Política de privacidad

Información básica

Pagos

Si contratas un plan de pago, la gestion de cobros y facturacion tecnica se realiza mediante Stripe como proveedor de pagos. Objetivo OPE conserva el identificador de cliente, estado de pago, plan y periodo de vigencia, pero no almacena datos completos de tarjeta.

Datos tratados

Tratamos datos de identificación y contacto, credenciales protegidas mediante hash, OPE inscrita, sesiones, respuestas, resultados, reportes de preguntas, rol de usuario y registros técnicos necesarios para seguridad.

No solicitamos datos de salud, DNI, dirección postal ni información laboral salvo que sea imprescindible.

Conservación

Los datos de cuenta se conservan mientras exista la relación con el usuario. Los datos de progreso se conservan para prestar el servicio y pueden anonimizarse o eliminarse si el usuario solicita la baja, salvo obligaciones legales.

Seguridad

Aplicamos medidas como contraseñas hasheadas, sesiones HTTP-only, minimización de datos, roles de acceso, revisión de permisos y cabeceras defensivas. En producción deberán añadirse copias de seguridad, registro de incidencias y evaluación periódica de proveedores.

Ejercicio de derechos

Puedes ejercer tus derechos escribiendo a privacidad@objetivoope.local. Si consideras que no se ha atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.