Versión archivada. Versión 1.6 de la Política de Privacidad, de 1 de octubre de 2026. No es la versión vigente. Fue sustituida el 2 de octubre de 2026 por la versión 1.7 antes de que se aplicaran las comprobaciones y el registro de prevención del fraude que preveía. Consultar la versión vigente · todas las versiones.
En pocas palabras: usamos tus datos únicamente para que puedas practicar y recibir tu feedback. Nunca vendemos tu información. Si tienes cuenta, guardamos tu grabación de forma privada un máximo de 90 días para que puedas escucharte, salvo que lo desactives. Puedes borrar cualquier grabación cuando quieras, y eliminar tu cuenta desde Ajustes: se borra en el momento. De una cuenta eliminada conservamos tus facturas, porque la ley nos obliga, y, si llegaste a usar la prueba gratuita, un registro mínimo para prevenir el fraude, sin tu correo en claro. Debajo lo explicamos con todo el detalle, incluidos los registros técnicos que se borran solos.
Nos comprometemos a tratar tu información con transparencia y de acuerdo con el Reglamento General de Protección de Datos (RGPD) y con la normativa de protección de datos que nos resulte aplicable.
El responsable del tratamiento de tus datos personales es:
Cuando creas una cuenta en la plataforma (mediante enlace mágico enviado a tu correo electrónico o a través de inicio de sesión con Google) recogemos:
Si contratas un plan de pago, los datos de pago son gestionados directamente por Stripe conforme al estándar PCI-DSS. Hola Opo no almacena ni tiene acceso a números de tarjeta completos. Sí guardamos el identificador que Stripe asigna a la tarjeta con la que empiezas una suscripción, para que el período de prueba se conceda una vez por persona y para detectar si con la misma tarjeta se pagan dos cuentas a la vez (sección 3).
También recogemos tu dirección de correo electrónico si nos la facilitas voluntariamente para descargar un contenido gratuito (por ejemplo, un informe en PDF) o para apuntarte a nuestras comunicaciones. En ese caso el único dato que recogemos es el correo, junto con la referencia del contenido desde el que lo dejaste, para saber qué te interesó. No es necesario tener cuenta ni crearla.
Cuando visitas nuestro sitio web podemos recoger de forma automática:
Para darte feedback de tus exposiciones orales procesamos tu voz. Cuidamos este dato con especial atención:
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestionar tu registro y darte acceso a la plataforma | Ejecución de un contrato (Art. 6.1.b) |
| Enviarte el contenido gratuito que has solicitado (informes, guías) y comunicaciones comerciales sobre Hola Opo | Consentimiento (Art. 6.1.a), revocable en cualquier momento |
| Prestación del servicio de simulación oral con IA y feedback | Ejecución de un contrato (Art. 6.1.b) |
| Enviarte comunicaciones sobre tu cuenta, actualizaciones y novedades del servicio | Interés legítimo / Consentimiento (Art. 6.1.a y 6.1.f) |
| Mejorar y desarrollar la plataforma | Interés legítimo (Art. 6.1.f) |
| Prevenir el fraude y el uso abusivo del servicio (por ejemplo, repetir el período de prueba gratuito con otra cuenta o invitarse a uno mismo en el programa de invitaciones): comprobar de forma automática cada invitación antes de sumar el saldo, y la tarjeta con la que empieza cada período de prueba, como se explica debajo de esta tabla; revisar los datos de la cuenta, de pago y de uso cuando hay indicios de cuentas duplicadas; y conservar el registro mínimo que se describe en la sección 4 y, mientras haya una revisión abierta, los datos necesarios para resolverla | Interés legítimo en prevenir el fraude (Art. 6.1.f) |
| Detectar si con la misma tarjeta se pagan dos cuentas a la vez y, si parece un error, avisarte, para que nadie pague dos veces sin darse cuenta: comprobar, cuando empieza una suscripción o un período de prueba, si esa tarjeta se usó al dar de alta otra cuenta que ahora tiene un plan que cobra, como se explica debajo de esta tabla | Interés legítimo, que coincide con el tuyo (Art. 6.1.f) |
| Cumplir con obligaciones legales aplicables | Obligación legal (Art. 6.1.c) |
Cómo comprobamos las invitaciones y los períodos de prueba. Para que la prueba gratuita se conceda una sola vez por persona y las invitaciones sean para otras personas, comprobamos de forma automática cada invitación y cada período de prueba. Usamos los datos de tu cuenta, el identificador que nuestro proveedor de pagos asigna a cada tarjeta (nunca su número), el nombre del titular que nos facilita y cuándo empiezas o cancelas la prueba. No usamos los datos de la analítica de la aplicación. Ninguna comprobación decide nada por sí sola: si alguna salta, una persona del equipo revisa el caso, y mientras tanto el saldo de la invitación queda pendiente un máximo de 14 días (si no lo decidimos antes, se suma). Si decidimos no sumar el saldo, cancelar una prueba o suspender una cuenta, te explicamos el motivo, y puedes darnos tu versión y pedirnos que lo revisemos de nuevo escribiendo a hola@holaopo.es. Estas comprobaciones se aplican desde el 15 de noviembre de 2026.
Si una misma tarjeta paga dos cuentas. Con ese mismo identificador de la tarjeta comprobamos, cada vez que empieza una suscripción o un período de prueba, si esa tarjeta se usó al dar de alta otra cuenta que ahora tiene un plan activo, en período de prueba, en pausa o con un recibo pendiente. Si es así, nos llega un aviso con el plan, el estado y la fecha de renovación de las dos cuentas, y lo revisa una persona del equipo, porque puede ser, por ejemplo, una familia que comparte tarjeta; si parece un error, te escribimos para ayudarte a quedarte con una sola cuenta. No se cancela ni se cobra nada de forma automática. La base jurídica es nuestro interés legítimo, que coincide con el tuyo, en que nadie pague dos veces sin darse cuenta (Art. 6.1.f RGPD). Puedes oponerte escribiendo a hola@holaopo.es, también si la otra cuenta es la tuya. Esta comprobación se aplica desde el 15 de noviembre de 2026.
En los casos en que la base legal sea el consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Conservaremos tus datos personales únicamente durante el tiempo necesario para cada finalidad:
Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Cuenta: el borrado es inmediato y te lo confirmamos por correo. Si nos lo pides escribiendo a hola@holaopo.es, o en los pocos casos que necesitan una revisión antes (por ejemplo, cuentas con comisiones del programa de embajadores), lo completamos en un máximo de 48 horas. Si hay una revisión por posible fraude abierta sobre tu cuenta, se aplica lo que explica el punto «Revisiones por posible fraude» y te contestamos en un máximo de un mes.
No vendemos ni cedemos tus datos a terceros con fines comerciales. Sin embargo, para prestar el servicio contamos con los siguientes proveedores que actúan como encargados del tratamiento:
| Proveedor | Servicio | Región |
|---|---|---|
| Supabase Inc | Autenticación de usuarios y base de datos | UE |
| Stripe Payments Europe, Ltd. | Gestión de pagos y suscripciones (conforme al estándar PCI-DSS). Stripe trata además algunos datos como responsable independiente para cumplir sus propias obligaciones legales, como la prevención del fraude y del blanqueo de capitales. | UE, con transferencias a EE.UU. (cláusulas contractuales estándar) |
| Google LLC | Inicio de sesión con Google (OAuth 2.0) | EE.UU. (cláusulas contractuales estándar) |
| Google LLC (Analytics) | Análisis de uso y comportamiento en el sitio web (Google Analytics 4) | EE.UU. (cláusulas contractuales estándar) |
| Microsoft Corporation (Clarity) | Grabación de sesiones y mapas de calor en el sitio web para mejorar la usabilidad | EE.UU. (cláusulas contractuales estándar) |
| Microsoft Azure (Cognitive Services) | Síntesis de voz (text-to-speech) en la aplicación | UE |
| PostHog Inc | Analytics de producto y comportamiento en la aplicación; vinculado a la cuenta de usuario tras el inicio de sesión | UE |
| Railway Corporation | Alojamiento de la aplicación y de sus servidores | EE.UU. (cláusulas contractuales estándar) |
| OpenAI, L.L.C. | Servicios de inteligencia artificial para el procesamiento de texto y voz | EE.UU. (cláusulas contractuales estándar) |
| AssemblyAI, Inc. | Transcripción de las exposiciones orales (conversión de voz a texto) para su evaluación | UE |
| Resend | Envío de correos electrónicos: los de tu cuenta (bienvenida, confirmaciones, avisos de tu suscripción) y las comunicaciones del servicio | UE |
Además, algunos datos los ven personas a las que tú das acceso: si te vinculas en Hola Opo con un preparador, verá tu nombre, tu plan y solo los cantes y tests que decidas compartir con él (con su nota, su transcripción y, si la guardaste, la grabación); y si contratas una revisión humana, el profesional que la hace recibe la transcripción de ese cante.
Las transferencias internacionales a países fuera del Espacio Económico Europeo (EEE) se realizan con las garantías adecuadas exigidas por el RGPD, en particular mediante cláusulas contractuales tipo adoptadas por la Comisión Europea.
De acuerdo con el RGPD, tienes los siguientes derechos sobre tus datos personales:
Para ejercer cualquiera de estos derechos, envíanos un correo a hola@holaopo.es indicando el derecho que deseas ejercer. Si nos escribes desde el correo de tu cuenta no necesitamos nada más; si no, podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud.
Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la autoridad de protección de datos del país donde vives, donde trabajas o donde se produjo la infracción. En España es la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente al acceso no autorizado, la pérdida, la destrucción o la alteración accidental. Entre ellas se incluyen el cifrado de comunicaciones mediante HTTPS, el control de acceso a los sistemas y la revisión periódica de nuestras prácticas de seguridad.
No obstante, ningún sistema de transmisión de datos por internet es completamente seguro. Si detectas alguna vulnerabilidad o problema de seguridad relacionado con tus datos, te rogamos que nos lo comuniques de inmediato a hola@holaopo.es.
Para usar Hola Opo tienes que tener al menos 18 años. No recogemos intencionadamente datos personales de menores de edad, y si detectamos que lo hemos hecho, los eliminamos de inmediato.
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos cambios significativos, te lo notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web con al menos 30 días de antelación.
La fecha de la última actualización aparece siempre en la parte superior de este documento.
Si tienes cualquier pregunta sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en: