Legal

Política de
Privacidad

Última actualización: 5 de octubre de 2026 · Versión 1.7

Versión archivada. Versión 1.7 de la Política de Privacidad, de 2 de octubre de 2026, con la redacción revisada el 5 de octubre de 2026. No es la versión vigente. Consultar la versión vigente · todas las versiones.

Resumen. Tratamos tus datos para prestarte el servicio, mejorarlo, enviarte comunicaciones sobre él, evitar usos indebidos y cumplir nuestras obligaciones legales. Puedes darte de baja de las comunicaciones comerciales en cualquier momento. No vendemos tus datos. Si activas el guardado de tus grabaciones, se conservan de forma privada un máximo de 90 días. Puedes eliminar tu cuenta desde Ajustes, con efecto inmediato; de una cuenta eliminada solo conservamos lo indicado en la sección 4.

Las comprobaciones de la prueba gratuita, de las invitaciones y de una tarjeta que paga dos cuentas, la conservación del identificador de la tarjeta y el registro de cuentas eliminadas, descritos en las secciones 2.1, 3 y 4, se aplicarán desde la fecha que comuniquemos por correo electrónico con al menos 30 días de antelación y que también publicaremos aquí.

Tratamos tus datos conforme al Reglamento General de Protección de Datos (RGPD) y a la demás normativa de protección de datos que nos resulte aplicable.

1. Responsable del tratamiento

2. Datos que tratamos

2.1 Datos que nos facilitas

Al crear una cuenta, con un enlace de acceso enviado a tu correo o con tu cuenta de Google, tratamos tu correo electrónico, necesario para prestarte el servicio, y tu nombre, si lo facilitas.

Los pagos los gestiona Stripe conforme al estándar PCI-DSS: no almacenamos ni tenemos acceso a los números completos de las tarjetas. Desde la fecha indicada al inicio conservaremos también el identificador que Stripe asigna a la tarjeta con la que inicias una suscripción, para conceder el período de prueba una sola vez por persona y detectar si una misma tarjeta paga dos cuentas (sección 3).

Si nos facilitas tu correo sin tener cuenta, para descargar un contenido gratuito o recibir nuestras comunicaciones, tratamos solo ese correo y la referencia del contenido, para saber qué te interesó.

2.2 Datos recogidos automáticamente

Al visitar el sitio web podemos recoger tu dirección IP y tu ubicación aproximada, el tipo y la versión del navegador y del sistema operativo, las páginas visitadas, el tiempo de navegación y el origen de la visita.

2.3 Tu voz y tus exposiciones

Para valorar tus exposiciones orales tratamos tu voz. El guardado de las grabaciones está desactivado por defecto: si lo activas, cada grabación se conserva de forma privada un máximo de 90 días para que puedas escucharla, y en la aplicación solo puedes escucharla tú y, si compartes esa exposición con tu preparador, también él. Puedes desactivar el guardado o borrar cualquier grabación desde Ajustes. En la sesión de prueba sin cuenta no se guarda ninguna grabación. Tu voz nunca se utiliza para entrenar sistemas de inteligencia artificial. La transcripción se conserva en tu cuenta para que consultes tus resultados, y puedes borrarla cuando quieras.

3. Finalidades y base jurídica

Finalidad Base jurídica (RGPD)
Gestionar tu cuenta y prestarte el servicio de práctica con inteligencia artificial y su valoración Ejecución del contrato (art. 6.1.b)
Enviarte comunicaciones sobre tu cuenta, actualizaciones y novedades del servicio; puedes darte de baja de las comerciales en cualquier momento Interés legítimo (art. 6.1.f) o consentimiento (art. 6.1.a)
Si nos facilitas tu correo sin tener cuenta: enviarte el contenido gratuito que solicites (informes, guías) y comunicaciones comerciales sobre Hola Opo Consentimiento (art. 6.1.a), revocable en cualquier momento
Mejorar y desarrollar la plataforma Interés legítimo (art. 6.1.f)
Evitar usos indebidos de la prueba gratuita y de las invitaciones, como repetir el período de prueba con otra cuenta o invitarse a uno mismo (ver «Prueba gratuita e invitaciones») Interés legítimo en evitar usos indebidos de la prueba gratuita y de las invitaciones (art. 6.1.f)
Detectar si una misma tarjeta paga dos cuentas y, si parece un error, avisarte para evitar un pago duplicado (ver «Tarjeta que paga dos cuentas») Interés legítimo, coincidente con el tuyo (art. 6.1.f)
Cumplir las obligaciones legales aplicables Obligación legal (art. 6.1.c)

