Política de privacidad

Última actualización: 24-07-2026

Versión: 1.0

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales relacionados con Opo3 es:

Responsable: KUBEOX SOLUCIONES, S.L. («KUBEOX»).
NIF: B21736822.
Domicilio social: Calle Guillermina Medrano, 49, 1.º C, 28523 Rivas-Vaciamadrid (Madrid), España.
Registro Mercantil: Registro Mercantil de Madrid, hoja M-857381, inscripción 1.ª.
Correo de contacto y ejercicio de derechos: administracion@kubeox.com.

KUBEOX no ha designado un Delegado de Protección de Datos. Las consultas de privacidad pueden dirigirse al correo anterior.

Esta política se aplica a la aplicación Opo3, al sitio web opo3.com, a sus formularios y a las funciones asociadas, incluido el Web Companion.

2. Qué es Opo3

Opo3 es una plataforma educativa para preparar oposiciones. No es una academia oficial, no representa a ninguna Administración pública y no ofrece diagnóstico, tratamiento ni asesoramiento sanitario.

Solo pueden registrarse personas de 16 años o más. Opo3 no está dirigida a menores de esa edad y no pretende recoger conscientemente sus datos.

3. Datos que podemos tratar

En función de las funciones utilizadas, podemos tratar las siguientes categorías:

3.1. Cuenta e identidad

correo electrónico;
nombre, alias o identificador de usuario;
identificadores internos de cuenta;
proveedor de acceso utilizado, cuando se ofrezca inicio de sesión de terceros;
fecha, versión y prueba de aceptación de los Términos y de esta política;
declaración de tener al menos 16 años.

No almacenamos la contraseña en texto legible. Cuando la autenticación sea gestionada por un proveedor externo, dicho proveedor tratará los datos necesarios para prestar el acceso.

3.2. Actividad educativa

oposición, temas y contenidos asociados a la cuenta;
respuestas, resultados, progreso, objetivos e historial de estudio;
sesiones de cuestionarios y estadísticas de rendimiento;
preferencias y estado de funciones de la aplicación.

3.3. Suscripciones y compras

tienda de origen;
identificadores de producto, transacción y suscripción;
estado del derecho de acceso, renovaciones, cancelaciones, expiraciones y reembolsos;
país, moneda y precio comunicado por la tienda cuando sea necesario;
información técnica de validación de compras.

Apple y Google gestionan el cobro y los medios de pago. KUBEOX no recibe los datos completos de la tarjeta o cuenta bancaria utilizada en la tienda.

3.4. Chat y comunidad

mensajes y contenido publicado;
archivos o enlaces compartidos, si están permitidos por la función;
miembros y oposición a los que se dirige el mensaje;
denuncias, bloqueos y acciones de moderación;
evidencias necesarias para investigar incumplimientos o defender derechos.

Los mensajes enviados a espacios públicos o compartidos pueden ser vistos por las personas que tengan acceso a esa comunidad conforme a su membresía.

3.5. Soporte, privacidad y reclamaciones

datos de contacto;
contenido de la consulta;
información técnica que el usuario facilite;
comunicaciones y actuaciones realizadas;
información necesaria para verificar la identidad en solicitudes de derechos o eliminación.

Nunca solicitaremos contraseñas completas ni datos íntegros de tarjetas a través del soporte.

3.6. Datos técnicos y de seguridad

dirección IP, fecha y hora;
versión de la app, sistema operativo, modelo o características del dispositivo;
identificadores técnicos de sesión, instalación o dispositivo;
registros de acceso, API, seguridad y diagnóstico;
fallos, trazas y contexto técnico de errores;
tokens de notificaciones push;
datos necesarios para vincular y mantener sesiones del Web Companion.

3.7. Web, cookies y analítica

Con consentimiento, podemos obtener datos de navegación mediante Google Analytics, como páginas visitadas, interacciones, información aproximada del dispositivo y datos técnicos derivados de la conexión. No utilizamos esta información para publicidad personalizada.

Las cookies y el almacenamiento local se explican en la Política de cookies.

3.8. Origen y carácter obligatorio

Los datos pueden proceder:

directamente del usuario;
del dispositivo y de la utilización de Opo3;
de Apple, Google y RevenueCat en relación con compras y suscripciones;
de proveedores de autenticación, cuando el usuario elija ese método;
de otros usuarios cuando participen en una conversación o presenten una denuncia;
de sistemas técnicos de seguridad, diagnóstico y soporte.

