BaremoAppPolítica de privacidad
Qué sabe baremo de ti, por qué, con quién lo comparte, cuánto lo guarda y qué puedes exigir. Escrito para que lo entiendas sin abogado.
Esta página todavía está incompleta
Baremo está en construcción y aún no tiene constituida la sociedad que prestará el servicio. Entre los cuatro textos legales faltan 11 datos por confirmar, varios de ellos obligatorios por ley. Los que falten en esta página los verás marcados como [PENDIENTE: …].
Están señalados a propósito, en lugar de rellenados con algo verosímil: mientras falten, este texto no es la información definitiva del titular y no debe tomarse como tal.
En cuatro líneas
- Se trata lo que hace falta para enseñarte, emitirte un certificado si lo compras y cobrarte.
- No se vende, no se cede a anunciantes y no se hace perfilado publicitario. No hay analítica de ningún tipo.
- El servidor y la base de datos están en Madrid.
- Puedes pedir ver, corregir, llevarte o borrar tus datos, y reclamar a la Agencia Española de Protección de Datos si no te atendemos.
Quién responde de tus datos
- Responsable: [PENDIENTE: razón social del titular]
- NIF: [PENDIENTE: NIF o CIF]
- Domicilio: [PENDIENTE: domicilio a efectos de notificaciones]
- Correo para asuntos de protección de datos: [PENDIENTE: correo para ejercer los derechos de protección de datos]
- Delegado de protección de datos: [PENDIENTE: contacto del delegado de protección de datos, si se designa]
Qué datos se tratan y con qué derecho
Cada fila dice qué se guarda, para qué y qué artículo del Reglamento General de Protección de Datos lo permite. Donde pone «ejecución del contrato» significa que sin ese dato el servicio que has pedido no se puede prestar.
| Datos | Qué son exactamente | Para qué | Base jurídica (RGPD) |
|---|---|---|---|
| Tu cuenta | Correo, nombre, imagen de perfil si la tienes en Google, si el correo está verificado y con qué método entras. | Que puedas entrar y que tu progreso sea tuyo y no de otro. | Ejecución del contrato (art. 6.1.b) |
| Tu estudio | Qué temas has abierto y completado, cada respuesta que das y si acertaste, cuánto tardas, el tiempo de estudio y las tarjetas de repaso. | Es el servicio: enseñarte, saber por dónde vas y decidir qué te toca repasar. | Ejecución del contrato (art. 6.1.b) |
| Tu objetivo | La rama de oposición que te interesa y lo que respondas en la puesta en marcha. | Proponerte los cursos que te sirven en vez de los 83 a la vez. | Ejecución del contrato (art. 6.1.b) |
| Seguridad de la sesión | Tu dirección IP, el navegador o dispositivo desde el que entras, y la marca de tiempo de cada sesión. | Detectar que alguien ha robado una sesión y poder cerrarla en todos tus dispositivos. | Interés legítimo (art. 6.1.f) |
| Tu certificado | El nombre que decides que figure en el documento, la nota de la evaluación final, las horas y los créditos. | Emitir un documento correcto y que un tercero pueda comprobar que es auténtico. | Ejecución del contrato (art. 6.1.b) |
| Tu compra | Qué compraste, cuánto costó, cuándo, y los identificadores que devuelve Stripe. Nunca el número de tu tarjeta. | Cobrar, darte acceso a lo comprado y llevar la contabilidad. | Contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| La clasificación | Un seudónimo, tus puntos de la semana y tu grupo. El seudónimo no se deriva de tu nombre. | La competición semanal entre grupos pequeños. | Ejecución del contrato (art. 6.1.b) |
| Los avisos del móvil | Solo si los activas: el identificador del dispositivo (guardado cifrado), la plataforma y tus preferencias por categoría. | Mandarte los recordatorios que hayas pedido, y solo esos. | Consentimiento (art. 6.1.a) |
| Tus permisos | Qué aceptaste, cuándo, qué versión exacta del texto se te mostró y desde dónde. | Poder demostrar que te lo pedimos bien. La ley nos obliga a probarlo a nosotros. | Obligación legal (art. 6.1.c, en relación con el art. 7.1) |
Nada de esto se recoge a escondidas: todo llega o porque lo escribes tú, o porque es consecuencia directa de estudiar en la aplicación.
Tus datos de estudio merecen un apartado propio
Preparar una oposición es un asunto personal, y baremo registra tu estudio con mucho detalle: cada pregunta que respondes, si acertaste, cuánto tardaste en responder, cuánto tiempo pasas en cada tema y una estimación de tu dominio de cada materia. Es lo que permite que el sistema de repaso te devuelva justo lo que estás a punto de olvidar en vez de hacerte repetirlo todo.
Como es información sensible en la práctica, aunque no sea una «categoría especial» del RGPD, conviene ser explícitos:
- No se vende ni se cede a nadie. Ni agregada, ni anonimizada, ni «para investigación».
- No se comunica a ningún empleador, academia ni administración. Que suspendas un test o abandones un curso no sale de tu cuenta.
- No se usa para publicidad, ni propia ni ajena, ni para decidir qué precio te mostramos.
- En la clasificación semanal apareces con un seudónimo, no con tu nombre. El seudónimo no se deriva de tu nombre real ni de tu correo: los demás miembros de tu grupo ven un apodo y unos puntos, y nada más. Tu nombre real, tu correo y tu rama no salen de ahí.
- Los avisos para que estudies llegan solo si los pides. Las cuatro categorías nacen apagadas. Que tu móvil te deje mandar avisos no se toma por un sí: hace falta que lo actives tú, y se guarda cuándo lo hiciste y qué texto exacto se te mostró.
El certificado lleva tu nombre, y eso tiene consecuencias
Un certificado sirve para enseñárselo a un tribunal, así que tiene que llevar tu nombre y tiene que poder comprobarse. Las dos cosas afectan a tus datos y conviene que las sepas antes de comprarlo, no después.
- Tú decides con qué nombre figura. No se coge automáticamente el de tu cuenta de Google: se te pide expresamente y se congela en el documento, para que un cambio posterior en tu perfil no altere un certificado ya emitido.
- Cualquiera con el código puede verificarlo. Cada certificado lleva un código de verificación. Quien lo tenga —el tribunal al que se lo entregues, o cualquiera a quien se lo pases— verá al consultarlo tu nombre, el curso, las horas, los créditos, el número de serie y la fecha. No verá tu correo, ni tu nota, ni tu progreso, ni ningún identificador de tu cuenta. Sin el código no hay forma de llegar a nada: no existe un buscador de certificados por nombre.
- Un certificado emitido no se borra, ni siquiera si das de baja tu cuenta. Y es a propósito: un documento que dejara de poder verificarse dejaría de servirte a ti justo cuando lo necesitas. Si ejerces tu derecho de supresión se borra tu cuenta y tu historial de estudio, pero el certificado y su comprobante siguen existiendo, con el nombre que ya llevaban impreso, como pasa con una factura. Si crees que en tu caso concreto debe anularse, escríbenos y se estudia: existe la anulación, y un certificado anulado deja de dar resultado al verificarlo.
Con quién se comparten
Solo con quien hace falta para que esto funcione. La columna «en calidad de» importa más de lo que parece: un encargado trabaja siguiendo nuestras instrucciones y no puede usar tus datos para lo suyo; un responsable independiente decide él, bajo su propia política.
