En caso de que la persona interesada facilite datos de carácter personal ("Datos"), los datos serán tratados de forma leal y lícita, respetando en todo momento los principios y derechos recogidos en el Reglamento (UE) 2016/679 del Parlamento y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos ("RGPD") y demás normativa nacional aplicable.

A grandes rasgos la información que recogemos en OpoJust se puede dividir en dos categorías: la que compartes con nosotros (p.e. tu nombre o correo electrónico) y la que recogemos cuando usas nuestros servicios (dispositivo que usas, desde que navegador, que páginas ves, etc...).

Responsable del tratamiento:

• OpoJust Inc.
• Dirección: 651 N Broad St, Suite 201, Middletown - 19709, Delaware, Estados Unidos
• E-mail: hola@opojust.com

Tu cuenta:

OpoJust te permite crear una cuenta con tu correo electrónico y contraseña. Más tarde, puedes añadir alguna descripción sobre ti o tu nombre real a tu perfil, aunque no es obligatorio. Ten en cuenta, que si proporcionas tu nombre real, este jamás será mostrado a otros usuarios de forma pública. Tienes derecho a eliminar tu cuenta en cualquier momento, y a solicitar la eliminación de tus datos personales. La finalidad principal del tratamiento es la gestión de los usuarios registrados en nuestra web. Legitimación: Art. 6.1.a) RGPD: consentimiento expreso. Los datos serán conservados hasta que el usuario suprima su cuenta personal.

Tu correo electrónico:

Tu correo electrónico es necesario para la creación de tu cuenta y para que puedas recuperar tu contraseña en caso de olvidarla. No compartiremos tu correo electrónico con terceros ni lo utilizaremos para enviarte publicidad no deseada.

Tu contraseña:

Tu contraseña es privada y no deberías compartirla con nadie. Si crees que alguien ha accedido a tu cuenta sin tu permiso, por favor, ponte en contacto con nosotros para que podamos ayudarte a recuperarla. Ningún empleado de OpoJust te pedirá nunca tu contraseña, y tampoco puede verla, ya que se almacena de forma segura en nuestra base de datos. Por tanto, si pierdes tu contraseña solo podrás recuperarla reestableciendola de nuevo.

Al usar el formulario de contacto:

Los datos serán tratados para tramitar una petición de información. La base legitimadora del tratamiento es el Art. 6.1.a) RGPD, el consentimiento expreso del interesado. Los datos se conservarán únicamente durante el periodo necesario para tramitar la consulta.

Pagos y datos financieros:

Cuando realizas una compra en OpoJust (suscripciones o compras en el Mercado), el pago se procesa a través de Stripe, Inc. ("Stripe"), nuestro proveedor de servicios de pago. OpoJust no almacena ni tiene acceso a los datos completos de tu tarjeta de crédito o débito. Stripe recibe y procesa tus datos de pago (número de tarjeta, fecha de caducidad, CVV) de forma segura y conforme a los estándares PCI DSS.

Los datos que OpoJust conserva en relación con tus pagos son: el identificador de la transacción, el importe, la fecha, y el estado del pago. Estos datos se tratan con la finalidad de gestionar tu suscripción o compra y cumplir con nuestras obligaciones legales y fiscales. Legitimación: Art. 6.1.b) RGPD (ejecución de un contrato) y Art. 6.1.c) RGPD (cumplimiento de obligaciones legales).

Si eres creador de contenido en el Mercado, tus pagos se gestionan a través de Stripe Connect. En este caso, Stripe actúa como encargado del tratamiento de tus datos financieros (datos bancarios, información fiscal) necesarios para realizar los pagos correspondientes a tus ventas. Puedes consultar la política de privacidad de Stripe en stripe.com/privacy.

Tu actividad:

Recogemos información sobre tu actividad en nuestros servicios, que utilizamos para mejorar tu experiencia y el funcionamiento del Servicio. A continuación, te indicamos la información de actividad que podemos recoger:

• Los términos que buscas
• Las preguntas que respondes
• Los tests que haces

No compartiremos esta información con terceros, y la utilizaremos únicamente para mejorar tu experiencia en OpoJust. Además, de que esta información es en ocasiones necesaria para el correcto funcionamiento de la aplicación. Legitimación: Art. 6.1.b) RGPD (ejecución de un contrato) y Art. 6.1.f) RGPD (interés legítimo en mejorar el Servicio).