Prueba gratuita e invitaciones. Para que el período de prueba se conceda una sola vez por persona y las invitaciones se dirijan a otras personas, comprobaremos automáticamente cada invitación y cada período de prueba con los datos de tu cuenta, el identificador de la tarjeta (nunca su número), el nombre del titular que nos facilita el proveedor de pagos y las fechas de inicio y cancelación de la prueba, sin utilizar la analítica de la aplicación. Salvo el registro de la sección 4, ninguna comprobación decide por sí sola: si alguna detecta una posible irregularidad, la revisa una persona del equipo, que para ello puede consultar también otros datos de la cuenta, de pago y de uso. Mientras tanto, el saldo de la invitación queda pendiente un máximo de 14 días, tras los cuales se abona si no se ha decidido. Si decidimos no abonarlo, cancelar un período de prueba o suspender una cuenta, te comunicaremos el motivo y podrás presentar alegaciones y pedir una nueva revisión en hola@holaopo.es. Se aplicará a partir de la fecha indicada al inicio de esta política.

Tarjeta que paga dos cuentas. Al iniciarse una suscripción o un período de prueba, comprobaremos si la misma tarjeta se utilizó al dar de alta otra cuenta que tenga un plan activo, en prueba, en pausa o con un recibo pendiente. Si es así, el equipo recibe un aviso con el plan, el estado y la fecha de renovación de ambas cuentas, y lo revisa una persona, porque puede tratarse de una familia que comparte tarjeta; si parece un error, te escribiremos para ayudarte a conservar una sola cuenta. No se cancela ni se cobra nada automáticamente. Puedes oponerte en hola@holaopo.es, también si la otra cuenta es tuya. Se aplicará a partir de la fecha indicada al inicio de esta política.

Cuando la base jurídica sea el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

4. Plazos de conservación

Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Cuenta: el borrado es inmediato y te lo confirmamos por correo. Si lo solicitas en hola@holaopo.es, o si requiere una revisión previa (por ejemplo, por comisiones del programa de embajadores), lo completamos en un máximo de 48 horas, y en un máximo de un mes si hay abierta una revisión por posible uso indebido.

5. Destinatarios y transferencias internacionales

No vendemos ni cedemos tus datos con fines comerciales. Para prestar el servicio recurrimos a los siguientes encargados del tratamiento:

Proveedor Servicio Región
Supabase Inc Autenticación de usuarios y base de datos UE
Stripe Payments Europe, Ltd. Pagos y suscripciones (PCI-DSS). Trata además algunos datos como responsable independiente para cumplir sus propias obligaciones legales. UE, con transferencias a EE. UU.
Google LLC Inicio de sesión con Google (OAuth 2.0) EE. UU.
Google LLC (Analytics) Análisis del uso del sitio web (Google Analytics 4) EE. UU.
Microsoft Corporation (Clarity) Grabación de sesiones y mapas de calor del sitio web EE. UU.
Microsoft Azure (Cognitive Services) Síntesis de voz en la aplicación UE
PostHog Inc Analítica de la aplicación, vinculada a tu cuenta tras el inicio de sesión UE
Railway Corporation Alojamiento de la aplicación y de sus servidores EE. UU.
OpenAI, L.L.C. Inteligencia artificial para el procesamiento de texto y voz EE. UU.
AssemblyAI, Inc. Transcripción de las exposiciones orales para su valoración UE
Resend Envío de los correos de tu cuenta (bienvenida, confirmaciones, avisos de tu suscripción) y de las comunicaciones del servicio UE

Las transferencias a países situados fuera del Espacio Económico Europeo (EEE) se amparan en las garantías adecuadas del RGPD, en particular en las cláusulas contractuales tipo adoptadas por la Comisión Europea. Puedes solicitar una copia de estas garantías en hola@holaopo.es.

