Política de privacidad

En opjeo tratamos solo los datos imprescindibles para leer tus hojas de respuestas, guardarlas el tiempo que las necesitas y ayudarte a pasarlas, desde tu propio navegador, a la plataforma de tu academia. Aquí te explicamos qué datos son, para qué los usamos, con qué base legal, con quién los compartimos y cuánto tiempo los guardamos.

Cuando decimos «nosotros», nos referimos a Xabier San Martín, la persona que gestiona opjeo.

Responsable del tratamiento

Titular

Xabier San Martín (persona física, España)

Correo de contacto

contacto@opjeo.es

Sitio web

opjeo.es

Para cualquier cuestión sobre tus datos, escribe a contacto@opjeo.es. No tenemos delegado de protección de datos porque, por el tipo y el volumen de datos que tratamos, la ley no lo exige.

Qué datos tratamos

• Tu cuenta. Entras con tu cuenta de Google. Google nos facilita tu nombre, tu correo electrónico, tu foto de perfil (si la tienes) y un identificador de usuario, que se guardan en el sistema de inicio de sesión (Firebase Authentication). Para funcionar, opjeo usa tu identificador y tu correo; tu nombre solo se muestra en la propia aplicación. Nunca recibimos tu contraseña de Google.
• Tu aceptación de las condiciones. Guardamos qué versión de las condiciones de uso aceptaste y cuándo.
• Lista de acceso. Mientras el acceso a opjeo esté limitado (por ejemplo, en una fase de pruebas), guardamos la lista de correos que pueden entrar.
• Las fotos de tus hojas de respuestas. Antes de enviarla, tu navegador reduce la foto y la vuelve a guardar en formato JPEG, lo que elimina los datos ocultos del archivo (como la ubicación o el modelo del móvil). Nuestro servidor la procesa en memoria, solo para detectar qué casillas están marcadas, y no la guarda: la descarta en cuanto termina la lectura. opjeo no reconoce texto: si en la hoja aparecen tu nombre, tu DNI u otros datos escritos a mano, van dentro de la foto, pero no se extraen ni se guardan. Si puedes, encuadra solo la zona de las respuestas.
• Las hojas que guardas. El nombre que les pones, el número de opciones, las respuestas y las fechas de creación, modificación y caducidad. Desde opjeo solo tú puedes verlas. Nosotros no las consultamos salvo que nos lo pidas para resolver una incidencia o que lo exija la ley.
• Protección frente a abusos. Dentro de la aplicación (no en esta página ni en la portada) usamos Firebase App Check con reCAPTCHA Enterprise, un servicio de Google que comprueba que las peticiones vienen de la aplicación auténtica y no de un robot. Para ello, Google analiza señales técnicas de tu navegador y de tu dispositivo (como la dirección IP, el tipo de navegador o cómo interactúas con la página) y puede usar sus propias cookies. Se aplican la política de privacidad y las condiciones del servicio de Google.
• Registros del servidor. Como casi cualquier web, nuestros servidores anotan datos técnicos de cada petición: dirección IP, fecha y hora, función solicitada, navegador y errores. Sirven para detectar fallos y ataques.
• Límites de uso. Contamos cuántas peticiones se hacen desde cada cuenta y desde cada dirección IP en un periodo corto, para evitar abusos. Los contadores que guardamos llevan una huella (hash) seudonimizada de tu identificador, no el identificador en claro; el límite por dirección IP solo existe en la memoria del servidor. Aun así son datos personales, y por eso duran muy poco.
• La extensión de Chrome. Para mostrarte tus hojas guardadas, la extensión las pide a opjeo.es usando la sesión que ya tienes abierta en la web; no guarda contraseñas ni claves de sesión. Solo actúa cuando pulsas «Pasar a esta pestaña» y después de que aceptes el permiso de Chrome para esa web. Entonces lee en la página del examen lo imprescindible para marcar tus respuestas: el número de cada pregunta, las casillas de opción, qué opción tienes ya guardada en la plataforma y el contador de preguntas contestadas. Esa información se queda en tu navegador, en la memoria temporal de la extensión, que se borra al cerrar Chrome: no se envía a opjeo ni a nadie. La extensión no lee el texto de las preguntas ni ningún otro contenido de la página, no registra tu navegación y no actúa en otras pestañas. Puedes retirar el permiso que diste a una web cuando quieras en chrome://extensions, en «Detalles» de opjeo, «Acceso a sitios». Si desinstalas la extensión, se borra todo lo que guarda.

No pedimos datos especialmente protegidos (como los de salud o ideología). No hacemos perfiles de ti, no vendemos tus datos y no los usamos para publicidad.

¿Tienes que darnos estos datos? Los de tu cuenta, las fotos y los datos técnicos son necesarios para que opjeo funcione: si no quieres facilitarlos, no podrás usarlo. Guardar hojas es opcional.

