Política de Privacidad
Última actualización: 3 de junio de 2026
En OsakiPrep nos comprometemos a proteger tu privacidad y a tratar tus datos personales con total transparencia, en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Esta Política explica qué datos recogemos, para qué los usamos, durante cuánto tiempo los conservamos y cuáles son tus derechos.
1. Responsable del tratamiento
2. Datos personales que recogemos
Recopilamos los siguientes datos dependiendo de cómo uses la Plataforma:
Al registrarte:
- Nombre y apellidos
- Correo electrónico (actúa como nombre de usuario)
- Contraseña (almacenada de forma cifrada con bcrypt; nunca en texto plano)
- Oposición de interés (auxiliar administrativo, enfermería, celador, etc.)
- Dirección IP del momento de registro (por razones de seguridad y detección de fraude)
Durante el uso de la Plataforma:
- Respuestas a preguntas test y resultados de sesiones de estudio
- Datos de progreso: módulos completados, intervalos de repaso, estadísticas
- Fechas y duración de las sesiones de estudio
- Preferencias de configuración (oposición activa, oposiciones ocultas, fecha de examen)
- Reportes de preguntas enviados (texto del reporte e identificador de pregunta)
Aportaciones de colaborador (histórico):
Cuando las aportaciones están abiertas se realizan por Bizum, con revisión y activación manual. De cada aportación (incluidas las realizadas en el pasado) se conservan, a efectos de registro e incidencias, los siguientes datos:
- Plan seleccionado e importe aportado
- Nombre opcional indicado (a efectos de verificación)
- Fecha aproximada del envío (opcional)
- Notas adicionales opcionales aportadas por el usuario
Estos datos se usaron exclusivamente para verificar y activar el acceso colaborador y se conservan para el reconocimiento de colaboraciones pasadas. No se comparten con terceros.
Datos técnicos (automáticos):
- Dirección IP de navegación: se registra al visitar la Plataforma para seguridad, prevención de fraude y análisis del origen del tráfico (país y comunidad autónoma aproximados). Para el recuento de visitantes únicos se emplea una versión cifrada no reversible (hash); la IP en claro se conserva un máximo de 90 días.
- Tipo de dispositivo (móvil, tablet o escritorio), navegador y sistema operativo
- Cookies de sesión (necesarias para el funcionamiento)
- Registros de acceso (logs) del servidor
- Logs de emails enviados (tipo de email, fecha, estado de entrega — sin contenido del mensaje)
ℹ️ No recogemos datos especialmente sensibles (salud, ideología, origen étnico, etc.). No dirigimos servicios a menores de 16 años; si tienes menos de esa edad, no debes registrarte.
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Gestionar tu cuenta y autenticación | Ejecución de contrato (art. 6.1.b RGPD) |
| Prestar el servicio de preparación (repaso, estadísticas, planificación) | Ejecución de contrato (art. 6.1.b RGPD) |
| Verificar y activar el Acceso Colaborador | Ejecución de contrato (art. 6.1.b RGPD) |
| Enviarte comunicaciones sobre el servicio (cambios, mantenimiento, activación) | Interés legítimo (art. 6.1.f RGPD) |
| Enviarte comunicaciones de marketing (novedades, ofertas) | Consentimiento (art. 6.1.a RGPD). Puedes darte de baja en osakiprep.es/baja |
| Seguridad, detección de fraude y depuración técnica | Interés legítimo (art. 6.1.f RGPD) |
| Análisis de uso agregado para mejorar el servicio | Interés legítimo (art. 6.1.f RGPD) — datos anonimizados |
4. Conservación de los datos
Conservamos tus datos personales durante el tiempo estrictamente necesario:
- Datos de cuenta: mientras mantengas la cuenta activa y, tras su cancelación, durante 30 días para posibles reclamaciones, salvo que la ley exija un plazo mayor.
- Datos de progreso de estudio: vinculados a la cuenta; se eliminan junto con ella.
- Datos de aportación colaborador: conservados mientras el acceso esté activo y durante el tiempo necesario para resolver posibles incidencias.
- IP de registro: máximo 90 días.
- IP de navegación/visitas: máximo 90 días (la versión cifrada para estadísticas de uniques es anónima y no permite reidentificarte).
- Logs del servidor: máximo 90 días por razones de seguridad.
- Logs de emails: máximo 90 días.
- Cookies de sesión: expiran al cerrar sesión o a los 7 días.
5. Destinatarios y transferencias internacionales
Tus datos no se venden ni ceden a terceros con fines comerciales. Podemos compartirlos únicamente con:
- Proveedor de infraestructura cloud (Oracle Cloud Infrastructure — región europea cuando está disponible) para el alojamiento de la base de datos y la aplicación.
- Proveedor de envío de correo electrónico (servicio SMTP propio — smtp.serviciodecorreo.es) para el envío de emails transaccionales: bienvenida, confirmación de acceso colaborador, notificaciones del servicio y recuperación de contraseña.
- Proveedor de análisis de uso (Plausible Analytics — plausible.io) para el análisis agregado de visitas y uso de la plataforma. Plausible no utiliza cookies ni recopila datos personales identificables; los datos son agregados y anonimizados. Proveedor con sede en la UE.
- Proveedor de medición publicitaria (Google Ads / Google tag — googletagmanager.com) para medir campañas de Google Ads. El tag se configura con almacenamiento publicitario denegado por defecto y sin eventos de compra personalizados hasta disponer del consentimiento aplicable y de una conversión real confirmada.
- Autoridades públicas cuando lo exija la ley aplicable.
Las aportaciones, cuando están abiertas, se realizan mediante Bizum a una cuenta bancaria personal del titular; no se utiliza ningún procesador de pago con tarjeta. En el pasado también se admitieron aportaciones mediante PayPal o tarjeta (procesadas por PayPal). OsakiPrep no recibe ni almacena datos de tarjeta bancaria ni credenciales de pago de ningún usuario.
Cuando los datos se transfieran fuera del Espacio Económico Europeo (EEE), nos aseguraremos de que existan garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea u otras salvaguardas equivalentes).
6. Tus derechos
Como interesado en el tratamiento, tienes los siguientes derechos reconocidos por el RGPD, que puedes ejercer de forma gratuita:
Acceso
Conocer qué datos tenemos sobre ti.
Rectificación
Corregir datos inexactos o incompletos.
Supresión («derecho al olvido»)
Solicitar la eliminación de tus datos.
Limitación
Restringir el tratamiento en determinadas circunstancias.
Portabilidad
Recibir tus datos en formato estructurado y legible por máquina.
Oposición
Oponerte al tratamiento basado en interés legítimo.
Retirar el consentimiento
En cualquier momento, para los tratamientos basados en él.
Reclamación ante la AEPD
Si crees que no hemos respetado tus derechos.
Para ejercer cualquiera de estos derechos, envía un correo a info@osakiprep.es indicando el derecho que deseas ejercer e identificándote. Responderemos en el plazo máximo de un mes (prorrogable dos meses más en casos complejos).
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Cookies y almacenamiento local
Utilizamos las siguientes cookies y elementos de almacenamiento local del navegador:
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
| session | Cookie necesaria | Mantener la sesión autenticada | 7 días / cierre de sesión |
| __track | localStorage — funcional | Recordar la oposición activa seleccionada | Persiste en el dispositivo |
| osk_urgency_banner_dismissed | localStorage — funcional | Recordar si el usuario cerró el aviso de precio fundador | Persiste en el dispositivo |
localStorage no es una cookie técnicamente, pero es un mecanismo de almacenamiento local del navegador con funciones equivalentes. Los datos almacenados en localStorage no se envían al servidor y solo son accesibles desde el propio dispositivo del usuario.
No disparamos conversiones publicitarias personalizadas ni activamos almacenamiento publicitario sin el consentimiento que corresponda. Las cookies necesarias no requieren tu consentimiento previo (art. 22.2 LSSI-CE), pero puedes borrarlas desde la configuración de tu navegador.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción accidental:
- Cifrado de contraseñas con bcrypt (factor de coste 12).
- Comunicaciones cifradas con TLS (HTTPS).
- Acceso a la base de datos restringido por red privada.
- Revisiones periódicas de seguridad.
En caso de brecha de seguridad que afecte a tus datos, te notificaremos sin dilación indebida si existe riesgo elevado para tus derechos y libertades, conforme al art. 34 RGPD.
9. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cambios significativos mediante correo electrónico o aviso en la Plataforma. La fecha de última actualización siempre estará visible en la parte superior de esta página.
10. Contacto
Para cualquier consulta sobre privacidad o para ejercer tus derechos, contacta con nosotros:
OsakiPrep · info@osakiprep.es