Además, con tu autorización, tu preparador (si te vinculas con él en Hola Opo) ve tu nombre, tu plan y solo las exposiciones y los tests que decidas compartir, con su nota, su transcripción y, si la guardaste, la grabación. Si contratas una revisión humana, el profesional que la realiza recibe la transcripción de esa exposición.

6. Cookies y tecnologías similares

6.1 www.holaopo.es (sitio web)

Utiliza cookies técnicas estrictamente necesarias para su funcionamiento y, con tu consentimiento previo, que te solicitamos en tu primera visita, cookies analíticas de terceros:

Puedes cambiar tu elección cuando quieras: configurar las cookies.

6.2 app.holaopo.es (aplicación)

La aplicación utiliza PostHog, con servidores en la UE (eu.posthog.com), para analizar el uso de la plataforma y mejorarla. Tras el inicio de sesión, vincula los eventos de uso a tu cuenta mediante tu identificador de usuario y tu correo. Para detectar usos indebidos (sección 3) solo se consultan estos datos al revisar un caso concreto en el que ya existen indicios, nunca de forma automática en cada invitación. PostHog graba también la navegación por la aplicación (grabación de sesión) para detectar errores; puede recoger lo que aparece en pantalla, como tus transcripciones, pero no tu voz. Base jurídica: interés legítimo (art. 6.1.f RGPD).

Puedes configurar tu navegador para rechazar o eliminar las cookies, aunque ello puede afectar al funcionamiento del sitio web.

7. Tus derechos

Conforme al RGPD, puedes ejercer los siguientes derechos:

Acceso Conocer qué datos tratamos sobre ti y cómo.
Rectificación Corregir los datos inexactos o incompletos.
Supresión Solicitar la eliminación de tus datos.
Limitación Restringir su tratamiento en determinados casos.
Portabilidad Recibirlos en un formato estructurado y legible por máquina.
Oposición Oponerte al tratamiento basado en el interés legítimo, incluidas las comprobaciones de la prueba gratuita y de las invitaciones, el aviso de una tarjeta que paga dos cuentas y el registro de cuentas eliminadas, o con fines comerciales.
Decisiones automatizadas Solo existe una decisión automatizada: si tu correo coincide con el registro de cuentas eliminadas (sección 4), se anota automáticamente que ya utilizaste el período de prueba; si lo solicitas, una persona del equipo revisará tu caso. En las demás comprobaciones decide siempre una persona, salvo que transcurran 14 días sin decisión sobre una invitación, en cuyo caso el saldo se abona.

Para ejercerlos, escríbenos a hola@holaopo.es indicando el derecho. Si escribes desde el correo de tu cuenta no necesitamos nada más; en otro caso, podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud.

Si consideras que el tratamiento de tus datos no se ajusta al RGPD, puedes reclamar ante la autoridad de protección de datos del país en el que resides, trabajas o se produjo la infracción. En España es la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente al acceso no autorizado y a su pérdida, destrucción o alteración, como el cifrado de las comunicaciones (HTTPS), el control de acceso a los sistemas y la revisión periódica de nuestras prácticas de seguridad. Si detectas una vulnerabilidad, te rogamos que nos lo comuniques a hola@holaopo.es.

9. Menores de edad

Para utilizar Hola Opo debes tener al menos 18 años. No recabamos intencionadamente datos de menores y, si detectamos que lo hemos hecho, los eliminamos de inmediato.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la normativa. Notificaremos los cambios significativos por correo electrónico o mediante un aviso destacado en el sitio web con al menos 30 días de antelación. La fecha de la última actualización figura al inicio.

11. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos puedes escribirnos a hola@holaopo.es.