Política de privacidad.

Última actualización: 20 de octubre de 2026 · Versión 1.1.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales relacionados con OPO3 es:

• Responsable: KUBEOX SOLUCIONES SL («KUBEOX»).
• NIF: B21736822.
• Domicilio social: Calle Guillermina Medrano, 49, 1.º C, 28523, Rivas-Vaciamadrid, Madrid, España.
• Registro Mercantil: Registro Mercantil de Madrid, hoja M-857381, Inscripción 1.
• Correo de contacto y ejercicio de derechos: soporte@opo3.com.

KUBEOX no ha designado un Delegado de Protección de Datos. Las consultas de privacidad pueden dirigirse al correo anterior.

Esta política se aplica a la aplicación OPO3, al sitio web opo3.com, a sus formularios y a las funciones asociadas, incluido el Web Companion, y a las consultas que nos envíes por correo o por WhatsApp.

2. Qué es OPO3

OPO3 es una plataforma educativa para preparar oposiciones. No es una academia oficial, no representa a ninguna Administración pública y no ofrece diagnóstico, tratamiento ni asesoramiento sanitario.

Solo pueden registrarse personas de 16 años o más. OPO3 no está dirigida a menores de esa edad y no pretende recoger conscientemente sus datos.

3. Datos que podemos tratar

En función de las funciones utilizadas, podemos tratar las siguientes categorías:

3.1. Cuenta e identidad

• correo electrónico;
• el nombre con el que apareces en el chat: al crear la cuenta te asignamos un alias genérico, «Opositor» seguido de un número (por ejemplo, «Opositor 4821»), que puedes cambiar cuando quieras. Nunca lo formamos con tu correo ni con el nombre de tu cuenta de Google o de Apple;
• el avatar que elijas entre los que ofrece la app y las insignias que consigas;
• la oposición elegida (cada cuenta tiene una sola, que no se puede cambiar);
• identificadores internos de la cuenta;
• el método de acceso: correo y contraseña, Google o Apple. Si entras con Google o con Apple, recibimos de ellos tu correo electrónico (con Apple puedes ocultarlo y usar una dirección de reenvío) y un identificador de tu cuenta. Con Google, nuestro sistema de acceso puede recibir también el nombre y la foto de tu cuenta de Google, que no usamos ni mostramos en OPO3. A Apple solo le pedimos el correo;
• la versión, la fecha y la hora en que aceptas los términos, la constancia de que se te presentó esta política y tu declaración de tener 16 años o más.

No almacenamos la contraseña en texto legible. Cuando la autenticación sea gestionada por un proveedor externo, dicho proveedor tratará los datos necesarios para prestar el acceso.

3.2. Actividad educativa

• tests, intentos, respuestas y resultados;
• estadísticas de progreso por tema y por mes;
• preguntas guardadas y preguntas falladas pendientes de repasar;
• progreso en las flashcards;
• supuestos prácticos realizados y sus respuestas;
• organización del estudio: calendario, actividad y sesiones del temporizador;
• días de estudio que cuentan para las insignias y las rachas;
• preferencias y estado de funciones de la aplicación.

3.3. Suscripciones y compras

• tienda de origen;
• identificadores de producto, transacción y suscripción;
• estado del derecho de acceso, renovaciones, cancelaciones, expiraciones, problemas de cobro y reembolsos;
• país, moneda y precio comunicado por la tienda cuando sea necesario;
• información técnica de validación de compras.

Apple y Google gestionan el cobro y los medios de pago. KUBEOX no recibe los datos completos de la tarjeta o cuenta bancaria utilizada en la tienda.

RevenueCat, el proveedor que valida las compras, recibe los datos de la compra con un identificador anónimo. No recibe tu correo electrónico ni el identificador de tu cuenta de OPO3.

