Octoopo·← Volver

Política de privacidad

Última actualización: 2026-10-29

En Octoopo nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, con qué finalidad, en qué base jurídica nos apoyamos, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

La designación formal de un Delegado de Protección de Datos (DPO) no es obligatoria en función de la actividad actual del Servicio. No obstante, ponemos a tu disposición un canal específico para asuntos de privacidad en el correo indicado.

2. Datos que tratamos

Tratamos únicamente los datos estrictamente necesarios para prestar el Servicio. Las categorías principales son:

• Datos de cuenta: correo electrónico, contraseña cifrada, alias.
• Datos de perfil: oposición elegida, experiencia previa, preferencias de estudio.
• Datos de uso y progreso: respuestas a cuestionarios, lecciones completadas, racha, XP, valoraciones, notas personales.
• Datos de facturación (solo cuando se activen los planes de pago y contrates uno; actualmente no se cobra ni se solicitan datos de pago): identificador interno de cliente Stripe; los datos bancarios completos los gestiona directamente Stripe.
• Datos de comunicación: consultas, reportes de incidencias y mensajes que nos envíes.
• Respuestas a encuestas (solo si decides participar): tus respuestas, la oposición y el plan que tenías al responder y, si nos das permiso para publicarlo, tu comentario y la firma que elijas (ver apartado 12).
• Datos técnicos: dirección IP, identificador de sesión, registros de actividad estrictamente necesarios para la seguridad y diagnóstico.
• Datos de analítica de producto (solo si aceptas las cookies analíticas): eventos de uso, páginas visitadas y grabaciones de sesión con los campos de texto enmascarados, tratados con PostHog para mejorar la plataforma.

No tratamos categorías especiales de datos (origen racial, salud, ideología, etc.) ni datos de menores de 14 años (ver apartado 9).

3. Finalidades y base jurídica

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Compartimos los datos estrictamente necesarios con los siguientes encargados de tratamiento, todos ellos vinculados por un contrato conforme al artículo 28 del RGPD:

También podemos comunicar datos a autoridades públicas, jueces y tribunales cuando exista una obligación legal.

5. Transferencias internacionales

Algunos de los encargados de tratamiento (notablemente Vercel, Google, Resend y Cloudflare) pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, las transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos previstos en el Capítulo V del RGPD. Puedes solicitar copia de las garantías aplicables escribiendo a privacidad@octoopo.com.

6. Plazos de conservación

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas y, posteriormente, debidamente bloqueados durante los plazos de prescripción legal. Concretamente:

• Datos de cuenta y progreso: mientras la cuenta esté activa. Si solicitas el borrado, los eliminamos en un plazo máximo de 30 días naturales, salvo bloqueo legal.
• Respuestas a encuestas y comentarios publicados: mientras la cuenta esté activa; se borran con ella. El comentario deja de publicarse en cuanto retiras el permiso o se da de baja la cuenta.
• Datos de facturación: hasta 6 años desde la última operación (Ley General Tributaria y Código de Comercio).
• Registros de seguridad: hasta 12 meses, salvo necesidad de mayor conservación por incidentes en curso.

7. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Acceso: obtener confirmación de si tratamos tus datos y, en su caso, copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado cuando ya no sean necesarios.
• Limitación: pedir que restrinjamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos o significativos. Octoopo no toma este tipo de decisiones.

Cómo ejercer tus derechos

Puedes ejercerlos enviando un correo a privacidad@octoopo.com indicando el derecho que deseas ejercer y adjuntando documento que acredite tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable a dos meses adicionales si la complejidad lo requiere.

Reclamación ante la autoridad de control

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales, atendiendo al estado de la técnica, la naturaleza de los datos y los riesgos potenciales. Algunas de estas medidas son: cifrado en tránsito (HTTPS), almacenamiento cifrado por parte de Supabase, control de acceso por roles, registros de auditoría y políticas de copias de seguridad. Ningún sistema es invulnerable, pero nos comprometemos a notificar cualquier brecha de seguridad significativa conforme al artículo 33 RGPD.

9. Menores de edad

Octoopo está dirigido a personas mayores de 14 años. Conforme al artículo 7 de la LOPDGDD, los menores de 14 años no pueden prestar válidamente su consentimiento al tratamiento de datos sin autorización de los titulares de la patria potestad o tutela. Si detectamos que se ha creado una cuenta sin esta autorización, procederemos a eliminarla.

10. Cookies y tecnologías similares

El uso de cookies se rige por la Política de cookies, donde se detalla qué cookies utilizamos, con qué finalidad y cómo puedes gestionar tus preferencias.

11. Salas de videollamada del Aula (Zoom y Google Meet)

Los preparadores y profesores que imparten clases en directo desde el Aula pueden conectar, de forma voluntaria, su cuenta de Zoom o de Google para que Octoopo cree la sala de cada clase y añada su grabación a la sesión. Este apartado solo afecta a quien conecta su cuenta; el alumnado no conecta nada.

Qué datos usamos

• Google: el identificador y el correo de la cuenta conectada, para mostrarte cuál está conectada, y el permiso para crear salas de Google Meet. Con él creamos la sala de cada clase y consultamos, solo de las salas creadas desde Octoopo, si la reunión ha terminado y el identificador del fichero de su grabación en Google Drive, con el que formamos el enlace. No accedemos a otras reuniones, ni a tu calendario, contactos o correo, ni al contenido de tu Drive, y no cambiamos los permisos de tus ficheros.
• Zoom: el identificador y el correo de la cuenta conectada, la creación de las reuniones programadas de tus clases y, solo de esas reuniones, el enlace para ver su grabación en la nube y su código de reproducción. Zoom nos avisa además cuando una de esas reuniones termina y cuando retiras el acceso a la aplicación.
• Lo que guardamos: los permisos de acceso que nos dan Google o Zoom (tokens), cifrados en nuestra base de datos, y en cada clase el enlace de la sala, su identificador, la hora de fin y el enlace de la grabación. El enlace de la sala y el de la grabación los ven los alumnos de tu espacio en el Aula, que es la finalidad del servicio.

Para qué y con qué límites

Usamos estos datos únicamente para prestar esta función, a petición tuya (ejecución del contrato, art. 6.1.b RGPD). No los vendemos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, no los cedemos a terceros y ninguna persona los consulta salvo que nos lo pidas para darte soporte, por seguridad o por obligación legal. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. Google y Zoom tratan tus datos como prestadores tuyos, según sus propias condiciones y políticas de privacidad.

Cómo retirar el acceso

Puedes desconectar tu cuenta en cualquier momento desde el bloque «Salas de videollamada» del Aula: revocamos el acceso ante Google o Zoom y borramos los tokens. Si retiras el acceso desde tu cuenta de Google o desinstalas la aplicación en Zoom, dejamos de poder usarlos (y, en el caso de Zoom, los borramos al recibir su aviso). También se borran al eliminar tu cuenta de Octoopo. Las clases ya creadas conservan sus enlaces hasta que borres la clase del Aula; borrarla en Octoopo no borra la reunión ni la grabación en Zoom o en Google.

12. Encuestas y opiniones publicadas

De vez en cuando te pediremos tu opinión con encuestas dentro de la plataforma. Responder es voluntario y no responder no cambia nada de tu cuenta ni de tu plan.

Qué guardamos y quién lo ve

Guardamos tus respuestas junto a tu cuenta, con la fecha y la oposición y el plan que tenías al responder, para analizar los resultados por grupos. Las respuestas individuales solo las ve el equipo de Octoopo; fuera de él solo mostramos resultados agregados, nunca respuestas que te identifiquen, salvo el comentario que nos autorices a publicar. Mientras una encuesta siga abierta puedes cambiar tus respuestas desde la propia encuesta. Si quieres que borremos tus respuestas, escríbenos a privacidad@octoopo.com.

Publicación de tu comentario

Algunas encuestas incluyen una pregunta abierta cuyo comentario podemos mostrar en nuestra web (octoopo.com). Solo lo publicamos si marcas la casilla que lo autoriza. En ese caso:

• Se publica tal cual lo escribiste, sin editarlo, firmado con el nombre o alias que elijas y junto a la oposición que preparas. Nunca publicamos tu correo electrónico ni otros datos de tu cuenta.
• Lo revisamos antes de publicarlo y podemos decidir no hacerlo. Si cambias el texto o la firma, vuelve a revisión.
• Puedes retirar el permiso en cualquier momento, también con la encuesta ya cerrada, desde la propia encuesta («Retirar el permiso») o escribiéndonos. Al retirarlo borramos el comentario publicable y deja de mostrarse en la web en unos minutos. No podemos controlar las copias que terceros hayan podido hacer mientras estuvo publicado.
• Si eliminas tu cuenta, el comentario deja de publicarse y se borra junto con tus respuestas.

La base jurídica es tu consentimiento (art. 6.1.a RGPD). Retirarlo no afecta a la licitud de lo publicado antes de la retirada.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en la operativa del Servicio. Te avisaremos con antelación razonable si los cambios son significativos. La fecha de última actualización figura al inicio del documento.