| Quién | Qué recibe | En calidad de | Dónde trata los datos |
|---|---|---|---|
| Google (Firebase Authentication) | Tu correo y tu identidad, para comprobar que eres quien dices al entrar. | Encargado del tratamiento: trabaja por cuenta nuestra y no puede usarlo para lo suyo. | Servicio global de Google |
| Google Cloud | Todo lo que guarda el servicio: la base de datos, los ficheros y las copias de seguridad. | Encargado del tratamiento. | Madrid, España (región europe-southwest1) |
| Google (Firebase Hosting) | Las peticiones a la web, para servirte las páginas. | Encargado del tratamiento. | Red global de Google |
| Google (Firebase Cloud Messaging) | Solo si activas los avisos en el móvil: el identificador del dispositivo y el texto del aviso. | Encargado del tratamiento. | Servicio global de Google |
| Stripe Payments Europe, Ltd. | Tu correo y un identificador interno de tu cuenta. Nada más: los datos de tu tarjeta los introduces en su web y nosotros no los vemos nunca. | Responsable independiente de los datos de pago: decide por su cuenta cómo tratarlos para cobrar, prevenir el fraude y cumplir la normativa que le obliga a ella. | Irlanda, con transferencias a Estados Unidos |
| Quien verifique un certificado | Si le das el código de un certificado tuyo: tu nombre, el curso, las horas, los créditos y la fecha. Nunca tu correo. | Destinatario público, porque para eso sirve el documento. | Cualquiera con el código |
| Administraciones y juzgados | Lo que exija una norma o una resolución. | Obligación legal. | España |
Estado de los contratos de encargo del tratamiento que exige el artículo 28 del RGPD: [PENDIENTE: confirmación de los contratos de encargo del tratamiento firmados (art. 28 RGPD)].
El pago no ocurre en esta web. Cuando compras, el navegador te lleva a la página de Stripe. Tus datos de tarjeta se escriben allí y baremo no los recibe, no los ve y no los guarda: lo único que enviamos a Stripe es tu correo y un identificador interno de tu cuenta, para poder casar el pago con tu compra.
Si salen de Europa
El servidor, la base de datos y los ficheros de baremo están en la región de Google Cloud de Madrid. Ahí es donde vive tu progreso de estudio.
Dos servicios sí pueden tratar datos fuera del Espacio Económico Europeo: el sistema de acceso y los avisos, que son servicios globales de Google, y el cobro, que Stripe presta desde Irlanda con transferencias a Estados Unidos. En ambos casos la transferencia se ampara en las garantías previstas en el capítulo V del RGPD —cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando procede, el marco de adecuación con Estados Unidos—. Puedes consultar el detalle en las políticas de Google y de Stripe.
Cuánto tiempo se guarda
| Qué | Cuánto | Por qué ese plazo |
|---|---|---|
| Tu cuenta y tu progreso | Mientras la cuenta esté activa. | Es tu historial de estudio: borrarlo por nuestra cuenta sería perderte el trabajo hecho. |
| La sesión abierta | 15 minutos el permiso de acceso, 30 días el de renovación. | Cuanto menos dure, menos sirve si te la roban. |
| El dispositivo para avisos | Se borra al cerrar sesión, si el sistema de Google rechaza el envío y al borrar tu cuenta. El barrido de los que llevan 60 días sin usarse todavía no es automático. | Un identificador de un teléfono que ya no existe no debe seguir guardado. |
| El registro de avisos enviados | El plazo previsto es de 180 días. Hoy el borrado no se ejecuta solo: hay que lanzarlo a mano. | Lo justo para no repetirte un aviso y para comprobar que se respetó lo que pediste. |
| El registro de permisos | Mientras tengas cuenta. Hoy, si se borra tu cuenta, este registro se borra con ella. | Guarda qué aceptaste y cuándo. Lo previsto es conservarlo 5 años aunque te des de baja, porque la ley nos obliga a poder demostrar que nos diste permiso; hoy no es lo que ocurre. |
| Pedidos y facturas | 4 años por la normativa tributaria y hasta 6 por la mercantil. | No es una decisión nuestra: la obligación de conservar la contabilidad. |
| Certificados emitidos | No se borran. Ver el apartado siguiente. | Un certificado que deja de poder verificarse deja de servirte a ti. |
Dos de esos plazos todavía no se cumplen solos. El borrado de los dispositivos inactivos a los 60 días y el del historial de avisos a los 180 están escritos en el sistema, pero no hay nada que los dispare por su cuenta: hoy hay que ejecutarlos a mano. Se dice aquí en vez de anunciar un plazo automático que no existe, porque un plazo de conservación es una obligación nuestra, no una intención.
Y al revés de lo que suele pasar, el registro de tus permisos se borra antes de lo previsto: hoy desaparece junto con tu cuenta. A ti no te perjudica —es un dato menos sobre ti—, pero nos deja sin la prueba de que te pedimos permiso como es debido, así que está pendiente de arreglar.
Qué decide una máquina
Hay dos automatismos y ninguno decide nada sobre ti como persona, pero uno tiene efectos prácticos y hay que decirlo:
- Qué te toca repasar lo calcula un algoritmo de repaso espaciado a partir de tus aciertos y fallos. Puedes ignorarlo y estudiar lo que quieras.
- La evaluación final se corrige automáticamente en el servidor, y de ese resultado depende que puedas obtener el certificado: hace falta llegar a la nota mínima. No interviene una persona. Si crees que la corrección es incorrecta, tienes derecho a que la revise una persona: escribe a [PENDIENTE: correo para ejercer los derechos de protección de datos] indicando el curso y la fecha.
No se elabora ningún perfil para decidir precios, publicidad ni acceso a nada.
Tus derechos
Sobre tus datos puedes ejercer, gratis y cuando quieras:
- Acceso: que te digamos qué tenemos tuyo.
- Rectificación: corregir lo que esté mal, empezando por tu nombre.
- Supresión: borrar tu cuenta y tu historial, con la excepción explicada arriba sobre certificados y facturas.
- Oposición: oponerte a los tratamientos que se apoyan en nuestro interés legítimo.
- Limitación: pedir que se conserven pero no se usen mientras se resuelve una discrepancia.
- Portabilidad: llevarte tus datos en un formato que puedas reutilizar.
- Retirar tu permiso para los avisos, en cualquier momento y sin dar motivos. Retirarlo no afecta a lo hecho antes.
Cómo se piden
Escribiendo a [PENDIENTE: correo para ejercer los derechos de protección de datos] desde la dirección de correo de tu cuenta, o desde otra adjuntando algo que acredite quién eres. Dinos qué derecho ejerces; no hace falta que uses palabras técnicas. Se responde en un mes como máximo, ampliable a tres si el caso es complejo, y en ese caso te avisaremos antes de que pase el primero.
Hoy la baja se pide por correo, no hay un botón. Se dice claro para que nadie busque en los ajustes algo que todavía no existe. La solicitud se atiende igual y dentro del mismo plazo legal; lo que falta es la automatización, no el derecho.
Reclamar
Si crees que no se han tratado bien tus datos, puedes reclamar ante la autoridad de control: la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Puedes acudir a ella directamente, sin habernos escrito antes. Dicho esto, si nos lo cuentas primero probablemente se resuelva antes.
Menores
baremo se dirige a personas que preparan procesos de empleo público, es decir, mayores de edad. A partir de los 14 años una persona puede consentir por sí misma el tratamiento de sus datos en España; por debajo de esa edad hace falta la autorización de quien ejerza la patria potestad o la tutela. Si detectamos una cuenta de un menor de 14 años sin esa autorización, se elimina.
Cómo se protegen
Las contraseñas no las guardamos: de eso se encarga el sistema de acceso de Google. Los permisos de sesión se guardan cifrados y se cambian cada vez que se usan, de modo que una sesión robada se detecta y se anula entera. El acceso a la base de datos está restringido y todo el tráfico va cifrado. Ningún sistema es infalible; si alguna vez ocurriera una brecha que suponga un riesgo para ti, te lo comunicaremos y lo notificaremos a la Agencia, como exige el RGPD.
Cambios
Esta política cambia cuando cambia lo que el producto hace, no por rutina. Si el cambio te afecta de verdad —una finalidad nueva, un destinatario nuevo—, se avisa antes de aplicarlo.