3.4. Chat y comunidad

• mensajes de texto, de hasta 500 caracteres, que pueden incluir enlaces. El chat no admite archivos, fotos ni audios;
• los resultados de tests que decidas compartir en el chat: el título del test, tus aciertos, tu nota y, si lo tiene, el tiempo empleado;
• la sala y la oposición en la que publicas;
• denuncias que presentes o que reciban tus mensajes, personas que bloquees y medidas de moderación que te afecten (mensajes ocultados, advertencias y suspensiones).

El chat no tiene mensajes privados: cada oposición tiene sus salas, y lo que publicas en ellas, junto con tu alias y tu avatar, lo ven las personas de tu oposición que usan el chat.

3.5. Soporte, privacidad y reclamaciones

• los mensajes que nos envíes a soporte@opo3.com, con tus datos de contacto y lo que adjuntes;
• los avisos que envíes desde la app («Informar de un problema» o el aviso de contenido dudoso): el texto del aviso, el contenido o la pantalla a la que se refiere, el modelo del dispositivo y las versiones del sistema y de la app;
• las comunicaciones y actuaciones realizadas para atender tu petición;
• la información necesaria para verificar tu identidad en solicitudes de derechos o de eliminación.

Nunca solicitaremos contraseñas completas ni datos íntegros de tarjetas a través del soporte.

3.6. Si nos escribes por WhatsApp

Además del correo, puedes escribirnos por WhatsApp al +34 644 41 47 56, por ejemplo con el botón «¿Hablamos?» de la web. Ese botón es un enlace normal: la web no carga nada de WhatsApp ni instala cookies de WhatsApp. Al pulsarlo se abre WhatsApp o su web y, desde ese momento, también se aplican sus condiciones y su política de privacidad.

• Datos: tu número de teléfono, tu nombre de perfil y, si tu configuración de WhatsApp lo permite, tu foto y tu información de perfil; los mensajes que nos envíes y lo que adjuntes (fotos, audios o documentos), con su fecha y hora.
• Para qué: responder a tus dudas sobre OPO3.
• Base jurídica: si nos preguntas por OPO3 o por tu suscripción, la aplicación, a petición tuya, de medidas precontractuales o la ejecución del contrato; en los demás casos, nuestro interés legítimo en responder a quien nos escribe.
• Conservación: 2 años desde el último mensaje de la conversación; si contiene una reclamación, hasta 5 años. Después la borramos.
• Proveedor: WhatsApp es un servicio de WhatsApp Ireland Limited, del grupo Meta. Para su propio servicio (tu cuenta, tu número y los datos técnicos de las conversaciones), WhatsApp trata los datos según sus condiciones y su política de privacidad (https://www.whatsapp.com/legal/privacy-policy-eea).
• Transferencias fuera de la Unión Europea: WhatsApp puede transferir datos a otras empresas de Meta y a proveedores de fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Según su política de privacidad, lo hace con las decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU., al que están adheridas WhatsApp LLC y Meta Platforms, Inc., y con cláusulas contractuales tipo aprobadas por la Comisión.

No nos envíes por WhatsApp datos de salud u otros datos sensibles, contraseñas, códigos de verificación ni datos de tarjetas. Nunca te los pediremos.

Atendemos en soporte@opo3.com las peticiones sobre tu cuenta (por ejemplo, sobre una compra o para eliminarla) y las solicitudes de derechos de protección de datos, porque así podemos comprobar que la cuenta es tuya. Escríbenos desde el correo de tu cuenta; si nos lo pides por WhatsApp, te pediremos que nos lo confirmes por correo. Si solo quieres que borremos tu conversación de WhatsApp con nosotros, puedes pedírnoslo en el mismo chat.

