1. Identificación del Responsable

Prepara Oposiciones es una marca comercial de:

• Responsable del tratamiento: Fase Consulting Ibiza, S.L.
• NIF: B57969656
• Domicilio: Carrer Cubells 33, Esc. 3, 3.º A, 07800 Ibiza (Illes Balears)
• Datos registrales: Registro Mercantil de Illes Balears, Tomo 389, Libro 387, Folio 17, Sección 8, Hoja IB-19415
• Email de contacto: info@preparaoposiciones.com
• Delegado de Protección de Datos (DPD/DPO): Fase Consulting Ibiza, S.L. ha evaluado su actividad de tratamiento y ha concluido que no concurren los supuestos del art. 37 RGPD que obligarían a designar un DPD. No se ha designado Delegado de Protección de Datos.

2. Datos que Recopilamos

2.1. Datos proporcionados por el usuario

• Registro: Nombre, apellidos, email, contraseña (cifrada)
• Perfil: Foto de perfil (opcional), ciudad, descripción
• Pagos: Datos de facturación (nombre, dirección, NIF). Los datos de tarjeta son procesados por PayPal/Stripe y nunca almacenados en nuestros servidores
• Contacto: Email, nombre y contenido del mensaje

2.2. Datos recopilados automáticamente

• Progreso de estudio: Cursos matriculados, tests realizados, puntuaciones, tiempo de estudio
• Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas, fecha y hora de acceso
• Cookies: Ver nuestra Política de Cookies

3. Finalidades del Tratamiento

Finalidad	Base Legal	Conservación
Gestión de tu cuenta de usuario	Ejecución del contrato (art. 6.1.b RGPD)	Mientras mantengas la cuenta activa; después, bloqueados durante el plazo de prescripción de posibles responsabilidades
Prestación del servicio de formación	Ejecución del contrato (art. 6.1.b RGPD)	Duración de la suscripción + 6 años (art. 30 Código de Comercio)
Facturación y gestión de pagos	Obligación legal (art. 6.1.c RGPD)	4 años (prescripción tributaria, Ley General Tributaria); 6 años para documentación mercantil (art. 30 CCom)
Atención al cliente	Interés legítimo del responsable (art. 6.1.f RGPD): resolución de incidencias y mantenimiento de la relación contractual. Puedes oponerte al tratamiento por este motivo en cualquier momento.	2 años desde la última comunicación
Envío de comunicaciones comerciales a clientes actuales sobre productos similares	Interés legítimo (art. 6.1.f RGPD + art. 21.2 LSSI). Puedes oponerte en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo a info@preparaoposiciones.com.	Hasta que ejercites el derecho de oposición
Envío de comunicaciones comerciales a usuarios no clientes (con consentimiento expreso)	Consentimiento (art. 6.1.a RGPD + art. 21.1 LSSI)	Hasta que retires el consentimiento
Mejora del servicio y estadísticas de uso	Interés legítimo del responsable (art. 6.1.f RGPD): optimización de la plataforma y del contenido formativo. Puedes oponerte al tratamiento por este motivo en cualquier momento.	Datos anonimizados o agregados de forma indefinida; datos identificativos eliminados o anonimizados en el plazo máximo de 24 meses

4. Destinatarios de los Datos

Tus datos pueden ser comunicados a los encargados del tratamiento y terceros que se indican a continuación. Todos ellos actúan bajo instrucciones del responsable o en virtud de obligación legal:

Categoría / Proveedor	Finalidad	Ubicación	Garantías
Stripe, Inc.	Procesamiento de pagos con tarjeta	EE.UU. (fuera del EEE)	Certificación EU-US Data Privacy Framework; Cláusulas Contractuales Tipo (SCC)
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Procesamiento de pagos vía PayPal	Luxemburgo (UE) / puede implicar procesamiento en EE.UU.	Dentro del EEE; transferencias a terceros amparadas en SCC
Google LLC (Analytics, Ads)	Estadísticas de uso de la plataforma y medición de campañas publicitarias	EE.UU. (fuera del EEE)	Certificación EU-US Data Privacy Framework; SCC. Ver Política de privacidad de Google
Proveedor de alojamiento web (hosting)	Almacenamiento de la plataforma y base de datos	Unión Europea	Dentro del EEE; contrato de encargo del tratamiento
Proveedor de correo electrónico transaccional	Envío de emails de confirmación, facturas y comunicaciones de la plataforma	Unión Europea	Dentro del EEE; contrato de encargo del tratamiento
Administraciones públicas (p. ej. Agencia Tributaria)	Cumplimiento de obligaciones legales	España / UE	Comunicación en virtud de obligación legal (art. 6.1.c RGPD)

No vendemos ni cedemos tus datos a terceros con fines comerciales propios.

