Política de privacidad

Quién trata tus datos

El responsable del tratamiento es [TITULAR], con NIF [NIF] y domicilio en [DOMICILIO]. Para cualquier cuestión sobre tus datos puedes escribir a [EMAIL DE CONTACTO].

Esta política se aplica a la web GCStudy (gcstudy.carlosmellado.dev) y a su plataforma de estudio, y se rige por el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información (LSSI).

Qué datos, para qué y cuánto tiempo

Sólo guardamos lo necesario para que la plataforma funcione. No vendemos tus datos, no los usamos para publicidad y no hacemos perfiles comerciales.

Tu cuenta

Qué datos: Nombre, email, contraseña (guardada cifrada: nadie puede leerla, tampoco nosotros), fecha de alta, si has confirmado el email y cuándo aceptaste el aviso legal y esta política.
Para qué: Crear tu cuenta, que entres con ella, enviarte los correos imprescindibles (confirmar el email, restablecer la contraseña) y proteger tu acceso.
Base legal: La ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD): sin estos datos no podemos darte el servicio.
Cuánto tiempo: Mientras tengas la cuenta. Si la eliminas, se borran en ese momento; de las copias de seguridad desaparecen solas en un máximo de 30 días.

Tu progreso de estudio

Qué datos: Los tests que haces y cada respuesta (con su fecha), lo que marcas para revisar, tu repaso espaciado (que se calcula a partir de tus respuestas), tu plan de estudio, tus fichas, las novedades de normativa que ya has visto y, si usas las pruebas físicas, el baremo que eliges (sexo y tramo de edad, como en la convocatoria) y las marcas que anotas.
Para qué: Corregir tus tests, enseñarte tus estadísticas, programar tu repaso y tu plan, y que retomes el estudio donde lo dejaste en cualquier dispositivo.
Base legal: La ejecución del contrato (art. 6.1.b RGPD): es el servicio que nos pides.
Cuánto tiempo: Mientras tengas la cuenta; se borra con ella (de las copias, en un máximo de 30 días).

Los errores que nos reportas

Qué datos: La pregunta que reportas, el motivo y tu comentario, y la respuesta de quien lo revisa.
Para qué: Revisar y corregir el banco de preguntas, y contarte qué hemos hecho con tu reporte.
Base legal: La ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en que el banco no tenga errores (art. 6.1.f RGPD).
Cuánto tiempo: Mientras tengas la cuenta; se borran con ella.

La lista de espera

Qué datos: Tu email, desde qué página te apuntaste, la fecha y la versión de esta política que aceptaste. No está ligada a ninguna cuenta.
Para qué: Escribirte para avisarte de que la plataforma está disponible o de que tienes plaza.
Base legal: Tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario. Puedes retirarlo cuando quieras escribiéndonos o respondiendo a cualquiera de esos correos, sin que afecte a lo anterior.
Cuánto tiempo: Hasta que te demos acceso o retires tu consentimiento. Si te creas una cuenta con ese mismo email y luego la eliminas, también se borra.

Recordatorios y notificaciones (si los activas)

Qué datos: Tus preferencias (hora y días del recordatorio) y, por cada dispositivo en el que actives las notificaciones, la suscripción que crea tu navegador (una dirección de su servicio de notificaciones y sus claves) y el nombre del dispositivo (p. ej. «Edge en Windows»).
Para qué: Enviarte el recordatorio diario con lo que te queda por estudiar.
Base legal: Tu consentimiento (art. 6.1.a RGPD), que das al activarlas y al conceder el permiso del navegador. Puedes retirarlo desactivándolas en «Tu cuenta», quitando el dispositivo o bloqueando las notificaciones en el navegador.
Cuánto tiempo: Hasta que las desactives, quites el dispositivo o elimines la cuenta. Al salir de tu cuenta en un navegador, ese navegador deja de recibirlas y se borra su suscripción. La descarga de tus datos incluye tus preferencias y tus dispositivos (nombre y fechas), nunca las claves de la suscripción.

