Documento Legal — OpoTrinchera

Política de Privacidad

Cumplimiento del RGPD (UE) 2016/679, LOPDGDD (LO 3/2018), LSSI-CE, ENS (RD 311/2022) y Directiva NIS2 (2022/2555/UE)

Actualización: 23/05/2026 Vigente desde: 23/05/2026

Política de Privacidad

Esta política describe cómo recopilamos, utilizamos y protegemos tus datos personales conforme al RGPD y la LOPDGDD.

1. Naturaleza del servicio

OpoTrinchera es una plataforma educativa freemium destinada a la preparación de oposiciones en España. Ofrece una Zona Gratuita accesible a todos los Usuarios registrados y una Zona Premium con acceso completo mediante suscripción. El registro se realiza mediante Google OAuth 2.0 o por solicitud directa por correo electrónico.

2. Responsable del tratamiento

OpoTrinchera

Email: opotrinchera@gmail.com · Territorio: España (UE)

Marco normativo: RGPD (UE) 2016/679 y LOPDGDD (LO 3/2018).

No es obligatoria la designación de Delegado de Protección de Datos (DPD) dado el volumen de datos tratados (art. 37 RGPD). Para ejercer cualquier derecho, utiliza el canal de contacto indicado.

3. Datos personales que recabamos

Dato	Finalidad	Obligatorio	Origen
Correo electrónico	Identificación y acceso a la plataforma	Sí	Usuario o Google OAuth
Grupos asignados	Control de nivel de acceso al contenido	Sí	Asignado por la plataforma

Datos que NO recabamos

Nombre, apellidos, DNI/NIF, teléfono, dirección postal, datos de pago (gestionados íntegramente por la pasarela de pago externa).

4. Métodos de registro

Opción A — Google OAuth 2.0

OpoTrinchera recibe únicamente el email verificado de Google. No se almacena la contraseña de Google ni ningún otro dato del perfil.

Opción B — Solicitud por correo

El Usuario solicita acceso por email.
OpoTrinchera crea la cuenta manualmente.
Se envían las credenciales al email indicado.
El Usuario accede y puede cambiar su contraseña.

5. Base legal del tratamiento

Tratamiento	Base legal
Registro Zona Gratuita	Art. 6.1.a RGPD — Consentimiento
Registro Zona Premium	Art. 6.1.b RGPD — Ejecución del contrato
Google OAuth 2.0	Art. 6.1.a RGPD — Consentimiento explícito
Comunicaciones técnicas	Art. 6.1.f RGPD — Interés legítimo
Comunicaciones de marketing	Art. 6.1.a RGPD — Consentimiento expreso

6. Finalidad del tratamiento

Identificación y autenticación del Usuario en la plataforma.
Control de acceso a contenido según el plan contratado.
Gestión de la cuenta y comunicaciones del servicio.

Usos que NO realizamos

Publicidad de terceros, venta o cesión de datos a terceros con fines comerciales, perfilado con fines de marketing automatizado.

7. Proveedor de alojamiento e IPs

El proveedor de alojamiento actúa como encargado del tratamiento conforme al art. 28 RGPD, mediante contrato de encargo. OpoTrinchera no almacena direcciones IP de los Usuarios de forma persistente. Los registros (logs) de red son gestionados exclusivamente por el proveedor de infraestructura.

8. Proveedores y terceros

Proveedor	Función	Datos accedidos
Google LLC (OAuth)	Autenticación opcional	Email verificado
Proveedor alojamiento/cloud	Infraestructura y hosting	Datos de red (logs)
Pasarela de pago (si aplica)	Procesamiento de pagos Premium	Datos de pago (gestión exclusiva de la pasarela)

OpoTrinchera no vende ni cede datos personales a terceros con fines comerciales.

9. Plazos de conservación

Dato	Plazo	Motivo
Email y grupos (cuenta activa)	Vigencia del servicio	Prestación del servicio
Tras baja del servicio	Máx. 3 años	Prescripción de acciones legales
Facturación Premium	5 años	Obligación fiscal (Ley 58/2003 LGT)
Correos de solicitud de acceso	Máx. 7 días desde activación	Minimización de datos

10. Tus derechos RGPD

Acceso (art. 15 RGPD): conocer qué datos tratamos sobre ti.
Rectificación (art. 16 RGPD): corregir datos inexactos.
Supresión / derecho al olvido (art. 17 RGPD): solicitar la eliminación de tus datos.
Oposición (art. 21 RGPD): oponerte al tratamiento basado en interés legítimo.
Portabilidad (art. 20 RGPD): recibir tus datos en formato estructurado.
Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, escribe a opotrinchera@gmail.com. Plazo de respuesta: 30 días (art. 12 RGPD).

11. Medidas de seguridad

Comunicaciones cifradas mediante HTTPS/TLS.
Almacenamiento de contraseñas con hash seguro (no reversible).
Protección anti-CSRF en todos los formularios (Django middleware).
Acceso al panel de administración restringido por roles.
Minimización de datos: solo email y grupos de acceso.

En caso de brecha de seguridad, la AEPD será notificada en el plazo de 72 horas conforme al art. 33 RGPD.

12. Menores de edad

OpoTrinchera está dirigida a personas mayores de 14 años, conforme al art. 8 RGPD y al art. 7 LOPDGDD. Si se detecta el registro de un menor sin consentimiento parental verificable, sus datos serán eliminados de inmediato.

13. Contacto y reclamaciones

Para ejercer derechos o realizar consultas: opotrinchera@gmail.com · Plazo: 30 días (art. 12 RGPD).

Si consideras que el tratamiento de tus datos no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es / sedeagpd.gob.es.

14. Modificaciones

Cualquier cambio material en esta Política será comunicado mediante aviso en la plataforma y, cuando sea posible, por correo electrónico a las cuentas activas, con antelación suficiente a su entrada en vigor.