1. Identificación del Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:

• Responsable: Fase Consulting Ibiza, S.L.
• NIF: B57969656
• Domicilio social: Carrer Cubells, 33, 07800 Ibiza (Illes Balears)
• Registro Mercantil: Inscrita en el Registro Mercantil de Eivissa, Tomo 389, Libro 387, Folio 17, Sección 8, Hoja IB 19415, Inscripción 1.ª (14.11.2022)
• Email de contacto: info@preparaoposiciones.com
• Sitio web: www.preparaoposiciones.com

2. Datos Personales que Recopilamos

2.1. Datos proporcionados directamente por el usuario

• Registro de cuenta: Nombre, apellidos, dirección de correo electrónico y contraseña (almacenada de forma cifrada mediante hash bcrypt)
• Datos de pago y facturación: Nombre del titular, dirección de facturación y datos fiscales. Los datos completos de tarjeta de crédito/débito son procesados directamente por la pasarela de pago (Stripe/PayPal) y en ningún caso se almacenan en nuestros servidores
• Formulario de contacto: Nombre, email y contenido del mensaje
• Perfil de usuario: Datos opcionales que el usuario decida añadir a su perfil (ciudad, descripción, foto de perfil)

2.2. Datos recopilados automáticamente

• Datos de progreso formativo: Cursos en los que estás matriculado, tests realizados, puntuaciones obtenidas, flashcards estudiadas, tiempo de estudio y estadísticas de rendimiento
• Datos de navegación: Dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, y datos de la sesión
• Cookies y tecnologías similares: Ver sección 8 (Política de Cookies)

3. Finalidades y Bases Legales del Tratamiento

Tratamos tus datos personales para las siguientes finalidades, cada una amparada por una base legal conforme al artículo 6 del RGPD:

Finalidad	Base Legal (Art. 6 RGPD)	Plazo de Conservación
Gestión de tu cuenta de usuario y autenticación	Ejecución del contrato (art. 6.1.b)	Mientras la cuenta permanezca activa
Prestación del servicio de formación online (acceso a temarios, tests, flashcards, estadísticas)	Ejecución del contrato (art. 6.1.b)	Duración de la suscripción + 1 año
Gestión de pagos y facturación	Obligación legal tributaria (art. 6.1.c)	5 años (Ley General Tributaria)
Atención al usuario y resolución de incidencias	Interés legítimo (art. 6.1.f)	2 años desde la última comunicación
Envío de comunicaciones comerciales y novedades	Consentimiento expreso (art. 6.1.a)	Hasta que retires el consentimiento
Mejora del servicio y análisis de uso	Interés legítimo (art. 6.1.f)	Datos anonimizados: indefinido
Cumplimiento de obligaciones legales	Obligación legal (art. 6.1.c)	Según normativa aplicable
Prevención de fraude y seguridad de la plataforma	Interés legítimo (art. 6.1.f)	1 año

4. Destinatarios de los Datos

Tus datos personales podrán ser comunicados a los siguientes destinatarios, exclusivamente para las finalidades indicadas:

Destinatario	Finalidad	Ubicación
Stripe Payments Europe, Ltd. / Stripe, Inc.	Procesamiento de pagos con tarjeta (los datos de tarjeta son introducidos directamente por el usuario en el formulario seguro de Stripe)	Irlanda (UE) / EE.UU. para funciones auxiliares
PayPal (Europe) S.à r.l.	Procesamiento de pagos PayPal	Luxemburgo (UE)
Proveedor de hosting	Alojamiento web y almacenamiento de datos	UE
Proveedor de email transaccional	Envío de emails del sistema (confirmaciones, recuperación de contraseña)	UE
Administraciones Públicas	Cuando exista obligación legal (Agencia Tributaria, requerimientos judiciales)	España

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.

5. Transferencias Internacionales de Datos

El procesamiento principal de datos se realiza dentro del Espacio Económico Europeo (EEE). No obstante, algunos proveedores pueden tratar datos fuera del EEE para funciones auxiliares (prevención de fraude, infraestructura de respaldo):

• Stripe: El procesamiento de pagos en Europa se realiza a través de Stripe Payments Europe, Ltd. (Irlanda). Los datos de tarjeta son introducidos directamente por el usuario en el formulario seguro de Stripe, sin pasar por nuestros servidores. Para funciones auxiliares que puedan implicar transferencia a EE.UU., Stripe aplica Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, conforme al artículo 46.2.c del RGPD

Puedes solicitar más información sobre las garantías aplicadas contactándonos en info@preparaoposiciones.com.

6. Plazo de Conservación de los Datos

Conservaremos tus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, según lo indicado en la tabla del apartado 3.

Una vez finalizada la relación contractual y transcurridos los plazos legales de conservación:

• Los datos serán bloqueados y puestos a disposición exclusiva de jueces, tribunales, Ministerio Fiscal o administraciones públicas competentes durante los plazos de prescripción legal
• Transcurridos dichos plazos, los datos serán suprimidos de forma definitiva

Si solicitas la baja de tu cuenta, procederemos a eliminar tus datos personales, manteniendo únicamente aquellos que la legislación nos obligue a conservar (datos fiscales: 5 años; posibles responsabilidades contractuales: 5 años conforme al Código Civil).

