Plataforma Freemium — Acceso gratuito y premium

Política de Privacidad

Cumplimiento del RGPD (UE) 2016/679, LOPDGDD (LO 3/2018), LSSI-CE, ENS (RD 311/2022) y Directiva NIS2 (2022/2555/UE)

Última actualización: 13/03/2026 · Vigente desde: 13/03/2026

Normativa aplicable:
RGPD (UE) 2016/679 LOPDGDD (LO 3/2018) LSSI-CE (Ley 34/2002) ENS (RD 311/2022) Directiva NIS2 DSA (UE) 2022/2065 Google OAuth 2.0 Policy

Naturaleza del servicio

OpoTrinchera es una plataforma educativa de modelo freemium orientada a la preparación de oposiciones en España. Ofrece contenido gratuito a todos los usuarios registrados y contenido premium adicional sujeto a suscripción.

Modelo de acceso:
✓ Zona gratuita: Accesible a todos los registrados
✓ Zona premium: Accesible mediante suscripción o pago
✓ Registro: Mediante Google OAuth o solicitud por correo electrónico

Responsable del tratamiento

Denominación: OpoTrinchera
Email: opotrinchera@gmail.com
Ámbito: España — Unión Europea
Normativa: RGPD (UE) 2016/679 y LOPDGDD (LO 3/2018)

DPD: Dado el volumen de datos tratados (email y grupo), la designación formal de DPD no es obligatoria según el art. 37 RGPD.

Datos personales que recabamos

En aplicación del principio de minimización de datos (art. 5.1.c RGPD):

Dato	Finalidad	Obligatorio	Origen
Correo electrónico	Identificación, comunicaciones y acceso a la plataforma	Sí	Usuario o Google OAuth
Grupos asignados	Determinar nivel de acceso (gratuito / premium / oposición)	Sí	Asignado por la plataforma

Métodos de registro y acceso

Opción A — Google OAuth 2.0

OpoTrinchera recibe de Google únicamente la dirección de correo electrónico verificada. No recibe ni almacena la contraseña de Google.

Opción B — Solicitud por correo electrónico

El usuario solicita acceso a opotrinchera@gmail.com. El equipo crea la cuenta y envía las credenciales.

Solicitud: El usuario envía su email indicando la oposición de interés

Creación: OpoTrinchera crea el usuario en la plataforma

Acceso: Se envían las credenciales o enlace de activación

Operación: El usuario accede con email y contraseña

Base legal del tratamiento

Tratamiento	Base legal (art. 6 RGPD)	Mecanismo
Registro — zona gratuita	6.1.a — Consentimiento inequívoco	Checkbox desmarcado por defecto + aceptación activa
Registro — zona premium	6.1.b — Ejecución de contrato	Email objetivamente necesario para la relación contractual
Google OAuth	6.1.a — Consentimiento	Elección activa del método
Comunicaciones técnicas	6.1.f — Interés legítimo	Información esencial del servicio
Marketing	6.1.a — Consentimiento expreso	Checkbox separado, desmarcado por defecto

Finalidad del tratamiento

Identificación y autenticación: Reconocer al usuario y gestionar su sesión
Control de acceso: Determinar qué contenidos puede ver según sus grupos
Gestión de la cuenta: Recuperación de contraseña, avisos de seguridad
No se usan para publicidad de terceros, venta de datos ni perfilado comercial

Proveedor de servicios de internet e IPs

El proveedor de alojamiento actúa como encargado del tratamiento (art. 28 RGPD) para datos de capa de red. OpoTrinchera no almacena de forma persistente las IPs en su base de datos de aplicación.

Aclaración: Los registros de IPs a nivel de servidor son gestionados exclusivamente por el proveedor de infraestructura. OpoTrinchera no los usa para perfilado ni análisis de comportamiento.

Proveedores y encargados del tratamiento

Proveedor	Finalidad	Datos transferidos
Google LLC — OAuth 2.0	Autenticación	Email (recibido de Google). Política Google
Proveedor de alojamiento / Cloud	Infraestructura, hosting	Datos de capa de red (IPs, logs)
Pasarela de pago (si aplica)	Procesamiento de pagos premium	Datos de pago (gestionados por la pasarela)

OpoTrinchera no vende ni cede datos personales con terceros para fines comerciales.

Conservación de datos

Dato	Plazo	Motivo
Email y grupos (cuenta activa)	Durante la vigencia	Prestación del servicio
Datos tras baja	Máximo 3 años	Prescripción de responsabilidades (art. 1964 CC)
Datos de facturación (premium)	5 años	Obligación fiscal (Ley General Tributaria)
Correos de solicitud de acceso	Máx. 7 días desde activación	Gestión administrativa mínima

Tus derechos RGPD

Acceso (art. 15): Obtener confirmación y acceder a tus datos
Rectificación (art. 16): Corregir datos inexactos
Supresión / olvido (art. 17): Solicitar la eliminación de tus datos
Oposición (art. 21): Oponerse al tratamiento basado en interés legítimo
Portabilidad (art. 20): Recibir tus datos en formato legible por máquina
Retirada de consentimiento: En cualquier momento, sin efecto retroactivo

Cómo ejercer tus derechos: Envía una solicitud a opotrinchera@gmail.com. Plazo de respuesta: 30 días (art. 12 RGPD).

Medidas de seguridad

Cifrado de comunicaciones mediante HTTPS / TLS
Almacenamiento de contraseñas mediante hash seguro
Protección anti-CSRF implementada (Django framework)
Acceso restringido a datos por roles
Minimización de datos: solo se almacena lo estrictamente necesario

Notificación de brechas: En caso de brecha que suponga riesgo para los usuarios, OpoTrinchera lo notificará a la AEPD en máximo 72 horas (art. 33 RGPD).

Menores de edad

OpoTrinchera está dirigido a personas mayores de 14 años, conforme al art. 8 RGPD y art. 7 LOPDGDD. Si tuviéramos conocimiento de que un menor ha proporcionado datos sin consentimiento paterno, procederemos a eliminar dicha información.

Contacto y reclamaciones

Responsable — OpoTrinchera
Email: opotrinchera@gmail.com
Plazo de respuesta: Máximo 30 días (art. 12 RGPD)

Autoridad de Control — AEPD:
Si consideras que tus derechos no han sido atendidos: www.aepd.es · sedeagpd.gob.es

Modificaciones

Esta política puede actualizarse cuando cambien los datos tratados, servicios o normativa. Los cambios materiales se comunicarán mediante aviso en la plataforma y, si el usuario tiene cuenta activa, por correo electrónico.