1. Responsable del tratamiento

• Responsable: Javier Diaz
• NIF / CIF: 71901465S
• Correo de contacto: opolevel@witflowai.com
• Delegado de Protección de Datos (DPD): opolevel@witflowai.com

2. Datos personales que tratamos

En opolevel.com tratamos las siguientes categorías de datos:

• Datos identificativos: nombre, email, teléfono, IP de acceso.
• Datos académicos: etapa educativa preparada, comunidad autónoma, especialidad.
• Datos de uso: historial de conversaciones con el Coach IA, programaciones subidas en PDF, exposiciones grabadas en el Simulador.
• Datos de facturación: los exigidos por Hacienda para la emisión de facturas a usuarios de pago.

En el Simulador Tribunal capturamos audio (siempre) y vídeo (si tú nos das permiso explícito a la cámara). Estos ficheros no se almacenan permanentemente: se procesan en nuestros servidores el tiempo justo para extraer la transcripción, las métricas acústicas y, si procede, el análisis del lenguaje no verbal, y se eliminan automáticamente al terminar el procesamiento. Solo se conservan los resultados textuales y numéricos (transcripción, métricas, reporte del tribunal).

3. Finalidad y base jurídica del tratamiento

• Prestación del servicio (acceso al temario, Coach IA, Simulador): ejecución del contrato de suscripción (art. 6.1.b RGPD).
• Procesamiento del audio/vídeo del Simulador: consentimiento expreso del Usuario marcado previamente al uso del módulo (art. 6.1.a RGPD).
• Facturación y obligaciones contables: cumplimiento de obligación legal (art. 6.1.c RGPD).
• Comunicaciones comerciales sobre el servicio: interés legítimo del responsable; puedes oponerte en cualquier momento.

4. Encargados del tratamiento y transferencias internacionales

Para prestar el servicio utilizamos los siguientes encargados, con los que mantenemos los correspondientes contratos de encargo de tratamiento:

• Google LLC (Gemini API): análisis del contenido pedagógico de las exposiciones y, cuando autorizas la cámara, evaluación del lenguaje no verbal. El vídeo se envía a través de la API multimodal de Google Cloud (servidores ubicados en la UE o EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU.).
• Stripe Payments Europe Ltd.: procesamiento de pagos (Irlanda, UE).
• Proveedor de hosting: WitFlow AI.

5. Plazos de conservación

• Cuenta de usuario: mientras la suscripción esté activa y hasta 3 años tras la baja para atender posibles reclamaciones.
• Audios y vídeos de Simulador: se eliminan en el mismo momento en que termina su procesamiento correcto (segundos o minutos).
• Transcripciones, métricas y reportes: mientras la cuenta esté activa, salvo que solicites su supresión.
• Datos de facturación: los plazos exigidos por la normativa fiscal y mercantil (mínimo 6 años).

6. Derechos del Usuario

En cualquier momento puedes ejercer los siguientes derechos remitiendo un correo a opolevel@witflowai.com con copia de un documento identificativo:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Limitación del tratamiento.
• Portabilidad en formato estructurado.
• Oposición al tratamiento.
• Retirada del consentimiento prestado para el Simulador.
• Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Medidas de seguridad

Adoptamos las medidas técnicas y organizativas necesarias para proteger tus datos: HTTPS extremo a extremo, cifrado de credenciales, backups cifrados, control de acceso por roles y auditoría de cambios. Los audios/vídeos del Simulador se almacenan en directorios protegidos contra acceso directo y se eliminan tras el procesamiento.

8. Modificaciones de la política

Cualquier cambio sustancial en esta política será notificado por email y exigirá un nuevo consentimiento antes de seguir usando el Simulador.