Política de privacidad

Versión 3 · Última actualización: 23 de octubre de 2026

Esta política explica qué datos personales trata Opocante, para qué, con qué base legal, cuánto tiempo los conserva y quién más los trata. Se aplica a la web opocante.com y a la aplicación app.opocante.com, y cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Quién es el responsable

El responsable del tratamiento de tus datos es Calufo y Pelete S.L., con NIF B19748037 y domicilio social en Calle Inocencio de la Rosa, 18, Tegueste, Santa Cruz de Tenerife, España. Opocante es un servicio de esta sociedad, que decide para qué y cómo se tratan tus datos.

Para cualquier asunto sobre tus datos, escríbenos a soporte@opocante.com.

Cómo tratamos tus datos

Licitud y transparencia: cada tratamiento tiene una base legal, que te explicamos más abajo.
Minimización: solo tratamos los datos necesarios para cada finalidad.
Conservación limitada: cada dato tiene su plazo, y el audio y la transcripción, el más corto de todos.
Seguridad: cifrado en tránsito y en reposo, acceso restringido a cada cuenta y entornos de pruebas y de producción separados.

Qué datos tratamos y para qué

Tu cuenta: tu correo electrónico y, si entras con Google, los datos básicos de tu cuenta de Google que se describen más abajo. Sirven para darte acceso y para escribirte sobre el servicio.
Tus cantadas: el audio que grabas y su transcripción. Sirven para evaluarte y para que puedas volver a escucharte y a releerte.
Tus informes: lo que dijiste y lo que te dejaste de cada tema, con citas literales cortas de tu cantada y del temario, el tiempo, el ritmo y tu evolución por tema.
Tus temas propios, si los subiste en PDF o Word: el texto extraído y su índice de epígrafes.
Tu plan: el plan contratado, su estado, sus fechas de renovación y cuántas evaluaciones usas cada día. Los datos de tu tarjeta los recoge Stripe directamente: Opocante nunca los ve.
Tus preferencias: la fecha de tu examen, si nos la das; qué avisos por correo quieres recibir y tu respuesta a la casilla de novedades, con su fecha.
De dónde llegaste: si entras desde el código QR de un folleto, guardamos ese origen al crear tu cuenta, sin cookies, para saber qué canal funciona.
Los registros técnicos del servidor: por seguridad, nuestros servidores guardan registros técnicos de cada petición con la dirección IP y el navegador. Solo se usan para detectar y resolver incidencias o atender requerimientos de las autoridades.
El registro de los textos legales: qué versión de las condiciones aceptas y de qué versión de esta política se te informa, la fecha y la hora, la dirección IP y el navegador desde los que lo haces, y cuándo das o retiras el consentimiento de novedades. Sirve para poder demostrarlo ante una reclamación.
El uso y el coste: qué operaciones hace el sistema con tus cantadas, con qué proveedor y cuánto cuestan, para controlar el coste del servicio.
Los errores técnicos: cuando algo falla, un registro del error del que se eliminan los datos personales antes de enviarlo.

Acceso con Google

Entrar con Google es voluntario: también puedes crear tu cuenta con tu correo. Si eliges Google, recibimos solo los datos básicos de tu cuenta: su identificador, tu correo y si está verificado, tu nombre y, si la tienes, tu foto de perfil. No accedemos a tu correo de Gmail, a tus documentos, a tu calendario ni a tus contactos.

Usamos esos datos únicamente para crear tu cuenta e identificarte al entrar. No los usamos con fines publicitarios ni para entrenar inteligencia artificial, y no los vendemos ni los cedemos. Google trata tus datos como responsable independiente, según su propia política de privacidad.

Con qué base legal

La ejecución del contrato que aceptas al crear tu cuenta (artículo 6.1.b del RGPD): tu cuenta, tus cantadas, tus informes, tu plan y los correos del servicio.
El cumplimiento de obligaciones legales (artículo 6.1.c del RGPD): las facturas y los datos de cobro, por la normativa mercantil y tributaria.
Tu consentimiento (artículo 6.1.a del RGPD): la casilla de novedades. Puedes retirarlo cuando quieras, sin que afecte a lo anterior.
Nuestro interés legítimo (artículo 6.1.f del RGPD): la seguridad del servicio, el registro de errores, el control del coste y saber desde qué canal llegaste.
Nuestro interés legítimo en poder acreditar la contratación y que te informamos de esta política (artículo 6.1.f del RGPD): el registro de los textos legales.

