Esta política explica qué datos recogemos, por qué los recogemos y cómo los utilizamos. Nos comprometemos a tratar tu información con transparencia y de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
El responsable del tratamiento de tus datos personales es:
Cuando creas una cuenta en la plataforma —mediante enlace mágico enviado a tu correo electrónico o a través de inicio de sesión con Google— recogemos:
Si contratas un plan de pago, los datos de pago son gestionados directamente por Stripe conforme al estándar PCI-DSS. Hola Opo no almacena ni tiene acceso a números de tarjeta completos.
Cuando visitas nuestro sitio web podemos recoger de forma automática:
Durante el uso de la plataforma tratamos transcripciones de texto de tus exposiciones orales, necesarias para ofrecerte el servicio de práctica y evaluación. No se almacena audio: las exposiciones se transcriben en tiempo real y únicamente se conserva la transcripción en texto, vinculada a tu cuenta.
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestionar tu registro y darte acceso a la plataforma | Ejecución de un contrato (Art. 6.1.b) |
| Prestación del servicio de simulación oral con IA y feedback | Ejecución de un contrato (Art. 6.1.b) |
| Enviarte comunicaciones sobre tu cuenta, actualizaciones y novedades del servicio | Interés legítimo / Consentimiento (Art. 6.1.a y 6.1.f) |
| Mejorar y desarrollar la plataforma mediante análisis de uso | Interés legítimo (Art. 6.1.f) |
| Cumplir con obligaciones legales aplicables | Obligación legal (Art. 6.1.c) |
En los casos en que la base legal sea el consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Conservaremos tus datos personales únicamente durante el tiempo necesario para cada finalidad:
Puedes solicitar la eliminación completa de tus datos desde la sección de Ajustes de la aplicación o escribiendo a hola@holaopo.es. La eliminación se ejecuta en un plazo máximo de 48 horas.
No vendemos ni cedemos tus datos a terceros con fines comerciales. Sin embargo, para prestar el servicio contamos con los siguientes proveedores que actúan como encargados del tratamiento:
| Proveedor | Servicio | País |
|---|---|---|
| Supabase Inc | Autenticación de usuarios y base de datos | EE.UU. (cláusulas contractuales estándar) |
| Stripe, Inc. | Gestión de pagos y suscripciones (conforme al estándar PCI-DSS) | EE.UU. (cláusulas contractuales estándar) |
| Google LLC | Tipografías (Google Fonts) e inicio de sesión con Google (OAuth 2.0) | EE.UU. (cláusulas contractuales estándar) |
| Google LLC (Analytics) | Análisis de uso y comportamiento en el sitio web (Google Analytics 4) | EE.UU. (cláusulas contractuales estándar) |
| Microsoft Corporation (Clarity) | Grabación de sesiones y mapas de calor en el sitio web para mejorar la usabilidad | EE.UU. (cláusulas contractuales estándar) |
| Microsoft Azure (Cognitive Services) | Síntesis de voz (text-to-speech) en la aplicación | EE.UU. (cláusulas contractuales estándar) |
| PostHog Inc | Analytics de producto y comportamiento en la aplicación; vinculado a la cuenta de usuario tras el inicio de sesión | UE (eu.posthog.com) |
| OpenAI, L.L.C. | Servicios de inteligencia artificial para el procesamiento de texto y voz | EE.UU. (cláusulas contractuales estándar) |
| Resend | Envío de correos electrónicos transaccionales (bienvenida, confirmación de cuenta) | EE.UU. (cláusulas contractuales estándar) |
Las transferencias internacionales a países fuera del Espacio Económico Europeo (EEE) se realizan con las garantías adecuadas exigidas por el RGPD, en particular mediante cláusulas contractuales tipo adoptadas por la Comisión Europea.
El uso de cookies y tecnologías de seguimiento varía según el dominio:
Utiliza cookies técnicas estrictamente necesarias para su funcionamiento, así como cookies analíticas de terceros:
_ga, _gid) para medir el tráfico y el comportamiento de los usuarios. Retención de datos: 14 meses. Puedes optar por no participar en tools.google.com/dlpage/gaoptout.Las cookies analíticas del sitio web requieren tu consentimiento previo. Te informaremos y solicitaremos dicho consentimiento mediante un aviso en tu primera visita.
La aplicación utiliza PostHog para el análisis de comportamiento e interacciones dentro de la plataforma. Cuando inicias sesión, PostHog vincula los eventos de uso a tu cuenta mediante tu identificador de usuario y correo electrónico, con el fin de mejorar el servicio. Los datos se procesan en servidores ubicados en la UE (eu.posthog.com). La base legal para este tratamiento es el interés legítimo (Art. 6.1.f RGPD).
Puedes configurar tu navegador para rechazar o eliminar cookies en cualquier momento, aunque esto puede afectar al funcionamiento de algunas partes del sitio web.
De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:
Para ejercer cualquiera de estos derechos, envíanos un correo a hola@holaopo.es indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud.
Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente al acceso no autorizado, la pérdida, la destrucción o la alteración accidental. Entre ellas se incluyen el cifrado de comunicaciones mediante HTTPS, el control de acceso a los sistemas y la revisión periódica de nuestras prácticas de seguridad.
No obstante, ningún sistema de transmisión de datos por internet es completamente seguro. Si detectas alguna vulnerabilidad o problema de seguridad relacionado con tus datos, te rogamos que nos lo comuniques de inmediato a hola@holaopo.es.
Nuestro servicio está dirigido a personas mayores de 18 años. No recogemos intencionadamente datos personales de menores de edad. Si eres menor de 14 años, no puedes utilizar nuestros servicios ni proporcionarnos tus datos personales. Si detectamos que hemos recogido datos de un menor sin el consentimiento parental, los eliminaremos de inmediato.
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos cambios significativos, te lo notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web con al menos 30 días de antelación.
La fecha de la última actualización aparece siempre en la parte superior de este documento.
Si tienes cualquier pregunta sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en: