Legal

Política de
Privacidad

Última actualización: 28 de septiembre de 2026 · Versión 1.4

Versión archivada. Versión 1.4 de la Política de Privacidad, de 28 de septiembre de 2026. No es la versión vigente. Consultar la versión vigente · todas las versiones.

En pocas palabras: usamos tus datos únicamente para que puedas practicar y recibir tu feedback. Nunca vendemos tu información. Si tienes cuenta, guardamos tu grabación de forma privada un máximo de 90 días para que puedas escucharte, salvo que lo desactives. Puedes borrar cualquier grabación cuando quieras, y eliminar tu cuenta desde Ajustes: se borra en el momento. De una cuenta eliminada conservamos tus facturas, porque la ley nos obliga, y, si llegaste a usar la prueba gratuita, un registro mínimo para prevenir el fraude, sin tu correo en claro. Debajo lo explicamos con todo el detalle, incluidos los registros técnicos que se borran solos.

Nos comprometemos a tratar tu información con transparencia y de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Datos que recogemos

2.1 Datos que nos proporcionas directamente

Cuando creas una cuenta en la plataforma (mediante enlace mágico enviado a tu correo electrónico o a través de inicio de sesión con Google) recogemos:

Si contratas un plan de pago, los datos de pago son gestionados directamente por Stripe conforme al estándar PCI-DSS. Hola Opo no almacena ni tiene acceso a números de tarjeta completos. Sí guardamos el identificador que Stripe asigna a la tarjeta con la que empiezas una suscripción, para que el período de prueba se conceda una vez por persona (sección 3).

También recogemos tu dirección de correo electrónico si nos la facilitas voluntariamente para descargar un contenido gratuito (por ejemplo, un informe en PDF) o para apuntarte a nuestras comunicaciones. En ese caso el único dato que recogemos es el correo, junto con la referencia del contenido desde el que lo dejaste, para saber qué te interesó. No es necesario tener cuenta ni crearla.

2.2 Datos recogidos automáticamente

Cuando visitas nuestro sitio web podemos recoger de forma automática:

2.3 Datos de uso del servicio

Para darte feedback de tus exposiciones orales procesamos tu voz. Cuidamos este dato con especial atención:

3. Finalidades del tratamiento y base legal

Finalidad Base legal (RGPD)
Gestionar tu registro y darte acceso a la plataforma Ejecución de un contrato (Art. 6.1.b)
Enviarte el contenido gratuito que has solicitado (informes, guías) y comunicaciones comerciales sobre Hola Opo Consentimiento (Art. 6.1.a), revocable en cualquier momento
Prestación del servicio de simulación oral con IA y feedback Ejecución de un contrato (Art. 6.1.b)
Enviarte comunicaciones sobre tu cuenta, actualizaciones y novedades del servicio Interés legítimo / Consentimiento (Art. 6.1.a y 6.1.f)
Mejorar y desarrollar la plataforma mediante análisis de uso Interés legítimo (Art. 6.1.f)
Prevenir el fraude y el uso abusivo del servicio (por ejemplo, repetir el período de prueba gratuito con otra cuenta o invitarse a uno mismo en el programa de invitaciones): comprobar de forma automática cada invitación antes de sumar el saldo, y la tarjeta con la que empieza cada período de prueba, como se explica debajo de esta tabla; revisar los datos de la cuenta, de pago y de uso cuando hay indicios de cuentas duplicadas; y conservar el registro mínimo que se describe en la sección 4 y, mientras haya una revisión abierta, los datos necesarios para resolverla Interés legítimo en prevenir el fraude (Art. 6.1.f)
Cumplir con obligaciones legales aplicables Obligación legal (Art. 6.1.c)

Cómo comprobamos las invitaciones. Cuando alguien empieza su período de prueba con una invitación, antes de sumar el saldo a quien invita (o de anotar el pago a quien tenga un acuerdo de embajador) comprobamos de forma automática que la cuenta nueva no es de la misma persona que invita. Comparamos si la tarjeta de la cuenta nueva es una de las que ha usado quien invita, o una que ya estuvo en una cuenta eliminada (con el identificador que nuestro proveedor de pagos asigna a cada tarjeta, nunca con su número), y si el titular de esa tarjeta comparte el nombre de pila y un apellido, o los dos apellidos, con quien invita (con su nombre o con los titulares de las tarjetas que ha usado). También abrimos una revisión si la cuenta nueva cancela la prueba menos de una hora después de empezarla. No guardamos aparte los nombres de los titulares que se comparan. Para esta comprobación no usamos los datos de la analítica de la aplicación. Ninguna comprobación decide nada por sí sola, porque hay coincidencias legítimas (dos hermanos comparten apellidos, una familia puede pagar con la misma tarjeta): si alguna salta, el saldo queda pendiente y una persona del equipo revisa el caso. Si no lo decidimos en 14 días, el saldo se suma. Si decidimos no sumar el saldo, cancelar una prueba o suspender una cuenta, te explicamos el motivo, y puedes darnos tu versión y pedirnos que lo revisemos de nuevo escribiendo a hola@holaopo.es.

Cómo comprobamos los períodos de prueba. El período de prueba se concede una sola vez por persona. Por eso, cuando empiezas una suscripción, guardamos el identificador que nuestro proveedor de pagos asigna a la tarjeta con la que la empiezas (nunca su número). Si un período de prueba empieza con una tarjeta que ya usó otra cuenta, o que estuvo en una cuenta eliminada, avisamos a una persona del equipo, que revisa el caso. Esta comprobación no cancela ni deniega nada por sí sola, porque una familia puede compartir tarjeta. Si decidimos cancelar un período de prueba, te explicamos el motivo, y puedes darnos tu versión y pedirnos que lo revisemos de nuevo escribiendo a hola@holaopo.es. Esta comprobación empieza a los 30 días de comunicarte esta versión de la política.

En los casos en que la base legal sea el consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

4. Plazos de conservación

Conservaremos tus datos personales únicamente durante el tiempo necesario para cada finalidad:

Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Cuenta: el borrado es inmediato y te lo confirmamos por correo. Si nos lo pides escribiendo a hola@holaopo.es, o en los pocos casos que necesitan una revisión antes (por ejemplo, cuentas con comisiones del programa de embajadores), lo completamos en un máximo de 48 horas. Si hay una revisión por posible fraude abierta sobre tu cuenta, se aplica lo que explica el punto «Revisiones por posible fraude» y te contestamos en un máximo de un mes.

5. Destinatarios y transferencias internacionales

No vendemos ni cedemos tus datos a terceros con fines comerciales. Sin embargo, para prestar el servicio contamos con los siguientes proveedores que actúan como encargados del tratamiento:

Proveedor Servicio País
Supabase Inc Autenticación de usuarios y base de datos EE.UU. (cláusulas contractuales estándar)
Stripe, Inc. Gestión de pagos y suscripciones (conforme al estándar PCI-DSS). Stripe trata además algunos datos como responsable independiente para cumplir sus propias obligaciones legales, como la prevención del fraude y del blanqueo de capitales. EE.UU. (cláusulas contractuales estándar)
Google LLC Tipografías (Google Fonts) e inicio de sesión con Google (OAuth 2.0) EE.UU. (cláusulas contractuales estándar)
Google LLC (Analytics) Análisis de uso y comportamiento en el sitio web (Google Analytics 4) EE.UU. (cláusulas contractuales estándar)
Microsoft Corporation (Clarity) Grabación de sesiones y mapas de calor en el sitio web para mejorar la usabilidad EE.UU. (cláusulas contractuales estándar)
Microsoft Azure (Cognitive Services) Síntesis de voz (text-to-speech) en la aplicación EE.UU. (cláusulas contractuales estándar)
PostHog Inc Analytics de producto y comportamiento en la aplicación; vinculado a la cuenta de usuario tras el inicio de sesión UE (eu.posthog.com)
Railway Corporation Alojamiento de la aplicación y de sus servidores EE.UU. (cláusulas contractuales estándar)
OpenAI, L.L.C. Servicios de inteligencia artificial para el procesamiento de texto y voz EE.UU. (cláusulas contractuales estándar)
AssemblyAI, Inc. Transcripción de las exposiciones orales (conversión de voz a texto) para su evaluación UE (procesamiento en Dublín, Irlanda; cláusulas contractuales estándar)
Resend Envío de correos electrónicos: los de tu cuenta (bienvenida, confirmaciones, avisos de tu suscripción) y las comunicaciones del servicio EE.UU. (cláusulas contractuales estándar)

Además, algunos datos los ven personas a las que tú das acceso: si te vinculas en Hola Opo con un preparador, verá tu nombre, tu plan y solo los cantes y tests que decidas compartir con él (con su nota, su transcripción y, si la guardaste, la grabación); y si contratas una revisión humana, el profesional que la hace recibe la transcripción de ese cante.

Las transferencias internacionales a países fuera del Espacio Económico Europeo (EEE) se realizan con las garantías adecuadas exigidas por el RGPD, en particular mediante cláusulas contractuales tipo adoptadas por la Comisión Europea.

6. Cookies y tecnologías similares

El uso de cookies y tecnologías de seguimiento varía según el dominio:

6.1 www.holaopo.es (sitio web)

Utiliza cookies técnicas estrictamente necesarias para su funcionamiento, así como cookies analíticas de terceros:

Las cookies analíticas del sitio web requieren tu consentimiento previo. Te informaremos y solicitaremos dicho consentimiento mediante un aviso en tu primera visita.

6.2 app.holaopo.es (aplicación)

La aplicación utiliza PostHog para el análisis de comportamiento e interacciones dentro de la plataforma. Cuando inicias sesión, PostHog vincula los eventos de uso a tu cuenta mediante tu identificador de usuario y correo electrónico, con el fin de mejorar el servicio y de detectar el uso fraudulento o abusivo (ver la sección 3). Para prevenir el fraude solo consultamos estos datos al revisar un caso concreto en el que ya hay indicios, nunca de forma automática en cada invitación. PostHog también graba cómo navegas por la aplicación (grabación de sesión) para detectar errores: la grabación puede incluir lo que aparece en pantalla, como tus transcripciones, pero no tu voz. Los datos se procesan en servidores ubicados en la UE (eu.posthog.com). La base legal para este tratamiento es el interés legítimo (Art. 6.1.f RGPD).

Puedes configurar tu navegador para rechazar o eliminar cookies en cualquier momento, aunque esto puede afectar al funcionamiento de algunas partes del sitio web.

7. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:

Acceso Saber qué datos tenemos sobre ti y cómo los usamos.
Rectificación Corregir datos inexactos o incompletos.
Supresión Solicitar la eliminación de tus datos ("derecho al olvido").
Limitación Restringir el tratamiento de tus datos en determinadas circunstancias.
Portabilidad Recibir tus datos en un formato estructurado y legible por máquina.
Oposición Oponerte al tratamiento basado en interés legítimo (incluidas las comprobaciones de las invitaciones y el registro para prevenir el fraude) o con fines de marketing.
Decisiones automatizadas No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado, con una excepción: si tu correo coincide con el registro para prevenir el fraude (sección 4), anotamos de forma automática que ya usaste la prueba gratuita, y una persona del equipo revisa tu caso si nos lo pides. Cuando una comprobación automática marca una invitación, decide siempre una persona; si no lo hace en 14 días, el saldo se suma. Y cuando un período de prueba empieza con una tarjeta que ya usó otra cuenta, solo se avisa a una persona del equipo, que revisa el caso.

Para ejercer cualquiera de estos derechos, envíanos un correo a hola@holaopo.es indicando el derecho que deseas ejercer. Si nos escribes desde el correo de tu cuenta no necesitamos nada más; si no, podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud.

Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente al acceso no autorizado, la pérdida, la destrucción o la alteración accidental. Entre ellas se incluyen el cifrado de comunicaciones mediante HTTPS, el control de acceso a los sistemas y la revisión periódica de nuestras prácticas de seguridad.

No obstante, ningún sistema de transmisión de datos por internet es completamente seguro. Si detectas alguna vulnerabilidad o problema de seguridad relacionado con tus datos, te rogamos que nos lo comuniques de inmediato a hola@holaopo.es.

9. Menores de edad

Nuestro servicio está dirigido a personas mayores de 18 años. No recogemos intencionadamente datos personales de menores de edad. Si eres menor de 14 años, no puedes utilizar nuestros servicios ni proporcionarnos tus datos personales. Si detectamos que hemos recogido datos de un menor sin el consentimiento parental, los eliminaremos de inmediato.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos cambios significativos, te lo notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web con al menos 30 días de antelación.

La fecha de la última actualización aparece siempre en la parte superior de este documento.

11. Contacto

Si tienes cualquier pregunta sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en: