Política de Privacidad y Protección de Datos

Última actualización: junio de 2026

En OpoTestify nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos tratamos, con qué finalidad y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

OpoTestify es un proyecto tecnológico independiente en fase de pruebas (Beta Abierta), de acceso gratuito.

Cuando se activen los pagos (suscripciones), se actualizará esta sección con los datos identificativos completos del responsable conforme al RGPD y la LOPDGDD.

2. Qué datos tratamos

  • Datos de cuenta: correo electrónico, nombre y contraseña (almacenada de forma cifrada por nuestro proveedor de autenticación).
  • Datos de uso del servicio: tu historial de respuestas, sesiones de estudio y test, progreso por tema, consumo del límite diario gratuito, preguntas marcadas o reportadas, convocatoria seleccionada y preferencia de tema visual.
  • Programa de referidos: tu código de referido y, en su caso, el código mediante el que te invitó otra persona, para contabilizar invitaciones válidas.
  • Datos de suscripción: plan y estado de tu suscripción (los pagos no están activos durante la Beta).
  • Comunicaciones: correos transaccionales (confirmación de cuenta, recuperación de contraseña).

La función de "tutor IA" envía únicamente el enunciado de la pregunta y la opción que has elegido a un proveedor de inteligencia artificial para generar la explicación; no se envía tu nombre ni tu correo.

3. Finalidades del tratamiento

  • Crear y gestionar tu cuenta y autenticarte.
  • Prestar el servicio: servir preguntas, registrar tu progreso y estadísticas.
  • Gestionar el programa de referidos y sus recompensas.
  • Enviarte comunicaciones transaccionales necesarias para el servicio.
  • Garantizar la seguridad, prevenir abusos y mejorar la plataforma.

4. Base jurídica

  • Ejecución de un contrato (art. 6.1.b RGPD): prestación del servicio que solicitas al registrarte.
  • Consentimiento (art. 6.1.a): programa de referidos y, en su caso, comunicaciones comerciales.
  • Interés legítimo (art. 6.1.f): seguridad, prevención del fraude y mejora del servicio.

5. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la baja, los eliminamos o anonimizamos, salvo que debamos conservarlos para cumplir obligaciones legales durante los plazos legalmente exigibles.

6. Destinatarios y encargados del tratamiento

No vendemos tus datos. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento:

  • Supabase — autenticación, base de datos y envío de correos.
  • OpenRouter / OpenAI — generación de explicaciones del tutor IA (sin datos identificativos).
  • Cloudflare — alojamiento y red de distribución de contenidos.

Ubicación de los datos: tus datos de cuenta y de uso se alojan en la Unión Europea(Supabase, región eu-west-1, Irlanda). La generación de explicaciones del tutor IA puede tratar el enunciado y la opción elegida —sin datos identificativos— en proveedores que podrían estar fuera del EEE (OpenAI/OpenRouter), amparándose en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea. La red de distribución de contenidos (Cloudflare) puede enrutar el tráfico a través de servidores globales.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

  • Acceso, rectificación y supresión.
  • Oposición y limitación del tratamiento.
  • Portabilidad de los datos.
  • Retirar el consentimiento prestado (sin efecto retroactivo).

Para ejercerlos, escríbenos a soporte@opotestify.es. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (cifrado en tránsito, control de acceso y contraseñas almacenadas de forma cifrada por el proveedor de autenticación).

9. Menores de edad

El servicio está dirigido a personas mayores de 16 años . No tratamos conscientemente datos de menores por debajo de esa edad sin el consentimiento de sus tutores.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización.