Política de privacidad

Información básica sobre protección de datos

1. Responsable del tratamiento

1.1. Responsable. El responsable del tratamiento de los datos personales del Usuario es OPOZEN TECHNOLOGIES, S.L. («OPOZEN»), con NIF B93819209 y domicilio en Avenida de la República Argentina, 42, Entresuelo, 46701 Gandia (Valencia). Correo electrónico de contacto para protección de datos: lopd@opozen.com.

1.2. Delegado de protección de datos. OPOZEN no ha designado delegado de protección de datos.

1.3. Objeto y normativa. Esta Política de Privacidad informa al Usuario sobre el tratamiento de sus datos personales en la Plataforma, conforme al Reglamento (UE) 2016/679 («RGPD»), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), y a la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico («LSSI»). Su lectura no equivale a prestar los consentimientos que requieren algunos tratamientos, que OPOZEN recaba por separado. Esta Política de Privacidad se aplica también al sitio web https://opozen.com y a quienes lo visitan o facilitan en él sus datos, aunque no sean Usuarios; las referencias a la Plataforma comprenden también ese sitio web.

1.4. Términos definidos. Los términos con mayúscula inicial tienen el significado que les atribuyen los Términos y Condiciones de la Plataforma (las «Condiciones»). Además, en esta Política de Privacidad:

1. «Agente»: la función de la Plataforma que, mediante Sistemas de IA, explica al Usuario sus respuestas fallidas e incluye la Función de Corrección.
2. «Apuntes»: el material de estudio propio que el Usuario sube a la Plataforma en formato PDF o DOCX, que forma parte de los Contenidos del Usuario.
3. «Perfil de Aprendizaje»: la evaluación del progreso del Usuario que realiza la Plataforma para adaptar su estudio (apartado 5).
4. «Sitio Web»: el sitio web accesible en https://opozen.com, desde el que se accede a la Plataforma.

2. Finalidades, datos, base jurídica y conservación

2.1. Tratamientos. OPOZEN trata los datos del Usuario para las finalidades siguientes:

2.2. Datos obligatorios. Los datos señalados como obligatorios en la Plataforma son necesarios para crear la Cuenta y prestar los Servicios; sin ellos, OPOZEN no puede prestarlos. Los consentimientos son voluntarios: negarlos no impide utilizar la Plataforma.

2.3. Interés legítimo. Cuando el tratamiento se basa en el interés legítimo, OPOZEN pondera su interés con los derechos del Usuario, que puede oponerse conforme al apartado 9.

3. Origen y categorías de datos

3.1. Origen. OPOZEN obtiene los datos:

1. del propio Usuario, al registrarse, utilizar los Servicios, subir Apuntes o comunicarse con OPOZEN;
2. de Google o Apple, si el Usuario se registra con su cuenta en ellos (cláusula 5.1 de las Condiciones y apartado 7.7);
3. del dispositivo y el navegador del Usuario, mediante cookies y tecnologías similares (apartado 11);
4. de Stripe, que comunica a OPOZEN el resultado de los pagos.

3.2. Categorías. OPOZEN trata datos identificativos y de contacto, Credenciales, datos sobre la preparación del Usuario (oposición y turno de acceso), datos de uso y rendimiento, Contenidos del Usuario, datos de pago y facturación, datos técnicos y de navegación, y consentimientos y preferencias.

3.3. Categorías especiales y datos de terceros. OPOZEN no solicita categorías especiales de datos (art. 9 RGPD), como datos de salud o discapacidad. El Usuario no debe incluir:

1. en la Función de Corrección, datos personales, propios o de terceros, ni categorías especiales de datos (cláusula 10.5.a de las Condiciones);
2. en los Apuntes, datos personales de terceros ni categorías especiales de datos (cláusula 5.4 de las Condiciones).

4. Menores de edad

4.1. Edad mínima. La Plataforma se dirige a mayores de 16 años (cláusula 4.1 de las Condiciones). El Usuario declara tener esa edad al registrarse. OPOZEN no verifica la edad.

4.2. Consentimiento. Conforme al artículo 7 LOPDGDD, el Usuario mayor de 14 años presta por sí mismo los consentimientos que requiere el tratamiento de sus datos.

4.3. Menores de 16 años. Si OPOZEN conoce que un Usuario no alcanza los 16 años, cerrará su Cuenta y suprimirá sus datos, salvo los que deba bloquear conforme al apartado 8.1. Cualquier persona puede comunicarlo en lopd@opozen.com.

5. Elaboración de perfiles y decisiones automatizadas

5.1. Perfil de Aprendizaje. La Plataforma analiza las respuestas, los resultados y la actividad de estudio del Usuario para estimar qué Contenidos domina y cuáles debe reforzar. Con ese análisis:

1. programa, mediante reglas propias de OPOZEN, el repaso de los Contenidos estudiados antes de que el Usuario los olvide;
2. en el Plan de Pago, elabora un análisis semanal de su rendimiento, con lo que va bien, lo que debe reforzar y el siguiente paso. Este análisis se genera mediante un Sistema de IA, conforme al apartado 6.

Esta evaluación es una elaboración de perfiles (art. 4.4 RGPD).

5.2. Efectos. El Perfil de Aprendizaje solo sirve para adaptar el estudio del Usuario. No limita su acceso a los Contenidos de su Plan ni se utiliza para predecir sus resultados en procesos selectivos. No produce efectos jurídicos ni le afecta significativamente de modo similar, por lo que no es una decisión individual automatizada del artículo 22 RGPD.

5.3. Base jurídica. El Perfil de Aprendizaje se basa en la ejecución del contrato, porque la repesca y el análisis semanal forman parte de los Servicios.

5.4. Cambios futuros. Si en el futuro se solicitan datos adicionales o se amplía la personalización, se informará con antelación y, cuando proceda, se recabará el consentimiento (apartado 14).

6. Inteligencia artificial

6.1. Proveedores de IA. OPOZEN utiliza Sistemas de IA de los Proveedores de IA siguientes: Cerebras Systems Inc., a la que OPOZEN envía directamente las solicitudes del Agente, y OpenRouter, Inc., que enruta otras solicitudes a proveedores de modelos que actúan como subencargados del tratamiento (apartado 7).

6.2. Datos que reciben. Los Proveedores de IA reciben:

1. para generar Contenidos comunes a todos los Usuarios, como resúmenes, preguntas o audiolecciones, ningún dato del Usuario;
2. en el Agente, para explicar los fallos: el enunciado de la pregunta, sus opciones con la correcta marcada, las respuestas que el Usuario eligió en sus intentos fallidos y el texto del artículo de referencia;
3. en la Función de Corrección: el texto de los artículos de referencia y el texto libre que escribe el Usuario;
4. para elaborar el plan de estudio a partir de los Apuntes, su contenido;
5. para elaborar el análisis semanal: el porcentaje de progreso en el temario, el número de preguntas dominadas, las sesiones planificadas, completadas y falladas, los minutos estudiados y planificados, la racha de estudio y el nombre, la puntuación y la relevancia de los temas completados y de los planificados.

En los casos b) a e), OPOZEN no envía identificadores directos del Usuario, como su nombre, su correo electrónico o los datos de su Cuenta. Las solicitudes parten de los servidores de OPOZEN, por lo que los Proveedores de IA reciben la dirección IP de estos y no la del Usuario. Aun así, las respuestas elegidas, los Apuntes, las métricas de rendimiento y el texto libre son datos del Usuario, y el texto libre puede contener datos personales si el Usuario los introduce pese a la advertencia del apartado 3.3.

