Información legal
Política de privacidad
Última actualización:
Qué datos personales se recogen en este sitio, para qué, durante cuánto tiempo, quién más los ve y cómo se ejercen los derechos.
1. Responsable del tratamiento
- Responsable
- REPLACE_NOMBRE_TITULAR
- NIF
- REPLACE_NIF
- Domicilio
- REPLACE_DOMICILIO_FISCAL
- Correo de contacto
- REPLACE_EMAIL_LEGAL
- Sitio web
- repasia.es
No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del Reglamento (UE) 2016/679 (en adelante, RGPD) ni del artículo 34 de la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (en adelante, LOPDGDD). Las comunicaciones en materia de protección de datos se dirigirán a la dirección de correo indicada.
2. Datos que se tratan y su procedencia
Todos los datos proceden de la propia persona interesada. No se obtienen datos de fuentes de terceros ni se elaboran perfiles a partir de fuentes externas.
- Datos de contacto: dirección de correo electrónico facilitada voluntariamente en los formularios de suscripción y de lista de espera, y, en su caso, la oposición que se indique.
- Datos de compra: nombre, dirección de correo electrónico, país, datos de facturación e identificador de la transacción. Los datos de la tarjeta o del medio de pago NO son tratados por el responsable en ningún momento: se introducen directamente en el entorno de la plataforma de pago.
- Datos de comunicación: contenido de los mensajes de correo electrónico remitidos y datos asociados a ellos.
- Datos técnicos de navegación: dirección IP, tipo de dispositivo y de navegador, páginas visitadas y origen de la visita, tratados de forma agregada y únicamente cuando se presta consentimiento para ello.
No se tratan categorías especiales de datos (artículo 9 del RGPD) ni datos de personas menores de catorce años. El sitio no está dirigido a menores de esa edad.
3. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar la compra, entregar el producto y prestar la atención posventa | Ejecución de un contrato (art. 6.1.b del RGPD) | Durante la relación contractual y, después, el plazo de prescripción de las acciones derivadas de ella |
| Cumplir las obligaciones fiscales y contables asociadas a la venta | Obligación legal (art. 6.1.c del RGPD) | Los plazos previstos en la normativa mercantil y tributaria |
| Enviar los correos de la lista: ejemplos de uso, avisos de actualización y comunicaciones comerciales sobre productos propios | Consentimiento (art. 6.1.a del RGPD) y art. 21.2 de la LSSI-CE | Hasta que se revoque el consentimiento o se solicite la baja |
| Anotar la oposición de interés para avisar cuando exista pack específico | Consentimiento (art. 6.1.a del RGPD) | Hasta que se revoque el consentimiento o se solicite la baja |
| Atender las consultas remitidas por correo electrónico | Interés legítimo en responder a quien escribe (art. 6.1.f del RGPD) | Un año desde la última comunicación, salvo que derive en una relación contractual |
| Generar preguntas a partir del texto introducido en la herramienta gratuita | Ejecución de la solicitud de la persona usuaria (art. 6.1.b del RGPD) | No se conserva: véase el apartado 4 |
Transcurridos los plazos indicados, los datos se suprimen o se anonimizan. Durante los plazos de prescripción permanecen bloqueados y a disposición exclusiva de jueces, tribunales, ministerio fiscal y administraciones competentes, conforme al artículo 32 de la LOPDGDD.
4. El texto introducido en el generador no se almacena
El texto de temario que se introduce en la herramienta gratuita disponible en repasia.es/generador no se almacena en ningún sistema del responsable. Se transmite al proveedor del modelo de lenguaje encargado de generar las preguntas, se devuelve convertido en resultado y se descarta. No se guarda en base de datos, no se registra en los ficheros de actividad del servidor y no se utiliza para entrenar modelo alguno por parte del responsable.
Esta afirmación es la que el sitio publica de forma expresa y es la que se compromete a cumplir. Ahora bien, la transmisión al proveedor del modelo implica que dicho proveedor trata el texto durante el tiempo estrictamente necesario para generar la respuesta, en calidad de encargado del tratamiento y conforme a sus propias condiciones de servicio para uso a través de interfaz de programación.
Por ese motivo se recomienda expresamente no introducir en la herramienta datos personales, información confidencial ni documentación de terceros. La herramienta está pensada para trabajar con material de estudio propio.
Modo asistido. Mientras la generación automática no esté activa, el generador funciona en modo asistido: en ese caso el fragmento de temario introducido se remite por correo electrónico al responsable, junto con la dirección facilitada, con la única finalidad de elaborar y enviar manualmente las preguntas solicitadas. La página lo indica de forma expresa antes del envío. El fragmento se conserva únicamente hasta la entrega de las preguntas y se elimina a continuación. La base jurídica es la ejecución de la solicitud del propio interesado.