5. Transferencias Internacionales de Datos

La mayor parte del tratamiento tiene lugar dentro del Espacio Económico Europeo (EEE). No obstante, algunos proveedores pueden tratar datos personales fuera del EEE:

• Google LLC (Google Analytics, Google Ads): datos de navegación y uso de la plataforma pueden ser procesados en EE.UU. Las transferencias están amparadas en la Decisión de adecuación EU-US Data Privacy Framework (Decisión de Ejecución UE 2023/1795, para entidades certificadas) y/o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
• Stripe, Inc.: datos de facturación y pago tratados en EE.UU. Las transferencias están amparadas en el EU-US Data Privacy Framework y/o SCC.
• PayPal: la entidad contratante europea (Luxemburgo) puede transferir datos a filiales o subencargados fuera del EEE, amparadas en SCC.

En todos los casos, las garantías aplicables aseguran un nivel de protección equivalente al exigido por el RGPD (arts. 44–49). Puedes obtener más información sobre las garantías específicas de cada proveedor contactándonos en info@preparaoposiciones.com.

6. Tus Derechos

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:

• Acceso: Conocer qué datos personales tratamos sobre ti
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
• Limitación: Restringir el tratamiento en determinadas circunstancias
• Portabilidad: Recibir tus datos en formato estructurado
• Oposición: Oponerte al tratamiento por motivos legítimos
• Retirar el consentimiento: En cualquier momento, sin efecto retroactivo

Si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Decisiones Automatizadas y Elaboración de Perfiles

No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el usuario o le afecten de forma significativa, tal como exige el art. 13.2.f RGPD. Las estadísticas de uso y el seguimiento del progreso formativo se emplean exclusivamente para mejorar la plataforma y no generan consecuencias jurídicas ni decisiones que afecten individualmente al usuario.

8. Origen de los Datos Personales

Con carácter general, los datos son facilitados directamente por el usuario. No obstante, en determinados supuestos pueden obtenerse de las siguientes fuentes:

• Inicio de sesión con Google (OAuth): Si utilizas la opción «Iniciar sesión con Google», obtenemos de Google el nombre, dirección de correo electrónico y foto de perfil asociados a tu cuenta de Google. El alcance de los datos compartidos depende de los permisos que concedas durante el proceso de autenticación.
• Pasarelas de pago (Stripe, PayPal): Una vez completada la transacción, las pasarelas de pago nos comunican la confirmación del pago, el identificador de la transacción y los datos de facturación que hayas introducido (nombre, dirección, NIF). Los datos de tarjeta de crédito o cuenta bancaria son procesados exclusivamente por la pasarela de pago y nunca son accesibles ni almacenados en nuestros servidores.

9. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado SSL/TLS en todas las comunicaciones
• Contraseñas almacenadas con hash seguro (bcrypt)
• Acceso restringido a datos personales
• Copias de seguridad periódicas
• Monitorización de seguridad

10. Menores de Edad

Nuestros servicios están dirigidos a personas con capacidad legal suficiente para suscribir contratos. De conformidad con el art. 7 de la LOPDGDD, en España los mayores de 14 años pueden prestar por sí mismos el consentimiento para el tratamiento de sus datos personales. Los menores de 14 años necesitan el consentimiento de sus padres o tutores legales.

Si eres menor de 14 años, no debes registrarte en la plataforma sin el consentimiento expreso de tu padre, madre o tutor legal. No recopilamos conscientemente datos personales de menores de 14 años sin dicho consentimiento. Si tuviésemos conocimiento de haberlos recopilado inadvertidamente, procederemos a su supresión inmediata.

11. Modificaciones

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos los cambios significativos por email o mediante un aviso destacado en la plataforma. La fecha de última actualización aparece al inicio de este documento.

12. Contacto

Para cualquier consulta sobre privacidad:

• Email: info@preparaoposiciones.com
• Formulario: Página de contacto