Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es el titular de PsicoOpos, con dominio psicoopos.es. Puedes contactar con nosotros en info@psicoopos.es para cualquier cuestión relacionada con tus datos.

2. Datos que recogemos

Recogemos únicamente los datos necesarios para prestarte el servicio:

• Dirección de email: para crear y gestionar tu cuenta, enviarte emails de verificación y comunicaciones del servicio.
• Datos de uso: preguntas respondidas, aciertos, fallos y tiempos de respuesta, para generar tus estadísticas de rendimiento.
• Datos de pago: el pago se procesa íntegramente a través de Stripe. PsicoOpos no almacena datos de tarjeta bancaria.
• Datos de diagnóstico: si realizas el test diagnóstico gratuito, recogemos tu email para enviarte el informe de resultados.
• Datos de navegación: a través de Google Analytics 4, recogemos datos agregados y anonimizados sobre el uso de la web (páginas visitadas, tiempo de sesión, dispositivo). No se recogen datos personales identificables a través de Analytics.

3. Finalidad y base legal del tratamiento

• Prestación del servicio: gestión de la cuenta, acceso a los contenidos y estadísticas. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Gestión de suscripciones y pagos: tramitación del cobro y control de acceso. Base legal: ejecución del contrato.
• Comunicaciones del servicio: emails de verificación, recuperación de contraseña, avisos de renovación. Base legal: interés legítimo / ejecución del contrato.
• Análisis y mejora: datos agregados de uso para mejorar la plataforma. Base legal: interés legítimo (art. 6.1.f RGPD).

4. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la baja, tus datos personales serán eliminados en un plazo máximo de 30 días, salvo que exista obligación legal de conservarlos (datos de facturación: 5 años según legislación fiscal).

5. Comunicación de datos a terceros

No vendemos ni cedemos tus datos personales a terceros. Utilizamos los siguientes proveedores de servicio:

• Supabase (base de datos y autenticación) — alojamiento en la UE.
• Stripe (pasarela de pago) — certificado PCI DSS.
• Resend (envío de emails transaccionales).
• Vercel (infraestructura de hosting) — alojamiento en EE.UU. con garantías adecuadas (SCCs).
• Google Analytics 4 (analítica web) — datos anonimizados, IP truncada.

6. Tus derechos

Como usuario tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición y limitación: oponerte a determinados tratamientos o solicitar su limitación.

Para ejercer cualquiera de estos derechos, escríbenos a info@psicoopos.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), autenticación segura, acceso restringido a los sistemas y copias de seguridad periódicas.