Privacidad

POLÍTICA DE PRIVACIDAD DE OPO3

Última actualización: 22 de julio de 2026
Versión: staging-2026-07-22
Ámbito: aplicación móvil Opo3 y servicios asociados.

1. RESPONSABLE DEL TRATAMIENTO

Responsable: KUBEOX SOLUCIONES, S.L.
NIF: B21736822
Domicilio: Calle Guillermina Medrano, 49, 1.º C, 28523 Rivas-Vaciamadrid, Madrid
Registro Mercantil de Madrid: Sección 8.ª, hoja M-857381, inscripción 1
Nombre comercial de la aplicación: Opo3
Contacto general: administracion@kubeox.com
Contacto para privacidad, derechos y eliminación de cuentas: sergio@kubeox.com

2. ALCANCE DE ESTA POLÍTICA

Esta política explica cómo Opo3 trata los datos personales utilizados para crear y mantener una cuenta, prestar las funciones de estudio, sincronizar el progreso, gestionar suscripciones, enviar notificaciones y mantener la seguridad de la aplicación.

Opo3 es una aplicación educativa para la preparación de oposiciones. No ofrece servicios sanitarios, diagnósticos ni tratamientos médicos.

3. DATOS QUE PODEMOS TRATAR

Según las funciones que utilices, Opo3 puede tratar las siguientes categorías:

• Datos de cuenta y autenticación: correo electrónico, identificador de usuario y proveedor de acceso mediante email, Apple o Google. Las contraseñas son gestionadas por el proveedor de autenticación y Opo3 no las almacena de forma legible.
• Datos de perfil: nombre o alias, avatar, oposición vinculada a la cuenta y preferencias básicas.
• Datos de acceso y membresía: plan, permisos, periodo de prueba y estado del acceso Free o Plus.
• Datos de estudio: progreso, tests, respuestas, resultados, flashcards, planificación, organización, sesiones de estudio y actividad académica.
• Contenido creado por la persona usuaria: mensajes, chats, notas y otras aportaciones realizadas dentro de la aplicación.
• Datos de dispositivos y notificaciones: identificadores técnicos de instalación, dispositivos vinculados, tokens de notificaciones y preferencias de avisos.
• Datos de compras y suscripciones: producto contratado, tienda, estado de la suscripción y referencias de transacción necesarias para reconocer el acceso.
• Datos técnicos y de seguridad: versión de la aplicación, sistema operativo, errores, rendimiento, estado de sincronización y registros necesarios para resolver incidencias y proteger el servicio.
• Comunicaciones enviadas a soporte y correos transaccionales relacionados con la cuenta o su eliminación.

Opo3 no recibe ni almacena los datos completos de tarjetas o cuentas bancarias. Los pagos se realizan y son gestionados por Apple App Store o Google Play.

La aplicación puede solicitar acceso a la cámara para escanear un código QR de vinculación con Web Companion. Opo3 no utiliza esa función para guardar fotografías. Las notificaciones requieren autorización del sistema operativo. Opo3 no utiliza el micrófono para grabar ni recopilar audio.

Opo3 no solicita datos médicos o de salud de la persona usuaria. No incluyas información sensible propia o de terceros en chats, mensajes o notas.

4. FINALIDADES Y BASES DEL TRATAMIENTO

Los datos se utilizan para:

• Crear, autenticar y mantener la cuenta.
• Prestar las funciones de estudio y sincronizar el progreso entre dispositivos.
• Mantener correctamente separada la información de cada persona y oposición.
• Gestionar la membresía, las compras, las restauraciones y el estado de las suscripciones.
• Enviar notificaciones cuando la persona usuaria las active y autorice.
• Atender solicitudes de soporte, privacidad o eliminación.
• Detectar errores, mantener la seguridad y prevenir fraude o reactivaciones incorrectas.
• Cumplir obligaciones legales y atender posibles reclamaciones.

Según la finalidad, el tratamiento puede basarse en:

• La prestación del servicio y ejecución de la relación con la persona usuaria.
• El consentimiento o elección de la persona usuaria para funciones opcionales, como las notificaciones.
• El interés legítimo de KUBEOX SOLUCIONES, S.L. en mantener la seguridad, fiabilidad y correcto funcionamiento del servicio.
• El cumplimiento de obligaciones legales, especialmente cuando existan operaciones de facturación o solicitudes de autoridades competentes.

Opo3 no vende datos personales, no muestra publicidad personalizada y actualmente no utiliza los datos de la aplicación para campañas comerciales o publicitarias.

Opo3 no adopta decisiones automatizadas que produzcan efectos jurídicos sobre la persona usuaria.

