Menú

Privacidad.

Qué datos utilizamos, para qué los necesitamos y cómo puedes ejercer tus derechos.

1. Responsable

Enrique López Castillo, autónomo, NIF 71300887J. Calle Blas de Otero 51, 4.º C, 48014 Bilbao. Contacto: contacto@opodocus.es.

2. Datos y finalidades

Usamos el correo verificado, datos de acceso, permisos, preferencias, progreso, actividad, resultados y mensajes para prestar el servicio de estudio (ejecución del contrato). El correo es opcional para las cuentas beta con clave; sin verificarlo no puedes recuperar el acceso por correo. Los avisos de acceso, recuperación y seguridad son transaccionales. Protegemos las cuentas y limitamos abusos por interés legítimo, con contadores temporales de correo sin almacenar la IP en claro. Los avisos de estudio en tu dispositivo requieren tu activación voluntaria y puedes desactivarlos. No enviamos publicidad, no vendemos datos ni tomamos decisiones automatizadas con efectos jurídicos. No pedimos datos de salud ni otros datos especialmente protegidos: evita incluirlos en notas o consultas. La cuenta beta puede haberse creado a petición tuya por el administrador, que facilita un nombre interno y tus permisos. Si eliges Google, recibimos tu identificador, nombre, correo verificado e imagen de perfil para autenticarte; no solicitamos acceso a Gmail, Drive ni otros contenidos. Google autentica con sus propias condiciones y política de privacidad. Las sesiones guardan temporalmente la dirección IP y el agente del navegador para seguridad, y los contadores de autenticación pueden contener una IP.

3. Conservación y proveedores

Conservamos los datos de estudio mientras tu cuenta esté activa, sin borrarlos por mera inactividad. Al confirmar el cierre borramos la cuenta y sus datos de estudio, dispositivos, correos y tokens de la base activa. Los enlaces caducan a los 30 minutos (invitaciones: 24 horas), los contadores de abuso a los 15 minutos y los recibos mínimos de envío a los 30 días; la limpieza se ejecuta cada 30 minutos. Las copias de recuperación de Cloudflare D1 en el plan gratuito pueden conservar datos hasta 7 días; están aisladas del servicio y restaurarlas exige reaplicar las supresiones. Las solicitudes recibidas por correo se conservan hasta resolverlas; los documentos que deban conservarse por obligaciones o reclamaciones se bloquean durante el plazo legal aplicable. Cloudflare presta alojamiento, base de datos y encaminamiento de correo; Amazon Web Services presta el envío mediante SES en Estocolmo (UE). Los buzones del equipo pueden estar alojados en Google. Los avisos de rebotes y quejas se tramitan con estos proveedores; las direcciones suprimidas se conservan mientras sean necesarias para impedir envíos no deseados, con revisión por el responsable. Los proveedores pueden intervenir desde otros países: deben aplicarse sus contratos de tratamiento y las garantías de transferencia correspondientes, sin afirmar que todos los datos permanecen en la UE. Las sesiones de Google caducan a los 30 días sin renovación automática; los registros caducados y los contadores de autenticación de más de 15 minutos se limpian cada 30 minutos. Los datos del perfil Google permanecen hasta el cierre de la cuenta. Los tokens de acceso de Google se guardan cifrados en el servidor y nunca se incluyen en la descarga de datos.

4. Tus derechos

Puedes descargar tus datos y cerrar tu cuenta desde Ajustes o desde esta página, incluso si el acceso al estudio termina. La descarga automática incluye los datos de cuenta y estudio disponibles. El acceso completo a datos personales, incluidos registros históricos y anotaciones internas que proceda comunicar, se tramita con el responsable para proteger los derechos de otras personas. Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando correspondan, y retirar la autorización de avisos opcionales sin afectar a lo ya realizado. Atendemos las solicitudes en un mes; una ampliación justificada de hasta dos meses se comunica dentro del primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Contacto

Escribe a contacto@opodocus.es para ejercer derechos, corregir datos o comunicar un acceso no reconocido. Verificaremos tu identidad de forma proporcionada; no envíes tu clave por correo ni documentos de identidad salvo que sean necesarios y se hayan solicitado por un canal adecuado. Guardamos la versión y fecha de la información de privacidad leída y las condiciones aceptadas, separadas de la activación voluntaria de avisos. El navegador conserva la clave y preferencias necesarias para el acceso y el estudio, sin publicidad ni seguimiento en los correos. Puedes borrar los datos locales de los demás dispositivos desde sus navegadores; cerrar la cuenta invalida su acceso al servidor. El acceso con Google usa una cookie de sesión HttpOnly; el navegador guarda un identificador de cuenta para sincronizar las pestañas, que no permite acceder sin la cookie. El cierre requiere haber iniciado sesión con Google en los últimos cinco minutos y revoca las sesiones de la cuenta.