Quién es responsable de tus datos#
En claro: REVOPOL ACADEMIA S.L. decide para qué se usan tus datos y responde de ellos. Para cualquier cosa, info@revopol.com.
El responsable del tratamiento es REVOPOL ACADEMIA S.L., CIF B24867053, avenida Camp de Morvedre, 58, 1.º A, 46520 Puerto de Sagunto (Valencia). Contacto para protección de datos: info@revopol.com.
No estamos obligados a nombrar un delegado de protección de datos, pero las consultas sobre privacidad las atiende directamente la dirección de la academia.
Tratamos tus datos conforme al Reglamento General de Protección de Datos (Reglamento UE 2016/679, «RGPD») y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
Qué datos tratamos#
En claro: Tu correo y contraseña, lo que haces en la plataforma (tests, notas, progreso), datos técnicos de seguridad y, solo si compras, los de facturación y envío.
| Tipo | Qué incluye | De dónde sale |
|---|---|---|
| Cuenta | Correo, contraseña (guardada cifrada con hash, nadie puede leerla) y nombre de usuario, que generamos a partir del correo y puedes cambiar. | Tú, al registrarte |
| Perfil | Nombre visible, foto o avatar, teléfono si nos lo das, y sexo si lo indicas para calcular tu nota en las pruebas físicas (los baremos son distintos). | Tú, si lo rellenas |
| Estudio | Tests y simulacros hechos, respuestas, notas, tiempo de estudio, temas vistos, rachas, favoritos y progreso en el mapa de la oposición. | Tu uso de la plataforma |
| Participación | Mensajes en el foro y en los chats de la plataforma, y tu nombre de usuario en rankings y duelos. | Tú, al participar |
| Corrector del examen | Las respuestas que introduces en el corrector del día del examen y la nota calculada. | Tú, si lo usas (no hace falta cuenta) |
| Compras | Plan contratado, importes, facturas, NIF para la factura y, en pedidos físicos, nombre, dirección y teléfono de entrega. De la tarjeta solo recibimos un código (token) y los últimos dígitos. | Tú y Paycomet |
| Seguridad | Dirección IP y la ciudad y el país aproximados que se deducen de ella, fecha de cada acceso, tipo de navegador y un identificador del dispositivo (ver el apartado de seguridad de tu cuenta). | Tu navegador, automáticamente |
| Contacto | Lo que nos escribas por correo, WhatsApp o el formulario de contacto. | Tú |
No pedimos ni tratamos datos especialmente protegidos (salud, ideología, etc.). Si al contarnos algo nos das información de ese tipo —por ejemplo, una lesión que te impide entrenar—, solo la usaremos para responderte.
Para qué los usamos y con qué base legal#
En claro: Para darte el servicio que has pedido, cobrarlo y facturarlo, proteger tu cuenta y mejorar la plataforma. Los correos comerciales, solo si nos dices que sí.
| Para qué | Base legal (RGPD) | Cuánto tiempo |
|---|---|---|
| Crear y mantener tu cuenta y darte acceso a los contenidos de tu plan | Contrato (art. 6.1.b) | Mientras tengas la cuenta |
| Guardar tu progreso, calcular estadísticas y recomendarte qué estudiar | Contrato (art. 6.1.b) | Mientras tengas la cuenta |
| Cobrar los planes, renovarlos y emitir facturas | Contrato y obligación legal (art. 6.1.b y c) | 6 años desde la factura (Código de Comercio, art. 30) |
| Enviar los pedidos de la tienda | Contrato (art. 6.1.b) | Hasta la entrega y el fin de la garantía |
| Correos del servicio: bienvenida, recibos, avisos de renovación, cambios en las condiciones | Contrato (art. 6.1.b) | Mientras tengas la cuenta |
| Correos con novedades y ofertas, incluida la newsletter del blog (con confirmación por correo) | Consentimiento (art. 6.1.a) o, si ya eres cliente, interés legítimo sobre productos parecidos (art. 21 LSSI) | Hasta que te des de baja con el enlace de cada correo |
| Proteger las cuentas, evitar que se compartan y prevenir el fraude | Interés legítimo (art. 6.1.f) | 12 meses |
| Medir el uso de la web de forma agregada y corregir errores | Interés legítimo (art. 6.1.f) | Datos anónimos; registros de errores, 90 días |
| Enviarte el material gratuito que pides con tu correo (esquemas, muestras de la tienda) | Tu petición (art. 6.1.b) | Hasta enviártelo; si además aceptas recibir novedades, hasta que te des de baja |
| Atender tus consultas | Tu petición y, si eres cliente, el contrato | Hasta resolverla y 1 año más |
| Atender desistimientos, derechos de datos y reclamaciones, y guardar la prueba de que lo hicimos | Obligación legal (art. 6.1.c) | 3 años desde que se resuelven |
| Atender requerimientos de jueces y autoridades | Obligación legal (art. 6.1.c) | Lo que marque la ley |
Cuando la base es el interés legítimo, hemos comprobado que no pesa más que tus derechos. Puedes oponerte en cualquier momento escribiéndonos.
