Política de Privacidad

Identidad: Juan Francisco Carretero Seguí, que presta el servicio bajo el nombre comercial BaremoOposiciones (en adelante, «el prestador» o «nosotros»).

NIF y domicilio: constan en el aviso legal, accesible de forma permanente y gratuita desde el pie de cualquier página.

Correo electrónico de contacto: soporte@baremooposiciones.com

Dominio: baremooposiciones.com

El presente documento regula la política de privacidad y protección de datos personales de la plataforma BaremoOposiciones, de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, «RGPD») y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), en su versión consolidada vigente.

El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b RGPD): La gestión de la cuenta de usuario, la prestación del servicio de calculadora de baremo, tests de oposiciones y demás funcionalidades de la plataforma.
• Consentimiento del interesado (art. 6.1.a RGPD): Para el envío de comunicaciones comerciales, la instalación de las cookies analíticas (ver la Política de Cookies), la respuesta opcional a «¿Cómo nos conociste?», el teléfono y las novedades por Telegram si usted los facilita y, en su caso, la cesión de datos a terceros cuando así se haya solicitado su autorización.
• Interés legítimo (art. 6.1.f RGPD): Para la mejora del servicio, el análisis estadístico anonimizado, la prevención del fraude, saber por qué canal llegó a la web quien crea una cuenta (la procedencia que guarda la cookie «origen») y llevar el registro de los correos que enviamos (apartado 4).
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): Para el cumplimiento de nuestras obligaciones fiscales, contables y de prevención del blanqueo de capitales.

Datos facilitados voluntariamente por el usuario:

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada)
• Datos del perfil profesional: experiencia laboral, formación académica, idiomas, méritos y otra información curricular introducida en la calculadora de baremo
• Historial de tests realizados y resultados
• Cómo nos conoció, si contesta a esa pregunta al crear la cuenta o en el panel: una opción de una lista cerrada (por ejemplo, «Buscando en Google» o «Me lo recomendó alguien»). Si llegó con la cookie de procedencia, se guarda la procedencia de la cookie en lugar de la respuesta

Datos recopilados automáticamente:

• Dirección IP
• Tipo de navegador y versión
• Sistema operativo
• Páginas visitadas y tiempo de navegación
• Identificadores de dispositivo
• Por dónde llegó a la web la primera vez, si llegó por un enlace con etiquetas de campaña, una invitación o desde otra web (Google incluido): las etiquetas o el nombre de esa web y la página por la que entró. Lo guarda la cookie «origen» (ver la Política de Cookies) y, si crea una cuenta, se guarda con ella
• De cada correo que le enviamos: la dirección a la que va, el asunto, el tipo de correo, la fecha y si nuestro servidor de correo lo aceptó para su envío o falló. Nunca el texto del correo

Datos de servicios de terceros (autenticación social):

• Si utiliza Google, Facebook, LinkedIn o Twitter/X para iniciar sesión, recibimos la información que el proveedor de autenticación comparte con nosotros: nombre, correo electrónico e imagen de perfil, según la configuración de privacidad que tenga establecida en cada servicio.

Datos de pago (Stripe):

• Los pagos se procesan a través de Stripe (Stripe Payments Europe, Limited). BaremoOposiciones NO almacena números de tarjeta bancaria, datos bancarios ni códigos de seguridad, ni los de ninguna otra forma de pago. Stripe nos proporciona un identificador de cliente, el estado de la suscripción y la fecha de caducidad del método de pago.

Datos del formulario de contacto:

• Si nos escribe desde el formulario de contacto de la web: su correo electrónico, el asunto y el texto de la consulta, y, solo si decide facilitarlos, su nombre y un número de teléfono. El teléfono se usa únicamente para resolver esa consulta y solo si usted marca la casilla que lo autoriza.

Datos de Telegram (solo si vincula el bot):

• Si conecta su cuenta con nuestro bot de Telegram, guardamos el identificador de su chat, su nombre y su nombre de usuario en Telegram, y lo que nos escriba por ese canal. Su número de teléfono solo se guarda si usted lo comparte con el botón que el propio bot ofrece, con la finalidad que se indica en ese momento, y puede borrarlo cuando quiera escribiendo «/telefono borrar». Las novedades y ofertas por Telegram solo se envían si usted lo acepta expresamente en el bot; puede retirarlo con «/parar».

