Política de privacidad
Última actualización: 13 de octubre de 2026
En Opodesk tratamos tus datos con transparencia y solo para prestarte el servicio. Esta política explica qué datos recogemos, para qué, con qué base legal, a quién los comunicamos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: Sandro Alcaina Navarro (nombre comercial: Opodesk)
- NIF: 48727691Y
- Domicilio: Av. Doctor Mariano Ruiz Cánovas, 37
- Contacto de privacidad: opodesksoporte@gmail.com
- Delegado de protección de datos: no se ha designado, al no ser obligatorio (art. 37 RGPD). Cualquier consulta sobre privacidad la atiende el contacto indicado.
2. Qué datos tratamos
- Datos de cuenta: nombre, apellidos y localización (estos dos últimos opcionales), correo electrónico y contraseña (almacenada cifrada, nunca en claro) o identificador de Google si accedes con Google.
- Datos de tu oposición: plaza, ámbito, materias, temas, ejercicios, fechas de examen y método de estudio.
- Contenido que subes: tus PDF de temario, subrayados, notas, folios y los materiales generados a partir de ellos. Es privado: no se comparte con otros usuarios.
- Datos de uso y progreso: sesiones de estudio, resultados de tests, planificación y avisos recibidos.
- Datos de pago: los gestiona nuestro proveedor de pagos; Opodesk no almacena el número de tu tarjeta.
- Datos técnicos: dirección IP y datos del dispositivo necesarios para la seguridad y el funcionamiento.
Origen de los datos: los facilitas tú al registrarte y usar la aplicación, se generan al usarla (sesiones, resultados, avisos) o, si te registras con Google, nos los envía Google (nombre, correo e identificador). Obligatoriedad: el correo y la contraseña (o la cuenta de Google) son necesarios para crear la cuenta; el resto de datos que introduces son necesarios para ofrecerte cada función (por ejemplo, la fecha de examen para calcular tu plan). Si no los facilitas, esa función no podrá prestarse.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear tu cuenta y prestarte el servicio (planificación, estudio, tests, avisos). | Ejecución del contrato (art. 6.1.b RGPD) |
| Generar con inteligencia artificial preguntas, correcciones orientativas y material de estudio a partir del contenido que tú subes. | Ejecución del contrato (art. 6.1.b) |
| Aportar preguntas al banco comunitario de tu plaza, participar en votaciones y compartir la estructura de tu oposición. | Consentimiento explícito (art. 6.1.a), que puedes retirar |
| Enviarte avisos del servicio (boletines oficiales, recordatorios, cambios importantes). | Ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f) |
| Seguridad, prevención del fraude y mejora técnica del servicio. | Interés legítimo (art. 6.1.f) |
| Sincronizar tu planificación con Google Calendar o importar archivos desde Google Drive u OneDrive, si decides conectar esas cuentas. | Consentimiento (art. 6.1.a), que puedes retirar desconectando la cuenta en Ajustes |
| Atender tus consultas, solicitudes de derechos y reclamaciones. | Obligación legal e interés legítimo (art. 6.1.c y 6.1.f) |
| Cobro, facturación y obligaciones fiscales. | Obligación legal (art. 6.1.c) |
| Cookies de analítica y marketing. | Consentimiento (art. 6.1.a y art. 22.2 LSSI-CE) |
Decisiones automatizadas. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD). La planificación, las rachas, los semáforos de dominio y las correcciones o recomendaciones generadas por IA son orientativas y siempre las decides tú.
Inteligencia artificial. Para generar preguntas, correcciones y material de estudio enviamos fragmentos de tu temario y de tus respuestas a un proveedor de IA (OpenAI), únicamente para esa petición. No usamos tu contenido para entrenar modelos y, según los términos vigentes de la API del proveedor, los datos enviados a su API no se utilizan para entrenar sus modelos por defecto. Te pedimos que no subas datos personales de terceros ni categorías especiales de datos en tu temario.
4. Qué se comparte con la comunidad y qué no
Tus archivos, notas, folios y las preguntas generadas desde tu temario nunca se comparten. Solo es comunitario: (a) la estructura de tu oposición (materias, rangos de temas y ejercicios, sin tus archivos ni títulos propios) si decides compartirla; (b) las preguntas que tú escribes y aportas con tu consentimiento; y (c) tus votos y reportes, de forma anónima para el resto de usuarios.
