Política de privacidad
Última actualización: 22 de septiembre de 2026
Esta política explica qué datos personales trata OpoLuz cuando utilizas su sitio web, su aplicación móvil y sus servicios, para qué los utiliza, con quién puede compartirlos y qué derechos puedes ejercer. Puedes consultar también nuestros Términos y condiciones y nuestra Política de cookies.
1. Responsable del tratamiento
2. Datos que recopilamos
Según cómo utilices OpoLuz, podemos tratar las siguientes categorías:
- Datos de cuenta e identificación: identificador interno de usuario, nombre, dirección de correo electrónico, estado de verificación del correo, imagen de perfil, avatar y proveedor empleado para iniciar sesión.
- Datos de uso y preparación: oposición seleccionada, tests realizados, respuestas, resultados, errores, estadísticas, progreso y preferencias necesarias para personalizar el servicio.
- Datos de suscripción y facturación: modalidad contratada, estado y vigencia de la suscripción, identificadores de cliente, compra o transacción y datos necesarios para gestionar incidencias. OpoLuz no almacena los datos completos de tu tarjeta bancaria.
- Datos técnicos y de seguridad: información de sesión, navegador, dispositivo, sistema operativo, dirección IP, registros de acceso, diagnósticos, fallos y eventos de seguridad.
- Comunicaciones: mensajes que envíes a soporte y preferencias de notificaciones.
- Datos de analítica: información sobre el uso del sitio o de la aplicación cuando resulte aplicable y hayas otorgado el consentimiento requerido.
3. Inicio de sesión con Google
Si eliges Continuar con Google, OpoLuz solicita únicamente los permisos básicosopenid,email yprofile.
Google puede facilitarnos tu identificador único de cuenta, nombre, dirección de correo electrónico, indicación de si el correo está verificado e imagen de perfil. Utilizamos estos datos exclusivamente para autenticarte, crear o localizar tu cuenta de OpoLuz, completar tu perfil y proteger el acceso.
- No accedemos a Gmail, Google Drive, Calendar, Contactos ni a otros servicios de tu cuenta.
- No vendemos los datos recibidos de Google ni los utilizamos para publicidad.
- No compartimos esos datos salvo con proveedores necesarios para prestar y proteger el servicio, como Supabase, o cuando exista una obligación legal.
- No utilizamos los tokens de Google para actuar en tu nombre ni para acceder a otras APIs de Google.
El uso y la transferencia de información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta, autenticarte y prestar las funciones solicitadas. | Ejecución del contrato y medidas precontractuales. |
| Guardar y mostrar tu progreso, resultados y preferencias de estudio. | Ejecución del contrato. |
| Gestionar suscripciones, pagos, facturación e incidencias. | Ejecución del contrato y cumplimiento de obligaciones legales. |
| Prevenir abusos, proteger cuentas y mantener la seguridad y disponibilidad. | Interés legítimo en proteger el servicio y a sus usuarios. |
| Atender consultas, solicitudes y reclamaciones. | Ejecución del contrato, obligación legal o interés legítimo. |
| Realizar medición y analítica no esencial o enviar notificaciones opcionales. | Consentimiento, que puedes retirar en cualquier momento. |
5. Proveedores y destinatarios
No vendemos tus datos personales. Podemos comunicarlos a autoridades cuando lo exija la ley y a proveedores que actúan bajo nuestras instrucciones o resultan necesarios para prestar el servicio:
- Supabase: autenticación, base de datos y servicios de infraestructura.
- Google y Apple: autenticación cuando eliges uno de esos métodos.
- Stripe, Apple App Store y Google Play: pagos y gestión de compras o suscripciones, según el canal utilizado.
- RevenueCat: gestión y sincronización del estado de las suscripciones.
- Cloudflare: alojamiento, entrega de contenido, rendimiento y seguridad.
- Google Analytics y Firebase: medición, analítica y diagnóstico, cuando resulte aplicable.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplican las garantías previstas por la normativa, como decisiones de adecuación o cláusulas contractuales tipo.
6. Conservación de los datos
- Los datos de cuenta y progreso se conservan mientras mantengas tu cuenta activa.
- Cuando solicites la eliminación, suprimiremos o anonimizaremos los datos asociados, salvo aquellos que debamos conservar bloqueados durante los plazos exigidos para cumplir obligaciones legales o atender posibles responsabilidades.
- Los datos de pagos y facturación se conservan durante los plazos legales y de prescripción aplicables.
- Los registros técnicos y de seguridad se conservan durante el tiempo razonablemente necesario para detectar incidentes, prevenir abusos y mantener el servicio.
- Los datos basados en tu consentimiento dejan de utilizarse para esa finalidad cuando lo retires.
7. Eliminación de la cuenta y revocación de Google
Puedes eliminar tu cuenta desde Perfil en OpoLuz o solicitarlo escribiendo a soporte@opoluz.com desde la dirección asociada a tu cuenta. La eliminación de OpoLuz no cancela automáticamente una suscripción gestionada por una tienda externa; deberás cancelarla también en la plataforma correspondiente.
También puedes retirar el acceso de OpoLuz desde la sección de conexiones de tu Cuenta de Google. La revocación impide nuevos accesos con esa autorización, pero no sustituye una solicitud de eliminación de la cuenta de OpoLuz.
8. Tus derechos
Puedes solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar el consentimiento sin afectar a la licitud del tratamiento anterior. Para ejercerlos, escribe a soporte@opoluz.com e identifica tu cuenta y la solicitud. Podremos pedir información adicional únicamente para verificar tu identidad.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
9. Seguridad y decisiones automatizadas
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente al acceso, alteración, pérdida o divulgación no autorizados. Ningún sistema es completamente infalible, por lo que revisamos y adaptamos estas medidas cuando resulta necesario.
OpoLuz no adopta decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma significativamente. Las estadísticas y recomendaciones de estudio tienen una finalidad meramente educativa y orientativa.
10. Menores de edad
OpoLuz no está dirigido específicamente a menores de 14 años. Si una persona menor de esa edad utilizara el servicio, el tratamiento que requiera consentimiento deberá ser autorizado por quien ejerza la patria potestad o tutela. Si detectamos una cuenta creada sin la autorización exigible, podremos eliminarla.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta misma dirección e indicaremos su fecha de última actualización. Cuando el cambio sea relevante, procuraremos comunicarlo por los medios disponibles.