También recogemos el contenido que creas, subes o recibes de otros usuarios cuando utilizas nuestros servicios. Entre estos datos se incluyen los tests que realizas, las preguntas que creas, la academia de la que formas parte o de la que eres dueño.

Cookies:

OpoJust utiliza los siguientes tipos de cookies:

• Cookies estrictamente necesarias: cookies de sesión que permiten mantener tu sesión iniciada. Estas cookies son esenciales para el funcionamiento del Servicio y no requieren tu consentimiento previo de conformidad con el Art. 22.2 de la Ley 34/2002 (LSSI-CE).
• Cookies de analítica (Google Analytics): utilizamos Google Analytics, un servicio de analítica web de Google LLC, que emplea cookies para analizar el uso que haces del Servicio (páginas visitadas, tiempo de permanencia, origen del tráfico). Esta información se transmite y almacena en servidores de Google en Estados Unidos. Estas cookies requieren tu consentimiento previo.

No utilizamos cookies publicitarias. Puedes configurar tu navegador para rechazar cookies o eliminar las ya almacenadas, aunque esto puede afectar a la funcionalidad del Servicio.

Encargados del tratamiento:

Para la prestación del Servicio, OpoJust utiliza los siguientes proveedores que actúan como encargados del tratamiento conforme al Art. 28 RGPD:

• Stripe, Inc. — Procesamiento de pagos y gestión de cuentas de creadores (Stripe Connect). Ubicación: Estados Unidos. Política de privacidad: stripe.com/privacy.
• Google LLC — Analítica web (Google Analytics). Ubicación: Estados Unidos. Política de privacidad: policies.google.com/privacy.

Con cada encargado del tratamiento se ha suscrito el correspondiente acuerdo de tratamiento de datos que garantiza el cumplimiento del RGPD.

Transferencias internacionales de datos:

Algunos de nuestros proveedores de servicios se encuentran fuera del Espacio Económico Europeo (EEE). En particular, Stripe, Inc. y Google LLC están ubicados en Estados Unidos. Estas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), al cual ambos proveedores están adheridos, de conformidad con el Art. 45 RGPD. En caso de que dicho marco no fuera aplicable, las transferencias se realizarían sobre la base de cláusulas contractuales tipo aprobadas por la Comisión Europea (Art. 46.2.c RGPD).

Tus derechos:

De conformidad con el RGPD, tienes los siguientes derechos en relación con tus datos personales:

• Acceso (Art. 15 RGPD): derecho a obtener confirmación de si se están tratando tus datos y a acceder a ellos.
• Rectificación (Art. 16 RGPD): derecho a corregir datos inexactos o incompletos.
• Supresión (Art. 17 RGPD): derecho a solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación del tratamiento (Art. 18 RGPD): derecho a solicitar la limitación del tratamiento de tus datos en determinadas circunstancias.
• Portabilidad (Art. 20 RGPD): derecho a recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
• Oposición (Art. 21 RGPD): derecho a oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, puedes contactarnos en hola[arroba]opojust.com o a través de nuestro formulario de contacto. Responderemos a tu solicitud en un plazo máximo de un mes desde su recepción.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.

Seguridad y brechas de datos:

OpoJust aplica medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Entre estas medidas se incluyen el cifrado de contraseñas, el uso de conexiones seguras (HTTPS) y el control de acceso a los sistemas.

En caso de que se produzca una brecha de seguridad que pueda suponer un alto riesgo para tus derechos y libertades, te informaremos sin dilación indebida de conformidad con el Art. 34 RGPD, indicando la naturaleza de la brecha, las posibles consecuencias y las medidas adoptadas para mitigarla.

Conservación de datos:

Conservamos tus datos personales mientras tu cuenta esté activa o mientras sea necesario para prestarte el Servicio. Si eliminas tu cuenta, procederemos a suprimir tus datos personales, salvo aquellos que debamos conservar para cumplir con obligaciones legales (por ejemplo, obligaciones fiscales o contables) o para el ejercicio o defensa de reclamaciones.