Si tu academia o preparador usa Opodesk
Puedes unirte voluntariamente a una academia con su código o enlace de invitación. Al unirte, la academia ve que perteneces a ella y puede publicarte materiales y anuncios. Solo si lo aceptas expresamente (casilla al unirte, que puedes cambiar cuando quieras en Mi academia), la academia ve además tu progreso: tu nombre y apellidos, el tiempo de estudio, la racha, el estado de tus temas (dominado, en progreso, flojo), los resultados de tus tests, el cumplimiento de tu planificación y la fecha de tu próximo examen. Nunca ve tus notas, folios, subrayados, archivos, respuestas ni el contenido de tus preguntas.
La base jurídica es tu consentimiento (art. 6.1.a RGPD). Si retiras el permiso o sales de la academia, deja de ver tus datos de forma inmediata. La academia es responsable del uso que haga de esa información conforme a su propia relación contigo; Opodesk actúa como proveedor de la plataforma. Puedes ejercer tus derechos ante Opodesk en opodesksoporte@gmail.com.
Amigos y ranking
Es una función opcional: solo participas si la activas en «Amigos». Si la activas, otras personas pueden enviarte una solicitud de amistad escribiendo tu correo exacto (no existe un buscador ni se confirma si un correo tiene cuenta). Solo las personas que aceptes como amigos verán tu nombre de pila con la inicial del apellido y unas cifras agregadas: minutos de estudio, días con estudio, número de tests, aciertos y nota media. Nunca se muestran tu correo completo, tu temario, tus archivos ni tus respuestas. La base jurídica es tu consentimiento (art. 6.1.a RGPD); puedes retirarlo en cualquier momento desactivando la función o quitando a un amigo, y dejarás de ser visible de inmediato. Cuando alguien te envía una solicitud, te enviamos un único correo para avisarte.
Dictado por voz
El botón «Dictar» del folio es opcional y solo funciona cuando lo activas. Usa el reconocimiento de voz de tu navegador (Chrome o Edge): el audio del micrófono lo envía el propio navegador a su servicio de voz (por ejemplo, Google en Chrome) para convertirlo en texto, según las condiciones de privacidad de ese navegador. Opodesk no recibe ni guarda el audio; solo se guarda el texto que se escribe en tu folio, como cualquier otro texto que teclees. La base jurídica es tu consentimiento (art. 6.1.a RGPD) al pulsar el botón y permitir el micrófono, que puedes revocar en cualquier momento pulsando de nuevo el botón o quitando el permiso del micrófono en el navegador.
Administración de la plataforma
El personal autorizado de Opodesk puede gestionar cuentas (por ejemplo, crearlas, suspenderlas, ayudarte a recuperar el acceso o resolver incidencias). Aplicamos el principio de minimización: no accedemos al contenido privado de tu temario ni de tus notas, el acceso se limita a lo necesario, requiere verificación en dos pasos y cada acción administrativa queda registrada en un registro de auditoría que no se puede modificar.
Datos de tus cuentas de Google y Microsoft
Conectar tu cuenta de Google o de Microsoft es opcional y solo ocurre cuando tú lo pides desde Ajustes. Pedimos los permisos mínimos:
- Inicio de sesión con Google: tu nombre, tu correo electrónico y tu identificador de Google, para crear y abrir tu cuenta.
- Google Calendar (permiso calendar.app.created): creamos un calendario propio llamado «Opodesk» y escribimos en él tus exámenes, hitos y bloques de estudio. No leemos, modificamos ni borramos el resto de tus calendarios ni eventos.
- Google Drive (permiso drive.file): solo accedemos a los archivos que eliges tú en el selector de Google. Los PDF elegidos se copian a tu temario privado. No vemos el resto de tu Drive.
- OneDrive (permiso de solo lectura Files.Read): leemos el listado de carpetas y los PDF que eliges importar. No modificamos ni borramos nada en tu OneDrive.
Usamos estos datos únicamente para ofrecerte estas funciones. No los vendemos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y no los transferimos a terceros salvo lo necesario para prestarte el servicio o por obligación legal. Ninguna persona de Opodesk los lee, salvo que nos lo pidas expresamente para resolver una incidencia. El uso y la transferencia de la información recibida de las API de Google cumplen la política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Guardamos cifrado el token de acceso que nos permite sincronizar en tu nombre. Puedes desconectar tu cuenta en cualquier momento desde Ajustes → Integraciones: revocamos el permiso, borramos el calendario «Opodesk» de tu Google Calendar y eliminamos el token. También puedes revocar el acceso desde tu cuenta de Google (myaccount.google.com/permissions) o de Microsoft.
