Política de privacidad

Esta política explica qué datos personales se tratan en OpoAura, para qué y cómo ejercer tus derechos. La identidad y los datos de contacto del responsable del tratamiento figuran en el apartado 10.

1. Qué datos se tratan

Datos de cuenta: nombre y dirección de correo electrónico. La contraseña la gestiona el proveedor de autenticación y se guarda cifrada; el prestador no la conoce ni puede consultarla.
Datos de estudio: respuestas a las preguntas, resultados de diagnósticos, simulacros y sesiones de entrenamiento, y las métricas de progreso que se calculan a partir de ellos.
Datos de la suscripción: plan contratado, importe, periodo, estado, fechas de la prueba gratuita y de la renovación, e identificadores de la pasarela de pago asociados a la cuenta.
Datos técnicos de sesión: las cookies necesarias para mantener la sesión iniciada, y la que recuerda tu elección sobre las estadísticas.
Datos de uso de la web, solo si aceptas las estadísticas: la página visitada (sin parámetros ni identificadores); la página de procedencia, cuando llegas desde otro sitio; el país, la región y la ciudad aproximados; el tipo de dispositivo, el navegador y el sistema operativo; y algunos pasos del recorrido —inicio y fin del registro, inicio del diagnóstico, visita a los planes con desde dónde se llega a ellos (una función que requiere suscripción, un pago cancelado o directamente) e inicio del pago con el plan elegido y si incluye la prueba gratuita—. No incluyen tu nombre, tu correo ni tu identificador de cuenta. Para distinguir visitas, el proveedor calcula un código a partir de los datos técnicos de la petición, incluidas la dirección IP y la identificación del navegador, y lo descarta a las 24 horas.
Origen de campaña, solo si aceptas las estadísticas: si llegas desde un anuncio de OpoAura cuyo enlace lleva un código de campaña —el mismo para todas las personas que pulsan ese anuncio—, al registrarte se guarda en tu cuenta de qué anuncio llegaste.
Datos técnicos de dispositivo: para aplicar el límite de dispositivos de la cuenta se trata un identificador aleatorio generado en tu navegador, que se guarda únicamente como resumen SHA-256; una etiqueta genérica del navegador y el sistema, de una lista cerrada (por ejemplo, «Chrome · Windows»); las fechas de alta, último uso y baja de cada dispositivo; el número de dispositivos que has incorporado, para saber si te quedan cambios; el identificador de tu sesión, guardado también como resumen; y un registro de acontecimientos de seguridad de la cuenta —altas, sustituciones y cierres de dispositivo—. OpoAura no guarda tu dirección IP, tu ubicación ni el navegador completo. Los proveedores de infraestructura sí registran direcciones IP en sus propios registros técnicos de seguridad, durante plazos limitados.
Registros de administración: cuando el prestador corrige un dato de una cuenta a petición de la persona usuaria, queda constancia del cambio.

Los datos completos de la tarjeta no pasan por OpoAura ni se almacenan en su base de datos. El pago se realiza en el entorno de la pasarela, que es quien los trata.

2. Para qué se tratan y con qué base jurídica

Prestar el servicio —crear y mantener la cuenta, generar el plan de estudio, corregir, medir el progreso y dar soporte—: ejecución del contrato.
Gestionar la suscripción y el cobro —contratación, prueba gratuita, renovación, cancelación y devoluciones—: ejecución del contrato.
Facturación y contabilidad: cumplimiento de obligaciones legales.
Seguridad del servicio y prevención del fraude —evitar accesos indebidos, detectar el uso compartido de cuentas y aplicar el límite de dispositivos—: interés legítimo en proteger el servicio, los contenidos y a quienes lo usan.
Comunicaciones sobre la cuenta —acceso, recuperación de contraseña y avisos sobre la suscripción—: ejecución del contrato.
Estadísticas de uso de la web y medición de campañas —contar de forma agregada las visitas y los pasos del registro y la contratación, y cuántos registros y diagnósticos traen los anuncios, para mejorar el servicio y decidir dónde anunciarlo—: tu consentimiento. Se pide antes de activar nada, puedes retirarlo en cualquier momento desde «Preferencias de cookies» sin que afecte a lo tratado antes, y rechazarlo o retirarlo no cambia nada del servicio: puedes navegar, registrarte, hacer el diagnóstico, usar la aplicación y contratar igual.

No se envían comunicaciones comerciales ni se elaboran perfiles con fines publicitarios. No se utilizan píxeles publicitarios ni herramientas que sigan tu navegación por otros sitios, y no se comparte con las redes sociales qué haces en OpoAura.

Cookies y almacenamiento en tu navegador

Sesión, siempre: las cookies técnicas necesarias para iniciar y mantener la sesión y para el control de dispositivos de la cuenta. Sin ellas no se puede acceder, y por eso no dependen de tu elección.
Tu elección, siempre: una cookie propia que guarda únicamente si has aceptado o rechazado las estadísticas, para no preguntarte en cada página. Dura 12 meses; después se te vuelve a preguntar.
Estadísticas, solo si aceptas: no crean cookies ni escriben nada en tu navegador. El código del proveedor que se carga entonces sí lee, en cada envío, una entrada del almacenamiento local de tu navegador reservada a una función de identificación de usuarios que OpoAura no utiliza, por lo que la encuentra vacía.
Origen de campaña, solo si aceptas: el código del anuncio se guarda en el almacenamiento de sesión de esa pestaña hasta que te registras o la cierras.

Puedes aceptar, rechazar o retirar el consentimiento cuando quieras con «Preferencias de cookies», al pie de las páginas, en Mi cuenta y aquí mismo: . Desde que lo retiras no se envía ninguna estadística más; si lo haces con la sesión iniciada, se borra además el origen de campaña guardado en tu cuenta, y si no, puedes pedirlo en info@opoaura.com.

3. Cálculos automáticos sobre tu preparación

OpoAura calcula de forma automática indicadores de preparación, el diagnóstico inicial y la planificación diaria del estudio, a partir de tus respuestas y de tu progreso. Sirven para ordenar qué estudiar y para mostrarte tu evolución.

Estos cálculos no producen efectos jurídicos sobre ti ni te afectan significativamente de modo similar: no deciden sobre el acceso al servicio, ni sobre el precio, ni sobre ningún derecho. Puedes escribir a info@opoaura.com para pedir explicaciones sobre cómo se han calculado.

El límite de dispositivos sí se aplica de forma automática, pero no suspende ni cancela la cuenta: como mucho te pide elegir qué dispositivo sustituir. Cualquier medida que fuera más allá la revisa una persona, se te comunica y puedes dar tus explicaciones antes de que se adopte.

4. A quién se comunican

No se venden ni se ceden datos. Solo intervienen los proveedores necesarios para prestar el servicio, en las condiciones que se indican para cada uno:

Vercel Inc. — alojamiento y entrega de la web y de la aplicación, como encargada del tratamiento, y, solo si aceptas las estadísticas, el servicio de estadísticas de uso. Su acuerdo de encargo prevé además que Vercel pueda usar, como responsable y para operar y mejorar sus servicios, los datos de uso que genera su propia prestación; ese acuerdo no precisa si entre ellos están los datos de las estadísticas.
Supabase Pte. Ltd — infraestructura y autenticación, como encargada del tratamiento: alojamiento de la base de datos, gestión de cuentas y envío de los correos de acceso y recuperación.
Stripe Payments Europe, Limited — pasarela de pago. Actúa en dos condiciones distintas, y conviene saberlo:
- como encargada del tratamiento en lo que hace por cuenta de OpoAura para ejecutar el pago, la facturación y la gestión de la suscripción;
- como responsable independiente en la prevención del fraude, la seguridad, el cumplimiento de sus propias obligaciones legales, su relación con entidades financieras y la mejora de sus servicios. En esos tratamientos decide ella, con sus propias finalidades, y no OpoAura.

También podrán comunicarse datos cuando lo exija una obligación legal.

Transferencias internacionales

Supabase Pte. Ltd tiene su sede en Singapur, fuera del Espacio Económico Europeo, de modo que el tratamiento implica una transferencia internacional. Se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a su acuerdo de encargo.

Vercel Inc. tiene su sede en Estados Unidos, de modo que el tratamiento implica una transferencia internacional. Se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a su acuerdo de encargo.

Stripe puede realizar transferencias internacionales de datos, incluidas transferencias a Stripe LLC, en Estados Unidos, y a sus entidades afiliadas y subencargados, utilizando los mecanismos previstos en su acuerdo de tratamiento de datos y en su adenda de transferencias.

Puedes solicitar información sobre las garantías aplicables escribiendo a info@opoaura.com.

5. Cuánto tiempo se conservan

Mientras la cuenta esté activa se conservan los datos de cuenta y de estudio.
Tras la baja, los datos de estudio y progreso se suprimen o se anonimizan en un plazo máximo de 12 meses, salvo que deban conservarse bloqueados para atender obligaciones o responsabilidades legales.
Los datos técnicos de dispositivo se conservan mientras el dispositivo esté activo y hasta 12 meses después de su baja; los acontecimientos de seguridad, 12 meses desde que se producen.
Las estadísticas de uso de la web se pueden consultar durante 12 meses. Vercel puede conservarlas más tiempo, de forma agregada y sin tu nombre, tu correo ni tu identificador de cuenta, y no publica un plazo máximo. Al terminar el servicio, suprime los datos en un plazo razonable —su acuerdo de encargo no fija un número de días—, salvo que la ley le obligue a conservarlos; en ese caso siguen sujetos a ese mismo acuerdo. El código que distingue visitas se descarta a las 24 horas.
El origen de campaña se suprime de tu cuenta a los 6 meses del alta, o antes si retiras el consentimiento; después solo quedan recuentos agregados por mes, que no identifican a nadie.
Los datos fiscales, contables y contractuales, y los necesarios para atender responsabilidades, se conservan bloqueados durante los plazos legales aplicables, a disposición únicamente de las autoridades competentes.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individualizadas automatizadas, escribiendo a info@opoaura.com desde la dirección asociada a tu cuenta o acreditando tu identidad por otro medio.

El ejercicio es gratuito y se responde en el plazo de un mes, ampliable conforme a la normativa cuando la solicitud sea compleja.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos a través de su sede electrónica.

7. Seguridad

Se aplican medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito, contraseñas almacenadas cifradas por el proveedor de autenticación, control de acceso por roles con reglas aplicadas en la propia base de datos, separación entre el entorno de pruebas y el real, y minimización de los datos que se piden.

8. Edad mínima

El registro, el acceso y la contratación están reservados a personas mayores de 18 años. Si se detecta una cuenta de una persona menor de esa edad, se suprimirá.

9. Cambios

Si esta política cambia, se publicará aquí la versión actualizada con su fecha. Puedes consultar también el aviso legal y los términos de contratación.

10. Identidad y contacto del responsable

Marca: OpoAura
Responsable: Persona física, empresario individual
NIF: 74681980Z
Contacto en materia de datos: info@opoaura.com

Consultar datos identificativos completos

La página de información legal forma parte de esta política y recoge la identidad completa del responsable del tratamiento: nombre, NIF, condición, domicilio y correo electrónico.

No es obligatorio designar delegado de protección de datos y no se ha designado.

Última actualización: 13 de octubre de 2026.