Para qué y con qué base legal

• Prestarte el servicio (crear y mantener tu cuenta, leer tus fotos, guardar tus hojas y dárselas a tu extensión) y controlar quién puede entrar mientras el acceso esté limitado: es necesario para cumplir las condiciones de uso que aceptas al entrar (artículo 6.1.b del RGPD).
• Seguridad, límites de uso y prevención de abusos (App Check, registros del servidor y contadores): nuestro interés legítimo (artículo 6.1.f del RGPD) en mantener opjeo seguro y disponible, evitar que robots o usos masivos lo saturen o lo usen de forma fraudulenta y poder investigar errores y ataques. Lo hemos ponderado con tus derechos: son datos técnicos, se guardan poco tiempo, no se usan para nada más y es lo que cabe esperar de cualquier servicio online. Puedes oponerte (mira «Tus derechos»).
• Responder a tus mensajes: si son sobre el servicio, para cumplir las condiciones de uso (artículo 6.1.b); en otro caso, por nuestro interés legítimo en contestar a quien nos escribe (artículo 6.1.f).
• Atender el ejercicio de tus derechos y cumplir otras obligaciones legales, como responder a requerimientos de las autoridades: obligación legal (artículo 6.1.c del RGPD).
• Guardar constancia de tu aceptación de las condiciones y de las solicitudes atendidas, para poder defendernos ante posibles reclamaciones: nuestro interés legítimo (artículo 6.1.f del RGPD).

No tomamos decisiones basadas únicamente en tratamientos automatizados que tengan efectos jurídicos para ti o te afecten de forma parecida (artículo 22 del RGPD). La lectura de la hoja es automática, pero tú revisas el resultado antes de guardarlo o usarlo. Los sistemas de protección (App Check y límites de uso) pueden bloquear automáticamente una petición que parezca abusiva: si crees que te ha pasado por error, escríbenos y lo revisaremos personalmente.

Cuánto tiempo los conservamos

• Fotos: no se conservan; solo existen en memoria durante la lectura, unos segundos.
• Hojas guardadas: caducan a los 30 días desde que las guardas (editarlas no alarga el plazo) y se borran automáticamente, normalmente en las 24 horas siguientes. Puedes borrarlas antes desde «Mis hojas». No hacemos copias de seguridad de ellas.
• Datos de tu cuenta y tu aceptación de las condiciones: mientras mantengas tu cuenta. Si nos pides que la borremos, eliminamos tu cuenta y tus hojas sin demora y, como máximo, en un mes.
• Lista de acceso: mientras el acceso esté limitado o hasta que nos pidas salir de ella.
• Registros técnicos del servidor: 30 días.
• Contadores de límites de uso: como máximo unas 48 horas. El límite por dirección IP desaparece en cuanto pasa el periodo de control o se reinicia el servidor.
• Datos de la extensión: en tu navegador, hasta que cierres Chrome.
• Correos que nos envías: el tiempo necesario para responderte y, después, hasta un año, por si vuelves a escribir sobre el mismo tema.
• Solicitudes de derechos: guardamos constancia de tu petición y de nuestra respuesta durante tres años, bloqueada, solo para poder demostrar que la atendimos.

Cuando un plazo termina, borramos los datos. Si la ley nos obliga a conservar algo durante más tiempo, lo guardamos bloqueado, sin usarlo, y solo a disposición de jueces y autoridades.

Quién más interviene

Proveedores que tratan datos por encargo nuestro. opjeo funciona sobre la infraestructura de Google Cloud y Firebase (Google Ireland Limited, con apoyo de otras empresas de su grupo como Google LLC), que actúa como encargado del tratamiento: solo puede usar los datos siguiendo nuestras instrucciones y con las garantías del contrato que tenemos con ella. Se encarga del alojamiento de la web, el inicio de sesión, la base de datos, el servidor de lectura, los registros técnicos y App Check. Los correos que envías a contacto@opjeo.es los recibe un servicio de reenvío de correo (ImprovMX), que los entrega en un buzón de Gmail (Google).

Google como responsable independiente. Cuando entras con tu cuenta de Google, Google trata los datos de esa cuenta según su propia política de privacidad. En el caso de reCAPTCHA, Google puede usar parte de la información que recoge para mantener y mejorar ese servicio y con fines generales de seguridad, según sus propias condiciones.

Tu academia. opjeo no envía datos a tu academia. Es la extensión, en tu navegador y cuando tú lo pides, la que marca tus respuestas en la plataforma, igual que lo harías tú a mano. Lo que recibe la plataforma lo trata tu academia según su propia política de privacidad.

Autoridades: solo si una ley nos obliga. No vendemos ni cedemos tus datos a nadie más.

Dónde están tus datos. Tus hojas guardadas, tu aceptación de las condiciones, los contadores de uso, el servidor de lectura y los registros técnicos están en la Unión Europea (Madrid, España). Algunos servicios funcionan de forma global y pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos: el inicio de sesión (Firebase Authentication), la protección reCAPTCHA, la red que distribuye la web (Firebase Hosting) y el reenvío y el buzón del correo de contacto. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión que forman parte de los términos de tratamiento de datos de estos proveedores. Puedes pedirnos más información o una copia de estas garantías en contacto@opjeo.es.