6.3. Entrenamiento y conservación. OPOZEN no permite a los Proveedores de IA utilizar los datos del Usuario para entrenar o ajustar sus modelos. En OpenRouter, OPOZEN mantiene desactivados el registro de las solicitudes y el uso de complementos y herramientas, y las solicitudes se enrutan solo a proveedores de modelos que no las conservan. Los Proveedores de IA únicamente pueden conservar los datos durante el tiempo necesario para prestar el servicio y conforme al contrato de encargo suscrito con OPOZEN.

6.4. Otras funciones de análisis. El proveedor de analítica indicado en el apartado 7.3 ofrece funciones de análisis asistido por inteligencia artificial sobre los datos de analítica, prestadas por sus propios subencargados, que no pueden utilizarlos para entrenar modelos.

6.5. Exactitud. Los Contenidos Generados por IA pueden contener errores.

7. Destinatarios y transferencias internacionales

7.1. Destinatarios. OPOZEN comunica los datos del Usuario a los proveedores del apartado 7.3, solo en la medida necesaria para cada finalidad. Los encargados del tratamiento los tratan por cuenta de OPOZEN, según sus instrucciones y conforme a un contrato del artículo 28 RGPD. Los responsables independientes los tratan para sus propios fines, conforme a sus políticas de privacidad.

7.2. Transferencias internacionales. Algunos de los proveedores del apartado 7.3 pueden tratar datos fuera del Espacio Económico Europeo. El Usuario puede solicitar en lopd@opozen.com información sobre las garantías aplicables a estas transferencias y sobre cómo obtener copia de ellas (apartado 7.5).

7.3. Proveedores. Los proveedores que tratan datos del Usuario son los siguientes:

7.4. Otros destinatarios. OPOZEN comunica datos a la Administración tributaria, a juzgados y tribunales y a otras autoridades cuando lo exige la ley.

7.5. Garantías. El Usuario puede solicitar en lopd@opozen.com información sobre las garantías aplicables a las transferencias internacionales de sus datos y sobre cómo obtener copia de ellas.

7.6. Cookies, analítica y publicidad de terceros. La Plataforma utiliza una plataforma de gestión del consentimiento, un gestor de etiquetas y herramientas de analítica y de publicidad de terceros. Estas herramientas solo se activan cuando OPOZEN ha aceptado sus condiciones y su anexo de protección de datos, y únicamente si el Usuario las acepta en el Banner de Cookies. La Política de Cookies identifica en cada momento las herramientas activas, el tercero que las presta y su finalidad.

7.7. Inicio de sesión con Google o Apple. Si el Usuario se registra o accede con su cuenta de Google o de Apple, OPOZEN no comunica datos a estos proveedores con ese motivo: los recibe de ellos, conforme a la elección del Usuario. La relación del Usuario con el proveedor se rige por las condiciones y la política de privacidad de este.

7.8. Grupo de Telegram. El enlace al grupo de Telegram es opcional. Si el Usuario se une, su relación con Telegram se rige por las condiciones y la política de privacidad de este, y OPOZEN no le comunica datos del Usuario. OPOZEN administra el grupo y trata los datos que el Usuario decide mostrar en él, conforme a su propia configuración de privacidad en Telegram, y los mensajes que publica, para atender sus consultas y propuestas.

8. Conservación de los datos

8.1. Regla general y bloqueo. OPOZEN conserva los datos mientras son necesarios para la finalidad para la que los recabó. Después, los bloquea: solo los conserva a disposición de jueces y tribunales, el Ministerio Fiscal y las autoridades competentes durante el plazo de prescripción de las responsabilidades derivadas del tratamiento, y los suprime al vencer ese plazo (art. 32 LOPDGDD).

8.2. Plazos. En particular:

1. Cuenta, progreso, Perfil de Aprendizaje, Apuntes e historial del Agente: mientras exista la Cuenta. El paso al Plan Gratuito o la baja del Plan de Pago no suprimen los datos: la Cuenta conserva sus datos y su progreso. El Usuario puede eliminar sus Apuntes en cualquier momento.
2. Cierre de la Cuenta o solicitud de supresión: OPOZEN suprime los datos sin dilación indebida y, como máximo, en un mes desde la solicitud, salvo los que deba bloquear.
3. Inactividad: si el Usuario del Plan Gratuito no accede a su Cuenta durante 36 meses, OPOZEN le avisará por correo electrónico con al menos 30 días de antelación. Si no accede en ese plazo, OPOZEN cerrará la Cuenta y suprimirá sus datos, salvo los que deba bloquear.
4. Pagos y facturación: seis años (art. 30 del Código de Comercio), sin perjuicio de los plazos de la normativa tributaria.
5. Comunicaciones comerciales: hasta que el Usuario retira su consentimiento.
6. Consentimientos: OPOZEN conserva la prueba de los consentimientos y de su retirada, bloqueada, durante el plazo de prescripción de las responsabilidades derivadas del tratamiento.
7. Consultas de atención al Usuario y mensajes de la función de contacto: mientras exista la Cuenta y, tras su cierre, bloqueados conforme al apartado 8.1.
8. Registros de seguridad: el tiempo necesario para detectar, investigar y resolver incidentes de seguridad o usos prohibidos.
9. Cookies y tecnologías similares: los plazos de la Política de Cookies.
10. Copias de seguridad: los datos suprimidos pueden permanecer en las copias de seguridad hasta su sobrescritura, como máximo 90 días. OPOZEN no los utiliza y, si restaura una copia, vuelve a aplicar las supresiones realizadas.
11. Proveedores de IA: apartado 6.3.

9. Derechos del Usuario

9.1. Derechos. El Usuario puede, en los términos de los artículos 15 a 22 RGPD:

1. acceder a sus datos;
2. rectificarlos;
3. suprimirlos;
4. oponerse a su tratamiento cuando se base en el interés legítimo y, en todo caso, al envío de comunicaciones comerciales;
5. solicitar la limitación del tratamiento;
6. recibir los datos que haya facilitado en un formato estructurado y de uso común y transmitirlos a otro responsable (portabilidad);
7. retirar en cualquier momento su consentimiento, sin que ello afecte a la licitud del tratamiento previo;
8. no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en él o le afecten significativamente de modo similar. OPOZEN no adopta decisiones de este tipo.

9.2. Ejercicio. El Usuario puede ejercer sus derechos por correo electrónico a lopd@opozen.com o por correo postal al domicilio del apartado 1.1. También puede rectificar sus datos y retirar su consentimiento a las comunicaciones comerciales desde su Cuenta. El ejercicio de los derechos es gratuito.

9.3. Identificación. OPOZEN solo pedirá información adicional para confirmar la identidad del Usuario cuando tenga dudas razonables sobre ella (art. 12.6 RGPD). No exigirá copia de su documento de identidad con carácter general.

9.4. Plazo de respuesta. OPOZEN responderá en el plazo de un mes desde la recepción de la solicitud, prorrogable otros dos meses si es necesario por su complejidad o número, en cuyo caso informará al Usuario de la prórroga dentro del primer mes (art. 12.3 RGPD). La supresión por cierre de la Cuenta se rige por el apartado 8.2.b).

9.5. Reclamación. Si el Usuario considera que OPOZEN no ha atendido debidamente sus derechos o que el tratamiento infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos («AEPD»), calle Jorge Juan, 6, 28001 Madrid (www.aepd.es).

10. Seguridad

10.1. Medidas. OPOZEN aplica medidas técnicas y organizativas apropiadas al riesgo para proteger los datos (art. 32 RGPD) y exige garantías equivalentes a sus encargados.

10.2. Violaciones de seguridad. Si se produce una violación de la seguridad de los datos personales, OPOZEN la notificará a la AEPD sin dilación indebida y, si es posible, en las 72 horas siguientes a tener constancia de ella, salvo que sea improbable que constituya un riesgo para los derechos y libertades de las personas. Si entraña un alto riesgo para los Usuarios, se lo comunicará sin dilación indebida (arts. 33 y 34 RGPD).

