Política de Privacidad

1. Responsable del tratamiento

ForjaPol (en adelante, «nosotros» o «la plataforma») es el responsable del tratamiento de tus datos personales, conforme al art. 10 de la Ley 34/2002, de Servicios de la Sociedad de la Información (LSSI-CE).

• Titular: Jorge Troyano Ropero
• DNI: 02286929-Q
• Email de contacto: forjapolinfo@gmail.com
• Plataforma: forjapol.com

2. Datos que recogemos

Recogemos únicamente los datos necesarios para prestarte el servicio:

• Datos de registro: nombre de usuario, dirección de email y contraseña (cifrada por Firebase Authentication).
• Datos de uso: tu progreso en tests, XP acumulado, racha de estudio y resultados de simulacros.
• Datos de suscripción: estado de tu plan (gratuito o premium) y fecha de vencimiento. Los datos de pago son gestionados exclusivamente por Stripe y nunca pasan por nuestros servidores.
• Datos técnicos: sesión activa (para garantizar el acceso desde un único dispositivo), dirección IP y número de descargas de contenido por cuenta (para prevenir la descarga masiva y el uso automatizado), y registros de errores técnicos de la app.
• Datos de participación: nombre de usuario, nota y tiempo en el reto mensual y en los duelos, que se muestran a otros usuarios en las clasificaciones.
• Datos de navegación (solo si los aceptas): páginas visitadas y acciones dentro de la web, mediante la herramienta de analítica PostHog.

3. Finalidad del tratamiento

• Proporcionarte acceso a la plataforma de preparación de oposiciones.
• Gestionar tu cuenta y suscripción.
• Enviarte emails relacionados con el servicio (bienvenida, confirmación de premium, avisos importantes).
• Mostrar las clasificaciones del reto mensual y de los duelos (solo con tu nombre de usuario, nunca con tu email).
• Proteger el servicio frente a bots, fraude y descargas masivas.
• Detectar y corregir errores técnicos de la app.
• Si das tu consentimiento, analizar cómo se usa la web para mejorarla.

4. Base legal

El tratamiento de tus datos se basa en:

• Ejecución de contrato: para la prestación del servicio contratado (art. 6.1.b RGPD).
• Ejecución de contrato: también para el envío de emails del servicio (bienvenida, confirmación de pago, avisos importantes) y para las clasificaciones del reto y los duelos, que forman parte del servicio.
• Interés legítimo: para la seguridad, la prevención del fraude y de las descargas masivas, y la corrección de errores técnicos (art. 6.1.f RGPD).
• Consentimiento: para la analítica de uso con PostHog (art. 6.1.a RGPD y art. 22.2 de la LSSI). Puedes retirarlo en cualquier momento desde el enlace «Cookies» de la web o de la app.
• Obligación legal: para conservar los datos de facturación que exige la normativa fiscal (art. 6.1.c RGPD).

5. Proveedores de servicio

Utilizamos los siguientes servicios de terceros para operar la plataforma:

• Google Firebase (Auth y Firestore) — almacenamiento de datos de usuario. Política de privacidad de Firebase.
• Stripe — procesamiento de pagos. Tus datos de tarjeta nunca llegan a nuestros servidores. Política de Stripe.
• Cloudflare Pages — hosting de la aplicación. Política de Cloudflare.
• EmailJS — envío de emails transaccionales.
• Cloudflare Turnstile — comprobación antibots en el registro (sin desafíos visuales molestos).
• Sentry — registro de errores técnicos de la app (servidores en la UE).
• PostHog — analítica de uso, servidores en la Unión Europea. Solo se activa si aceptas en el aviso de cookies.

Transferencias internacionales: algunos de estos proveedores (Google, Stripe, Cloudflare, EmailJS) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta desde la app, tus datos se borran de Firestore de forma inmediata e irrecuperable. Como excepción, los datos de facturación de los pagos se conservan durante los plazos que exige la normativa fiscal y mercantil (hasta 6 años), y los registros de seguridad (IP y descargas) se conservan un máximo de 12 meses.

7. Tus derechos (RGPD y LOPD)

Como usuario en la Unión Europea tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar tu cuenta y todos tus datos desde la sección «Más → Eliminar mi cuenta».
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición y limitación: oponerte a determinados tratamientos.

Para ejercer cualquiera de estos derechos, escríbenos a forjapolinfo@gmail.com. Responderemos en un plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Implementamos las siguientes medidas técnicas y organizativas:

• Transmisión de datos cifrada mediante HTTPS/TLS.
• Contraseñas almacenadas de forma cifrada por Firebase Authentication.
• Control de acceso: solo puedes acceder a tus propios datos.
• Sesión única activa por cuenta (protección contra uso compartido).
• Reglas de seguridad de Firestore que impiden el acceso no autorizado.

9. Cookies y almacenamiento local

ForjaPol utiliza localStorage del navegador para guardar tu sesión, tu progreso y tus preferencias (técnico y necesario, no requiere consentimiento). No utilizamos cookies de publicidad.

Analítica (opcional): si pulsas «Aceptar» en el aviso de cookies, PostHog guarda un identificador en tu navegador para medir visitas y uso de la web. Si pulsas «Rechazar», no se carga. Puedes cambiar tu elección cuando quieras desde el enlace «Cookies» del pie de la web o de la sección «Más» de la app.

Los servicios de terceros que empleamos (Google Firebase, Stripe) pueden establecer cookies técnicas propias necesarias para su funcionamiento. Consulta sus políticas de privacidad para más información.

10. Cambios en esta política

Si realizamos cambios relevantes, te lo notificaremos mediante un aviso en la app. La fecha de «última actualización» al inicio de este documento siempre reflejará la versión vigente.