Sus datos personales serán tratados para las siguientes finalidades:

1. Prestación del servicio: Gestionar su registro, autenticación y cuenta de usuario; proporcionar acceso a la calculadora de baremo, generación de tests, seguimiento de progreso y demás funcionalidades de la plataforma.
2. Gestión de pagos y suscripciones: Procesar los cobros de las suscripciones a través de Stripe, gestionar renovaciones, cancelaciones y reembolsos.
3. Comunicación: Enviar comunicaciones relacionadas con el servicio (confirmación de registro, cambios en la plataforma, incidencias técnicas, recuperación de contraseña).
4. Atención de consultas: Responder a lo que nos escriba desde el formulario de contacto o por correo. La consulta y la respuesta se conservan en nuestra bandeja de soporte mientras sea necesario para atenderla y, después, durante el plazo de prescripción de las responsabilidades que pudieran derivarse.
5. Avisos y atención por Telegram (solo si vincula el bot): Enviarle por Telegram los avisos de convocatorias que haya activado y contestar a lo que nos escriba por ese canal. La base es el servicio que usted pide al vincularlo (art. 6.1.b RGPD). El teléfono, si lo comparte, se usa solo para la finalidad que el bot le indica en ese momento, y las novedades por Telegram solo se envían si las acepta: en ambos casos la base es su consentimiento (art. 6.1.a RGPD), que puede retirar con «/telefono borrar» y «/parar». Los datos del vínculo con el bot se eliminan al borrar la cuenta.
6. Saber cómo nos conoce la gente: Guardamos con su cuenta por dónde llegó a la web (su procedencia: las etiquetas del enlace, la invitación o la web de la que venía, y la página por la que entró), para saber qué canales dan a conocer el servicio. Sale de la cookie «origen» si llegó con ella (ver la Política de Cookies) o, si no, de su respuesta opcional a «¿Cómo nos conociste?»; no contestar no cambia nada. La base es nuestro interés legítimo en saber qué canales funcionan (art. 6.1.f RGPD) cuando sale de la cookie, y su consentimiento al contestar (art. 6.1.a RGPD) cuando sale de la respuesta. En los dos casos puede oponerse o pedir que la borremos escribiendo a soporte. Se conserva mientras tenga la cuenta y se borra con ella: la constancia de la baja que guardamos bloqueada tres años no la incluye (solo la incluye la de las bajas anteriores al 30 de septiembre de 2026, que se suprime como máximo tres años después de la baja).
7. Registro de los correos que enviamos: Apuntamos cada correo que sale de la plataforma (a quién va, el asunto, el tipo, la fecha y si nuestro servidor de correo lo aceptó o falló; nunca el texto) para poder comprobar que un correo salió y resolver los problemas de entrega. Se apunta igual aunque el destinatario no tenga cuenta. La base es nuestro interés legítimo en poder demostrar y revisar los envíos (art. 6.1.f RGPD). Cada apunte se borra automáticamente a los 12 meses de su envío y, si tiene cuenta, antes si la borra.
8. Marketing (previa autorización): Enviar información sobre novedades, ofertas y nuevos productos si ha consentido expresamente.
9. Mejora del servicio: Realizar análisis estadísticos y estudios de uso para optimizar la plataforma y adaptarla a las necesidades de los usuarios. Entre ellos, contamos cuántas visitas llegan cada día desde cada sitio (por ejemplo, un buscador o nuestro canal de Telegram). Ese recuento se hace sin cookies y solo guarda el total de cada día, sin nada que permita saber quién ha llegado.
10. Cumplimiento legal: Atender obligaciones fiscales, contables y requerimientos de autoridades competentes.

Conservaremos sus datos personales mientras mantenga una cuenta activa en BaremoOposiciones y, una vez eliminada la cuenta, durante el plazo necesario para cumplir con obligaciones legales (fiscales, contables, etc.), que en España es de hasta seis años desde la última interacción, de conformidad con el artículo 30 del Código de Comercio y la normativa tributaria.

Transcurridos dichos plazos, los datos serán bloqueados y posteriormente suprimidos de forma segura.

El registro de los correos que enviamos (apartado 4) tiene su propio plazo: cada apunte se borra a los 12 meses de su envío, tenga usted cuenta o no.