Los avisos sobre tu plan —cuando se agota tu prueba y cuando se acerca la fecha de tu examen— se envían solo a quien ya tiene cuenta, y puedes darte de baja de ellos con un clic desde el propio correo o desde tu cuenta.

Cuánto tiempo los conservamos

El audio de cada cantada y su transcripción se borran a las 48 horas desde la subida. Durante ese tiempo puedes volver a escucharte y a releerte.
Los informes se conservan mientras mantengas tu cuenta. Contienen citas literales de hasta 200 caracteres de lo que cantaste y del temario: esas citas sobreviven al borrado del audio y de la transcripción, porque son lo que te permite ver dónde fallas y cómo evolucionas.
Si subes un tema propio en PDF o Word, el fichero original se borra en cuanto confirmas su índice de epígrafes, y si no llegas a confirmarlo, se borra solo al día siguiente. Conservamos el texto extraído y su índice mientras mantengas la cuenta.
La exportación de tus datos se guarda 7 días y después se borra.
Los registros técnicos del servidor, con la dirección IP y el navegador de cada petición, se conservan un máximo de 90 días.
El registro de los textos legales se conserva mientras mantengas tu cuenta y, si la borras, bloqueado, sin otro uso que servir de prueba ante una reclamación, durante cinco años, y después se borra.
Los datos de facturación (facturas y cobros) se conservan bloqueados durante los plazos que exige la normativa mercantil y tributaria, también si borras tu cuenta (artículo 17.3.b del RGPD). La aplicación no tiene acceso a ellos.
El resto de tus datos se conservan mientras mantengas tu cuenta.

Si borras tu cuenta

Puedes borrar tu cuenta desde la aplicación, sin pedírnoslo. El borrado es inmediato y definitivo: borramos tu cuenta, tus cantadas, tus informes, tus temas y tus ficheros, comprobamos que no queda nada tuyo y te enviamos un único correo de confirmación. Después borramos también tu dirección de correo.

Antes de borrar, la telemetría de coste se anonimiza: queda un agregado por fecha, proveedor, modelo, operación, tokens y coste, sin nada que te identifique.
Solo se conservan, bloqueados, los datos de facturación y el registro de los textos legales.
Las copias de seguridad automáticas de la base de datos pueden contener tus datos hasta que caducan al cumplirse su ventana de retención.
Nuestro proveedor de correo transaccional conserva la dirección de destino de los correos que ya te envió durante 30 días: su servicio no permite borrarla antes.
Si tenías una suscripción activa, se cancela al instante, sin reembolso del periodo que quede. Nunca volvemos a cobrar a una cuenta borrada.
Si vuelves a registrarte con el mismo correo, empiezas una cuenta nueva: no guardamos nada de la anterior.

Quién más trata tus datos

Estas categorías de proveedores tratan datos por cuenta de Opocante, como encargados del tratamiento, con un contrato que les obliga a usarlos solo para prestarnos su servicio y nunca para fines propios:

Categorías de proveedores que tratan datos por cuenta de Opocante: para qué, qué datos, dónde están y con qué garantía
Destinatario	Para qué	Qué datos	Dónde están los datos	Garantía
Base de datos y autenticación	Base de datos y acceso a tu cuenta.	Tu cuenta y tu correo, tus cantadas, sus transcripciones (48 horas), tus informes y tus temas.	Unión Europea (Irlanda).	Contrato de encargo. Los datos se guardan en la Unión Europea.
Almacenamiento de ficheros	Almacenamiento del audio, de los documentos que subes y de las exportaciones.	El audio de tus cantadas (48 horas), los documentos que subes y tus exportaciones.	En la jurisdicción de la Unión Europea.	Contrato de encargo. Los datos se guardan en la Unión Europea.
Procesos en segundo plano	Ejecución de los procesos en segundo plano: transcribir, evaluar, exportar y borrar.	Lo que cada proceso necesita mientras se ejecuta. Sus registros solo llevan identificadores internos, nunca tu audio, tu transcripción ni tu correo.	Los procesos se ejecutan en Fráncfort (Unión Europea). Sus registros se guardan en us-east-1 (EE. UU.), según la información del propio proveedor.	Para los registros: marco de Privacidad de Datos UE-EE. UU. o, en su defecto, cláusulas contractuales tipo, incluidos en el contrato de encargo.
Inteligencia artificial	Transcripción del audio, con un proveedor principal y otro de respaldo, y evaluación de tu cantada contra el temario.	El audio de tu cantada, su transcripción y el tema con el que se compara.	EE. UU.	Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, cláusulas contractuales tipo, incluidos en el contrato de encargo.
Correo transaccional	Envío de los correos de la aplicación, como encargado del tratamiento con contrato de encargo.	Tu dirección de correo y el contenido de los correos que te enviamos. Conserva la dirección de destino 30 días.	Gestión de rebotes en eu-west-1 (Irlanda). Su tratamiento principal está en EE. UU.	La transferencia a EE. UU. se ampara en: cláusulas contractuales tipo de la UE (módulo 2) y el Marco de Privacidad de Datos UE-EE. UU..
Monitorización de errores	Registro de errores técnicos, con limpieza automática de los datos personales antes de enviarlos.	Datos técnicos de los errores e identificadores internos.	Unión Europea (Alemania).	Contrato de encargo. Los datos se guardan en la Unión Europea.
Stripe	Cobro de la suscripción y emisión de las facturas.	Tu correo, tus datos de facturación y los de tu pago.	Unión Europea (Irlanda) y EE. UU.	Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, cláusulas contractuales tipo, incluidos en el contrato de encargo.
Alojamiento del servidor	Alojamiento de la web y de la aplicación.	Lo que viaja entre tu navegador y Opocante.	España.	Contrato de encargo. Los datos se guardan en España.

Si tienes cuenta en Opocante, puedes consultar la lista detallada de estos proveedores, con el nombre de cada uno, desde tu cuenta.

Las transferencias a EE. UU. se hacen solo con una garantía válida: el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), incluidas en los contratos de encargo. Puedes pedirnos información sobre esas garantías.

Los proveedores de inteligencia artificial no usan lo que les enviamos para entrenar sus modelos, y Opocante tampoco entrena inteligencia artificial con tus datos.

Ninguna cantada de un usuario se copia a un banco de pruebas: el único audio que se conserva más de 48 horas para probar el evaluador es el del propio equipo de Opocante, grabado con su consentimiento, y esa función no existe para ningún usuario.

No vendemos tus datos ni los cedemos a terceros, salvo obligación legal.

Decisiones automatizadas

Tus informes los genera un sistema de inteligencia artificial. Son el criterio de Opocante sobre tu cantada para ayudarte a entrenar, no una decisión con efectos jurídicos sobre ti ni que te afecte de forma significativa, y no son la valoración de ningún tribunal.

Cookies

La web opocante.com no usa cookies.

La aplicación usa solo cookies técnicas, imprescindibles para que funcione: la de tu sesión, la que recuerda si la quieres en tema claro u oscuro y una temporal que protege el acceso con Google mientras dura.

No usamos cookies de analítica, de publicidad ni de seguimiento de terceros, y por eso no te pedimos que aceptes ninguna. Puedes borrarlas desde tu navegador, aunque sin la de sesión no podrás entrar en la aplicación.

Novedades

Al crear tu cuenta puedes marcar la casilla «Quiero recibir novedades de Opocante». Es opcional, aparece desmarcada y, si la marcas, guardamos la fecha. Hoy no enviamos novedades: solo guardamos tu elección. Puedes retirarla cuando quieras desde tu cuenta.

Tus derechos

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir los que sean inexactos o estén incompletos.
Supresión: pedir que los borremos.
Limitación: pedir que restrinjamos su uso en los casos que prevé la ley.
Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirada del consentimiento, cuando el tratamiento se basa en él, sin que afecte a lo anterior.

Desde tu cuenta puedes descargar todos tus datos en un archivo, incluido el registro de los textos legales, y borrar la cuenta sin tener que pedírnoslo. Para cualquier otro derecho, escríbenos a soporte@opocante.com. Podemos pedirte que acredites tu identidad y te responderemos en el plazo de un mes, ampliable en dos meses más si la petición es compleja.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Cambios en esta política

Si cambiamos esta política, publicaremos aquí la versión nueva con su número y su fecha. Si el cambio es importante, te avisaremos antes de que se aplique. Al entrar en la aplicación te mostraremos los cambios, y quedará registrado que se te informó de la versión nueva.