Política de privacidad

1. Resumen

El contenido de oposicioneseconomia.es se consulta de forma anónima: temario, supuestos, recursos y herramientas son accesibles sin registro. Solo tratamos datos personales cuando tú decides usar funciones que lo requieren: crear una cuenta, suscribirte, solicitar plaza del plan con preparador o apuntarte a la newsletter. La analítica de audiencia con cookies solo se activa si la aceptas en el aviso de cookies (apartado 3.8).

Si navegas sin cuenta, tu progreso de estudio (flashcards, quizzes, planificación, borradores) se guarda solo en tu propio dispositivo mediante localStorage del navegador. Si inicias sesión, ese progreso y las programaciones que guardes se copian también a tu cuenta para que los tengas en cualquier ordenador; lo detallamos en el apartado 3.

2. Responsable del tratamiento

• Responsable: Pau Monterde
• Email: contacto@oposicioneseconomia.es

3. ¿Qué datos se tratan?

3.1. Datos de navegación (servidor)

El proveedor de hosting (Vercel Inc.) registra automáticamente información técnica básica para el funcionamiento del servicio: dirección IP, tipo de navegador, sistema operativo, fecha y hora de la solicitud, URL solicitada. Se procesan únicamente para entregar el contenido y prevenir abusos. Vercel los conserva conforme a su política de privacidad.

3.2. Datos almacenados localmente (navegador)

Las herramientas interactivas (preparación y programación) guardan tu progreso y tus borradores usando localStorage del navegador. Sin cuenta, ahí se quedan: no se envían a ningún servidor, permanecen en tu dispositivo y los puedes borrar en cualquier momento desde la configuración del navegador (Privacidad → Borrar datos del sitio).

Tu respuesta al aviso de cookies se guarda en ese mismo localStorage, bajo la clave pde-consent y durante 6 meses. No es una cookie y no te identifica; la describimos entera en la política de cookies.

3.2 bis. Tu trabajo guardado en la cuenta

Si has iniciado sesión, guardamos en tu cuenta (Supabase, servidores en la UE) dos cosas que escribes tú: tu progreso de estudio y las programaciones didácticas y situaciones de aprendizaje que redactes en el generador, con su título y su fecha de modificación. Solo tú puedes leerlas: el acceso está restringido a nivel de base de datos a la propia cuenta.

Las conservamos hasta que las borres tú o borres la cuenta. Puedes eliminarlas una a una desde «Mis programaciones», descargarlas en cualquier momento —también si tu suscripción ha terminado— y obtenerlas todas en el export de datos de tu cuenta. La base legal es la ejecución del servicio que solicitas.

3.3. Cuenta de usuario (opcional)

Si creas una cuenta, usamos Supabase para la autenticación mediante enlace mágico (magic link). Tratamos tu dirección de email y un identificador de usuario, con el fin de darte acceso a tu área personal y a los materiales descargables. La base legal es tu consentimiento y la ejecución del servicio que solicitas.

3.4. Pagos y suscripciones

Los pagos se procesan a través de Stripe (Stripe Payments Europe, Ltd.), que actúa como encargado del tratamiento. El vendedor y responsable de la facturación somos nosotros. No tenemos acceso a los datos de tu tarjeta: los introduces en una página alojada por Stripe y los trata directamente Stripe conforme a su política de privacidad. En nuestro sistema solo guardamos el estado de tu suscripción (plan, estado activo/cancelado, fechas e identificadores de Stripe) para darte acceso al contenido contratado. Base legal: ejecución del contrato.

3.5. Correos electrónicos

Para enviar correos transaccionales (enlace de acceso, bienvenida, confirmación de solicitud de plaza) usamos Resend. Solo se trata tu email y el contenido del propio mensaje, con la finalidad de prestar el servicio que has solicitado.

3.6. Newsletter (opcional)

Si te suscribes a la newsletter, guardamos tu email con tu consentimiento expreso (doble opt-in: debes confirmar desde un correo). Puedes darte de baja en cualquier momento desde el enlace incluido en cada envío.

3.7. Solicitud de plaza (plan con preparador)

El formulario de solicitud de plaza recoge los datos que introduces (nombre, email, teléfono si lo indicas y las respuestas del cuestionario: comunidad, convocatoria, punto de preparación, disponibilidad, etc.) con la única finalidad de valorar tu candidatura y contactarte. Base legal: tu consentimiento al enviar el formulario.

3.8. Analítica de audiencia

Usamos dos herramientas con finalidades y reglas distintas:

• Vercel Web Analytics y Vercel Speed Insights: miden visitas agregadas, rutas y tiempos de carga sin cookies y sin identificadores persistentes. No escriben nada en tu dispositivo y no recogen datos personales identificables, así que funcionan aceptes o no el aviso de cookies.
• Google Analytics 4: mide la audiencia del sitio y solo se activa si lo aceptas en el aviso de cookies. Está integrado con el Consent Mode v2 de Google y arranca con todos los permisos denegados; mientras no aceptes no se instala ninguna cookie ni se envía nada a Google. Los datos tratados son de navegación (identificador aleatorio de la cookie, páginas vistas, dispositivo, navegador, procedencia y ubicación aproximada por IP), nunca tu nombre ni tu correo. Los permisos publicitarios permanecen denegados siempre: no hacemos publicidad, remarketing ni perfilado.

Encargado del tratamiento: Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Base jurídica: tu consentimiento (art. 6.1.a RGPD), nunca el interés legítimo. Transferencia internacional: los datos pueden tratarse en Estados Unidos; Google LLC está adherida al marco de privacidad de datos UE-EE.UU. (EU-US Data Privacy Framework), declarado adecuado por la Comisión Europea, y aplica además cláusulas contractuales tipo.

Puedes retirar el consentimiento en cualquier momento, con el mismo esfuerzo con el que lo diste, desde «Configurar cookies» en el pie de cualquier página. La retirada no afecta a la licitud del tratamiento anterior. El inventario completo de cookies, con nombres y duraciones, está en la política de cookies.

3.9. Monitoreo de errores técnicos

El sitio puede usar Sentry para registrar errores de JavaScript con fines exclusivamente técnicos. Está configurado en modo conservador: no recoge tu IP, ni el contenido de formularios, ni grabaciones de sesión. Solo el mensaje de error, archivo/línea, navegador y URL afectada.

4. Base legal del tratamiento

• Consentimiento (art. 6.1.a RGPD): cuenta, newsletter, solicitud de plaza y cookies analíticas de Google Analytics 4. Puedes retirarlo en cualquier momento.
• Ejecución de un contrato (art. 6.1.b RGPD): suscripciones y pagos.
• Interés legítimo (art. 6.1.f RGPD): seguridad y mantenimiento del servicio (logs técnicos).
• Datos en localStorage: no aplica RGPD por no salir de tu dispositivo ni ser tratados por el responsable.

5. ¿Con quién se comparten los datos?

Solo con los proveedores (encargados del tratamiento) necesarios para prestar el servicio:

• Vercel Inc. — hosting y analítica sin cookies.
• Supabase — autenticación y base de datos.
• Resend — envío de correos.
• Stripe Payments Europe, Ltd. — procesamiento de pagos.
• Google Ireland Limited — analítica web (Google Analytics 4), solo si aceptas las cookies analíticas.
• Sentry — registro de errores técnicos.

Algunos están ubicados fuera de la UE (EE.UU.) y operan con las garantías adecuadas (cláusulas contractuales tipo y/o el marco Data Privacy Framework UE-EE.UU.). No se comparten datos con terceros con fines comerciales o publicitarios.

6. Tus derechos (RGPD)

Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, portar y oponerte al tratamiento de tus datos:

• Cuenta y datos asociados: puedes solicitar su acceso o eliminación desde tu área de cuenta o escribiendo a contacto@oposicioneseconomia.es.
• Newsletter: baja desde el enlace de cada correo.
• Datos en localStorage: bórralos directamente desde el navegador.
• Reclamaciones: ante la Agencia Española de Protección de Datos si consideras vulnerados tus derechos.

7. Conservación

Conservamos los datos mientras mantengas la cuenta o la relación contractual y durante los plazos legales aplicables (p. ej. las obligaciones fiscales derivadas de las facturas que emitimos). Los datos en localStorage permanecen hasta que tú los borras; los logs técnicos del servidor, según la política de Vercel (típicamente 30 días).

Analítica. Si aceptas las cookies de medición, los datos de eventos que Google Analytics asocia a tu navegador se conservan 14 meses —el plazo máximo que podemos configurar— y Google los borra automáticamente al cumplirse. Conviene que sepas qué cubre ese plazo y qué no: afecta a los datos detallados, evento a evento, que permitirían reconstruir un recorrido individual. Las estadísticas agregadas (cuántas visitas tuvo un tema en un mes, por ejemplo) ya no contienen ese detalle y no caducan con él.

La cookie _ga dura dos años, pero si retiras el consentimiento la borramos en ese mismo momento, como se explica en la política de cookies. Tu respuesta al aviso se guarda 6 meses; cuando vence, volvemos a preguntarte.

8. Modificaciones

Esta política puede actualizarse para reflejar cambios legales o técnicos. Las modificaciones se publicarán en esta misma URL.