Política de privacidad

El responsable del tratamiento de tus datos es Aptopol S.L., con NIF B72826084 y domicilio en C/ Santo Cristo del Consuelo, 11 B, 28250 Torrelodones (Madrid).

Para cualquier cuestión relativa a la protección de datos puedes escribirnos a preparacionpolicialaptopol@gmail.com.

• Datos de cuenta: nombre, correo electrónico, contraseña (cifrada con hash), estado de verificación y fecha de alta.
• Datos de uso académico: tests realizados, respuestas, tiempos, estadísticas de aciertos/fallos, recomendaciones y progreso.
• Datos de facturación: plan contratado, estado y periodo de la suscripción. Los datos de la tarjeta los trata directamente Stripe; nosotros no los almacenamos.
• Datos técnicos y de seguridad: dirección IP e incidencias de seguridad (p. ej. intentos de acceso fallidos), con fines de prevención del fraude.
• Registro de consentimiento: versión de las políticas aceptadas y fecha, para poder demostrar tu consentimiento.

No tratamos categorías especiales de datos ni elaboramos perfiles con efectos jurídicos. La plataforma no está dirigida a menores de 14 años.

• Prestar el servicio (cuenta, motor de test, progreso): ejecución del contrato (art. 6.1.b RGPD).
• Gestionar la suscripción y los pagos: ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c RGPD).
• Enviar correos transaccionales (verificación, restablecimiento, avisos): ejecución del contrato (art. 6.1.b RGPD).
• Seguridad de la plataforma y prevención del fraude: interés legítimo (art. 6.1.f RGPD).
• Cumplir obligaciones legales (contables, fiscales): art. 6.1.c RGPD.

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, suprimimos de forma irreversible tus datos personales, salvo aquellos que debamos conservar por obligación legal (p. ej. facturación, durante los plazos fiscales aplicables) o para la formulación o defensa de reclamaciones, debidamente bloqueados.

No vendemos tus datos. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

• Stripe Payments Europe, Ltd.: Procesamiento de pagos y gestión de la suscripción. (UE / EE. UU. (Cláusulas Contractuales Tipo).)
• Resend (HTTPS relay de correo): Envío de correos transaccionales (verificación, avisos). (EE. UU. (Cláusulas Contractuales Tipo).)
• Proveedor de hosting: Alojamiento de la aplicación y la base de datos. (Unión Europea.)

Algunos encargados pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el RGPD.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

• Desde tu Centro de privacidad puedes descargar todos tus datos (acceso y portabilidad) y eliminar tu cuenta (supresión) de forma autónoma.
• También puedes ejercerlos escribiendo a preparacionpolicialaptopol@gmail.com, acreditando tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Aplicamos medidas técnicas y organizativas apropiadas: contraseñas almacenadas con hash, cifrado en tránsito (HTTPS), control de acceso por roles y permisos, limitación de peticiones (rate limiting), registro de eventos de seguridad y minimización de datos.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización.