Política de privacidad
Aquí explicamos qué datos personales trata Subraya, para qué, con qué base legal, a quién se comunican, cuánto tiempo se guardan y cómo ejercer tus derechos, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Responsable
- Responsable: Diego Martínez Megías
- NIF: 80229323X
- Domicilio: Avenida Torrequebrada 16, 2.º D, 06009 Badajoz
- Correo para privacidad: [email protected]
Qué datos tratamos
| Datos | Qué incluye | De dónde salen |
|---|---|---|
| Cuenta | Correo, nombre y fecha de alta. El acceso y las sesiones los gestiona Clerk. | Al registrarte |
| Preferencias de estudio | Oposición elegida, mes previsto del examen, objetivo diario, penalización, modo de corrección, tema visual y recordatorios. | Tú, en la bienvenida y en Cuenta |
| Actividad de estudio | Tests hechos, respuestas, marcas de duda, tiempo por pregunta, notas y estado de cada pregunta para ti. | Al usar la aplicación |
| Reportes | Los errores que reportas en una pregunta, con el texto que escribas. | Tú, al reportar |
| Solicitudes de oposiciones | La oposición que pides y lo que añadas. Si no tienes cuenta, el correo que dejes para que te avisemos, si lo dejas. | Tú, en «¿No encuentras tu oposición?» |
| Contacto de academias | Nombre, academia, correo, teléfono si lo das y el mensaje. Nos llegan por correo electrónico y no se guardan en la aplicación. | Tú, en el formulario de «Para academias» |
| Solicitudes de soporte | Correo, tipo de consulta y mensaje y, si has iniciado sesión, el correo y el identificador de tu cuenta. Nos llegan por correo electrónico con un número de ticket y no se guardan en la aplicación. | Tú, en el formulario de «Soporte» |
| Suscripción | Estado del plan, fechas y referencias del pedido. Los datos de pago los guarda Paddle. | Paddle, al suscribirte |
| Origen de la cuenta | Las etiquetas de campaña del enlace por el que llegaste, el sitio que enlazaba y la página por la que entraste. También los días en que miras los precios. | El enlace que seguiste, al registrarte y al usar la aplicación |
| Datos técnicos | Dirección IP, navegador y registros de errores del servidor, sin contenido de tus respuestas. | Tu navegador, al visitar el sitio |
No pedimos datos especialmente protegidos ni datos de tarjeta.
Para qué y con qué base legal
- Prestarte el servicio: crear tu cuenta, generar tests, corregirlos y calcular tu progreso. Base: ejecución del contrato (art. 6.1.b RGPD).
- Gestionar la suscripción: saber si tu plan está activo. Base: ejecución del contrato. La facturación y los impuestos los gestiona Paddle, que cumple sus propias obligaciones legales.
- Seguridad y prevención del abuso: registros de errores, límites de uso y detección de accesos indebidos. Base: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).
- Mejorar el banco de preguntas: revisar los errores reportados y ver qué preguntas fallan más, de forma agregada. Base: interés legítimo.
- Saber qué enlaces traen a quienes se registran y en qué paso se queda la gente, con recuentos propios y sin servicios de terceros. Contamos las páginas públicas que se abren, por día y por origen, sin identificar a nadie; el origen solo se guarda con tu cuenta si te registras, y viaja con el alta a través de Clerk. No usamos cookies ni guardamos nada en tu navegador para esto. Base: interés legítimo.
- Decidir qué oposiciones preparamos con las solicitudes que recibimos y, si nos dejas tu correo, avisarte cuando la tuya esté. Base: tu consentimiento al enviar el formulario (art. 6.1.a RGPD), que puedes retirar escribiéndonos.
- Atender tus consultas cuando nos escribes. Base: ejecución del contrato o tu consentimiento al escribirnos.
No enviamos publicidad, no vendemos datos, no usamos analítica de terceros y no tomamos decisiones automatizadas con efectos jurídicos sobre ti. Que una pregunta pase a «consolidada» o «a repasar» es solo una ayuda de estudio.
A quién se comunican
Solo a los proveedores que necesitamos para dar el servicio. Cada uno trata los datos según un contrato que cumple el artículo 28 del RGPD, salvo Paddle en lo que respecta al pago, donde actúa como responsable.
| Proveedor | Papel y datos | Dónde y con qué garantía |
|---|---|---|
| Clerk, Inc. | Encargado del tratamiento: registro, acceso, verificación del correo y sesiones. Correo, nombre, método de acceso, sesiones, dirección IP, datos del navegador y el origen de la cuenta (el enlace por el que llegaste al registrarte). | Estados Unidos. Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea. |
| Paddle.com Market Limited | Revendedor autorizado (merchant of record): vende la suscripción en nombre de Subraya, cobra, emite la factura y gestiona impuestos y reembolsos. Para el pago actúa como responsable independiente. Correo, país, datos de pago e historial de compras. Subraya no recibe ni guarda los datos de la tarjeta. | Reino Unido. Decisión de adecuación de la Comisión Europea para el Reino Unido. |
| Cloudflare, Inc. | Encargado del tratamiento: DNS, certificado HTTPS y túnel por el que llegan las visitas al servidor propio, con protección frente a ataques. Dirección IP, datos del navegador y el contenido de las peticiones mientras pasan por su red (cifrado de extremo a extremo hasta Cloudflare). | Estados Unidos y red mundial. Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea. |
No comunicamos datos a otros terceros salvo obligación legal, por ejemplo un requerimiento judicial.
Cuánto tiempo se guardan
- Los datos de la cuenta y del estudio, mientras la cuenta exista. Si la borras, se eliminan en el momento.
- El correo que dejas al pedir una oposición sin cuenta, hasta que te avisemos o descartemos la solicitud.
- Los mensajes del formulario de academias, en nuestro correo, mientras atendemos la consulta.
- Las copias de seguridad diarias se conservan 14 días. Pasado ese plazo, una cuenta borrada ya no está en ninguna copia.
- Los registros técnicos del servidor, como máximo 90 días.
- Los datos de compra los conserva Paddle el tiempo que exige la normativa fiscal y mercantil.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, oponerte a un tratamiento, pedir que se limite y llevarte tus datos (portabilidad). Dos de ellos los tienes en la propia aplicación, en Cuenta → Tus datos:
- Descargar tus datos en un archivo JSON.
- Borrar tu cuenta y todo tu historial.
Para el resto, escribe a [email protected] desde el correo de tu cuenta. Respondemos en un mes como máximo. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
Edad mínima
Subraya está dirigida a personas de 18 años o más. Si sabemos que una cuenta pertenece a un menor, la borraremos.
Seguridad
La conexión va cifrada (HTTPS). No guardamos contraseñas: el acceso lo gestiona Clerk. Solo el titular y las personas autorizadas para revisar preguntas acceden a la base de datos.
Cambios
Si cambiamos esta política de forma relevante, lo avisaremos en la aplicación antes de que el cambio se aplique.
Última actualización: 8 de noviembre de 2026.