3.7. Datos técnicos y de seguridad

• dirección IP, fecha y hora de las conexiones con nuestros servidores;
• versión de la app, sistema operativo y modelo del dispositivo;
• identificadores técnicos de sesión, instalación o dispositivo;
• registros de acceso a la cuenta, del servidor y de seguridad;
• informes de errores y de rendimiento de la app, asociados al identificador interno de tu cuenta, pero sin tu correo ni tu nombre;
• el token de notificaciones push del dispositivo;
• los datos necesarios para vincular y mantener el Web Companion. La cámara solo se usa para leer el código QR de vinculación: no guardamos ni enviamos imágenes.

Para funcionar sin conexión, la app guarda en tu dispositivo una copia de parte de tus datos (por ejemplo, tus tests, tu organización y los mensajes recientes del chat). Esa copia se borra al eliminar la cuenta desde ese dispositivo o al desinstalar la app.

3.8. Web, cookies y analítica

Con consentimiento, podemos obtener datos de navegación mediante Google Analytics, como páginas visitadas, interacciones, información aproximada del dispositivo y datos técnicos derivados de la conexión. No utilizamos esta información para publicidad personalizada.

Las cookies y el almacenamiento local se explican en la Política de cookies (https://opo3.com/politica-de-cookies/).

3.9. Origen y carácter obligatorio

Los datos pueden proceder directamente de ti; de tu dispositivo y del uso que haces de OPO3; de Apple, Google y RevenueCat en relación con compras y suscripciones; de Google o Apple, cuando eliges iniciar sesión con ellos; de WhatsApp, si nos escribes por ese medio; de otros usuarios, cuando participan en una conversación o presentan una denuncia; y de sistemas técnicos de seguridad, diagnóstico y soporte.

Los campos obligatorios se identificarán en cada formulario. Si no se proporcionan los datos necesarios para crear una cuenta, comprobar una compra o prestar una función solicitada, es posible que no podamos ofrecerla. Los datos opcionales podrán omitirse sin impedir el uso básico, salvo que sean necesarios para atender una petición concreta.

4. Finalidades y bases jurídicas

• Crear y administrar la cuenta; prestar el plan gratuito o de pago; guardar progreso y contenido.: Ejecución del contrato solicitado por el usuario.
• Gestionar compras, derechos de acceso, renovaciones, cancelaciones y soporte de suscripción.: Ejecución del contrato y cumplimiento de obligaciones legales.
• Prestar el chat y aplicar las normas de la comunidad.: Ejecución del contrato e interés legítimo en mantener una comunidad segura.
• Moderar el chat con medidas automáticas: un filtro impide enviar mensajes con palabras bloqueadas y un mensaje denunciado por tres personas distintas se oculta hasta que lo revisa un moderador. Las advertencias y suspensiones las decide siempre una persona.: Interés legítimo en mantener una comunidad segura.
• Prevenir fraude, abuso, accesos no autorizados y fallos de seguridad.: Interés legítimo de KUBEOX y de los usuarios en proteger el servicio.
• Resolver consultas, reclamaciones y solicitudes de derechos.: Ejecución del contrato, obligación legal e interés legítimo en conservar prueba de la gestión.
• Responder a las dudas que nos envías por WhatsApp.: Medidas precontractuales o ejecución del contrato, si preguntas por OPO3 o por tu suscripción; en los demás casos, interés legítimo en responder a quien nos escribe.
• Cumplir obligaciones fiscales, contables, de consumo o requerimientos de autoridades.: Cumplimiento de obligaciones legales.
• Diagnosticar errores y mantener la estabilidad de la app.: Interés legítimo en asegurar la calidad y seguridad del servicio, aplicando minimización.
• Elaborar estadísticas internas y agregadas sobre el uso de la app para mejorarla (por ejemplo, cuántas personas completan un test o vuelven a estudiar a la semana). Se calculan cada día con identificadores seudónimos que se borran a los 97 días. Las cifras resultantes no identifican a nadie, no se muestran grupos de menos de 10 personas y no se usan para tomar decisiones sobre ninguna persona concreta.: Interés legítimo en conocer y mejorar el servicio.
• Enviar las notificaciones y los correos necesarios para el servicio (por ejemplo, códigos de acceso y de recuperación de la contraseña, avisos de moderación y confirmaciones de la eliminación de la cuenta).: Ejecución del contrato o interés legítimo, según su contenido y configuración.
• Enviar comunicaciones promocionales, si se ofrecieran.: Consentimiento o supuesto legal aplicable, con posibilidad de baja en todo momento.
• Medir el uso de la web mediante Google Analytics.: Consentimiento, que puede rechazarse o retirarse sin afectar al acceso básico.
• Formular, ejercer o defender reclamaciones.: Interés legítimo y, cuando corresponda, cumplimiento de obligaciones legales.