7. Tus Derechos

Como titular de los datos, el RGPD y la LOPDGDD te reconocen los siguientes derechos:

• Derecho de acceso (art. 15 RGPD): Obtener confirmación de si estamos tratando tus datos y, en tal caso, acceder a ellos y conocer las finalidades del tratamiento
• Derecho de rectificación (art. 16 RGPD): Solicitar la corrección de datos inexactos o completar datos incompletos
• Derecho de supresión – "derecho al olvido" (art. 17 RGPD): Solicitar la eliminación de tus datos cuando ya no sean necesarios, retires el consentimiento, te opongas al tratamiento o los datos hayan sido tratados ilícitamente
• Derecho de limitación del tratamiento (art. 18 RGPD): Solicitar que se suspenda el tratamiento en determinadas circunstancias (por ejemplo, mientras se verifica la exactitud de los datos)
• Derecho a la portabilidad (art. 20 RGPD): Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable
• Derecho de oposición (art. 21 RGPD): Oponerte al tratamiento de tus datos en cualquier momento, incluyendo el tratamiento basado en interés legítimo o para fines de marketing directo
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): No ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente
• Derecho a retirar el consentimiento: Cuando el tratamiento esté basado en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo

7.1. Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos de forma gratuita mediante:

• Email: Enviando tu solicitud a info@preparaoposiciones.com con el asunto "Protección de Datos"
• Correo postal: Dirigido a Fase Consulting Ibiza, S.L. – Carrer Cubells, 33, 07800 Ibiza (Illes Balears)

En tu solicitud, indica claramente el derecho que deseas ejercer y adjunta una copia de tu DNI o documento identificativo equivalente. Responderemos en un plazo máximo de un mes desde la recepción de la solicitud, prorrogable otros dos meses en caso de solicitudes complejas o numerosas.

7.2. Derecho a reclamar ante la Autoridad de Control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 91 266 35 17

8. Política de Cookies

Nuestro sitio web utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento de la plataforma, recordar tus preferencias y mejorar tu experiencia de uso.

8.1. Tipos de cookies que utilizamos

Tipo	Finalidad	Duración
Cookies técnicas (necesarias)	Autenticación, sesión de usuario, preferencias de idioma, seguridad CSRF	Sesión / hasta 1 año
Cookies funcionales	Recordar preferencias de visualización, estado del menú, configuración del editor	Hasta 1 año
Cookies de rendimiento	Analizar el uso del sitio para mejorar el servicio (páginas visitadas, errores, tiempos de carga)	Hasta 2 años

8.2. Gestión de cookies

Puedes configurar tu navegador para rechazar las cookies o para que te avise cuando se envían. Ten en cuenta que si desactivas las cookies técnicas, es posible que algunas funcionalidades de la plataforma no funcionen correctamente.

Instrucciones para gestionar cookies en los principales navegadores:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

9. Menores de Edad

Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos personales de menores de 14 años requerirá el consentimiento del titular de la patria potestad o tutela. Para menores entre 14 y 16 años, podrán consentir por sí mismos.

Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento apropiado, procederemos a eliminar dichos datos a la mayor brevedad posible.

10. Decisiones Automatizadas y Elaboración de Perfiles

La plataforma utiliza algoritmos para generar estadísticas de rendimiento y recomendaciones de estudio personalizadas (por ejemplo, sugerencias de repasar temas con menor puntuación). Estas funcionalidades:

• No producen efectos jurídicos ni afectan significativamente al usuario
• Se basan exclusivamente en los datos de progreso del usuario dentro de la plataforma
• Tienen como única finalidad mejorar la experiencia de estudio

En ningún caso se toman decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario en el sentido del artículo 22 del RGPD.

11. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, conforme al artículo 32 del RGPD:

• Cifrado en tránsito: Todas las comunicaciones se realizan mediante protocolo HTTPS con certificado SSL/TLS
• Cifrado de contraseñas: Las contraseñas se almacenan con hash seguro (bcrypt), nunca en texto plano
• Control de acceso: Acceso restringido a datos personales, limitado al personal autorizado con obligación de confidencialidad
• Copias de seguridad: Backups periódicos de la base de datos con almacenamiento seguro
• Monitorización: Sistemas de detección de accesos no autorizados y actividad sospechosa
• Actualizaciones: Mantenimiento regular del software y aplicación de parches de seguridad

12. Modificaciones de la Política de Privacidad

Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de nuestra práctica empresarial.

En caso de cambios sustanciales:

• Notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de antelación
• Se actualizará la fecha de "Última actualización" en la parte superior de esta página
• Se publicará un aviso visible en la plataforma

Te recomendamos revisar periódicamente esta Política para estar informado sobre cómo protegemos tus datos.

13. Contacto y Delegado de Protección de Datos

Dado el tamaño y la naturaleza de nuestra actividad, no estamos obligados a designar un Delegado de Protección de Datos (DPO) conforme al artículo 37 del RGPD. No obstante, puedes dirigir cualquier consulta o solicitud relacionada con la protección de tus datos a:

• Email: info@preparaoposiciones.com
• Dirección: Fase Consulting Ibiza, S.L. – Carrer Cubells, 33, 07800 Ibiza (Illes Balears)
• Formulario: Página de contacto