Resumen. Tratamos tus datos para prestarte el servicio, mejorarlo, enviarte comunicaciones sobre él, evitar usos indebidos y cumplir nuestras obligaciones legales. Puedes darte de baja de las comunicaciones comerciales en cualquier momento. No vendemos tus datos. Solo medimos cómo usas la web y la app si nos das tu permiso, y puedes retirarlo cuando quieras. Si activas el guardado de tus grabaciones, se conservan de forma privada un máximo de 90 días. Puedes eliminar tu cuenta desde Ajustes, con efecto inmediato; de una cuenta eliminada solo conservamos lo indicado en la sección 4.
Las comprobaciones de la prueba gratuita, de las invitaciones y de una tarjeta que paga dos cuentas, la conservación del identificador de la tarjeta y el registro de cuentas eliminadas, descritos en las secciones 2.1, 3 y 4, se aplicarán desde la fecha que comuniquemos por correo electrónico con al menos 30 días de antelación y que también publicaremos aquí.
Tratamos tus datos conforme al Reglamento General de Protección de Datos (RGPD) y a la demás normativa de protección de datos que nos resulte aplicable.
Al crear una cuenta, con un enlace de acceso enviado a tu correo o con tu cuenta de Google, tratamos tu correo electrónico, necesario para prestarte el servicio, y tu nombre, si lo facilitas.
Los pagos los gestiona Stripe conforme al estándar PCI-DSS: no almacenamos ni tenemos acceso a los números completos de las tarjetas. Desde la fecha indicada al inicio conservaremos también el identificador que Stripe asigna a la tarjeta con la que inicias una suscripción, para conceder el período de prueba una sola vez por persona y detectar si una misma tarjeta paga dos cuentas (sección 3).
Si nos facilitas tu correo sin tener cuenta, para descargar un contenido gratuito o recibir nuestras comunicaciones, tratamos solo ese correo y la referencia del contenido, para saber qué te interesó.
Al visitar el sitio web podemos recoger tu dirección IP y tu ubicación aproximada, el tipo y la versión del navegador y del sistema operativo, las páginas visitadas, el tiempo de navegación y el origen de la visita.
Para valorar tus exposiciones orales tratamos tu voz. El guardado de las grabaciones está desactivado por defecto: si lo activas, cada grabación se conserva de forma privada un máximo de 90 días para que puedas escucharla, y en la aplicación solo puedes escucharla tú y, si compartes esa exposición con tu preparador, también él. Puedes desactivar el guardado o borrar cualquier grabación desde Ajustes. En la sesión de prueba sin cuenta no se guarda ninguna grabación. Tu voz nunca se utiliza para entrenar sistemas de inteligencia artificial. La transcripción se conserva en tu cuenta para que consultes tus resultados, y puedes borrarla cuando quieras.
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestionar tu cuenta y prestarte el servicio de práctica con inteligencia artificial y su valoración | Ejecución del contrato (art. 6.1.b) |
| Enviarte comunicaciones sobre tu cuenta, actualizaciones y novedades del servicio; puedes darte de baja de las comerciales en cualquier momento | Interés legítimo (art. 6.1.f) o consentimiento (art. 6.1.a) |
| Si nos facilitas tu correo sin tener cuenta: enviarte el contenido gratuito que solicites (informes, guías) y comunicaciones comerciales sobre Hola Opo | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Medir el uso de la web y de la app, incluida la grabación de la pantalla en la app, para encontrar fallos y mejorarlas | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Mejorar y desarrollar la plataforma con los datos del propio servicio, y contar las visitas a la web desde nuestro servidor sin identificarte | Interés legítimo (art. 6.1.f) |
| Evitar usos indebidos de la prueba gratuita y de las invitaciones, como repetir el período de prueba con otra cuenta o invitarse a uno mismo (ver «Prueba gratuita e invitaciones») | Interés legítimo en evitar usos indebidos de la prueba gratuita y de las invitaciones (art. 6.1.f) |
| Detectar si una misma tarjeta paga dos cuentas y, si parece un error, avisarte para evitar un pago duplicado (ver «Tarjeta que paga dos cuentas») | Interés legítimo, coincidente con el tuyo (art. 6.1.f) |
| Cumplir las obligaciones legales aplicables | Obligación legal (art. 6.1.c) |
Prueba gratuita e invitaciones. Para que el período de prueba se conceda una sola vez por persona y las invitaciones se dirijan a otras personas, comprobaremos automáticamente cada invitación y cada período de prueba con los datos de tu cuenta, el identificador de la tarjeta (nunca su número), el nombre del titular que nos facilita el proveedor de pagos y las fechas de inicio y cancelación de la prueba, sin utilizar la analítica de la aplicación. Salvo el registro de la sección 4, ninguna comprobación decide por sí sola: si alguna detecta una posible irregularidad, la revisa una persona del equipo, que para ello puede consultar también otros datos de la cuenta, de pago y de uso del servicio, nunca la analítica de la web ni de la aplicación. Mientras tanto, el saldo de la invitación queda pendiente un máximo de 14 días, tras los cuales se abona si no se ha decidido. Si decidimos no abonarlo, cancelar un período de prueba o suspender una cuenta, te comunicaremos el motivo y podrás presentar alegaciones y pedir una nueva revisión en hola@holaopo.es. Se aplicará a partir de la fecha indicada al inicio de esta política.
Tarjeta que paga dos cuentas. Al iniciarse una suscripción o un período de prueba, comprobaremos si la misma tarjeta se utilizó al dar de alta otra cuenta que tenga un plan activo, en prueba, en pausa o con un recibo pendiente. Si es así, el equipo recibe un aviso con el plan, el estado y la fecha de renovación de ambas cuentas, y lo revisa una persona, porque puede tratarse de una familia que comparte tarjeta; si parece un error, te escribiremos para ayudarte a conservar una sola cuenta. No se cancela ni se cobra nada automáticamente. Puedes oponerte en hola@holaopo.es, también si la otra cuenta es tuya. Se aplicará a partir de la fecha indicada al inicio de esta política.
Cuando la base jurídica sea el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Cuenta: el borrado es inmediato y te lo confirmamos por correo. Si lo solicitas en hola@holaopo.es, o si requiere una revisión previa (por ejemplo, por comisiones del programa de embajadores), lo completamos en un máximo de 48 horas, y en un máximo de un mes si hay abierta una revisión por posible uso indebido.
No vendemos ni cedemos tus datos con fines comerciales. Para prestar el servicio recurrimos a los siguientes encargados del tratamiento:
| Proveedor | Servicio | Región |
|---|---|---|
| Supabase Inc | Autenticación de usuarios y base de datos | UE |
| Stripe Payments Europe, Ltd. | Pagos y suscripciones (PCI-DSS). Trata además algunos datos como responsable independiente para cumplir sus propias obligaciones legales. | UE, con transferencias a EE. UU. |
| Google LLC | Inicio de sesión con Google (OAuth 2.0) | EE. UU. |
| Microsoft Azure (Cognitive Services) | Síntesis de voz en la aplicación | UE |
| PostHog Inc | Analítica de la web y de la aplicación, con tu permiso | UE |
| Railway Corporation | Alojamiento de la aplicación y de sus servidores | UE |
| Enflow B.V. (redirect.pizza) | Redirección a www.holaopo.es cuando escribes la dirección sin www | UE |
| OpenAI, L.L.C. | Inteligencia artificial para el procesamiento de texto y voz | EE. UU. |
| AssemblyAI, Inc. | Transcripción de las exposiciones orales para su valoración | UE |
| Resend | Envío de los correos de tu cuenta (bienvenida, confirmaciones, avisos de tu suscripción) y de las comunicaciones del servicio | UE |
| Microsoft Corporation (a través de GoDaddy) | Correo electrónico de atención (hola@holaopo.es) | UE |
| Tally BV | Encuestas que te enviamos por correo, por ejemplo al cancelar | UE |
Las transferencias a países situados fuera del Espacio Económico Europeo (EEE) se amparan en las garantías adecuadas del RGPD, en particular en las cláusulas contractuales tipo adoptadas por la Comisión Europea. Puedes solicitar una copia de estas garantías en hola@holaopo.es.
Además, con tu autorización, tu preparador (si te vinculas con él en Hola Opo) ve tu nombre, tu plan y solo las exposiciones y los tests que decidas compartir, con su nota, su transcripción y, si la guardaste, la grabación. Si contratas una revisión humana, el profesional que la realiza recibe la transcripción de esa exposición.
Conforme al RGPD, puedes ejercer los siguientes derechos:
Para ejercerlos, escríbenos a hola@holaopo.es indicando el derecho. Si escribes desde el correo de tu cuenta no necesitamos nada más; en otro caso, podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud.
Si consideras que el tratamiento de tus datos no se ajusta al RGPD, puedes reclamar ante la autoridad de protección de datos del país en el que resides, trabajas o se produjo la infracción. En España es la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente al acceso no autorizado y a su pérdida, destrucción o alteración, como el cifrado de las comunicaciones (HTTPS), el control de acceso a los sistemas y la revisión periódica de nuestras prácticas de seguridad. Si detectas una vulnerabilidad, te rogamos que nos lo comuniques a hola@holaopo.es.
Para utilizar Hola Opo debes tener al menos 18 años. No recabamos intencionadamente datos de menores y, si detectamos que lo hemos hecho, los eliminamos de inmediato.
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la normativa. Notificaremos los cambios significativos por correo electrónico o mediante un aviso destacado en el sitio web con al menos 30 días de antelación. La fecha de la última actualización figura al inicio.
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos puedes escribirnos a hola@holaopo.es.