Política de Privacidad

1. Responsable del tratamiento

2. Datos personales que recogemos

En OpoMeta recogemos datos personales en los siguientes contextos:

• Lista de espera / acceso beta: nombre, apellidos, correo electrónico, oposición que preparas, Instagram (opcional), datos de academia si eres formador.
• Registro de cuenta: correo electrónico y contraseña (almacenada de forma cifrada).
• Uso del servicio: datos de planificación de estudio, temarios y progreso que introduces voluntariamente en la plataforma.
• Herramientas de IA (Imágenes Mentales y Traductor BOE): el texto que pegas para que la IA lo procese, el resultado generado y datos técnicos de cada uso (fecha, duración, modelo utilizado y número de usos del día). No pegues datos personales en estas herramientas: están pensadas para textos legales y temario.
• Contacto y feedback: los datos que nos envías a través del formulario de contacto o de feedback, incluidas las imágenes que adjuntes al feedback y la pantalla desde la que lo envías. Las imágenes se reducen y se les quitan los metadatos (como la ubicación) antes de enviarlas. No adjuntes imágenes con datos personales.
• Datos técnicos de errores: cuando algo falla, un informe técnico del error (página, navegador y traza del código), sin tu nombre, email ni dirección IP.
• Actividad de uso: el día y la hora de tus conexiones, el tiempo aproximado que usas la web y qué pantallas abres cada día y cuántas veces (por ejemplo, Hoy o Calendario; no lo que escribes en ellas), para saber si OpoMeta te resulta útil y mejorarla. No usamos cookies ni servicios externos para ello.

3. Finalidad del tratamiento

• Gestionar tu solicitud de acceso beta y comunicarte el resultado.
• Crear y gestionar tu cuenta de usuario en OpoMeta.
• Prestarte el servicio de planificación de estudio personalizado.
• Generar con IA los contenidos que solicitas a partir del texto que aportas, controlar su calidad y limitar su uso diario para que el servicio sea sostenible.
• Detectar y corregir errores técnicos de la plataforma.
• Analizar internamente el uso del servicio (conexiones, tiempo de uso y pantallas que se abren) para mejorarlo y saber si alguien deja de usarlo.
• Comunicarte novedades, actualizaciones o cambios relevantes del servicio (solo si has dado consentimiento explícito para ello).
• Atender consultas y solicitudes enviadas a través del email o del formulario de contacto.
• Llevar el seguimiento de las personas de la beta y de quienes nos escriben (pendiente, invitada, con cuenta, activa) en nuestra herramienta de gestión de contactos.

4. Base legal del tratamiento

5. Conservación de los datos

Los datos de solicitud de acceso beta se conservan durante el proceso de evaluación y, si el acceso es concedido, durante la vigencia de tu cuenta. Si no se concede el acceso, los datos se eliminan en un plazo máximo de 12 meses desde la solicitud, salvo que hayas dado consentimiento para comunicaciones posteriores.

El feedback que envías y sus imágenes se conservan mientras exista tu cuenta y se borran al eliminarla; también podemos borrarlo antes, una vez atendido. La copia de tus datos de contacto en nuestra herramienta de gestión de contactos (HubSpot) se borra al eliminar tu cuenta, o cuando nos lo pidas en info@opometa.com.

Los datos de cuenta se conservan mientras la cuenta esté activa. Puedes descargarlos o eliminar tu cuenta con todos sus datos en cualquier momento desde Mi Perfil → Tus datos, o escribiendo a info@opometa.com.

Durante la beta las plazas son limitadas y hay que tener un plan activo y usar el servicio al menos 3 días distintos por semana (registrar estudio, hacer prácticas o usar las herramientas; iniciar sesión no basta): si no llegas, te enviamos un aviso por email y, si al terminar el plazo del aviso sigues sin llegar, desactivamos tu acceso. No se borra nada: tu cuenta y tus datos se conservan como siempre y reactivamos el acceso si nos lo pides. Para esto usamos si tienes plan, los días en que has registrado estudio o prácticas y las pantallas que has abierto, y el aviso o la desactivación que te hayamos enviado. De esos emails (el anuncio de la norma, el aviso y la desactivación) guardamos lo que registra Brevo al enviarlos: si se entregaron, si se abrieron y si se pulsó un enlace, con su fecha (sin tu dirección IP), como prueba de que el aviso te llegó; se conserva mientras la cuenta esté activa. Las cuentas de academias colaboradoras quedan fuera de esta regla.

En las herramientas de IA: el registro técnico de cada uso se conserva 12 meses; el texto que pegaste y el resultado generado, 90 días; el contador de usos diarios, 30 días. Si eliminas tu cuenta, ese registro deja de estar asociado a ti y se borra al cumplir esos plazos. Los informes de errores se conservan un máximo de 90 días y el registro de conexiones y pantallas abiertas, 12 meses.

6. Cesión de datos a terceros

OpoMeta utiliza los siguientes proveedores de servicios como encargados del tratamiento, con los que se han suscrito o aplicado las garantías adecuadas conforme al RGPD:

• Supabase — Autenticación y base de datos (servidores en la UE).
• Vercel — Alojamiento de la web y ejecución del servidor.
• Anthropic (Claude), Google (Gemini API), OpenAI y Groq — Proveedores de IA que procesan el texto que pegas en las herramientas de IA para generar el resultado.
• Sentry — Registro de errores técnicos (servidores en la UE).
• Brevo — Envío de los emails del servicio: confirmación de la solicitud de acceso, invitación, bienvenida, creación de cuenta, respuesta al formulario de contacto, aviso interno del feedback con sus imágenes, el aviso de que ha salido una nueva convocatoria de tu oposición (si tu plan se hizo con un temario del catálogo) y los avisos de inactividad y desactivación del acceso, con el registro de si se entregaron, se abrieron o se pulsó un enlace (servidores en la UE).
• HubSpot — Gestión de contactos (CRM): nombre, apellidos, email, oposición y estado de tu acceso a la beta, y nombre y email si nos escribes por el formulario de contacto.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

No cedemos datos personales a terceros para fines propios de esos terceros.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a info@opometa.com:

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no es conforme a la normativa vigente.

8. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración, incluyendo cifrado en tránsito (HTTPS), contraseñas almacenadas con hash seguro y control de acceso por roles.

9. Cookies

Solo usamos cookies técnicas, necesarias para que funcione el servicio: mantener tu sesión iniciada, validar tu invitación a la beta y proteger el cambio de contraseña. No usamos cookies de analítica ni de publicidad, por eso no te pedimos consentimiento para ellas.

10. Contacto

Para cualquier consulta sobre esta política o para ejercer tus derechos, escríbenos a info@opometa.com. Nos comprometemos a responder en un plazo máximo de 30 días hábiles.