Privacidad

Responsable

• Responsable: Javier Iglesias
• NIF: 71880314R
• Domicilio: C/ Juan XXIII, 33400 Avilés (Asturias)
• Correo de contacto: avilesia2026@gmail.com
• Teléfono: no consta.

Datos que se piden al crear la cuenta

• Correo.
• Contraseña. La guarda Supabase Auth transformada con un hash y una sal. No se guarda la contraseña en claro.
• Filtros: grupo, familia profesional, zona, ámbito y tipo de proceso.
• Si la persona quiere avisos por correo.
• Fecha en la que acepta esta política, y la versión del texto aceptado.

Para qué

• Crear la cuenta y mantener la sesión.
• Mostrar convocatorias acordes a los filtros.
• Enviar avisos por correo solo si la persona lo activa.
• Enviar avisos push al navegador solo si la persona los activa en la zona privada.
• Guardar el repaso de preguntas para que la persona vea su progreso y qué le toca repasar.

Datos del repaso

Cuando la persona usa el repaso con su cuenta, se guarda:

• Cada respuesta: la pregunta, la opción elegida, si fue acierto y la fecha.
• El progreso por pregunta: aciertos seguidos (la racha), totales y la fecha del próximo repaso.
• Las convocatorias que sigue.
• Un registro de los avisos por correo ya enviados, para no repetirlos.

Finalidad: mostrar el progreso, programar el repaso y seguir convocatorias. No se usan para anuncios ni se ceden.

Base: el mismo consentimiento marcado en el registro.

Cuánto tiempo: hasta que la persona borra la cuenta. «Borrar cuenta» borra la cuenta y, en cascada, todas sus respuestas, el progreso, las convocatorias seguidas, los filtros y el consentimiento. No queda el correo.

Dónde se guarda la cuenta

Encargado: Supabase Pte. Ltd. (Singapur) aloja la cuenta, la sesión, los filtros y los datos del repaso. El proyecto está en la región de Irlanda (eu-west-1) de la Unión Europea. Según su acuerdo de tratamiento de datos (DPA), Supabase trata estos datos solo por cuenta del responsable, y si el cliente elige una región, los guarda y los trata principalmente allí. Según ese mismo acuerdo, cifra los datos en reposo con AES-256.

Transferencia: Supabase Pte. Ltd. está en Singapur, y Singapur no tiene una decisión de adecuación de la Comisión Europea. Por eso la transferencia de datos a Supabase como encargado, y no solo los accesos puntuales desde fuera de la Unión Europea o los de sus subencargados, se apoya en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914, módulo dos) que incluye su DPA. La lista de subencargados está en la web de Supabase.

Alojamiento de la web

Encargado: Vercel Inc. (Estados Unidos) aloja y sirve esta web. En cada visita recibe la dirección IP y los datos técnicos de la petición (navegador, página y hora), y por sus servidores pasan el correo y la contraseña cuando se crea la cuenta o se entra, camino de Supabase. No guarda la cuenta ni los datos del repaso.

Transferencia: Vercel Inc. está adherida al EU-U.S. Data Privacy Framework, que cuenta con una decisión de adecuación de la Comisión Europea, y ese es el apoyo de la transferencia a Estados Unidos. Su aviso de privacidad explica cómo trata esos datos.

Avisos push

Finalidad: avisar en este navegador de convocatorias que encajan con los filtros. No se activan solos. Hace falta pulsar «Activar avisos» en la zona privada.

Encargado: OneSignal, Inc., empresa de Estados Unidos, entrega el aviso al dispositivo. Recibe el identificador de la cuenta, la dirección IP, datos del navegador y los datos de la suscripción (el extremo o el token con el que el navegador recibe el aviso). No recibe el correo.

Transferencia: los datos del aviso se alojan en Europa y OneSignal accede a ellos desde Estados Unidos. En su política de privacidad, OneSignal dice que esa transferencia se apoya en el EU-U.S. Data Privacy Framework y en las cláusulas contractuales tipo europeas.

Baja: en este navegador, «Desactivar avisos». «Salir» quita la suscripción de este navegador. «Borrar cuenta» pide al servidor que borre en OneSignal el usuario de esa cuenta y, solo si la cuenta se ha borrado, quita también la suscripción de este navegador. Si falta la clave del servidor o OneSignal no responde, la cuenta se borra igual. También se pueden bloquear las notificaciones de este sitio en el navegador. Si el aviso se activó en otro navegador, hay que desactivarlo allí o bloquearlo en ese navegador.

Base y plazo

Base: el consentimiento marcado en el registro, que es obligatorio para crear la cuenta.

No se toman decisiones automatizadas ni se elaboran perfiles.

Cuánto tiempo: hasta que la persona borra la cuenta. El borrado está en «Tus filtros» y borra en cascada todos los datos de la cuenta.

Derechos

Acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos. La supresión se hace borrando la cuenta.

Puedes retirar el consentimiento en cualquier momento, sin que eso afecte a la licitud del tratamiento hecho antes de retirarlo. Para retirarlo, borra la cuenta o escribe al correo de abajo.

Para ejercerlos, escribe a avilesia2026@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos.

Cesiones

No se venden los datos.

Google AdSense (Google Ireland Limited) es un tercero. En las páginas públicas puede tratar datos para mostrar anuncios si la persona acepta las cookies de publicidad. Sin ese permiso no se carga el script de los anuncios. El detalle está en las cookies.

OneSignal, Inc. es el encargado del tratamiento de los avisos push. No recibe el correo. Recibe la dirección IP, datos del navegador y los datos de la suscripción, y accede a ellos desde Estados Unidos con las garantías de la sección de avisos push.

Supabase Pte. Ltd. es el encargado que guarda la cuenta, como se explica más arriba.

Vercel Inc. es el encargado que aloja la web, como se explica más arriba.