11. Cookies y tecnologías similares

El Sitio Web y la Plataforma utilizan cookies y tecnologías similares, como píxeles y el componente de notificaciones push. Las que no son necesarias solo se utilizan con el consentimiento del Usuario, que este presta, rechaza, configura o retira con la misma facilidad mediante el Banner de Cookies y, en las notificaciones push, mediante el permiso de su navegador. La Política de Cookies detalla cada herramienta, su finalidad y su plazo.

12. Comunicaciones comerciales

12.1. Consentimiento. OPOZEN solo envía comunicaciones comerciales sobre sus Servicios, por correo electrónico y notificaciones push, a los Usuarios del Plan Gratuito o del Plan de Pago que lo consienten mediante una casilla específica y no premarcada en el registro. El consentimiento es voluntario y no condiciona el uso de la Plataforma. Las notificaciones push requieren, además, el permiso del navegador.

12.2. Baja. El Usuario puede retirar su consentimiento en cualquier momento y sin coste desde su Cuenta, mediante el enlace incluido en cada comunicación por correo electrónico y, para las notificaciones push, en la configuración de su navegador.

12.3. Medición. El proveedor de correo electrónico registra si los mensajes se abren y qué enlaces se pulsan. OPOZEN tiene configurado este registro de forma que los datos se anonimizan y no se asocian a Usuarios identificados, por lo que solo obtiene estadísticas agregadas sobre la eficacia de sus comunicaciones.

13. Cambios en la Política de Privacidad

13.1. Modificación. OPOZEN puede modificar esta Política de Privacidad por cambios normativos, en los tratamientos o en los proveedores. Cada versión indica su número y fecha.

13.2. Información. Si el cambio es sustancial, OPOZEN lo comunicará al Usuario por correo electrónico y mediante aviso en la Plataforma antes de que se aplique.

14. Personalización avanzada (funcionalidad prevista, no activa)

14.1. Carácter. OPOZEN prevé ofrecer una personalización avanzada del plan de estudio. Esta funcionalidad no está activa. OPOZEN informará al Usuario antes de activarla y recabará entonces su consentimiento.

14.2. Datos y origen. El Usuario podrá facilitar en su Cuenta su edad, su nivel de estudios previo (ESO, bachillerato, grado universitario, máster u otros) y las actividades que compagina con el estudio (trabajo a tiempo completo o parcial, otros estudios). Facilitarlos será voluntario. Si no lo hace, podrá seguir utilizando los Servicios, sin la personalización que dependa de ellos.

14.3. Finalidad y lógica. OPOZEN combinará estos datos con la actividad del Usuario en la Plataforma y los analizará con modelos matemáticos, distintos de la IA generativa, para clasificarlo en perfiles de estudio y proponerle el plan y los Contenidos más adecuados. Esta clasificación será una elaboración de perfiles (art. 4.4 RGPD).

14.4. Consecuencias. La clasificación solo determinará las recomendaciones y la adaptación del plan de estudio. No limitará el acceso del Usuario a los Contenidos de su Plan, no afectará al precio ni a las condiciones de su Plan y no se utilizará para predecir sus resultados en procesos selectivos. No será una decisión individual automatizada del artículo 22 RGPD.

14.5. Base jurídica. El consentimiento del Usuario (art. 6.1.a RGPD), que prestará mediante una casilla específica y no premarcada.

14.6. Menores. Esta funcionalidad no se ofrecerá a los Usuarios menores de 18 años.

14.7. Retirada y oposición. El Usuario podrá retirar su consentimiento y oponerse a esta personalización en cualquier momento, desde su Cuenta o en lopd@opozen.com. OPOZEN dejará entonces de utilizar estos datos y los suprimirá.

14.8. Conservación. Mientras el Usuario mantenga su consentimiento y su Cuenta.