Política de privacidad

1. Responsable del tratamiento

El responsable es el titular identificado al final de este documento. Las consultas sobre privacidad y el ejercicio de derechos pueden dirigirse al correo legal indicado.

2. Datos que podemos tratar

• Datos de registro y perfil, como nombre, correo electrónico y datos de acceso.
• Datos técnicos y de seguridad, como identificadores de sesión, dirección IP, registros de actividad y dispositivo.
• Datos de uso y aprendizaje, incluidos tests realizados, respuestas, resultados, tiempos, favoritos, preguntas falladas, historial y estadísticas.
• Datos de contratación, como estado de pago, importe, fecha y referencia de la operación. OFITEST PRO no almacena los datos completos de la tarjeta gestionados por Stripe.
• Comunicaciones que la persona usuaria envíe al soporte.

3. Finalidades y bases jurídicas

• Crear y administrar la cuenta, prestar el servicio, guardar el progreso y gestionar el acceso: ejecución del contrato o medidas precontractuales.
• Procesar pagos, facturación y obligaciones fiscales o contables: ejecución del contrato y cumplimiento de obligaciones legales.
• Proteger cuentas, prevenir fraude, investigar incidencias y mejorar la estabilidad: interés legítimo en la seguridad y calidad del servicio.
• Responder consultas y reclamaciones: ejecución del contrato, interés legítimo o cumplimiento legal.
• Enviar comunicaciones comerciales opcionales: consentimiento, que podrá retirarse en cualquier momento.

4. Destinatarios y encargados

Pueden acceder a los datos proveedores necesarios para prestar el servicio, entre ellos Supabase (base de datos y autenticación), WeWeb (interfaz y alojamiento), Stripe (pagos) y el proveedor de correo que se configure. Solo se comunicarán datos cuando exista una base jurídica o sea necesario para el servicio.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se utilizarán mecanismos legalmente reconocidos, como decisiones de adecuación o cláusulas contractuales tipo, junto con medidas adicionales cuando proceda.

6. Conservación

Los datos se conservarán mientras la cuenta o la relación contractual permanezcan activas y después durante los plazos necesarios para atender responsabilidades legales. Los registros de seguridad se conservarán el tiempo estrictamente necesario para prevenir y analizar incidencias. Los datos basados en consentimiento se tratarán hasta que este se retire, sin afectar a tratamientos anteriores.

7. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando correspondan, escribiendo al correo legal e indicando el derecho que desea ejercer. También puede reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

8. Menores y seguridad

El servicio está orientado a personas adultas que preparan procesos profesionales. No debe registrarse una persona menor de 14 años sin la autorización exigible. Se aplican medidas técnicas y organizativas razonables, pero ninguna plataforma puede garantizar una seguridad absoluta.

9. Cambios

Esta política podrá actualizarse para reflejar cambios normativos, técnicos o del servicio. Cuando el cambio sea relevante se informará por medios razonables.