Seguridad y funcionamiento técnico

Qué datos: Tu dirección IP y los datos técnicos de cada petición (fecha, página, navegador) y, si algo falla, un informe técnico del error sin tu nombre, email, IP ni cookies.
Para qué: Limitar los intentos de acceso y de envío de formularios (contra el abuso y el robo de cuentas), mantener el servicio y arreglar los fallos.
Base legal: Nuestro interés legítimo en que la plataforma sea segura y funcione bien (art. 6.1.f RGPD).
Cuánto tiempo: Los contadores de intentos se olvidan en minutos; los registros técnicos y los informes de errores se borran solos en un máximo de 90 días.

Datos que no tratamos

No pedimos datos de categorías especiales (salud, ideología…) ni datos bancarios, y no tomamos decisiones automatizadas que te afecten jurídicamente: el plan y el repaso se calculan solos sólo para organizar tu estudio.

Quién más los ve

No cedemos tus datos a nadie, salvo que una ley nos obligue (por ejemplo, a requerimiento de un juez). Para prestar el servicio usamos proveedores que los tratan sólo por encargo nuestro, siguiendo nuestras instrucciones y con un contrato de encargo de tratamiento (art. 28 RGPD):

Alojamiento del servidor, donde se guardan la base de datos y sus copias: [PROVEEDOR DE HOSTING].
Envío de correos (confirmar el email, restablecer la contraseña): [PROVEEDOR DE CORREO].
Copias de seguridad fuera del servidor, cifradas en tránsito: [ALMACENAMIENTO DE COPIAS].
Monitorización de errores (sólo informes técnicos, sin datos que te identifiquen): [SERVICIO DE MONITORIZACIÓN].
Servicio de notificaciones de tu navegador, si activas los recordatorios: el aviso viaja a través del servicio que usa tu navegador (Google para Chrome y Android, Mozilla para Firefox, Microsoft para Edge en Windows o Apple para Safari), que sólo ve el aviso cifrado y la dirección de tu suscripción.

Procuramos que todo se quede en la Unión Europea. Si algún proveedor tratara datos fuera del Espacio Económico Europeo, sería con las garantías del RGPD (una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo) y lo indicaríamos aquí.

Tus derechos y cómo ejercerlos

Sobre tus datos puedes, en cualquier momento y gratis:

Acceder a ellos y llevártelos (acceso y portabilidad): en Tu cuenta, «Descargar mis datos» te da un archivo con todo lo que guardamos de ti, en un formato que puedes abrir y reutilizar.
Corregirlos (rectificación): cambia tu nombre o tu email en Tu cuenta.
Borrarlos (supresión): «Eliminar la cuenta», en Tu cuenta, borra la cuenta y todo tu estudio al momento.
Oponerte a un tratamiento basado en nuestro interés legítimo, pedir que lo limitemos o retirar tu consentimiento (lista de espera, notificaciones) sin que afecte a lo anterior.

Para todo lo que no puedas hacer tú desde la plataforma (por ejemplo, darte de baja de la lista de espera), escríbenos a [EMAIL DE CONTACTO] desde el email afectado o indicándolo. Te responderemos en un mes como máximo. Si no se puede comprobar que eres tú, podremos pedirte que lo acredites.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceremos que antes nos lo cuentes, por si podemos solucionarlo.

Cómo los protegemos

Toda la web va cifrada (https) y la sesión se guarda en una cookie a la que no puede acceder el código de la página.
Las contraseñas se guardan con un algoritmo de cifrado de un solo sentido: nadie puede leerlas.
Los enlaces de los correos caducan (el de la contraseña, en 60 minutos y sólo sirve una vez) y, al cambiar la contraseña, se cierran las demás sesiones.
Limitamos los intentos de acceso y hacemos copias de seguridad diarias.

Si alguna vez hubiera una brecha de seguridad que pusiera en riesgo tus datos, lo comunicaríamos a la AEPD y, cuando corresponda, a ti.

Menores de edad

Para crear una cuenta debes tener al menos 14 años (art. 7 LOPDGDD). La plataforma está pensada para quienes preparan la oposición a la Guardia Civil, que exige ser mayor de edad para presentarse.

Cambios en esta política

Si la cambiamos, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante (por ejemplo, un uso nuevo de tus datos), te avisaremos por email o al entrar en la plataforma antes de que se aplique. Las cookies y el almacenamiento del navegador se explican en la política de cookies, y las condiciones de uso, en el aviso legal.