Cuando un tratamiento se base en el consentimiento, puede retirarse en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior.

OPO3 no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de forma similar al usuario. El filtro de palabras y la ocultación automática de mensajes denunciados descritos arriba solo afectan a mensajes concretos del chat, y cualquier persona puede pedir que revisemos una decisión de moderación escribiendo a soporte@opo3.com.

5. Proveedores y destinatarios

Podemos comunicar o permitir acceso a datos a proveedores que nos ayudan a prestar el servicio, dentro de sus funciones y bajo las condiciones contractuales correspondientes:

• Supabase: base de datos, sistema de acceso y almacenamiento de archivos de la app.
• IONOS: alojamiento del sitio web y del servidor de la app.
• RevenueCat: validación de las compras y del estado de las suscripciones, con un identificador anónimo.
• Apple y Google: distribución de la aplicación, inicio de sesión cuando se elige, cobro de las suscripciones y entrega de las notificaciones push en el dispositivo.
• Expo (EAS): actualizaciones de la app y envío de las notificaciones push a Apple y Google.
• Sentry: detección y diagnóstico de errores y del rendimiento de la app.
• Resend: envío de los correos automáticos desde no-reply@opo3.com (códigos de acceso y de recuperación de la contraseña y avisos sobre la eliminación de la cuenta).
• Google Workspace: buzón de correo de soporte (soporte@opo3.com).
• WhatsApp (WhatsApp Ireland Limited, del grupo Meta): mensajería, solo si eliges escribirnos por WhatsApp. Para su propio servicio se aplican sus condiciones y su política de privacidad (apartado 3.6).
• ElevenLabs: genera el audio de los temas a partir del texto del temario. No recibe datos de los usuarios.
• Google Analytics: medición consentida del uso de la web.
• Google Search Console: información agregada sobre presencia y rendimiento del sitio en el buscador.

Las demás personas de tu oposición que usan el chat ven tu alias, tu avatar y los mensajes que publicas.

También podremos comunicar datos cuando lo exija una norma, una autoridad competente o sea necesario para formular, ejercer o defender reclamaciones.

Apple, Google u otros proveedores pueden actuar como responsables independientes para determinadas operaciones propias, como la administración de sus cuentas, tiendas o pagos. En esos casos se aplicarán también sus políticas de privacidad.

La lista de proveedores puede actualizarse si cambia la infraestructura. Los cambios relevantes se reflejarán en esta política.

6. Transferencias internacionales

La base de datos de OPO3 y su servidor están en la Unión Europea (Irlanda, Francia y Alemania). Algunos proveedores son empresas de Estados Unidos o pueden acceder a los datos desde fuera del Espacio Económico Europeo, por ejemplo para darnos soporte técnico. En esos casos, KUBEOX utiliza los mecanismos admitidos por la normativa: la decisión de adecuación de la Comisión Europea para las empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que correspondan.

Si nos escribes por WhatsApp, WhatsApp puede transferir datos fuera del Espacio Económico Europeo con las garantías que explicamos en el apartado 3.6.

Puedes pedir más información sobre estas garantías escribiendo a soporte@opo3.com.