No tomamos decisiones que te afecten legalmente de forma solo automática. Las recomendaciones de estudio y las predicciones de nota son orientativas y no tienen consecuencias sobre tu cuenta.
Qué pasa con tus datos cuando te vas#
En claro: Si borras la cuenta, eliminamos tu perfil y tu progreso. Solo guardamos, bloqueadas, las facturas que la ley nos obliga a conservar.
Cuando pides borrar tu cuenta, eliminamos tu perfil, tu progreso y tus mensajes privados en un plazo máximo de 30 días. Los mensajes públicos del foro se quedan como «usuario eliminado» para no romper las conversaciones; si quieres que se borren también, dínoslo.
Guardamos bloqueados (sin usarlos para nada más) los datos que la ley nos obliga a conservar: facturas y pagos durante 6 años, y los datos necesarios para atender posibles reclamaciones mientras no prescriban (art. 32 LOPDGDD).
Las cuentas gratuitas sin ningún acceso durante 3 años se borran automáticamente, con un aviso por correo un mes antes.
Quién más ve tus datos#
En claro: Nadie compra tus datos. Solo los ven los proveedores que necesitamos para funcionar (servidores, correo, pagos) y siempre con contrato.
No vendemos ni alquilamos datos. Los comunicamos solo a proveedores que trabajan por cuenta nuestra (encargados del tratamiento), con un contrato que les obliga a usarlos únicamente para lo que les pedimos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| IONOS | Servidores donde funciona la web y la base de datos | UE |
| Amazon Web Services | Almacenamiento de archivos (fotos de perfil, PDF, audios) | UE · España |
| Paycomet | Cobro con tarjeta y guarda de la tarjeta para las renovaciones. Es una entidad de pago autorizada por el Banco de España. | España |
| Resend | Envío de los correos de la plataforma (bienvenida, recibos, avisos) | EE. UU. |
| Sentry | Registro de errores técnicos del campus para poder arreglarlos | UE · Alemania |
| Plausible (instalado en un servidor nuestro) | Estadísticas de visitas sin cookies ni datos personales | UE |
| WhatsApp (Meta) | Aviso interno de cada pedido físico para prepararlo: nombre, dirección y teléfono de entrega | UE · EE. UU. |
| Servicio de geolocalización por IP | Deducir ciudad y país aproximados de cada acceso, por seguridad | Por confirmar |
Además, en algunos casos tus datos llegan a terceros que actúan por su cuenta:
- Empresa de transporte: nombre, dirección y teléfono de los pedidos físicos, para entregártelos.
- Telegram y WhatsApp: solo si decides unirte al grupo de alumnos Elite o escribirnos por WhatsApp; se aplican sus propias políticas.
- Agencia Tributaria, jueces y autoridades: cuando la ley nos obliga.
Datos fuera de la Unión Europea#
En claro: Casi todo se queda en Europa. Lo que sale (el envío de correos y el aviso interno de pedidos por WhatsApp) va con las garantías que exige la ley.
Casi todos nuestros proveedores guardan los datos en la Unión Europea. Las excepciones son Resend (EE. UU.), que recibe tu correo y el contenido de los mensajes que te enviamos, y WhatsApp (Meta), por donde nos llega el aviso de cada pedido físico. Estas transferencias están amparadas por las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, por el Marco de Privacidad de Datos UE-EE. UU.
Si incorporamos otro proveedor fuera de la UE, lo añadiremos a esta lista antes de enviarle ningún dato.
Cómo protegemos tu cuenta#
En claro: Para que nadie entre en tu cuenta —y para que no se comparta—, miramos desde qué dispositivos y lugares accedes. No lo usamos para nada más.
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS) en toda la web, contraseñas cifradas con hash, cookies de sesión inaccesibles para otros scripts, protección contra falsificación de peticiones, copias de seguridad periódicas y acceso a los datos restringido al personal que lo necesita.
Para proteger tu cuenta, y porque cada suscripción es personal, al iniciar sesión registramos:
- la dirección IP y la ciudad y el país aproximados que se deducen de ella;
- un identificador del dispositivo, calculado a partir de características técnicas del navegador (pantalla, zona horaria, procesador), que se guarda en tu navegador y en una cookie;
- la fecha y la hora de cada acceso.
Con esto detectamos accesos sospechosos y cuentas compartidas entre varias personas. Si vemos algo raro, podemos pedirte que confirmes tu identidad o cerrar las sesiones abiertas. No usamos estos datos para publicidad, no los cruzamos con otras fuentes y los borramos a los 12 meses.
Si sufrimos una brecha de seguridad que suponga un riesgo para ti, te avisaremos sin demora y lo comunicaremos a la Agencia Española de Protección de Datos en 72 horas.
Tus derechos y cómo ejercerlos#
En claro: Puedes pedirnos ver, corregir, borrar o llevarte tus datos, y oponerte a que los usemos. Toca la tarjeta del derecho que quieras, rellena dos datos y te llega al momento el justificante.
Envía la solicitud desde la tarjeta o escribe a info@revopol.com. Usa el correo de tu cuenta: así sabemos que eres tú y no hace falta que nos mandes el DNI. Al enviarla desde la web te llega un correo con el número de solicitud. Si escribes desde otro correo, puede que te pidamos algún dato para comprobarlo. Es gratis y te respondemos en un plazo máximo de un mes.
Si diste tu consentimiento para algo (por ejemplo, recibir ofertas), puedes retirarlo cuando quieras, sin que eso afecte a lo hecho antes.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid).
Menores de edad#
En claro: Puedes registrarte desde los 14 años. Para pagar un plan hace falta ser mayor de edad o que pague tu madre, padre o tutor.
Para registrarte debes tener al menos 14 años, la edad a partir de la cual la LOPDGDD (art. 7) permite consentir el tratamiento de tus datos. Si tienes menos, necesitamos el consentimiento de tu madre, padre o tutor; si sabemos que una cuenta es de un menor de 14 sin ese permiso, la borraremos.
Contratar un plan de pago o comprar en la tienda requiere ser mayor de edad. Si eres menor, lo debe contratar tu madre, padre o tutor, que será el titular del contrato.
Correos, avisos y grupos#
En claro: Te escribimos sobre tu cuenta y tus pagos. Las ofertas son aparte y puedes quitarlas con un clic. Las notificaciones del navegador, solo si las activas.
Hay dos tipos de correos:
- Del servicio: bienvenida, recibos, avisos de renovación o de pago fallido, cambios en las condiciones. Forman parte del contrato y no se pueden desactivar mientras tengas un plan.
- Comerciales: novedades, ofertas y contenido de la oposición. Solo te los enviamos si has dicho que sí o, si ya eres cliente, sobre productos parecidos a los que contrataste. La newsletter del blog tiene doble confirmación: no te llega nada hasta que pulsas el enlace del correo que te enviamos al apuntarte. Guardamos la fecha, el origen y el texto que aceptaste como prueba. Cada correo trae un enlace para darte de baja con un clic.
Las notificaciones del navegador (recordatorios de estudio, retos) solo llegan si las activas y las puedes quitar desde el propio navegador.
El grupo de Telegram de alumnos Elite es voluntario. Si te unes, el resto del grupo verá tu nombre y los datos que tengas públicos en Telegram.
Inteligencia artificial#
En claro: Hoy ninguna función para alumnos envía tus datos a servicios de inteligencia artificial. Si eso cambia, lo pondremos aquí antes.
Usamos herramientas de inteligencia artificial internamente para ayudarnos a preparar material (por ejemplo, borradores de preguntas que después revisa el equipo). En ese trabajo no se usan datos de alumnos.
Ninguna función de la plataforma disponible para alumnos envía hoy tus respuestas, mensajes o datos a proveedores de inteligencia artificial. Si en el futuro añadimos alguna, lo explicaremos en este apartado —qué se envía, a quién y con qué garantías— antes de activarla, y no permitiremos que tus datos se usen para entrenar modelos de terceros.
Cambios en esta política#
En claro: Si cambiamos algo importante, te lo avisamos por correo antes de que se aplique.
Podemos actualizar esta política por cambios legales o del servicio. Si el cambio es relevante (una nueva finalidad o un nuevo tipo de proveedor), te lo comunicaremos por correo con antelación y, cuando haga falta, te pediremos de nuevo el consentimiento.