5. Destinatarios y encargados del tratamiento
No se ceden datos personales a terceros, salvo obligación legal. Sí acceden a ellos, en calidad de encargados del tratamiento y con el contrato exigido por el artículo 28 del RGPD, los siguientes prestadores de servicios:
| Prestador | Servicio | Ubicación del tratamiento |
|---|---|---|
| Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU. | Alojamiento del sitio web y entrega de contenidos | Estados Unidos, con infraestructura de entrega en la Unión Europea |
| Resend, Inc. | Envío de los correos del sitio: el aviso interno de cada alta y, en el modo asistido del generador, el acuse de recibo dirigido a la persona interesada | Estados Unidos, al amparo de las cláusulas contractuales tipo |
| Vercel Blob (Vercel Inc.) | Almacenamiento de las altas de correo en un repositorio privado, cuyo acceso de lectura exige autenticación. Se conserva la dirección facilitada y, en el modo asistido, el fragmento de temario, hasta la entrega de las preguntas solicitadas | Región de la Unión Europea seleccionada en la creación del repositorio |
| REPLACE_PLATAFORMA_PAGO | Procesamiento del pago, emisión del justificante y gestión del impuesto sobre el valor añadido aplicable | Según las condiciones del prestador |
| Proveedor del formulario y del envío de correo (propio) | Recepción de las altas en la lista y envío de las comunicaciones | Según las condiciones del prestador |
| Proveedor del modelo de lenguaje | Generación de las preguntas a partir del texto introducido en la herramienta gratuita | Según las condiciones del prestador |
En este momento el sitio no carga ninguna herramienta de analítica ni de medición publicitaria: no se envía dato alguno a proveedores de ese tipo. Si en el futuro se activa alguna, se incorporará a la tabla anterior y a la política de cookies, y solo se cargará previo consentimiento.
6. Transferencias internacionales de datos
Algunos de los prestadores indicados están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en alguno de los mecanismos previstos en el capítulo V del RGPD, y en particular:
- La decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el prestador figure certificado en él.
- Las cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas con medidas adicionales de seguridad, cuando no resulte aplicable la decisión anterior.
Puede solicitarse información sobre el mecanismo concreto aplicado a cada prestador escribiendo a la dirección de contacto indicada en el apartado 1.
7. Derechos de las personas interesadas
Toda persona interesada puede ejercer, de forma gratuita, los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD:
- Acceso: conocer qué datos se tratan y obtener una copia de ellos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
- Oposición: oponerse a tratamientos basados en el interés legítimo y, en todo caso, al envío de comunicaciones comerciales.
- Limitación del tratamiento: solicitar que los datos se conserven pero no se traten, en los supuestos legalmente previstos.
- Portabilidad: recibir los datos en formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
- No ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativos. El responsable no adopta decisiones de esa naturaleza.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Los derechos se ejercen mediante comunicación dirigida aREPLACE_EMAIL_LEGAL, indicando el derecho que se ejerce y adjuntando copia de un documento que acredite la identidad de la persona solicitante cuando existan dudas razonables sobre ella. La solicitud se atiende en el plazo de un mes, prorrogable por dos meses más en casos de especial complejidad, conforme al artículo 12.3 del RGPD.
La baja de las comunicaciones comerciales puede solicitarse además mediante el enlace de baja que figura al pie de cada correo enviado.
8. Reclamación ante la autoridad de control
Si se considera que el tratamiento no se ajusta a la normativa vigente, o que no se ha atendido debidamente el ejercicio de un derecho, puede presentarse una reclamación ante la Agencia Española de Protección de Datos, con domicilio en la calle Jorge Juan, 6, 28001 Madrid, y sede electrónica enwww.aepd.es. La presentación de la reclamación es gratuita y no requiere haber contactado previamente con el responsable, si bien se agradece la comunicación previa para intentar resolver la incidencia.
9. Medidas de seguridad
El responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD: cifrado del tráfico mediante protocolo seguro en la totalidad del sitio, minimización de los datos recabados, limitación del acceso a las personas estrictamente necesarias y selección de prestadores que ofrecen garantías suficientes en la materia.
10. Cookies
La información relativa a los dispositivos de almacenamiento y recuperación de datos en los equipos terminales, así como la forma de prestar y retirar el consentimiento, figura en lapolítica de cookies.
11. Modificación de esta política
Esta política puede modificarse para adaptarla a cambios normativos, jurisprudenciales o en la forma de prestar el servicio. La versión vigente es siempre la publicada en esta dirección, con la fecha de última actualización indicada al comienzo del documento.