7. Conservación

Conservamos los datos durante los siguientes plazos. Los datos de la app se borran de forma automática cuando termina su plazo (la limpieza se ejecuta cada hora). Los demás, como los correos de soporte, las conversaciones de WhatsApp o nuestras copias de seguridad, los borramos nosotros al cumplirse el plazo.

• Cuenta y perfil: correo, alias, avatar, oposición, método de acceso y aceptación de los términos: Mientras la cuenta exista. Tras solicitar su eliminación, el proceso se completa en un máximo de 30 días.
• Progreso acumulado: estadísticas totales por tema, progreso de las flashcards, preguntas guardadas, preguntas falladas pendientes, insignias y rachas: Mientras la cuenta exista.
• Tests, intentos y respuestas: 67 días (la app los muestra durante 60). El progreso acumulado que generan se mantiene mientras la cuenta exista.
• Estadísticas mensuales por tema: 13 meses: el mes en curso y los 12 anteriores.
• Supuestos prácticos: intentos y respuestas: 12 meses desde que terminas cada intento o desde la última vez que lo usas.
• Organización del estudio: calendario, actividad y sesiones del temporizador: 67 días en nuestros servidores. La copia de tu dispositivo se mantiene mientras tengas la app.
• Días de estudio para insignias y rachas: 400 días, salvo los de una racha que siga activa.
• Mensajes del chat: 60 días. Los ocultados por moderación, 12 meses desde que se ocultan. Los mensajes fijados o con una denuncia pendiente se conservan hasta que dejan de estarlo. Al eliminar la cuenta, el texto de tus mensajes se borra en ese momento y se sustituye por «[Mensaje eliminado]», sin tu alias ni vínculo con tu cuenta; esa marca vacía desaparece como máximo a los 12 meses.
• Denuncias resueltas, sanciones terminadas y registro de moderación: 24 meses. Las denuncias pendientes y las sanciones vigentes se conservan mientras sigan así. Al eliminar la cuenta se borran las denuncias, los bloqueos y las sanciones vinculados a ella.
• Avisos enviados desde la app: 24 meses, o hasta que elimines tu cuenta si es antes.
• Correos enviados a soporte: 2 años desde nuestra última respuesta. Si contienen una reclamación, hasta 5 años.
• Conversaciones de WhatsApp: 2 años desde el último mensaje. Si contienen una reclamación, hasta 5 años.
• Solicitudes de ejercicio de derechos, incluidas las de eliminación de la cuenta recibidas por correo: 3 años desde que se cierran, para acreditar que las hemos atendido.
• Constancia de la eliminación de la cuenta: referencia, fechas y una huella cifrada de la cuenta, sin el correo ni el nombre: 30 días desde que se completa la eliminación.
• Notificaciones: La bandeja de avisos de la app, 90 días. El registro de envíos, 90 días; si eliminas la cuenta, se le quitan el destinatario y el contenido.
• Token de notificaciones push: Mientras uses la app en ese dispositivo. Se desactiva al cerrar sesión, al retirar el permiso de notificaciones o tras 90 días sin usar la app en él, y se borra 180 días después de desactivarse. Al eliminar la cuenta se borra en ese momento.
• Web Companion: La vinculación, hasta que desvinculas el dispositivo o eliminas la cuenta. Las sesiones y órdenes caducadas, 30 días.
• Compras y suscripciones: Mientras la cuenta exista. Al eliminarla, los registros de compra se desvinculan de la cuenta y se conservan hasta 6 años, por obligaciones contables y para atender reclamaciones.
• Registro técnico de los avisos de compra que envía RevenueCat: 90 días.
• Registros del servidor y de acceso a la cuenta (dirección IP, fecha y operación): Hasta 90 días.
• Registros internos de funcionamiento: auditoría del panel de gestión, comprobaciones de salud y eventos de sincronización: Hasta 90 días.
• Errores y diagnósticos de la app (Sentry): Hasta 90 días.
• Estadísticas internas: Los identificadores seudónimos, 97 días. Las cifras agregadas no contienen datos personales: los resúmenes se guardan 24 meses y los recuentos diarios anónimos pueden conservarse sin límite.
• Copias de seguridad: La copia diaria de nuestro proveedor de base de datos, 7 días. Nuestras copias propias, cifradas, como máximo 30 días.
• Google Analytics (web, con consentimiento): Retención de datos de eventos y usuarios configurada en 14 meses.
• Datos guardados en tu dispositivo: Tests y chat, 60 días; avisos, 180 días (como máximo 500); organización, mientras tengas la app. Todo se borra al eliminar la cuenta desde ese dispositivo o al desinstalar la app.

