Política de Privacidad

Última actualización: septiembre 2026

1. Responsable del tratamiento

Responsable: Academia Prepol OE
CIF: E67918730
Domicilio: Blvd Vicente Blasco Ibáñez, 21, Local comercial izquierdo, 12003 Castelló de la Plana, Castellón.
Correo electrónico: [email protected]

2. Tratamientos, finalidades y base jurídica

Cada tratamiento se apoya en una base jurídica concreta del artículo 6 del Reglamento (UE) 2016/679 (RGPD):

Tratamiento	Finalidad	Base jurídica
Consultas por WhatsApp o correo	Atender la petición de información, resolver dudas sobre la oposición y gestionar la inscripción.	Medidas precontractuales a petición del interesado (art. 6.1.b) y, para consultas sin relación con la contratación, consentimiento (art. 6.1.a).
Formulario de contacto para empresas y medios	Responder a propuestas de colaboración, comerciales, de prensa o de proveedores.	Consentimiento (art. 6.1.a) e interés legítimo en atender comunicaciones profesionales (art. 6.1.f).
Cuenta de alumno y aula virtual	Gestionar el alta, el acceso, el plan contratado, el progreso académico y las comunicaciones necesarias para prestar el servicio (avisos de la plataforma, recordatorios de estudio, resultados).	Ejecución del contrato de formación (art. 6.1.b).
Personalización del estudio	Ordenar los repasos, priorizar preguntas falladas y recomendar contenidos según los resultados del alumno (ver apartado 8).	Ejecución del contrato (art. 6.1.b): forma parte del método de estudio contratado.
Facturación y cobro	Emitir facturas, registrar pagos por transferencia o en metálico y cumplir las obligaciones contables y fiscales.	Obligación legal (art. 6.1.c) y ejecución del contrato (art. 6.1.b).
Seguridad de la plataforma	Registrar accesos, limitar intentos de inicio de sesión, detectar abusos y proteger el material del curso frente a copias no autorizadas (marca de agua identificativa en descargas).	Interés legítimo (art. 6.1.f): proteger la plataforma, a los alumnos y la propiedad intelectual del contenido. El usuario puede oponerse por los medios del apartado 7; se atenderá salvo motivos legítimos imperiosos.
Newsletter y comunicaciones comerciales	Enviar contenido informativo sobre la preparación de la oposición y novedades de la academia. Hoy no enviamos newsletter; si se activa, se pedirá consentimiento expreso.	Consentimiento (art. 6.1.a), revocable en cualquier momento.

No utilizamos herramientas de analítica ni de publicidad de terceros. Las estadísticas de uso que manejamos son internas y agregadas.

3. Datos que tratamos

Identificativos y de contacto: nombre y apellidos, correo electrónico y teléfono (este último solo si lo facilita en el formulario o al escribirnos por WhatsApp).
Contratación: DNI/NIE/NIF y datos de facturación cuando se formaliza la inscripción. El DNI se guarda cifrado y se utiliza para la factura y como marca de agua identificativa en el material descargable.
Académicos: plan contratado, progreso en el temario, resultados de tests y exámenes, estadísticas de estudio y nivel de preparación.
Técnicos: dirección IP, navegador, páginas visitadas y registros de acceso, a través de cookies y almacenamiento técnico del navegador.
Pago: si en el futuro se habilita el pago online, los datos de tarjeta los gestiona directamente la pasarela de pago. PREPOL nunca almacena datos de tarjetas.

Obligatoriedad: los campos marcados con asterisco en los formularios son necesarios para atender la petición o prestar el servicio. Sin ellos no podremos crear la cuenta, responder a la consulta o emitir la factura. El teléfono del formulario de contacto es opcional.

Los datos los facilita el propio interesado o se generan con su uso del aula virtual. No obtenemos datos de otras fuentes ni tratamos categorías especiales de datos.

4. Destinatarios y encargados del tratamiento

No cedemos datos a terceros con fines propios. Para prestar el servicio nos apoyamos en estos proveedores, que actúan como encargados del tratamiento bajo contrato:

Hostinger International Ltd. (Chipre, UE): alojamiento web, base de datos y envío de correo. Servidores en la Unión Europea.
Cloudflare, Inc. (EE. UU.): red de distribución de contenidos y protección frente a ataques. Trata direcciones IP y datos técnicos de la conexión.
Stripe, Inc. y PayPal (Europe) S.à r.l.: procesamiento de pagos, únicamente si se habilita el pago online. Mientras el pago sea por transferencia o en metálico, no reciben ningún dato.
Meta Platforms Ireland Ltd. (WhatsApp): cuando el usuario decide contactar por WhatsApp, la conversación se rige también por la política de privacidad de WhatsApp.

Además, los datos de facturación podrán comunicarse a la Administración tributaria y a las entidades bancarias cuando lo exija la ley.

4.1. Transferencias internacionales

Cloudflare, Stripe, PayPal y Meta pueden tratar datos fuera del Espacio Económico Europeo (principalmente en Estados Unidos). Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), en el que dichas empresas están certificadas, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea como garantía adicional.

5. Plazo de conservación

Consultas (WhatsApp, correo, formulario): hasta resolver la consulta y, como máximo, 1 año adicional.
Cuenta de alumno y datos académicos: mientras la cuenta permanezca activa y hasta 2 años después de la baja para atender posibles reclamaciones. Después se eliminan o anonimizan.
Facturación: 5 años desde la última factura, por obligación fiscal y mercantil. El DNI se conserva ese mismo plazo.
Registros técnicos y de seguridad: el tiempo imprescindible para su finalidad y, como máximo, 12 meses.
Newsletter: hasta que el usuario retire su consentimiento.

6. Menores de edad

El aula virtual está dirigida a mayores de 18 años, edad mínima para presentarse a la oposición. Si un menor de 14 años nos facilitara datos, los eliminaremos en cuanto lo detectemos.

7. Derechos del usuario

Puede ejercer estos derechos en cualquier momento escribiendo a [email protected] desde la dirección de correo asociada a su cuenta, o por correo postal al domicilio del apartado 1, indicando el derecho que ejerce:

Acceso: conocer qué datos personales tratamos sobre usted.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición: oponerse a los tratamientos basados en interés legítimo y, siempre, a las comunicaciones comerciales.
Limitación: pedir que suspendamos el tratamiento en los casos previstos por el RGPD.
Portabilidad: recibir sus datos en un formato estructurado y de uso común, o que se transmitan a otro responsable.
Retirar el consentimiento: en los tratamientos basados en él (newsletter, formulario de contacto), sin que ello afecte a la licitud del tratamiento anterior. Cada correo comercial incluye un enlace de baja.

Responderemos en el plazo máximo de un mes. Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.

8. Decisiones automatizadas y perfilado

El aula virtual analiza automáticamente los resultados del alumno (aciertos, fallos, tiempos, frecuencia de estudio) para ordenar los repasos, volver a mostrar las preguntas falladas y recomendar qué estudiar a continuación. Es la lógica del método de estudio contratado y el alumno puede consultar sus estadísticas en su panel.

No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente al alumno. El cambio de método (por ejemplo, el acceso al método Espartano o el paso de online a presencial) lo valora el equipo docente a partir de los resultados, no un algoritmo.

9. Medidas de seguridad

PREPOL ha adoptado las medidas de seguridad técnicas y organizativas apropiadas para garantizar la protección de los datos personales, incluyendo:

Comunicaciones cifradas mediante HTTPS y política HSTS.
Contraseñas almacenadas con hash seguro; el DNI se almacena cifrado.
Protección contra ataques CSRF mediante tokens de un solo uso.
Limitación de intentos de acceso y protección contra fuerza bruta.
Copias de seguridad periódicas.
Acceso al panel de administración restringido al personal autorizado.

10. Cookies

Este sitio utiliza cookies y almacenamiento técnico del navegador. El inventario actualizado, con la finalidad y duración de cada una, y el panel para cambiar su elección están en la Política de Cookies.

11. Modificaciones

PREPOL se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. En caso de cambios significativos, se notificará a los usuarios a través de la plataforma o por correo electrónico.