5. Destinatarios y transferencias internacionales
Usamos proveedores que tratan datos por nuestra cuenta como encargados del tratamiento (art. 28 RGPD), con contrato firmado:
| Proveedor | Finalidad | Ubicación / garantías |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Región de la UE (París) |
| Vercel | Alojamiento y entrega de la aplicación | UE/EE. UU. con garantías adecuadas |
| OpenAI | Generación de preguntas, correcciones y material de estudio a partir del contenido que tú subes | EE. UU., con cláusulas contractuales tipo |
| Resend | Envío de correos del servicio (confirmación de cuenta, recuperación de contraseña, avisos y comunicaciones sobre tu suscripción) | EE. UU., con cláusulas contractuales tipo |
| Google (solo si conectas tu cuenta) | Inicio de sesión, Google Calendar y Google Drive, únicamente cuando tú los activas | EE. UU., con cláusulas contractuales tipo |
| Microsoft (solo si conectas tu cuenta) | Importación de archivos desde OneDrive, únicamente cuando tú la activas | UE/EE. UU. con garantías adecuadas |
| Stripe (cuando contrates un plan de pago) | Cobro de la suscripción y emisión de facturas; Opodesk no almacena los datos de tu tarjeta | UE/EE. UU. con garantías adecuadas |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hacemos con garantías adecuadas: decisión de adecuación o cláusulas contractuales tipo de la Comisión Europea. Podemos facilitarte una copia de estas garantías si nos la pides. No vendemos tus datos.
6. Plazo de conservación
- Mientras tu cuenta esté activa, para prestarte el servicio. Si dejas de usarla, la conservamos hasta que la borres tú; no la borramos sin avisarte.
- Los registros técnicos de seguridad y los correos enviados (para evitar duplicados) se conservan el tiempo mínimo necesario y, en todo caso, no más de 12 meses salvo obligación legal.
- Al borrar tu cuenta eliminamos tus datos y tus archivos. Podemos conservar bloqueados, solo para atender posibles responsabilidades, los datos estrictamente necesarios durante los plazos legales (por ejemplo, la facturación, 6 años).
- Las aportaciones comunitarias que hayas consentido pueden permanecer de forma anónima para no romper el banco de preguntas de otros usuarios; puedes pedir que se retiren.
7. Tus derechos
Puedes ejercer en cualquier momento y de forma gratuita los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, el derecho a no ser objeto de decisiones automatizadas y a retirar tu consentimiento sin que afecte a lo tratado antes de retirarlo. Desde Ajustes puedes exportar tus datos (en formato JSON, estructurado y de uso común), modificar tus datos personales, desconectar tus integraciones y borrar tu cuenta. También puedes escribirnos a opodesksoporte@gmail.com indicando el derecho que ejerces; para proteger tu cuenta podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes (ampliable dos meses más si la solicitud es compleja, avisándote).
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
El servicio está dirigido a personas con 14 años o más (art. 7 LOPDGDD). Si eres menor de esa edad, no puedes registrarte sin el consentimiento de tus padres o tutores.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones, almacenamiento privado de archivos con acceso restringido a cada usuario, control de acceso a nivel de fila en la base de datos y copias de seguridad. Ninguna medida es infalible; si ocurriera una brecha que suponga un riesgo para ti, te lo notificaremos conforme a la ley.
Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y, cuando el riesgo sea alto, te lo comunicaremos sin dilación indebida.
10. Comunicaciones electrónicas y cookies
Solo te enviamos correos relacionados con el servicio: confirmación de cuenta, recuperación de contraseña, bienvenida, avisos de tu suscripción y, si no los desactivas en Ajustes, avisos de boletines oficiales y recordatorios de estudio. No enviamos publicidad sin tu consentimiento (art. 21 LSSI-CE). El uso de cookies y almacenamiento local se explica en la política de cookies.
11. Cambios en esta política
Si cambiamos esta política de forma relevante te lo avisaremos en la aplicación o por correo, e indicaremos la fecha de la última actualización al inicio de esta página.