Documento Legal — OpoTrinchera

Política de Privacidad

Cumplimiento del RGPD (UE) 2016/679, LOPDGDD (LO 3/2018), LSSI-CE, ENS (RD 311/2022) y Directiva NIS2 (2022/2555/UE)

Actualización: 23/05/2026 Vigente desde: 23/05/2026

Política de Privacidad

Esta política describe cómo recopilamos, utilizamos y protegemos tus datos personales conforme al RGPD y la LOPDGDD.

1. Naturaleza del servicio

OpoTrinchera es una plataforma educativa freemium destinada a la preparación de oposiciones en España. Ofrece una Zona Gratuita accesible a todos los Usuarios registrados y una Zona Premium con acceso completo mediante suscripción. El registro se realiza mediante solicitud por correo electrónico con aprobación manual.

2. Responsable del tratamiento

OpoTrinchera

Email: opotrinchera@gmail.com · Territorio: España (UE)

Marco normativo: RGPD (UE) 2016/679 y LOPDGDD (LO 3/2018).

No es obligatoria la designación de Delegado de Protección de Datos (DPD) dado el volumen de datos tratados (art. 37 RGPD). Para ejercer cualquier derecho, utiliza el canal de contacto indicado.

3. Datos personales que recabamos

Dato	Finalidad	Obligatorio	Origen
Correo electrónico	Identificación y acceso a la plataforma	Sí	Solicitud por correo
Dirección IP	Evidencia del consentimiento y seguridad (bloqueo de fuerza bruta)	Sí (limitado)	Automático al registrarse
Grupos asignados	Control de nivel de acceso al contenido	Sí	Asignado por la plataforma

Datos que NO recabamos

Nombre, apellidos, DNI/NIF, teléfono, dirección postal, datos de pago (gestionados íntegramente por la pasarela de pago externa).

4. Métodos de registro

Registro por solicitud de acceso

El Usuario solicita acceso mediante el formulario con su correo electrónico.
OpoTrinchera revisa y aprueba la solicitud manualmente.
Se envían las credenciales al email indicado.
El Usuario accede y puede cambiar su contraseña.

5. Base legal del tratamiento

Tratamiento	Base legal
Registro Zona Gratuita	Art. 6.1.a RGPD — Consentimiento
Registro Zona Premium	Art. 6.1.b RGPD — Ejecución del contrato
Seguridad (IP, bloqueo de accesos)	Art. 6.1.f RGPD — Interés legítimo
Comunicaciones técnicas	Art. 6.1.f RGPD — Interés legítimo
Comunicaciones de marketing	Art. 6.1.a RGPD — Consentimiento expreso

6. Finalidad del tratamiento

Identificación y autenticación del Usuario en la plataforma.
Control de acceso a contenido según el plan contratado.
Gestión de la cuenta y comunicaciones del servicio.

Usos que NO realizamos

Publicidad de terceros, venta o cesión de datos a terceros con fines comerciales, perfilado con fines de marketing automatizado.

7. Proveedor de alojamiento e IPs

El proveedor de alojamiento actúa como encargado del tratamiento conforme al art. 28 RGPD. OpoTrinchera puede registrar la dirección IP en el momento del consentimiento de registro, en solicitudes de acceso y en mecanismos de seguridad (p. ej. bloqueo tras intentos fallidos de acceso), con fines de evidencia legal y protección del servicio. Los logs de infraestructura pueden conservar direcciones IP con plazos técnicos limitados.

8. Proveedores y terceros

Proveedor	Función	Datos accedidos
Proveedor de email transaccional (Mailjet / MailerSend)	Envío de credenciales y comunicaciones del servicio	Email del destinatario
Proveedor de IA (Anthropic)	Asistencia interna staff (sin datos de usuario final en prompts)	Contenido técnico enviado por administradores
Proveedor alojamiento/cloud	Infraestructura y hosting	Datos alojados y logs de red
django-axes (protección anti fuerza bruta)	Registro de intentos fallidos de acceso	Dirección IP y metadatos de acceso (retención limitada)
Pasarela de pago (si aplica)	Procesamiento de pagos Premium	Datos de pago (gestión exclusiva de la pasarela)

OpoTrinchera no vende ni cede datos personales a terceros con fines comerciales.

9. Plazos de conservación

Dato	Plazo	Motivo
Email y grupos (cuenta activa)	Vigencia del servicio	Prestación del servicio
Tras baja del servicio	Máx. 3 años	Prescripción de acciones legales
Facturación Premium	5 años	Obligación fiscal (Ley 58/2003 LGT)
Correos de solicitud de acceso	Máx. 7 días desde activación	Minimización de datos

10. Tus derechos RGPD

Acceso (art. 15 RGPD): conocer qué datos tratamos sobre ti.
Rectificación (art. 16 RGPD): corregir datos inexactos.
Supresión / derecho al olvido (art. 17 RGPD): solicitar la eliminación de tus datos.
Oposición (art. 21 RGPD): oponerte al tratamiento basado en interés legítimo.
Portabilidad (art. 20 RGPD): recibir tus datos en formato estructurado.
Limitación del tratamiento (art. 18 RGPD): restringir el uso de tus datos en determinadas circunstancias.
Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.

Puedes ejercer tus derechos desde Mis datos personales (acceso, exportación JSON y supresión de cuenta) o escribiendo a opotrinchera@gmail.com. Plazo de respuesta: 30 días (art. 12 RGPD).

11. Medidas de seguridad

Comunicaciones cifradas mediante HTTPS/TLS.
Almacenamiento de contraseñas con hash seguro (no reversible).
Protección anti-CSRF en todos los formularios (Django middleware).
Acceso al panel de administración restringido por roles.
Minimización de datos: solo email y grupos de acceso.

En caso de brecha de seguridad, la AEPD será notificada en el plazo de 72 horas conforme al art. 33 RGPD.

12. Menores de edad

OpoTrinchera está dirigida a personas mayores de 14 años, conforme al art. 8 RGPD y al art. 7 LOPDGDD. Si se detecta el registro de un menor sin consentimiento parental verificable, sus datos serán eliminados de inmediato.

13. Contacto y reclamaciones

Para ejercer derechos o realizar consultas: opotrinchera@gmail.com · Plazo: 30 días (art. 12 RGPD).

Si consideras que el tratamiento de tus datos no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es / sedeagpd.gob.es.

14. Modificaciones

Cualquier cambio material en esta Política será comunicado mediante aviso en la plataforma y, cuando sea posible, por correo electrónico a las cuentas activas, con antelación suficiente a su entrada en vigor.