Cookies y almacenamiento en tu navegador

No usamos cookies de analítica ni de publicidad. La portada y las páginas informativas, como esta, no guardan nada en tu navegador. Cuando entras en la aplicación, se guarda solo lo necesario para que funcione y sea segura:

Todo esto es estrictamente necesario para darte el servicio que pides, así que no requiere tu consentimiento (artículo 22.2 de la LSSI). reCAPTCHA solo se carga dentro de la aplicación, cuando entras para usarla, y solo para su seguridad; aun así te lo contamos porque lo gestiona Google, con sus propias condiciones. Puedes borrar este almacenamiento desde la configuración de tu navegador: se cerrará tu sesión y puede que la aplicación no funcione bien.

Si en el futuro añadimos cookies que no sean necesarias, como las de analítica o publicidad, te pediremos permiso antes de usarlas y podrás retirarlo cuando quieras, con la misma facilidad con la que lo diste.

La extensión y Chrome Web Store

El uso que hace la extensión de opjeo de la información a la que accede cumple la Política de datos de usuario de Chrome Web Store, incluidos sus requisitos de uso limitado:

• solo usamos esos datos para la función de la extensión que ves y usas: marcar en la plataforma las respuestas de tu hoja;
• no los vendemos ni los transferimos a terceros;
• no los usamos para publicidad ni para nada que no tenga que ver con esa función;
• no los usamos para evaluar tu solvencia ni para conceder préstamos;
• nadie los lee: la información que la extensión lee de la página del examen ni siquiera sale de tu navegador.

In English: The opjeo Chrome extension's use of information complies with the Chrome Web Store User Data Policy, including the Limited Use requirements. When you click "Pasar a esta pestaña", and only on the tab you grant access to, the extension reads the question numbers, the answer checkboxes, which option is already saved and the "answered" counter. This information stays in the browser (chrome.storage.session) and is never transmitted to opjeo or anyone else. The extension retrieves your own saved answer sheets from opjeo.es through a bridge page, without storing tokens. We do not sell or transfer user data to third parties, do not use it for advertising or for purposes unrelated to the extension's single purpose, and do not use it to determine creditworthiness.

Tus derechos

Puedes ejercer en cualquier momento, y gratis, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Escribe a contacto@opjeo.es, a ser posible desde el correo de tu cuenta de opjeo, y dinos qué derecho quieres ejercer. Si escribes desde otra dirección, o si tenemos dudas razonables sobre tu identidad, te pediremos solo lo mínimo para comprobar que eres tú. Te responderemos sin demora y, como máximo, en un mes; si la petición es compleja o recibimos muchas, podemos ampliar el plazo otros dos meses, y te avisaremos dentro del primer mes.

• Borrar tus hojas: puedes hacerlo tú cuando quieras desde «Mis hojas». Para borrar tu cuenta entera, escríbenos.
• Portabilidad: te enviaremos tus hojas y los datos de tu cuenta en un formato estructurado y de uso habitual (por ejemplo, JSON o CSV).
• Oposición: puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos que hacemos por interés legítimo (seguridad, registros y límites de uso). Dejaremos de hacerlo salvo que haya motivos legítimos imperiosos, como proteger el propio servicio, o que lo necesitemos para defendernos ante una reclamación. Sin estas medidas de seguridad, puede que no podamos ofrecerte el servicio.
• Consentimiento: hoy no tratamos ningún dato basándonos en tu consentimiento. Si algún día lo hacemos, podrás retirarlo cuando quieras, sin que afecte a lo que se hizo antes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Antes, si quieres, puedes escribirnos e intentaremos resolverlo, aunque no es obligatorio.

Edad mínima

Para usar opjeo tienes que tener al menos 16 años (mira las condiciones de uso). Si sabemos que una cuenta pertenece a alguien más joven, la borraremos junto con todos sus datos. Si eres madre, padre o tutor y crees que es el caso, escríbenos a contacto@opjeo.es.

Seguridad

Protegemos tus datos con medidas adecuadas a lo que tratamos. Las comunicaciones van cifradas (HTTPS). Los datos se guardan en la infraestructura de Google Cloud, que los cifra también cuando están almacenados. Las reglas de la base de datos impiden el acceso desde fuera de nuestro servidor, y el servidor solo te devuelve tus propias hojas. Aun así, ningún sistema es infalible. Si se produce una brecha de seguridad que afecte a tus datos, la notificaremos a la Agencia Española de Protección de Datos en un máximo de 72 horas cuando la ley lo exija y, si además supone un riesgo alto para ti, te avisaremos sin demora.

Cambios en esta política

Si cambiamos cómo tratamos tus datos, actualizaremos esta página y su fecha. Si el cambio es importante (por ejemplo, un nuevo uso de tus datos o un nuevo proveedor fuera de la Unión Europea), te avisaremos en la aplicación antes de aplicarlo y, cuando la ley lo exija, te pediremos tu consentimiento.