Política de Privacidad

Última actualización: junio 2026

1. Responsable del tratamiento

OpoPilot es el responsable del tratamiento de los datos personales recogidos a través del sitio web opopilot.com. Puede contactar con nosotros en soporte@opopilot.com.

2. Datos que recopilamos

Recogemos los siguientes datos personales:

  • Datos de registro: nombre, dirección de correo electrónico y contraseña cifrada.
  • Datos de uso: preguntas realizadas al tutor IA, tests completados, resultados y progreso de aprendizaje.
  • Datos de pago: gestionados íntegramente por Stripe. OpoPilot no almacena datos de tarjeta de crédito.
  • Datos técnicos: dirección IP, tipo de navegador, sistema operativo y páginas visitadas, con fines de seguridad y mejora del servicio.

3. Finalidad y base legal del tratamiento

FinalidadBase legal
Prestación del servicio educativoEjecución del contrato (art. 6.1.b RGPD)
Gestión de suscripciones y pagosEjecución del contrato (art. 6.1.b RGPD)
Envío de comunicaciones del servicioInterés legítimo (art. 6.1.f RGPD)
Envío de comunicaciones comercialesConsentimiento (art. 6.1.a RGPD)
Seguridad y prevención de fraudeInterés legítimo (art. 6.1.f RGPD)
Análisis de uso y mejora del servicioInterés legítimo (art. 6.1.f RGPD)
Cumplimiento de obligaciones legalesObligación legal (art. 6.1.c RGPD)

4. Destinatarios de los datos

Los datos podrán ser comunicados a los siguientes proveedores, que actúan como encargados del tratamiento:

  • Supabase Inc. — almacenamiento de base de datos (EE.UU., con cláusulas contractuales tipo UE)
  • Vercel Inc. — infraestructura de alojamiento web (EE.UU., con cláusulas contractuales tipo UE)
  • OpenAI, L.L.C. — procesamiento de lenguaje natural para el tutor IA (EE.UU., con DPA firmado)
  • Stripe, Inc. — procesamiento de pagos (EE.UU., con Privacy Shield)
  • Resend Inc. — envío de correos electrónicos transaccionales

No cedemos datos personales a terceros con fines comerciales.

5. Transferencias internacionales

Algunos proveedores están ubicados en EE.UU. Las transferencias se realizan bajo las garantías adecuadas previstas en el artículo 46 del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).

6. Plazos de conservación

Los datos se conservarán mientras la cuenta esté activa. Una vez eliminada la cuenta, los datos se suprimirán en un plazo máximo de 30 días, salvo los que deban conservarse por obligación legal (datos de facturación: 5 años; registros de seguridad: 1 año).

7. Derechos del usuario

Puede ejercer los siguientes derechos enviando un correo a soporte@opopilot.com:

  • Acceso: conocer qué datos tratamos sobre usted.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de sus datos.
  • Oposición: oponerse al tratamiento en determinadas circunstancias.
  • Portabilidad: recibir sus datos en formato estructurado.
  • Limitación: solicitar la restricción del tratamiento.

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no es conforme al RGPD.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a accesos no autorizados, pérdida o destrucción, incluyendo cifrado de contraseñas, comunicaciones HTTPS, auditorías de seguridad periódicas y control de acceso basado en roles.

Aviso LegalPrivacidadCookiesTérminos