Sus datos personales no se venden ni se ceden a terceros. Solo llegan a otras empresas en los supuestos siguientes:

• Encargados del tratamiento: proveedores que tratan datos por cuenta nuestra, solo para prestarnos su servicio, con el contrato de encargado que exige el art. 28 RGPD:
  • Stripe Payments Europe, Limited (Irlanda) — cobro de las suscripciones. Su contrato de encargado forma parte de sus condiciones de servicio. Para prevenir el fraude y cumplir sus propias obligaciones legales como entidad de pago, Stripe trata los datos por su cuenta, según su política de privacidad.
  • DonDominio (España) — dominio y correo electrónico: nuestros buzones y el envío de los correos de la plataforma.
  • Google Ireland Limited (Irlanda) — medición de audiencia con Google Analytics 4, únicamente si usted la acepta en el banner de cookies y sin señales publicitarias (ver la Política de Cookies).
• Alojamiento: el servidor en el que funcionan la plataforma y su base de datos es de Contabo GmbH (Alemania), dentro de la Unión Europea.
• Inicio de sesión con otra cuenta: si elige entrar con Google, Facebook, LinkedIn o X, ese proveedor comprueba quién es usted y nos pasa los datos indicados en el apartado 3. Usted usa su propia cuenta con él, y el proveedor trata sus datos por su cuenta y según su propia política de privacidad: no es un encargado nuestro. Si entra con su correo y contraseña, no interviene ninguno.
• Telegram: Solo si usted decide vincular nuestro bot. Los avisos y las conversaciones con el bot pasan por la plataforma de Telegram, que usted ya usa y que se rige por su propia política de privacidad.
• Inteligencia artificial: las preguntas de los tests se elaboran con ayuda de un servicio de inteligencia artificial a partir del contenido de cada tema. A ese servicio no se le envía ningún dato de los usuarios.
• Obligación legal: Cuando sea necesario para cumplir con una obligación legal o requerimiento de una autoridad competente (jueces, tribunales, AEPD, etc.).

Los encargados del apartado 6 están establecidos en la Unión Europea. Stripe y Google (para Google Analytics) se apoyan en las empresas de su grupo situadas en Estados Unidos, por lo que parte de los datos puede tratarse allí. Esas transferencias se realizan al amparo de:

• El Data Privacy Framework (DPF) UE-EE. UU., para las entidades certificadas (las de Stripe y Google en Estados Unidos).
• Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, cuando resulte aplicable.

Si inicia sesión con Google, Facebook, LinkedIn o X, es usted quien usa su cuenta en ese servicio. Esas empresas tienen su matriz en Estados Unidos y pueden tratar allí parte de sus datos, según su propia política de privacidad.

Si usted decide usar nuestro bot de Telegram, sus mensajes y los avisos que le enviemos por ese canal pasan por la plataforma de Telegram, que opera fuera del EEE y se rige por su propia política de privacidad. Si no vincula el bot, no se envía nada a Telegram.

De conformidad con el RGPD y la LOPDGDD, usted tiene los siguientes derechos:

Puede ejercer sus derechos enviando un correo electrónico a soporte@baremooposiciones.com con el asunto «Protección de datos», indicando el derecho que desea ejercer y acompañando copia de su DNI o documento equivalente acreditativo de su identidad. Nos comprometemos a responder en el plazo máximo de un mes (art. 12.3 RGPD).

Si no obtuviera satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), conforme al art. 77 RGPD y el art. 65 LOPDGDD.

Aplicamos las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el art. 32 RGPD. Estas medidas incluyen:

• Cifrado de las comunicaciones mediante protocolo TLS/SSL (HTTPS).
• Almacenamiento de contraseñas con hash y sal (bcrypt/argon2).
• Acceso restringido a los datos basado en el principio de «mínimo privilegio».
• Actualizaciones periódicas de seguridad y monitorización de accesos no autorizados.
• Copias de seguridad automatizadas de la base de datos.
• Protección de datos desde el diseño y por defecto (art. 25 RGPD).

De conformidad con el art. 7 del RGPD y el art. 7 de la LOPDGDD (en su redacción consolidada vigente), el tratamiento de datos de menores de 14 años requiere el consentimiento de los titulares de la patria potestad o tutela. BaremoOposiciones no dirige sus servicios a menores de 14 años y no recopila conscientemente datos de personas menores de dicha edad. Si tenemos conocimiento de que un menor de 14 años nos ha proporcionado datos personales sin el consentimiento parental, procederemos a su eliminación inmediata.

BaremoOposiciones utiliza inteligencia artificial para elaborar las preguntas de test a partir del contenido de cada tema. Ese uso no trata datos de los usuarios ni toma decisiones sobre ellos: no hay decisiones automatizadas que produzcan efectos jurídicos o que le afecten significativamente de forma similar (art. 22 RGPD). Si cree que alguna pregunta es incorrecta, puede marcarla en el test o escribirnos, y la revisa una persona.

Nos reservamos el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la AEPD, así como a cambios en el servicio. Las modificaciones sustanciales serán notificadas a los usuarios a través de la plataforma o por correo electrónico con antelación suficiente.