Política de Privacidad

Recogemos los siguientes datos y los utilizamos para las siguientes finalidades:

• Email y contraseña: Creación y gestión de tu cuenta de usuario. Base legal: ejecución de contrato (Art. 6.1.b RGPD).
• Nombre (opcional): Personalización de la experiencia. Base legal: consentimiento (Art. 6.1.a RGPD).
• Textos de desarrollos: Corrección mediante IA. Los textos son anonimizados antes de enviarse a terceros (ver §5). Base legal: ejecución de contrato (Art. 6.1.b RGPD).
• Datos de uso: Historial de tests, puntuaciones, temas estudiados. Se usan para personalizar tu experiencia y mostrarte estadísticas. Base legal: ejecución de contrato (Art. 6.1.b RGPD).
• Datos de pago: Gestionados íntegramente por Stripe. OpoRuta no almacena números de tarjeta ni datos de pago.

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, tus datos personales serán eliminados en un plazo máximo de 30 días, salvo obligación legal de conservación.

Excepción fiscal: Los registros de compras se anonimizan (se elimina tu identificación) pero se conservan durante 4 años para cumplir con la obligación de registro de transacciones establecida en la Ley 58/2003, de 17 de diciembre, General Tributaria (Art. 66). Transcurrido este plazo, se eliminan definitivamente.

OpoRuta comparte datos con los siguientes terceros proveedores:

• Supabase (Supabase Inc., EE.UU.): Base de datos y autenticación. Datos almacenados en región EU-West. Consulta su política de privacidad.
• Anthropic (Anthropic PBC, EE.UU.): Procesamiento de IA para generación de tests y corrección de desarrollos. Importante: Los textos de los usuarios son anonimizados y eliminados de cualquier PII antes de enviarse a Anthropic. No se envían nombres, emails ni datos identificativos.
• OpenAI (OpenAI LLC, EE.UU.): Generación de retos diarios y procesamiento auxiliar de IA. Los datos enviados no contienen información personal identificable.
• Stripe (Stripe Inc., EE.UU.): Procesamiento de pagos. Consulta su política de privacidad.
• Vercel (Vercel Inc., EE.UU.): Alojamiento web y distribución de contenido.
• Resend (Resend Inc., EE.UU.): Envío de emails transaccionales (confirmación de cuenta, alertas).

Transferencias internacionales: Algunos de nuestros proveedores están ubicados en Estados Unidos. Estas transferencias se realizan al amparo del EU-US Data Privacy Framework (Stripe, Vercel) o mediante Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea (Art. 46.2.c RGPD) para los proveedores de IA (Anthropic, OpenAI). En todos los casos, los datos personales enviados se minimizan al máximo necesario y se anonimizan cuando es técnicamente posible.

Conforme al RGPD, tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales.
• Rectificación: Corregir datos inexactos.
• Supresión: Solicitar la eliminación de tus datos («derecho al olvido»).
• Portabilidad: Recibir tus datos en formato estructurado (JSON). Disponible desde tu cuenta → Exportar datos.
• Oposición y limitación: Oponerte al tratamiento o solicitar su limitación.

Para ejercer tus derechos, escríbenos a privacidad@oporuta.es. Responderemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.