Política de Privacidad

1. Responsable del tratamiento

Denominación social: XALUC DEVOPS, S.L.
Nombre comercial/plataforma: OpoSkill Academy
CIF: B88961933
Domicilio social: CARRER EXTREMADURA 25, PALMA DE MALLORCA, BALEARES
Correo de contacto en materia de privacidad: admin@oposkill.com
Sitio web: https://oposkill.com

2. Datos personales tratados

Dependiendo del uso que haga de la plataforma, podemos tratar las siguientes categorías de datos personales:

• Datos identificativos y de contacto: nombre, correo electrónico y fecha de nacimiento (cuando se proporcione).
• Datos de registro y autenticación: contraseñas cifradas y tokens de sesión.
• Datos de suscripciones y acceso: planes contratados, estado de suscripción, periodos activos y permisos de acceso a los contenidos.
• Datos proporcionados por Stripe: identificadores como customer_id, subscription_id y price_id. OpoSkill Academy no almacena los datos completos de sus tarjetas bancarias; los pagos son procesados íntegramente por Stripe.
• Datos de uso de la plataforma: resultados, progreso e historial en simuladores y ejercicios (cuando proceda).
• Datos técnicos y de seguridad: dirección IP, navegador, dispositivo, registros de acceso, errores y actividad necesaria para proteger la plataforma.
• Datos asociados a la aplicación de escritorio: tokens de autenticación, estado de suscripción y datos técnicos del dispositivo para validar el acceso.
• Datos de consultas: información enviada a través de nuestros correos de soporte o contacto.

3. Finalidades del tratamiento

Sus datos son tratados exclusivamente para finalidades reales y operativas de la plataforma:

• Crear y administrar su cuenta de usuario.
• Verificar el correo electrónico y permitir la recuperación de contraseñas.
• Permitir el acceso a simuladores, psicotécnicos, pruebas de inglés y demás contenidos contratados, tanto en web como en la aplicación de escritorio.
• Gestionar suscripciones, renovaciones, cancelaciones, periodos activos y permisos de acceso.
• Procesar pagos y facilitar el acceso al Customer Portal de Stripe para que pueda consultar sus facturas y gestionar sus métodos de pago.
• Mantener el historial y progreso de sus ejercicios y simuladores.
• Atender consultas, incidencias y solicitudes de soporte técnico.
• Prevenir fraude, accesos indebidos, abusos e incidentes de seguridad (como evitar sesiones simultáneas).
• Cumplir con nuestras obligaciones legales, fiscales, contables y administrativas.
• Enviar comunicaciones estrictamente transaccionales (por ejemplo, recuperación de contraseñas o avisos importantes sobre su cuenta).

4. Base jurídica del tratamiento

El tratamiento de sus datos se basa en las siguientes condiciones de licitud:

• Ejecución del contrato: Necesario para el registro, la prestación del servicio, el acceso a contenidos, la gestión de suscripciones y el procesamiento de pagos.
• Obligación legal: Para cumplir con la normativa fiscal, contable, administrativa y para la atención de requerimientos oficiales.
• Interés legítimo: Para garantizar la seguridad técnica de la plataforma, prevenir fraudes, gestionar incidencias y defender nuestros derechos ante posibles reclamaciones.
• Consentimiento: Únicamente para el uso de cookies no necesarias, en caso de que se implementen (puede retirarlo en cualquier momento).

5. Conservación de los datos

Los datos se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados:

• Datos de cuenta, historial y resultados: Mientras la cuenta permanezca activa o hasta que solicite su supresión.
• Datos contractuales y de pago: Se conservarán bloqueados durante los plazos de prescripción legalmente exigibles para atender posibles responsabilidades (obligaciones fiscales y contables).
• Datos de consultas y soporte: Durante el tiempo necesario para resolverlas y atender posibles responsabilidades derivadas.
• Registros técnicos y de seguridad: Durante un periodo limitado y proporcionado a la finalidad de proteger la integridad del sistema.

6. Destinatarios y proveedores

OpoSkill Academy no vende ni alquila sus datos personales a terceros.

Para la correcta prestación del servicio, podemos compartir información con proveedores tecnológicos y de servicios que actúan como Encargados del Tratamiento bajo estrictas condiciones de confidencialidad:

• Stripe: Procesamiento de pagos, suscripciones, facturas y Customer Portal.
• Amazon Web Services (AWS): Infraestructura, alojamiento, bases de datos, almacenamiento y registros técnicos de seguridad.
• Zoho: Envío y gestión de correos electrónicos transaccionales.
• Asesores legales/fiscales: En caso de que sea estrictamente necesario para cumplir con obligaciones contables o defensa legal.
• Administraciones Públicas, Jueces y Tribunales: Cuando exista una obligación legal de facilitar los datos.

7. Transferencias internacionales

Es posible que algunos de nuestros proveedores tecnológicos (como AWS o Stripe) traten datos en servidores ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que dichas transferencias se realizan utilizando mecanismos reconocidos por el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o decisiones de adecuación vigentes.

8. Seguridad de los datos

Hemos implementado medidas técnicas y organizativas razonables para proteger sus datos personales contra pérdidas, robos, alteraciones o accesos no autorizados. Esto incluye, entre otras medidas: cifrado de comunicaciones (HTTPS), contraseñas hashed (cifrado irreversible), control de accesos, gestión segura de secretos y supervisión de los sistemas.

No obstante, debe tener en cuenta que ningún sistema en Internet es completamente infalible ni podemos garantizar una seguridad absoluta contra ataques imprevistos.

9. Derechos de los usuarios

Puede ejercer sus derechos reconocidos por el RGPD y la LOPDGDD enviando un correo electrónico a admin@oposkill.com:

• Acceso: Conocer qué datos estamos tratando.
• Rectificación: Modificar datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición y Limitación: Oponerse al tratamiento o solicitar que lo limitemos en ciertas circunstancias.
• Portabilidad: Recibir sus datos en un formato estructurado.

Para procesar su solicitud, podremos solicitarle documentación adicional que acredite su identidad. Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos han sido vulnerados.

10. Menores de edad

[PENDIENTE: confirmar edad mínima de utilización de OpoSkill Academy]. La plataforma no está dirigida a menores de dicha edad, y no recabamos conscientemente datos de menores sin el consentimiento de sus padres o tutores.

11. Cookies

Utilizamos cookies propias estrictamente necesarias para el mantenimiento de la sesión técnica (identificación de usuario logueado). Para obtener información detallada, consulte nuestra Política de Cookies.

12. Modificaciones de la política

XALUC DEVOPS, S.L. se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, requerimientos técnicos o cambios en los servicios ofrecidos en OpoSkill Academy. Cualquier actualización será publicada en esta misma página.

Última actualización: [PENDIENTE: fecha exacta de entrada en vigor / publicación]