Los campos obligatorios se identificarán en cada formulario. Si no se proporcionan los datos necesarios para crear una cuenta, comprobar una compra o prestar una función solicitada, es posible que no podamos ofrecerla. Los datos opcionales podrán omitirse sin impedir el uso básico, salvo que sean necesarios para atender una petición concreta.

4. Finalidades y bases jurídicas

Finalidad	Base jurídica principal
Crear y administrar la cuenta; prestar el plan gratuito o de pago; guardar progreso y contenido.	Ejecución del contrato solicitado por el usuario.
Gestionar compras, derechos de acceso, renovaciones, cancelaciones y soporte de suscripción.	Ejecución del contrato y cumplimiento de obligaciones legales.
Prestar el chat y aplicar las normas de la comunidad.	Ejecución del contrato e interés legítimo en mantener una comunidad segura.
Prevenir fraude, abuso, accesos no autorizados y fallos de seguridad.	Interés legítimo de KUBEOX y de los usuarios en proteger el servicio.
Resolver consultas, reclamaciones y solicitudes de derechos.	Ejecución del contrato, obligación legal e interés legítimo en conservar prueba de la gestión.
Cumplir obligaciones fiscales, contables, de consumo o requerimientos de autoridades.	Cumplimiento de obligaciones legales.
Diagnosticar errores y mantener la estabilidad de la app.	Interés legítimo en asegurar la calidad y seguridad del servicio, aplicando minimización.
Enviar notificaciones necesarias para el servicio.	Ejecución del contrato o interés legítimo, según su contenido y configuración.
Enviar comunicaciones promocionales, si se ofrecieran.	Consentimiento o supuesto legal aplicable, con posibilidad de baja en todo momento.
Medir el uso de la web mediante Google Analytics.	Consentimiento, que puede rechazarse o retirarse sin afectar al acceso básico.
Formular, ejercer o defender reclamaciones.	Interés legítimo y, cuando corresponda, cumplimiento de obligaciones legales.

Cuando un tratamiento se base en el consentimiento, puede retirarse en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior.

Opo3 no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de forma similar al usuario. Los sistemas pueden generar alertas de seguridad, fraude o moderación, pero las medidas relevantes podrán ser revisadas por una persona.

5. Proveedores y destinatarios

Podemos comunicar o permitir acceso a datos a proveedores que nos ayudan a prestar el servicio, dentro de sus funciones y bajo las condiciones contractuales correspondientes:

Supabase: autenticación, base de datos, almacenamiento y servicios backend.
RevenueCat: gestión y validación del estado de suscripciones y derechos de acceso.
Apple y Google: distribución de la aplicación, autenticación cuando se utilice, facturación, suscripciones y gestión de compras.
Expo/EAS: compilación, distribución técnica, actualizaciones y servicios relacionados con la aplicación cuando se utilicen.
Sentry: detección y diagnóstico de errores y rendimiento.
Resend: envío de correos transaccionales y de soporte.
IONOS y WordPress: alojamiento y funcionamiento del sitio web.
Google Analytics: medición consentida del uso de la web.
Google Search Console: información agregada sobre presencia y rendimiento del sitio en el buscador.

También podremos comunicar datos cuando lo exija una norma, una autoridad competente o sea necesario para formular, ejercer o defender reclamaciones.

Apple, Google u otros proveedores pueden actuar como responsables independientes para determinadas operaciones propias, como la administración de sus cuentas, tiendas o pagos. En esos casos se aplicarán también sus políticas de privacidad.

La lista de proveedores puede actualizarse si cambia la infraestructura. Los cambios relevantes se reflejarán en esta política.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando sea necesario, KUBEOX utilizará mecanismos admitidos por la normativa, como decisiones de adecuación, cláusulas contractuales tipo de la Comisión Europea y medidas complementarias apropiadas.

Puede solicitar información adicional sobre las garantías aplicables escribiendo a administracion@kubeox.com.