5. DESTINATARIOS Y PROVEEDORES

Para prestar el servicio intervienen proveedores especializados que tratan únicamente los datos necesarios para su función:

• Supabase, para autenticación, bases de datos y almacenamiento.
• Apple y Google, para autenticación y gestión de compras o suscripciones.
• RevenueCat, para validar y sincronizar el estado de las suscripciones.
• Expo, para el envío de notificaciones push.
• Sentry, para diagnóstico de errores y rendimiento, configurado para no enviar información personal por defecto.
• Resend, cuando se utiliza para enviar correos transaccionales.
• Proveedores de alojamiento e infraestructura de Opo3, incluido IONOS.

Cuando una persona publica voluntariamente un mensaje en una sala compartida, su contenido puede ser visible para las demás personas con acceso a esa sala.

No facilitamos datos a terceros para que los utilicen con fines publicitarios propios. También podremos comunicar información cuando exista una obligación legal o un requerimiento válido de una autoridad.

Algunos proveedores pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando resulte aplicable, se utilizarán los mecanismos de transferencia reconocidos por la normativa de protección de datos y las garantías ofrecidas por cada proveedor.

6. CONSERVACIÓN DE LOS DATOS

Los datos vinculados a la cuenta se conservan mientras esta permanezca activa y durante el tiempo necesario para prestar el servicio.

Los tests generados, respuestas detalladas y determinados datos operativos son temporales y se eliminan cuando finalizan sus periodos funcionales. El progreso permanente puede conservarse mediante estadísticas agregadas asociadas a la cuenta.

Los registros técnicos, notificaciones, correos y diagnósticos se conservan durante el tiempo necesario para seguridad, soporte y resolución de incidencias.

Cuando se elimina una cuenta:

• Se eliminan la identidad, el perfil, el progreso, la organización, los dispositivos, los tokens de notificación, los chats privados y el acceso asociado.
• En los mensajes públicos se elimina el contenido y la identidad. Puede mantenerse únicamente una referencia estructural anónima para no romper una conversación.
• Se solicita la eliminación del cliente asociado en RevenueCat.
• Los eventos de facturación se desvinculan de la identidad y solo pueden mantenerse campos transaccionales no identificativos.
• La solicitud de eliminación se anonimiza al completarse y su registro operativo se elimina 30 días después.
• Puede conservarse una huella criptográfica irreversible, sin correo electrónico ni identificador visible, destinada exclusivamente a impedir que una notificación de compra retrasada reactive accidentalmente una cuenta eliminada.

Cuando una obligación legal, la seguridad o la defensa frente a una reclamación exijan conservar excepcionalmente algún dato, este permanecerá bloqueado y no se utilizará para mantener activa la cuenta.

Pueden permanecer temporalmente copias residuales en sistemas de respaldo hasta su sobrescritura normal, sin volver a incorporarse a los sistemas activos.

Apple y Google pueden conservar por su cuenta información relativa a compras y suscripciones conforme a sus propias políticas y obligaciones.

7. SEGURIDAD

Opo3 utiliza conexiones cifradas durante la transmisión, controles de acceso y separación de datos por usuario y oposición.

También se aplican medidas de minimización de datos y saneamiento de telemetría. Ningún sistema puede garantizar una seguridad absoluta, pero adoptamos medidas razonables para evitar accesos, pérdidas o alteraciones no autorizadas.

8. DERECHOS DE LAS PERSONAS USUARIAS

Puedes solicitar:

• Acceso a tus datos.
• Rectificación de datos incorrectos.
• Supresión.
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad cuando resulte aplicable.
• Retirada del consentimiento para tratamientos basados en él.

Para ejercer estos derechos, escribe a sergio@kubeox.com indicando:

• El correo asociado a tu cuenta.
• El derecho que deseas ejercer.
• La información necesaria para localizar la cuenta.

Nunca te pediremos tu contraseña por correo electrónico.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos:

https://www.aepd.es

9. ELIMINACIÓN DE LA CUENTA

Puedes solicitar la eliminación desde:

• La aplicación: Configuración → Cuenta y privacidad → Eliminar cuenta.
• La página pública: https://staging.opo3.com/eliminar-cuenta

La aplicación solicita confirmación y una autenticación reciente. Una vez aceptada la solicitud, el acceso queda bloqueado y comienza el proceso de eliminación, que finalizará en un plazo máximo de 30 días.

Eliminar una cuenta Opo3 no cancela ni reembolsa automáticamente una suscripción contratada mediante App Store o Google Play. La suscripción debe gestionarse por separado desde la tienda correspondiente.

10. CAMBIOS EN ESTA POLÍTICA

Esta política podrá actualizarse cuando cambien las funciones, proveedores o tratamientos de Opo3.

La versión y fecha vigentes aparecerán siempre al inicio de la página. Cuando un cambio sea relevante, se informará dentro de la aplicación de la forma correspondiente.