Política de privacidad

El responsable de los datos que se recogen a través de esta plataforma es:

• ARK PLATFORMS, EUROPE LIMITED, sociedad inscrita en Companies House (Reino Unido) con el número 16762355
• Domicilio: Office 12, Initial Business Centre, Wilson Business Park, Manchester M40 8WN, Reino Unido
• Contacto en materia de protección de datos: privacidad@rutapolicial.com

Esta política se aplica al tratamiento de datos personales de las personas usuarias, visitantes, clientes y personas que se comunican con el titular a través del sitio, de las áreas privadas y de los canales de contacto habilitados.

A los efectos de esta política, los términos «dato personal», «tratamiento», «responsable», «encargado», «consentimiento» y «transferencia internacional» se interpretan conforme a las definiciones del artículo 4 del RGPD.

Los datos que tratamos proceden, con carácter general, del propio interesado: los que facilita al registrarse, al contratar, al usar la plataforma y al comunicarse con nosotros. Determinados datos técnicos se generan automáticamente durante la navegación y el uso del servicio.

Los datos marcados como obligatorios en los formularios son necesarios para la finalidad indicada en cada caso; su no aportación puede impedir la creación de la cuenta, la contratación o la correcta prestación del servicio. El interesado garantiza la veracidad y exactitud de los datos facilitados y se compromete a mantenerlos actualizados.

Solo pedimos lo que hace falta para prestar el servicio. No recogemos categorías especiales de datos ni te pedimos documentación identificativa.

• Datos de la cuenta: nombre, correo electrónico y contraseña, que se guarda cifrada con un algoritmo de derivación de clave y nunca en claro.
• Datos de preparación: la oposición que preparas, tus respuestas, tus resultados, tu tiempo por pregunta y tus estadísticas de acierto.
• Datos de facturación: nombre o razón social, dirección fiscal y número de identificación fiscal cuando solicitas factura.
• Datos técnicos: dirección IP, tipo de navegador y momento de cada inicio de sesión, que se registran por seguridad de la cuenta.
• Comunicaciones: el contenido de los mensajes que nos envías por el formulario de contacto o por correo.

Los datos de tu tarjeta no pasan por nuestros servidores ni se guardan en nuestra base de datos. El formulario de pago lo muestra directamente la pasarela dentro de su propio marco, y nosotros solo recibimos un identificador de la operación, los cuatro últimos dígitos, la marca de la tarjeta y su fecha de caducidad, para poder enseñarte qué método tienes guardado.

Cada tratamiento se apoya en una base jurídica del artículo 6 del Reglamento General de Protección de Datos:

• Crear y mantener tu cuenta, darte acceso al temario y a los tests y guardar tu progreso: ejecución del contrato de suscripción.
• Cobrar la suscripción, emitir facturas y llevar la contabilidad: ejecución del contrato y cumplimiento de obligaciones legales fiscales.
• Enviarte avisos operativos —confirmación de registro, recuperación de contraseña, cobros, cambios en tu plan—: ejecución del contrato. Estos avisos no son publicidad y no se pueden desactivar mientras tengas cuenta activa.
• Enviarte novedades del producto o de convocatorias, si te suscribes a ellas: tu consentimiento, revocable en cualquier momento desde el propio correo o escribiéndonos.
• Prevenir el fraude, el abuso y el uso compartido de cuentas, y mantener el registro de accesos: interés legítimo en la seguridad del servicio.
• Elaborar estadísticas agregadas sobre qué preguntas fallan más, para mejorar el banco: interés legítimo, sobre datos que no te identifican individualmente.

Conservamos los datos mientras tengas la cuenta abierta y, después, durante los plazos que exige la ley:

• Datos de cuenta y de estudio: mientras la cuenta esté activa. Si la eliminas, se borran o se anonimizan en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal.
• Facturas y datos fiscales: 6 años, conforme al Código de Comercio, y hasta 4 años a efectos de prescripción tributaria.
• Registro de accesos y eventos de seguridad: 12 meses.
• Comunicaciones de soporte: 12 meses desde la última respuesta.

No vendemos datos personales ni los cedemos a terceros con fines publicitarios. Para prestar el servicio trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento y con los que existe el contrato que exige el artículo 28 del Reglamento:

• Hostinger International Ltd. — Alojamiento del servidor y servicio de correo saliente. Ubicación: Unión Europea (Lituania).
• Stripe Payments Europe, Ltd. — Procesamiento de pagos con tarjeta y emisión de recibos. Ubicación: Unión Europea (Irlanda), con transferencias a Estados Unidos.
• Revolut Payments UAB — Procesamiento de pagos con tarjeta y gestión de suscripciones. Ubicación: Unión Europea (Lituania).

El responsable está establecido en el Reino Unido, país sobre el que la Comisión Europea ha adoptado una decisión de adecuación, de modo que la transferencia de datos no requiere garantías adicionales.

Algunos proveedores pueden tratar datos en Estados Unidos. En ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que correspondan.

El titular y el personal que interviene en cualquier fase del tratamiento están sujetos al deber de confidencialidad y de secreto respecto de los datos personales, obligación que subsiste incluso después de finalizada la relación.

El acceso a los datos se limita al personal y a los encargados que necesitan conocerlos para prestar el servicio, bajo el principio de mínimo privilegio y mediante controles de acceso por roles.

El sitio utiliza cookies y tecnologías similares conforme al artículo 22.2 de la LSSI-CE. Las cookies analíticas o no estrictamente necesarias solo se instalan con el consentimiento previo del usuario, que puede otorgarse, denegarse o revocarse en cualquier momento. El detalle de las cookies empleadas, su finalidad y su duración figura en la Política de Cookies.

Solo enviamos comunicaciones comerciales por vía electrónica cuando el usuario lo ha consentido expresamente o cuando exista una relación contractual previa y se refieran a servicios similares, conforme al artículo 21 de la LSSI-CE.

En cada comunicación se ofrece un medio sencillo y gratuito para oponerse a nuevos envíos y para revocar el consentimiento, sin que ello condicione la prestación del servicio contratado.

El sitio puede contener enlaces a páginas de terceros, principalmente boletines oficiales y fuentes normativas. Esta política no cubre el tratamiento de datos que realicen esos terceros, que se rigen por sus propias políticas de privacidad. Recomendamos su lectura antes de facilitarles datos.

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a privacidad@rutapolicial.com desde la dirección asociada a tu cuenta. Responderemos en el plazo de un mes.

• Acceso: saber qué datos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos. El nombre y la oposición puedes cambiarlos tú mismo desde tu perfil.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de control de tu país de residencia. Te agradeceríamos que antes nos escribieras: casi todo se resuelve a la primera.

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito con TLS, contraseñas almacenadas mediante funciones de derivación de clave, cookies de sesión inaccesibles desde JavaScript, protección contra peticiones falsificadas entre sitios, verificación en dos pasos disponible para tu cuenta, control de accesos por roles y registro de operaciones sensibles.

Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaríamos sin dilación indebida, además de notificarlo a la autoridad de control cuando proceda.

Las recomendaciones de estudio que ves en la plataforma se calculan a partir de tus resultados, pero no constituyen decisiones automatizadas que produzcan efectos jurídicos ni te afecten significativamente en el sentido del artículo 22 del RGPD: son orientativas y puedes ignorarlas y estudiar lo que quieras.

No realizamos elaboración de perfiles con fines publicitarios ni cruzamos tus datos con fuentes externas para inferir características personales.

El servicio está dirigido a personas mayores de edad, dado que las oposiciones a las que se refiere exigen ser mayor de 18 años. No recogemos datos de menores de forma consciente; si detectamos una cuenta de un menor, la eliminaremos y suprimiremos los datos asociados.

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales, técnicos o del propio servicio. La versión vigente es la publicada en esta página, con la fecha de última actualización que figura arriba.

Cuando los cambios afecten de forma sustancial al tratamiento de tus datos, te informaremos por un medio adecuado —aviso en el sitio o correo electrónico— con antelación razonable y, cuando la ley lo exija, recabaremos de nuevo tu consentimiento.

Al facilitar tus datos y utilizar el sitio y sus servicios, declaras haber leído y comprendido esta Política de Privacidad y aceptas el tratamiento de tus datos en los términos aquí descritos. Cuando un tratamiento concreto requiera tu consentimiento, este se recabará de forma separada, específica e inequívoca.