7. Conservación

Aplicamos los siguientes criterios, sin perjuicio del bloqueo o conservación adicional exigidos por la ley o necesarios para atender responsabilidades:

Datos	Conservación prevista
Cuenta, perfil, organización, progreso e historial de estudio	Mientras la cuenta permanezca activa. Tras solicitar su eliminación, el proceso se completará en un máximo de 30 días.
Mensajes públicos	Al eliminar la cuenta, se anonimizarán y podrán mantenerse mientras exista la comunidad o sean necesarios para conservar la coherencia de las conversaciones.
Mensajes privados	Se eliminarán o anonimizarán respecto del usuario que borra su cuenta cuando sea posible, respetando los derechos y copias legítimas de otros participantes.
Evidencias y acciones de moderación	Hasta 3 años desde el cierre del expediente, salvo reclamación o necesidad legal superior.
Datos fiscales, contables y justificantes de compras	6 años o el plazo superior que resulte legalmente obligatorio.
Payloads brutos de RevenueCat	Hasta 90 días. Los datos derivados necesarios para obligaciones legales podrán conservarse hasta 6 años.
Solicitudes de derechos y eliminación	Hasta 3 años desde su cierre para acreditar la gestión.
Soporte y reclamaciones	Hasta 5 años cuando sea necesario por la naturaleza de la consulta o para defender derechos.
Logs de seguridad, acceso y API	Hasta 12 meses.
Errores y diagnósticos de Sentry	Hasta 90 días.
Tokens push	Hasta cerrar sesión, retirar el permiso, desvincular el dispositivo o eliminar la cuenta. Los registros de entrega se conservarán hasta 90 días.
Web Companion	Datos de vinculación hasta desvincular el dispositivo; logs técnicos hasta 30 días.
Backups	Rotación prevista de 30 días.
Logs de WordPress y alojamiento	Hasta 90 días.
Google Analytics	Retención de datos de eventos y usuarios configurada en 14 meses.
Estadísticas irreversiblemente anonimizadas	Podrán conservarse indefinidamente al no permitir identificar a una persona.

Podremos conservar temporalmente un marcador técnico irreversible cuando sea estrictamente necesario para impedir que un evento tardío de una tienda reactive una cuenta eliminada. Se suprimirá cuando desaparezca ese riesgo.

8. Eliminación de la cuenta

La cuenta puede eliminarse desde la aplicación o mediante la página Eliminar cuenta.

La eliminación no cancela automáticamente una suscripción contratada con Apple o Google. Antes de confirmar, el usuario debe gestionar la suscripción en la tienda correspondiente para evitar futuras renovaciones.

El proceso puede requerir una comprobación razonable de identidad. Cuando debamos conservar determinados datos por obligación legal, seguridad o defensa de reclamaciones, quedarán bloqueados y no se utilizarán para otras finalidades.

9. Derechos

Puede solicitar:

acceso a sus datos;
rectificación de datos inexactos;
supresión;
limitación del tratamiento;
oposición a tratamientos basados en interés legítimo;
portabilidad cuando sea aplicable;
retirada del consentimiento.

La solicitud debe enviarse a administracion@kubeox.com, indicando el derecho que desea ejercer y la información necesaria para localizar su cuenta. Podremos pedir datos adicionales únicamente cuando sean necesarios para verificar la identidad.

Responderemos dentro del plazo legal, normalmente un mes desde la recepción. Este plazo puede ampliarse en casos complejos conforme a la normativa, informando previamente.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Seguridad

Aplicamos medidas técnicas y organizativas dirigidas a proteger los datos frente a pérdida, alteración, acceso o divulgación no autorizados. Ningún sistema es completamente infalible. Si detectamos un incidente que pueda afectar a sus derechos, actuaremos conforme a la normativa aplicable.

El usuario debe proteger sus credenciales y avisarnos si sospecha que su cuenta ha sido utilizada sin autorización.

11. Menores

Opo3 exige tener al menos 16 años. Si tenemos motivos razonables para considerar que una cuenta pertenece a una persona menor de esa edad, podremos solicitar comprobaciones proporcionadas y suspender o eliminar la cuenta.

Si una persona responsable de un menor cree que este se ha registrado indebidamente, puede contactar con administracion@kubeox.com.

12. Cambios en esta política

Podremos actualizar esta política para reflejar cambios normativos, técnicos o del servicio. Publicaremos la nueva versión con su fecha. Cuando el cambio sea material, lo comunicaremos por un medio adecuado y solicitaremos una nueva aceptación cuando resulte necesario.