 meses adicionales en casos complejos). También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Decisiones Automatizadas y Perfilado
Opoteca no toma decisiones automatizadas con efectos jurídicos o significativos sobre los usuarios (art. 22 RGPD). No realizamos perfilado con fines publicitarios ni scoring de usuarios.
El sistema de generación de preguntas mediante IA procesa el contenido del usuario de forma automatizada, pero constituye una prestación del servicio contratado y no una decisión sobre el usuario.
8. Menores de Edad
Opoteca está dirigido a personas mayores de 14 años. Conforme al artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD), el tratamiento de datos de menores de 14 años solo es lícito con el consentimiento de quien ostente su patria potestad o tutela.
Al registrarte declaras tener 14 años o más. Si detectamos una cuenta de un menor de 14 años sin la autorización correspondiente, la eliminaremos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta, escríbenos a legal@opoteca.com y la suprimiremos.
9. Medidas de Seguridad
Opoteca aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD: cifrado en tránsito (TLS) y en reposo, autenticación de usuarios, control de accesos por roles con aislamiento de los datos de cada cuenta a nivel de base de datos, copias de seguridad y registro de accesos.
En caso de violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la AEPD en el plazo de 72 horas, conforme a los artículos 33 y 34 del RGPD.