Mientras existen, las copias de seguridad pueden contener datos que ya se han borrado. No se usan para prestar el servicio: solo servirían para recuperarlo tras un fallo grave. En ese caso, antes de volver a usar los datos repetiríamos las eliminaciones de cuenta hechas después de la fecha de la copia.

Si debemos conservar algún dato durante más tiempo por una obligación legal o para formular, ejercer o defender reclamaciones, lo mantendremos bloqueado y solo para ese fin.

8. Eliminación de la cuenta

Puedes eliminar tu cuenta desde la aplicación o pedírnoslo escribiendo a soporte@opo3.com. En Eliminar tu cuenta (https://opo3.com/eliminar-cuenta/) explicamos cómo hacerlo y qué datos se conservan.

Desde que se registra la solicitud, el acceso a la cuenta queda bloqueado y la eliminación se completa en un máximo de 30 días. Te enviaremos un correo cuando registremos la solicitud y otro cuando termine.

La eliminación no cancela automáticamente una suscripción contratada con Apple o Google. Antes de confirmarla, cancela la suscripción en la tienda correspondiente para evitar nuevas renovaciones.

El proceso puede requerir una comprobación razonable de identidad. Cuando debamos conservar determinados datos por obligación legal, seguridad o defensa de reclamaciones, quedarán bloqueados y no se utilizarán para otras finalidades.

9. Derechos

Puedes pedir el acceso a tus datos, su rectificación si son inexactos, su supresión, la limitación del tratamiento, la portabilidad cuando sea aplicable y la retirada del consentimiento. También puedes oponerte a los tratamientos basados en el interés legítimo, como las estadísticas internas.

Envía tu solicitud a soporte@opo3.com, indicando el derecho que quieres ejercer y el correo de tu cuenta. Solo te pediremos más datos cuando sean necesarios para comprobar tu identidad.

Responderemos dentro del plazo legal de un mes desde que recibamos la solicitud. En casos complejos este plazo puede ampliarse conforme a la normativa; si es así, te avisaremos antes.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es/).

10. Seguridad

Aplicamos medidas técnicas y organizativas dirigidas a proteger los datos frente a pérdida, alteración, acceso o divulgación no autorizados. Ningún sistema es completamente infalible. Si detectamos un incidente que pueda afectar a tus derechos, actuaremos conforme a la normativa aplicable.

Protege tus credenciales y avísanos si sospechas que alguien ha usado tu cuenta sin permiso.

11. Menores

OPO3 exige tener al menos 16 años. Si tenemos motivos razonables para considerar que una cuenta pertenece a una persona menor de esa edad, podremos solicitar comprobaciones proporcionadas y suspender o eliminar la cuenta.

Si una persona responsable de un menor cree que este se ha registrado indebidamente, puede contactar con soporte@opo3.com.

12. Cambios en esta política

Podremos actualizar esta política para reflejar cambios normativos, técnicos o del servicio. Publicaremos la nueva versión con su fecha y comunicaremos los cambios materiales por un medio adecuado. Solo solicitaremos consentimiento cuando un tratamiento concreto deba basarse legalmente en él. Los cambios de los términos se gestionarán conforme a sus propias reglas de aceptación.